Arc System Works suspend tous ses sites pour une maintenance PHP

Arc System Works a annoncé la suspension temporaire de l'ensemble de ses sites et services web pour une maintenance de sécurité liée à PHP, selon gamebusiness.jp. La fin de cette suspension n'est pas encore déterminée.

Cette maintenance supplémentaire fait suite à celle qui a débuté le 22 octobre. Ce jour-là, à 18h00, la société avait annoncé sur son compte officiel X une maintenance d'urgence de sécurité PHP, entraînant la suspension de plusieurs sites officiels et des Players Guilds de jeux tels que Guilty Gear -Strive-, BlazBlue Centralfiction et Persona 4 Arena Ultimax.

Le jeu en ligne des jeux eux-mêmes, y compris le matchmaking et les lobbies, n'est pas affecté par cette suspension. Au moment de la rédaction de cet article, le site officiel d'Arc System Works est inaccessible.

En arrière-plan, le 20 octobre, The PHP Group a divulgué deux vulnérabilités notées 9,2 sur l'échelle CVSS v4.0, avec des correctifs publiés le 21 octobre. Depuis la nuit du 21 octobre, de nombreux jeux et services associés, dont Uma Musume Pretty Derby et Granblue Fantasy, ont mené des maintenances d'urgence, et la plupart des titres majeurs étaient rétablis le 22 octobre.

Des titres de longue date tels que World Quest et Boku no Makai wo Sukutte! ont décidé de mettre fin à leur service, la correction de la vulnérabilité étant jugée difficile. Rage of Bahamut, en service depuis 2011, nécessite une mise à jour majeure depuis une ancienne version et sa maintenance devrait dépasser une semaine. Ace Combat 8 a reporté sa mise à jour du 23 octobre en raison d'un incident système affectant l'industrie, sans mention directe de PHP.