要点
PHPプログラミング言語における2つの重大なセキュリティ脆弱性により、ゲーム会社は緊急メンテナンスやサービス停止を余儀なくされています。 PHP開発チームは21日、これらの欠陥に対処するため、アップデート版である8.5.12、8.4.27、8.3.36、8.2.35をリリースしましたが、現時点でハッキング被害は報告されていません。
CVE-2026-109618およびCVE-2026-109619として特定されたこれらの脆弱性は、権限のない攻撃者が特定の条件下でサーバー上で任意のコードを実行することを可能にします。 その結果、Cygamesやセガなどの企業は21日にサービスの緊急メンテナンスを予定しました。 同様に、『ファイナルファンタジーXIV』もセキュリティ強化のためパッチサーバーを停止し、新規ログインを制限しました。
Choice of Gamesは、必要なパッチを適用するために一時的なサイト停止を公式フォーラムで発表しました。 一方、ウェブゲーム『World Quest』は21日にサービスを恒久的に終了することを選択しました。
開発者は、システムの老朽化と十分なセキュリティ対策を講じることができないことを決定の主な理由として挙げ、ユーザーデータの保護を優先しました。 PHP開発チームは、これらのリスクを軽減するために最新バージョンへの即時アップデートを強く推奨しています。 広範囲にわたる運営上の混乱にもかかわらず、業界はこれらのサーバー側の欠陥が悪用される可能性を防ぐため、予防的なメンテナンスに注力しています。
