記事
Movable Typeにコード・SQLインジェクションの脆弱性、IPAが更新を呼びかけ
IPAは2026年4月、Movable Typeの複数脆弱性を注意喚起。最新版へのアップデートが推奨されました。
何が公表された？
IPAは2026年4月8日、Movable TypeにコードインジェクションとSQLインジェクションの脆弱性があるとして注意喚起しました。悪用されると任意コードやSQLコマンドの実行につながる可能性があります。
CMSの更新はサイト運営の基礎
CMSは公開サイトの入口に近く、管理画面だけを隠しても、ソフトウェア自体の脆弱性が残れば対策になりません。利用バージョンと修正版の有無を確認する必要があります。
小規模サイト運営者がすること
保守担当や制作会社に任せきりにせず、現在のバージョン、更新方法、バックアップ、障害時の復旧手順を確認します。更新前後のバックアップと動作確認もセットで行います。