プログラミング言語「PHP」で重大な脆弱性が2件報告されたことを受け、『ウマ娘 プリティーダービー』『グランブルーファンタジー』『Shadowverse: Worlds Beyond』など、複数のゲームタイトルや関連サービスが10月21日(水)23時ごろを中心に緊急メンテナンスを実施すると発表しました。
PHPのセキュリティチームは、日本時間10月21日23時に脆弱性を修正するアップデートを公開する予定です。各サービスでは、安全性を確保するための予防的な対応が進められています。
「PHP」に重大な脆弱性2件―国家サイバー統括室やIPAも注意喚起
今回の発端となったのは、PHPの開発・保守を担う「The PHP Group」のセキュリティチームによる発表です。
同チームは10月20日、PHPにおいて2件の重大な脆弱性が確認されたことを明らかにしました。いずれも脆弱性の深刻度を示す「CVSS v4.0」で9.2と評価され、最も深刻な区分である「Critical」に分類されています。
修正版は日本時間10月21日(水)23時に公開される予定で、脆弱性の詳細や影響を受けるバージョンなども、公開に合わせて明らかにされる見込みです。
国家サイバー統括室の公式Xでも注意喚起が行われているほか、情報処理推進機構(IPA)も、PHPを利用するシステムの運営者に対して、修正版の公開後に速やかに適用できるよう準備を呼びかけています。
なお、IPAは今回の脆弱性を悪用した攻撃を現時点で確認しているわけではなく、悪用の可能性を考慮した予防的な注意喚起であると説明しています。
こうした状況を受け、PHPを利用するゲームや関連サービスの一部では、修正版の適用などに向けた緊急メンテナンスが相次いで発表されています。
『ウマ娘』『グラブル』『シャドバWB』などCygames作品が緊急メンテナンス
Cygamesが展開する複数のタイトルでは、10月21日23時を中心に緊急メンテナンスが実施される予定です。
育成シミュレーション『ウマ娘 プリティーダービー』は、公式Xにて、10月21日(水)23時ごろからシステムの安全性を確保するためのメンテナンスを実施すると発表しました。期間中はゲームの開始およびプレイができなくなります。
RPG『グランブルーファンタジー』でも、公式Xを通じ、10月21日(水)23時から翌22日(木)7時までの緊急メンテナンスが告知されています。終了時刻は予定となっており、状況によって変更される可能性があります。
また、『Shadowverse: Worlds Beyond(シャドウバース ワールズビヨンド)』は、公式Xで10月21日(水)23時から終了時刻未定の緊急メンテナンスを実施すると案内しています。
同作の運営チームは、10月21日午前1時ごろにThe PHP Groupから、サーバーで使用しているPHPの脆弱性について発表があったと説明。今回の脆弱性による被害やユーザーデータの流出などは確認されていないとしています。
各タイトルのメンテナンス終了時刻や進捗については、公式Xおよび公式サイトからの続報をご確認ください。
『ドルフィンウェーブ』『チュウニズム』にも影響―OBS公式サイトも一部利用不可に
緊急対応の動きはCygames作品にとどまらず、ほかのゲームタイトルや、配信者向けの関連サービスにも広がっています。
マーベラスおよびHONEY∞PARADE GAMESが手がける『ドルフィンウェーブ』では、公式Xにて、10月21日(水)23時ごろから緊急メンテナンスを実施すると発表。メンテナンス中はゲームをプレイできなくなります。
セガのアーケード音楽ゲーム『チュウニズム』でも、公式Xを通じ、連動サービス「CHUNITHM-NET」および公式サイトで使用しているPHPの脆弱性に対応するため、緊急メンテナンスを実施すると告知しました。
ただし、メンテナンス期間中も「Aime」を使用したアーケード筐体でのゲームプレイは可能とされています。影響を受けるのは主にWeb関連サービスであり、ゲームそのものが全面的に停止するわけではありません。
『ヘブンバーンズレッド』でも、セキュリティ対策のため10月21日(水)22:30以降よりメンテナンスを行うと発表しています。
さらに、ゲーム配信・録画ソフトウェア「OBS Studio」の開発チームも、公式Xで対応を案内しています。
PHPの脆弱性に関する詳細情報の公開を待つ間、OBSの公式Webサイトの一部が利用できなくなるとのことです。一方、OBS Studioによる配信そのものや、連携アカウントを使ったストリーミング機能には影響しないと説明されています。
このように、今回の脆弱性を受けた対応は、ゲーム本編のメンテナンスから公式サイト・連動サービスの一時停止まで、サービスごとに異なっています。
今夜23時を中心に各サービスで対応へ―公式情報を確認しよう
PHPはWebサイトやオンラインサービスなどで広く使用されているプログラミング言語です。今回の脆弱性への対応に伴い、今後もゲームや関連サービスで新たなメンテナンス、一時的なアクセス制限が告知される可能性があります。
ただし、PHPを使用しているすべてのサービスが停止するわけではなく、影響の有無や必要な対応は利用環境によって異なります。また、緊急メンテナンスの実施が、そのまま不正アクセスや情報流出の発生を意味するものではありません。
10月21日(水)23時以降にプレイを予定しているタイトルがある場合は、あらかじめ必要なゲーム内操作を済ませておくとともに、各タイトルの公式Xや公式サイトで最新のメンテナンス情報を確認しておきましょう。


