Si estás teniendo problemas para ingresar a algunos videojuegos online, es posible que no se trate de tu conexión a internet. Una vulnerabilidad de seguridad detectada en PHP, uno de los lenguajes de programación más utilizados en servicios web, está obligando a diferentes compañías a realizar tareas de mantenimiento de emergencia.
Entre los videojuegos afectados aparecen Final Fantasy XIV, Pokémon Champions, Pokémon HOME, Pokémon Sleep y Umamusume: Pretty Derby, además de otros títulos y plataformas digitales.
El problema está relacionado con dos vulnerabilidades consideradas de alta gravedad, que podrían permitir a atacantes acceder a información sensible o comprometer servidores que utilicen versiones afectadas del software.
Como medida preventiva, diferentes empresas comenzaron a aplicar actualizaciones de seguridad y, en algunos casos, suspendieron temporalmente el acceso a sus servicios.
La situación también afecta a determinadas funciones de Nintendo Switch Online, mientras que plataformas como Steam y GOG Galaxy figuran entre los servicios mencionados en los reportes.
Por ahora, no existe un horario general de restablecimiento, ya que cada compañía debe implementar sus propias correcciones y comprobar que sus sistemas funcionan correctamente.
Several japanese games and websites are taking their services offline because of two critical PHP security flaws.
Games affected by emergency maintenance include:
-Uma Musume: Pretty Derby
-Granblue Fantasy
-Shadowverse: Worlds Beyond
-Princess Connect! Re:DiveSome websites… pic.twitter.com/thbaG7LQkw
— Pirat_Nation 🔴 (@Pirat_Nation) October 21, 2026
Qué videojuegos y servicios están afectados por la vulnerabilidad de PHP
La lista de servicios afectados por las tareas de mantenimiento incluye videojuegos, aplicaciones y plataformas que dependen de infraestructura online.
Entre los títulos y servicios mencionados se encuentran:
- Final Fantasy XIV
- Pokémon Champions
- Pokémon HOME
- Pokémon Sleep
- Umamusume: Pretty Derby
- Granblue Fantasy
- Princess Connect! Re
- Shadowverse: Worlds Beyond
- Heaven Burns Red
- Magia Exedra
- Bungo and Alchemist
- CHUNITHM
- Nintendo Switch Online
- Steam
- GOG Galaxy
- Servicios de Bandai Namco Entertainment
Es importante aclarar que figurar entre los servicios afectados no significa necesariamente que todas sus funciones estén completamente fuera de servicio.
Algunas compañías suspendieron los inicios de sesión, mientras que otras aplicaron restricciones parciales o realizaron mantenimientos temporales.
Además, el estado de cada plataforma puede cambiar a medida que se implementan las actualizaciones.
Uno de los casos más destacados es Final Fantasy XIV, el MMORPG de Square Enix.
El videojuego ya había atravesado dos períodos de mantenimiento durante octubre, aunque inicialmente estaban relacionados con otras cuestiones.
El 12 de octubre, sus servidores permanecieron en mantenimiento durante aproximadamente 24 horas para implementar el parche 7.57, que incorporó cambios en el sistema de emparejamiento de jugadores de la región japonesa.
Posteriormente, el 20 de octubre, Square Enix realizó nuevas tareas para aplicar correcciones adicionales.
Sin embargo, la actual interrupción está relacionada con un problema diferente.
Square Enix informó que suspendió temporalmente los servidores de inicio de sesión de Final Fantasy XIV para implementar una actualización de seguridad.
Esto significa que algunos jugadores no pueden ingresar al videojuego mientras se desarrolla el mantenimiento.
En cambio, quienes ya habían iniciado sesión pueden continuar jugando, según la información comunicada por la compañía.
La empresa todavía no anunció un horario definitivo para recuperar el funcionamiento normal del acceso.
El problema también aparece después de que Square Enix advirtiera sobre incidentes relacionados con la seguridad de cuentas, aunque no se ha establecido que esos casos estén directamente vinculados con las vulnerabilidades actuales.
Final Fantasy XIV suspende una función importante y Pokémon también realiza mantenimiento
La situación provocó una medida adicional dentro de Final Fantasy XIV.
Square Enix confirmó que suspendió temporalmente el contador de demolición automática de viviendas en todos sus servidores.
Esta función normalmente permite que determinadas propiedades de los jugadores sean demolidas cuando permanecen sin utilizarse durante un período prolongado.
El sistema existe para evitar que las viviendas queden ocupadas indefinidamente por usuarios inactivos, especialmente porque el espacio disponible es limitado.
Sin embargo, cuando una interrupción impide que los jugadores ingresen con normalidad, mantener activo ese contador podría perjudicarlos.
Por ese motivo, Square Enix decidió detenerlo temporalmente mientras continúa el mantenimiento.
La compañía ha aplicado medidas similares en el pasado durante situaciones excepcionales, como desastres naturales que dificultaban el acceso de determinados jugadores.
En esta ocasión, la suspensión busca evitar consecuencias dentro del videojuego mientras se resuelve el problema de seguridad.
Los servicios relacionados con Pokémon también están experimentando tareas de mantenimiento.
Entre los afectados aparecen Pokémon Champions, Pokémon HOME y Pokémon Sleep, tres aplicaciones con funciones online diferentes.
Pokémon HOME permite almacenar y transferir criaturas entre determinados videojuegos de la franquicia, mientras que Pokémon Sleep utiliza funciones conectadas para registrar y desarrollar su experiencia.
Por su parte, Pokémon Champions depende de servicios online para distintas funciones de juego.
Las interrupciones pueden afectar temporalmente el acceso a determinadas características, aunque no necesariamente implican una caída completa de todas las aplicaciones.
También se reportaron problemas en algunos servicios de Nintendo Switch Online, tanto en la Nintendo Switch original como en Nintendo Switch 2.
La situación demuestra cómo una vulnerabilidad en una tecnología ampliamente utilizada puede provocar tareas de mantenimiento simultáneas en plataformas muy diferentes.
Qué es la vulnerabilidad de PHP y por qué se considera tan grave
El origen del problema se encuentra en dos vulnerabilidades de seguridad identificadas como CVE-2026-109618 y CVE-2026-109619.
Ambas recibieron una puntuación de 9,2 sobre 10 en el sistema CVSS, una escala utilizada para evaluar la gravedad de los problemas de seguridad informática.
Una calificación de este nivel indica que las fallas pueden representar un riesgo considerable para los sistemas afectados.
PHP es un lenguaje de programación utilizado para desarrollar sitios web, aplicaciones y diferentes servicios que funcionan mediante servidores.
Aunque los jugadores no interactúan directamente con este lenguaje, numerosas plataformas digitales pueden utilizarlo como parte de su infraestructura.
Por ese motivo, una vulnerabilidad en PHP no afecta únicamente a los videojuegos desarrollados con una tecnología específica.
También puede comprometer servicios complementarios, como sistemas de autenticación, administración de cuentas o herramientas utilizadas por las compañías.
Según los reportes, las fallas podrían permitir que un atacante acceda a información sensible o comprometa servidores vulnerables.
Esto no significa que todas las plataformas mencionadas hayan sufrido ataques o filtraciones de datos.
La realización de mantenimientos preventivos no demuestra por sí misma que se haya producido una vulneración de información de los usuarios.
En muchos casos, las empresas suspenden temporalmente sus servicios precisamente para reducir el riesgo antes de que alguien pueda aprovechar una falla.
De acuerdo con la información publicada por la BBC, los problemas fueron identificados por investigadores de las empresas Calif y Wiz, que también señalaron la utilización de herramientas de inteligencia artificial durante el proceso de investigación.
La gravedad de las vulnerabilidades llevó incluso a que autoridades gubernamentales se pronunciaran sobre la situación.
La primera ministra japonesa, Sanae Takaichi, recomendó que las compañías afectadas implementaran rápidamente las correcciones disponibles o suspendieran temporalmente sus servicios cuando fuera necesario para proteger a los usuarios.
Mientras tanto, los responsables de PHP publicaron actualizaciones de seguridad para las versiones 8.2, 8.3, 8.4 y 8.5.
Estas correcciones permiten que los administradores de sistemas actualicen sus servidores y reduzcan la exposición a las vulnerabilidades.
Sin embargo, cada compañía debe comprobar la compatibilidad de los cambios con su propia infraestructura antes de restablecer completamente sus servicios.
El alcance del problema también se extiende más allá de los videojuegos.
Sitios como DeviantArt y Wikipedia realizaron tareas de mantenimiento relacionadas con la aplicación de correcciones de seguridad.
Según los reportes, DeviantArt consiguió restablecer su funcionamiento después de una interrupción temporal.
En el caso de los videojuegos, la duración de las tareas depende de cada empresa y de los sistemas que necesiten actualizar.
Para los jugadores, la principal recomendación es consultar los canales oficiales de cada servicio antes de intentar solucionar el problema modificando la configuración de sus dispositivos.
Si el inconveniente se encuentra en los servidores, reinstalar un videojuego o cambiar la conexión a internet no permitirá recuperar el acceso hasta que termine el mantenimiento.
Final Fantasy XIV, varios servicios de Pokémon y otras plataformas online están aplicando medidas para proteger sus sistemas frente a las vulnerabilidades de PHP.
Aunque las interrupciones pueden resultar frustrantes, estas tareas buscan evitar problemas de seguridad potencialmente más graves.
Por ahora, el restablecimiento completo dependerá de las actualizaciones y verificaciones que realice cada compañía.
