日本兩款 2011 年上線的老遊戲，在 PHP 發布嚴重漏洞修補後，沒有暫停再恢復，而是選擇直接停服。
（前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞！影響約七成網站、砸 10 億美元補貼防守端）
（背景補充：PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保）
日本有兩款 2011 年上線的老遊戲，在 PHP 發布修補後沒有選擇暫停、更新、恢復，而是直接結束營運。旅遊遊戲《ワールドクエスト》（World Quest）在修補發布約 21 分鐘後發出停服公告，當天停止服務；放置型角色扮演遊戲《僕の魔界を救って！》則在 10 月 22 日上午緊急維護兩小時後，發出停服公告。
兩款遊戲分別說了什麼？
《僕の魔界を救って！》的官方 X 帳號，在 10 月 22 日日本時間 10:41 發文，表示因為難以因應嚴重的 PHP 漏洞，決定結束服務。同一個帳號在 08:57 才通知緊急維護，相隔僅約 1 小時 44 分鐘。官網公告寫得更細：遊戲上線已「10 年以上」，伺服器連同 PHP 都跑在「相當老舊的環境」上；在現有的軟硬體上很難安全處理，把作業系統與 PHP 搬到新環境「也不實際」；營運方「無法在讓玩家資料暴露於風險的情況下繼續營運」。
《ワールドクエスト》的官方推文，在 10 月 21 日日本時間 23:21 發出，公告表示遊戲「在古老的架構上運作」，對這項漏洞無法做出足夠對策，為了保護玩家資訊，當天結束服務，正式的道別改日再發。這款遊戲 2011 年 3 月 31 日在 GREE 上線，2019 年曾一度收掉，2020 年 5 月疫情期間重新開放。
【サービス終了のお知らせ】
ワールドクエストのサーバーで使っているPHPそのものに、深刻な脆弱性が発見されたとの発表がありました。古い仕組みのため十分な対策がとれず、皆さまの情報を守るため、本日でサービスを終了いたします。突然のお知らせとなり申し訳ありません。 pic.twitter.com/kk02ocApfJ— ワールドクエスト公式 (@w_quest_com) October 21, 2026
修補都出來了，為什麼不更新就好？
因為官方正式發布的修補版本，僅涵蓋 PHP 8.2 到 8.5。PHP 官方公告寫得很清楚：8.1 以前的版本不再收到官方更新，部分發行版與長期支援廠商會提供「回移植」修補，也就是把新版的修補改寫後，移植到舊版上。官方另替 7.4、8.0、8.1 準備了精簡的原始碼修補，但要自己編譯套用。
民間志工也補了一部分。Ondřej Surý 長年維護 Debian、Ubuntu 上的 PHP 套件，據資安研究者貼出的套件表，這次一路把修補回移植到 PHP 5.6。不過他在 Codeberg 議題裡講得很明白：套件僅更新「所有仍受支援的 Debian 與 Ubuntu 版本」。
有人請他替 Ubuntu 16.04 上的 PHP 7.3 補，他回答「坦白說，絕對不行」，還說連商業廠商 Freexian 也不再支援這個 Ubuntu 版本。換句話說，舊版 PHP 有人補，前提是它底下的作業系統還在支援期。
無法馬上更新時，官方列有緩解設定，但明講這些措施僅降低特定攻擊路徑的風險，「不會讓安裝變安全」。這也呼應《僕の魔界を救って！》公告：老的不僅是 PHP 一層，作業系統與硬體也一起老了，整套搬家，營運方判斷不實際。
不過營運方並非毫無預兆。2024 年 7 月 1 日，官方帳號已預告結束各種活動、開放故事的最終地圖，並表示「今後若發生難以復原的實體伺服器故障，屆時可能就會結束魔界」。回覆區有玩家懷疑這是「想找個收掉的藉口」，但從 2024 年的公告來看，這款遊戲早已在收尾模式中。
📍相關報導📍
PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
OpenAI 秘密協調兩個月，PHP 漏洞仍在發布修補前兩天走漏
Node.js 緊急修 Brotli 高危漏洞！三現行分支齊發安全版，EOL 版本也恐受影響
