要点
2026年10月20日、PHPセキュリティチームは2つの重大な脆弱性について警告し、10月21日にパッチをリリースしました。CVSSスコア9.2と評価されたこれらの欠陥は、認証なしでのリモートコード実行を可能にする恐れがあり、国内ゲーム業界全体で緊急メンテナンスが実施される事態となりました。
大手パブリッシャーは迅速に対応しました。Cygamesは「ウマ娘 プリティーダービー」や「グランブルーファンタジー」などのタイトルで緊急メンテナンスを実施しましたが、「神撃のバハムート」は1週間を超える長期停止に追い込まれました。スクウェア・エニックスは「ファイナルファンタジーXIV」の新規ログインを一時停止し、サーバーバックアップ機能を停止しました。また、セガやソニーは様々な製品およびサポートサイトのメンテナンスを行いました。
運営への影響は大きく分かれました。ブシロードは「ブシナビ」などのサービスを停止し、大会の中止を余儀なくされました。DMM GAMESおよびFANZA GAMESはプラットフォーム全体のメンテナンスを実施し、アークシステムワークスはセキュリティ要件に対応するため、10月23日より全ウェブサービスの無期限停止を発表しました。
この危機は古いタイトルにとって致命的となりました。「World Quest」や「僕の魔界を救って！」といったゲームは、老朽化したインフラとレガシーなPHPバージョンが抱えるセキュリティリスクを解決不可能と判断し、サービス終了を発表しました。これは、長期的なゲーム運営において、システム環境を最新の状態に保つことの重要性を浮き彫りにしています。
