【日記】放置していたMT（ムーバルタイプ）の脆弱性
ネタリエの綿樽剛です。
もと小売店経営者です。
コツコツ、自分で自分の店のHPを手作りしてた。ホームページビルダーを買って、1ページずつリンクを貼ってた。
今から20年くらい前からネットでの情報発信を始めた。手作りのホームページとシーサーブログで少しずつ集客ができるようになっていった。
やがて、地元のテレビ局やラジオ局が取材に来るようになった。情報発信の面白さに取り憑かれた。
もっともうまくいったことばかりではない。
不正アクセスで会社のHPにウイルス仕掛けられたり、WPに挑戦し始めたころは設定をミスって真っ白になって青ざめたりした。
誰に聞いてよいかわからなかった。必死だったな～。
そんなことを思い出すメールが来た。
エックスサーバーから、過去のドメインに入れていたMT（ムーバルタイプ）が攻撃される可能性があるので無効にしたという連絡だ。
コンテンツ管理システム「Movable Type」において、
外部からの攻撃により第三者による任意のコード実行（Webサイトの乗っ取り）や
データベースの不正操作を引き起こすおそれのある、
重大な脆弱性（CVE-2026-96408／CVE-2026-103668）が公表されました。
本脆弱性は認証やログインを必要とせず、
以下に該当するバージョンのMovable Typeが設置されている場合に攻撃の対象となります。
【制限対象となった環境について】
・本脆弱性の影響を受けるバージョンであることを確認できたお客様
・正確なバージョンが判定できず、被害を受ける可能性があるお客様
【実施内容】
・対象ファイルのパーミッションを「000」へ変更
[パーミッションを無効化したファイル一覧]
MT。
そういえば、昔は、MT（ムーバルタイプ）とWP（ワードプレス）が争っていた時代があったのだ。
私は、MTを使っていたようだ。
もう、全く覚えてすらいないサイトだったけど、こういうのを放置していると危ない。エックスサーバーのファイルサーバーを開いて中身を確認すると2010年に設置したMTの残骸が残っていた。
アクセスすると、まだ開けるフォルダがたくさんある。
ネットにはあの頃の思い出が沈んでいる。
今から16年前だ。
いろいろあったな～
まさか、通販サイトや100円ショップに押されてお店を閉めることになるとは思わなかった。
まさか、アフィリエイターになったり、ライターになったりするなんて。
そして、
AIでライターが成り立たなくなったりするとは思わなかった（笑）
これから将来だってどうなっていくのかなんて、まったくわからないのだ。
一通のメールからそんなことを思い出していた。
綿樽 剛
記事制作の舞台裏や、小さな商売の発信について考えたことを、AIライティングを使わず、自分の言葉で綴っています。
あわせて読みたい
手作りホームページで情報発信を始めたあの頃と、AIで文章が作れる今。道具は変わっても、小さな商売が発信を続ける難しさは残っています。発信の整え方について書いた記事です。
昔のサイトに残っていたMovable Type。使わなくなった道具にも、管理の問題は残ります。こちらは、小さな会社がAIを使うときの情報管理について考えた記事です。
小売店経営からWebライターへ。そしてAIの登場。仕事の形が変わり続けるなかで、Webライターの将来性と、これから担う仕事について考えました。
読んでくれて、ありがとうございます。
綿樽 剛がどんな考え方で発信や記事制作を支援しているかは、こちらにまとめています。
→ 検索にも届き、人柄も伝わる。「ネタリエ」が提供する、小さな商売のnote発信サポート
→ 無料メルマガ
ときどき、メールでも文章をお届けしています。
【制作について】
この日記の本文は、綿樽 剛がAIライティングを使わずに執筆しました。関連記事の選定と末尾案内にはAIを利用しています。
サービスの一覧と最新の案内は、公式サイトにまとめています。
→ ネタリエ公式サイト
#ネタリエ #綿樽剛 #日記 #仕事日記 #note #小さな商売 #ホームページ #MovableType #WordPress #情報発信 #Webライター #仕事の変化
