北京
10月21日，宝可梦旗下三款在线服务同时掉线。据GoNintendo与Dexerto报道，Pokémon Home、Pokémon Champions、Pokémon Sleep均处于离线状态，宝可梦日本官网也一并无法访问。报道给出的原因指向同一对高危PHP漏洞——此前，这一漏洞已经导致《赛马娘》、最终幻想14的登录服务以及一批政府网站下线。
Home不是宣传页。它是存放宝可梦个体、并承载对应账号的“箱子”。Sleep和Champions则是带登录环节的在线服务。在补丁日把这些服务拉下线，和Saylor处理证书、Logius处理DigiD是同一个决定：数据比在线时长更值钱，而问题出在语言层面，不在某条可以用功能开关关掉的路由上。
PHP官方在10月21日的表态很直接：所有处理Web请求的PHP安装都在影响范围内。官方点出的最高风险是mod_php——未认证请求可以在应用代码执行之前就触发漏洞。对游戏工作室来说，这不是一个下午能靠审计绕过去的问题。可行的做法是：停掉服务，安装8.5.12、8.4.27、8.3.36或8.2.35，重启工作进程，再重新开放。
把这几件事放在一起看，模式是一致的：
- Saylor告知学员成绩数据安全，但登录环节不安全；
- Logius告知一个国家，身份认证站点下线属于预防措施；
- Wikimedia能自行修补自己的技术栈，却仍不得不关停Toolforge；
- Square Enix冻结了新会话；
- Cygames在补丁时间变动后调整了服务开始时间；
- 宝可梦的在线服务在同一天进入同一批名单。
这些都不是入侵事件报告，也不应按入侵事件来写。可发布的事实是停机本身、时间点，以及主机名恢复前必须跑起来的那几个版本号。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
