PHP 爆出重大資安漏洞　嚴重恐讓駭客遠端控制伺服器　《賽馬娘》、《寶可夢》多款人氣遊戲緊急維護！

日本多款人氣遊戲昨（21）日突然宣布緊急維護，包括《賽馬娘 Pretty Derby》、《碧藍幻想》、《超異域公主連結☆Re:Dive》等作品都受到影響，甚至連《Pokémon Sleep》、《Pokémon HOME》等寶可夢相關服務也傳出暫停運作的消息。然而這次大規模維護並非單純的遊戲伺服器故障，而是廣泛應用於網站與線上服務的程式語言 PHP 被發現存在兩項重大資安漏洞，可能讓駭客在未經授權的情況下遠端執行惡意程式。為了避免伺服器遭到入侵，多家遊戲公司也緊急暫停服務，優先處理相關安全問題。

《賽馬娘》、《碧藍幻想》接連停機　Cygames 證實與 PHP 漏洞有關

昨（21）日晚間日本多家遊戲公司陸續宣布緊急維護，其中 Cygames 旗下多款人氣作品都受到波及，包括《賽馬娘 Pretty Derby》、《碧藍幻想》、《闇影詩章：凌越世界》及《超異域公主連結☆Re:Dive》等。

值得注意的是，《賽馬娘 Pretty Derby》的官方公告明確指出，由於遊戲伺服器使用的 PHP 被發現存在安全漏洞，因此必須緊急進行維護，以確保服務安全。《碧藍幻想》與《超異域公主連結☆Re:Dive》也發布類似通知，而《闇影詩章：凌越世界》的維護則同樣被日本科技媒體與這次 PHP 資安問題聯繫在一起。

此外日本街機音樂遊戲《CHUNITHM》國際版也發布公告，表示因 PHP 出現新發現的安全漏洞，將進行緊急維護作業。由於這些遊戲分屬不同類型，卻在相近時間陸續暫停服務，也讓玩家開始注意到這次問題可能不只是單一遊戲公司的伺服器異常，而是牽涉到多款線上遊戲共同使用的底層技術。

《Pokémon HOME》、《Pokémon Sleep》也受波及　任天堂尚未證實停機原因

除了 Cygames 旗下遊戲，寶可夢系列的線上服務也在同一天出現維護情況。其中《Pokémon Sleep》於 10 月 21 日宣布緊急維護，最初並未提供明確的結束時間。寶可夢資訊網站 Serebii 也指出，《Pokémon HOME》、《Pokémon Champions》，以及 Nintendo Switch 與 Nintendo Switch 2 的部分線上服務，都傳出維護消息。

對玩家而言，《Pokémon HOME》是用來保存與轉移寶可夢的重要服務，而《Pokémon Champions》也具有與其連動的功能，因此即使只是暫時維護，仍可能影響玩家存取寶可夢或使用相關連線功能。

重大漏洞評分高達 9.2 分　駭客恐在未經驗證下入侵伺服器

至於造成這次大規模維護的原因，則是 PHP 開發團隊發現兩項重大安全漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，兩者在 CVSS v4.0 資安漏洞評分中均達到 9.2 分，屬於最高的「重大（Critical）」等級。

PHP 是廣泛應用於網站及線上服務的伺服器端程式語言，許多網站的會員登入、資料處理與後台系統都可能使用相關技術。雖然一般玩家不會直接接觸 PHP，但只要遊戲的伺服器使用受到影響的版本，就可能面臨資安風險。

根據歐盟網路安全局（ENISA）與台灣數位發展部資通安全署的說明，這兩項漏洞最嚴重的問題，在於攻擊者可能不需要通過身分驗證，就能利用特製的網路請求，在存在漏洞的伺服器上執行任意程式碼。一旦遭到成功利用，可能造成伺服器被控制、資料遭到竊取或竄改，甚至成為攻擊其他系統的跳板。也因此，即使目前尚未確認實際攻擊事件，遊戲公司仍有必要提前採取防範措施。

不只遊戲受到影響　台灣資安署也緊急呼籲更新

面對這次漏洞，PHP 開發團隊已於 10 月 21 日釋出安全更新，提供 PHP 8.2、8.3、8.4 與 8.5 等版本的修補程式，並呼籲相關系統管理者儘速更新。由於漏洞涉及 PHP 本身，而非某款特定遊戲的程式碼，因此影響範圍也不只限於遊戲產業。包括網站平台、企業內部系統，以及使用 PHP 建置的各類線上服務，都可能需要檢查是否使用受影響版本。

台灣數位發展部資通安全署也於今（22）日發布新聞稿，呼籲國內機關、學校及企業儘速盤點使用 PHP 的系統，確認版本並完成修補。若發現可疑存取紀錄，也應進一步檢查相關帳號與憑證是否安全。

對玩家而言，這次事件雖然造成多款人氣遊戲暫時無法遊玩，但開發商選擇提前停機修補，主要仍是為了避免資安問題進一步擴大，至於各款遊戲的實際恢復時間，仍應以官方最新維護公告為準。

相關連結

• 《賽馬娘 Pretty Derby》官方公告
• 歐盟網路安全局 ENISA
• 台灣數位發展部資通安全署