Capcom ha annunciato il 27 ottobre che Street Fighter V esce dai negozi: le vendite su Steam e PlayStation Store sono sospese “in più fasi” e le funzioni online delle versioni PS4 e PC sono spente. La causa è un problema di sicurezza legato a PHP, il linguaggio di programmazione che gestisce i servizi in rete del gioco. Lo riporta Video Games Chronicle. Capcom non ha indicato una data per il ritorno dei server o del gioco negli store.
Cosa ha comunicato Capcom
Nel messaggio sull’account X della serie, Capcom scrive che i contenuti con funzioni online non sono disponibili per rafforzare la sicurezza legata a PHP, che nelle versioni PS4 e Steam gestisce i servizi in rete. È in corso una manutenzione d’emergenza e, finché la correzione non sarà completata, le vendite su PlayStation Store e Steam saranno sospese “in più fasi”. I contenuti offline restano disponibili.
Secondo Video Games Chronicle un primo avviso era comparso su X mercoledì 21 ottobre, seguito da un messaggio sulla pagina Steam venerdì 23. Il messaggio del 27 ottobre è quello che annuncia lo stop alle vendite e lo spegnimento delle funzioni online.
Su Steam la pagina esiste ancora, ma, scrive Output Lag, il pulsante di acquisto è sparito. Il feed di notizie Steam del gioco riporta dal 23 ottobre l’avviso di manutenzione d’emergenza, con la stessa formulazione sul PHP. Per PlayStation Store lo stesso sito indica che la sospensione dovrebbe seguire, senza una data precisa.
Cosa funziona ancora e cosa no
Chi ha già il gioco lo conserva e può usare le modalità offline. Inven Global elenca quelle che restano attive: Arcade, Storia, Versus locale e Allenamento. Output Lag aggiunge Survival.
Sono bloccati Capcom Fighters Network, partite classificate, partite libere e Battle Lounge. Secondo Output Lag sono disattivati anche i Fighter Profile e lo shop in gioco. Sempre secondo Inven, Capcom ha sospeso la vendita dei codici Steam anche sul proprio negozio Capcom Town Store.
La falla in PHP
PHP ha rilasciato il 21 ottobre le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35 per correggere due vulnerabilità critiche, registrate come CVE-2026-109618 e CVE-2026-109619, dove CVE è il codice con cui si identificano le falle di sicurezza note. Output Lag, che cita l’avviso del progetto, scrive che i difetti “possono consentire l’esecuzione di codice da remoto senza autenticazione”. Il progetto ha pubblicato anche correzioni minime per le versioni 7.4, 8.0 e 8.1, che non sono più supportate.
Per Output Lag il team di sicurezza di PHP considera il rischio più alto per i server Apache con mod_php, perché esiste un exploit dimostrato in cui “una richiesta non autenticata può far scattare l’attacco prima che giri qualsiasi codice dell’applicazione”. Le mitigazioni indicate, come togliere il limite di memoria di PHP e limitare la dimensione degli upload, sono descritte come misure temporanee che “non rendono sicura un’installazione”. L’unica soluzione completa è aggiornare.
Video Games Chronicle scrive che a trovare le due falle è stato un gruppo di ricercatori e organizzazioni di sicurezza informatica che ha usato l’intelligenza artificiale, senza dare altri dettagli su chi siano o su come l’abbiano usata. Shacknews segnala che i sistemi più vecchi, come quello di un gioco del 2016, sono i più esposti. Capcom non ha detto se la falla sia stata sfruttata contro i suoi server: nell’avviso parla di manutenzione, non di una violazione.
Uscita, vendite e giocatori di Street Fighter V
Street Fighter V è uscito il 15 febbraio 2016 su PS4 e PC, è cresciuto con le edizioni Arcade e Champion e ha ricevuto l’ultimo combattente, Luke, il 29 novembre 2021. Street Fighter 6 lo ha sostituito nel giugno 2023, ma i server del capitolo precedente sono rimasti accesi per chi ha continuato a giocarlo. Inven Global scrive che su Steam ha mantenuto una base di giocatori stabile.
Secondo la pagina dei Platinum Titles di Capcom, aggiornata al 30 giugno 2026, Street Fighter V ha venduto 8,00 milioni di copie, contro i 7,20 milioni di Street Fighter 6. Sulla pagina Steam di Street Fighter V, letta il 28 ottobre, le recensioni di tutte le lingue sono positive per circa il 67 per cento, su più di 47.000 valutazioni.
Output Lag ricorda un precedente: Street Fighter X Tekken fu tolto “temporaneamente” da Steam nel 2021 per un problema con Games for Windows Live e, cinque anni dopo, non si può ancora comprare, mentre il pacchetto di contenuti aggiuntivi è ancora in vendita. Per questo, scrive il sito, i fan guardano con sospetto la formula “temporanea” che Capcom usa anche per Street Fighter V.
La violazione dei dati Capcom ID
Capcom ha confermato anche l’accesso non autorizzato a 11,7 milioni di account Capcom ID, di cui abbiamo scritto il 23 ottobre. Le due vicende non risultano collegate: nessuna fonte lo dice, e l’avviso su Street Fighter V riguarda soltanto il PHP dei server di gioco.
