「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で

The PHP Groupおよび国家サイバー統括室が、10月21日23時00分に「PHP」の重大な脆弱性2件に関する修正パッチを公開予定と注意喚起しています。

ニュース ゲーム業界
「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で
  • 「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で
  • 「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で
  • 「PHP」重大脆弱性がゲーム業界にも影響―『ウマ娘』『グラブル』『ヘブバン』『チュウニズム』などが緊急メンテへ。深刻度9.2の脆弱性2件で

プログラミング言語「PHP」で重大な脆弱性が2件報告されたことを受け、『ウマ娘 プリティーダービー』『グランブルーファンタジー』『Shadowverse: Worlds Beyond』など、複数のゲームタイトルや関連サービスが10月21日(水)23時ごろを中心に緊急メンテナンスを実施すると発表しました。

PHPのセキュリティチームは、日本時間10月21日23時に脆弱性を修正するアップデートを公開する予定です。各サービスでは、安全性を確保するための予防的な対応が進められています。

「PHP」に重大な脆弱性2件―国家サイバー統括室やIPAも注意喚起

今回の発端となったのは、PHPの開発・保守を担う「The PHP Group」のセキュリティチームによる発表です。

同チームは10月20日、PHPにおいて2件の重大な脆弱性が確認されたことを明らかにしました。いずれも脆弱性の深刻度を示す「CVSS v4.0」で9.2と評価され、最も深刻な区分である「Critical」に分類されています。

修正版は日本時間10月21日(水)23時に公開される予定で、脆弱性の詳細や影響を受けるバージョンなども、公開に合わせて明らかにされる見込みです。

国家サイバー統括室の公式Xでも注意喚起が行われているほか、情報処理推進機構(IPA)も、PHPを利用するシステムの運営者に対して、修正版の公開後に速やかに適用できるよう準備を呼びかけています。

なお、IPAは今回の脆弱性を悪用した攻撃を現時点で確認しているわけではなく、悪用の可能性を考慮した予防的な注意喚起であると説明しています。

こうした状況を受け、PHPを利用するゲームや関連サービスの一部では、修正版の適用などに向けた緊急メンテナンスが相次いで発表されています。

『ウマ娘』『グラブル』『シャドバWB』などCygames作品が緊急メンテナンス

Cygamesが展開する複数のタイトルでは、10月21日23時を中心に緊急メンテナンスが実施される予定です。

育成シミュレーション『ウマ娘 プリティーダービー』は、公式Xにて、10月21日(水)23時ごろからシステムの安全性を確保するためのメンテナンスを実施すると発表しました。期間中はゲームの開始およびプレイができなくなります。

RPG『グランブルーファンタジー』でも、公式Xを通じ、10月21日(水)23時から翌22日(木)7時までの緊急メンテナンスが告知されています。終了時刻は予定となっており、状況によって変更される可能性があります。

また、『Shadowverse: Worlds Beyond(シャドウバース ワールズビヨンド)』は、公式Xで10月21日(水)23時から終了時刻未定の緊急メンテナンスを実施すると案内しています。

同作の運営チームは、10月21日午前1時ごろにThe PHP Groupから、サーバーで使用しているPHPの脆弱性について発表があったと説明。今回の脆弱性による被害やユーザーデータの流出などは確認されていないとしています。

各タイトルのメンテナンス終了時刻や進捗については、公式Xおよび公式サイトからの続報をご確認ください。

『ドルフィンウェーブ』『チュウニズム』にも影響―OBS公式サイトも一部利用不可に

緊急対応の動きはCygames作品にとどまらず、ほかのゲームタイトルや、配信者向けの関連サービスにも広がっています。

マーベラスおよびHONEY∞PARADE GAMESが手がける『ドルフィンウェーブ』では、公式Xにて、10月21日(水)23時ごろから緊急メンテナンスを実施すると発表。メンテナンス中はゲームをプレイできなくなります。

セガのアーケード音楽ゲーム『チュウニズム』でも、公式Xを通じ、連動サービス「CHUNITHM-NET」および公式サイトで使用しているPHPの脆弱性に対応するため、緊急メンテナンスを実施すると告知しました。

ただし、メンテナンス期間中も「Aime」を使用したアーケード筐体でのゲームプレイは可能とされています。影響を受けるのは主にWeb関連サービスであり、ゲームそのものが全面的に停止するわけではありません。

『ヘブンバーンズレッド』でも、セキュリティ対策のため10月21日(水)22:30以降よりメンテナンスを行うと発表しています。

さらに、ゲーム配信・録画ソフトウェア「OBS Studio」の開発チームも、公式Xで対応を案内しています。

PHPの脆弱性に関する詳細情報の公開を待つ間、OBSの公式Webサイトの一部が利用できなくなるとのことです。一方、OBS Studioによる配信そのものや、連携アカウントを使ったストリーミング機能には影響しないと説明されています。

このように、今回の脆弱性を受けた対応は、ゲーム本編のメンテナンスから公式サイト・連動サービスの一時停止まで、サービスごとに異なっています。

今夜23時を中心に各サービスで対応へ―公式情報を確認しよう

PHPはWebサイトやオンラインサービスなどで広く使用されているプログラミング言語です。今回の脆弱性への対応に伴い、今後もゲームや関連サービスで新たなメンテナンス、一時的なアクセス制限が告知される可能性があります。

ただし、PHPを使用しているすべてのサービスが停止するわけではなく、影響の有無や必要な対応は利用環境によって異なります。また、緊急メンテナンスの実施が、そのまま不正アクセスや情報流出の発生を意味するものではありません。

10月21日(水)23時以降にプレイを予定しているタイトルがある場合は、あらかじめ必要なゲーム内操作を済ませておくとともに、各タイトルの公式Xや公式サイトで最新のメンテナンス情報を確認しておきましょう。

《Game*Spark》

編集部おすすめの記事

ニュース アクセスランキング

  1. 【1,200円→0円】90年代ブラジル舞台の“非常に好評”サイコホラーADV『Asleep: Act 1』11月3日まで無料配布中

    【1,200円→0円】90年代ブラジル舞台の“非常に好評”サイコホラーADV『Asleep: Act 1』11月3日まで無料配布中

  2. Claude Codeによる「既存ゲーム再現」を制限したとエンジニアが認める―オリジナル作品生成は引き続き動作する想定。“AIクローンゲーム”の抑止につながるか

    Claude Codeによる「既存ゲーム再現」を制限したとエンジニアが認める―オリジナル作品生成は引き続き動作する想定。“AIクローンゲーム”の抑止につながるか

  3. 『Destiny 2』旧コンテンツ復元完了は1年以上先になる見通し。“お布施”として無理に『Marathon』をプレイする必要はないと責任者が呼びかけ

    『Destiny 2』旧コンテンツ復元完了は1年以上先になる見通し。“お布施”として無理に『Marathon』をプレイする必要はないと責任者が呼びかけ

  4. 『DARK SOULS II』『III』で全機種版のゲームサーバーが停止、不具合発見で―復旧時期は判明次第案内

  5. 『ウマ娘』海外ファンが米移民・関税執行局(ICE)に一時拘束されたと報告…LAライブ中止でも盛り上がるなかで。スーパークリークのコスプレイヤー、それでも「張り切っていこう」と前向き

  6. 『アサシン クリード ヴァルハラ』ニューゲーム+や新報酬追加のアプデ11月5日配信!『ブラック フラッグ RE:シンクロ』最後の大型アプデも―今後のリメイク展開にも言及

  7. Steamで「リモートコード実行」など6件の脆弱性をセキュリティ研究者が発見。Valveへ報告済み―「ゼロクリック」のコード実行などを実証した調査結果が公開

  8. 【2,700円→0円】体をサイボーグ化して監獄惑星を勝ち抜く残虐ローグライクACT『血戦溶炉』Amazonプライム会員向けに無料配布!ビルドは何百万通り

  9. 『CoD: MW4』韓国の事故映像使用で謝罪。遺族らの抗議受けActivisionが削除へ

  10. 【期間限定無料】レビュー“圧倒的に好評”の数独風パズルゲームがSteamで無料配布中―六角形のマスにドットを入れて足し算で解き進める

アクセスランキングをもっと見る

page top