- 記事公開
- 記事更新
- 出典確認
- 発生時期
- 2026年10月7日(注意喚起と修正版の発表日)
作成:PrivacyScan JP · 公開資料をもとにAIで作成した要約
01公表された問題
IPAとJVNは、サイト管理用ソフトウェアMovable Typeの複数の脆弱性を公表しました。不正なコードやSQLが実行される可能性があります。開発元は、サイト検索を通じて非公開データが出力される可能性も説明しています。
出典:独立行政法人情報処理推進機構(IPA)JVNシックス・アパート株式会社
02対象バージョンと修正版
対象にはMovable Type 9.0.9以前の9.0系、8.8.5以前の8.8系、8.0.12以前の8.0系などが含まれます。9.2系はクラウド版が対象です。Premiumやサポート終了版も含むため、対象一覧はJVNで確認してください。
開発元はMovable Type 9.3.0・9.0.10・8.8.6・8.0.13、Premium 9.3.0・9.0.10・2.18を提供しています。利用中の製品・系列に対応する修正版と更新手順を確認する必要があります。
出典:JVNシックス・アパート株式会社
03情報漏えいの確認とは別の注意喚起
今回の資料は脆弱性と対策の案内です。閲覧したサイトで自分の個人情報が流出したことや、ダークウェブで販売されていることを示すものではありません。
出典:独立行政法人情報処理推進機構(IPA)JVN
NEXT STEP
読者が確認できること
- サイト運営者は製品名・バージョンを確認し、開発元の手順に従って修正版への更新を検討してください。クラウド版も自動更新の設定を確認してください。
- 一般の利用者は、利用先から情報漏えいの案内が出ている場合に、その公式発表で対象範囲と対応を確認してください。
ご自身が対象かどうかは、発表元の案内・公式窓口で確認してください。
更新履歴
- — 10月7日のIPA・JVN・開発元の公式資料を確認し、初版を掲載しました。脆弱性の可能性と個別の漏えい確認を区別しました。
この記事はニュースの要約です。あなたのメール・電話番号の流出や、ダークウェブでの販売を確認した結果ではありません。編集方針・訂正について
← ニュース一覧