La faille critique PHP2Shell condamne définitivement deux jeux mobiles japonais ouverts depuis 2011
Alors que les géants de l’industrie japonaise commencent tout juste à souffler après la remise en service progressive de Pokémon HOME, Pokémon Sleep et Pokémon Champions ce jeudi 22 octobre 2026, tout le monde n’a pas eu les moyens techniques de survivre à la tempête informatique de la veille. Au Japon, deux des plus anciens jeux mobiles et navigateurs encore en activité, World Quest et Boku no Makai wo Sukutte!, viennent d’annoncer leur fermeture immédiate et définitive. Leurs infrastructures historiques, héritées du début des années 2010, se sont révélées impossibles à mettre à niveau face à la faille critique qui secoue actuellement les serveurs web du monde entier.
Une vulnérabilité PHP fatale aux architectures de l’ère GREE et Mobage
L’onde de choc a débuté le 21 octobre avec la divulgation publique de deux failles majeures d’exécution de code à distance dans le langage PHP, regroupées sous le nom de code PHP2Shell (référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619). Affichant un score de sévérité critique de 9,2 sur l’échelle CVSS v4.0, ces brèches affectent la gestion mémoire et le traitement des erreurs de dépassement de capacité (Out-of-Memory) sur toutes les branches allant de PHP 5.4 à PHP 8.5, permettant à un attaquant d’exécuter des commandes arbitraires sans la moindre authentification.
Si des mastodontes comme The Pokémon Company ou Cygames ont pu déclencher une maintenance d’urgence sur leurs jeux mobiles et serveurs pendant quelques heures le temps de déployer les correctifs officiels sur leurs environnements modernes, la situation s’est avérée sans issue pour plusieurs studios indépendants japonais. Nombre de titres lancés à la charnière des téléphones à clapet (garakei) et des premiers smartphones reposent en effet sur des systèmes d’exploitation et des versions de PHP arrivés en fin de vie depuis plus d’une décennie, où toute mise à jour du cœur logiciel briserait l’intégralité du code source.
World Quest : ressuscité pendant la pandémie, foudroyé en quelques heures
La première victime emblématique de cette crise est World Quest (Wārudo Kuesuto), développé et opéré par le studio Manabu Igarashi Co., Ltd. Lancé pour la première fois en avril 2011 sur la plateforme sociale japonaise GREE avant de s’étendre à Mobage puis aux appareils iOS et Android, ce jeu social de simulation de voyage utilisait des cartes en ligne open-source pour permettre aux joueurs de créer leur avatar, de personnaliser leur chambre et de visiter virtuellement les monuments et paysages des quatre coins du globe.
L’histoire de World Quest rend cette disparition brutale d’autant plus touchante pour sa communauté. Après une première fermeture le 7 mai 2019 en raison de la baisse de ses revenus, son créateur Manabu Igarashi avait décidé de relancer le jeu en mai 2020, au cœur de la pandémie de COVID-19, afin d’offrir une échappatoire virtuelle aux joueurs japonais confinés qui ne pouvaient plus voyager à l’étranger. Maintenu en ligne gracieusement depuis six ans sur son code d’origine sans nouvelle refonte technique, le titre a dû baisser le rideau sans préavis le 21 octobre 2026.
« Une vulnérabilité critique a été découverte dans le langage PHP lui-même, utilisé par le serveur de World Quest. En raison de l’ancienneté de notre architecture, il nous est impossible de mettre en place des mesures de sécurité suffisantes. Afin de protéger vos informations avant tout, nous mettons fin au service dès aujourd’hui. Nous vous présentons nos plus sincères excuses pour cette annonce soudaine. »
Manabu Igarashi Co., Ltd., communiqué officiel de fermeture de World Quest (21 octobre 2026)
Boku no Makai wo Sukutte! : quinze ans de règne démoniaque balayés
Quelques heures plus tard, le jeudi 22 octobre 2026, un second doyen du jeu mobile nippon a pris exactement la même décision. Édité par le studio japonais JAGS Co., Ltd. et lancé lui aussi en 2011, Boku no Makai wo Sukutte! (affectueusement surnommé « Bokumaka » par ses fidèles et traduit par Save My Demonic World ou Please Save My Pandemonium!) était un RPG de simulation fantasy textuel et semi-automatique. Les joueurs y incarnaient un Roi Démon chargé de recruter, d’entraîner et d’envoyer des troupes de monstres en expédition pour reconquérir un royaume démoniaque envahi par les humains et les dieux.
Bien que le développement de nouveaux contenus ait pris fin il y a deux ans, JAGS continuait d’entretenir ses serveurs à perte pour préserver ce lieu de rassemblement communautaire vieux de quinze ans. Dans un long message d’adieu publié sur le site officiel du jeu, l’équipe explique que tant le matériel physique que le système d’exploitation et l’environnement PHP étaient devenus trop vétustes pour supporter une migration ou un colmatage sécurisé. Refusant d’exposer les comptes de ses utilisateurs au moindre risque de piratage, le studio a coupé définitivement l’accès au serveur, tout en glissant une lueur d’espoir : l’équipe indique ne pas vouloir considérer l’univers de Boku no Makai wo Sukutte! comme totalement éteint et espère pouvoir un jour ramener son monde démoniaque sous une autre forme.
Mon avis
Voir disparaître en quelques heures deux titres qui tenaient debout depuis 2011 rappelle à quel point la mémoire du jeu en ligne et mobile est bâtie sur du sable. L’histoire de World Quest, que son créateur avait rouvert bénévolement en mai 2020 sur son code d’époque uniquement pour permettre aux joueurs bloqués chez eux de voyager virtuellement autour du monde, tout comme l’obstination du studio JAGS à garder les serveurs de Boku no Makai wo Sukutte! allumés pendant quinze ans pour une poignée de passionnés, témoignent d’un attachement sincère à leurs communautés.
Contrairement à une cartouche ou à un exécutable hors ligne que l’on peut archiver et émuler des décennies plus tard, les jeux web et mobiles reposant sur un serveur centralisé restent à la merci de la moindre faille critique touchant les fondations d’Internet. Lorsque le coût d’une réécriture complète dépasse les moyens d’un petit studio, couper le courant devient la seule option responsable pour protéger les joueurs, mais chaque extinction de ce genre emporte avec elle un pan irremplaçable de l’histoire du jeu vidéo japonais.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Consultant SEO depuis plus de 20 ans et entrepreneur du web, Charles 'Grimtag' Ronchain est le fondateur de Pro-Gamer.fr, Retrocharting.com et Gamescharting.com. Ancien joueur hardcore, streamer et collectionneur de jeux vidéo, il baigne dans l'industrie vidéoludique depuis plus de 15 ans, notamment comme consultant pour les plus grands comparateurs de prix de jeux vidéo. Passionné par la data, l'IA et les opportunités du numérique, il décrypte sur Pro-Gamer.fr les métiers du jeu vidéo, la monétisation (streaming, e-sport, création de contenu) et le matériel gaming avec un regard d'expert de terrain.
