「PHP」严重漏洞问题导致两款长期运营的游戏相继停服……仅靠紧急维护未能解决的老牌游戏

编程语言“PHP”中被发现的严重漏洞，其影响已波及网络游戏的运营。

自10月21日夜间起，《赛马娘 Pretty Derby》《碧蓝幻想》等众多游戏实施了紧急维护；另一方面，长期持续运营的《World Quest》《拯救我的魔界！》这两款作品则以难以应对该漏洞为由，宣布终止服务。

严重程度9.2的漏洞“PHP2Shell”，日本国内也相继出现紧急应对

此次出问题的是被广泛用于网站及在线服务等开发的编程语言“PHP”的严重漏洞。

PHP开发团队于当地时间10月21日公开了针对“CVE-2026-109618”“CVE-2026-109619”这两项漏洞的修复版本。

两者在表示严重程度的“CVSS v4.0”中均被评为9.2，也被称为“PHP2Shell（php2shell）”。攻击者可能无需认证即可从外部执行任意代码，存在导致服务器被劫持、机密信息泄露等风险。

PHP官方网站发布了修复版本“8.2.35”“8.3.36”“8.4.27”“8.5.12”。当前已不再受支持的旧版PHP也受到影响，但PHP开发团队不会为这些版本提供修复版，因此需要迁移到新环境等应对措施。

在日本国内，情报处理推进机构（IPA）和国家网络安全统括室也发布了提醒。高市早苗首相也在10月21日通过自己的X账号发出罕见呼吁，说明在难以及时应用修复程序的情况下，暂停网站等服务也是有效的对策。

受此情况影响，不仅是游戏，电商网站、各类Web服务、行政机关网站等也接连进行紧急维护。

另外，这些维护并不一定意味着遭受了利用漏洞的攻击，也包括为防止受害而采取的措施。

受此影响较大的作品之一，就是正统旅行游戏《World Quest》。

本作于2011年在GREE上线，之后也在Mobage等平台推出。游戏以现实中存在的100多个国家和超过1000座城市为舞台，玩家可以利用各种交通方式周游世界各地。

它曾在2019年5月一度停止服务，但后来又有这样的经过：为了让因新冠疫情而难以出国旅行的人们在游戏内享受旅行，于2020年5月重新上线。

然而，10月21日，运营方通过官方X宣布，服务将于当天结束。

给出的理由是，游戏服务器所使用的PHP中发现了重大漏洞。由于游戏运行在旧机制之上，无法采取充分的应对措施，因此决定优先保护用户信息并结束服务。

运营方还为这一突然发布的消息道歉；这款延续多年的游戏，在未设置事先结束预告期的情况下落下了帷幕。

此外，10月22日，由JAGS开发的智能手机游戏《救救我的魔界！》也宣布终止服务。

本作是2011年问世的放置型云端幻想模拟RPG。为了让被人类夺走的魔界回归，玩家化身为魔王率领魔物，向各个地区远征，这款游戏多年来深受喜爱。

然而，官方X账号于10月22日宣布，由于难以应对严重的PHP漏洞，将终止服务。官方为这一突然的消息致歉，同时向十多年来一直游玩的用户表达了感谢。

本作也是自2011年起长期运营的作品，这表明当面临此次这类基础技术的重大问题时，从老旧运行环境进行更新或迁移可能成为一大课题。

另外，官方X的终止通知中说明原因是难以应对漏洞，但具体的服务器构成，以及究竟是怎样的技术问题阻碍了更新，目前尚未明确。

另一方面，在大型游戏作品中，也出现了暂停服务并实施安全措施、随后再恢复运营的动向。

Cygames运营的《赛马娘 Pretty Derby》《碧蓝幻想》《Shadowverse: Worlds Beyond》《Princess Connect! Re》等作品，从10月21日夜间起相继实施了紧急维护。

此后，《Shadowverse: Worlds Beyond》于10月22日凌晨宣布维护结束。《Princess Connect! Re》于同日凌晨2时10分、《赛马娘 Pretty Derby》于凌晨2时30分结束了维护。

《碧蓝幻想》也于上午7时结束了维护，但此时DMM版和GREE版不在对象范围内，不同平台的恢复情况出现了差异。

这些作品在发布紧急维护公告时均说明，尚未确认存在利用此次漏洞造成的损害或用户数据泄露。

在这一系列动向中凸显出来的一点是，在网络游戏的长期运营中，不仅是游戏内容，支撑它的服务器和软件的维护与更新也不可或缺。

像这次这样在作为基础的编程语言本身发现重大漏洞的情况下，仅修改游戏侧的部分功能可能无法确保足够的安全性。

尤其是运营了10年以上的作品，也可能残留着以当时环境为前提的系统。迁移到新版本时，可能需要修改现有程序、进行运行确认等大量工作。

当然，能否应对并不只取决于游戏的规模。不过，此次决定终止服务的两款作品，都是拥有悠久历史的作品。

突然无法游玩对玩家来说是遗憾的事情，但运营方优先保护用户信息、判断难以继续提供安全的服务，这一情况也不容忽视。

此次事件再次表明，维持长期运营的网络游戏、使其在未来仍可游玩，是十分困难的。