跳到正文
GameBusiness.jp · 日本游戏产业· 来源·· 2 天前AI 评分58

“PHP”重大漏洞也波及游戏业界——《赛马娘》《碧蓝幻想》《Heaven Burns Red》《CHUNITHM》等进入紧急维护。起因是2个严重度达9.2的漏洞

「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で

正文 · AI 翻译

由于编程语言「PHP」被报告存在2个严重漏洞,《赛马娘 Pretty Derby》《碧蓝幻想》《Shadowverse: Worlds Beyond》等多款游戏作品及相关服务宣布将于10月21日(周三)23时前后进行紧急维护。

PHP 安全团队计划于日本时间10月21日23时发布修复漏洞的更新。各服务正在推进以保障安全性为目的的预防性应对措施。

「PHP」存在2个严重漏洞——国家网络统括室及 IPA 也发出提醒

此次事件的起因是负责 PHP 开发与维护的「The PHP Group」安全团队发布的一则公告。

该团队于10月20日公布,在 PHP 中确认存在2个严重漏洞。两者在表示漏洞严重程度的「CVSS v4.0」中均被评为9.2,被归入最严重的「Critical」级别。

修复版本计划于日本时间10月21日(周三)23时公开,漏洞详情及受影响的版本等信息预计也将配合公开一并公布。

国家网络统括室的官方X也发出了提醒,此外,信息处理推进机构(IPA)也呼吁使用PHP的系统的运营者做好准备,以便在修正版发布后能迅速应用。

另外,IPA说明称,目前并未确认到利用此次漏洞的攻击,这是考虑到可能被利用而发出的预防性提醒。

受此情况影响,一些使用PHP的游戏及相关服务相继宣布将进行紧急维护,以应用修正版等。

《赛马娘》《碧蓝幻想》《影之诗WB》等Cygames作品将进行紧急维护

Cygames运营的多款游戏计划以10月21日23点为中心实施紧急维护。

养成模拟游戏《赛马娘 Pretty Derby》在官方X上宣布,将于10月21日(周三)23点左右开始实施维护,以确保系统安全性。维护期间将无法启动和游玩游戏。

RPG《碧蓝幻想》也通过官方X发布公告称,将于10月21日(周三)23点至次日22日(周四)7点进行紧急维护。结束时间仍为预定时间,可能会视情况发生变化。

此外,《Shadowverse: Worlds Beyond》在官方X上通知称,将于10月21日(周三)23点起实施结束时间未定的紧急维护。

该作运营团队说明称,10月21日凌晨1点左右,The PHP Group发布了关于服务器所使用的PHP漏洞的公告。其表示尚未确认由本次漏洞造成的损害或用户数据泄露等情况。

关于各作品的维护结束时间及进展,请查看官方X和官方网站的后续消息。

《Dolphin Wave》《CHUNITHM》也受到影响——OBS官网也部分不可用

紧急应对举措不仅限于Cygames的作品,还波及其他游戏作品以及面向主播的相关服务。

由Marvelous与HONEY∞PARADE GAMES打造的《海豚波浪》在官方X上宣布,将于10月21日(周三)23时左右开始实施紧急维护。维护期间将无法游玩游戏。

世嘉的街机音乐游戏《CHUNITHM》也通过官方X告知,为应对联动服务“CHUNITHM-NET”及官方网站所使用的PHP漏洞,将实施紧急维护。

不过,维护期间仍可使用“Aime”在街机框体上游玩游戏。受影响的主要是与Web相关的服务,游戏本身并不会全面停止。

《Heaven Burns Red》也宣布,为进行安全防护,将于10月21日(周三)22:30之后实施维护。

此外,游戏直播与录制软件“OBS Studio”的开发团队也在官方X上说明了应对措施。

在等待PHP漏洞详细信息公开期间,OBS官方网站的部分内容将无法使用。另一方面,官方说明称使用OBS Studio进行直播本身以及使用联动账号的推流功能不会受到影响。

如上所述,针对此次漏洞的应对措施因服务而异,从游戏本篇的维护到官方网站及联动服务的临时暂停,各不相同。

以今晚23点为中心,各服务将采取应对措施——让我们确认官方信息

PHP是广泛用于网站和在线服务等的编程语言。随着此次漏洞的应对,今后游戏及相关服务也可能公布新的维护和临时访问限制。

不过,并非所有使用PHP的服务都会停止,是否存在影响以及所需的应对措施因使用环境而异。此外,实施紧急维护并不直接意味着发生了非法访问或信息泄露。

如果计划在10月21日(周三)23点以后游玩某些作品,请事先完成必要的游戏内操作,同时在各作品的官方X或官方网站上确认最新的维护信息。

来源:GameBusiness.jp · 日本游戏产业 · gamebusiness.jp