PHP における脆弱性 CVE-2026-109618 および CVE-2026-109619（php2shell）への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。

• CVE-2026-109618 | Common vulnerabilities and Exposures
• CVE-2026-109619 | Common vulnerabilities and Exposures

クラウド版の PHP を修正バージョンにアップデート

PHP の修正バージョンがリリースされたため、事前アナウンス（2021/10/21 13:00 公開）の通り、緊急メンテナンスを実施しました。

本日 2026年10月22日（木）0:12 に、Movable Type クラウド版 の PHP のバージョンを 8.3.36 にアップデートし、CVE-2026-109618 および CVE-2026-109619 への対策を完了しました。すべてのお客様の環境で対応が完了しています。本対応に基づく、お客様の作業はございません。

※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。

• Movable Type クラウド版 (20261022) リリースノート

ソフトウェア、AMI版をご利用のお客様への注意喚起

Movable Type ソフトウェア版（Movable Type Advanced, Movable Type Premium 含む）、Movable Type AMI版をご利用のお客様は、PHP の修正バージョンへの早急なアップデートを強く推奨します。