PHP に深刻な脆弱性 (CVE-2026-109618, CVE-2026-109619) が発見され、2026年10月21日（本日）23:00 に修正版の公開が予定されています。
- Upcoming Critical PHP Security Release (20 Oct 2026) - The PHP Group
- PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け - ITmedia NEWS
Movable Type（Movable Type Advanced, Movable Type Premium 含む）のダイナミックパブリッシング、および一部の Movable Type プラグインなどでは PHP が利用されているため、クラウド版において緊急メンテナンスを行なう予定です。また、ソフトウェア版およびAMI版をご利用のお客様には PHP のアップデートを強く推奨します。
クラウド版をご利用のお客様
Movable Type クラウド版では PHP の修正バージョンが公開され次第、直ちに PHP のアップデートを実施します。本アップデートに基づく、お客様の作業はございません。なお、本件は Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となります。
アップデート完了後に改めて詳細をご報告します。
ソフトウェア、AMI版をご利用のお客様
Movable Type ソフトウェア版（Movable Type Advanced, Movable Type Premium 含む）、Movable Type AMI版をご利用のお客様には、PHPの修正バージョンが公開され次第、アップデートを強く推奨します。
ご利用のお客様は、最新情報にご注意いただくようお願いします。