Skip to main content

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
事例
セミナー
コラム
- Webシステム/CMS入門
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Webセキュリティ

【2/12開催】徳丸先生解説！WordPressセキュリティ基本のキ／実録企業セキュリティの落とし穴（好評追加開催）
【12/24開催】今年の課題は今年のうちに）WordPress脆弱性レポートを読み解く / 改ざん事例解説 / マルウェア対策で伝えたいこと / その他質問に答えます！セミナー！
【1月28開催】＜徳丸浩氏 × プライム・ストラテジー＞企業のWeb・WordPressセキュリティの”本音”に答える1時間パネルディスカッション
【12/12オンライン開催！】WordPressとWebセキュリティの祭典『KUSANAGIサミット 2025』～WebマーケはSEOからAIOへ～
【11/19 オンライン開催】Python・Djangoのセキュリティセミナー～市場動向から実践的な話まで～
【1/21開催！】WordPressセキュリティ対策「企業サイトの15%でユーザーIDが見える！今すぐ確認できる方法からここまではやってほしい対策を解説」（追加開催）
【11/6開催】Web統合管理の壁と解決事例　～WordPress改ざん傾向の変化と事例解説～（Web担当者Forumミーティング 2025 秋）
【10/23開催！】徳丸先生解説！WordPressセキュリティ基本のキ／実録企業セキュリティの落とし穴
【12/10開催！】セキュリティ統一基準がカギ！）Web改ざん匿名事例解説と効果的で安全なWebサイトの運営を解説するセミナー
【10月15日開催！】WordPressセキュリティ対策「企業サイトの15%でユーザーIDが見える！今すぐ確認できる方法からここまではやってほしい対策を解説」

Posts pagination

1 2

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第19回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第19回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-19/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年12月29日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第18回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第18回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-18/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年12月3日

WordPress
KUSANAGI
【事例公開】広島県の空き家バンクポータルサイト「みんと。」にKUSANAGI導入　月間18万PV獲得でもパフォーマンス性と更新性の高いWebサイトを実現

広島県庁様・カンドウコーポレーション様がKUSANAGI利用プライム・ストラテジーでは、「広島県の空き家バンクポータルサイト「みんと。」」でKUSANAGIをご採用いただいた事例を、パートナー企業様のカンドウコーポレーション様と広島県庁様へのインタビュー事例として公開いたしました。以下のリンクよりご覧ください。https://kusanagi.biz/case/minto-hiroshima_cando-corporation/ カンドウコーポレーション様とのコラボレーション動画カンドウコーポレーション様は、プライム・ストラテジーの販売パートナーとして、「官公庁向けWeb構築支援を目的としたパートナー契約」を行いました。そこで、カンドウコーポレーション CTOの高味様とプライム・ストラテジーマーケティング室長穂苅のコラボ動画を公開いたしました。
穂苅智哉

Published 2025年11月21日

KUSANAGI

コラム

WordPressセキュリティ対策〜実践チェックリストと設定ガイド〜

この記事では、 WordPressサイトを運営する担当者が「今日から具体的に何を設定し、どう運用すべきか」を解説する実践ガイドです。独立行政法人情報処理推進機構（IPA）でも、「安全なウェブサイトの作り方」等のガイドラインにて、Webサイトの脆弱性対策の重要性が強調されており、具体的な対策の実装が急務となっています。なお、攻撃手法のトレンドや「なぜ多層防御が必要なのか」といった戦略的な全体像については、以下の記事で体系的に解説しています。本記事と合わせて参照することで、より盤石なセキュリティ体制を構築できます。それでは早速、見ていきましょう。 1. レベル別セキュリティ対策チェックリスト現在のサイト状況に合わせて、優先的に実施すべき項目をレベル別に整理しました。まずはレベル1の完遂を目指してください。レベル1：今日からでもすぐやるべき必須対策！！！ ✅WordPress本体・プラグインの更新ダッシュボードに通知が出ている更新をすべて完了させる。（※セキュリティアップデートは必ず, メジャーアップデートは計画的に）→ 参考：WordPress 安全なアップデート手順｜基礎知識編✅不要なプラグインの完全削除「無効化」ではなく「削除」を実行する。使っていないテーマも削除する。✅adminユーザーの廃止ユーザー名で、「admin」という名前を使用していないか確認。攻撃者からするととても推測しやすい名前のため、使用している場合は新規管理者を作成し、adminを削除。✅パスワードの強化12文字以上、英数字記号混じりのパスワードに変更する。推測されやすい意味を持った文字列は避けること。→ 参考：安全なパスワードの設定・管理 – 総務省✅ログインURLの変更デフォルトの /wp-login.php を変更する。レベル2：今週中に実施！！ ✅2段階認証（2FA）の導入管理画面ログイン時にスマホアプリ等の認証を必須にする。少なくとも、ベーシック認証は設定する。✅ログイン試行回数の制限一定回数ログインに失敗したIPアドレスをロックする設定を入れる。プラグイン（Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall）などでも対応可能✅XML-RPCの無効化外部アプリからの投稿などの操作ができる機能を使わない場合は無効化し、攻撃経路を塞ぐ。→ 参考：WordPressのXML-RPCを外部アクセス確認と無効化する方法✅自動バックアップの設定週1回以上、外部ストレージ（Google Drive等）への自動バックアップを設定する。→ 参考：【設定方法解説！】WordPressサイトのバックアップは自動化しよう✅WAF（Web Application Firewall）の導入サーバ付属のWAFまたはプラグインベースのファイアウォールを有効化する。→ 参考：ネットワーク・WAF・監視のセキュリティレベル3：今月中に整備！ ✅ファイルパーミッションの厳格化wp-config.php を400または440に設定するなど、サーバレベルでの権限管理を行う。KUSANAGIの推奨パーミッションは、440(r– r– —) です。→参考：Changing File Permissions✅管理画面へのIP制限社内ネットワークや固定IPからのみ /wp-admin/ へのアクセスを許可する。※ これは、特定のIPアドレスから管理画面に入る運用ができる場合に使えます。リモートワークの社員や外部の業者さんがWordPressの管理画面ログインをする場合は利用が難しいです。✅DBプレフィックスの変更デフォルトの […]
穂苅智哉

Published 2026年1月17日
Webデザイナー、Web担当者のための WordPress高速サーバ構築！実体験セミナーレポ―ト

こんにちは！マーケティング部のそまです。「サイトの表示がワンテンポ遅い気がする」「セキュリティ対策、プラグインだけで本当に大丈夫かな…」 WordPressで企業サイトを運用しているWeb担当者の方や、クライアントのサイト制作をするWebデザイナーの方なら、こうした不安を感じたことがあるかもしれません。最近は、GoogleのCore Web Vitals（コアウェブバイタル）など、ユーザー体験を意識した取り組みも求められています。表示速度の低下は、ユーザーの離脱や検索評価、コンバージョンなどに影響する可能性があり、放置しにくい課題です。一方で、キャッシュプラグインを調整したり、画像を圧縮したりしても「思ったほど改善しない」という声もよく聞きます。その原因、WordPress側だけでなく、土台となる「サーバー環境」にあるかもしれません。 10月2日に開催された「Webデザイナー/Web担当者のための高速サーバ実体験講座」セミナーでは、WordPress実行環境「KUSANAGI」を軸に、最適な高速サーバ環境構築について解説をしていました。イベント概要なぜ今、「サーバの高速化」が重要なのかセミナーの冒頭で語られたのは、Webサイトを取り巻く環境の変化です。 Webサイト表示速度は“体験”であり、成果にも影響する可能性モバイルユーザーが主流になった今、読み込みが遅いと離脱につながりやすいのは多くの方が体感しているところです。セミナー内でも、表示速度と直帰率・コンバージョンなどの関係についての説明がありました。「高速化はサイト運用の前提になる」そんな問題意識が共有されていたのが印象的です。「プラグイン頼み」で詰まりやすいポイント高速化プラグインは有効な場面もありますが、サーバ側の処理性能や構成がボトルネックになっていると、調整を重ねても伸び悩むことがあります。また、プラグインを増やすほど、管理の手間や確認ポイントが増える（＝運用負荷が上がる）点も、現実的な悩みどころです。 WordPress実行環境「KUSANAGI」とは？ここで選択肢として登場するのが、プライム・ストラテジーが開発・提供する実行環境「KUSANAGI」です。 KUSANAGIは「WordPress向けに最適化された実行環境」 KUSANAGIは、WordPressを超高速・超安全に動かすことを目的にした実行環境です。ベースとなるLinux上で、Webサーバ（Nginx/Apache）、PHP、データベース（MariaDB/MySQL）などを最適な形でチューニングしています。動画内では、一般的な構成（例：LAMP構成）とKUSANAGI構成の比較が取り上げられ、（条件次第で）大きな差が出るケースが示されていました。重要なのは「表示が速くなる」だけでなく、サーバが処理できるリクエストの余裕が増え、アクセス集中時にも耐えやすくなる、という考え方です。メディア掲載やSNSでの拡散など、急なアクセス増が起きるサイトにとっては重要な要素です。「速い」だけじゃない、高いセキュリティ設計 Web担当者にとって、速度と同じくらい悩ましいのがセキュリティです。代表的な対策を“組み込みやすい”設計 KUSANAGIでは、WAF（Web Application Firewall）などのセキュリティ対策や、OS・ミドルウェアのアップデート運用を含めて、管理しやすい形で整えられる点が強みとして触れられていました。もちろん、どの構成を選ぶか／運用をどう設計するかで対策の中身は変わりますが、「何から始めるべきか分からない」状態から一歩進めやすいのはメリットになり得ます。【実践】AWS上でKUSANAGIを構築する流れこの動画の見どころのひとつが、AWS（Amazon Web Services）上でKUSANAGI環境を構築するデモです。「自分でサーバを立てるのは難しそう」と感じる方もいるかとは思いますが、構築の流れが丁寧に解説されていました。今回の構築デモでは、「全体像が掴める」「手順のイメージが湧く」という意味で、実務に役立つ内容でした。ちなみに、非エンジニアである私そまも、AWS上でKUSANAGI環境を構築しWordPressの管理画面を見ることに成功しています。よろしければそちらもご覧ください。まとめ：まず見直すなら「土台」から Webサイトのパフォーマンスに課題を感じているなら、テーマ調整や画像最適化を続ける前に、一度「サーバ環境」という土台を点検してみるのも手です。 KUSANAGIは、AWS、Microsoft Azure、Google Cloudなど主要クラウドで利用できる選択肢として紹介されていました。当てはまる方は、アーカイブ動画で全体の流れと考え方を確認してみてください。「どこを変えると何が改善しやすいのか」の判断ができるかと思います。 ▼動画視聴はこちらから https://youtu.be/wLdE0owrcwc役に立った！と思ったらチャンネル登録していただると嬉しいです。もし、今のサイトに少しでも「遅さ」を感じているなら、それは多くのチャンスを逃しているサインかもしれません。表示速度を改善したいと思ったら、ぜひ当社にご相談ください。▼お問い合わせはこちら…https://kusanagi.biz/contact/ プライム・ストラテジーのセミナーは毎月複数回実施しております。詳細はこちらのページをご覧ください！https://kusanagi.biz/event-seminar/ また、WordPress運用やWebセキュリティ、高速化、AIなどWebを運用管理されている方、技術的に関わられている方に有益になる情報を定期的に配信するメールマガジンもございますのでご興味ある方はぜひ購読してみてください！https://kusanagi.biz/mail-magazine/ WordPressサイトの運用に困ったら「表示の遅さ」、がWordPressサイトに与える悪影響についてはわかったけど、自社では対応しきれない。という企業様には、「KUSANAGI マネージドサービス」をぜひご紹介させてください！KUSANAGIマネージドサービスは、月額定額制（10万円～）＆統一されたセキュリティ環境＆高パフォーマンスな環境を提供します。▼KUSANAGIマネージドサービスの詳細はこちらhttps://kusanagi.biz/managed-service/▼マネージドサービスの資料請求はこちら https://kusanagi.biz/download/kusanagi-managed-service/
相馬理紗

Published 2026年1月16日
WordPressセキュリティ完全ガイド｜攻撃手法・対策・運用まで体系的に解説

WordPressは、全世界のCMS（コンテンツ管理システム）の60.2%で利用されており、世界中全てのWebサイトの中で見ても43%で利用されているという圧倒的シェアを持っているシステムです。参考：https://w3techs.com/technologies/details/cm-wordpress そのシェアの高さから、日本においても多くのWebサイトで利用されており、個人のブログから企業のコーポレートサイトやメディアサイト、サービスサイト、ECサイトなどにも利用されています。しかし世界的にシェアの高い便利なシステムを利用するということは、利用者がそのシステムを理解し、セキュリティ対策についても実施することが求められますが、なかなか現実的にはそう上手くはいっていません。結構長い内容ですので、気になるところを目次から選んで見てみてください。なぜ今「WordPressセキュリティ」が重要なのか WordPressサイトへの攻撃は、もはや「大手企業だけが狙われる特別な脅威」ではありません。自動化された攻撃ツールの普及により、規模の大小を問わず、すべてのWordPressサイトが日常的にスキャン・侵入の試行にさらされています。実際、多くの企業サイトでは「セキュリティプラグインを入れている」「定期的に更新している」といった対策を行っているにもかかわらず、改ざん被害や情報漏洩が発生しています。その背景にあるのは、個別対策では守りきれない構造的な問題です。 WordPressのセキュリティは、プラグイン1つで解決できるような単純な問題ではありません。WordPress本体、テーマ、プラグイン、サーバOS、ミドルウェア、ネットワークなど、複数のレイヤーが複雑に絡み合っており、どこか1箇所でも脆弱性があれば、全体のセキュリティに影響します。本記事で分かることこの記事では、WordPressセキュリティを体系的に理解するために、以下の観点から詳しく解説します。単なる「対策リスト」ではなく、なぜその対策が必要なのか、どこまでやれば十分なのかを判断できる視点を提供します。なぜWordPressは攻撃対象になりやすいのか「WordPressは危険」という言説を耳にすることがありますが、これは正確ではありません。問題はWordPress自体の脆弱性ではなく、圧倒的なシェアと、その使われ方にあります。 WordPressのシェアと「狙われやすさ」の関係 WordPressは、全世界のWebサイトの約43%、CMSシェアでは60%以上を占めています（W3Techs調べ）。攻撃者の視点から見れば、1つの攻撃手法を開発すれば、膨大な数のサイトに適用できるため、費用対効果が極めて高いターゲットです。これは、Windows OSが多くのマルウェアに狙われるのと同じ構造です。多く使われているからこそ、攻撃者にとって「効率の良い標的」になります。 WordPressがCMSであるがゆえの構造的リスクの存在 WordPressは「コンテンツ管理システム（CMS）」であり、その設計上、以下のような特性を持ちます。静的HTMLサイトと異なり、WordPressは常に動的処理を行い、データベースと通信しているため、攻撃の入口が多岐にわたります。「WordPressが危険」ではなく「使い方が問われる」重要なのは、WordPress自体は継続的にセキュリティアップデートが提供されており、適切に運用すれば十分に安全だということです。問題は以下のようなケースです。つまり、「WordPressは危険」ではなく、「WordPress運用におけるセキュリティ管理が不十分だと危険」なのです。 WordPressで実際に起きている主な攻撃手法 WordPressサイトへの攻撃は、大きく分けて以下の4つのパターンに分類できます。これらは単独で行われることもあれば、複数の手法を組み合わせて実行されることもあります。ブルートフォース攻撃（ログイン総当たり）最も一般的な攻撃手法が、管理画面へのログイン試行を自動で繰り返す「ブルートフォース攻撃」です。攻撃者は、よく使われるユーザー名（admin、administrator）や推測が容易なユーザー名（会社名のドメイン、担当者の名前など）とパスワードのリストを使い、24時間365日、自動的にログイン試行を繰り返します。ログインに成功してしまうと、サイトの完全な管理権限を奪うことができますので絶対に対策が必要です。脆弱性を狙った自動スキャン攻撃攻撃者は、既知の脆弱性データベース（CVE）に登録されたWordPressの脆弱性を自動的にスキャンし、該当するサイトを探し出します。例えば、「WordPress 5.8.1にXSS脆弱性」といった情報が公開されると、数時間以内に世界中で自動スキャンが開始され、該当バージョンを使用しているサイトが攻撃されます。プラグイン・テーマ経由の侵入 WordPressの脆弱性の約96%は、サードパーティ製のプラグイン、約4%がテーマに起因します（Patchstack「State of WordPress Security 2024」調べ）。特に以下のようなケースが危険です。極端ですが、こういったプラグインはWordPressの公式ディレクトリに多く存在しています。改ざん・マルウェア埋め込みの実態続いて、侵入に成功した攻撃者は、以下のような不正行為を実行します。特に悪質なのは、管理者が気づかないように少しずつ改ざんを進める「ステルス型攻撃」です。数ヶ月後にGoogleからペナルティを受けて初めて気づく、というケースも珍しくありません。 WordPressセキュリティは「3つのレイヤー」で考える！ WordPressのセキュリティ対策を効果的に行うには、「点」ではなく「層」で捉える視点が不可欠です。セキュリティは3つのレイヤーに分けて設計・運用する必要があります。 WordPress本体・テーマ・プラグインのセキュリティ第1レイヤー: アプリケーション層このレイヤーは、WordPress本体とその上で動作するテーマ・プラグインのセキュリティを指します。このレイヤーの限界点アプリケーション層の防御はとても大事ですが、ここだけを守っても、サーバOSやミドルウェアに脆弱性があれば攻撃者の侵入を許します。また、WordPress側からはサーバ設定を制御できないため、共有レンタルサーバでは根本的な対策に限界があります。サーバ・OS・ミドルウェアのセキュリティ第２レイヤー: インフラ層 […]
穂苅智哉

Published 2026年1月14日

個人情報保護方針
メールマガジンへの登録

運営会社
KUSANAGI公式サイト
KUSANAGI公式パートナープログラム
- パートナープログラムにご興味のある企業様へ
メンバー紹介

© 2025 Prime Strategy Co., Ltd. All rights reserved

Search for: