Skip to main content

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

トップページ
プライムコラム
PICK UP❗️

PICK UP❗️

No posts.

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第18回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第18回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-18/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年12月3日

WordPress
KUSANAGI
【事例公開】広島県の空き家バンクポータルサイト「みんと。」にKUSANAGI導入　月間18万PV獲得でもパフォーマンス性と更新性の高いWebサイトを実現

広島県庁様・カンドウコーポレーション様がKUSANAGI利用プライム・ストラテジーでは、「広島県の空き家バンクポータルサイト「みんと。」」でKUSANAGIをご採用いただいた事例を、パートナー企業様のカンドウコーポレーション様と広島県庁様へのインタビュー事例として公開いたしました。以下のリンクよりご覧ください。https://kusanagi.biz/case/minto-hiroshima_cando-corporation/ カンドウコーポレーション様とのコラボレーション動画カンドウコーポレーション様は、プライム・ストラテジーの販売パートナーとして、「官公庁向けWeb構築支援を目的としたパートナー契約」を行いました。そこで、カンドウコーポレーション CTOの高味様とプライム・ストラテジーマーケティング室長穂苅のコラボ動画を公開いたしました。
穂苅智哉

Published 2025年11月21日

KUSANAGI
ニュース
MTDDC Meetup TOKYO 2025 にプライム・ストラテジーが登壇・ブース出展いたします

プライム・ストラテジー株式会社は、2025年11月29日（土）に開催される「MTDDC Meetup TOKYO 2025」にGoldパートナーとして参加いたします。当日は、登壇とブース出展を行いますのでぜひご参加ください。 ※ご参加は、オンライン / オフライン（東京）の参加が可能です。お申し込みはこちらから：https://www.mt-tokyo.net/mtddc2025/ MTDDC Meetup TOKYO 2025 プライム・ストラテジー登壇今回は、プライム・ストラテジー代表取締役会の吉政と、製品企画担当執行役員の相原が登壇し、「KUSANAGIのAIアシスタントでどこまで運営が楽になるのか／統合管理の事例&解説」というテーマで講演をいたします。場所とお時間：Room D　14:00 – 14:30 講演概要超高速実行環境KUSANAGIはMovableTypeに対応。最新のKUSANAGIはAIアシスタントで、管理者の質問に答えられるようになります。今回の登壇ではKUSANAGIのAIアシスタントのデモでその品質をお見せいたします。また、最近提案依頼が増えているCMSやWebの統合管理について事例と検討のポイントを紹介します。この講演で紹介する、加工可能なWebガバナンスガイドラインはプライム・ストラテジーブースで名刺交換された方に送付いたします。ブースにてお申しつけください。 ※ KUSANAGI AIアシスト：https://kusanagi.tokyo/document/how-to-gemini-addon/※ Webガバナンスガイドライン：https://kusanagi.biz/download/webgovernance-guideline/ MTDDC Meetup TOKYO 2025 開催概要
穂苅智哉

Published 2025年11月20日

ニュース

コラム

Webサイトの大掃除!サービス終了・サイト閉鎖時の注意点は?（WordPress などの CMS の「店じまい」は要注意！）

こんにちは、ゼノクリース合同会社の齋藤です。このコラム記事では、企業の Web ガバナンスや最新情報について紹介しています。年末といえば大掃除の季節。オフィスの整理整頓をされる方も多いのではないでしょうか。でも、「Web サイトの大掃除」はできていますか? 「サービス終了したサイトは、サーバーを解約すれば終わり」ではありません。今回は、サービス終了・サイト閉鎖時の注意点を整理します。なぜ「サイト閉鎖=ドメイン廃止」が危険なのかドメインを手放すと、一定期間後に誰でも取得可能な状態になります。これを狙って取得する行為を行う人や組織がいます。 JPRS によれば、廃止されたドメインでも「他の Web サイトからのリンクや、検索エンジンによる評価に関する情報は残る」ため、そのドメインが悪用される可能性があります。具体的には以下のようなリスクがあります。参考:ドメイン名の廃止に関する注意 | JPRS 私自身、クライアント企業のサイトリニューアルに携わる中で、「前の制作会社が管理していたキャンペーンサイトのドメインが、いつの間にか怪しいサイトになっていた」という相談を何度か受けたことがあります。多くの場合、担当者が異動や退職で代わり、ドメインの存在自体が忘れ去られていました。この注意点は、ここでの過去のコラムにも記載しています。 WordPress などの CMS の「店じまい」は要注意！特に注意が必要なのが、WordPress をはじめとする CMS で構築されたサイトの閉鎖です。静的 HTML サイトとは異なり、CMS 特有のリスクと対処すべきポイントがあります。放置された WordPress はマルウェアの温床になるリスクも「もう使わないから放置しておこう」は最も危険な選択です。WordPress は世界で最も利用されている CMS であるがゆえに、攻撃者のターゲットにもなりやすいのが現実です。閉鎖予定のサイトでも、サーバー上にファイルが残っている限り、脆弱性を突かれてマルウェアを仕込まれる可能性があります。そうなると、同じサーバー上の他のサイトにも感染が広がったり、スパムメールの送信元として悪用されたりするリスクがあります。ファイル削除だけでは不十分。データベースも削除する WordPress サイトを閉鎖する際、FTP でファイルを削除しただけでは十分ではありません。 WordPress はファイルとデータベースの両方で構成されています。ファイルを削除しても、データベースが残っていれば情報漏洩のリスクが残ります。特に会員機能やお問い合わせフォームを実装していたサイトでは、ユーザーのメールアドレスや個人情報がデータベースに保存されている可能性があります(そもそも個人情報を外部 DB 化せずに持つこと自体、リスクはあるのですが)。個人情報保護法の観点からも、適切にデータを削除しましょう。 CMS サイト閉鎖時のチェックリスト CMS サイトを閉鎖する際は、以下の項目を確認しましょう。また、外部に REST API, RSS […]
齋藤智樹

Published 2025年12月9日
WordPress は React を使っているけど、最近公表された React の RSC 脆弱性は関係ある?

こんにちは、ゼノクリース合同会社の齋藤です。このコラム記事では、最新の Web セキュリティに関する内容を紹介し、企業のサイトを守るための考え方と実践方法をご紹介します。 2025 年 12 月、React Server Components (以下、RSC と略します) に深刻な脆弱性 (CVE-2025-55182) が公表されました。「WordPress も React を使っているけど大丈夫?」という疑問を持った方もいらっしゃるのではないでしょうか? 結論から言うと、WordPress のブロックエディターで使われている React は、今回の脆弱性の対象外です。ただし、WordPress と Next.js などのフレームワークを組み合わせた「ヘッドレス構成」を採用している場合は注意が必要です。今回のRSCの脆弱性概要今回の脆弱性は、RSC のサーバ側処理に存在します。攻撃者が細工したリクエストを送ることで、認証なしにサーバ上で任意のコードを実行できてしまう (RCE: Remote Code Execution) という深刻なものです。 CISA の Known Exploited Vulnerabilities (KEV) にも登録されており、すでに実際の攻撃に悪用されている前提で対応する必要があります。影響を受けるのは以下の環境です。参考: なぜ WordPress は対象外なのか？ WordPress のブロックエディター (Gutenberg) は確かに React ベースで構築されています。しかし、これはブラウザ上で動作する管理画面の UI として使われているものです。今回の脆弱性は「サーバ上で RSC を処理する」部分に存在します。WordPress の React […]
齋藤智樹

Published 2025年12月9日
世界のWordPress動向 (2025年11月)

みなさん、こんにちは。WordPressに関する最新情報をお届けします。開発動向から注目機能、セキュリティニュースまで、業務に役立つ内容ばかりですので、ぜひご一読ください。 WordPress 6.9リリース直前：新機能の最終調整 12月に予定されている WordPress 6.9 に向けて、管理画面UIの改善、テーマ開発者向けの拡張、エディター機能の調整が進んでいます。既存テーマやプラグインの互換性チェックを進めておきましょう。公式ブログ：https://developer.wordpress.org/news/2025/11/whats-new-for-developers-november-2025/ Abilities API の導入ブロックやプラグインの「できること（Abilities）」を宣言的に管理できる Abilities API が登場しました。ユーザーの権限やコンテキストに応じて機能を切り替えることが楽になり、大規模なサイトや複雑な権限の管理に役立ちます。公式ブログ：https://developer.wordpress.org/news/2025/11/whats-new-for-developers-november-2025/ theme.json でフォーム要素のスタイル管理が可能にフォーム、ボタン、入力欄などのUI要素に対して、theme.json でスタイルを設定できるようになりました。CSS を直接書かずに統一デザインを管理できるため、テーマ開発の効率が大きく上がります。公式ブログ：https://developer.wordpress.org/news/2025/11/whats-new-for-developers-november-2025/ DataViews / DataForms / Fields API の強化管理画面でのデータ一覧・フォーム生成をモダンに扱える DataViews / DataForms / Fields API が進化しました。カスタムリストテーブルの作成や、独自UIの管理画面プラグインを作る開発者には特に朗報です。公式ブログ：https://developer.wordpress.org/news/2025/11/whats-new-for-developers-november-2025/ Gutenberg 22.0：ブロックエディターの刷新 Gutenberg 22.0 では、複数のブロックに新機能が追加され、エディター全体のUXが改善されました。特に、管理画面の統一デザインに向けた全体的な整備が進んでおり、次世代エディターとして安定度が増しています。公式ブログ：https://developer.wordpress.org/news/2025/11/whats-new-for-developers-november-2025/ セキュリティ脆弱性レポート：11月版 2025年11月は、複数のプラグインに重大な脆弱性が報告されました。認証バイパス、SQLインジェクション、任意ファイルアップロードなど深刻なものが含まれており、早急なアップデートが必要です。レポート：https://developress.io/wordpress-plugin-vulnerabilities-november-2025/ WordPressサイト運用の強化に向けて WordPressをもっと安全に、もっと速く運用したいとお考えの方へ。プライム・ストラテジーでは、パフォーマンス向上とセキュリティ対策を両立できる各種サービスをご提供しております。
プライム・ストラテジー編集部

Published 2025年12月1日