『ウマ娘』『グラブル』など緊急メンテ、PHP重大脆弱性に対応

2026年10月21日夜、Cygamesが運営する『ウマ娘 プリティーダービー』『グランブルーファンタジー』『Shadowverse: Worlds Beyond（シャドバWB）』などで、緊急メンテナンスが実施された。原因は、サーバー側で使われるプログラミング言語「PHP」に重大な脆弱性が見つかったこと。各作品は安全性確保を目的に対応を告知しており、メンテナンスの実施だけで不正アクセスや情報漏えいが発生したと判断することはできない。

『ウマ娘』『グラブル』『シャドバWB』で相次ぐ対応

『ウマ娘』公式は10月21日、同日23時ごろからのメンテナンスを告知し、作業中はゲームを開始・プレイできないと案内した。『グラブル』公式は当初、21日23時から22日7時までを予定時間として提示。『シャドバWB』公式も21日23時から終了時刻未定のメンテナンスを告知した。いずれも告知時点の予定であり、実際の開始・終了時刻は変更される場合がある。

『シャドバWB』の公式告知では、メンテナンス中はゲーム本体だけでなく関連アプリ『シャドナビWB』も利用できず、公式サイトの閲覧や問い合わせも停止すると説明している。また、同作運営は今回の脆弱性を悪用した被害やユーザーデータ流出を確認していないと明記した。これは同作の発表であり、すべてのPHP利用サービスについて安全性を保証するものではない。

PHP公式が深刻度9.2の脆弱性2件を修正

PHPのセキュリティチームは10月20日、CVSS v4.0でいずれも9.2と評価された重大な脆弱性2件について、21日14時（UTC、日本時間23時）に修正版を公開する予定だと事前告知した。その後21日付で、CVE-2026-109618とCVE-2026-109619に対応するセキュリティ更新を正式に公開している。

修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。PHP公式によれば、脆弱性は認証を受けていない第三者によるリモートコード実行につながる可能性がある。対象にはPHPでWebリクエストを処理する環境が含まれるが、個々のゲームで実際に攻撃が成功したという発表ではない。公式は修正版への速やかな更新を呼びかけている。

利用者が確認すべきこと

今回の一斉対応では、ゲームごとにメンテナンスの終了予定や利用できない機能が異なる。21日夜の告知を見て「22日朝には必ず再開する」と断定するのは避けたい。とくに日付変更前後のログイン、デイリー報酬、開催中イベントなどに関する扱いは作品ごとの運営判断となり、補填や延長の有無を公式発表なしに確定できない。

海外のゲームコミュニティでは、無料ガチャの受け取りやデイリー消化への影響、予定より早いメンテナンス開始を気にする投稿も見られた。一方で、PHPの重大な問題に対する予防的な停止を理解する意見もある。プレイヤーは各作品の公式サイト・公式Xで再開時刻や補填の案内を確認し、開発・運営側はPHP公式の修正情報を参照する必要がある。