Em 21 de outubro de 2024, as principais plataformas de distribuição digital de mangá no Japão iniciaram manutenção emergencial após a divulgação de duas vulnerabilidades críticas no PHP, linguagem de programação amplamente utilizada em servidores web.
Magazine Pocket – o que aconteceu?
A Magazine Pocket, serviço de leitura de mangá da editora Kodansha, anunciou que seu aplicativo e site ficaram indisponíveis a partir das 22h30 (JST) do dia 21/10. O comunicado oficial citou a necessidade de aplicar uma atualização de segurança urgente no PHP, sem especificar detalhes técnicos.
A interrupção afetou a leitura de capítulos recentes, inclusive de The Fragrant Flower Blooms with Dignity (capítulo 204), programado para atualização em 22/10. Até o momento, a Magazine Pocket não definiu um horário de retorno, mas garantiu que a equipe trabalha para restaurar o serviço sem comprometer a segurança.
K MANGA – paralelismo na resposta
O serviço K MANGA, também pertencente à Kodansha, entrou em manutenção simultânea, indicando um "critical security update". A empresa alertou que a liberação de novos capítulos pode sofrer atrasos, com a manutenção prevista para se estender até 22 de outubro.
Além da indisponibilidade, o K MANGA listou o próximo capítulo (205 – "Saku's Answer") para 21/10, mas o aviso de manutenção não confirmou se o lançamento ocorreria conforme o cronograma.
MANGA Plus – silêncio sobre a causa
A plataforma MANGA Plus, operada pela editora Shueisha, também suspendeu o acesso a partir das 21h00 (JST) de 21/10. Diferente das outras, o comunicado não mencionou explicitamente a vulnerabilidade no PHP, embora a coincidência de horário indique que a causa seja a mesma.
Os usuários relataram a impossibilidade de acessar títulos em andamento, mas a Shueisha ainda não divulgou um prazo para a normalização dos serviços.
Niconico Manga – manutenção prolongada
Niconico Manga interrompeu todas as suas operações às 19h00 (JST) de 21/10, programando o retorno apenas para as 10h00 (JST) do dia seguinte. A empresa informou que detectou "uma vulnerabilidade séria no software utilizado", sem mencionar o PHP.
Durante o período de inatividade, a plataforma não liberou novos capítulos, gerando preocupação entre leitores que aguardavam atualizações semanais.
BOOK☆WALKER – sem ataques confirmados
O serviço de venda de mangás digitais BOOK☆WALKER também entrou em manutenção de emergência, citando a descoberta de uma vulnerabilidade grave no software de apoio. A empresa ressaltou que não sofreu ataque direto e que pretende retomar as atividades na manhã de 22/10.
Até o momento, não há relatos de perdas de dados ou interrupções de compras realizadas antes da manutenção.
Comparativo das plataformas afetadas
| Plataforma | Horário de início (JST) | Motivo declarado | Previsão de retorno | Impacto imediato |
|---|---|---|---|---|
| Magazine Pocket | 22h30, 21/10 | Atualização de segurança PHP (CVE‑2026‑109618/109619) | Não definido | Indisponibilidade de app e web; atraso de capítulos futuros |
| K MANGA | 22h30, 21/10 | Critical security update | Até 22/10 | Possível atraso na liberação de novos capítulos |
| MANGA Plus | 21h00, 21/10 | Não especificado (presumido PHP) | Não definido | Bloqueio total de leitura |
| Niconico Manga | 19h00, 21/10 | Vulnerabilidade séria no software | 10h00, 22/10 | Suspensão completa por ~15h |
| BOOK☆WALKER | 22h30, 21/10 | Vulnerabilidade grave no backend | Manhã de 22/10 | Interrupção de compras e downloads |
Vereditos: o melhor pra cada perfil
Com base nas informações disponíveis, a escolha da plataforma mais adequada depende do tipo de usuário:
- Leitores que priorizam lançamentos simultâneos: o MANGA Plus costuma oferecer capítulos em inglês quase simultaneamente ao Japão. Apesar da pausa, a expectativa de retorno rápido pode ser vantajosa para quem acompanha o calendário global.
- Fãs de títulos da Kodansha: Magazine Pocket e K MANGA são as fontes oficiais. Se o leitor aceita possíveis atrasos, essas plataformas ainda garantem acesso ao catálogo completo e à qualidade de tradução oficial.
- Compradores de volumes digitais: BOOK☆WALKER permite adquirir capítulos e volumes para leitura offline. Enquanto a manutenção dura, a compra pode ser feita em outros serviços, mas a segurança de dados permanece garantida.
- Usuários que buscam interface integrada com anime e streaming: Niconico Manga oferece integração com a plataforma de vídeo Niconico, sendo útil para quem acompanha adaptações simultâneas.
Em todos os casos, a recomendação principal é aguardar a conclusão dos patches de segurança (PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35) divulgados em 21/10. Até que as atualizações sejam aplicadas, o risco de exploração remota permanece alto.
O que falta saber
Até o momento, nenhuma das plataformas confirmou ter sido alvo de ataque ativo. O Instituto de Tecnologia da Informação (IPA) do Japão, em conjunto com o CERT‑EU, emitiu alertas preventivos, mas não identificou exploração das vulnerabilidades CVE‑2026‑109618 e CVE‑2026‑109619.
Os usuários devem ficar atentos aos canais oficiais de cada serviço (Twitter, blogs e newsletters) para atualizações de status. Também é recomendável limpar caches de navegador e atualizar aplicativos para as versões mais recentes assim que disponíveis.
Datas e o que vem depois
Os patches de segurança do PHP foram lançados simultaneamente em 21 de outubro. As plataformas têm até o final de outubro para aplicar as correções e validar a integridade dos seus sistemas. Caso ocorram novos incidentes, novas atualizações de PHP podem ser esperadas, mantendo o padrão de pontuação 9.2 no CVSS 4.0.
Para os leitores, a principal consequência será o possível adiamento de lançamentos semanais. Para os desenvolvedores, a lição reforça a necessidade de monitoramento contínuo de dependências de software e de resposta rápida a vulnerabilidades críticas.
