---
title: PHPの脆弱性によるMovable Typeの影響について
description: PHPの脆弱性 (CVE-2024-4577) を悪用した攻撃での被害が増えているようです。弊社で利用することが多いMovable Typeでは、どのような影響があるか、Movable Typeを提供するシックス・アパート社から注意喚起がありました。
image: https://blog.arkw.co.jp/hubfs/Canva%20images/%E5%90%8D%E7%A7%B0%E6%9C%AA%E8%A8%AD%E5%AE%9A%E3%81%AE%E3%83%87%E3%82%B6%E3%82%A4%E3%83%B3-Jul-31-2024-06-35-58-9369-AM.png
---

[![arkw-logo](https://blog.arkw.co.jp/hubfs/June2018/arkw-logo.gif)](https://www.arkw.co.jp/index.html)

- [HOME![HOME](https://blog.arkw.co.jp/hubfs/June2018/Backgrounds/header_icon_home.gif)](https://www.arkw.co.jp/index.html)
- [製品案内](https://www.arkw.co.jp/products/)
- [加工技術・ サービス](https://www.arkw.co.jp/service/)
- [会社情報](https://www.arkw.co.jp/company/)
- [お見積り・ お問い合わせ](https://www.arkw.co.jp/contact.html)
- [採用情報](https://www.arkw.co.jp/recruit.html)
- [ブログ](https://www.arkw.co.jp/blog/)

 荒川印刷ブログ

# PHPの脆弱性によるMovable Typeの影響について

**2024/07/31**

- [Tweet](https://twitter.com/share)

![名称未設定のデザイン-Jul-31-2024-06-35-58-9369-AM](https://blog.arkw.co.jp/hs-fs/hubfs/Canva%20images/%E5%90%8D%E7%A7%B0%E6%9C%AA%E8%A8%AD%E5%AE%9A%E3%81%AE%E3%83%87%E3%82%B6%E3%82%A4%E3%83%B3-Jul-31-2024-06-35-58-9369-AM.png?width=2240&height=1260&name=%E5%90%8D%E7%A7%B0%E6%9C%AA%E8%A8%AD%E5%AE%9A%E3%81%AE%E3%83%87%E3%82%B6%E3%82%A4%E3%83%B3-Jul-31-2024-06-35-58-9369-AM.png)

PHPの脆弱性 (CVE-2024-4577) を悪用した攻撃での被害が増えているようです。弊社で利用することが多いMovable Typeでは、どのような影響があるか、Movable Typeを提供するシックス・アパート社から注意喚起がありました。

[\[注意喚起\] PHP の脆弱性（CVE-2024-4577）による Movable Type をお使いのお客様への影響について](https://www.sixapart.jp/movabletype/news/2024/07/12-1100.html)

 

## PHPの脆弱性 (CVE-2024-4577)を狙った攻撃が3ヶ月で約10倍に

情報セキュリティの調査や情報発信を行う「IPA独立行政法人 情報処理推進機構」から、7月5日に公開された記事は、PHPの脆弱性 (CVE-2024-4577)について注意喚起を行うものでした。

企業や組織のネットワークとインターネットとの境界に設置される、セキュリティ製品の脆弱性を狙った「ネットワーク貫通型攻撃」の被害が増えているようです。ネットワーク貫通型攻撃によって、ネットワークの内部に侵入された場合、情報漏洩や改ざんの他、他組織への攻撃の踏み台とされて、知らずに攻撃に加担してしまうことがあるようです。

国内2万4000以上のサイトを対象とした調査の結果、6月7日以降にPHPの脆弱性（CVE-2024-4577）を狙ったサイバー攻撃が急増しており、直近3カ月の平均では最大10倍の攻撃が検知されているようです。

企業サイトや個人情報を扱うサイトでは対策が必要でしょう。

[PHP CGIの脆弱性（CVE-2024-4577）を狙った攻撃が急増、3カ月で約10倍に](https://news.mynavi.jp/techplus/article/20240705-2979753/)

 

## PHPの脆弱性 (CVE-2024-4577)への対応

IPA独立行政法人 情報処理推進機構によると、ネットワーク貫通型攻撃への対策の１つとして、日頃から製品ベンダの発信情報を収集することを挙げています。

ウェブサイトの管理や更新に使われるCMSは、サイバー攻撃の対象となりやすく、増加傾向にあります。

荒川印刷で導入事例が多いCMS「Movable Type」は、比較的セキュリティリスクの少ない製品ですが、それでも攻撃対象となり可能性はあります。

Movable Typeの製品ベンダであるシックス・アパート社からもPHPの脆弱性 (CVE-2024-4577)についての注意喚起が行われ、サイトとメールにてMovable Typeへの影響と対策方法のお知らせがありました。

PHPの脆弱性 (CVE-2024-4577)は、PHPをCGIモードで使用する際に発生する問題であり、Windows OS で動作する PHP 8.3.8 以前のバージョンで影響を受けるとのことです。WindowsサーバーにMovable Typeをインストールしている場合に対応が必要なようです。

##### 影響を受けるシステム

Windows 上で動作する以下のバージョン

- PHP 8.1.29より前の8.1系
- PHP 8.2.20より前の8.2系
- PHP 8.3.8より前の8.3系

当てはまる場合は、脆弱性に対応した下記バージョンへのアップデートが必要です。

- PHP 8.1.29以降
- PHP 8.2.20以降
- PHP 8.3.8以降

この脆弱性を悪用した攻撃によりシステムに深刻な影響を及ぼす可能性があるとのこと。できるだけ早く、PHPの最新バージョンへのアップデートを推奨します。

 

## 将来的な脆弱性を避けるためのベストプラクティス

将来的な脆弱性を避けるためには、次のような項目を実践することが重要です。

1. セキュリティ意識の向上：定期的にセキュリティ情報を収集し、最新の脆弱性や攻撃手法に対する知識を身につけましょう。

2. コードの検証とテスト：開発段階からセキュリティを意識したコーディングを行い、適切なテストを実施しましょう。

3. バックアップと復旧策の準備：定期的なバックアップを行い、万が一の際には迅速な復旧が可能な体制を整えましょう。

4. セキュリティチェックの実施：定期的にセキュリティチェックを行い、早期に脆弱性を発見・修正することが重要です。

ただし、日常的に実施するのは難しく、後回しになってしまうことも少なくありません。Movable Typeを利用する場合も、従来型のインストール型ではなく、シックス・アパート社が管理するクラウド型やウェブサービス（SaaS）型を利用するケースも増えています。

サーバーのセキュリティ対応やバージョンアップなどの手間もコストになります。サーバー管理を任せてしまうのも選択肢としてはおすすめです。

[![Movable Typeについてのお問い合わせ](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/4473934/5e57123a-6c2a-4104-9999-112fc64a375d.png)](https://hubspot-cta-redirect-na2-prod.s3.amazonaws.com/cta/redirect/4473934/5e57123a-6c2a-4104-9999-112fc64a375d)

 

 

 タグ: [Movable Type](https://blog.arkw.co.jp/tag/movable-type)

執筆者： [TS部　教育・学術チーム　佐藤新一](https://blog.arkw.co.jp/author/ts部-佐藤新一)

### ブログをメールで購読

### こちらもおすすめ

### 最新の記事

### タグ一覧

- [印刷サービス (42)](https://blog.arkw.co.jp/tag/印刷サービス)
- [デザイン (27)](https://blog.arkw.co.jp/tag/デザイン)
- [DM (13)](https://blog.arkw.co.jp/tag/dm)
- [SDGs (13)](https://blog.arkw.co.jp/tag/sdgs)
- [取扱説明書・マニュアル (12)](https://blog.arkw.co.jp/tag/取扱説明書-マニュアル)
- [Movable Type (11)](https://blog.arkw.co.jp/tag/movable-type)
- [荒川印刷 (11)](https://blog.arkw.co.jp/tag/荒川印刷)
- [HubSpot (10)](https://blog.arkw.co.jp/tag/hubspot)
- [Web制作 (10)](https://blog.arkw.co.jp/tag/web制作)
- [ノベルティ (10)](https://blog.arkw.co.jp/tag/ノベルティ)
- [加工技術 (10)](https://blog.arkw.co.jp/tag/加工技術)
- [大学 (8)](https://blog.arkw.co.jp/tag/大学)
- [バリアブル印刷 (6)](https://blog.arkw.co.jp/tag/バリアブル印刷)
- [印刷業界 (6)](https://blog.arkw.co.jp/tag/印刷業界)
- [Illustrator (5)](https://blog.arkw.co.jp/tag/illustrator)
- [ワンストップ (5)](https://blog.arkw.co.jp/tag/ワンストップ)
- [制作実績 (5)](https://blog.arkw.co.jp/tag/制作実績)
- [その他 (4)](https://blog.arkw.co.jp/tag/その他)
- [インバウンドマーケティング (4)](https://blog.arkw.co.jp/tag/インバウンドマーケティング)
- [学生募集 (4)](https://blog.arkw.co.jp/tag/学生募集)
- [LIMEX (3)](https://blog.arkw.co.jp/tag/limex)
- [エコバッグ (3)](https://blog.arkw.co.jp/tag/エコバッグ)
- [インフォグラフィック (2)](https://blog.arkw.co.jp/tag/インフォグラフィック)
- [カラーユニバーサルデザイン (2)](https://blog.arkw.co.jp/tag/カラーユニバーサルデザイン)
- [ストーンペーパー (2)](https://blog.arkw.co.jp/tag/ストーンペーパー)
- [マーケティング (2)](https://blog.arkw.co.jp/tag/マーケティング)
- [ラミネート加工 (2)](https://blog.arkw.co.jp/tag/ラミネート加工)
- [ICカード (1)](https://blog.arkw.co.jp/tag/icカード)
- [TAKEOUT NAGOYA (1)](https://blog.arkw.co.jp/tag/takeout-nagoya)
- [esports (1)](https://blog.arkw.co.jp/tag/esports)
- [イベント (1)](https://blog.arkw.co.jp/tag/イベント)
- [カレンダー (1)](https://blog.arkw.co.jp/tag/カレンダー)
- [セキュリティ (1)](https://blog.arkw.co.jp/tag/セキュリティ)
- [在庫レス (1)](https://blog.arkw.co.jp/tag/在庫レス)
- [専門学校 (1)](https://blog.arkw.co.jp/tag/専門学校)
- [年賀状 (1)](https://blog.arkw.co.jp/tag/年賀状)
- [翻訳サービス (1)](https://blog.arkw.co.jp/tag/翻訳サービス)

もっと見る

### 月別アーカイブ一覧

- [6月 2026 (4)](https://blog.arkw.co.jp/archive/2026/06)
- [4月 2026 (6)](https://blog.arkw.co.jp/archive/2026/04)
- [3月 2026 (9)](https://blog.arkw.co.jp/archive/2026/03)
- [2月 2026 (8)](https://blog.arkw.co.jp/archive/2026/02)
- [1月 2026 (1)](https://blog.arkw.co.jp/archive/2026/01)
- [12月 2025 (1)](https://blog.arkw.co.jp/archive/2025/12)
- [9月 2025 (4)](https://blog.arkw.co.jp/archive/2025/09)
- [8月 2025 (3)](https://blog.arkw.co.jp/archive/2025/08)
- [7月 2025 (3)](https://blog.arkw.co.jp/archive/2025/07)
- [6月 2025 (1)](https://blog.arkw.co.jp/archive/2025/06)
- [2月 2025 (1)](https://blog.arkw.co.jp/archive/2025/02)
- [1月 2025 (1)](https://blog.arkw.co.jp/archive/2025/01)
- [12月 2024 (5)](https://blog.arkw.co.jp/archive/2024/12)
- [11月 2024 (5)](https://blog.arkw.co.jp/archive/2024/11)
- [10月 2024 (7)](https://blog.arkw.co.jp/archive/2024/10)
- [9月 2024 (2)](https://blog.arkw.co.jp/archive/2024/09)
- [8月 2024 (2)](https://blog.arkw.co.jp/archive/2024/08)
- [7月 2024 (2)](https://blog.arkw.co.jp/archive/2024/07)
- [6月 2024 (1)](https://blog.arkw.co.jp/archive/2024/06)
- [5月 2024 (2)](https://blog.arkw.co.jp/archive/2024/05)
- [4月 2024 (2)](https://blog.arkw.co.jp/archive/2024/04)
- [3月 2024 (2)](https://blog.arkw.co.jp/archive/2024/03)
- [2月 2024 (2)](https://blog.arkw.co.jp/archive/2024/02)
- [1月 2024 (2)](https://blog.arkw.co.jp/archive/2024/01)
- [12月 2023 (2)](https://blog.arkw.co.jp/archive/2023/12)
- [11月 2023 (2)](https://blog.arkw.co.jp/archive/2023/11)
- [10月 2023 (3)](https://blog.arkw.co.jp/archive/2023/10)
- [9月 2023 (1)](https://blog.arkw.co.jp/archive/2023/09)
- [8月 2023 (2)](https://blog.arkw.co.jp/archive/2023/08)
- [7月 2023 (1)](https://blog.arkw.co.jp/archive/2023/07)
- [6月 2023 (1)](https://blog.arkw.co.jp/archive/2023/06)
- [5月 2023 (2)](https://blog.arkw.co.jp/archive/2023/05)
- [4月 2023 (1)](https://blog.arkw.co.jp/archive/2023/04)
- [3月 2023 (2)](https://blog.arkw.co.jp/archive/2023/03)
- [2月 2023 (2)](https://blog.arkw.co.jp/archive/2023/02)
- [1月 2023 (2)](https://blog.arkw.co.jp/archive/2023/01)
- [12月 2022 (2)](https://blog.arkw.co.jp/archive/2022/12)
- [11月 2022 (1)](https://blog.arkw.co.jp/archive/2022/11)
- [10月 2022 (1)](https://blog.arkw.co.jp/archive/2022/10)
- [9月 2022 (2)](https://blog.arkw.co.jp/archive/2022/09)
- [8月 2022 (2)](https://blog.arkw.co.jp/archive/2022/08)
- [7月 2022 (2)](https://blog.arkw.co.jp/archive/2022/07)
- [6月 2022 (3)](https://blog.arkw.co.jp/archive/2022/06)
- [5月 2022 (2)](https://blog.arkw.co.jp/archive/2022/05)
- [4月 2022 (3)](https://blog.arkw.co.jp/archive/2022/04)
- [3月 2022 (2)](https://blog.arkw.co.jp/archive/2022/03)
- [2月 2022 (2)](https://blog.arkw.co.jp/archive/2022/02)
- [1月 2022 (1)](https://blog.arkw.co.jp/archive/2022/01)
- [12月 2021 (2)](https://blog.arkw.co.jp/archive/2021/12)
- [11月 2021 (2)](https://blog.arkw.co.jp/archive/2021/11)
- [10月 2021 (2)](https://blog.arkw.co.jp/archive/2021/10)
- [9月 2021 (1)](https://blog.arkw.co.jp/archive/2021/09)
- [8月 2021 (2)](https://blog.arkw.co.jp/archive/2021/08)
- [7月 2021 (2)](https://blog.arkw.co.jp/archive/2021/07)
- [6月 2021 (3)](https://blog.arkw.co.jp/archive/2021/06)
- [5月 2021 (1)](https://blog.arkw.co.jp/archive/2021/05)
- [4月 2021 (2)](https://blog.arkw.co.jp/archive/2021/04)
- [3月 2021 (2)](https://blog.arkw.co.jp/archive/2021/03)
- [2月 2021 (2)](https://blog.arkw.co.jp/archive/2021/02)
- [10月 2020 (1)](https://blog.arkw.co.jp/archive/2020/10)
- [8月 2020 (2)](https://blog.arkw.co.jp/archive/2020/08)
- [7月 2020 (4)](https://blog.arkw.co.jp/archive/2020/07)
- [6月 2020 (1)](https://blog.arkw.co.jp/archive/2020/06)
- [5月 2020 (2)](https://blog.arkw.co.jp/archive/2020/05)
- [4月 2020 (1)](https://blog.arkw.co.jp/archive/2020/04)
- [3月 2020 (4)](https://blog.arkw.co.jp/archive/2020/03)
- [11月 2019 (1)](https://blog.arkw.co.jp/archive/2019/11)
- [10月 2019 (3)](https://blog.arkw.co.jp/archive/2019/10)
- [9月 2019 (2)](https://blog.arkw.co.jp/archive/2019/09)
- [8月 2019 (4)](https://blog.arkw.co.jp/archive/2019/08)
- [7月 2019 (4)](https://blog.arkw.co.jp/archive/2019/07)
- [6月 2019 (3)](https://blog.arkw.co.jp/archive/2019/06)
- [5月 2019 (4)](https://blog.arkw.co.jp/archive/2019/05)
- [4月 2019 (1)](https://blog.arkw.co.jp/archive/2019/04)
- [3月 2019 (1)](https://blog.arkw.co.jp/archive/2019/03)
- [2月 2019 (3)](https://blog.arkw.co.jp/archive/2019/02)
- [1月 2019 (3)](https://blog.arkw.co.jp/archive/2019/01)
- [12月 2018 (2)](https://blog.arkw.co.jp/archive/2018/12)
- [11月 2018 (1)](https://blog.arkw.co.jp/archive/2018/11)
- [10月 2018 (1)](https://blog.arkw.co.jp/archive/2018/10)
- [9月 2018 (4)](https://blog.arkw.co.jp/archive/2018/09)
- [8月 2018 (5)](https://blog.arkw.co.jp/archive/2018/08)
- [7月 2018 (4)](https://blog.arkw.co.jp/archive/2018/07)
- [6月 2018 (7)](https://blog.arkw.co.jp/archive/2018/06)
- [5月 2018 (1)](https://blog.arkw.co.jp/archive/2018/05)

[![CONTACT](https://blog.arkw.co.jp/hs-fs/hubfs/June2018/Backgrounds/bnr_contact_icon.png?width=90&name=bnr_contact_icon.png) お見積り・ お問い合わせはこちら ![>](https://blog.arkw.co.jp/hs-fs/hubfs/June2018/Backgrounds/bnr_contact_arrow.png?width=20&name=bnr_contact_arrow.png)](https://www.arkw.co.jp/contact.html)

- [HOME](https://www.arkw.co.jp/)
- [新着情報](https://www.arkw.co.jp/news/)
- [製品案内](https://www.arkw.co.jp/products/index.html) 
    - [冊子・パンフレット・リーフレット](https://www.arkw.co.jp/products/pamphlet.html)
    - [ポスター・看板・POP](https://www.arkw.co.jp/products/poster.html)
    - [チラシ・フライヤー・DM](https://www.arkw.co.jp/products/flyer.html)
    - [マニュアル・仕様書・図面集](https://www.arkw.co.jp/products/manual.html)
    - [各種配布資料・用紙など](https://www.arkw.co.jp/products/document.html)
    - [封筒](https://www.arkw.co.jp/products/envelope.html)
    - [名刺](https://www.arkw.co.jp/products/businesscard.html)
    - [ラベル・シール](https://www.arkw.co.jp/products/label.html)
    - [各種ノベルティ](https://www.arkw.co.jp/products/novelty.html)
    - [PDFデータ納品・電子書籍](https://www.arkw.co.jp/products/data.html)

- [加工技術・サービス](https://www.arkw.co.jp/service/index.html) 
    - [オフセット印刷](https://www.arkw.co.jp/service/offset.html)
    - [オンデマンド/少部数印刷](https://www.arkw.co.jp/service/ondemand.html)
    - [バリアブル印刷](https://www.arkw.co.jp/service/variable.html)
    - [UV印刷](https://www.arkw.co.jp/service/uv.html)
    - [表面加工](https://www.arkw.co.jp/service/coating.html)
    - [折り・綴じ・製本](https://www.arkw.co.jp/service/binding.html)
    - [ロゴ作成](https://www.arkw.co.jp/service/logo.html)
    - [イラストレーション](https://www.arkw.co.jp/service/illustration.html)
    - [テクニカルライティング・テクニカルイラスト](https://www.arkw.co.jp/service/technical.html)
    - [コピーライティング・原稿作成](https://www.arkw.co.jp/service/writing.html)
    - [翻訳・多言語対応](https://www.arkw.co.jp/service/translation.html)
    - [撮影・取材・文字起こし](https://www.arkw.co.jp/service/materials.html)
    - [封入・発送代行・在庫管理業務](https://www.arkw.co.jp/service/distribution.html)
    - [個人情報管理・機密保持・セキュリティ環境](https://www.arkw.co.jp/service/confidential.html)
    - [Web制作・CMS構築](https://www.arkw.co.jp/service/web.html)
    - [動画制作](https://www.arkw.co.jp/service/movie.html)

- [業種別のご案内](https://www.arkw.co.jp/customers/index.html) 
    - [大学・高校・専門学校のお客様](https://www.arkw.co.jp/customers/school.html)
    - [学会・研究機関のお客様](https://www.arkw.co.jp/customers/institute.html)
    - [製造業のお客様](https://www.arkw.co.jp/customers/manufacture.html)
    - [自治体・組合・協会のお客様](https://www.arkw.co.jp/customers/association.html)
    - [その他企業・店舗・施設などのお客様](https://www.arkw.co.jp/customers/other.html)
- [会社情報](https://www.arkw.co.jp/company/index.html)
- [お見積り・お問い合わせ](https://www.arkw.co.jp/contact.html)
- [採用情報](https://www.arkw.co.jp/recruit.html)
- 各種ポリシー 
    - [環境方針](https://www.arkw.co.jp/environment.html)
    - [CSR活動への取り組み](https://www.arkw.co.jp/csr.html)
    - [個人情報保護方針](https://www.arkw.co.jp/privacy.html)
    - [ソーシャルメディアガイドライン](https://www.arkw.co.jp/socialmedia.html)
    - [ハラスメント対策宣言](https://www.arkw.co.jp/harassment.html)

- 外部関連ページ 
    - [株式会社荒川印刷 公式Facebookページ](https://www.facebook.com/arkw.co.jp/)
    - [取扱説明書（マニュアル）制作事業のご案内](https://www.arkw.co.jp/manual/)
    - [Web制作事業のご案内](https://www.arkw.co.jp/web/)

- [![プライバシーマーク](https://blog.arkw.co.jp/hubfs/June2018/Backgrounds/badge_pmark.png)](https://privacymark.jp/)
- [![全日本印刷工業組合連合会 CSR認定](https://blog.arkw.co.jp/hubfs/June2018/Backgrounds/badge_ajpia_csr.png)](http://www.aj-pia.or.jp/csr/main.html)

![arkw](https://blog.arkw.co.jp/hs-fs/hubfs/June2018/logo_thru.png?width=24&name=logo_thru.png)株式会社荒川印刷

〒460-0012 名古屋市中区千代田二丁目16番38号 [MAP](https://www.google.co.jp/maps/place/%EF%BC%88%E6%A0%AA%EF%BC%89%E8%8D%92%E5%B7%9D%E5%8D%B0%E5%88%B7/@35.1567306,136.9133785,15z/data=!4m5!3m4!1s0x0:0xe32edf04ff5c0a39!8m2!3d35.1567306!4d136.9133785) TEL 052-262-1006（代） / FAX 052-262-2296（代）

©1999-2026 ARAKAWA PRINTING CO., LTD.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "TS部　教育・学術チーム　佐藤新一",
    "url" : "https://blog.arkw.co.jp/author/ts部-佐藤新一"
  },
  "dateModified" : "2024-07-31T06:42:28.824Z",
  "datePublished" : "2024-07-31T06:42:28.000Z",
  "headline" : "PHPの脆弱性によるMovable Typeの影響について",
  "image" : [ "https://blog.arkw.co.jp/hubfs/Canva%20images/%E5%90%8D%E7%A7%B0%E6%9C%AA%E8%A8%AD%E5%AE%9A%E3%81%AE%E3%83%87%E3%82%B6%E3%82%A4%E3%83%B3-Jul-31-2024-06-35-58-9369-AM.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://blog.arkw.co.jp/2024/07/php_vulnerability",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://blog.arkw.co.jp/hubfs/arkw_logo.png"
    },
    "name" : "株式会社荒川印刷"
  }
}
```