Skip to main content

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

トップページ
KUSANAGI

KUSANAGI

【12/12開催】KUSANAGIコミュニティミートアップ！2025 in 大手町
【10/23開催！】徳丸先生解説！WordPressセキュリティ基本のキ／実録企業セキュリティの落とし穴
【9/25開催】サーバアップデート問題を根本解決！KUSANAGI 最新機能説明会　～nginxのバージョンアップをしてみよう！～
【9月10日開催！】良いWeb開発会社/制作会社の見分け方　～間違わないためのチェックリストとの成功例の解説～
【6/21開催】KUSANAGIサミットWordPress編 2025

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第14回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第14回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-14/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年10月8日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第13回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第13回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-13/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年10月8日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第12回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第11回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-12/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年9月8日

WordPress

コラム

WordPressの脆弱性対策、バージョンアップはどれぐらいの頻度で行えばいいのか？

こんにちは。プライム・ストラテジー代表の吉政でございます。毎月かなりのセミナー登壇をするようになりました。そのセミナーの中でよくいただく質問として、「WordPressの脆弱性対策、バージョンアップはどれくらいの頻度で行えばいいのか？」というのがあります。この質問はある意味、漠然としていていろいろな角度で説明をしなければいけないものですが、WordPressの利用者として知りたい内容ではないかと思います。今回は私の私見ではありますが、長年、かなりの台数を運用してきた経験でお話をさせていただきます。 WordPressの脆弱性についてそもそも脆弱性とは「ソフトウェアにおけるセキュリティ上の欠陥や弱点」のLinuxなどのOS、PHPなどのプログラム、DB、nginx（エンジンエックス）などのWebアプリケーションに、もちろんWordPressなどのCMSなど、すべてのソフトウェアで発生する可能性があるものです。よってWordPressの脆弱性対策という場合は、WordPress及びWordPressが動作するためのOS、DB、プログラム、Webアプリケーションなど、実行のための全てのソフトウェアで脆弱性を対策しなければなりません。 WordPressの脆弱性対策３つの有効ポイント脆弱性対策として有効なものは主には以下があると考えています。 A）常に最新のバージョンを使うこと（バージョンアップのタイミングできるだけ短くする）B）開発が活発なソフトウェア、利用者数が多いソフトウェアを使用するC）脆弱性情報を最速で得られるような情報ネットワークに参加すること A）常に最新のバージョンを使うこと（バージョンアップのタイミングできるだけ短くする）脆弱性が発見されたときに、すぐに対応しなければいけない場合がありますが、しばらくバージョンアップをしていなく、最新版にするのに大きな手間とお金がかかる場合がありますので、そのようなことがないようにします。例えば、今のPHPの最新バージョンはPHP8.xですが、2メジャーバージョン前のPHP5.xを使用していたとします。その場合の最新版へのアップグレードはかなり手間と費用が掛かります。常に最新版にバージョンアップをしていれば、いざというときにそのような大幅なバージョンアップ作業がかからないのです。また、人によっては最新バージョンが出てから1週間用紙を見てからバージョンアップをしたい方もいます。それは、WordPressの場合は、最新バージョンが出てすぐは不具合が見つかりやすい経験をした方からだと思います。その運営が正しい場合もあります。一方で万が一の場合に巻き戻しができるような環境であれば、そのようなことを指揮する必要もないと思うのです。 B)開発が活発なソフトウェア、利用者数が多いソフトウェアを使用するより多くの方が使っているソフトウェアのほうが脆弱性が発見されやすいのは事実です。また、救済措置もすぐに公開されるのもメジャーなソフトウェアの特徴です。WordPressのようなCMSシェアで8割を超えてくるようなものは安全であるといえると考えています。また、開発が活発なメジャーなソフトウェアのほうが、常にバージョンアップが行われているので、その点でも安心感があります。 C）脆弱性情報を最速で得られるような情報ネットワークに参加することそもそも脆弱性が発見されても、それを知り対応できなければ被害が甚大になります。最近の傾向としては、ハッキングされたことがわからないようにハッキングし、情報を抜き続けたり、踏み台にし続けたりしますので、本当に最新の情報を迅速に得られる情報網に参加しておいた方がいいです。当社のほうでWordPressの脆弱性情報をお伝えするメールマガジンを発行しています。このメールマガジンは週一発行になりますので、いささか迅速性に欠けますが、当社が重視している情報網を知るには良いと思いますし、社内に情報共有する手段としては効果的だと思います。本メールマガジンに興味がある方は以下よりお申し込みください。 Security Advisory for WordPressについて：https://kusanagi.biz/wordpress-security-advisory/ かなり万全なWordPress脆弱性対策のご紹介脆弱性対策の基本は、迅速な情報網を持ち、迅速に対応できる環境と技術力を持つことが重要です。WordPressは広く使われているため、安全なソフトウェアであると感じている方も多いと思います。一方で企業の皆様の場合は、万が一を避けられる体制を検討しなければならないと思っています。一般企業が迅速な情報網を持ち、迅速に対応できる環境と技術力を持つことはなかなか難しく、それはまさに私どものような専門家集団に依頼することが一番有効だと考えています。私どもはWordPressの単なる専門家集団ではありません。長年、WordPressの分野でトップを走ってきた代表的なリーディングカンパニーなのです。 WordPressに関して、万全な体制をお考えの方がいらっしゃいましたら、まずは私どもにご相談いただきたいです。興味がある方は、まずは以下をご覧の上、情報交換や課題解決のご提案から始めさせていただけると幸いです。 KUSANAGIマネージドサービス　※複数のサーバーを統合的に管理するサービスもございます。お気軽にお申し付けください。https://kusanagi.biz/managed-service/ 情報交換のご依頼は以下よりお願いします。https://kusanagi.biz/contact/
吉政忠志

Published 2025年10月14日
（第6回）初めて動かすKUSANAGI。～KUSANAGI初期設定編～

こんにちは、マーケティング＆セールス部の相馬理紗です！この連載では、KUSANAGIとWordPressについて一緒に学んでいくことをテーマにお届けしています。前回は、～Tera Term編～ようやく見れた黒い画面～ということで、ｓｓｈクライアントを使用し仮想マシン（KUSANAGI）にログインをしました。ご興味ある方は以下をご覧ください。https://kusanagi.biz/column/what-is-kusanagi5/ 今回は、KUSANAGIの初期設定を行っていきます。 WordPressサイトを使ってブログやWebサイトを作ってみたい！という方にとっても、最初の一歩になる内容です。KUSANAGIやWordPressに興味のある方に、少しでも役立つ情報をお届けできればうれしいです。 KUSANAGIの初期設定～rootユーザー切り替えアップデート～さて、前回同様AWSからインスタンスを再起動し、仮想マシンにログインしていきます。ログインの仕方は前回もお話しているので割愛しますが、特に問題なくログインすることができました。2回目も感慨深いものですね。よくドラマで見る、ハッカーみたいな画面でちょっとかっこいい感じがします。今回の設定は、以下ページを参考に設定していきます。https://kusanagi.tokyo/document/kusanagi-quickstart/ rootユーザーへの切り替え KUSANAGIの初期設定をするためには、「rootユーザー」なるものに切り替える必要があるとのこと。 rootユーザーとは、管理者権限を持つユーザーのこと。大事なファイルを消したり、他のユーザーのパスワードを変更したりなんでもできてしまうそうです。コマンドを使って、rootユーザーに切り替えてみましょう。コマンド入力画面を見ていると、今は”ec2-user”になっていました。ちなみに末尾の$マークが#マークになるとrootユーザーで接続していることになるようです。さて、コマンドを入力していきましょう。すると、ユーザーIDが「roor@」に代わり、末尾のマークも#に代わりました。 KUSANAGIのアップデート続いて、KUSANAGIのアップデートをしていきます。またコマンドを入力しましょう。アップデートはそれなりに時間がかかりましたのでしばらくお待ちください。アップデートが終わったら、サーバを再起動します。以下を入力します。これでTera Termが一度消えますので再起動し、またログインをしてください。ちなみに…Tera Termのペーストのショートカットキーは「alt+V」です。ぜひ使ってみてください。初期設定の実行再度ログインしたら、rootユーザーに切り替えをしてください。ここでは、Linuxのユーザー、データベースのユーザーのパスワードの設定、利用するミドルウェアの設定などを行います。必須の設定と、必須でないものがあります。【必須】kusanagiユーザーのパスワードの設定「kusanagi」というLinuxユーザーのパスワード設定します。 kusanagiの基本的な操作はこのユーザーで行います。任意のパスワードを考えてメモしておいてください。今回は仮置きでvD7jswmpとします。【必須】kusanagiユーザーのSSHユーザ鍵のパスフレーズの設定こちらの設定で、鍵にパスフレーズに文字列を設定するのか、しないのかを選ぶことができます。–nophrase を指定すればパスフレーズは空文字列になり、–phrase ”パスフレーズ” を使えば文字列の指定ができます。今回は–nophraseで設定をしていきます。【必須】MariaDBのrootパスワードの設定 MarinaDBは、Linuxで採用されているデータベースのことです。こちらのパスワードを設定していきます。※このパスワードには、アルファベット大文字小文字、数字、「.!#%+_-」のいずれかで構成される 8文字以上の文字列を設定してください。ではこちらも考えてメモしておきましょう。今回は仮置きで「sK2gRj5H」としておきます。【任意】こだわりがなければ完了でOK 他には以下のような設定をすることができます。この設定はこだわりがなければ初期設定を完了して問題ないようですが、Basic認証のユーザー名・パスワードの設定だけしてみましょう。 Basic認証のユーザー名 Basic認証で使用するユーザー名を指定します。※このユーザー名には、「A～Z、a～z、0～9、.、_、ー、@」の組み合わせからなる3～16文字の文字列を指定してください。今回は、「soma2995」とします。 Basic認証のパスワード Basic認証で使用するパスワードを指定します。※このパスワードには、「A～Z、a～z、0～9、.、!、#、%、+、_、-」の組み合わせからなる8文字以上の文字列を指定してください。今回は、「Q8eys5ht」とします。 Basic認証を指定しなかった場合 Basic認証のユーザー名/パスワードに関しては指定しなければ以下のような設定なるようです。 Basic認証のユーザー名：kusanagiBasic認証のパスワード：kusanagiユーザーのパスワードで設定したもの（今回はvD7jswmp ）管理するユーザー名・パスワードが増えるのが面倒という方は指定しなくても大丈夫そうですね。コマンドの作成さて、ここまで内容を決めたら、コマンドを作成していきましょう。初期設定をするために以下のコマンドを使っていきます。　先ほど設定したパスワードを、コマンドに入れ込んでいきましょう。 […]
相馬理紗

Published 2025年10月14日
企業Webサイトを構築・刷新する際の見逃したくないポイントセミナーレポ―ト

こんにちは！マーケティング＆セールス部の相馬理紗です。2025年9月12日に開催したオンラインセミナーのレポートをお送りしていきます。今回ご紹介するセミナーは企業Webサイトを構築・刷新する際の見逃したくないポイントです。今回のセミナーでは、自社Webサイトの構築や刷新の際のCMS、サーバ、セキュリティ側のポイントを学ぶことができました。自社サイトを新しく構築・刷新をしようとしている方に是非見ていただきたいセミナーでした。イベント概要デザインだけではない！押さえておきたいWebサイト構築/刷新の流れ Webサイト構築・刷新の一般的な流れについての説明がありました。Webサイトを制作するとき、　Webサイトの見た目を重視しがちではないでしょうか？TOPページが動画になっていたり、マウスポインタが追従したり…そういうWebサイトってかっこいいですよね。ただ、デザインも重要ですが「なんのために、だれに、どうやって」アプローチする目的のサイトなのかを考えて構築をすることが重要とのことです。最初にきめた目的がブレてくると、Webサイトの成果が出なくなる可能性も出てきます。「なんのために、だれに、どうやって」をしっかり決めてからＷｅｂサイト構築/刷新をしていきましょう。表示が遅い、セキュリティ対応が足りない・・・デザイン重視で起こりえることでは、デザイン重視で作ったサイトにはどんなことが起こりえるのでしょうか？ここで一部を紹介します。スマホ表示が遅い…ユーザー体験が下がる危険性。スマホだと通信が安定していない時が多々ありますよね、4G、5G、地下鉄など…。安定していない状態で様々なギミックがあるサイトを見ると表示が遅くなる可能性がさらに高まります。表示が遅いから見るのやめよう！と離脱が進んでしまう可能性もあります。かっこいいサイトはとても素敵なのですが、「本来届けたい情報をいかに届けるか」といった観点で行くと思ったような効果が得れない可能性があります。役割を担わないWebサイトになる可能性も…サイトリニューアルの失敗例せっかくお金をかけてサイトをリニューアルしたのに失敗してしまった…。実際の失敗例の一覧が公開されました。「サイトをリニューアルしたら集客がうまくいくかも！」そんな風に思っていたのに何も効果がなかった…そうならないためには、「資料の失敗例の逆をやる！」といったことを意識して進めてみてください。マーケティング＆保守運用を考慮したサイト作りが重要 Webサイトを制作する際に重要なポイントはマーケティング・保守運用と大きく二つあるそうです。一部内容を紹介していきます。 Webサイトは作って終わりじゃない！保守運用の重要性 Webサイトは作成した後も、｢保守運用」が大事になってきます。以下資料をご覧いただくと、セキュリティや表示速度、どこまでを協力会社に依頼するのか？かなり細かいところまで気にしていく必要があります。このあと、「ＷｏｒｄＰｒｅｓｓサイトの運用保守ですべきこと」の詳細を話してくれました。大きく「WordPress編」「サーバ編」「体制編」と分けて話をして貰え、運用保守はここまでする必要があるのか…と驚きました。こちらの資料はセミナー参加者（アンケート回答者）に配布をされたそうです。保守運用ですべきことがとても分かりやすい資料ですね。この資料が見たい！とご希望があればお問い合わせフォームからご依頼ください。https://kusanagi.biz/contact/ まとめ：Weｂサイト構築/刷新の際はマーケティング＆保守運用の視点が重要今回のセミナーを通して、自社Webサイトの構築や刷新の際の、CMS、サーバ、セキュリティ側のポイントを学ぶことができました。Webサイトを作る、となったときにまず重要なのは、デザインだけではなく「なんのために、だれに、どうやって」というWebサイトの目的を考えることが重要だということがわかりました。目的がブレてしまうと、「何のためにWebサイトを作ったのか？」となりかねませんよね。そして、実際にサイトを作った際にはマーケティング＆保守運用の方法を考えていくことも重要です。ただ、デザインのいいサイトは作りたいですよね！そんな時は、「Ｗｅｂサイトを通して本来届けたい情報」が「デザイン」に足を引っ張られないようバランスを見てサイト構築していってくださいね。セミナーの内容に興味がある…という方へ、今回のセミナーのダイジェストが動画でご覧いただけます！以下よりご覧ください。（もし参考になればチャンネル登録してもらえたら嬉しいです！）https://youtu.be/hwChigcY6HQ 最後まで読んでくださってありがとうございます！プライム・ストラテジーのセミナーは毎月複数回実施しております。詳細はこちらのページをご覧ください！https://kusanagi.biz/event-seminar/ また、WordPress運用やWebセキュリティ、高速化、AIなどWebを運用管理されている方、技術的に関わられている方に有益になる情報を定期的に配信するメールマガジンもございますのでご興味ある方はぜひ購読してみてください！https://kusanagi.biz/mail-magazine/ WordPressサイトの運用に困ったら Webサイト構築/刷新にデザインより重要なことがあるのはわかった！けど保守ってどうしたらいいのかわからない！そんな風に思ったら、「KUSANAGIマネージドサービス」でWordPressサイトを楽々運用にしませんか？ＷｏｒｄＰｒｅｓｓの保守運用に関わる部分は当社が対応いたしますのでマーケティングの観点や、Ｗｅｂサイトのコンテンツ制作など本来の業務に集中していただけます！プライム・ストラテジーの「KUSANAGI マネージドサービス」は、月額10万円からフルマネージドが可能なサービスです。保守運用の方法なんてわからないから委託したい！そんな方はぜひご相談ください。マネージドサービスの資料請求はこちらから ⇒ https://kusanagi.biz/download/kusanagi-managed-service/ Webサイトに関するお悩みを抱えている担当者さま、お問い合わせフォームからご相談くださいませ。また、プライム・ストラテジーでは、学びのあるセミナーを毎月3～4本ほど行っています！セミナーの最新情報は、以下をフォローしてご確認ください！こちらからフォローお願いします！
相馬理紗

Published 2025年10月14日

個人情報保護方針
メールマガジンへの登録

運営会社
KUSANAGI公式サイト
KUSANAGI公式パートナープログラム
- パートナープログラムにご興味のある企業様へ
メンバー紹介

© 2025 Prime Strategy Co., Ltd. All rights reserved

Search for: