pixiv・Book☆WALKER・ウマ娘・グラブルなど一斉メンテナンスその理由はPHPの重大な脆弱性？情報漏洩はある？

pixivやウマ娘、グラブルなど一斉メンテナンス

2026年10月21日夜、PixivなどのWebサービスや、『ウマ娘プリティーダービー』『グランブルーファンタジー』『Shadowverse: Worlds Beyond』など、様々なゲームでもメンテナンスの開始が告知されています。

今回のメンテナンスの背景にあるのが、プログラミング言語「PHP」で発見された重大な脆弱性です。深刻度を示すCVSS v4.0の評価はいずれも9.2となっており、最高レベルに分類される問題への対応が進められています。

今回のメンテナンスが相次いでいる背景には、PHPの重大な脆弱性への対応があります。

PHPの開発チームは、2026年10月21日23時（日本時間）に、重大な脆弱性を修正するセキュリティリリースを公開する予定だと告知していました。

PHPは、Webサイトやオンラインサービスの開発に広く使われているプログラミング言語です。ゲームのサーバー処理やWebサービスのシステムなどでも利用されているため、脆弱性が発見された場合には、影響の確認や修正版の適用が必要になります。

今回のように修正版の公開時刻が事前に告知されている場合、運営側がそのタイミングに合わせてメンテナンスを計画することもあります。

今回のPHPの脆弱性問題でこれほど一斉の対応が実施されたのは、その深刻度を示す「CVSS v4.0」の評価が影響です。

CVSSは、ソフトウェアなどに存在する脆弱性の深刻度を数値で評価する仕組みです。CVSS v4.0では、スコアが9.0以上10.0以下の場合、最も深刻な「クリティカル（Critical）」に分類されており、今回発見された2件の脆弱性は、いずれも9.2という評価されています。

今回の9.2という評価は、単にプログラムに小さな不具合が見つかったという程度ではなく、迅速な対応が求められる深刻な問題であることを示しています。

今回の脆弱性では、条件によっては外部から不正なコードを実行されるおそれも指摘されています。サーバー上で不正なコードが実行された場合、システムの侵害やサービスの停止など、深刻な被害につながる可能性があります。

そのため、運営側が利用者のアクセスを一時的に止めてでも、修正版の適用や安全性の確認を優先することには大きな意味があります。

Cygamesのゲームでは、PHPの脆弱性への対応を目的としたメンテナンスが告知されています。

主なタイトルとメンテナンス予定は以下のとおりです。

メンテナンス中はゲームをプレイできなくなるため、注意が必要です。

なお、終了時刻は変更される可能性があります。最新の状況については、それぞれのゲームの公式告知を確認してください。

今回の問題はゲームだけに限らず、PHPはさまざまなWebサービスで利用されているため、脆弱性への対応に伴って、サービスの一時停止や緊急メンテナンスを実施する事業者もあります。

たとえば、ネットショップ作成サービスやレンタルサーバー、オンラインイベント関連サービスなどでも対応が報じられています。

一見すると関係のなさそうなサービスが同じ時間帯にメンテナンスへ入るのは、それぞれのサービスが共通する技術を利用している場合があるためです。

ただし、pixivを含め、すべてのサービスが今回のPHPの脆弱性を理由にメンテナンスを実施しているとは限りません。各サービスの公式告知で理由が確認できた場合と、単に同じ時間帯にメンテナンスが重なった場合は区別する必要があります。

重大な脆弱性と聞くと、すでに情報漏えいなどの被害が発生しているのではないかと心配になるかもしれません。

しかし、脆弱性が発見されたことと、その脆弱性を悪用した攻撃によって被害が発生したことは別で、今回のメンテナンスも、脆弱性が悪用されるリスクを減らすため、修正版の適用や安全性の確認を進める対応と考えられます。

メンテナンスが実施されていることだけを理由に、個人情報の流出や不正アクセスが発生したと判断することはできません。しかし、この脆弱性が放置されたサイトは非常にリスクが高いサイトとなりますので、ネットを利用する際に注意が必要となりそうです。

2026年10月21日夜、複数のゲームやWebサービスでメンテナンスが相次いでいます。

背景の一つとなっているのが、PHPで発見された2件の重大な脆弱性です。CVSS v4.0でいずれも9.2と評価されており、クリティカルに分類される深刻な問題となっています。

『ウマ娘プリティーダービー』『グランブルーファンタジー』『Shadowverse: Worlds Beyond』などでは、同日23時からのメンテナンスが告知されています。

多くのWebサービスで使われている技術だからこそ、今回の対応はゲームに限らず、幅広いサービスに関係する問題となっています。

利用しているサービスがメンテナンス中の場合は、各運営元の公式告知を確認し、サービス再開の案内を待ちましょう。