株式会社ピーワールドは2026年10月26日、プログラミング言語「PHP」の重大な脆弱性について調査し、P-WORLDは当該事案に該当しないことを確認したと発表した
公式告知では「P-WORLDへの影響はございません」と明示し、利用者へ引き続き安心して利用するよう案内している
公式発表：PHPの脆弱性に関して、P-WORLDへの影響はございません
PHPの脆弱性をめぐっては、パチンコ業界でも入場抽選アプリ「777CON-PASS」が21日夜からメンテナンスを続けており、パチ7も22日にサイト全体の公開を一時停止していた
-
-
777CON-PASSが補償の実施を表明！！メンテ継続で復旧日は未定
ホールの入場抽選アプリ「777CON-PASS」（スリーセブンコンパス、777コンパス）の公式Xは10月27日14時14 ...
続きを見る
P-WORLDは調査の結果「該当しない」と確認
P-WORLDによると、PHPの重大な脆弱性に関する報道を受けて社内で調査を実施し、自社サービスは今回の事案に該当しないことを確認した
告知にはサービス停止や利用制限、利用者側で必要となる操作の案内はなく、通常通り利用できる状態
今回のPHP脆弱性はCVE-2026-109618・109619
PHPの開発元であるThe PHP Groupは2026年10月21日、PHPの重大な脆弱性2件を公表し、修正版を公開した
認証なしで遠隔から任意のコードを実行される恐れがあるもので、2件の組み合わせは「PHP2shell」と呼ばれている
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-109618（メモリ不足時のエラー処理）、CVE-2026-109619（リクエスト処理に関連） |
| 公表日 | 2026年10月21日（The PHP Group） |
| 影響する版 | PHP 8.2.35・8.3.36・8.4.27・8.5.12より前の各系列 |
| 修正版 | PHP 8.2.35・8.3.36・8.4.27・8.5.12 |
| 国内の注意喚起 | IPA・JPCERT/CCがいずれも10月22日に公開 |
| 悪用状況 | 10月26日（現地時間）に米CISAの「悪用が確認された脆弱性」カタログに掲載 |
出典：The PHP Group、IPA、JPCERT/CC
JPCERT/CCは26日の更新で、悪用を試みる通信を観測したという報告が相次いでいるとして、修正版への更新と侵害の有無の調査を呼びかけている
一方でIPAは、国内での攻撃被害の事例は把握していないとしている
PHPは世界のWebサイトの約7割で使われているとされ、国内でも21日午後から緊急メンテナンスでサービスを止める企業が相次いだ
パチンコ業界のサービスはメンテや停止が相次いだ
パチンコ・パチスロ関連のサービスの対応は次のとおり
| サービス | 対応 |
|---|---|
| 777CON-PASS | 10月21日22時30分ごろからメンテナンス、25日に「26日まで継続」と発表、27日は終了日時未定のまま継続とし、利用者への補償の実施を表明、各ホールは店頭抽選などに切り替え |
| 777Real | PHP脆弱性対応でメンテナンス、23日に「お詫びの品を配付する予定」と告知、24日の続報では悪用の形跡や情報の外部漏えいは確認されていないと説明、25日15時時点でも終了時刻は未定 |
| パチ7 | 10月22日10時からサイト全体の公開を停止、不正アクセスではなく予防のための措置と説明、28日未明の時点ではトップページが通常表示に戻っている |
| P-WORLD | 10月26日に調査の結果「当事案に該当しない」と発表、停止や利用制限の案内はなし |
出典：777CON-PASS公式X、777Real公式X、パチ7編集部公式X、P-WORLD
ただし各サービスはシステム構成や対応状況が異なるため、別サービスの停止を理由にP-WORLDにも同じ影響があるとは判断できない
-
-
777CON-PASSがPHP脆弱性対応でメンテナンス！終了時刻は未定→各ホールが店頭抽選に切り替え
ホールの入場抽選アプリ「777CON-PASS」（スリーセブンコンパス、777コンパス）が、10月21日（水）22時30 ...
続きを見る
-
-
777CON-PASSのメンテ継続で23日も店頭抽選に！週末分を告知するホールも
10月21日（水）22時30分ごろに始まった入場抽選アプリ「777CON-PASS」（スリーセブンコンパス、777コンパ ...
続きを見る
-
-
777CON-PASSのメンテが26日まで延長で終了日時は未定…27日以降は「各店舗の案内を確認」
ホールの入場抽選アプリ「777CON-PASS」（スリーセブンコンパス、777コンパス）の公式Xは10月25日12時17 ...
続きを見る
-
-
パチ7がPHP脆弱性対応でサイト全体を公開停止！終了時間は未定
パチンコ・パチスロ情報サイト「パチ7」が10月22日10時から、PHPの脆弱性対応による緊急メンテナンスでサイト全体の公開を停止。不正アクセスではなく予防措置で、終了時間は未定です。
続きを見る
