Три игры The Pokemon Company недоступны уже около 12 часов: виной, судя по всему, две дыры в PHP.
Pokemon Champions, Pokemon Home и Pokemon Sleep не работают примерно последние 12 часов. По данным TheGamer, причина, судя по всему, в уязвимости языка программирования PHP, из-за которой приложения и сайты на нём оказались под угрозой атак.
Источник: TheGamer
При попытке зайти в любую из трёх игр появляется сообщение о техническом обслуживании. Это правда лишь отчасти: игры действительно отключены, но не ради планового обслуживания, а на время, пока внедряются исправления проблем безопасности, затронувших заметную часть интернета.
Масштаб понятен по цифрам. PHP частично используется в 70% приложений и сайтов. Как сообщает BBC, в языке нашли две уязвимости. Исправления вышли в среду, но всем, кто работает с PHP, посоветовали отключить связанные с ним сервисы, пока проблема не будет решена.
Среди крупных игровых компаний The Pokemon Company пока выглядит одной из немногих пострадавших, если не единственной. За пределами игр последствия серьёзнее: правительства и местные советы в разных странах отключают свои сервисы, а сама BBC убрала разделы сайта, работающие на PHP.
PHP используют с начала 90-х — практически столько же, сколько существует привычный интернет. Уязвимость, по имеющимся данным, может затрагивать все версии вплоть до PHP 5, вышедшей в 2004 году. Значит, под угрозой огромное число компаний и сайтов, а злоумышленники могут воспользоваться дырами в защите.
Когда снова получится поднимать рейтинг в Pokemon Champions и кормить Snorlax в Pokemon Sleep, неизвестно. Патчи уже выпущены, но каждая компания сама решает, насколько уязвимость успела навредить её сервисам. Пока The Pokemon Company однозначно не подтвердит, что запуск безопасен, все три игры останутся офлайн.
