代表コラム

No posts.

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第20回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第20回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-20/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2026年1月20日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第19回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第19回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-19/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年12月29日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第18回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第18回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-18/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年12月3日

WordPress

コラム

投資家の皆様向け）専門用語を使わずに解説する当社ビジネスの特徴（2026年度版）

プライム・ストラテジー代表取締役の吉政でございます。今回は、投資家の皆様向けに当社のビジネスの特徴を専門用語を使わずに説明したいと考えております。また、昨年末にGMOインターネットグループにジョインしましたので、その件を踏まえ、今回のコラムは2026年度版としてご紹介します。＜当社のビジネス＞当社のKUSANAGIはWordPressを260倍高速化するWordPressのOS（正確には実行環境）の月額課金の有償ライセンスと保守サービス「KUSANAGIマネージドサービス」で主に成り立っています。この二つのストック型ビジネスが全体の売上の84％をしめていますので、安定した成長が見込まれる状態になっています。また、WordPress自体を260倍高速化できる技術は他にないため、その存在をしっかり認知させれば大きく拡大させることができます。＜WordPressの市場規模＞日本国内では法人用途で約60万サーバー、上場企業で約5千サーバーが稼働しています。世界では5億サイトほど稼働しています。一方でKUSANAGIの累計稼働台数は10万台（2025年6月時点：国内7万台、海外3万台）であり、まだまだ十分に広い市場が残っています。＜プライム・ストラテジーのビジネスはいつブレイクするのか＞ OSのビジネスの拡大には時間がかかります。その理由は3年に一回程度のWebサーバーのリプレイスのタイミングにしかビジネスチャンスがないため、お客様に「いいな！」と思われても最大で3年近く後の導入になります。それゆえにビジネスの立ち上がりに時間がかかります。では、いつブレイクするのかという話になりますが、いくつかポイントがございますので、箇条書きで説明します。＜業績拡大の予兆＞業績拡大の予兆としては以下がございます。＜ブレイク後の展開＞あくまで一般論ですが、OSや実行環境はある一定数（市場シェア15％）を超えたあたりから伸び始め、市場で検討するのが当たり前のソリューションとして認識される（デフォルト状態）と一気に増え、独占的な状態になります。今回のGMOインターネットグループへのジョインの意味合いは、このデフォルト状態に近づける提携になります。ただ、冒頭申し上げた通り、大型の案件を受注をし、GMOインターネットグループへのジョインをし、提携がスピーディーに進んでも、P/Lに反映されるには時間がかかります。それゆえ、2026年1月19日の決算説明会でも今期を準備期間と位置付けています。ご参考になれば幸いです。最後に当社のIRページをご紹介します。興味がある方は以下をご覧ください。https://www.prime-strategy.co.jp/ir/ その他、当社製品のご紹介ページもご覧になっていただけると幸いです。 ※WordPressを260倍高速化する「KUSANAGI」は以下をご覧ください。https://kusanagi.tokyo/ ※汎用RAG「MAGATAMA」は以下をご覧ください。https://www.prime-strategy.co.jp/magatama-stack/
吉政忠志

Published 2026年1月20日
WordPressセキュリティ対策〜実践チェックリストと設定ガイド〜

この記事では、 WordPressサイトを運営する担当者が「今日から具体的に何を設定し、どう運用すべきか」を解説する実践ガイドです。独立行政法人情報処理推進機構（IPA）でも、「安全なウェブサイトの作り方」等のガイドラインにて、Webサイトの脆弱性対策の重要性が強調されており、具体的な対策の実装が急務となっています。なお、攻撃手法のトレンドや「なぜ多層防御が必要なのか」といった戦略的な全体像については、以下の記事で体系的に解説しています。本記事と合わせて参照することで、より盤石なセキュリティ体制を構築できます。それでは早速、見ていきましょう。 1. レベル別セキュリティ対策チェックリスト現在のサイト状況に合わせて、優先的に実施すべき項目をレベル別に整理しました。まずはレベル1の完遂を目指してください。レベル1：今日からでもすぐやるべき必須対策！！！ ✅WordPress本体・プラグインの更新ダッシュボードに通知が出ている更新をすべて完了させる。（※セキュリティアップデートは必ず, メジャーアップデートは計画的に）→ 参考：WordPress 安全なアップデート手順｜基礎知識編✅不要なプラグインの完全削除「無効化」ではなく「削除」を実行する。使っていないテーマも削除する。✅adminユーザーの廃止ユーザー名で、「admin」という名前を使用していないか確認。攻撃者からするととても推測しやすい名前のため、使用している場合は新規管理者を作成し、adminを削除。✅パスワードの強化12文字以上、英数字記号混じりのパスワードに変更する。推測されやすい意味を持った文字列は避けること。→ 参考：安全なパスワードの設定・管理 – 総務省✅ログインURLの変更デフォルトの /wp-login.php を変更する。レベル2：今週中に実施！！ ✅2段階認証（2FA）の導入管理画面ログイン時にスマホアプリ等の認証を必須にする。少なくとも、ベーシック認証は設定する。✅ログイン試行回数の制限一定回数ログインに失敗したIPアドレスをロックする設定を入れる。プラグイン（Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall）などでも対応可能✅XML-RPCの無効化外部アプリからの投稿などの操作ができる機能を使わない場合は無効化し、攻撃経路を塞ぐ。→ 参考：WordPressのXML-RPCを外部アクセス確認と無効化する方法✅自動バックアップの設定週1回以上、外部ストレージ（Google Drive等）への自動バックアップを設定する。→ 参考：【設定方法解説！】WordPressサイトのバックアップは自動化しよう✅WAF（Web Application Firewall）の導入サーバ付属のWAFまたはプラグインベースのファイアウォールを有効化する。→ 参考：ネットワーク・WAF・監視のセキュリティレベル3：今月中に整備！ ✅ファイルパーミッションの厳格化wp-config.php を400または440に設定するなど、サーバレベルでの権限管理を行う。KUSANAGIの推奨パーミッションは、440(r– r– —) です。→参考：Changing File Permissions✅管理画面へのIP制限社内ネットワークや固定IPからのみ /wp-admin/ へのアクセスを許可する。※ これは、特定のIPアドレスから管理画面に入る運用ができる場合に使えます。リモートワークの社員や外部の業者さんがWordPressの管理画面ログインをする場合は利用が難しいです。✅DBプレフィックスの変更デフォルトの […]
穂苅智哉

Published 2026年1月17日
Webデザイナー、Web担当者のための WordPress高速サーバ構築！実体験セミナーレポ―ト

こんにちは！マーケティング部のそまです。「サイトの表示がワンテンポ遅い気がする」「セキュリティ対策、プラグインだけで本当に大丈夫かな…」 WordPressで企業サイトを運用しているWeb担当者の方や、クライアントのサイト制作をするWebデザイナーの方なら、こうした不安を感じたことがあるかもしれません。最近は、GoogleのCore Web Vitals（コアウェブバイタル）など、ユーザー体験を意識した取り組みも求められています。表示速度の低下は、ユーザーの離脱や検索評価、コンバージョンなどに影響する可能性があり、放置しにくい課題です。一方で、キャッシュプラグインを調整したり、画像を圧縮したりしても「思ったほど改善しない」という声もよく聞きます。その原因、WordPress側だけでなく、土台となる「サーバー環境」にあるかもしれません。 10月2日に開催された「Webデザイナー/Web担当者のための高速サーバ実体験講座」セミナーでは、WordPress実行環境「KUSANAGI」を軸に、最適な高速サーバ環境構築について解説をしていました。イベント概要なぜ今、「サーバの高速化」が重要なのかセミナーの冒頭で語られたのは、Webサイトを取り巻く環境の変化です。 Webサイト表示速度は“体験”であり、成果にも影響する可能性モバイルユーザーが主流になった今、読み込みが遅いと離脱につながりやすいのは多くの方が体感しているところです。セミナー内でも、表示速度と直帰率・コンバージョンなどの関係についての説明がありました。「高速化はサイト運用の前提になる」そんな問題意識が共有されていたのが印象的です。「プラグイン頼み」で詰まりやすいポイント高速化プラグインは有効な場面もありますが、サーバ側の処理性能や構成がボトルネックになっていると、調整を重ねても伸び悩むことがあります。また、プラグインを増やすほど、管理の手間や確認ポイントが増える（＝運用負荷が上がる）点も、現実的な悩みどころです。 WordPress実行環境「KUSANAGI」とは？ここで選択肢として登場するのが、プライム・ストラテジーが開発・提供する実行環境「KUSANAGI」です。 KUSANAGIは「WordPress向けに最適化された実行環境」 KUSANAGIは、WordPressを超高速・超安全に動かすことを目的にした実行環境です。ベースとなるLinux上で、Webサーバ（Nginx/Apache）、PHP、データベース（MariaDB/MySQL）などを最適な形でチューニングしています。動画内では、一般的な構成（例：LAMP構成）とKUSANAGI構成の比較が取り上げられ、（条件次第で）大きな差が出るケースが示されていました。重要なのは「表示が速くなる」だけでなく、サーバが処理できるリクエストの余裕が増え、アクセス集中時にも耐えやすくなる、という考え方です。メディア掲載やSNSでの拡散など、急なアクセス増が起きるサイトにとっては重要な要素です。「速い」だけじゃない、高いセキュリティ設計 Web担当者にとって、速度と同じくらい悩ましいのがセキュリティです。代表的な対策を“組み込みやすい”設計 KUSANAGIでは、WAF（Web Application Firewall）などのセキュリティ対策や、OS・ミドルウェアのアップデート運用を含めて、管理しやすい形で整えられる点が強みとして触れられていました。もちろん、どの構成を選ぶか／運用をどう設計するかで対策の中身は変わりますが、「何から始めるべきか分からない」状態から一歩進めやすいのはメリットになり得ます。【実践】AWS上でKUSANAGIを構築する流れこの動画の見どころのひとつが、AWS（Amazon Web Services）上でKUSANAGI環境を構築するデモです。「自分でサーバを立てるのは難しそう」と感じる方もいるかとは思いますが、構築の流れが丁寧に解説されていました。今回の構築デモでは、「全体像が掴める」「手順のイメージが湧く」という意味で、実務に役立つ内容でした。ちなみに、非エンジニアである私そまも、AWS上でKUSANAGI環境を構築しWordPressの管理画面を見ることに成功しています。よろしければそちらもご覧ください。まとめ：まず見直すなら「土台」から Webサイトのパフォーマンスに課題を感じているなら、テーマ調整や画像最適化を続ける前に、一度「サーバ環境」という土台を点検してみるのも手です。 KUSANAGIは、AWS、Microsoft Azure、Google Cloudなど主要クラウドで利用できる選択肢として紹介されていました。当てはまる方は、アーカイブ動画で全体の流れと考え方を確認してみてください。「どこを変えると何が改善しやすいのか」の判断ができるかと思います。 ▼動画視聴はこちらから https://youtu.be/wLdE0owrcwc役に立った！と思ったらチャンネル登録していただると嬉しいです。もし、今のサイトに少しでも「遅さ」を感じているなら、それは多くのチャンスを逃しているサインかもしれません。表示速度を改善したいと思ったら、ぜひ当社にご相談ください。▼お問い合わせはこちら…https://kusanagi.biz/contact/ プライム・ストラテジーのセミナーは毎月複数回実施しております。詳細はこちらのページをご覧ください！https://kusanagi.biz/event-seminar/ また、WordPress運用やWebセキュリティ、高速化、AIなどWebを運用管理されている方、技術的に関わられている方に有益になる情報を定期的に配信するメールマガジンもございますのでご興味ある方はぜひ購読してみてください！https://kusanagi.biz/mail-magazine/ WordPressサイトの運用に困ったら「表示の遅さ」、がWordPressサイトに与える悪影響についてはわかったけど、自社では対応しきれない。という企業様には、「KUSANAGI マネージドサービス」をぜひご紹介させてください！KUSANAGIマネージドサービスは、月額定額制（10万円～）＆統一されたセキュリティ環境＆高パフォーマンスな環境を提供します。▼KUSANAGIマネージドサービスの詳細はこちらhttps://kusanagi.biz/managed-service/▼マネージドサービスの資料請求はこちら https://kusanagi.biz/download/kusanagi-managed-service/
相馬理紗

Published 2026年1月16日