頁面排版中
頁面排版中
日本人氣手遊《賽馬娘 Pretty Derby》《碧藍幻想》《刀劍亂舞》因PHP出現遠端程式碼執行高危漏洞，相繼宣布緊急維修，防止玩家帳號與個資遭駭客入侵。伺服器無預警關閉導致玩家無法登入、賽事中斷，多數受影響遊戲已陸續恢復服務，營運團隊呼籲玩家更新客戶端並強化密碼安全。
▲ 日本人氣手遊集體緊急維修 PHP高危漏洞恐致帳號遭駭
資安漏洞連環爆！日本多款人氣手機遊戲包括《賽馬娘 Pretty Derby》、《碧藍幻想》以及《刀劍亂舞》，近日相繼宣布實施緊急維修，引發玩家社群關注。根據官方公告，這次集體停機維護的主因，是為了修補廣泛應用於網頁伺服器的程式語言 PHP 出現的危險漏洞，避免玩家個資或遊戲資料遭駭客入侵。
這項 PHP 漏洞屬於「遠端程式碼執行（RCE）」類型的嚴重缺陷，攻擊者可以在不需要任何權限的情況下，透過特定請求直接控制伺服器。由於 PHP 在遊戲後端系統、會員管理與課金機制應用很普遍，一旦遭到惡意利用，不僅可能導致服務中斷，更可能引發大規模資料外洩。
以 Cygames 旗下的《賽馬娘 Pretty Derby》為例，營運團隊在官方 X（原推特）帳號上表示，為了「提供更加安全的遊戲環境」，決定進行臨時系統維護，並呼籲玩家在重新開機後更新遊戲客戶端。相似的公告也出現在《碧藍幻想》與 DMM Games 營運的《刀劍亂舞》官方頁面，顯示這次事件不是單一遊戲的個案，而是整個業界面對的共同威脅。
PHP 是開放原始碼的伺服器端語言，擁有龐大的開發者社群與生態系，但近年來高危險性的漏洞層出不窮。國際資安組織如美國網路安全暨基礎設施安全局（CISA）與日本電腦網路危機處理暨協調中心（JPCERT/CC）也不斷提醒開發者，務必在修補程式釋出後第一時間更新到最新版本，否則伺服器等於門戶大開。這類漏洞通常會被駭客快速整合進自動化掃描工具，對全球還沒修補的網站發動大規模攻擊。
這次緊急維修也直接影響到玩家的日常生活。伺服器無預警關閉後，許多人沒辦法登入進行每日任務，部分正在進行的遊戲賽事或轉蛋活動也跟著中斷。在討論區中，多數玩家對維修必要性表示理解，但也有不少人擔心自己的帳號安全是否已經受到威脅，並希望營運團隊在維護結束後提供適度補償。
截至截稿前，多數受影響的遊戲已陸續恢復服務，營運團隊持續監控伺服器狀態，並再次提醒玩家注意帳號安全。
以下是三個 AI 對本則新聞的不同解讀，供讀者對照，不代表本站立場。
Unbias ·
