De ontwikkelaars van de populaire opensource-racegame SuperTuxKart hebben verschillende online diensten tijdelijk stopgezet. Het team koos ervoor om de centrale server uit voorzorg uit de lucht te halen, om zo te voorkomen dat kwaadwillenden misbruik maken van een recent opgedoken kwetsbaarheid met de naam PHP2Shell. De kartgame staat daarin overigens niet alleen, want ook grote namen zoals Wikimedia, DeviantArt en diverse overheidswebsites schakelden eerder al systemen uit om zich tegen hetzelfde beveiligingsprobleem te wapenen.
De ingreep volgt nadat er al medio oktober actieve pogingen werden waargenomen om het lek te misbruiken. Dat klinkt misschien technisch, maar het komt erop neer dat aanvallers via specifieke kwetsbaarheden in PHP-omgevingen zouden kunnen proberen servers binnen te dringen. Door de stekker er tijdelijk uit te trekken, koopt het projectteam kostbare tijd om de systemen goed bij te werken en te beveiligen, zonder het risico te lopen dat gegevens van spelers worden buitgemaakt.
Voor spelers betekent deze noodgreep dat een aantal online functies momenteel niet werkt. Zo is het tijdelijk onmogelijk om een accountwachtwoord te resetten, ranglijsten in te zien of zelfgemaakte uitbreidingen en circuits te uploaden. Toch staat de racepret niet helemaal stil: offline spelmodi zoals splitscreen en LAN-multiplayer werken gewoon zoals vanouds, en geregistreerde spelers kunnen zelfs nog steeds online wedstrijden rijden en bestaande toevoegingen downloaden.
Het voorval laat zien hoe ook hobbyprojecten en opensource-games direct geraakt kunnen worden door bredere kwetsbaarheden op het web. Zodra het SuperTuxKart-team de servers van de noodzakelijke beveiligingsupdates heeft voorzien, keren de ontbrekende functies naar verwachting weer snel terug.
Bron: https://www.omgubuntu.co.uk/2026/10/supertuxkart-goes-offline-php2shell