Skip to main content

サービス
ソリューション
事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

サービス
ソリューション
事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
事例
セミナー
コラム
- 技術コラム
- Webシステム/CMS入門
KUSANAGI
- KUSANAGI公式サイト
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Webセキュリティ

【5/25 】最新WordPress、7.0解説と Webセキュリティ討論会（Web担当者Forumミーティング 2026 春）
【5/27開催】WordPress 7.0時代の制作標準！〜セキュリティ・高速化の新常識〜
【6/11開催】徳丸先生解説！WordPressセキュリティ基本のキ／実録企業セキュリティの落とし穴（好評追加開催）
【4月24日開催】WordPressサイト、何から改善する？ ── 表示速度・セキュリティ・運用負荷を整理するセミナー
【4/22開催】WordPressセキュリティ対策「企業サイトの15%でユーザーIDが見える！今すぐ確認できる方法からここまではやってほしい対策を解説」（追加開催）
【2/12開催】徳丸先生解説！WordPressセキュリティ基本のキ／実録企業セキュリティの落とし穴（好評追加開催）
【12/24開催】今年の課題は今年のうちに）WordPress脆弱性レポートを読み解く / 改ざん事例解説 / マルウェア対策で伝えたいこと / その他質問に答えます！セミナー！
【1月28開催】＜徳丸浩氏 × プライム・ストラテジー＞企業のWeb・WordPressセキュリティの”本音”に答える1時間パネルディスカッション
【12/12オンライン開催！】WordPressとWebセキュリティの祭典『KUSANAGIサミット 2025』～WebマーケはSEOからAIOへ～
【11/19 オンライン開催】Python・Djangoのセキュリティセミナー～市場動向から実践的な話まで～

Posts pagination

1 2

シェア

お知らせ

ニュース
「WordPress 7.0時代の制作標準！〜セキュリティ・高速化の新常識〜」に当社穂苅が登壇いたします。

2026年5月27日（水）にクリーク・アンド・リバー社と共催のセミナー「WordPressの実務経験があるWeb制作者・Webエンジニア・Webデザイナーを対象とした、WordPress 7.0時代の制作・運用」に、GMOプライム・ストラテジー株式会社マーケティング室長の穂苅智哉が登壇します。を、約1時間で解説いたします。イベント詳細はこちらをご覧ください。https://www.creativevillage.ne.jp/category/crv_event/174054/ 開催概要開催日時2026年05月27日（水）19:00〜20:00スケジュール19：00　ウェビナー開始（開始5分前から入室可能）19：50　質疑応答20：00　終了予定開催形式オンライン開催登壇者穂苅智哉（ほかり・ともや）氏GMOプライム・ストラテジー株式会社マーケティング部　マーケティング室　室長参加費無料定員60名主催株式会社クリーク･アンド･リバー社共催GMOプライム・ストラテジー株式会社応募締め切り2026年05月27日(水) 20:00
sakamoto.taichi

Published 2026年4月16日

ニュース
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第25回）

こんにちは！マーケティング部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第25回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-25/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2026年4月1日

WordPress
KUSANAGI
【事例公開】金曜日のサイト障害も当日中に解決。サーバの手探り運用から脱却し、障害対応工数を5割削減した話

プライム・ストラテジーでは、「CROSSCOOP」で「KUSANAGIマネージドサービス」をご採用いただいた事例を、インタビュー事例として公開いたしました。以下のリンクよりご覧ください。https://kusanagi.biz/case/hulic-crosscoop/
穂苅智哉

Published 2026年3月26日

KUSANAGI

コラム

Webサイトの4割が抱える「沈黙の爆弾」PHP EOL問題――ブランド毀損を防ぐ、無停止アップグレードの新常識

GMOプライム・ストラテジー株式会社、執行役員兼マーケティング部長の松隈です。日々、Webビジネスの最前線で戦う皆様。デジタルマーケティングにおいて「コンバージョン」や「SEO」が重要視されるのは当然ですが、その成果を支える「基盤」の健康状態に、どれほど目を向けておられるでしょうか。前回は、WordPressを最大260倍高速化し、強固な防御機能を標準装備する超高速CMS実行環境「KUSANAGI」の全エディションが提供する、高速化の仕組みやセキュリティ機能について解説しました。今回は、多くの企業が見過ごしがちで、事業継続における「爆弾」ともなり得る「PHPのEOL（サポート終了）」問題に焦点を当てます。この難題を技術で鮮やかに解決する新時代の運用スタンダードについて、マーケティングとテクノロジーの両面から紐解いていきましょう。 Webサイトの4割が抱える「沈黙の爆弾」：PHP EOLの現実 Webサイトのエンジンとも言えるPHP。現在、PHP 7系や8.0、8.1はすでにEOL（End of Life：サポート終了）を迎えており、2026年12月には8.2もその期限を控えています。しかし、驚くべきことに世界中のWebサイトの約4割以上が、依然としてこれらの脆弱な環境で稼働し続けています。マーケティングの視点で見れば、これは「セキュリティ事故によるブランド毀損」という巨大なリスクを放置している状態に他なりません。一度でも情報漏洩やサイト改ざんが発生すれば、積み上げてきた信頼と広告予算は一瞬で水の泡となります。なぜ「分かっているのに」更新できないのか？現場のWeb担当者やエンジニアが怠慢なわけではありません。更新を阻むのは、これまでの運用環境が抱えていた「構造的な負債」です。この「安全のために更新したいが、更新作業自体がリスクになる」というジレンマ。これを解消しない限り、企業のセキュリティレベルは向上しません。無停止でミドルウェアをアップグレードする「SafeUpgrade」この構造的ジレンマを技術で打破するのが、超高速CMS実行環境「KUSANAGI Security Edition byGMO」の独自技術「SafeUpgrade」です。従来より対応していたｎginxに加え、2026年4月14日からはPHPの無停止バージョンアップにも対応いたしました。もはや「メンテナンス画面のためにシステムを止める」時代は、終わりを告げようとしています。ビジネスインパクトを最大化する3つの自動化フロー SafeUpgradeが提供するのは、単なる「更新作業の代行」ではありません。「意思決定の高速化」と「運用の自動最適化」です。経営と現場に求められる「守りの攻め」マーケティングにおけるROI（投資対効果）を考える際、多くの人は「いかに流入を増やすか」という「攻め」にフォーカスします。しかし、インフラの健全性を保つことは、最大のリスクヘッジであり、最も効率的な「守りの投資」です。結論：テクノロジーがマーケティングの「足枷」であってはならない Webサイトは、今や単なる情報発信の場ではなく、企業と顧客を繋ぐ最も重要な「体験の舞台」です。しかし、その舞台裏にある基盤技術の運用が複雑化し、脆弱性対応やバージョンアップに追われるあまり、本来注力すべき「顧客体験の向上」や「戦略的なマーケティング施策」が後回しになってしまう。これはビジネスにおいて本末転倒と言わざるを得ません。「KUSANAGI Security Edition byGMO」が提供するSafeUpgradeは、単なる技術的な自動化ツールではありません。それは、「セキュリティの担保」と「事業の継続性」という、これまで二者択一を迫られてきた課題に対する、技術からの回答です。運用を「不安」から「確信」へ変える PHPのEOL（サポート終了）という、いわば「見えない時限爆弾」に怯えながら運用する日々は、もう終わりにしましょう。 SafeUpgradeによる「止めないアップデート」を新たな標準（スタンダード）とすることで、多層防御を自動で構築し、ビジネスの基盤を揺るぎないものにしましょう。テクノロジーの進化は、決して人間を縛るためのものではなく、皆さんのビジネスをより自由に、より大胆に飛躍させるためにあるのです。私たちGMOプライム・ストラテジーは、これからもテクノロジーとマーケティングの架け橋となり、皆様の未来を切り拓くパートナーであり続けます。共に、止まることのない成長を加速させていきましょう。 KUSANAGI Security Edition ｂｙGMOの詳細はこちら： https://kusanagi.tokyo/edition_and_upgrade/kusanagi-security-edition/ お問い合わせはこちら：
松隈基至

Published 2026年4月15日
WordPress管理画面のセキュリティ対策8選｜不正ログイン・権限管理・運用まで徹底解説

WordPressの管理画面は、サイト運営の中心である一方、不正ログインや権限の悪用、設定ミスなどの影響を受けやすい場所でもあります。ログインURLの変更や二段階認証だけでなく、ユーザー権限の見直し、アクセス制御、日々の運用まで含めて考えることで、はじめて管理画面の安全性は高まります。このコラムでは、WordPress管理画面のセキュリティ対策を体系的に整理し、優先して取り組みたい設定や見直しポイントをわかりやすく解説します。本記事をお読みいただくことで、WordPress管理画面を安全に守るための考え方と具体策について理解できるようになりますので、ぜひ最後までお読みください。 WordPressは管理画面のセキュリティが特に重要な理由 WordPressの管理画面は、記事を更新したり、ユーザーを追加したり、プラグインを入れたりと、サイト運営の中枢を担う場所です。便利な反面、ここを突破されると被害が一気に広がりやすいため、公開ページ以上に慎重に守る必要があります。 WordPressの管理画面が突破されると何が起こるのかもし管理画面に不正ログインされると、最初に起こりやすいのはサイトの改ざんです。トップページや投稿ページに不正な広告や外部リンクを埋め込まれたり、知らないうちに悪質なコードを仕込まれたりすることがあります。さらに、管理者権限（WordPressのユーザーで一番上の権限）を奪われれば、正規の管理者を締め出されたり、ユーザー情報や投稿内容にまで手を加えられたりするおそれもあります。企業サイトであれば、見た目の被害だけでなく、信用低下や問い合わせ減少にもつながりかねません。 WordPressの管理画面が攻撃対象になりやすい背景 WordPressの管理画面が狙われやすいのは、単に有名なCMSだから、というだけではありません。初期状態ではログインページのURLが /wp-login.php や /wp-admin となっており、攻撃する側から見れば入口を探しやすい状態になっています。そこに対して、ボットが大量のIDやパスワードを自動で試す、いわゆるブルートフォース攻撃が仕掛けられます。サイトの規模に関係なく、WordPressである時点で機械的に狙われることも珍しくないため、「うちは小さいサイトだから大丈夫」とは言い切れません WordPress管理画面の防御を考えるときは、ログイン設定だけでなく、サーバーやネットワークを含めた全体像で捉えることが大切です。まずは、WordPressセキュリティ完全ガイド｜攻撃手法・対策・運用まで体系的に解説を押さえておくと、管理画面対策の位置づけが、よりわかりやすくなります。まず優先したいWordPress管理画面のセキュリティ対策 WordPress管理画面のセキュリティ対策というと、あれもこれも必要に見えて、どこから手を付けるべきか迷いやすいものです。ですが、最初から完璧を目指す必要はありません。まずは「入口を見つけられにくくする」「何度も試されないようにする」「万が一パスワードが漏れても入りにくくする」という3つの考え方で、優先順位をつけて整えていくのがおすすめです。そこに加えて、ユーザー名やパスワードの管理まで見直すと、管理画面まわりの守りはかなり安定してきます。対策１：ログインURLを変更する WordPressは初期状態だと、ログインページの場所が /wp-login.php や /wp-admin でほぼ知られているため、攻撃ボットから真っ先に狙われやすい傾向があります。そこで有効なのが、ログインURLを変更して、デフォルトの入口をそのまま使わないようにする方法です。もちろん、URLを変えただけで安全になるわけではありませんが、少なくとも「誰でもすぐ見つけられる状態」を避けやすくなります。まずは見つかりにくくする、という意味で、取りかかりやすく効果も実感しやすい対策のひとつです。対策２：ログイン試行回数を制限する次に押さえておきたいのが、ログイン試行回数の制限です。WordPressの管理画面は、IDとパスワードを何度も試すブルートフォース攻撃の対象になりやすく、初期状態のままだと、その試行を延々と受け続けてしまうことがあります。一定回数以上ログインに失敗したら一時的にロックする設定を入れておけば、攻撃側は同じように試し続けにくくなります。派手な対策ではありませんが、地道に効くタイプの防御です。ログインURL変更とあわせて入れておくと、入口対策としてかなりバランスが良くなります。対策３：二段階認証（2FA）を導入するパスワードをどれだけ丁寧に管理していても、別サービスからの流出や使い回し、フィッシングなどで漏れてしまう可能性はゼロにはできません。そこで心強いのが、二段階認証です。パスワードに加えて、スマートフォンの認証アプリなどで確認コードを求める仕組みを入れておけば、仮に認証情報が知られても、そのまま侵入されるリスクを下げやすくなります。全ユーザーにすぐ広げるのが難しい場合でも、まずは管理者アカウントから導入するだけで、守りの質はかなり変わります。費用対効果の高い対策として、早めに検討したいところです。対策４：強固なパスワードとユーザー名管理を徹底する見落とされがちですが、基本情報の管理もとても大切です。たとえば、ユーザー名に admin のような推測しやすい文字列を使っていると、それだけで攻撃側に手がかりを渡しやすくなります。パスワードも、短いものや使い回しのあるものでは心もとありません。長く、複雑で、ほかのサービスと重複しないものを設定するのが基本です。また、表示名とログインIDを分けておくと、公開画面からログイン情報を推測されにくくなります。目新しい対策ではありませんが、この土台が弱いままだと、ほかの施策も効きにくくなります。管理画面保護の第一歩は、ログイン画面をどう守るかです。ログインURL変更、試行回数制限、二段階認証などの具体策をさらに詳しく知りたい方は、WordPressログインのセキュリティ対策10選もあわせてご覧ください。 WordPress管理画面へのアクセス権限を見直す WordPressの管理画面を守るというと、不正ログイン対策ばかりに目が向きがちです。ただ、実際には「入られないようにすること」と同じくらい、「入れた人にどこまで触らせるか」を整理しておくことも大切です。ログインまわりの設定がしっかりしていても、権限の付け方が甘かったり、不要なアカウントが残っていたりすると、思わぬところからトラブルが広がることがあります。管理画面のセキュリティは、認証だけでなく権限設計まで含めて考えるのが基本です。１．ユーザーロールと権限を最小限にする管理者権限は便利ですが、そのぶんできることも多く、ひとたび誤操作や不正利用が起きたときの影響も大きくなります。たとえば、記事の更新だけが必要な人にまで管理者権限を渡してしまうと、本来触る必要のない設定やプラグインにも手が届いてしまいます。だからこそ大事なのが、「必要な作業に必要な範囲だけ権限を付ける」という考え方です。編集担当、投稿担当、外部委託先など、役割ごとに権限を見直しておくと、万が一のときにも被害を広げにくくなります。権限管理は、Excelやスプレッドシートで管理するようにすると、誰がどの権限を持っていてどういう役割を担うのかを一覧化できるので取り組みやすいです。２．不要な管理者アカウントを削除する意外と見落とされやすいのが、使っていないアカウントの放置です。これは、本当に多いです。退職者のアカウント、制作会社の作業用アカウント、検証用に作ったまま残っている管理者アカウントなどがそのままになっていると、管理画面の入口を増やしているのと変わりません。特に管理者権限のアカウントは、定期的に棚卸しして、本当に必要なものだけを残すことが大切です。誰がどの目的で使っているアカウントなのかを把握できる状態にしておくだけでも、運用の安心感はかなり変わってきます。３．ユーザー名の露出を防ぐログイン画面そのものを守っていても、ユーザー名の手がかりが外に出ていると、攻撃者に情報を渡してしまうことがあります。例えば、表示名とログインIDが同じになっていたり、投稿者アーカイブのURLからユーザー名を推測できたりすると、攻撃の難易度を下げる要因になりかねません。さらに、環境や設定によっては、REST API経由でユーザー情報の一部が見えてしまうケースもあります。そのため、公開側に見せる名前とログイン用のIDは分けたうえで、?author=1 のような単純な列挙や、不要な情報露出が起きていないかを一度確認しておくと安心です。ログイン対策だけでなく、誰にどこまで操作を許すかという権限設計も、管理画面セキュリティでは欠かせません。ログイン防御の基本を先に整理したい場合は、WordPressログインのセキュリティ対策10選も参考になります。 WordPress管理画面そのものを守るアクセス制御の方法ログインURLの変更や二段階認証はとても大事ですが、それでも「管理画面にたどり着ける人」をできるだけ絞っておく考え方は欠かせません。ここでいうアクセス制御は、誰に権限を渡すかではなく、どこから・どの経路で・どんな条件なら管理画面に入れるかを整えることです。WordPressの中だけで守ろうとするのではなく、その手前でブロックする発想を持つと、攻撃を受ける回数そのものを減らしやすくなります。１．IP制限で管理画面に入れる場所を絞る管理画面へのアクセス元がある程度決まっているなら、まず検討したいのがIP制限です。たとえば、社内ネットワークや特定の拠点、VPN経由の接続だけを許可する形にしておけば、外部からの無差別なアクセスをかなり減らせます。特に、限られた担当者だけで運用している企業サイトでは相性のいい方法です。一方で、外出先から更新することが多い、回線によってIPが変わる、といった運用では少し使いにくい面もあります。だからこそ、自社の運用体制に合うかどうかを先に見極めたうえで導入するのが現実的です。 […]
穂苅智哉

Published 2026年4月10日
Web サステナビリティガイドラインから見る! 持続可能なWebガバナンス設計の考え方

こんにちは、ゼノクリース合同会社 CEO の齋藤です。このコラム記事では、企業の Web ガバナンスや最新情報について紹介しています。 Web サステナビリティガイドライン (Web Sustainability Guidelines / WSG) という言葉をお聞きになったことはあるでしょうか？「サステナビリティ」という言葉は、SDGs (Sustainable Development Goals / 持続可能な発展目標) の文脈でも馴染み深いと思います。Web においても、持続可能性を扱うガイドラインについて検討されています。今回のコラムでは、このことについてご紹介します。 Web Sustainability Guidelines は Sustainable Web Interest Group が策定を進めているガイドラインで、2026 年 3 月時点では W3C の Draft Note / Group Note Draft として公開されています。 Web Sustainability Guidelines (WSG) とは何か WSG は、デジタルチームが持続可能な判断をするためのアドバイス集です。意思決定の軸として、Planetary（地球）、People（人）、Prosperity（繁栄）の PPP アプローチを採用しており、デザイン、開発、インフラ、運用、ビジネス戦略までを横断して扱っています。構造は WCAG（W3C が策定した、Web サイトやコンテンツを、障がいを抱える方や高齢者を含むすべての人が利用できるようにするための国際的ガイドライン）にインスパイアされています。現行の構成を見ると、① […]
齋藤智樹

Published 2026年4月9日

個人情報保護方針
メールマガジンへの登録

運営会社
KUSANAGI公式サイト
KUSANAGI公式パートナープログラム
- パートナープログラムにご興味のある企業様へ
企業向けローカルRAGサービスとAIソリューション「MAGATAMA STACK」
メンバー紹介

© 2026 GMO Prime Strategy Co., Ltd. All rights reserved

Search for: