漏洞突袭：两款高危缺陷波及在线服务
2026年10月22日，两项PHP高危安全漏洞在游戏行业引发大范围维护潮。漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS评分均达到 9.2。
安全研究人员指出，攻击者可能利用这些漏洞窃取敏感信息，甚至入侵可访问的服务器。漏洞由Calif和Wiz的研究人员发现，PHP团队已经为 8.2至8.5版本发布修复补丁。
【编辑观察】底层组件一出问题，影响的往往不是某一款游戏，而是一长串在线服务。厂商临时停机虽然让人手痒，但总比账号和数据暴露在风险里强。
《最终幻想14》：登录暂停，房屋倒计时冻结
Square Enix已经暂时关闭《最终幻想14》的登录服务器，并且尚未公布恢复时间表。
不过，已经进入游戏的玩家仍可继续游玩。为了避免维护给玩家造成损失，所有服务器上的玩家住房自动拆除计时也已暂停。
多款热门游戏与平台服务受影响
本次事件波及的作品和服务相当广泛，主要包括：
- 《宝可梦：冠军》
- 《宝可梦 HOME》
- 《宝可梦 Sleep》
- 《闪耀！优俊少女》
- 《碧蓝幻想》
- 《公主连结Re:Dive》
- 《影之诗：超越世界》
多款宝可梦游戏及应用已进入服务器维护状态。Nintendo Switch Online、Steam和GOG Galaxy等平台服务同样受到影响。消息发布时，Switch 2和初代Switch上的部分Nintendo Switch Online服务仍无法使用。
游戏圈之外也未能幸免
漏洞影响并不只局限于游戏领域。为部署安全修复，DeviantArt和维基百科也曾进行相关维护。
目前各运营方仍在陆续推送补丁并恢复服务。对于依赖在线登录、云存档和社交功能的玩家来说，这波“被下线”可能还会持续一段时间，建议关注各游戏官方状态页的最新通知。
0
评论