Egy súlyos PHP-sebezhetőség miatt több online játék, köztük a Final Fantasy 14, az Umamusume: Pretty Derby és a Path of Titans is leállásokkal vagy korlátozásokkal szembesült. A fejlesztők elővigyázatosságból kapcsoltak le szervereket és szolgáltatásokat, több esetben már visszaállt az online működés.
Több játék, köztük a Final Fantasy 14 és az Umamusume: Pretty Derby is leállásokkal és más problémákkal küzdött, miután ezen a héten kiderült egy súlyos PHP-sebezhetőség.
A hibát kihasználva komoly biztonsági rések nyílhatnak azon a rengeteg weboldalon és alkalmazáson, amelyek PHP programnyelvre épülnek. Emiatt azt javasolták, hogy az erre támaszkodó online szolgáltatásokat ideiglenesen vegyék le, amíg elkészül és ki nem adják a javítást. Nem meglepő módon a játékok is belekeveredtek.
A Final Fantasy 14 hivatalos lodestone oldalán közzétett bejegyzésben arról tájékoztatták a játékosokat, hogy biztonsági „fejlesztéseket” végeznek az MMO patch szerverein. Emiatt az új bejelentkezéseket ideiglenesen letiltották, amíg be nem fejeződtek a frissítések. Bár a belépés azóta ismét működik, a játékosok mentéseit tároló szerveres biztonsági mentés funkció továbbra is offline van.
A lóversenyes gacha játék, az Umamusume: Pretty Derby eközben teljesen leállt. Mivel a szerveroldali infrastruktúrája PHP-t használ, hirtelen karbantartási leállást vezettek be - a fejlesztő ugyanakkor megnyugtatta a játékosokat, hogy a sebezhetőséget nem használták ki. Jelenleg a japán és a globális szerverek ismét online vannak, a játékosok pedig kárpótlásként mindenki megkapja a játékon belüli valutát tartalmazó csomagot.
A Path of Titans, a béta állapotú dinoszauruszos MMO pedig még mindig elérhetetlen a cikk írásakor. A fejlesztő, az Alderon Games hivatalos X-fiókján közzétett közlemény szerint az MMO-t és a weboldalát elővigyázatosságból akár három napra is leállították. A játékosokat arról is biztosították, hogy semmilyen adat nem sérült meg.
Remélhetőleg a javítás már forgalomban van, és a káosz nagy része hamarosan véget ér. De még ha így is lesz, az, hogy a világ számos szolgáltatása - nem csak a játékiparban - azonnal mozgásba lendült, hogy megvédje az adatai és a felhasználók adatai biztonságát, jól mutatja, mennyire komoly a helyzet. Érdemes megállni egy pillanatra, és megköszönni azoknak a technikai szakembereknek a munkáját, akiknek valószínűleg éjjel-nappal dolgozniuk kellett, hogy mindezt helyrehozzák.
A hír azért érdekes a magyar játékosoknak, mert olyan népszerű online címeket érintett, mint a Final Fantasy 14, és jól mutatja, mennyire sérülékenyek lehetnek a szerveroldali rendszerek.
Gyakori kérdések
A Final Fantasy 14-et, az Umamusume: Pretty Derbyt és a Path of Titans-t is érintette valamilyen mértékben. Az első kettőnél már helyreállt a működés, a Path of Titans pedig a cikk szerint még mindig le volt állítva.
A játék patch szerverein biztonsági fejlesztéseket végeztek, ezért az új bejelentkezéseket ideiglenesen letiltották. A belépés azóta újra működik, de a mentésekhez kapcsolódó szerveres biztonsági mentés funkció még offline van.
Azért, mert a szerveroldali infrastruktúrája PHP-t használ, és elővigyázatosságból karbantartási leállást vezettek be. A fejlesztő szerint a sebezhetőséget nem használták ki, és azóta a japán és a globális szerverek is újra online vannak.
A fejlesztő közlése szerint az MMO-t és a weboldalát akár három napra is lekapcsolhatták elővigyázatosságból. A játékosok azt is megkapták, hogy nem került veszélybe semmilyen adat.