代表的なウェブサーバーサイド言語であり汎用プログラミング言語であるPHPの重大なセキュリティ脆弱性2件が公開され、政府のウェブサイトやゲームサービスにも波及した。フィンランドが政府のウェブサービスを予防的に遮断する中、ゲーム業界でも緊急点検が相次ぎ、セキュリティ対応が困難だとしてサービスを終了するゲームまで登場した。

まずCygamesは日本でサービス中の『ウマ娘 プリティーダービー』について、21日午後11時頃からPHPの脆弱性対応に向けた点検を実施すると告知した。SEGAも同日午後10時55分から、PHPの重大なセキュリティ脆弱性対応のため、製品情報サイトの緊急点検に入った。

米国のテキストベースのインタラクティブ小説およびゲーム開発会社であるChoice of Gamesも21日、公式フォーラムを通じて自社サイトを駆動するPHPで重大な脆弱性が発表されたとして、サイトを一時中断すると発表した。運営陣はセキュリティパッチが公開され次第、適用する予定であると案内した。『ファイナルファンタジーXIV』もPHPの脆弱性対応のためにパッチサーバーを停止してセキュリティ強化に乗り出し、これによりすべてのサーバーで新規ログインが不可能となった。

思い切ってサービスを終了することを決定した事例も現れた。ブラウザゲーム「ワールドクエスト」は21日、サーバーで使用するPHP自体に深刻な脆弱性が発見されたとの発表に接し、当日のサービス終了を告知した。運営陣はシステムが古いため十分な対策を講じることができず、ユーザー情報を保護するために下した決定であると説明した。

今回の脆弱性は、ウェブサイトのサーバー側の機能を処理するPHPで発見された。識別番号はCVE-2026-109618およびCVE-2026-109619であり、特定の条件下で攻撃者が認証なしにサーバーで任意のコードを実行できる問題が発生する可能性がある。これを受け、PHP開発チームは21日、両方の脆弱性を修正した8.5.12、8.4.27、8.3.36、8.2.35バージョンを公開し、直ちにアップデートするよう勧告した。

現在まで当該脆弱性を悪用したゲームハッキングの被害は報告されておらず、ゲーム会社各社もセキュリティリスクを軽減するためのサービス中断やアップデート措置を進めている。