Final Fantasy XIV dará um dia grátis após falha do PHP que derrubou Pokémon HOME e outros jogos
Backup de saves voltou nesta sexta-feira (23/10); Pokémon, Umamusume e Path of Titans já estão no ar
A Square Enix vai dar um dia de jogo grátis aos assinantes de Final Fantasy XIV como compensação pelo bloqueio de logins causado pela falha crítica no PHP, a linguagem de programação que roda por trás de boa parte dos sites do mundo. O anúncio saiu na manhã desta sexta-feira (23/10), junto com a volta do backup de dados salvos, o último recurso do MMO que ainda estava suspenso.
A falha tirou do ar, entre a terça-feira (20/10) e a quinta-feira (22/10), alguns dos serviços de games mais populares, como Pokémon HOME, Pokémon Champions, Pokémon Sleep e Umamusume: Pretty Derby. Agora, todos os jogos afetados citados aqui já voltaram, e nenhuma das empresas relatou invasão ou vazamento de dados de jogadores ligado à falha.
Imagem: Square Enix
Final Fantasy XIV: um dia grátis a partir de 28 de outubro
Segundo o aviso de compensação no Lodestone, recebem o bônus as contas com a versão completa de Final Fantasy XIV registrada e assinatura ativa em 21 ou 22 de outubro. Quem tem pagamento recorrente terá a data de fim da assinatura estendida em um dia, e serviços opcionais pagos, como retainers extras, também ganham o dia a mais. Contas sem renovação automática recebem um dia de tempo de jogo.
A entrega começa em 28 de outubro, às 4h (horário de Brasília), e deve levar de dois a três dias para chegar a todas as contas. A Square Enix explica que a regra vale para a versão global do jogo e que a compensação pode variar em outras regiões.
Os logins tinham sido bloqueados em todos os mundos por cerca de um dia e voltaram às 9h16 de quinta-feira (22/10), segundo o Lodestone. O backup de dados salvos no servidor, que continuava suspenso, foi religado às 5h35 desta sexta, de acordo com o aviso de retomada.
PHP2Shell: a falha que fez a internet se desligar
As vulnerabilidades, registradas como CVE-2026-109618 e CVE-2026-109619 e apelidadas de PHP2Shell, permitem execução remota de código sem autenticação. Na prática, um invasor poderia rodar comandos próprios em um servidor sem precisar de login ou senha. Segundo o aviso oficial do PHP, a correção veio nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
O NCSC, centro de cibersegurança do Reino Unido, recomendou atualizar imediatamente ou tirar os sistemas do ar até a correção. Segundo o The Verge, Wikipedia, 4chan, DeviantArt e sites de governos da Holanda e da Finlândia também saíram do ar. O site lembra que o PHP aparece em cerca de 69% dos sites cuja linguagem de servidor é conhecida e que as falhas foram encontradas com ajuda de inteligência artificial.
Pokémon HOME, Champions e Sleep já voltaram
A The Pokémon Company colocou os três aplicativos em manutenção de emergência na quarta-feira (21/10). De acordo com o Nintendo Life, Pokémon Champions foi o primeiro a voltar, ainda na noite de quarta pelo horário de Brasília, seguido por Pokémon HOME e, por último, Pokémon Sleep, na manhã de quinta. O suporte oficial informa que não há mais jogos ou apps em manutenção de emergência. O Pokémon GO não foi afetado, segundo o Pokémon GO Hub.
Imagem: The Pokémon Company
Umamusume e Path of Titans também saíram do ar
Umamusume: Pretty Derby, que usa PHP na infraestrutura dos servidores, foi tirado do ar em manutenção de emergência. De acordo com o Eurogamer, os servidores japonês e global já voltaram, a desenvolvedora garantiu que a falha não foi explorada e todos os jogadores recebem um pacote de moeda do jogo como compensação.
Imagem: Cygames
O MMO de dinossauros Path of Titans, em beta, foi o que ficou mais tempo parado: a Alderon Games desligou o jogo de forma preventiva já na terça-feira (20/10), antes da divulgação pública da falha. Segundo a página de status da Alderon, os servidores voltaram às 21h05 de quinta-feira (22/10), pelo horário de Brasília, e nenhum dado foi comprometido.
Cuidados para jogadores depois da falha do PHP
Para quem só joga, quase nada muda: a falha está nos servidores, não nos consoles ou celulares. Ainda assim, vale desconfiar de e-mails e mensagens que peçam senha ou dados pessoais em nome das empresas, inclusive promessas falsas de compensação. A semana já teve outro alerta do tipo, com o ataque ao CAPCOM ID, que expôs e-mails de 11,7 milhões de registros.
Fonte: Final Fantasy XIV Lodestone, PHP, NCSC, Pokémon Support, Alderon Games, Eurogamer, Nintendo Life, The Verge, Pokémon GO Hub
