Skip to main content

サービス
ソリューション
事例
KUSANAGI
セミナー
改ざん・障害復旧
コラム
資料ダウンロード
お問い合わせ

Search for:

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

サービス
ソリューション
事例
KUSANAGI
セミナー
改ざん・障害復旧
コラム
資料ダウンロード
お問い合わせ

サービス
ソリューション
事例
KUSANAGI
セミナー
改ざん・障害復旧
コラム
資料ダウンロード
お問い合わせ

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

トップページ
ニュース・お知らせ
WordPress

WordPress

WordPress プラグイン・テーマの脆弱性最新情報（第10回）
WordPress プラグイン・テーマの脆弱性最新情報（第9回）
WordPress プラグイン・テーマの脆弱性最新情報（第8回）
WordPressの改ざん障害復旧対応窓口を開設しました。
無料簡易脆弱性診断 for WordPress を開始いたしました
WordPress プラグイン・テーマの脆弱性最新情報（第七回）
WordPress プラグイン・テーマの脆弱性最新情報（第六回）
WordPress プラグイン・テーマの脆弱性最新情報（第五回）

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第10回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第10回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-10/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年8月12日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第9回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第9回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-9/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年7月28日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第8回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第8回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-8/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年7月28日

WordPress

コラム

被害額数千万！？増えるセキュリティ被害に対応する、企業のWordPressサイトで絶対必要なセキュリティの設定ポイントを解説！セミナーレポート

こんにちは！マーケティング＆セールス部の相馬理紗です。2025年7月9日に開催したオンラインセミナーのレポートをお送りしていきます。今回ご紹介するセミナーは「増えるセキュリティ被害。企業のWordPressサイトで絶対必要なセキュリティの設定ポイントを解説！」です。今回のセミナーでは、企業WordPressに不可欠なセキュリティのポイントを学ぶことができました企業のWebサイトの管理運用をしているという方に是非見ていただきたいセミナーでした！イベント概要被害金額役4,000万…企業の信頼と収益を一瞬で失う危険性サイバー攻撃が激化している昨今。被害に合ってしまうと、自社だけではなくその影響は他社、顧客まで及び、企業の信頼と収益を一瞬で失う危険性があると言います。セミナー内で紹介された被害案件では、ウェブサイトからのクレジットカード情報・個人情報漏えいがあり被害総額約4,000万、対応に要した工数で1年以上かかってしまったとのことでした。自分が務めている会社で同じことが起きたら・・・と思うとゾっとしますよね。激化しているサイバー攻撃に対応するために、強固なセキュリティ対策が求められていることがわかります。セミナー内では、セキュリティインシデントの例がいくつか紹介されました。一部をご紹介します。セキュリティインシデントの一例知られざる改ざん自社で持っているサイトで、把握されていないサイトというのがあるという企業さんも少なくないそうです。キャンペーンなど一時的に制作したものや引継ぎがなく把握できていないもの・・・そんなサイトに入りこまれ、改ざんされ、被害に合うこともあるそうです。自社サイトはしっかり管理把握をして、セキュリティ対策をしていかなければなりません、と穂苅さんは言っていました。主要なWordPressの攻撃手法とパターンからセキュリティ設定ポイントを知るここから、本題の「セキュリティ設定のポイント」についての話になりました。WordPressサイトが受ける主な攻撃は以下のようなものです。脆弱性については、日ごろ私たちも「Security Advisory for WordPress」でご案内をしているので知っていましたが、管理画面の突破については初めて知ったので驚きました。どういう事かの説明もありましたのでこの後ご紹介していきます。「WordPressの管理画面が見える」はサイト乗っ取りの危険性大！即対策を！管理画面に入られてしまうとどのような危険があるのだろう、と思っていると危険性は想像以上でした。ログイン画面に入られることで、ログイン情報の入力を手当たり次第に行われ、ログインされてしまう「総当たり攻撃」をされる危険性があるとのこと。サイトに入られたら、勝手にパスワードを書き換えられて自分が入れなくなったり、顧客情報が抜き出されてしまったりする可能性がありますよね。そんな恐ろしい攻撃があることに驚きました。しかも、管理画面が見えているサイトというのは意外と多いらしいのです。当社が以前公開した調査結果では、日本のWordPress 約15％がユーザーID丸見え、4割がログイン画面むき出しでした。（※）レポートを見てくださっている方、自社サイトの管理画面が見えていないかすぐにチェックしてみてください！もし見えていたら早急に対策をとってくださいね。この後、他の攻撃手の対策方法についてより詳しい説明がありました。WordPressサイトのセキュリティ対策に自身がない…という方に是非見ていただきたい内容だなと感じました。 ※https://webtan.impress.co.jp/n/2025/03/21/48860 企業WordPressサイトを守るために-Webガバナンスのすすめさらに踏み込んだセキュリティ対策のために、ということで紹介があったのは「Ｗｅｂガバナンスのすすめ」。Ｗｅｂガバナンスとは：企業や組織が運営するWebサイトやWebアプリケーションを「統一された方針」と「明確な体制」のもとで管理し、安全性や効率性、ブランド価値を維持向上させるための枠組みのこと。 Webガバナンスについては書いているコラムはこちら⇒https://kusanagi.biz/column/what-is-web_governance/ Webサイトが複数あっても、明確な体制で管理されていれば「このサイトだけ管理画面が見えてる！」なんてことも起きませんよね。Ｗｅｂガバナンスを見直して対策取っていくことで企業/組織全体を考えた際の最適なアプローチになる、ということでした。 WebガバナンスガイドラインそんなWebガバナンスですが、プライム・ストラテジーでは企業のWeb管理、ガバナンスに関する問題・課題を解決するためのガイドライン（指針）を策定いたしました。https://kusanagi.biz/download/webgovernance-guideline/ このガイドラインは、企業様ごとに内容を書き替えていただく事の出来るフォーマットでのご提供も可能です。ご希望の方は上記URLより申込くださいませ。まとめ：企業サイトのセキュリティ対策は必須！今すぐできることから対応を！今回のセミナーを通して、企業WordPressに不可欠なセキュリティのポイントを学ぶことができました。セキュリティ被害に合った際の被害額、信頼と収益を一瞬で失うリスク…サイバー攻撃を止める手段はないので自社や関連企業、お客様を守るためにも、サイバー攻撃を防ぐためにすぐに対策をしていきましょう！早速セキュリティ対策について学びたい…という方へ、今回のセミナーのダイジェストが動画でご覧いただけます！以下よりご覧ください。（もし参考になればチャンネル登録してもらえたら嬉しいです！）https://youtu.be/3H58j-syGnE 最後まで読んでくださってありがとうございます！ WordPressサイトの運用に困ったら今回のセミナーに参加して、様々なサイバー攻撃に対して対策するのは難しいのでは、と感じました。こまめなアップデートやサイトチェックなど、専門的な知識もなく対策ができてない、対策する人手が足りないという企業様も多いのではないんでしょうか？当社では、「KUSANAGIマネージドサービス」という「WordPressのセキュリティ対策」含むWordPressサイトの保守運用を月額10、万円から可能なサービスを提供しております。セキュリティはもちろん、WordPressサイトの高速化にもしっかり対応。「WordPressのセキュリティを万全にしたい」「WordPressサイトを高速化したい」「社内に運用するリソースが無いけど、WordPressをしっかり使っていきたい」と考えている方は、お気軽にご相談ください。マネージドサービスの資料請求はこちらから⇒https://kusanagi.biz/download/kusanagi-managed-service/ Webサイトに関するお悩みを抱えている担当者さま、お問い合わせフォームからご相談くださいませ。また、プライム・ストラテジーでは、学びのあるセミナーを毎月3～4本ほど行っています！セミナーの最新情報は、以下をフォローしてご確認ください！こちらからフォローお願いします！
相馬理紗

Published 2025年8月22日
コメント承認時にbcacheをクリアする方法（KUSANAGI ユーザーフォーラム便り）

こんにちは。こちらの記事では、KUSANAGIユーザー同士が交流している、KUSANAGIユーザーフォーラム内に上がったトピックスをご紹介していきます。このフォーラムには、KUSANAGIの基本的な使い方から、インストール時・運用時のお悩みまで、様々な課題やその解決方法が投稿されています。 KUSANAGIについて、わからないところや困っていることがある方は、ぜひご参加ください。https://users.kusanagi.tokyo/ 今回は、トピックスタイトル「コメント承認時にbcacheをクリアする方法」をご紹介します。キャッシュの保存期間を分けて設定したいキャッシュの保存期間は短ければ数分から数十分、長いと数時間から数日といった設定がされることが多いようです。プラグインやサーバによっては「無期限」や「1週間以上」といった設定をするケースもあるのだとか。なぜこれだけの差があるかと言えば、長くすること、短くすることにはそれぞれにメリット・デメリットがあるためです。例えば、短くすれば更新の反映が早くなりますが、その分、サーバにかかる負荷が上がりますし、アクセスが集中し、トラフィックが上がればDBやPHPに負荷がかかりやすくなります。一方、長めに設定した場合、更新が反映されるまでに時間はかかるものの、サーバにかかる負荷は低く、大量のアクセスが発生してもレスポンスが安定します。そのため、どちらを選ぶかはサイトの特性や運用方針の違いによります。ただ、サイト内に「ほとんど更新されないページ」と、「コメントが投稿されるなどの更新頻度が高いページ」が混在している場合、一律で時間の設定をしてしまうと不便を感じることがあります。そこで、コンテンツが更新されにくいページに対しては長めに、コンテンツの更新頻度が高いページには短めに、あるいはコメント承認や記事更新時にそのページだけキャッシュを消すというように設定をわけることでバランスをとるということが行われています。今回ご紹介するトピックスはその設定方法に関するものになります。 <寄せられたご質問> ＜回答＞ bcache on の状態で、コメントが承認されたタイミングにキャッシュクリアしたい場合は、以下のコードをテーマの functions.php に組み込んでみてください。（詳細は以下をご覧ください）https://users.kusanagi.tokyo/support/topic/%e3%82%b3%e3%83%a1%e3%83%b3%e3%83%88%e6%89%bf%e8%aa%8d%e6%99%82%e3%81%abbcache%e3%82%92%e3%82%af%e3%83%aa%e3%82%a2%e3%81%99%e3%82%8b%e6%96%b9%e6%b3%95/ KUSANAGIでお困りのことがあれば、KUSANAGIユーザーフォーラムへ KUSANAGIに関するご質問はもちろん、実装部分などの、不明な点やお困りのことがあれば、ぜひフォーラムにお寄せください。フォーラムにはユーザーの方々だけでなく、KUSANAGI開発を担当しているメンバーが回答することもありますので、KUSANAGI関連でのお問い合わせであれば、まずはKUSANAGIユーザーグループのフォーラムに質問を投げてみるのもよいかと思います。また、お仕事やプライベートでKUSANAGIを使っているという方につきましては、ぜひフォーラムの質問への回答者としてもご参加ください！皆さまのご参加をお待ちしております。 https://users.kusanagi.tokyo/ もしフォーラムでも解決できなかった場合や、自社で対応が難しい場合やより高度なサービスをご希望される場合は、KUSANAGIマネージドサービスというプライム・ストラテジーのサービスもありますのでご検討下さい。
菱沼佑香

Published 2025年8月22日
皆さまのKUSANAGI関連のブログをご紹介「【KUSANAGI Analyze】現在のKUSANAGI環境を分析する診断ツール」他2本

こんにちは。みなさま、お元気にお過ごしでしょうか。さて、こちらの記事では、ネット上で見つけたKUSANAGIをご紹介いただいているブログをご紹介致します。今回ご紹介するブログは３件です。興味がある方は是非ご一読ください。 KUSANAGIについて知りたい方は最下部をご覧ください。【KUSANAGI Analyze】現在のKUSANAGI環境を分析する診断ツールリスク分析機能「KUSANAGI Analyze」は、KUSANAGI環境をスキャンして、ディスク容量の圧迫状況や設定ファイルの不備、攻撃対象となりうるファイルの存在などを検知し、具体的な改善アドバイスを提示してくれます。これにより、ユーザーは潜在的な障害やセキュリティリスクを事前に把握し、早期に対処できるようになります。本記事では、上記問題の兆候を“見える化”するKUSANAGI Analyze を使って、WordPressのボトルネックを診断する方法や、実際のレポートの読み方をkyorolabの視点でわかりやすく紹介します。（続きは以下をご覧ください） https://kyorolab.net/kusanagi-analyze/ 【KUSANAGI Premium】　WEXAL® Page Speed Technology を導入して表示速度を最適化する手順 WordPressを超高速で動作させるためのKUSANAGIですが、Premium Editionになることで利用できる「WEXAL® Page Speed Technology（WEXAL® PST）」によって、さらに高速化が可能になります。この記事では、Premium Edition環境にWEXALをインストールし、実際に有効化するまでの手順を、実例ベースで紹介します。（続きは以下をご覧ください）https://kyorolab.net/kusanagi-premium-wexal-install/ WEXALはWordPressサイトの表示スピード対策に最適！レンタルサーバーでも標準搭載が進む WEXAL（ウェクサル）はKUSANAGIで有名なプライム・ストラテジー株式会社が開発している高速化エンジン。 2022年になってから、お名前.comレンタルサーバーやConoHa WINGで導入され話題になっています。そこで今回の記事では、次のような点について解説を行っていきます。「あなたのサイトにWEXALを導入するべきなのか」判断するときの参考になれば幸いです。（続きは以下をご覧ください）https://site-hikkoshi.com/11500/ 無料の超高速CMS実行環境「KUSANAGI」 KUSANAGIはCMSが高速に動作するために必要なチューニングを行うため、Webサイトに高負荷がかかってもパフォーマンスを大きく低下させることなく、安定したWebサイト運営を行うことができます。また、ビジネスに必須とされるセキュリティ機能が標準で実装されているため、安心してWebサイトを運営いただく事が可能です。 KUSANAGIについて詳細を知りたい方は以下のURLをご覧ください。 https://kusanagi.tokyo そして、もしKUSANAGIをすでにお使いの方の中で、使ってみてよかったことや、試してみたことなどがございましたら是非ブログでご紹介ください！また、疑問に思うことや課題になっていることなどがございましたら、以下のKUSANAGIユーザーフォーラムにぜひお寄せください。 https://users.kusanagi.tokyo/
菱沼佑香

Published 2025年8月22日

個人情報保護方針
メールマガジンへの登録

運営会社
KUSANAGI公式サイト
KUSANAGI公式パートナープログラム
- パートナープログラムにご興味のある企業様へ
メンバー紹介

© 2025 Prime Strategy Co., Ltd. All rights reserved

Search for: