Η Capcom αναστέλλει τις πωλήσεις του Street Fighter V ενώ συνεχίζονται οι εργασίες για την ασφάλεια της PHP

Στις 27 Οκτωβρίου 2026, η Capcom ανακοίνωσε ότι οι διαδικτυακές λειτουργίες των εκδόσεων του Street Fighter V για PlayStation 4 και Steam παραμένουν μη διαθέσιμες, καθώς η εταιρεία εργάζεται για την ενίσχυση της ασφάλειας που σχετίζεται με τη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται σε αυτές τις εκδόσεις. Ανακοίνωσε επίσης ότι οι πωλήσεις στο PlayStation Store και στο Steam θα ανασταλούν σταδιακά μέχρι να ολοκληρωθεί η επιδιόρθωση.

Σε ανακοίνωση που δημοσιεύτηκε στον επίσημο λογαριασμό του Street Fighter, η εταιρεία δήλωσε ότι βρίσκονται σε εξέλιξη έκτακτες εργασίες συντήρησης για την αντιμετώπιση του προβλήματος. Η ανακοίνωση ανέφερε ότι το περιεχόμενο που μπορεί να παιχτεί εκτός σύνδεσης παραμένει διαθέσιμο, ενώ η Capcom ζήτησε συγγνώμη για την ταλαιπωρία.

Η αναστολή είναι ήδη ορατή στο ψηφιακό κατάστημα της Valve. Η σελίδα του Street Fighter V στο Steam εμφανίζει την ανακοίνωση: «Το Street Fighter V δεν είναι πλέον διαθέσιμο στο κατάστημα Steam.»

Ο επίσημος ιστότοπος του παιχνιδιού, Capcom Fighters Network, με την ονομασία CAPCOM:Shadaloo C.R.I., εμφανίζει σελίδα συντήρησης με το μήνυμα: «Αυτήν τη στιγμή εκτελούνται εργασίες συντήρησης. Παρακαλούμε περιμένετε λίγο.»

Ανακοίνωση έκτακτης συντήρησης δημοσιεύτηκε στις 23 Οκτωβρίου

Στις 23 Οκτωβρίου 2026, στις 6:05 π.μ. EDT, η Capcom δημοσίευσε ανακοίνωση έκτακτης συντήρησης στη σελίδα ειδήσεων του Street Fighter V στο Steam. Σε αυτήν, η εταιρεία ανέφερε ότι, λόγω των ενισχυμένων μέτρων ασφαλείας που σχετίζονται με τη γλώσσα προγραμματισμού PHP, το περιεχόμενο που χρησιμοποιεί διαδικτυακές λειτουργίες δεν ήταν διαθέσιμο, το περιεχόμενο που μπορεί να παιχτεί εκτός σύνδεσης παρέμενε διαθέσιμο και βρίσκονταν σε εξέλιξη έκτακτες εργασίες συντήρησης για την επίλυση του προβλήματος.

Το έργο PHP διόρθωσε δύο κρίσιμα κενά ασφαλείας

Στις 20 Οκτωβρίου 2026, η ομάδα ασφαλείας της PHP έδωσε προειδοποίηση εκ των προτέρων για μια ενημερωμένη έκδοση ασφαλείας που είχε προγραμματιστεί για τις 21 Οκτωβρίου 2026, στις 14:00 UTC. Η ομάδα δήλωσε ότι η έκδοση θα αντιμετώπιζε δύο κρίσιμα κενά ασφαλείας, και τα δύο με βαθμολογία 9,2 στην κλίμακα σοβαρότητας CVSS v4.0, και επιφυλάχθηκε του δικαιώματος να τη διαθέσει νωρίτερα, αν δημοσιοποιούνταν λεπτομέρειες ή εμφανίζονταν ενδείξεις ενεργής εκμετάλλευσης στην πράξη.

Στις 21 Οκτωβρίου 2026, το έργο PHP κυκλοφόρησε τις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Οι εκδόσεις διορθώνουν τα CVE-2026-109618 και CVE-2026-109619, δύο κρίσιμα κενά ασφαλείας που μπορούν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα χωρίς έλεγχο ταυτότητας. Η ομάδα PHP κάλεσε όλους τους χρήστες να ενημερώσουν αμέσως τα συστήματά τους, επισημαίνοντας ότι δεν υπάρχουν πλήρη μέτρα μετριασμού.

Σύμφωνα με τη συμβουλευτική ανακοίνωση ασφαλείας του έργου, κινδυνεύουν όλες οι εγκαταστάσεις PHP που εξυπηρετούν αιτήματα ιστού, συμπεριλαμβανομένων των PHP-FPM, Apache με mod_php, php-cgi, FrankenPHP και LiteSpeed. Η ομάδα θεωρεί ότι ο κίνδυνος είναι μεγαλύτερος για το mod_php, επικαλούμενη αποδεδειγμένη εκμετάλλευση κατά την οποία ένα αίτημα χωρίς έλεγχο ταυτότητας μπορεί να ενεργοποιήσει την επίθεση πριν εκτελεστεί οποιοσδήποτε κώδικας της εφαρμογής.

Η συμβουλευτική ανακοίνωση του GitHub για το CVE-2026-109618, με τίτλο Απομακρυσμένη εκτέλεση κώδικα μέσω αλλοίωσης λόγω εξάντλησης μνήμης, περιγράφει ένα ελάττωμα κατά το οποίο ένα σφάλμα εξάντλησης μνήμης μπορεί να ματαιώσει ένα αίτημα ενώ τα εσωτερικά του δεδομένα έχουν αρχικοποιηθεί μόνο εν μέρει, με αποτέλεσμα οι ρουτίνες τερματισμού να επεξεργάζονται μη έγκυρη κατάσταση. Η ομάδα ασφαλείας της PHP δήλωσε ότι επιβεβαίωσε την πλήρη απομακρυσμένη εκτέλεση κώδικα μέσω HTTP έναντι του mod_php, με τις προεπιλεγμένες ρυθμίσεις για τα όρια εισόδου και μνήμης. Επηρεάζονται οι εκδόσεις παλαιότερες από τις 8.2.35, 8.3.36, 8.4.27 και 8.5.12.

Η συμβουλευτική ανακοίνωση για το CVE-2026-109619, Απομακρυσμένη εκτέλεση κώδικα μέσω παρωχημένης καθολικής κατάστασης, περιγράφει εσωτερική κατάσταση που ανήκει σε ένα αίτημα και διατηρείται ακόμη και αφού αποδεσμευτεί η μνήμη στην οποία βασίζεται. Έτσι, ένα μεταγενέστερο αίτημα που εξυπηρετείται από την ίδια διεργασία-εργάτη μπορεί να χρησιμοποιήσει την παρωχημένη κατάσταση πριν η κανονική αρχικοποίηση την επαναφέρει, προκαλώντας πρόσβαση σε αποδεσμευμένη μνήμη. Η ομάδα δήλωσε ότι επιβεβαίωσε απομακρυσμένη εκτέλεση κώδικα έναντι των mod_php και FPM μέσω της διαδρομής μεταφόρτωσης προόδου συνεδρίας και ότι για την εκμετάλλευση απαιτείται τα αιτήματα που δημιουργούν και καταναλώνουν την κατάσταση να εξυπηρετηθούν από την ίδια διεργασία-εργάτη.

Το έργο PHP δημοσίευσε πρόσθετες συμβουλευτικές ανακοινώσεις μετά τις εκδόσεις της 21ης Οκτωβρίου. Στις 23 Οκτωβρίου 2026, συνέστησε να οριστεί η παράμετρος session.upload_progress.enabled=0 μέχρι την επόμενη τακτική έκδοση διορθώσεων σφαλμάτων και δήλωσε ότι θα δημοσιεύσει πλήρη συμβουλευτική ανακοίνωση για το CVE-2026-115560 μαζί με εκείνη την έκδοση, επισημαίνοντας ότι το υποκείμενο πρόβλημα απαιτεί έναν ασυνήθιστο συνδυασμό ρυθμίσεων και κώδικα εφαρμογής. Στις 26 Οκτωβρίου 2026, το έργο ανακοίνωσε ενημερωμένες εκδόσεις για Windows, τις PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 και 8.2.35-1, οι οποίες περιλαμβάνουν το Brotli 1.2.1 για τη διόρθωση του CVE-2026-111497, μιας εγγραφής εκτός ορίων κατά την αποσυμπίεση Brotli, στην οποία μπορεί να γίνει πρόσβαση μέσω της επέκτασης cURL όταν είναι ενεργοποιημένη η αυτόματη αποσυμπίεση αποκρίσεων HTTP. Το έργο διευκρίνισε ότι αυτή η επιλογή είναι απενεργοποιημένη από προεπιλογή στο cURL, αν και οι εφαρμογές και οι βιβλιοθήκες πελατών HTTP μπορούν να την ενεργοποιήσουν.

Για παλαιότερους κλάδους, η ομάδα ασφαλείας της PHP παρείχε ελάχιστες αναδρομικές μεταφορές διορθώσεων στον πηγαίο κώδικα, οι οποίες καλύπτουν τις PHP 7.4, 8.0 και 8.1· το έργο δεν παρέχει πλέον ενημερώσεις για την PHP 8.1 και παλαιότερες εκδόσεις. Η PHP 8.2 φτάνει στο τέλος του κύκλου ζωής της στις 31 Δεκεμβρίου 2026 και μετά από αυτήν την ημερομηνία δεν θα λαμβάνει άλλες διορθώσεις ασφαλείας.

Το ιστορικό του Street Fighter V

Το Street Fighter V κυκλοφόρησε στις 15 Φεβρουαρίου 2016. Το παιχνίδι μάχης αναπτύχθηκε και κυκλοφόρησε από την CAPCOM Co., Ltd. για PlayStation 4 και PC, ενώ η έκδοση Steam υποστηρίζει παιχνίδι μεταξύ πλατφορμών για παίκτες σε PlayStation 4 και Steam.

Σύμφωνα με τον επίσημο ιστότοπο της Capcom, το Street Fighter V: Champion Edition περιλαμβάνει όλο το περιεχόμενο της αρχικής έκδοσης και του Street Fighter V: Arcade Edition, με εξαίρεση τις στολές του Fighting Chance, τις στολές από συνεργασίες με επωνυμίες και το περιεχόμενο προς λήψη του Capcom Pro Tour, φτάνοντας συνολικά τους 40 χαρακτήρες, τις 34 πίστες και τις περισσότερες από 200 στολές. Όσοι έχουν οποιαδήποτε έκδοση του Street Fighter V λαμβάνουν δωρεάν όλες τις προσθήκες στις λειτουργίες παιχνιδιού και τις ενημερώσεις ισορροπίας, ενώ μπορούν να ξεκλειδώσουν δωρεάν όλους τους χαρακτήρες που διατίθενται ως περιεχόμενο προς λήψη, ολοκληρώνοντας προκλήσεις εντός του παιχνιδιού που ανταμείβουν με Fight Money, το νόμισμα του παιχνιδιού, σύμφωνα με την Capcom.