脱線してます(ダメそうなら後で消します Show more
この問題、実は結構前からツイッターとかで突かれてましたhttps://blog.flatt.tech/entry/php2shell
AIに聞いたガンホーの公式サイトに関する見解をぶら下げます・・・
たわし:
ここ数日、PHPに関して世間で騒がれている・CVE-2026-109618・CVE-2026-109619
の問題に関して、
ガンホーが運営しているラグナロクオンラインというサービスの公式サイト:https://ragnarokonline.gungho.jp/
ガンホーがユーザー向けに提供している以下のWebサイト:https://rotool.gungho.jp/
に影響があると考えられますか?
AI:(文字数の関係でかなり省略してます)
提示された2つのWebサイト(ラグナロクオンライン公式サイトおよび公式ツール)は、今回のPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)による影響を非常に強く受ける可能性があり、運営元(ガンホー社)において「最優先かつ緊急での対応」が必要な部類のサイトだと考えられます。一般のユーザーが個人PCやスマホでゲームを遊ぶ分には、この脆弱性によって直接ハッキングされるような影響はありません。しかし、サービスを運営するサーバー側にとっては極めて深刻です。そう判断できる具体的な理由は以下の通りです。
影響がある(緊急対応が必要)と考えられる理由1.システムの一部に「PHP」が使われている形跡がある2.「不特定多数がアクセス」し「リクエストを送信する」場所である3.乗っ取られた場合の被害が甚大である
つづく
ユーザーが今できること・すべきこと
この脆弱性は「サーバー(ガンホー社側)の脆弱性」であるため、ゲームのプレイヤー(ユーザー)が自分のPCにパッチを当てて防ぐ、といったことはできません。1.運営のアナウンスに注目する2.一時的なメンテナンスや表示の重さに理解を持つ3.パスワード等の管理(通常通りの警戒)
おわり
ラグナロクオンラインユーザ向けのMastodonインスタンス。
脱線してます(ダメそうなら後で消します
AI:
(文字数の関係でかなり省略してます)
提示された2つのWebサイト(ラグナロクオンライン公式サイトおよび公式ツール)は、今回のPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)による影響を非常に強く受ける可能性があり、運営元(ガンホー社)において「最優先かつ緊急での対応」が必要な部類のサイトだと考えられます。
一般のユーザーが個人PCやスマホでゲームを遊ぶ分には、この脆弱性によって直接ハッキングされるような影響はありません。しかし、サービスを運営するサーバー側にとっては極めて深刻です。そう判断できる具体的な理由は以下の通りです。
影響がある(緊急対応が必要)と考えられる理由
1.システムの一部に「PHP」が使われている形跡がある
2.「不特定多数がアクセス」し「リクエストを送信する」場所である
3.乗っ取られた場合の被害が甚大である
つづく