Capcom tira Street Fighter 5 das lojas após falha crítica no PHP
Vulnerabilidades de execução remota de código levaram a produtora a desligar os servidores do jogo nesta semana; quem já tem o jogo ainda pode jogar offline.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Capcom, produtora japonesa dos jogos de luta da franquia Street Fighter e da série de survival horror Resident Evil, retirou Street Fighter 5 das lojas digitais da PlayStation Store e da Steam nesta semana e desligou os servidores que sustentam os recursos online do jogo. O anúncio foi feito na conta oficial da franquia no X na segunda-feira (26). Por trás da decisão estão duas vulnerabilidades críticas identificadas no PHP, a linguagem de programação usada na infraestrutura de rede do jogo — falhas que permitiriam execução de código remoto em servidor sem exigir autenticação do atacante. As correções no próprio PHP saíram em 21 de outubro, encontradas por pesquisadores de segurança com apoio de modelos de IA.
Quem é afetado
Foto: reprodução/tbreak.com
A Capcom não confirmou publicamente se a falha chegou a ser explorada por algum atacante ou se a medida é só precaução. De qualquer forma, afeta diretamente quem joga Street Fighter 5 online — partidas ranqueadas, lobbies casuais e hubs dependem dos servidores agora desligados. Quem já tem o jogo instalado não perdeu acesso ao conteúdo offline, incluindo os modos para um jogador, que continuam funcionando normalmente.
O que fazer agora
- Não compre Street Fighter 5 em sites de revenda ou chaves de terceiros até a Capcom confirmar a reativação oficial dos servidores.
- Se você já possui o jogo, pode seguir jogando offline sem risco adicional — o problema está na camada online, não nos arquivos instalados.
- Evite logar em servidores não oficiais ou mods que prometam acesso "alternativo" às partidas online enquanto a falha não for sanada.
- Acompanhe os canais oficiais da Capcom para o aviso de retorno — a empresa não deu prazo e chamou a pausa de "manutenção de emergência".
A falta de uma data de retorno é o maior incômodo aqui: sem prazo, quem joga competitivamente fica sem saber quando volta a treinar online.
Atualização (29/10, 00:48): Atualização (29/10/2026): A falha crítica no PHP que levou a Capcom a retirar Street Fighter 5 das lojas é parte de um problema muito mais amplo, segundo o CTO da empresa de segurança em nuvem Wiz, Tomer Schwartz. Batizada de PHP2Shell, a vulnerabilidade atinge aproximadamente 70% dos sites da internet, já que afeta praticamente todas as versões do PHP a partir da 5.4 — uma das linguagens mais usadas para construção de sites e aplicações web.
Schwartz afirma que a correção manual, site por site, "não é escalável" diante da dimensão do problema, e descreve o momento atual como o início de um "vulnpocalypse": uma corrida entre empresas de segurança, como a própria Wiz, laboratórios de IA como a OpenAI e a equipe do PHP para aplicar os patches antes que atacantes — também auxiliados por ferramentas de IA — consigam explorar a falha em massa. A limpeza e a correção em larga escala ainda estão em andamento.