Movable Typeで作ったホームページ、更新していますか｜2026年10月の脆弱性と、使い続けるか迷ったときの考え方

「うちのホームページは、昔に制作会社がMovable Typeで作ったもの」。

「作ってから、一度も更新していない気がする」。

そんな会社は、今のうちに確かめておきたい知らせがあります。

2026年10月7日、IPA（情報処理推進機構）が、Movable Typeの複数の脆弱性について注意を呼びかけました。

深刻度が「緊急」とされたものも含まれています。

この記事では、詳しい担当者がいない会社でもできる確かめ方と、今後の考え方をまとめました。

■どんな脆弱性なのか

IPAの案内によると、悪用されると、サーバーの上で外から好きな命令を動かされたり、データベースを操作されたりするおそれがあります。

ホームページの書き換えや、お問い合わせの記録の流出につながりかねない内容です。

対象は、多くの版にわたります。

サポートが終わった古い版も、影響を受けるとされています。

■まず確かめること

1. 自社のホームページが、Movable Typeで動いているかを確かめます

2. 動いている場合は、版の番号を確かめます

3. 管理しているのが自社か、制作会社か、だれも管理していないかを確かめます

4. サーバーに入れる人と、管理画面に入れる人がいるかを確かめます

版の番号は、管理画面の下のほうや、システムの情報の画面で見られることが多いです。

分からないときは、作った制作会社に聞くのが早道です。

■クラウド版と、サーバーに入れて使う版の違い

・クラウド版：本体の更新は、提供元が行うことが多い。提供元のお知らせを確かめる

・サーバーに入れて使う版：更新は、管理している人の仕事。自社か制作会社かを確かめる

同じMovable Typeでも、やることが違います。

まず、どちらの形で使っているかを確かめましょう。

■直った版

IPAの案内では、次の版で直っています。

・Movable Type 9.3.0、9.0.10、8.8.6、8.0.13

・Movable Type Premium 9.3.0、9.0.10、2.18

今の版より新しい、同じ系列の直った版に更新するのが基本です。

サポートが終わった古い版は、直った版が出ていません。

その場合は、新しい系列へ移るかどうかを考えることになります。

■すぐに更新できないとき

IPAは、更新できない場合の一時的な回避策も示しています。

動かし方によって方法が違い、一部の機能のファイルを消すか動かないようにする、または設定を足す、というものです。

ただし、サーバーのファイルを触る作業です。

慣れていない方は、無理に自分でせず、制作会社や管理している人に任せてください。

回避策は、あくまで更新までのつなぎです。

■使い続けるか、移るか

今回の知らせは、今後のホームページをどうするかを考える、よい機会でもあります。

考える材料は、次の4つです。

・更新を続けてくれる人や会社がいるか

・今の版が、サポートの続いている系列か

・ホームページを、自分たちで書き換えたいか

・数年のうちに、作り直す予定があるか

更新できる体制があり、サポートの続く版なら、更新して使い続けるのが手堅い選択です。

だれも管理していない、古い版のまま、という場合は、WordPressなどへ移すことも含めて考えたほうがよいでしょう。

どちらがよいかは、会社ごとに違います。

■制作会社への頼み方

制作会社には、次のように伝えると話が早く進みます。

「IPAが2026年10月7日に注意を呼びかけた、Movable Typeの脆弱性の件です。

弊社のサイトが対象かどうか、版の番号と、更新の予定を教えてください。

更新できない場合は、一時的な回避策をとれるかも教えてください。」

返事が来たら、日付と内容を記録しておきましょう。

■やってはいけないこと

・「小さな会社は狙われない」と、そのままにする

・本番のサイトで、バックアップを取らずに更新する

・回避策だけで済ませて、更新を忘れる

・慌てて、サイト全体を消してしまう

■頼むときに伝えること

・ホームページのアドレス

・Movable Typeの版の番号（分かれば）

・作った会社と、今の管理の状況

・サーバーと管理画面に入れる人がいるか

・最後に更新した時期（分かれば）

この5つが分かれば、更新で済むか、移る準備が要るかを判断しやすくなります。

■自分で確かめるチェックリスト

・自社のサイトがMovable Typeかを確かめた

・版の番号を控えた

・管理している人や会社を確かめた

・バックアップがあるかを聞いた

・更新か、回避策か、移るかを決めた

・次に見直す日を予定に入れた

■よくある質問

Q. 自社のサイトがMovable Typeかどうか分かりません。

A. 管理画面のアドレスや、作った会社への問い合わせで分かります。管理画面に「Movable Type」と表示されることが多いです。

Q. クラウド版を使っています。

A. クラウド版は提供元で対応されることが多いです。提供元の案内を確かめてください。

Q. 静的なページを出力する使い方でも関係がありますか？

A. 管理画面などが動くサーバーに、Movable Type本体が置かれていれば対象になりえます。管理している人に確かめてください。

Q. 古い版のままでも、今まで何も起きていません。

A. 今まで無事だったことは、これからの安全を保証しません。直った版が出ていない古い版は、特に見直しが必要です。

Q. WordPressに移せば安心ですか？

A. WordPressも更新を続けることが前提です。どちらを選んでも、更新する人を決めておくことが大切です。

■任せたい方へ

Movable Typeを更新できる方は、提供元とIPAの案内に沿えば十分です。

なお、Movable Typeそのものの更新作業は、私の出品の対象外です。

「この機会に、ホームページを今後どうするか決めたい」「移るなら、集客の面で何を見直すべきか知りたい」という方には、集客のご相談をお受けしています。

今のサイトの役割を確かめて、使い続けるか、作り直すかの順番を一緒に整理します。

Web集客コンサル｜集客の設計図を一緒に作ります

https://coconala.com/services/4462354