Een kritieke kwetsbaarheid in de programmeertaal PHP heeft deze week tijdelijke uitval en onderhoudsvensters veroorzaakt bij verschillende populaire online games. Final Fantasy 14 en Umamusume: Pretty Derby behoorden tot de eerste titels die storingen ondervonden toen operators snel handelden om hun infrastructuur te beschermen.
Square Enix plaatste een officiële melding op de Final Fantasy 14 Lodestone-site waarin werd uitgelegd dat beveiligingsverbeteringen werden doorgevoerd voor de patchservers van het spel. Nieuwe logins werden tijdens het proces uitgeschakeld. Spelers hebben sindsdien weer toegang tot de servers, hoewel de back-upfunctie voor opgeslagen data nog niet beschikbaar is.
Umamusume: Pretty Derby, de populaire gacha-titel over paardenrennen, werd volledig offline gehaald omdat de serverinfrastructuur op PHP draait. De ontwikkelaar bevestigde dat er geen misbruik van de kwetsbaarheid heeft plaatsgevonden. Zowel de Japanse als de wereldwijde servers zijn inmiddels weer online en spelers ontvingen een compensatiepakket met in-game valuta.
De in ontwikkeling zijnde dinosauriërs-MMO Path of Titans is nog steeds offline. Ontwikkelaar Alderon Games kondigde op het officiële X-account aan dat het spel en de website tot drie dagen offline blijven als voorzorgsmaatregel. De studio verzekerde spelers dat er geen data is gecompromitteerd.
De fout treft talloze websites en applicaties die met PHP zijn gebouwd, wat leidde tot wijdverbreid advies om diensten offline te halen totdat patches konden worden uitgerold. Hoewel er nu een fix circuleert, benadrukt de snelle reactie in de gamesindustrie de ernst van de kwetsbaarheid. Veel teams werkten extra uren om spelersinformatie te beschermen en de normale werking te herstellen.