Jogos
Capcom suspende as vendas de Street Fighter V enquanto prosseguem os trabalhos de segurança do PHP
Adicione Gaming.net às suas fontes preferidas no Google
Em 27 de outubro de 2026, a Capcom informou que os recursos on-line das versões de Street Fighter V para PlayStation 4 e Steam continuam indisponíveis enquanto a empresa trabalha para reforçar a segurança relacionada à linguagem de programação PHP usada nessas versões. A empresa também informou que as vendas na PlayStation Store e na Steam serão suspensas gradualmente até que a correção seja concluída.
Em um comunicado publicado na conta oficial de Street Fighter, a publicadora informou que está realizando uma manutenção de emergência para resolver o problema. O comunicado afirmou que o conteúdo disponível off-line continua jogável, e a Capcom pediu desculpas pelo transtorno.
A suspensão já está visível na loja da Valve. A página de Street Fighter V na Steam exibe o aviso: “Street Fighter V não está mais disponível na loja da Steam.”
O site oficial do jogo, Capcom Fighters Network, CAPCOM:Shadaloo C.R.I., está exibindo uma página de manutenção com a seguinte mensagem: “Estamos realizando uma manutenção no momento. Aguarde um instante.”
Aviso de manutenção de emergência publicado em 23 de outubro
Em 23 de outubro de 2026, às 6h05 EDT, a Capcom publicou um Aviso de manutenção de emergência na página de notícias de Street Fighter V na Steam. No comunicado, a empresa informou que, devido a melhorias de segurança relacionadas à linguagem de programação PHP, o conteúdo que usa recursos on-line estava indisponível, o conteúdo que pode ser jogado off-line continuava disponível e uma manutenção de emergência estava em andamento para resolver o problema.
Projeto PHP corrige duas vulnerabilidades críticas
Em 20 de outubro de 2026, a equipe de segurança do PHP divulgou um aviso prévio sobre uma atualização de segurança prevista para 21 de outubro de 2026, às 14h UTC. A equipe informou que a atualização corrigiria duas vulnerabilidades críticas, ambas classificadas com nota 9,2 na escala de gravidade CVSS v4.0, e reservou-se o direito de publicá-la antes do previsto caso os detalhes se tornassem públicos ou surgissem indícios de exploração ativa no mundo real.
Em 21 de outubro de 2026, o projeto lançou o PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. As atualizações corrigem as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, duas falhas críticas que podem permitir a execução remota de código sem autenticação. A equipe do PHP recomendou que todos os usuários atualizem imediatamente e declarou que não há medidas de mitigação completas.
De acordo com o aviso de segurança do projeto, todas as instalações do PHP que atendem a solicitações da Web estão em risco, incluindo PHP-FPM, Apache com mod_php, php-cgi, FrankenPHP e LiteSpeed. A equipe considera que o risco é maior no caso do mod_php, citando uma exploração demonstrada em que uma solicitação não autenticada pode acionar o ataque antes da execução de qualquer código da aplicação.
O aviso do GitHub sobre CVE-2026-109618, intitulado Execução remota de código por corrupção causada por esgotamento de memória, descreve uma falha em que um erro de esgotamento de memória pode interromper uma solicitação enquanto seus dados internos ainda estão parcialmente inicializados, levando as rotinas de encerramento a processar um estado inválido. A equipe de segurança do PHP informou que validou a execução remota completa de código por HTTP contra o mod_php, usando os limites padrão de entrada e memória. As versões anteriores à 8.2.35, 8.3.36, 8.4.27 e 8.5.12 são afetadas.
O aviso sobre CVE-2026-109619, execução remota de código por estado global obsoleto, descreve um estado interno pertencente a uma solicitação que persiste depois que a memória associada a ele é liberada. Assim, uma solicitação posterior processada pelo mesmo worker pode agir sobre esse estado obsoleto antes que a inicialização normal o redefina, causando um uso após liberação. A equipe informou que validou a execução remota de código contra mod_php e FPM por meio de um fluxo de progresso de envio de sessão e que, para que a exploração seja possível, as solicitações que produzem e consomem o estado precisam chegar ao mesmo worker.
Após os lançamentos de 21 de outubro, o projeto PHP publicou avisos adicionais. Em 23 de outubro de 2026, recomendou definir session.upload_progress.enabled=0 até o próximo lançamento regular de correção de bugs e informou que publicará um aviso completo sobre CVE-2026-115560 junto com essa atualização, descrevendo o problema subjacente como algo que exige uma combinação incomum de configuração e código da aplicação. Em 26 de outubro de 2026, o projeto anunciou versões atualizadas para Windows — PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 e 8.2.35-1 — que incluem o Brotli 1.2.1 para corrigir a CVE-2026-111497, uma gravação fora dos limites durante a descompressão do Brotli que pode ser explorada pela extensão cURL quando a descompressão automática de respostas HTTP está ativada. Segundo o projeto, essa opção vem desativada por padrão no cURL, embora aplicações e bibliotecas de cliente HTTP possam ativá-la.
Para as ramificações mais antigas, a equipe de segurança do PHP forneceu versões mínimas das correções adaptadas ao código-fonte para PHP 7.4, 8.0 e 8.1; o projeto já não fornece atualizações para o PHP 8.1 e versões anteriores. O PHP 8.2 chega ao fim do ciclo de vida em 31 de dezembro de 2026 e não receberá mais correções de segurança após essa data.
Contexto sobre Street Fighter V
Street Fighter V foi lançado em 15 de fevereiro de 2016. Desenvolvido e publicado pela CAPCOM Co., Ltd., o jogo de luta foi lançado para PlayStation 4 e PC, e a versão para Steam oferece partidas entre jogadores de PlayStation 4 e Steam.
De acordo com o site oficial da Capcom, Street Fighter V: Champion Edition inclui todo o conteúdo da versão original e de Street Fighter V: Arcade Edition, exceto os trajes Fighting Chance, os trajes de colaboração com marcas e o DLC Capcom Pro Tour, totalizando 40 personagens, 34 cenários e mais de 200 trajes. Todas as adições de modos de jogo e atualizações de balanceamento são gratuitas para quem possui qualquer versão de Street Fighter V, e todos os personagens de DLC podem ser desbloqueados gratuitamente por meio de desafios dentro do jogo que concedem Fight Money, a moeda do jogo, segundo a Capcom.
