Cygamesの「ウマ娘 プリティーダービー」「グランブルーファンタジー」「Shadowverse: Worlds Beyond」などが、2026年10月21日23時から一斉にメンテナンスに入りました。原因はプログラミング言語「PHP」の重大な脆弱性への対応です。この記事は2026年10月22日(公開時点は午前4時ごろ)にまとめた、各タイトルの復旧状況と、プレイヤー側の疑問への回答です。
画像出典: ウマ娘 プリティーダービー公式(Cygames)
緊急メンテの対象タイトルと終了予定は?
GAME Watch・ファミ通・電ファミニコゲームが10月21日夜に報じた内容と、各公式の告知をもとに整理します。ウマ娘は公式の「PHPの脆弱性対応に伴うメンテナンスのお知らせ」で10月21日23時ごろから、メンテナンス中はゲームを開始およびプレイできないと案内されました。
電ファミニコゲームによると、ゲーム以外にも「ブシロード」「BOOTH」「ニコニコ」「バンダイチャンネル」などの公式サイトが緊急メンテナンスを告知または開始しています。グラブルの現在のメンテ表示はグラブル公式のメンテナンスページ、プリコネの告知はプリコネ公式のお知らせで確認できます。
画像出典: グランブルーファンタジー公式(Cygames)
メンテはいつ終わる?時系列で整理
今回の停止は、PHPの修正版の公開時刻(日本時間10月21日23時)に合わせたものです。10月21日夜から10月22日朝までの動きを時系列でまとめました。
画像出典: 当ブログ作成(GAME Watch・ファミ通・電ファミニコゲーム・piyologの報道をもとに作成)
なお、まとめサイトの報告ではウマ娘のDMM GAMES版は、DMM GAMES側のメンテナンスが続いていたため午前3時時点ではプレイできないという声がありました。スマホ版とDMM版で復旧時刻が異なる可能性があります。
グラブル・シャドバWBはいつ復旧する?
グラブルは公式が「10月22日7時(予定)」と告知していますが、ファミ通は状況によって変更される場合があると伝えています。シャドバWBは公式Xで「10/21 23:00〜未定」と案内されています。この記事の公開時点(10月22日午前4時ごろ)では、この2タイトルの終了告知を確認できていません。
復旧の最新状況は、グラブルのメンテナンスページと、各タイトルの公式Xで確認するのが確実です。シャドバWBは公式Xの告知を起点に、続報のポストを追ってください。
画像出典: Shadowverse: Worlds Beyond公式(Cygames)
プレイヤーに被害はある?やるべき対策は?
各社の告知では、現時点でこの脆弱性を悪用した被害やデータ流出は確認されていません。ウマ娘は被害・流出は確認されていないと案内し、シャドバWBは公式Xで「本件による被害やデータ流出等は確認されておりませんのでご安心ください」と出しています。今回のメンテナンスは、被害が出てからの対応ではなく、攻撃が始まる前にサーバー側を止めて修正版へ入れ替える予防措置です。
パスワード変更などは必要?
公式の告知には、プレイヤーにパスワード変更やアカウント操作を求める記載はありません。公式はメンテ明けに特別な操作を求めていません。ただし今後、公式から追加の案内が出る可能性はあるため、ログイン前にお知らせを一度確認しておくと安全です。
メンテ中に注意したいこと
メンテ中・メンテ明けは「ログインできない」という不安につけ込んだ偽の案内が出回りがちです。公式アプリ内のお知らせと、公式サイト・公式Xに記載されたURL以外のリンクからログインしたり、IDやパスワードを入力したりしないでください。
PHPの脆弱性とは?ゲームがなぜ止まった?
PHPは、Webサイトやゲームのサーバー側の処理でよく使われるプログラミング言語です。piyologのまとめによると、今回修正されたのは「CVE-2026-109618」と「CVE-2026-109619」の2件で、どちらも認証なしでリモートからコードを実行されうる脆弱性です。深刻度はCVSS v4.0で9.2(Critical)と評価されています。
この深刻度の高さが、サービス各社が先にサービスを止めた理由です。Impress Watchは、パッチ公開後の攻撃を警戒して予防的にサービスを先に止める動きが広がったと報じています。piyologによれば、Cloudflareの幹部は10月21日16時43分(日本時間)に「早期の攻撃が出始めている」と投稿し、GMO Flatt Securityは、この脆弱性を悪用できると主張するコードがインターネット上に出回り始めていると記しています。
PHPそのものの更新方法や対象環境は、当ブログのPHP重大脆弱性の修正版と更新手順の解説にまとめています。
画像出典: プリンセスコネクト!Re:Dive公式(Cygames)
他にメンテ・停止したサービスは?
Cygamesのタイトル以外にも、多くのサービスが影響を受けました。Impress Watchは「BASE」「コドモン」が10月21日午後から、PixivやDMM.com、niconico、さくらインターネットの一部サービスが緊急メンテナンスに入ったと報じています。電ファミニコゲームはブシロード、BOOTH、バンダイチャンネルなどの公式サイトも対象としています。
エックスサーバーの管理画面停止については、エックスサーバー管理画面停止の影響をまとめた記事で整理しています。
こんな人は注意?この記事の限界
この記事は10月22日午前4時ごろまでに確認できた情報にもとづきます。グラブルの7時という終了時刻は「暫定」で、延長される可能性があります。シャドバWBは終了時刻が未定のままで、記事の公開時点では終了を確認できていません。朝の通勤・通学前にイベントの周回やデイリー消化をしたい人は、予定どおり遊べない前提で動くほうが安全です。
また、メンテ明けに別の不具合が出るかどうかは、この時点では分かりません。メンテナンス延長や不具合の補償の有無は、必ず各タイトルのゲーム内お知らせで確認してください。
よくある質問
ウマ娘のメンテはもう終わった?
スマホ版は10月22日2時30分にメンテナンスが終了しました。DMM GAMES版は、DMM GAMES側の臨時メンテナンスの状況に左右される可能性があります。
グラブルは何時から遊べる?
公式の暫定予定は10月22日7時です。確定ではないため、公式Xの続報を確認してください。
データが消える心配はある?
各社の告知で「データ流出が確認されていない」とされていますが、データが消えるという案内は確認できません。メンテナンスの内容は、サーバーの安全性を確保するための対応と説明されています。
今回のPHP脆弱性はいつ分かったの?
シャドバWB公式は「本日午前1時頃、The PHP Groupより本サーバーで使用しているPHPの脆弱性の発見の発表が行われました」と案内しています。PHPの事前予告は10月20日(UTC)に出され、修正版は日本時間10月21日23時に公開される予定でした。
まとめ
あわせて読みたい
- 【PHP重大脆弱性】修正版8.4.27等公開|対象と今すぐやる更新
- 【エックスサーバー管理画面停止】いつ再開?サイト・メールへの影響
- 【ウマ娘】ぱかライブTV第7回｜ハロウィン新衣装2体と10月情報まとめ
- ウマ娘7th東京 新ウマ娘タイトルホルダー発表｜5.5周年情報まとめ
参考・出典
- GAME Watch「ウマ娘」「グラブル」「シャドバWB」など一斉メンテナンスへ
- ファミ通 緊急メンテ記事
- 電ファミニコゲーマー 緊急メンテ記事
- Impress Watch 国内大手サービスで緊急メンテやサービス停止
- piyolog PHPの2件の深刻な脆弱性まとめ
- Security NEXT PHPに複数の深刻な脆弱性
- プリンセスコネクト!Re:Dive公式お知らせ
(2026年10月22日 公開。復旧状況は変わる可能性があるため、最新情報は各公式のお知らせでご確認ください)
コメントを残す