Skip to main content

サービス
ソリューション
お客様事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん/障害
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

サービス
ソリューション
お客様事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん/障害
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
お客様事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん/障害
資料ダウンロード
- メールマガジン登録
お問い合わせ

穂苅智哉

No posts.

お知らせ

ニュース
【6/27開催】「KUSANAGIサミット2026 WordPress編」開催のお知らせ

〜 Connect with WordPress ／つながろう、WordPressで〜平素より弊社サービスをご愛顧いただき、誠にありがとうございます。GMOプライム・ストラテジー株式会社は、WordPressに関わるすべての方を対象としたイベント「KUSANAGIサミット2026 WordPress編」を、2026年6月27日（土）にハイブリッド形式で開催いたします。本サミットでは、WordPressの構築・セキュリティ・高速化・運用・AIとの連携まで、現場のプロフェッショナルが実践的な知見を共有します。オフライン（東京・渋谷）・オンライン（Zoomウェビナー）のいずれかご都合に合わせてご参加いただけます。参加費は無料です。 ■イベント概要開催日時2026年6月27日（土）本編 13:00〜17:30 ／懇親会 17:45〜19:55（渋谷会場のみ）開催形式ハイブリッド開催オフライン（定員100名）GMO Yours・フクラス（東京都渋谷区道玄坂1丁目2-3 渋谷フクラス 16階）オンライン（定員500名）Zoomウェビナー参加費無料（事前登録制・オフラインの懇親会も無料）対象者WordPressを使う・作る・守るすべての方 ▼ 詳細・お申し込みはこちらhttps://kusanagi.biz/event-seminar/kusanagi-summit-wp_20260627/#kusanagi-summit-2026-wp-form ■プログラム内容 13:05 〜【基調講演】これからのWordPress（Automattic Inc. 日本パートナーシップマネージャー花森海音様）13:35 〜【基調講演】超高速&セキュアなWordPressサイトの基盤（弊社代表取締役社長吉政忠志）15:05 〜【WordPress】WordPress7やAI（弊社製品企画担当執行役員相原知栄子）15:55 〜【WordPress運用講演】WordPressユーザーがこれから知っておくべき、「AI対策」とは？（株式会社デジタルアイデンティティ SEOエヴァンジェリスト田中雄太様）16:45 〜【パネルディスカッション】 ※上記の他、構築セッション等も予定しております。プログラムの詳細は変更となる場合がございます。 ■オフライン渋谷会場）参加の限定特典会場にお越しいただいた方には、現地でしか得られない特別な体験をご用意しております。 ■ お申し込み方法本イベントは事前登録制となっております。オフライン・オンラインともに定員に達し次第締め切りとなりますので、ご興味のある方はぜひお早めにご登録ください。 ▼ 詳細・お申し込みはこちらhttps://kusanagi.biz/event-seminar/kusanagi-summit-wp_20260627/#kusanagi-summit-2026-wp-form […]
sakamoto.taichi

Published 2026年5月18日

ニュース
ニュース
Web担当者Forum ミーティング 2026 春にトップスポンサーとして登壇します（5/25・赤坂開催）

2026年5月25日（月）に赤坂インターシティコンファレンスにて開催される「Web担当者Forum ミーティング 2026 春」に、弊社がトップスポンサー（プラチナスポンサー）として登壇いたします。セッション概要 WordPressサイトを構築・運用管理されている企業のご担当者様必見のセッションです。最新のWordPress 7.0でできることや今後の方向性を解説するとともに、セキュリティの第一人者・徳丸浩氏をゲストに迎えたWebセキュリティ討論会を実施。皆さまからのご質問にもお答えします。 ▶ 詳細・参加登録はこちらhttps://webtan.impress.co.jp/events/202605/?seminar_session=seminar_A-6 開催概要日時2026年5月25日（月）10:30～17:50 ※ GMOプライム・ストラテジーの登壇は、15:15〜15:55（A-6 講演）となります。登壇内容最新WordPress 7.0の解説と、Webセキュリティ討論会会場赤坂インターシティコンファレンス（東京都港区）参加費無料（事前登録制）登壇者EGセキュアソリューションズ株式会社GMOプライム・ストラテジー株式会社　ウェブセキュリティ顧問徳丸浩氏GMOプライム・ストラテジー株式会社代表取締役社長吉政忠志GMOプライム・ストラテジー株式会社マーケティング部　マーケティング室マーケティング室長穂苅智哉イベントページhttps://webtan.impress.co.jp/events/202605/ 参加費は無料です。ぜひお気軽にご登録ください。 ▶ 詳細・参加登録はこちらhttps://webtan.impress.co.jp/events/202605/?seminar_session=seminar_A-6
穂苅智哉

Published 2026年4月20日

ニュース
ニュース
「WordPress 7.0時代の制作標準！〜セキュリティ・高速化の新常識〜」に当社穂苅が登壇いたします。

2026年5月27日（水）にクリーク・アンド・リバー社と共催のセミナー「WordPressの実務経験があるWeb制作者・Webエンジニア・Webデザイナーを対象とした、WordPress 7.0時代の制作・運用」に、GMOプライム・ストラテジー株式会社マーケティング室長の穂苅智哉が登壇します。を、約1時間で解説いたします。イベント詳細はこちらをご覧ください。https://www.creativevillage.ne.jp/category/crv_event/174054/ 開催概要開催日時2026年05月27日（水）19:00〜20:00スケジュール19：00　ウェビナー開始（開始5分前から入室可能）19：50　質疑応答20：00　終了予定開催形式オンライン開催登壇者穂苅智哉（ほかり・ともや）氏GMOプライム・ストラテジー株式会社マーケティング部　マーケティング室　室長参加費無料定員60名主催株式会社クリーク･アンド･リバー社共催GMOプライム・ストラテジー株式会社応募締め切り2026年05月27日(水) 20:00
sakamoto.taichi

Published 2026年4月16日

ニュース

コラム

世界のWordPress動向（2026年4月）

みなさん、こんにちは。 WordPressに関する最新情報をお届けします。開発動向から注目機能、セキュリティニュースまで、業務に役立つ内容ばかりですので、ぜひご一読ください。 WordPress 7.0 の Dev Notes が公開開発者向けに WordPress 7.0 の変更点をまとめた「Dev Notes」が公開されています。本記事でも、Dev Notes からの記事をいくつかピックアップします。公式ブログ：https://developer.wordpress.org/news/2026/04/whats-new-for-developers-april-2026/#wordpress-7-0-dev-notes-and-field-guide Dev Notes：ブロックエディタでのリアルタイムコラボレーション WordPress 7.0 では、複数のユーザーが同時にブロックエディタのコンテンツを編集できるようになります。公式ブログ：https://make.wordpress.org/core/2026/03/10/real-time-collaboration-in-the-block-editor/ WordPress 7.0：ブロックごとのカスタム CSS WordPress 7.0 では、1つ1つのブロック要素に直接カスタム CSS を追加できるようになります。デザインの柔軟性が上がりますね。公式ブログ：https://make.wordpress.org/core/2026/03/15/custom-css-for-individual-block-instances-in-wordpress-7-0/ Dev Notes：AIクライアント WordPress 7.0 には組み込みの AI クライアントが含まれており、プラグインが AI モデルにプロンプトを送り、結果を受け取ることができるようになります。公式ブログ：https://make.wordpress.org/core/2026/03/24/introducing-the-ai-client-in-wordpress-7-0/ Dev Notes：パンくずブロックフィルター WordPress 7.0 では、サイトのナビゲーション階層を自動的に反映する新しい「パンくずブロック」が導入されます。公式ブログ：https://make.wordpress.org/core/2026/03/04/breadcrumb-block-filters/ Dev Notes：カスタマイズ可能なナビゲーションオーバーレイ WordPress 7.0 では、サイト所有者がブロックエディタを使用してモバイルナビゲーションメニューを完全に制御できるようになります。公式ブログ：https://make.wordpress.org/core/2026/03/04/customisable-navigation-overlays-in-wordpress-7-0/ WordPress 7.0：パターン編集・オーバーライドの強化 […]
相馬理紗

Published 2026年5月11日
なぜ「WordPressを動かすならKUSANAGI」なのか？技術的根拠とビジネスの必然性

こんにちは。GMOプライム・ストラテジー執行役員兼マーケティング部長の松隈です。最近、展示会やセミナーで多くの方から「なぜWordPressを動かすなら、普通のサーバーではなくKUSANAGIなのですか？」という本質的なご質問をいただきます。日本国内のCMSシェアにおいて、WordPressは83.0%という圧倒的な存在感を示しています。しかし、その普及率の高さゆえに「動くのは当たり前、しかし『高速に、安全に』動かし続けること」のハードルが見過ごされがちです。本日は、私たちが掲げるキャッチコピー「WordPressを動かすならKUSANAGI」の裏側にある、技術的根拠とビジネス上の必然性について解説します。 KUSANAGIとは何か：単なる「速い環境」ではないまず、KUSANAGIを簡潔に定義しましょう。 KUSANAGIは、WordPressをはじめとするCMSを高速かつセキュアに動作させるために、あらかじめ徹底的にチューニングされたOSとミドルウェアがワンパッケージになったLinux仮想マシンイメージです。通常、Webサーバーを構築する際はOSの選定から始まり、Webサーバー（Apace、Nginx等）、データベース（MariaDB等）、実行環境（PHP等）を個別にインストールし、それらを連携させるための複雑な設定やチューニングを一つずつ手作業で行う必要があります。KUSANAGIは、これらの「最適解」を最初からパッケージ化して提供しているのです。なぜこの「パッケージ化」が重要なのか、3つの観点から深掘りします。 1. 超高速化：マーケティング成果を最大化する土台マーケティングの視点で見れば、サイトの「表示速度」はもはや単なる技術指標ではなく、ROI（投資対効果）を左右する経営指標です。 2. セキュリティ：標準装備という安心感企業がWordPressを運用する上で、最大の懸念事項はセキュリティリスクです。プラグインの脆弱性放置や不正アクセスは、ブランド価値を一瞬で失墜させます。 KUSANAGIは、導入した瞬間からエンタープライズレベルのセキュリティを標準装備しています。 3. セットアップの簡略化：工数を「本業」へ振り向ける Web担当者やエンジニアにとって、環境構築に費やす時間は、本来の目的である「コンテンツ制作」や「戦略立案」を阻害するコストです。汎用Linux OSとKUSANAGIでの構築ステップを比較すると、その差は一目瞭然です。項目汎用 Linux OS (手動構築)KUSANAGIステップ数9ステップ (OS設定、各ミドルウェアの個別導入・設定、SSL取得、手動チューニング等)3ステップ (イメージ起動、kusanagi initコマンド、kusanagi provisionコマンド)想定所要時間半日〜数日約10分チューニングすべて手作業 (属人化のリスク)自動最適化済み汎用OSでは、SSLの設定やWAFの導入、PHPのチューニングなどを一つずつクリアしなければなりませんが、KUSANAGIはコマンド一つでこれらを完了させます。この「セットアップの楽さ」は、運用の属人化を防ぎ、事業スピードを加速させる大きな武器となります。結論：KUSANAGIを使わない手はない WordPressをはじめとするCMS環境を構築するにあたって、汎用的なOSをベースに一から組み上げる労力と比較して、KUSANAGIは「速い」「安全」「楽」という、Web運用に不可欠な三拍子を最初から備えています。インフラ管理にリソースを奪われる時代は終わりました。技術をマーケティングの「足かせ」にするのではなく、ビジネス成長の「エンジン」に変える。それがKUSANAGIを選ぶ真の価値です。まずは無償版（Free Edition）で、その圧倒的なスピードと構築の容易さを体感してみてください。一度この快適さを知れば、もう元の環境には戻れなくなるはずです。「WordPressを動かすならKUSANAGI」。その言葉の重みを、ぜひ貴社のサイトで実感していただければ幸いです。 KUSANAGIの詳細はこちら:https://kusanagi.tokyo/about/ 次の一歩として： KUSANAGIの活用や、具体的な高速化・セキュリティ対策について、さらに詳しく知りたいポイントはありますか？お気軽にお問い合わせください。
松隈基至

Published 2026年5月11日
axios のサプライチェーン問題は「開発者だけの話」ではない！Web 担当者が今すぐ確認すべき 5 つのポイント

こんにちは、ゼノクリース合同会社の齋藤です。このコラム記事では、最新の Web セキュリティに関する内容を紹介し、企業のサイトを守るための考え方と実践方法をご紹介します。 2026 年 3 月 31 日、JavaScript の HTTP クライアントとして広く使われている axios の npm パッケージで、悪意あるバージョンが公開されるサプライチェーン侵害が発生しました。公開されたのは axios@1.14.1 と axios@0.30.4 で、plain-crypto-js@4.2.1 という依存関係が差し込まれ、macOS / Windows / Linux 向けの RAT をインストールする動作が確認されています。 ※ Remote Access Trojan（遠隔操作型トロイの木馬）。攻撃者が感染端末をリモートで自由に操作できるマルウェアの一種。 Axios の GitHub リポジトリ上でも、この問題についての事後分析が公開されています。 Post Mortem: axios npm supply chain compromise #10636 今回の件で怖いのは、Axios 本体のアプリケーションロジックが変わっていない点です。後述の Microsoft の分析でも、通常のアプリ挙動はそのままでも、npm install や npm update のタイミングで install-time のスクリプトが動き、開発端末や CI/CD 環境で悪性動作が起こり得ると説明されています。 Axios npm サプライチェーンの侵害を軽減する: Mitigating the Axios npm supply chain compromise Web 担当者が今すぐ確認すべき 5 つのポイントこの話は、一見すると「Node.js や npm を触る開発者（主にフロントエンド開発チーム）の問題」に見えますが、Web 担当者も当事者です。なぜなら、企業の Web サイト運用は、いまや CMS 本体だけでは完結しないからです。昨今の Web サイト運用は、制作、保守、計測タグ、フォーム、CDN、CI/CD、クラウド、SaaS 連携まで、いろいろな仕組みが繋がっています。1 つの依存関係の事故が、デプロイ基盤や各種トークン、場合によっては本番環境の更新権限にまで波及する可能性があります。「公開中のサイトに脆弱性があるか」だけではなく、どの依存関係を入れているか、誰の権限で publish / build / deploy しているか、CI にどのような secrets（API キーやパスワードなど）を渡しているかまで含めて、Web 運用基盤として管理する必要があります。 1) まず「どこで axios を使っているか」を洗い出す自社開発の案件だけでなく、制作会社・運用会社に委託している案件、社内の運用ツール、過去のキャンペーンサイトまで含めて確認します。怖いのは脆弱性そのものより、「自社がどこでその依存関係を持っているかを把握・説明できないこと」です。まずは関係者に声をかけて、棚卸しの起点を作るところから始めます。 2) 3 月 31 日前後に npm install / npm update / npm ci など依存解決を伴う処理が走っていないかを確認する今回の攻撃は、利用中のサイト画面ではなく、npm install や CI 実行時に発生します。CI/CD ログを見て、axios@1.14.1、axios@0.30.4、plain-crypto-js の痕跡がないかを確認します。該当時間帯にビルドやデプロイが走っていた案件は、念のため侵害されていないかを見直すのが安全です。また、可能であれば outbound 通信（外向きの通信）も確認しておくと良いでしょう。「悪意ある依存関係がマルウェアをインストールするために外部と通信を行っていた」というような情報を得ることができ、今後の対策につながります。 3) lockfile とキャッシュを点検する Google は lockfile 内の plain-crypto-js を確認し、npm / yarn / pnpm のキャッシュもクリアすべきと案内しています。安全版へ戻したつもりでも、キャッシュ経由で再混入する可能性があるためです。私自身、開発をしている最中に「あれ、パッケージ更新したはずなのに変わっていないな」という時には過去の node_modules にキャッシュが残っていたということもよくあります。 […]
齋藤智樹

Published 2026年4月21日