खेल
PHP की सुरक्षा पर काम जारी रहने के बीच Capcom ने Street Fighter V की बिक्री रोकी
Gaming.net को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Capcom ने 27 अक्टूबर 2026 को कहा कि PlayStation 4 और Steam पर Street Fighter V के ऑनलाइन फ़ीचर अब भी उपलब्ध नहीं हैं। कंपनी इन संस्करणों में इस्तेमाल की गई PHP प्रोग्रामिंग भाषा से जुड़ी सुरक्षा को मज़बूत करने पर काम कर रही है। साथ ही, सुधार पूरा होने तक PlayStation Store और Steam पर बिक्री चरणबद्ध तरीके से रोक दी जाएगी।
Street Fighter के आधिकारिक अकाउंट पर पोस्ट किए गए एक नोटिस में प्रकाशक ने कहा कि समस्या को ठीक करने के लिए आपातकालीन रखरखाव जारी है। नोटिस के मुताबिक, ऑफ़लाइन सामग्री खेली जा सकती है। असुविधा के लिए Capcom ने माफ़ी मांगी।
Valve के ऑनलाइन स्टोर पर बिक्री रोकने की सूचना पहले से दिखाई दे रही है। Steam पर Street Fighter V का पृष्ठ यह नोटिस दिखाता है: “Street Fighter V अब Steam स्टोर पर उपलब्ध नहीं है।”
गेम की आधिकारिक Capcom Fighters Network वेबसाइट, CAPCOM:Shadaloo C.R.I., पर रखरखाव का पृष्ठ दिख रहा है, जिस पर लिखा है: “फ़िलहाल रखरखाव जारी है। कृपया कुछ देर प्रतीक्षा करें।”
आपातकालीन रखरखाव का नोटिस 23 अक्टूबर को पोस्ट किया गया
Capcom ने 23 अक्टूबर 2026 को सुबह 6:05 बजे EDT पर Street Fighter V के Steam समाचार पृष्ठ पर आपातकालीन रखरखाव का नोटिस पोस्ट किया। कंपनी ने इसमें कहा कि PHP प्रोग्रामिंग भाषा से जुड़े सुरक्षा सुधारों के कारण ऑनलाइन फ़ीचर इस्तेमाल करने वाली सामग्री उपलब्ध नहीं थी, ऑफ़लाइन खेली जा सकने वाली सामग्री उपलब्ध रही और समस्या सुलझाने के लिए आपातकालीन रखरखाव जारी था।
PHP परियोजना ने दो गंभीर कमज़ोरियों के लिए सुरक्षा सुधार जारी किए
20 अक्टूबर 2026 को PHP सुरक्षा टीम ने पहले से सूचना दी कि सुरक्षा अपडेट 21 अक्टूबर 2026 को 14:00 UTC पर जारी किया जाएगा। टीम ने कहा कि इस अपडेट में दो गंभीर कमज़ोरियों को ठीक किया जाएगा। CVSS v4.0 गंभीरता पैमाने पर दोनों को 9.2 रेटिंग दी गई थी। टीम ने यह अधिकार भी सुरक्षित रखा कि यदि विवरण सार्वजनिक हो जाते हैं या वास्तविक दुनिया में सक्रिय शोषण के सबूत मिलते हैं, तो वह अपडेट तय समय से पहले जारी कर सकती है।
परियोजना ने 21 अक्टूबर 2026 को PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 जारी किए। इन अपडेट में CVE-2026-109618 और CVE-2026-109619 को ठीक किया गया है। ये दो गंभीर कमज़ोरियाँ बिना प्रमाणीकरण के दूरस्थ रूप से कोड चलाने की अनुमति दे सकती हैं। PHP टीम ने सभी उपयोगकर्ताओं से तुरंत अपडेट करने का आग्रह किया और कहा कि इनसे पूरी तरह बचाव का कोई उपाय नहीं है।
परियोजना की सुरक्षा सलाह के मुताबिक, वेब अनुरोधों को संभालने वाले PHP के सभी इंस्टॉलेशन जोखिम में हैं। इनमें PHP-FPM, mod_php के साथ Apache, php-cgi, FrankenPHP और LiteSpeed शामिल हैं। टीम के अनुसार, mod_php के लिए जोखिम सबसे अधिक है। इसकी वजह एक प्रदर्शित शोषण है, जिसमें बिना प्रमाणीकरण वाला अनुरोध किसी भी एप्लिकेशन कोड के चलने से पहले हमला शुरू कर सकता है।
CVE-2026-109618 के लिए GitHub की सुरक्षा सलाह, जिसका शीर्षक OOM से हुई क्षति के ज़रिए रिमोट कोड निष्पादन है, ऐसी खामी का वर्णन करती है जिसमें मेमोरी समाप्त होने की त्रुटि के कारण अनुरोध उस समय रुक सकता है जब उसका आंतरिक डेटा अभी केवल आंशिक रूप से आरंभ किया गया हो। इससे शटडाउन प्रक्रियाएं अमान्य स्थिति को संभालने लगती हैं। PHP सुरक्षा टीम ने कहा कि उसने डिफ़ॉल्ट इनपुट और मेमोरी सीमाओं के साथ mod_php पर HTTP के ज़रिए पूर्ण रिमोट कोड निष्पादन की पुष्टि की। 8.2.35, 8.3.36, 8.4.27 और 8.5.12 से पुराने संस्करण प्रभावित हैं।
CVE-2026-109619 के लिए सुरक्षा सलाह, पुरानी वैश्विक स्थिति के ज़रिए रिमोट कोड निष्पादन, ऐसी आंतरिक स्थिति का वर्णन करती है जो एक अनुरोध के स्वामित्व में होती है और उससे जुड़ी मेमोरी मुक्त किए जाने के बाद भी बनी रहती है। इसलिए, उसी वर्कर द्वारा संभाला गया अगला अनुरोध सामान्य आरंभीकरण प्रक्रिया से स्थिति रीसेट होने से पहले उस पुरानी स्थिति पर काम कर सकता है, जिससे मुक्त की जा चुकी मेमोरी का दोबारा इस्तेमाल होता है। टीम ने कहा कि सत्र अपलोड प्रगति वाले रास्ते से mod_php और FPM पर रिमोट कोड निष्पादन की पुष्टि की गई। शोषण के लिए ज़रूरी है कि स्थिति बनाने और उसका इस्तेमाल करने वाले अनुरोध उसी वर्कर तक पहुंचें।
PHP परियोजना ने 21 अक्टूबर के अपडेट जारी होने के बाद और सुरक्षा सलाह प्रकाशित कीं। 23 अक्टूबर 2026 को उसने अगले नियमित बग-सुधार अपडेट तक session.upload_progress.enabled=0 रखने की सिफ़ारिश की। उसने यह भी कहा कि उस अपडेट के साथ CVE-2026-115560 पर पूरी सुरक्षा सलाह प्रकाशित की जाएगी। परियोजना के अनुसार, इस समस्या के लिए कॉन्फ़िगरेशन और एप्लिकेशन कोड का असामान्य मेल ज़रूरी है। 26 अक्टूबर 2026 को परियोजना ने Windows के अपडेटेड बिल्ड—PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 और 8.2.35-1—की घोषणा की। इनमें CVE-2026-111497 को ठीक करने के लिए Brotli 1.2.1 शामिल है। यह Brotli डीकंप्रेशन में सीमा से बाहर लिखने की कमज़ोरी है, जिसका इस्तेमाल cURL एक्सटेंशन के ज़रिए तब किया जा सकता है जब HTTP प्रतिक्रियाओं का स्वचालित डीकंप्रेशन चालू हो। परियोजना ने कहा कि cURL में यह विकल्प डिफ़ॉल्ट रूप से बंद रहता है, हालांकि एप्लिकेशन और HTTP क्लाइंट लाइब्रेरी इसे चालू कर सकते हैं।
पुरानी शाखाओं के लिए PHP सुरक्षा टीम ने PHP 7.4, 8.0 और 8.1 को कवर करने वाले न्यूनतम स्रोत-बैकपोर्ट उपलब्ध कराए। PHP 8.1 और इससे पुराने संस्करणों को अब परियोजना से अपडेट नहीं मिलते। PHP 8.2 का जीवन-चक्र 31 दिसंबर 2026 को समाप्त हो जाएगा और उस तारीख के बाद इसके लिए कोई और सुरक्षा सुधार जारी नहीं किया जाएगा।
Street Fighter V की पृष्ठभूमि
Street Fighter V 15 फ़रवरी 2016 को जारी हुआ था। CAPCOM Co., Ltd. द्वारा विकसित और प्रकाशित यह फ़ाइटिंग गेम PlayStation 4 और PC के लिए जारी किया गया था। इसके Steam संस्करण में PlayStation 4 और Steam खिलाड़ियों के बीच क्रॉस-प्लेटफ़ॉर्म खेल की सुविधा है।
Capcom की आधिकारिक वेबसाइट के अनुसार, Street Fighter V: Champion Edition में मूल संस्करण और Street Fighter V: Arcade Edition की सारी सामग्री शामिल है। इसमें Fighting Chance की वेशभूषाएँ, ब्रांड सहयोग वाली वेशभूषाएँ और Capcom Pro Tour DLC शामिल नहीं हैं। कुल मिलाकर इसमें 40 पात्र, 34 मंच और 200 से अधिक वेशभूषाएँ हैं। किसी भी संस्करण के मालिकों को गेम मोड में किए गए सभी नए बदलाव और संतुलन संबंधी अपडेट मुफ़्त मिलते हैं। Capcom के अनुसार, खेल की मुद्रा Fight Money देने वाली गेम के भीतर की चुनौतियों को पूरा करके सभी DLC पात्र भी मुफ़्त में हासिल किए जा सकते हैं।
