WordPressセキュリティの真実

2025年11月28日:WordPress

WordPressはセキュリティに弱い、オープンソースはセキュリティ上危険等、巨大なシェアゆえに様々な言説が語られるWordPressセキュリティの真実。一般に言われているWordPressのセキュリティ対策の大半は、実は推奨されていない手法かもしれません。

WordPress公式サイトがダウン、テーマやプラグインの更新・追加が停止

WordPress公式サイトがダウン、テーマやプラグインの更新・追加が停止

2022年3月11日:WordPress

WordPress5.9.2が2022年3月11日リリースされました。 11時30分現在日本語版公式ではまだ告知されていないものの、日本語版でもリリースページには最新版が提供されています。 (16時39分時点では日本語...

2021年6月5日:WordPress 脆弱性

WordPressの人気プラグインJetpackに脆弱性、セキュリティアップデートを強制実施

WordPress5.7.2が2021年5月12日リリースされた。 WordPress 5.7.2 Security Release 今回はセキュリティリリースとなっており、PHPMailerの緊急度の高い脆弱性(CVE...

ホームセンターケーヨーデイツーを運営する株式会社ケーヨーのWebサイトが18日未明より第三者の不正アクセスにより改ざんされて閲覧できなくなっていたことが分かった。なお、同日11:30には復旧した。改ざんの結果、他のペ...

2020年2月5日:Web改ざん

WordPressが改ざんされた事例から学ぶ、自力で復旧する復旧方法や対応策。再改ざん被害防止するために、セキュリティ会社でWordPressの改ざん被害復旧対応を行っている著者が必要なスキルと調査ポイントを解説します。