🗨️「pixivやウマ娘はいつ使えるようになる？自分は何をすればいい？」
pixivは10月22日（木）未明、グラブルは22日午前7時に終わる予定で、ウマ娘やシャドウバース、小説家になろうは終了時刻が「未定」です（21日20時30分時点の各社の公式告知）。PHP（ピーエイチピー）の修正版が日本時間21日23時に出る予定で、各社はそれを当ててから再開します。どの社も不正アクセスや情報流出は確認されていないとしていて、利用者へのパスワード変更の呼びかけは出ていません。
［IT・ネット］ この記事の要点
2026年10月21日 発表
- pixiv（ピクシブ）・ピクシブファンボックス・BOOTH（ブース）・ウマ娘・グラブル・シャドウバース・小説家になろう・アルファポリス・くるっぷを使っている人
- PHPで動くサイト（WordPressのブログなど）を運営している人
「pixivやウマ娘が攻撃されて止まった」わけではありません。止まっているのは、PHP（ピーエイチピー）で動いているサービスを、修正版が出て当て終わるまで守るためです。どの社も「被害は確認されていない」と書いています。
各サービスのメンテ時間
| サービス | 開始 | 終了予定 |
|---|---|---|
| pixiv（ピクシブ）・ピクシブ百科事典・pixivFANBOX（ピクシブファンボックス） | 21日 19:00 | 22日 未明 |
| BOOTH（ブース） | 21日 19:00 | 22日 未明 |
| ウマ娘 プリティーダービー | 21日 23:00ごろ | 未定 |
| グランブルーファンタジー | 21日 23:00 | 22日 7:00 |
| Shadowverse: Worlds Beyond（シャドウバース ワールズビヨンド） | 21日 23:00 | 未定 |
| 小説家になろうグループ（一部のアクセス元を制限） | 21日 17:00ごろ | 未定 |
| アルファポリス（全サイト・アプリ） | 告知に記載なし | 未定（安全を確認しだい再開） |
| くるっぷ | 告知に記載なし | 未定 |
| するる（同人誌の入稿サービス） | 21日 19:00 | 未定 |
| BASE（ベイス） | 21日 15:50 | 告知に記載なし |
| コドモン（保育施設向けアプリ） | 21日 | 22日 早朝の見込み |
21日20時30分時点の各社の公式X・お知らせページの時刻です。ウマ娘・グラブル・シャドバ・するるの告知は理由に「PHP」と書いていて、pixiv・アルファポリス・BASE・コドモンは「利用しているソフトウェアの脆弱性」、小説家になろうは「ミドルウェアの脆弱性」と書いています。pixivは、pixivアカウントでログインするほかのサービスでも一部の機能が使えない可能性があるとしています。
シャドバは、メンテナンス開始時に対戦中のバトルを、開催中のグランプリも含めてすべてノーコンテストにすると告知しています。終了時にはお詫びとしてカードパックチケット1枚を配る予定です。
PHPの脆弱性で分かっていること
PHPは、ウェブサイトの裏側で動くプログラム言語です。ブログを作るWordPress（ワードプレス）もPHPで動いています。開発チームの告知の要点は次の4つです。
- 修正版の公開は10月21日14時（協定世界時）＝日本時間21日23時
- 直すのは2件で、どちらもCVSS（共通脆弱性評価システム）v4.0で9.2（10点満点）
- 影響するバージョンと修正版の番号は、公開と同時に発表する（21日20時30分時点で未公表）
- 中身が外に漏れたり、実際の攻撃が見つかったりしたら、予定より早く出すことがある
CVE（共通脆弱性識別子）の番号は、PHP公式の告知には書かれていません。IPA（情報処理推進機構）の21日の注意喚起は、欧州連合（EU）のサイバー緊急対応チームの情報として、CVE番号を「2026-109618」と「2026-109619」、対象を「PHP 5以降」と紹介しています。IPAは、この脆弱性を使った攻撃は確認していないとしています。国家サイバー統括室も21日、PHPを使っているサイトの運営者に、23時の修正パッチをすぐ当てられるよう準備するよう呼びかけました。
pixivのパスワードは変えたほうがいいの？
おかあさん21日の夜の時点では、どの社も不正アクセスや情報の流出は確認されていないと書いていて、パスワードを変えてという案内は出ていないわ。再開したときに案内が出たら、その手順に従えば十分よ。
ブログ・サイト運営者がやること
レンタルサーバーでWordPressのブログを開いている人は、PHPの更新はサーバー会社が行います。エックスサーバーは21日16時から公式サイトと管理画面（サーバーパネル・WEBメールなど）を止めていますが、契約者のサイトの表示とメールの送受信は通常どおりと告知しています。管理画面の再開は21日深夜から22日未明の見込みです。ほかのサーバー会社を使っている人は、契約先のお知らせページを確認してください。
自分のサイトのPHPのバージョンは、WordPressの管理画面で「ツール」→「サイトヘルス」→「情報」→「サーバー」と開くと出ます。21日20時30分時点の各系統の最新版は8.5.11・8.4.26・8.3.35・8.2.34（9月24日公開）で、今夜の修正版はこれより新しい番号になります。VPS（仮想専用サーバー）などで自分でPHPを入れている人は、IPAが挙げる手順のとおり、PHPを使っているサイトを洗い出し、修正版が出たらすぐ当てられるようにしておきます。サポートが終わった古いPHPは攻撃に狙われやすいとIPAは注意しています。
再開の知らせはどこで出るか
終了時刻は作業の進み具合で前後すると、pixiv・BOOTH・エックスサーバーが告知しています。再開は、各社の公式Xで先に知らされます。pixivは@pixiv、ウマ娘は@uma_musu、グラブルは@granbluefantasy、シャドバは@shadowverse_jp、エックスサーバーは@xserverjp、コドモンは@codmon_officialです。小説家になろうは、運営ブログのお知らせを更新して接続制限を順に外すとしています。
生活・仕事にどう効くか
- pixiv・ファンボックス・ブース：21日19時から22日未明まで（予定）。サイトもアプリも使えない
- ウマ娘・シャドウバース：21日23時ごろから。終了は未定
- エックスサーバーの管理画面：21日16時から停止。サイト表示とメールは通常どおり
結局どうすればよいか
- 使っているサービスの公式Xかお知らせページで再開の告知を待つ（pixivは@pixiv、ウマ娘は@uma_musu）
- 再開後にパスワード変更などの案内が出たら、その社の公式ページの手順で行う
- PHPで動くサイトを持つ人は、契約しているレンタルサーバーのお知らせを確認し、自分でPHPを入れているなら修正版を当てる準備をする
あわせて読む・調べる
くわしく知る（保存版の記事）
公式出典
- ウマ娘プロジェクト公式X「PHPの脆弱性対応に伴うメンテナンスのお知らせ」（2026年10月21日発表）
- グランブルーファンタジー公式X「緊急メンテナンスのお知らせ①」（2026年10月21日発表）
- Shadowverse: Worlds Beyond 公式X（メンテナンスのお知らせ）（2026年10月21日発表）
- 小説家になろう「小説家になろうグループ臨時接続制限のお知らせ」（2026年10月21日発表）
- エックスサーバー「予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ」（2026年10月21日発表）
- コドモン「10月22日(木)早朝サービス再開見込みのお知らせ」（2026年10月21日発表）
更新履歴
- 2026年10月21日 初版を公開（21日20時30分時点の各社の公式告知にもとづく）
※本記事は2026年10月21日時点で公表されている情報にもとづきます。数値・制度・進路などは今後変わる可能性があるため、最新の内容は各公式発表をご確認ください。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント