シックス・アパート各製品のライセンス販売において、ライセンス証書パッケージ（手数料 3,300円・税込）の提供を終了しました。
今後は、ご注文フォームの「ライセンス証書パッケージの送付」の選択はなくなり、請求先情報に記入されたメールアドレス宛にライセンスコードを送付するメール納品のみの取り扱いとなります。
Movable Type クラウド版の管理およびお問い合わせなどにご利用いただいているマイページのシステム更新を行いました。
すべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
なお、本アップデートは Movable Type の管理画面および公開サイトには影響ありません。
]]>シックス・アパート各製品のライセンス販売において、ライセンス証書パッケージ（手数料 3,300円・税込）の提供を終了しました。
今後は、ご注文フォームの「ライセンス証書パッケージの送付」の選択はなくなり、請求先情報に記入されたメールアドレス宛にライセンスコードを送付するメール納品のみの取り扱いとなります。
Linux カーネル における脆弱性 CVE-2026-64600 への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。
2026年7月25日（土）午前 6:40 頃に、Movable Type クラウド版 の Linux カーネルを更新しました。すべてのお客様の環境で対応が完了しており、本脆弱性の影響を受けることはありません。また、本対応に基づくお客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
Movable Type クラウド版の仕様については、クラウド版サービス仕様一覧をご確認ください。
Movable Type クラウド版で使用している OS（Rocky Linux）のバージョンを更新しました。
すべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
期間中にもお問い合わせいただけますが、 8 月 17 日（月）から順次対応させていただきます。
なお、お問い合わせを多数いただいた場合には返信にお時間をいただく場合がありますが、あらかじめご了承ください。
機能改善および修正を行なった Movable Type 9.2.1、9.0.9、8.8.5、8.0.12 の提供を開始しました。
あわせて Movable Type Premium 9.2.1、9.0.9、2.17（Movable Type 8.8.5 ベース / Movable Type 8.0.12 ベース）もリリースしています。
本リリースには Movable Type のセキュリティ修正は含まれていませんが、クラウド版において Nginx の脆弱性対応を行なっています。
Movable Type 9.2.1 では、機能改善と先日リリースした Movable Type 9.2.0 で発見された不具合の修正およびクラウド版における Nginx のアップデートを行なっています。
詳細はリリースノートをご確認ください。
Movable Type 9.0.9 では、先日リリースした Movable Type 9.0.8 で発見された不具合を修正しています。
詳細はリリースノートをご確認ください。
Movable Type 8.8.5 では、機能改善と先日リリースした Movable Type 8.8.4 で発見された不具合の修正およびクラウド版における Nginx のアップデートを行なっています。
Authen::SASL (2.2000) と Digest::HMAC (1.05) を追加し、個別にインストールすることなく OAuth 2.0 を使用した SMTP 認証を利用可能に詳細はリリースノートをご確認ください。
Movable Type 8.0.12 では、先日リリースした Movable Type 8.0.11 で発見された不具合を修正しています。
詳細はリリースノートをご確認ください。
Movable Type Premium 9.2.1 は、Movable Type 9.2.1 の修正のみ行なっています。
詳細はリリースノートをご確認ください。
Movable Type Premium 9.0.9 / Movable Type Premium (Advanced Edition) 9.0.9 は、Movable Type 9.0.9 の修正のみ行なっています。
詳細はリリースノートをご確認ください。
Movable Type Premium 2.17 / Movable Type Premium (Advanced Edition) 2.17 では、Movable Type 8.8.5 / 8.0.12 の修正のみ行なっています。
詳細はリリースノートをご確認ください。
ソフトウェア版のアップデートを行う際は、データベースのバックアップを必ず取得したのち、上書きアップデートではなく別ディレクトリへインストールする形でのアップデートを強くおすすめします。
その他、Movable Type の詳細は、製品サイトをご覧ください。
Amazon Web Services (AWS) が提供する Linux ディストリビューション「Amazon Linux 2」は、2026年6月30日にEOL（End of Life：サポートが終了）となり、セキュリティパッチを含むすべての更新が終了します。
シックス・アパートが AWS Marketplace で提供している Movable Type AMI版 において Amazon Linux 2 をご利用のお客様には、Amazon Linux 2023 対応版への早急なアップデート（移行）を推奨します。
Movable Type AMI版における Amazon Linux 2 から Amazon Linux 2023 への移行方法については、マニュアルでご案内しています。
Amazon Linux 2 の EOL については、AWS の「Amazon Linux 2 に関するよくある質問」をご確認ください。
安全なウェブサイト運用のため、サポート終了期日までのご対応をお願いします。
クラウド環境にインストールされた最新版の Movable Type を利用できるMovable Type クラウド版（MTクラウド）において、さくらインターネット株式会社の「さくらのクラウド」をIaaS基盤として利用する「さくらのクラウドプラン」の提供を開始しました。
以前より提供中の「IDCFクラウドプラン」と、今回新しく提供を開始した「さくらのクラウドプラン」の2種類のIaaS基盤から選択可能になります。
さくらインターネット株式会社の「さくらのクラウド」をIaaS基盤として使用しています。
さくらのクラウドは、デジタル庁が推進するガバメントクラウド※1 における唯一の国産クラウドです。国内事業者ならではの透明性や運用体制で、ソブリンクラウド※2 として多くの実績があり、政府機関や地方自治体を含む公共機関などにも適した環境で Movable Type を利用できます。
※1 ガバメントクラウド：デジタル庁が主導して整備・運用する政府共通のクラウド基盤
※2 ソブリンクラウド：経済安全保障の観点から、自国の法律や規制に準拠してデータ主権を確保することを目的としたクラウド環境
また、さくらのクラウドは「ISMSクラウドセキュリティ認証」を取得しています。さらに「政府情報システムのためのセキュリティ評価制度（ISMAP）」にも登録されており、安心してウェブサイトを運用できます。
全プランにおいてデータ転送量の超過料金がかからないため、固定予算で運用したいケースにも最適です。
※ 月間1.6TBを目安に帯域制限が実施されることがあります。
本体プランとストレージの容量をそれぞれ選択でき、本体プラン料金とストレージ料金を合計した金額が月々の利用料金となります。
Movable Type のプランと、機能強化版である Movable Type Premium のプランがあり、それぞれ Movable Type 9 / Movable Type 8 のいずれかを選択可能です。
CPU、メモリのスペックなどをベースに、それぞれ Movable Type と Movable Type Premium のプランを用意しています。プランによってWebサーバーの選択肢、マルチドメイン運用の可否が異なります。
※ Movable Type Premium の本体プラン名には末尾にPが付きます。
※ Movable Type 9 と Movable Type 8 で料金の違いはありません。
※ すべてのプランで転送量の上限は無く超過料金は発生しませんが、月間1.6TBを目安に帯域制限が実施されることがあります。
| 本体プラン | 料金（月額・税込） | CPU | メモリ | 転送量上限 | Webサーバー | マルチドメイン対応 |
| 1C2 | 16,500円 | 仮想1コア | 2GB | 無し | Nginx のみ | ☓ |
| 1C2P | 31,350円 | |||||
| 1C4 | 23,100円 | 仮想1コア | 4GB | 無し | Nginx のみ | ☓ |
| 1C4P | 43,890円 | |||||
| 2C4 | 28,600円 | 仮想2コア | 4GB | 無し | Nginx / Apache | ◯ |
| 2C4P | 54,340円 | |||||
| 2C8 | 42,900円 | 仮想2コア | 8GB | 無し | Nginx / Apache | ◯ |
| 2C8P | 81,510円 | |||||
| 4C4 | 40,700円 | 仮想4コア | 4GB | 無し | Nginx / Apache | ◯ |
| 4C4P | 77,330円 | |||||
| 4C8 | 53,900円 | 仮想4コア | 8GB | 無し | Nginx / Apache | ◯ |
| 4C8P | 102,410円 | |||||
| 4C16 | 81,400円 | 仮想4コア | 16GB | 無し | Nginx / Apache | ◯ |
| 4C16P | 154,660円 | |||||
| 8C8 | 77,000円 | 仮想8コア | 8GB | 無し | Nginx / Apache | ◯ |
| 8C8P | 146,300円 | |||||
| 8C16 | 104,500円 | 仮想8コア | 16GB | 無し | Nginx / Apache | ◯ |
| 8C16P | 198,550円 |
ストレージ料金は本体プランを問わずそれぞれ一定です。
※ 本体プラン 1C2、1C4、1C2P、1C4P では100GB以上のストレージは選択できません。
| ストレージ容量 | 20GB | 40GB | 100GB | 250GB | 500GB |
| 料金（月額・税込） | 9,900円 | 19,800円 | 49,500円 | 110,000円 | 209,000円 |
IDCFクラウドプランとさくらのクラウドプランの比較や、それぞれのプランの料金シミュレーション、プラン選びのポイントなども Movable Type クラウド版のサービス案内ページで詳しくご案内しています。
お客様のご利用目的に合わせて最適なプランをお選びください。
Movable Type クラウド版では「サイト移行サービス」を提供しています。「Movable Type クラウド版に移行したい」「セキュリティが不安なので、今使っている Movable Type をクラウド版に移行して最新版にバージョンアップしたい」そんな場合にぜひご相談ください。
サービスのご利用にはいくつかの条件があり、事前調査も必要となります。詳細はサービスのご案内ページをご確認ください。
シックス・アパートは「さくらのクラウド」ソリューションパートナーです
シックス・アパートは、さくらインターネット社の「ソリューションパートナー制度」に加入しています。
Apache（Webサーバー）における脆弱性 CVE-2026-49975（HTTP/2 Bomb）への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。
あわせて、Movable Type クラウド版の Perl および PHP のアップデートも行なっています。
Movable Type クラウド版で利用している Apache のアップデートを行いました。
Webサーバーに Apache を使用中で、自動アップデートを有効にされているすべてのお客様の環境で対応が完了しています。
※ 自動アップデートは初期設定では有効です。意図的に無効にされている場合を除き、アップデートが実施されています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号は変更されていません。
お客様で HTTP/2 無効化の対策を実施されていた場合、HTTP/2 を有効に戻しても脆弱性の影響を受けることなく利用することができます。
Movable Type クラウド版 で利用している Perl と PHP のアップデートを行いました。
自動アップデートを有効にされているすべてのお客様の環境で対応が完了しています。
※ 自動アップデートは初期設定では有効です。意図的に無効にされている場合を除き、アップデートが実施されています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号は変更されていません。
リリースノートもご参照ください。
その他、Movable Type クラウド版のクラウド版の仕様については、クラウド版サービス仕様一覧をご確認ください。
シックス・アパート ソリューション・パートナーの株式会社cherry-pickが開発・提供する、ワークフロー機能を追加できるプラグイン「CheckRelease for Movable Type」と、CMS・ステージング・本番の3環境の同期ができるプラグイン「Uploader for Movable Type」において、インストール不要でお試し可能な「デモ環境」の提供が開始されました。
「デモ環境」は、サーバー環境の準備や初期設定が不要で、発行されたアカウントでログイン直後から、各プラグインの最新版の機能・操作性を確認できます。
詳細・ご利用方法は cherry-pick社のニュースをご覧ください。シックス・アパートで販売している CheckRelease と Uploader 以外に WebPfy のデモ環境も用意されています。
]]>Nginx における脆弱性 CVE-2026-9256（nginx-poolslip）への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。
2026年5月23日（土）午前 10:30 頃に、Movable Type クラウド版 の Nginx のバージョンを 1.30.2 にアップデートしました。WebサーバーにNginxを使用中のすべてのお客様の環境で対応が完了しています。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
Movable Type クラウド版の仕様については、クラウド版サービス仕様一覧をご確認ください。
Movable Type クラウド版の契約者様向けオプションサービスにおいて、CDNオプションとして提供している Fastly の新規提供終了についてお知らせします。
昨日をもちまして、Fastly（CDNオプション）の新規申し込み受付を終了しました。
既に Movable Type クラウド版のオプションとして Fastly を契約中のお客様は、そのまま継続してご利用いただけます。今回の新規提供終了にともなう、現在ご利用中の環境への影響はありません。
Movable Type クラウド版 契約者様向けオプションサービスでは、Cloudflare の CDN、WAF、DDoS 攻撃対策をセットで利用できる「CDN + WAF セットオプション」を提供しています。
本オプションは、月額固定で利用できるほか、Movable Type クラウド版の環境に適した初期設定ならびに各種設定変更をシックス・アパートが代行します。今後のCDN導入ご検討の際は「CDN + WAF セットオプション」をご利用ください。
※ Movable Type クラウド版では、定常的にアクセスの多いサイトやキャンペーン等で突発的にアクセスが集中する可能性のあるサイトには安定運用のためのCDN導入を推奨しています。
機能改善および修正を行なった Movable Type 9.2.0、9.0.8、8.8.4、8.0.11 の提供を開始しました。
あわせて Movable Type Premium 9.2.0、9.0.8、2.16（Movable Type 8.8.4 ベース / Movable Type 8.0.11 ベース）もリリースしています。
本リリースにはセキュリティに関する修正が含まれますので、必ずご確認とアップデートをお願いします。
Movable Type 9.2.0 では、機能改善と、セキュリティフィックスを含む多数の修正を行なっています。
このほかにも多数の機能改善・修正を行なっています。詳細はリリースノートをご確認ください。
Movable Type 9.0.8 では、機能改善とセキュリティフィックスを含む多数の修正を行なっています。
このほか、多数の修正、変更を行なっています。詳細はリリースノートをご確認ください。
Movable Type 8.8.4 では、機能改善と、セキュリティフィックスを含む多数の修正を行なっています。
このほか、多数の修正、変更を行なっています。詳細はリリースノートをご確認ください。
Movable Type 8.0.11 ではセキュリティフィックスのみ行なっています。
詳細はリリースノートをご確認ください。
Movable Type Premium 9.2.0 は、Movable Type 9.2.0 のリリースノートの内容に加えて、いくつかの修正を行なっています。
このほか、いくつかの修正を行なっています。詳細はリリースノートをご確認ください。
Movable Type Premium 9.0.8 / Movable Type Premium (Advanced Edition) 9.0.8 は、Movable Type 9.0.8 のリリースノートの内容に加えて、いくつかの修正を行なっています。
このほか、いくつかの修正を行なっています。詳細はリリースノートをご確認ください。
Movable Type Premium 2.16 / Movable Type Premium (Advanced Edition) 2.16 では、 Movable Type 8.8.4 / 8.0.11 のリリースノートの内容に加えて、いくつかの修正を行なっています。
詳細はリリースノートをご確認ください。
ソフトウェア版のアップデートを行う際は、データベースのバックアップを必ず取得したのち、上書きアップデートではなく別ディレクトリへインストールする形でのアップデートを強くおすすめします。
その他、Movable Type の詳細は、製品サイトをご覧ください。
先日発表された、Linux カーネルにおける 脆弱性 CVE-2026-46333（ssh-keysign-pwn）への対応についてお知らせします。脆弱性の詳細はCVEの情報などをご覧ください。
CVE-2026-46333（ssh-keysign-pwn）の対策を行ないました。
2026年5月16日（土）午前 7:20 頃に、すべてのお客様の対応が完了しており、本脆弱性の影響を受けることはありません。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
Movable Type AMI版については、Amazon Linux での対応をお願いします。本脆弱性に関する Amazon Linux の対応状況は Amazon Linux Security Center を参考にしてください。
以上です。
先日発表された、Linuxカーネルにおける脆弱性 CVE-2026-43284 および CVE-2026-43500（Dirty Frag）への対応についてお知らせします。脆弱性の詳細はCVEの情報をご覧ください。
CVE-2026-43284 および CVE-2026-43500（Dirty Frag）の対策を行ないました。
2026年5月8日（金）17:40 頃に、すべてのお客様の対応が完了しており、本脆弱性の影響を受けることはありません。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境も対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。
Movable Type AMI版については、Amazon Linux での対応をお願いします。5月11日時点で CVE-2026-43284 については Amazon Linux Security Center に情報が出されています。
以上です。