PHP极危漏洞引爆日本游戏圈多作品紧急维护

10月21日晚，PHP核心引擎被曝出两个极危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分高达9.2，攻击者无需身份验证即可控制服务器。由于日本网站PHP使用率高达92%，《碧蓝幻想》《赛马娘》《Fate/Grand Order》《公主连结Re:Dive》《影之诗：超越世界》《刀剑乱舞ONLINE》等热门游戏及任天堂Switch在线服务连夜宣布紧急维护，pixiv、Niconico、DMM等ACG平台也集体下线。

多家厂商确认，截至公告时尚未发现漏洞被利用或用户数据泄露，维护属预防性处置。PHP基金会已于当晚10点提前发布四个修复版本，但PHP 8.1及更早版本已停止支持，中小站点升级面临困难。

值得关注的是，这两个漏洞由安全研究人员借助AI工具独立发现，已存在十余年。漏洞细节于10月20日提前泄露，迫使官方将原定22日的补丁提前发布。此次事件波及范围之广，在近年单一软件漏洞事件中极为罕见，再次暴露了互联网底层基础设施的脆弱性。各项服务恢复时间不一，玩家需留意官方通知。

#今天游戏圈发生了啥 #二次元游戏