【PR】この記事はアフィリエイト広告を含みます
Movable Type の脆弱性（JVN#91153973）は、対象のバージョンなら更新を確認してください [4]。端末の守りも見直したいなら、ESET PROTECT などを確認してください [1]。IPA（情報処理推進機構）は、2026年10月7日にこの脆弱性の案内を出しています [4]。
この記事では、まず自社で確かめることを公的機関の案内で整理します。そのうえで、端末やメールを守る3つのセキュリティ製品を、守る範囲・管理の手間・料金の確認方法の3つの軸で見比べます。
要点（3行）
- 台数の少ない小さな事務所の人なら、ESET PROTECT。最大10台まで使えるSOHO向けのソリューションが用意されています [1]
- 管理の手間を減らしたい中小企業なら、ウイルスバスター ビジネスセキュリティサービス。管理サーバーが自動で更新され、更新の作業が要らないとされています [2]
- メールも含めて検出と対応をしたい人なら、Worry-Free XDR。端末とメールの情報をあわせて調べ、攻撃の影響範囲を判断する仕組みです [2]
ひと目で比較
月額の安い順（料金が分かる製品から。並びは順位ではありません）。金額はいちばん安いプランの税込（公式の税抜表示は×1.1で換算）で、料金は 2026-10-31 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
料金は公式ページで確認
無料期間 なし・要確認
脆弱性の自動診断と更新の適用を扱うモジュールがあります
料金は公式ページで確認
無料枠 体験版あり
管理サーバーが自動で更新され、更新の作業が要りません
料金は公式ページで確認
無料枠 体験版あり
端末とメールの情報をあわせて調べられます
選び方
結論
あなたが
台数の少ない小さな事務所の人
→ ESET PROTECT
ESET PROTECT。最大10台まで使えるSOHO向けのソリューションが用意されています [1]
あなたが
管理の手間を減らしたい中小企業
→ ウイルスバスター ビジネスセキュリティサービス
ウイルスバスター ビジネスセキュリティサービス。管理サーバーが自動で更新され、更新の作業が要らないとされています [2]
あなたが
メールも含めて検出と対応をしたい人
→ Worry-Free XDR
Worry-Free XDR。端末とメールの情報をあわせて調べ、攻撃の影響範囲を判断する仕組みです [2]
選定基準（選び方の軸3つ）
選び方の3つの軸
- 料金の形: 今回の出典には3製品とも金額が載っていません。料金は公式ページで確認してください [1][2]。
- 守る範囲: 端末だけを守るのか、メールや24時間の見張りまで含めるのかを見ます。XDR（端末とメールの情報をあわせて、攻撃を見つけて対応する仕組み）は、Worry-Free XDR の説明にあります [2]。
- 管理の手間: 脆弱性（悪用されるとコードが実行される恐れのある、ソフトの弱点）を自動で調べられるか、管理画面が一つにまとまっているかを見ます [3][2]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| ESET PROTECT | 要確認 | 要確認 | あり | あり |
| ウイルスバスター ビジネスセキュリティサービス | 要確認 | あり | 要確認 | 要確認 |
| Worry-Free XDR | 要確認 | あり | あり | あり |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-10-31 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| ESET PROTECT | 公式ページで確認 | 公式ページで確認 | 中小企業向けから大企業向けまで [1] | ID Entrance などと連携する機能が案内されています [3] | 法人向けの電話窓口は平日9:00～17:00 [1] | 脆弱性の自動診断と更新の適用を扱うモジュールがあります [3] | プランが複数あり、どれが合うかは公式ページでの確認が要ります [1] |
| ウイルスバスター ビジネスセキュリティサービス | 公式ページで確認 | 体験版あり [2] | 中小企業向け [2] | 公式ページで確認 | 公式ページで確認 | 管理サーバーが自動で更新され、更新の作業が要りません [2] | メールの保護や XDR は、上位の Worry-Free XDR 側の機能です [2] |
| Worry-Free XDR | 公式ページで確認 | 体験版あり [2] | 中小企業向け [2] | Microsoft 365 や Google Workspace などのメール保護と組み合わせます [2] | 提供内容は販売店により異なる場合があります [2] | 端末とメールの情報をあわせて調べられます [2] | XDR の提供は Windows と Mac の環境が対象です（2024年5月現在）[2] |
各サービスの公式情報
ESET PROTECT
公式ページで確認
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-10-31 時点
- 向いている人
- 台数の少ない事務所から大きな組織まで、規模に合わせて選びたい人 [1]
- 向かない人
- プランの違いを自分で調べる時間がない人。構成が複数に分かれています [1]
- 長所
- 脆弱性の自動診断と更新の適用に対応するモジュールがあります [3]
- 短所
- 今回の出典には金額が載っていません。料金は公式ページで確認してください [1]
- 料金
- 公式ページで確認
ESET PROTECTの料金はいくら？
公式ページで確認 [1]。
ESET の法人向けには、Entry、Advanced、Complete などのプランがあります [1]。Advanced はランサムウェア（データを人質にする攻撃）の被害の広がりを抑える端末の防御、Complete は脆弱性対策やクラウドまで広く守るものとして案内されています [3]。MDR（専門家が24時間体制で見張るサービス）も選べます [1]。
SOHO向けは最大10台までとされています [1]。Movable Type の脆弱性への対策は、IPA の案内に沿った更新です [4]。
ウイルスバスター ビジネスセキュリティサービス
公式ページで確認
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-10-31 時点
- 向いている人
- サーバーの管理や更新の作業を増やしたくない中小企業 [2]
- 向かない人
- メールの保護や XDR まで一つで使いたい人。それらは上位の製品で扱います [2]
- 長所
- 外に持ち出したパソコンも、まとめて管理できます [2]
- 短所
- 今回の出典には金額が載っていません。料金は公式ページで確認してください [2]
- 料金
- 公式ページで確認
ウイルスバスター ビジネスセキュリティサービスの料金はいくら？
公式ページで確認 [2]。
この製品は、クラウドで端末とモバイルをまとめて守るサービスです [2]。未知の脅威に効く機械学習や、ふるまいを見て見つける技術を標準で備えています [2]。情報漏えいを防ぐ機能や、ディスクの暗号化、脆弱性への対策も含まれます [2]。
Windows、Mac、モバイルなどに対応します [2]。体験版が用意されているので、使い心地は公式ページから試せます [2]。
Worry-Free XDR
公式ページで確認
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-10-31 時点
- 向いている人
- 攻撃の多くがメールから始まる点を気にして、端末とメールをあわせて見たい人 [2]
- 向かない人
- Windows と Mac 以外の端末で XDR を使いたい人。提供は Windows と Mac の環境が対象です [2]
- 長所
- 原因の分析が自動で進み、次の対応が段階的に示されます [2]
- 短所
- サービスの提供内容は販売店により異なる場合があります [2]
- 料金
- 公式ページで確認
Worry-Free XDRの料金はいくら？
公式ページで確認 [2]。
Worry-Free XDR は、ウイルスバスター ビジネスセキュリティサービスに、メールの保護などを組み合わせたものです [2]。人手や調査の時間が限られる組織を想定しています [2]。
さらに、専門家が24時間体制で対応する Worry-Free Managed XDR も、MSP（マネージドサービスプロバイダー）を通して用意されています [2]。どこまでをお願いするかは、公式ページで最新の内容を確認してください。
用語の定義
くわしく読む
ワークアラウンドとは？
ワークアラウンドとは、製品を更新できないときに、脆弱性の影響をやわらげる方法です [4]
関係する制度
くわしく読む
IPA は、Movable Type の脆弱性（JVN#91153973）を重要なセキュリティ情報として公開しています [4]。悪用されると、任意のコードが実行されたり、データベースへの命令を勝手に実行されたりする恐れがあります [4]。CVSS の深刻度は、CVE-2026-96408 が緊急の9.4、CVE-2026-103668 が重要の8.6です [4]。
自社で確かめることは、まず使っているバージョンです。対象は、9.2.1以前、9.0.9以前、8.8.5以前などの Movable Type です [4]。サポートが終わった8.4系や7系以前も影響を受けます [4]。
最新バージョンに更新することが対策になります。開発者は、9.3.0、9.0.10、8.8.6などの更新版を公開しています [4]。更新が難しいときは、mt-upgrade.cgi、mt-search.cgi などを削除するか実行権限を外す回避策で、影響を抑えられます [4]。詳細は、公式ページで開発者の案内を確認してください。
中小企業全体の備えとしては、IPA の「中小企業の情報セキュリティ対策ガイドライン」が使えます [5]。2026年3月27日に第4.0版が公開され、「バックアップを取ろう!」が加わって情報セキュリティ6か条になりました [5]。自社診断の項目にも、ウェブサイトを安全に運用することが加わっています [5]。
費用の目安（計算例）
- 3拠点で、SOHO向けの上限まで端末をそろえる場合: 計算式: 10台 × 3拠点 = 30台（台数のみの計算。税込の料金は公式ページで確認、2026-10-31時点の掲載内容から計算）
- 5拠点で、同じ上限まで端末をそろえる場合: 計算式: 10台 × 5拠点 = 50台（台数のみの計算。税込の料金は公式ページで確認、2026-10-31時点の掲載内容から計算）
3製品とも出典に金額が載っていないため、台数だけを計算しています。実際の請求額は公式ページで確認してください。
よくある質問
Q. Movable Type の脆弱性は、セキュリティ製品を入れれば解決しますか？
解決の基本は、Movable Type 自体を最新バージョンへ更新することです [4]。更新できないときは、ワークアラウンドで影響をやわらげます [4]。この記事の出典には、各製品がこの脆弱性に対応するとは書かれていません。公式ページで最新の情報を確認してください。
Q. 自社の Movable Type が対象かどうかは、どう確かめますか？
使っているバージョンを調べ、IPA が示す対象と見比べます [4]。たとえば9.0系は9.0.9以前が対象です [4]。サポートが終わった古い系統も影響を受けるため、早めに更新を検討してください [4]。
Q. 更新できない事情があるときは、どうすればよいですか？
mt-upgrade.cgi、mt-search.cgi などについては、削除するか実行権限を外す方法が示されています [4]。PSGI という動かし方では、設定を追加する方法もあります [4]。具体的な手順は、公式ページで最新の内容を確認してください。
Q. 中小企業は、情報セキュリティ対策を何から始めればよいですか？
IPA の第4.0版では、はじめに取り組む項目が情報セキュリティ6か条にまとめられています [5]。「5分でできる！情報セキュリティ自社診断」で、今の状況を確かめることもできます [5]。
