Capcom suspendă vânzările jocului Street Fighter V în timp ce continuă lucrările de securitate pentru PHP

Capcom a anunțat pe 27 octombrie 2026 că funcționalitățile online ale versiunilor Street Fighter V pentru PlayStation 4 și Steam rămân indisponibile, în timp ce compania lucrează la consolidarea securității asociate limbajului de programare PHP folosit în aceste versiuni, și că vânzările din PlayStation Store și Steam vor fi suspendate treptat până la finalizarea remedierii.

Într-un anunț publicat pe contul oficial Street Fighter, editorul a spus că se desfășoară lucrări de mentenanță de urgență pentru remedierea problemei. Anunțul preciza că respectivul conținut poate fi jucat în continuare offline, iar Capcom și-a cerut scuze pentru neplăcerile create.

Suspendarea este deja vizibilă în magazinul online al Valve. Pagina Street Fighter V de pe Steam afișează anunțul: „Street Fighter V nu mai este disponibil în magazinul Steam.”

Site-ul oficial Capcom Fighters Network al jocului, CAPCOM:Shadaloo C.R.I., afișează o pagină de mentenanță pe care scrie: „Efectuăm lucrări de mentenanță. Vă rugăm să așteptați un moment.”

Anunț privind mentenanța de urgență, publicat pe 23 octombrie

Pe 23 octombrie 2026, la 6:05 EDT, Capcom a publicat un Anunț privind mentenanța de urgență pe pagina de știri Steam a jocului Street Fighter V. Compania a precizat că, din cauza unor îmbunătățiri de securitate legate de limbajul de programare PHP, conținutul care folosește funcțiile online era indisponibil, conținutul care putea fi jucat offline rămânea disponibil, iar lucrările de mentenanță de urgență erau în curs pentru remedierea problemei.

Proiectul PHP a remediat două vulnerabilități critice

Pe 20 octombrie 2026, echipa de securitate PHP a publicat o notificare prealabilă privind o actualizare de securitate programată pentru 21 octombrie 2026, la ora 14:00 UTC. Echipa a spus că actualizarea urma să remedieze două vulnerabilități critice, ambele evaluate cu 9,2 pe scala de severitate CVSS v4.0, și și-a rezervat dreptul de a o publica mai devreme dacă detaliile deveneau publice sau apăreau dovezi că vulnerabilitățile erau exploatate în mod activ.

Pe 21 octombrie 2026, proiectul a lansat PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Actualizările remediază CVE-2026-109618 și CVE-2026-109619, două vulnerabilități critice care pot permite executarea de cod de la distanță fără autentificare, iar echipa PHP le-a recomandat tuturor utilizatorilor să actualizeze imediat, precizând că nu există măsuri complete de atenuare.

Potrivit avizului de securitate al proiectului, toate instalările PHP care gestionează solicitări web sunt expuse riscului, inclusiv PHP-FPM, Apache cu mod_php, php-cgi, FrankenPHP și LiteSpeed. Echipa consideră că riscul este cel mai mare pentru mod_php, menționând o exploatare demonstrată în care o solicitare fără autentificare poate declanșa atacul înainte de executarea oricărui cod al aplicației.

Avizul GitHub pentru CVE-2026-109618, intitulat Executare de cod de la distanță prin coruperea memoriei în caz de epuizare, descrie o vulnerabilitate prin care o eroare de epuizare a memoriei poate întrerupe o solicitare în timp ce datele sale interne sunt inițializate doar parțial, determinând rutinele de închidere să proceseze o stare nevalidă. Echipa de securitate PHP a spus că a validat executarea completă de cod de la distanță prin HTTP împotriva mod_php, cu limitele implicite pentru datele de intrare și memorie. Sunt afectate versiunile anterioare versiunilor 8.2.35, 8.3.36, 8.4.27 și 8.5.12.

Avizul pentru CVE-2026-109619, Executare de cod de la distanță printr-o stare globală învechită, descrie o stare internă deținută de o solicitare, care persistă după eliberarea memoriei în care se afla, astfel încât o solicitare ulterioară, gestionată de același proces worker, poate acționa asupra stării învechite înainte ca inițializarea obișnuită să o reseteze, ducând la utilizarea memoriei după eliberare. Echipa a spus că a validat executarea de cod de la distanță împotriva mod_php și FPM printr-un flux de încărcare a progresului sesiunii și că exploatarea necesită ca solicitările care produc și, respectiv, utilizează starea să ajungă la același proces worker.

După lansările din 21 octombrie, proiectul PHP a publicat alte avize. Pe 23 octombrie 2026, a recomandat setarea valorii session.upload_progress.enabled=0 până la următoarea versiune obișnuită de remediere a erorilor și a spus că va publica, odată cu acea versiune, un aviz complet privind CVE-2026-115560, descriind problema de la bază ca necesitând o combinație neobișnuită de configurare și cod al aplicației. Pe 26 octombrie 2026, proiectul a anunțat versiuni actualizate pentru Windows, PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 și 8.2.35-1, care includ Brotli 1.2.1 pentru a remedia CVE-2026-111497, o scriere în afara limitelor în timpul decomprimării Brotli, care poate fi declanșată prin extensia cURL atunci când este activată decomprimarea automată a răspunsurilor HTTP. Proiectul a precizat că această opțiune este dezactivată implicit în cURL, deși aplicațiile și bibliotecile client HTTP o pot activa.

Pentru ramurile mai vechi, echipa de securitate PHP a furnizat versiuni minime ale remedierilor adaptate codului sursă pentru PHP 7.4, 8.0 și 8.1; proiectul nu mai oferă actualizări pentru PHP 8.1 și versiunile anterioare. PHP 8.2 ajunge la sfârșitul ciclului de viață pe 31 decembrie 2026 și nu va mai primi remedieri de securitate după această dată.

Despre Street Fighter V

Street Fighter V a fost lansat pe 15 februarie 2016. Dezvoltat și publicat de CAPCOM Co., Ltd., jocul de lupte a fost lansat pentru PlayStation 4 și PC, iar versiunea Steam oferă joc multiplatformă între jucătorii de pe PlayStation 4 și Steam.

Potrivit site-ului oficial Capcom, Street Fighter V: Champion Edition include tot conținutul din versiunea originală și din Street Fighter V: Arcade Edition, cu excepția costumelor Fighting Chance, a costumelor realizate în colaborare cu branduri și a conținutului descărcabil Capcom Pro Tour, însumând 40 de personaje, 34 de arene și peste 200 de costume. Toate modurile de joc adăugate și actualizările de echilibrare sunt gratuite pentru deținătorii oricărei versiuni Street Fighter V, iar toate personajele DLC pot fi obținute gratuit prin provocări din joc care oferă Fight Money, moneda jocului, potrivit Capcom.