El pasado 21 de octubre de 2026, una serie de mantenimientos de emergencia tomó por sorpresa a millones de usuarios en todo el mundo tras la desconexión simultánea de importantes plataformas de anime, ilustración y videojuegos.
La interrupción no respondió a fallas de conexión locales, sino a una medida de contención inmediata ante un riesgo informático de alcance global.
La alerta se detonó tras detectarse dos fallas críticas de seguridad en PHP, el lenguaje de programación que sostiene la infraestructura de servidores, autenticación de cuentas y bases de datos de innumerables sitios web.
Compañías del sector optaron por suspender sus operaciones de inmediato para blindar sus sistemas antes de que atacantes externos pudieran comprometer la información.
¿Qué plataformas y videojuegos resultaron afectados por el apagón?
La ola de suspensiones inició de manera imprevista en servicios vinculados a franquicias masivas como Pokémon Sleep, Pokémon HOME y Pokémon Champions. A las pocas horas, la desarrolladora Cygames procedió a desconectar los servidores de títulos como Uma Musume: Pretty Derby, Granblue Fantasy, Shadowverse: Worlds Beyond y Princess Connect! Re:Dive, afectando tanto a usuarios móviles como a servicios en línea de consolas y arcades.
En el ámbito de las comunidades digitales, portales de seguimiento como AniList y MyAnimeList pausaron funciones operativas clave para aplicar parches de seguridad.
Al mismo tiempo, la plataforma de ilustradores Pixiv restringió temporalmente su sitio principal, su servicio de membresías FANBOX y su enciclopedia, sumándose a medidas similares adoptadas por la web japonesa Niconico.
¿Cuál es la vulnerabilidad en PHP y qué riesgo representaba para los usuarios?
El origen del problema radica en los fallos catalogados como CVE-2026-109618 y CVE-2026-109619, los cuales alcanzaron una calificación de gravedad de 9.2 sobre 10.
Esta brecha técnica permitía que terceros no autorizados ejecutaran comandos a distancia directamente dentro de los servidores vulnerables, lo que dejaba expuesta la infraestructura de cualquier servicio que utilizara versiones sin parchar.
