旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」（1/2 ページ）

　旅行ゲーム「ワールドクエスト」の運営は10月21日、同日をもってサービスを終了すると発表した。サーバで使っているプログラミング言語「PHP」自体に深刻な脆弱性が見つかったとの発表があったが、ゲームが古い仕組みの上で動いているため十分な対策をとれないと説明。利用者の情報を守ることを第一に考えたとしている。

　公式サイトの告知では「突然のお知らせとなり、ご迷惑をおかけしますことを心よりお詫び申し上げます」と謝罪した。利用者への挨拶は、あらためて後日同サイトに掲載するという。

　PHPを巡っては、開発元が「緊急」レベルの脆弱性2件を修正したバージョンを21日午後11時ごろに公開したばかり。認証なしで遠隔から任意のコードを実行される恐れがあるもので、国内では「BASE」「コドモン」など著名サービスが相次いで緊急メンテナンスに入るなど影響が広がっていた。修正版の対象はPHP 8.2以降の4系統で、開発元はそれより古いバージョンの利用者に、サポート中のバージョンへの移行などを呼び掛けている。

　ワールドクエストは、実在の100カ国・1000都市以上を巡れる旅行ゲーム。2011年にGREEで公開後、モバゲー、ワクプラなどにも展開したが、19年5月にサービスを終了した。20年5月に「コロナ禍で海外旅行に行けない人たちがゲームの中で海外旅行を楽しめるように」（公式Xのプロフィール）として復活し、中身をほぼ変えないまま運営を続けていた。

この記事の著者

関連記事

• 

  高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」

• 

  PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

• 

  著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

• 

  PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

• 

  PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け