PHP における脆弱性 CVE-2026-109618 および CVE-2026-109619（php2shell）への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。
クラウド版の PHP を修正バージョンにアップデート
PHP の修正バージョンがリリースされたため、事前アナウンス（2021/10/21 13:00 公開）の通り、緊急メンテナンスを実施しました。
本日 2026年10月22日（木）0:12 に、Movable Type クラウド版 の PHP のバージョンを 8.3.36 にアップデートし、CVE-2026-109618 および CVE-2026-109619 への対策を完了しました。すべてのお客様の環境で対応が完了しています。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
ソフトウェア、AMI版をご利用のお客様への注意喚起
Movable Type ソフトウェア版（Movable Type Advanced, Movable Type Premium 含む）、Movable Type AMI版をご利用のお客様は、PHP の修正バージョンへの早急なアップデートを強く推奨します。