O SuperTuxKart desativou seus servidores online em 25 de outubro de 2026 para impedir que a vulnerabilidade PHP2Shell fosse explorada.
Em resumo
- Servidores offline desde 25/10/2026 por risco de ataque PHP2Shell.
- Jogadores ainda podem usar modo split‑screen, LAN e baixar complementos, mas não mudar senhas ou criar contas.
- Projeto migra a backend de PHP antigo para Python; nova versão deve ficar disponível em semanas.
- Campanha de arrecadação de US$ 4 000 foi lançada, com firma de segurança oferecendo horas de engenharia.
Por que os servidores foram tirados do ar?
Segundo o comunicado do projeto, tentativas de exploração da falha PHP2Shell foram detectadas a partir de 17 de outubro, quatro dias após a divulgação pública da vulnerabilidade. O servidor legado rodava uma versão desatualizada do PHP, e migrar para uma versão mais nova exigiria reescrever código com mais de dez anos de idade.
O que muda para os jogadores?
Enquanto o serviço permanece offline, os usuários não podem redefinir senhas, consultar rankings ou enviar novos complementos. As funcionalidades locais, como modo split‑screen e partidas LAN, continuam operando normalmente, assim como o download de complementos para usuários já cadastrados.
Qual o plano de recuperação?
O projeto está reconstruindo o backend em Python, descartando o PHP. A nova arquitetura ainda está em fase de testes; o objetivo é restabelecer o jogo online e o download de complementos em algumas semanas, embora recursos como criação de contas ainda estejam pendentes e exijam auditoria de segurança antes de serem ativados.
Como a comunidade pode ajudar?
Para acelerar a migração, o SuperTuxKart lançou uma campanha de arrecadação de US$ 4 000. Uma empresa de segurança se comprometeu a igualar as doações em tempo de engenharia, reforçando a revisão do código antes do relançamento.
Perguntas frequentes
O servidor já foi invadido?
Não. O projeto afirma que o servidor não sofreu violação, mas optou por desligá‑lo preventivamente.
Preciso mudar a senha do SuperTuxKart?
Sim, caso você reutilize a mesma senha em outros sites, altere-a nesses serviços imediatamente.
Quando o serviço online será restabelecido?
Os desenvolvedores estimam que a nova infraestrutura em Python ficará funcional em algumas semanas, mas não há data definitiva.
