
日本旅遊網頁遊戲《World Quest》宣布即日正式停止遊戲營運。原因是近日伺服器 PHP 程式語言被發現重大安全漏洞,但遊戲採用的系統架構過於老舊,無法充分採取安全對策,營運團隊最終決定直接關閉遊戲,以保障玩家的個人資訊安全。
《World Quest》是以環遊世界為主題的旅遊模擬遊戲,可以搭乘飛機、火車及巴士等交通工具,探索全球超過 100 個國家、1,000 座城市,並參觀世界遺產、觀光景點及秘境。遊戲採用 OpenStreetMap 地圖資料,玩家還能在各地購買紀念品、拍照留念,或與居民對話了解文化。
促使官方做出停運決定的背景,源於 PHP 開發團隊剛 10 月 21 日晚間 11 點左右公開的修正版本。該次更新修補了 2 項達到「緊急」等級的安全漏洞,導致系統在未經身分驗證的情況下,遭外部從遠端執行任意程式碼。這波漏洞的影響已在全球擴散,不少線上遊戲、手機遊戲服務都進入不允許登入的緊急維護狀態

PHP 官方已緊急釋出 8.5.12、8.4.27、8.3.36 及 8.2.35 等修正版本,並呼籲使用者立即更新。日本多家網路服務及遊戲也因此展開緊急維護。但對於《World Quest》而言則屬於無法提供修正版本的 PHP 環境。因此官方表示,為了保護使用者資訊,不得不做出結束服務的決定,同時對突如其來的公告向玩家致歉,並預告日後將於官方網站另行刊登告別訊息。使得本作成為此次 PHP 重大漏洞事件中,因系統老舊且難以修補,而直接宣布結束服務的遊戲 案例。