【システム障害】ワールドクエストが終了、PHPの脆弱性に対応できず

旅行ゲーム「ワールドクエスト」の運営は10月21日、同日をもってサービスを終了すると発表した。サーバで使用するプログラミング言語PHPに深刻な脆弱性が見つかった一方、ゲームは古い仕組みで動いているため十分な対策を取れないと説明している。利用者の情報を守ることを第一に考えたという。

運営は公式サイトで突然の終了を謝罪し、利用者への挨拶を後日あらためて掲載するとしている。

PHPの開発元は21日午後11時ごろ、「緊急」レベルの脆弱性2件を修正したバージョンを公開した。この脆弱性には、認証なしで遠隔から任意のコードを実行される恐れがある。修正版はPHP 8.2以降の4系統が対象で、開発元はそれより古いバージョンの利用者に、サポート中のバージョンへの移行などを呼び掛けている。

国内では「BASE」や「コドモン」などが相次いで緊急メンテナンスに入った。ワールドクエストは実在する100カ国・1000都市以上を巡る旅行ゲームで、2011年にGREEで公開された。モバゲーやワクプラにも展開した後、19年5月に終了したが、20年5月に復活し、中身をほぼ変えずに運営を続けていた。