宝可梦、赛马娘等多款游戏因严重PHP漏洞紧急停服维护

Pokemon Sleep、Pokemon HOME、Pokemon Champions 以及数款主要日本游戏已被下线以进行紧急维护，因开发者应对两个严重的 PHP 漏洞。

宕机始于 October 21，就在 PHP 开发团队发布针对这些漏洞的安全更新前不久。多项服务尚未提供预计恢复时间，导致玩家无限期无法访问其游戏或在线账户。

Pokemon、Umamusume 与主要游戏受影响

Pokemon Sleep 于 October 21 宣布紧急维护，未提供初始结束时间。Serebii 还报道了影响 Pokemon HOME、Pokemon Champions 以及 Nintendo 更广泛的 Switch 1 和 Switch 2 在线服务的维护。

玩家也在社交媒体上分享了宕机的截图和报告。

pokemon home 正处于紧急维护中
pokemon champions 正处于紧急维护中
所有 switch 1 和 switch 2 在线服务正处于紧急维护中
nintendo 这他妈的到底怎么了
— Aoife ✨️ (@SleepykyuSH) October 21, 2026

Pokemon HOME 用于在兼容游戏之间存储和传输 Pokemon，而 Pokemon Champions 依赖该服务实现其部分传输功能。Dexerto 此前介绍了这两项服务如何连接，详见我们关于 Pokemon Champions 中 Pokemon HOME 连接功能的指南。

Nintendo 尚未确认所报道的 HOME、Champions 或 Switch 在线维护与 PHP 漏洞直接相关。然而，服务中断的时机引发猜测，认为这些服务正在被打补丁或作为预防措施被隔离。

Cygames 还宣布对其数款游戏进行紧急维护，包括 Umamusume: Pretty Derby、Granblue Fantasy、Shadowverse: Worlds Beyond 以及 Princess Connect! Re:Dive。

Umamusume 的官方公告特别指出，该游戏的服务器中已发现一个 PHP 漏洞，需要进行维护以解决此问题。

这不是 Nintendo 特有的问题。当前存在一个严重的、危险的 PHP 漏洞，正在影响大部分网络和基于网络的服务。这些站点/服务正进入紧急维护模式，直到补丁准备好修复该问题。
— Landfish7 (@thelandfish7) October 21, 2026

Granblue Fantasy 和 Princess Connect! Re:Dive 发布了类似的维护通知。Shadowverse: Worlds Beyond 也据报道受到影响，日本科技媒体将其维护与同一个 PHP 安全问题联系起来。

CHUNITHM 的国际账号单独警告玩家，PHP 中已报告一个漏洞，并且将进行紧急维护。

在撰写本文时，受影响的服务包括：

这些中断并不意味着每个列出的服务都被黑客攻击。在几种情况下，开发者似乎正在将其服务器离线以应用补丁或防止潜在的攻击。

PHP 是一种编程语言，用于运行网站和在线服务的后台部分。玩家不直接在他们的主机或手机上运行 PHP。相反，它运行在处理登录、账户信息、购买和其他在线功能的服务器上。

PHP团队将这两个新修补的漏洞评为9.2 out of 10，并且可导致未认证的远程代码执行。简单来说，攻击者可能能够向易受攻击的服务器发送特制请求，并诱使其运行攻击者选择的命令。

这可能允许某人篡改网站、窃取信息、安装恶意软件或利用被攻陷的服务器攻击其他系统。

这是恳请各位在今夜配合处理的紧急请求。
关于被众多网站使用的PHP，PHP安全团队已就重大的２件漏洞发布警告。…
— 高市早苗 (@takaichi_sanae) October 21, 2026

PHP发布了针对8.2、8.3、8.4和8.5版本的修复程序，并敦促管理员立即更新。PHP团队表示没有完整的变通方案，这意味着受影响的运营者需要修补其安装或暂时将易受攻击的服务离线。

这些漏洞被列为CVE-2026-109618和CVE-2026-109619。CERT-EU已建议各组织若无法立即应用更新，则隔离面向互联网的应用程序。

对游戏服务的全面影响尚不清楚，且 Nintendo 尚未确认其报道的维护是否与 PHP 问题有关。然而，Pokemon、Cygames 和街机服务的同时中断表明，服务器端安全问题能够多快影响到全球玩家。