脱線してます(ダメそうなら後で消します 

この問題、実は結構前からツイッターとかで突かれてました
blog.flatt.tech/entry/php2shel

AIに聞いたガンホーの公式サイトに関する見解をぶら下げます・・・

脱線してます(ダメそうなら後で消します 

たわし:

ここ数日、PHPに関して世間で騒がれている
・CVE-2026-109618
・CVE-2026-109619

の問題に関して、

ガンホーが運営しているラグナロクオンラインというサービスの公式サイト:
ragnarokonline.gungho.jp/

ガンホーがユーザー向けに提供している以下のWebサイト:
rotool.gungho.jp/

に影響があると考えられますか?

Follow

脱線してます(ダメそうなら後で消します 

AI:
(文字数の関係でかなり省略してます)

提示された2つのWebサイト(ラグナロクオンライン公式サイトおよび公式ツール)は、今回のPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)による影響を非常に強く受ける可能性があり、運営元(ガンホー社)において「最優先かつ緊急での対応」が必要な部類のサイトだと考えられます。
一般のユーザーが個人PCやスマホでゲームを遊ぶ分には、この脆弱性によって直接ハッキングされるような影響はありません。しかし、サービスを運営するサーバー側にとっては極めて深刻です。そう判断できる具体的な理由は以下の通りです。

影響がある(緊急対応が必要)と考えられる理由
1.システムの一部に「PHP」が使われている形跡がある
2.「不特定多数がアクセス」し「リクエストを送信する」場所である
3.乗っ取られた場合の被害が甚大である

つづく

脱線してます(ダメそうなら後で消します 

ユーザーが今できること・すべきこと

この脆弱性は「サーバー(ガンホー社側)の脆弱性」であるため、ゲームのプレイヤー(ユーザー)が自分のPCにパッチを当てて防ぐ、といったことはできません。
1.運営のアナウンスに注目する
2.一時的なメンテナンスや表示の重さに理解を持つ
3.パスワード等の管理(通常通りの警戒)

おわり

Sign in to participate in the conversation
RO丼 - RO Mastodon

ラグナロクオンラインユーザ向けのMastodonインスタンス。