Faille PHP : Final Fantasy XIV et Umamusume, ce qui est rétabli au 23 octobre

Une faille critique de PHP a provoqué des mesures de sécurité inhabituelles dans deux jeux très différents. Final Fantasy XIV a bloqué les nouvelles connexions pendant que Square Enix renforçait ses serveurs de mise à jour ; Umamusume: Pretty Derby a de son côté organisé une maintenance. Mais attention : ces interruptions ne prouvent pas qu’une cyberattaque a réussi. Voici ce qui fonctionne à nouveau au 23 octobre 2026, ce qui reste suspendu et ce qu’ont réellement confirmé les éditeurs. Pour comprendre le contexte technique, consultez aussi notre précédent point sur les vulnérabilités PHP.

Final Fantasy XIV : les nouvelles connexions rétablies le 22 octobre

Le 21 octobre, Square Enix a annoncé la mise hors ligne temporaire des serveurs de patch de Final Fantasy XIV pour effectuer des renforcements de sécurité. Conséquence directe : impossible d’ouvrir une nouvelle session sur l’ensemble des Mondes pendant l’intervention. Il ne faut pas confondre cette restriction d’accès avec l’arrêt total de tous les serveurs de jeu ni avec une intrusion confirmée. L’éditeur parle d’une réponse à une vulnérabilité critique de PHP. Lire le premier avis officiel de Square Enix.

Bonne nouvelle pour les aventuriers d’Éorzéa : dans son communiqué du 22 octobre, Square Enix confirme que les nouvelles connexions ont repris après la mise en service de serveurs de mise à jour renforcés, vers 12 h 16 UTC (5 h 16 sur la côte Pacifique américaine). C’est une remise en service réelle, pas une simple estimation de fin de maintenance. Consulter l’avis de reprise.

Un service de sauvegarde reste néanmoins suspendu

Tout n’était pas revenu à la normale dans la dernière mise à jour officielle consultée. Square Enix précise que la fonction de sauvegarde des données sur serveur demeure temporairement suspendue pour les mêmes raisons de sécurité, sans calendrier de réactivation communiqué à ce stade. Cette précision est importante : pouvoir se reconnecter ne signifie pas que toutes les fonctions associées sont déjà rétablies. Pour une expérience de joueur plus légère pendant cette panne, retrouvez l’entraide autour des jardins de FFXIV.

Umamusume: Pretty Derby : une maintenance achevée et des compensations

De son côté, Cygames a annoncé une opération de maintenance destinée à traiter le risque de sécurité sur Umamusume: Pretty Derby. Selon le bilan officiel transmis aux joueurs, la maintenance s’est terminée le 22 octobre à 2 h 30, heure du Japon. Il s’agit d’une intervention de protection du service ; rien ne permet d’en déduire que des comptes ont été piratés.

Cygames prévoit également une compensation de 150 joyaux pour les joueurs répondant aux conditions annoncées. L’éditeur détaille par ailleurs un mécanisme de restitution de points de capacité dans les cas concernés. Les conditions d’éligibilité et les modalités exactes doivent être vérifiées dans la communication officielle d’Umamusume : il ne s’agit pas d’une distribution inconditionnelle à tous les comptes.

Point essentiel : dans sa communication de sécurité, Cygames indique ne pas avoir constaté, à la date de son annonce, d’exploitation de la vulnérabilité ni de fuite de données d’utilisateurs. Cette déclaration porte sur ses vérifications à cet instant et ne constitue pas une garantie absolue pour l’avenir.

Panne préventive ou cyberattaque : pourquoi la nuance compte

Une vulnérabilité est une faiblesse potentiellement exploitable. Une maintenance préventive sert précisément à réduire cette exposition avant qu’un incident ne se produise. Une compromission, en revanche, suppose des éléments attestant qu’un acteur malveillant a effectivement pénétré ou manipulé un système. Les deux éditeurs ont confirmé des mesures de sécurité ; ces communiqués ne confirment pas une cyberattaque réussie contre leurs services.

L’impact concret peut malgré tout être immédiat pour les joueurs : impossibilité de lancer une nouvelle session, interruption d’une fonctionnalité ou arrêt programmé du service. Ces décisions peuvent être frustrantes, mais elles visent à protéger l’infrastructure et les données plutôt qu’à attendre qu’une faille se transforme en crise.

Le point sur les services au 23 octobre 2026

• Final Fantasy XIV : nouvelles connexions rétablies depuis le 22 octobre vers 12 h 16 UTC ; fonction de sauvegarde des données sur serveur toujours annoncée suspendue dans le dernier avis consulté.
• Umamusume: Pretty Derby : maintenance annoncée terminée le 22 octobre à 2 h 30 (Japon) ; compensation de 150 joyaux sous conditions et restitution de points de capacité selon les règles précisées par Cygames.
• Sécurité : mesures confirmées, mais aucune preuve de compromission de FFXIV dans les avis cités ; Cygames indique ne pas avoir détecté d’exploitation ni de fuite de données lors de son point officiel.

Pour les joueurs concernés, le bon réflexe reste de consulter les canaux officiels avant de conclure à une panne générale ou à un piratage. Les statuts peuvent évoluer après notre point du 23 octobre. Cet article distingue donc les rétablissements explicitement confirmés des fonctions encore en attente, sans prétendre que l’ensemble des services est totalement revenu à la normale.