Capcom retiró Street Fighter V por una falla de seguridad en PHP
29 de octubre de 2026
Durante una década, Street Fighter V permitió que millones de jugadores enfrentaran a Ryu, Chun-Li y otros luchadores en combates que podían decidirse en cuestión de segundos. Pero en octubre de 2026 apareció un adversario completamente diferente, uno que no tiene barra de vida ni puede derrotarse con un movimiento especial.
El problema está en PHP, un lenguaje de programación utilizado en la infraestructura de numerosos servicios digitales. Dos vulnerabilidades críticas descubiertas recientemente desencadenaron alertas internacionales de ciberseguridad y llevaron a Capcom a tomar una decisión inesperada: suspender temporalmente las ventas de Street Fighter V y desactivar sus funciones online.
La compañía japonesa confirmó la medida el 27 de octubre de 2026. Lo llamativo es que, detrás de la emergencia, también aparece la inteligencia artificial, una tecnología que ayudó a identificar fallos capaces de comprometer servidores informáticos.
Capcom suspendió las ventas de Street Fighter V y dejó sin conexión a sus jugadores
El primer indicio de que algo no funcionaba correctamente apareció cuando los servicios en línea comenzaron a experimentar interrupciones y mantenimientos extraordinarios. Posteriormente, Capcom publicó un comunicado oficial en el que confirmó que estaba realizando trabajos urgentes para reforzar la seguridad relacionada con PHP en las versiones de Street Fighter V para PlayStation 4 y Steam.
La compañía anunció que los contenidos que necesitan conexión a internet dejarían de estar disponibles mientras se aplicaban las correcciones. También informó de que las ventas digitales serían suspendidas progresivamente hasta completar los trabajos.
Esto significa que las modalidades competitivas y otros servicios dependientes de los servidores permanecen inaccesibles durante el mantenimiento. Sin embargo, quienes ya tienen el juego pueden seguir disfrutando del contenido que funciona sin conexión, incluidos los combates locales y las modalidades individuales.
El anuncio resulta especialmente significativo porque Street Fighter V llegó al mercado en febrero de 2016. Incluso después del lanzamiento de Street Fighter 6, en junio de 2023, el título anterior conservó sus servicios y una comunidad de jugadores.
Por ahora, Capcom no ha establecido una fecha concreta para recuperar todas las funciones o reanudar las ventas. Tampoco ha comunicado que se haya producido un acceso no autorizado a los datos de sus usuarios.
La vulnerabilidad de PHP que puso en alerta a los expertos fue descubierta con ayuda de inteligencia artificial
Para entender lo ocurrido hay que mirar más allá de los videojuegos. PHP es un lenguaje de programación ampliamente utilizado en servidores, páginas web y aplicaciones conectadas a internet. Aunque los jugadores no interactúan directamente con él, puede formar parte de los sistemas que gestionan funcionalidades digitales.
El 21 de octubre de 2026 se publicaron actualizaciones de seguridad para resolver dos vulnerabilidades críticas identificadas como CVE-2026-109618 y CVE-2026-109619, conocidas conjuntamente como PHP2Shell.
Según el Centro de Respuesta a Emergencias Informáticas de la Unión Europea (CERT-EU), ambas recibieron una puntuación de gravedad de 9,2 sobre 10. Bajo determinadas condiciones, permiten ejecutar código de manera remota en servidores vulnerables sin necesidad de autenticarse previamente. En términos sencillos, un atacante podría aprovechar esos errores para ejecutar instrucciones en un servidor afectado sin disponer de credenciales legítimas.
Hay otro detalle que convierte este episodio en una historia especialmente interesante: la participación de la inteligencia artificial en el descubrimiento de las vulnerabilidades.
En un informe publicado el 21 de octubre, Google Cloud explicó que investigadores de Wiz utilizaron varios modelos de IA para identificar y contribuir a corregir los problemas. Gemini 4 Argon participó en tareas relacionadas con la detección, la investigación de posibles ataques y la validación de las soluciones.
Esto no significa que una inteligencia artificial haya atacado los servidores de Capcom. Significa que herramientas de IA participaron en el trabajo de investigación que permitió descubrir vulnerabilidades con consecuencias potencialmente graves.
Las autoridades de ciberseguridad recomendaron actualizar rápidamente los sistemas afectados, especialmente aquellos expuestos directamente a internet.
Street Fighter V no es el único afectado: el problema revela una amenaza mucho mayor
La decisión de Capcom demuestra cómo un fallo descubierto en una tecnología ampliamente utilizada puede tener consecuencias muy alejadas de su origen. PHP no es exclusivo de los videojuegos. También se utiliza en aplicaciones empresariales, plataformas web y sistemas de gestión de contenido. Una vulnerabilidad en sus componentes internos puede obligar a numerosas organizaciones a revisar sus infraestructuras casi simultáneamente.
La situación también alcanzó a otros servicios del sector. Según el medio japonés GAME Watch, Capcom realizó tareas de mantenimiento relacionadas con una actualización de PHP en el portal oficial de Resident Evil.
Por su parte, el Centro Nacional de Ciberseguridad del Reino Unido pidió a las organizaciones actuar inmediatamente para reducir la exposición a estos fallos. Para los jugadores de Street Fighter V, la consecuencia es evidente: un juego que todavía funcionaba como plataforma de combate online quedó temporalmente limitado a sus opciones sin conexión.
Para la industria, el episodio ofrece una advertencia más amplia. Mantener un videojuego operativo durante diez años no depende únicamente de conservar personajes, escenarios y servidores activos. También exige actualizar tecnologías que funcionan silenciosamente detrás de cada conexión. Y en esta ocasión, una investigación de seguridad apoyada en inteligencia artificial terminó provocando algo que ningún luchador del juego podía anticipar: la retirada temporal de Street Fighter V de las tiendas digitales.