• ホーム
  • 企業動向
  • 国産CNAPP「Cloudbase」、VM上のWordPress脆弱性検出を強化 – 追加設定なしで一元管理へ
企業動向

国産CNAPP「Cloudbase」、VM上のWordPress脆弱性検出を強化 – 追加設定なしで一元管理へ

Cloudbase株式会社は、自社CNAPP「Cloudbase」の機能を拡張し、VM上で稼働するWordPress本体、プラグイン、テーマの脆弱性を追加設定なしで検出可能にしたと発表しました。SSVCによる対応優先度判断も支援し、WordPress環境のセキュリティリスク管理を強化します。

Cloudbase、VM上のWordPress脆弱性検出を強化 – 追加設定なしで一元管理へ

Cloudbase株式会社（本社：東京都港区）は、国産CNAPP（Cloud Native Application Protection Platform）「Cloudbase」において、仮想マシン（VM）上で稼働するWordPressの脆弱性を検出する機能を追加したと、2026年8月25日に発表しました。この機能拡張により、WordPress本体、プラグイン、テーマの脆弱性を、OSや言語パッケージの脆弱性と合わせて一元的に管理することが可能となります。

開発の背景とWordPress環境の課題

WordPressは、ウェブサイトやオウンドメディア、各種ウェブサービスで広く利用されています。しかし、WordPressは本体だけでなく、多数のプラグインやテーマを組み合わせて使用されることが多く、これらのコンポーネントのバージョン管理や既知の脆弱性の継続的な把握が重要な課題となっています。

これまでのCloudbaseのVM向け脆弱性スキャンでは、OSパッケージや言語パッケージの脆弱性が検出対象でした。しかし、WordPress本体やその関連コンポーネントは、OSのパッケージ管理とは異なる方法で導入・更新されるケースが多く、従来の仕組みではこれらの脆弱性を検出することが困難でした。特に、多くのプラグインやテーマを利用するWordPress環境では、管理対象が増え、利用コンポーネントやバージョンの継続的な把握が運用上の負担となることが指摘されていました。既知の脆弱性を含むコンポーネントが放置された場合、攻撃に悪用されるリスクが高まります。

同社は、こうした課題に対応するため、VMスキャン対象を拡張し、WordPress本体、プラグイン、テーマの情報を取得し、関連する脆弱性を検出できるよう機能を強化したとしています。

アップデート内容と検出可能な情報

今回のアップデートでは、エージェントレス方式のVMスキャンにおいて、VM上にインストールされたWordPressを検出し、以下のコンポーネントの既知の脆弱性を確認できるようになりました。

  • WordPress本体（コア）

  • プラグイン

  • テーマ

この機能は既存のVMスキャンの一部として動作するため、利用者側での追加設定は不要です。新たなエージェントの導入や権限追加を行うことなく、既存のCloudbase環境からWordPressの脆弱性を検出できると同社は説明しています。

検出されたWordPress関連の脆弱性は、Cloudbaseの脆弱性一覧およびリソース詳細画面に表示され、OSパッケージや言語パッケージで検出された脆弱性とあわせて確認が可能です。脆弱性一覧や詳細画面では、対象となるWordPressのインストールパス、現在利用中のバージョン、修正済みバージョンなどの情報も提供されます。

Cloudbaseの脆弱性検出画面例

また、Cloudbaseが収集する悪用状況などの脅威情報に基づき、SSVC（Stakeholder-Specific Vulnerability Categorization）による優先度判定が自動的に行われます。これにより、脆弱性の有無だけでなく、実際の脅威状況を考慮した上で対応優先度を判断できるとしています。さらに、ソフトウェアコンポーネント画面では、VMに導入されているWordPress本体やプラグインなどの情報を検索でき、どのVMでどのWordPress関連コンポーネントが利用されているかを把握する用途にも活用できます。

期待される効果と今後の展望

今回のアップデートにより、これまでOSパッケージや言語パッケージを中心に行われていたVMの脆弱性管理が、WordPress本体、プラグイン、テーマにまで拡張されます。WordPress環境において、本体と複数のプラグインやテーマのバージョン・脆弱性情報を個別に確認する運用負担が軽減される見込みです。Cloudbaseは、既存のVMスキャンをそのまま利用することで、追加の運用負荷を抑えながら継続的な脆弱性管理を実現するとしています。

OS、言語パッケージ、WordPressといった異なるレイヤーで発生する脆弱性をCloudbase上に集約し、同じ画面から横断的に確認できる点もメリットです。SSVCによる優先度判定を組み合わせることで、多数の脆弱性が検出された場合でも、脅威情報に基づき対応すべき脆弱性を判断しやすくなると期待されます。

Cloudbaseは今後も、クラウド環境からVM上で稼働するソフトウェアまで、企業のIT環境に存在するセキュリティリスクを継続的に可視化・管理できるプラットフォームを目指し、機能拡充を進めていく方針です。

同社は、エンジニアとしてのバックグラウンドを持つ代表の岩佐晃也氏が2019年に創業したスタートアップ企業で、マルチクラウド環境のリスクを統合的に監視・管理するセキュリティプラットフォーム「Cloudbase」を提供しています。また、生成AIへの情報漏えいを防ぎ、安全なAI活用を支えるAIガバナンスプラットフォーム「Cloudbase AI」も提供しています。

ソース

  • ページタイトル: 国産CNAPP「Cloudbase」、VM上で稼働するWordPressの脆弱性を検出可能に
ページトップへ戻る
×