注意喚起

IPA、Movable Typeの脆弱性を注意喚起―サイト運営者に修正版への更新を案内

10月7日の公式注意喚起とセキュリティ更新を整理しました。個別のサイトで情報漏えいが確認されたという発表ではありません。

記事公開
記事更新
出典確認
発生時期
2026年10月7日(注意喚起と修正版の発表日)

公表された問題

IPAとJVNは、サイト管理用ソフトウェアMovable Typeの複数の脆弱性を公表しました。不正なコードやSQLが実行される可能性があります。開発元は、サイト検索を通じて非公開データが出力される可能性も説明しています。

出典:独立行政法人情報処理推進機構(IPA)JVNシックス・アパート株式会社

対象バージョンと修正版

対象にはMovable Type 9.0.9以前の9.0系、8.8.5以前の8.8系、8.0.12以前の8.0系などが含まれます。9.2系はクラウド版が対象です。Premiumやサポート終了版も含むため、対象一覧はJVNで確認してください。

開発元はMovable Type 9.3.0・9.0.10・8.8.6・8.0.13、Premium 9.3.0・9.0.10・2.18を提供しています。利用中の製品・系列に対応する修正版と更新手順を確認する必要があります。

出典:JVNシックス・アパート株式会社

情報漏えいの確認とは別の注意喚起

今回の資料は脆弱性と対策の案内です。閲覧したサイトで自分の個人情報が流出したことや、ダークウェブで販売されていることを示すものではありません。

出典:独立行政法人情報処理推進機構(IPA)JVN

読者が確認できること

  • サイト運営者は製品名・バージョンを確認し、開発元の手順に従って修正版への更新を検討してください。クラウド版も自動更新の設定を確認してください。
  • 一般の利用者は、利用先から情報漏えいの案内が出ている場合に、その公式発表で対象範囲と対応を確認してください。

ご自身が対象かどうかは、発表元の案内・公式窓口で確認してください。

公式発表・出典

  1. 独立行政法人情報処理推進機構(IPA) · 発表日 「Movable Type」における複数の脆弱性について(JVN#91153973) ↗
  2. JVN · 発表日 Movable Typeにおける複数の脆弱性 ↗
  3. シックス・アパート株式会社 · 発表日 Movable Typeのセキュリティアップデート提供開始(2026年10月7日) ↗

更新履歴

  • — 10月7日のIPA・JVN・開発元の公式資料を確認し、初版を掲載しました。脆弱性の可能性と個別の漏えい確認を区別しました。

この記事はニュースの要約です。あなたのメール・電話番号の流出や、ダークウェブでの販売を確認した結果ではありません。編集方針・訂正について

← ニュース一覧