Vulnerabilità PHP, accessi sospesi e server offline per Final Fantasy 14 e altri giochi

Una serie di interventi di sicurezza ha interessato diversi videogiochi online dopo la scoperta, questa settimana, di una grave vulnerabilità legata a PHP. Il problema ha spinto alcuni sviluppatori a sospendere temporaneamente i propri servizi per proteggere le infrastrutture informatiche e i dati degli utenti, in attesa dell'applicazione degli aggiornamenti correttivi.

Tra i titoli coinvolti figura Final Fantasy 14. Attraverso una comunicazione pubblicata sul sito ufficiale Lodestone, Square Enix ha annunciato interventi di rafforzamento della sicurezza sui server dedicati agli aggiornamenti del gioco. Durante le operazioni sono stati temporaneamente bloccati i nuovi accessi. La possibilità di effettuare il login è stata successivamente ripristinata, mentre la funzione di backup dei dati di salvataggio sui server risulta ancora disattivata.

Conseguenze più estese per Umamusume: Pretty Derby, il gioco basato sulle corse ippiche che utilizza PHP nella propria infrastruttura lato server. Gli sviluppatori hanno disposto una manutenzione straordinaria con la sospensione completa del servizio, precisando che non erano stati rilevati sfruttamenti della vulnerabilità informatica. I server giapponesi e quelli della versione globale sono poi tornati operativi. Come compensazione per il disagio, è stata prevista la distribuzione di valuta virtuale a tutti i giocatori.

Resta invece più complicata la situazione di Path of Titans, MMO dedicato ai dinosauri ancora in fase beta. Lo sviluppatore Alderon Games ha comunicato attraverso il proprio account ufficiale X la decisione di disattivare preventivamente sia il videogioco sia il relativo sito internet. La sospensione potrebbe protrarsi fino a tre giorni, necessari per completare gli interventi di sicurezza. La società ha inoltre rassicurato gli utenti, dichiarando che nessun dato risulta compromesso.

All'origine delle interruzioni c'è una vulnerabilità potenzialmente in grado di esporre a violazioni di sicurezza numerosi siti e applicazioni realizzati con PHP, linguaggio ampiamente utilizzato anche al di fuori dell'industria videoludica. La gravità del problema ha portato a raccomandare la sospensione temporanea dei servizi interessati fino alla distribuzione e all'installazione della correzione.

Con una soluzione già in circolazione, diversi operatori hanno potuto avviare il ripristino delle rispettive piattaforme. Le tempistiche rimangono tuttavia differenti a seconda delle infrastrutture coinvolte e delle verifiche necessarie prima della riattivazione completa. Le interruzioni registrate nei videogiochi rappresentano soltanto una parte delle conseguenze di una vulnerabilità che ha richiesto interventi di protezione su servizi digitali distribuiti in tutto il mondo.