ホスティング
Movable Type クラウド版（シックス・アパート）のセキュリティ対応状況
対応完了公式発表 · 2026-10-22
概要
公式発表（10月22日）：10月22日 0:12 にクラウド版のPHPを 8.3.36 にアップデートし、CVE-2026-109618 と CVE-2026-109619 への対策を完了。自動アップデートを無効にしている環境も含め、すべての利用者の環境で対応済み。リリースノートでは 8.3.31 からの更新で、php.ini の session.upload_progress.enabled も無効化。Movable Type 本体のバージョン番号は変わっていない。10月26日の追記で、10月23日に公開されたPHPの別の脆弱性 CVE-2026-115560 もこのメンテナンスで対応済みとしている。
利用者の対応:
クラウド版の利用者の作業は不要。ソフトウェア版やAMI版を自社サーバーで動かしている場合は、Movable Type ではなくサーバーのPHP本体を修正版に更新する。
出典: https://www.sixapart.jp/movabletype/news/2026/10/22-0020.html
確認日: 2026-10-26
事業者がインスタンスごとにPHPを管理するマネージド環境のため kind は hosting とした。CNAME（●●-●●.movabletype.biz）で判別できる。wwwなしのドメインはインスタンス固有のIPをAレコードに設定するため判別できない。MovableType.net は別サービス。
このツールが事業者を見分ける手がかり
- CNAME
*.movabletype.biz