PHP脆弱性対応できず、2つのゲームがサービス終了

『ワールドクエスト』の運営は2026年10月21日、同日をもってサービスを終了したと発表した。古いシステム上ではPHPの脆弱性に十分対応できなかったことが理由だとしている。

JAGSは2026年10月22日、スマートフォンゲーム『僕の魔界を救って！』のサービス終了を発表した。深刻なPHP脆弱性への対応が困難になったためだと说明している。gamebusiness.jpが伝えた。

問題となっているのは、PHPの開発チームが修正を公開したCVE-2026-109618とCVE-2026-109619だ。CVSS v4.0で9.2と評価され、「PHP2Shell」と呼ばれる。修正はバージョン8.2.35、8.3.36、8.4.27、8.5.12で提供されている。

Cygames作品でも緊急メンテナンス

影響はほかのタイトルにも及んだ。Cygamesの『ウマ娘 プリティーダービー』や『グランブルーファンタジー』などは10月21日夜から緊急メンテナンスに入った。

『Shadowverse: Worlds Beyond』は10月22日未明にメンテナンス終了を告知し、『プリンセスコネクト！Re:Dive』は同日2時10分、『ウマ娘 プリティーダービー』は2時30分に終了した。『グランブルーファンタジー』は7時に終了したが、DMM版とGREE版はこの時点で対象外だった。

『ワールドクエスト』は2011年にGREEで始まり、Mobageでも展開された。2019年5月に一度サービスを終了し、2020年5月に再開した経緯がある。『僕の魔界を救って！』は2011年に登場した放置系のファンタジーシミュレーションRPGだ。