サービス関連情報 Movable TypeのXMLRPC APIにおける脆弱性に関する注意喚起 【11/26更新】

お客様各位

アルファメール／アルファメール２をご利用いただきまして、誠にありがとうございます。

2021年10月20日より、シックス・アパート株式会社が提供する「Movable Type」の特定のバージョンにて脆弱性を利用した攻撃が報告されております。

本脆弱性を利用した攻撃を受けてしまうと、見知らぬ PHP ファイルなどを設置されたり .htaccess を書き換えられてサイトの閲覧に影響が出るなどの被害が確認されています。

攻撃が行われた場合の影響が大きい問題であるため、できるだけ早急に、シックス・アパート株式会社が提供する情報をもとに、アップデートを実行してください。

対象の「Movable Type」バージョンをご利用のお客様におかれましては、お手数をおかけしますが最新版のMovable Typeへのアップデートを行っていただきますようお願いいたします。

本脆弱性に関する情報は、下記をご参考にしてください。

今後ともアルファメール／アルファメール２をご愛顧いただけますようお願い申し上げます。