2026年10月28日、WordPressより複数のセキュリティ修正を含んだ最新版「7.1.4」が公開されました。 今回の更新では「更新処理中のリモートコード実行(RCE)」や「保存型クロスサイトスクリプティング(Stored XSS)」など計22件の脆弱性が修正されており、公式からも速やかなアップデートが推奨されています。 ただし、先日のPHP脆弱性の告知と時期が重なっていることから、現場での運 ...
Xのタイムラインに「バックドアが増えてる」って流れてきて、ちょっと焦りました。 自分のブログもWordPressです。 入られてたら、知らないうちに変なページを出されたり、ほかのサイトへの攻撃に使われたりすることもあります。
「WordPress」の開発チームは10月28日、「WordPress 7.1.4」をリリースした。ブログシステム「WordPress」のセキュリティリリースで、速やかなアップデートが推奨されている。
GMOプライム・ストラテジーは、「日本上場企業Webサイト技術調査 第2回」の結果を発表した。上場企業3,903社の公式サイト・関連サイトを対象に、外部から確認できる技術情報や公開状況について、2026年4月の第1回調査からの変化を分析している。
WordPress 7.1.4が2026年10月28日に公開。22件の脆弱性を修正し、更新処理中の認証不要RCEやInteractivity APIの保存型XSSに対処。旧系列向け修正版、eMudhra証明書更新、サイト管理者の対策を解説 ...
WordPressは、問い合わせフォームや検索対策、表示を速くする機能などをプラグインで足していく作りです。そのため、本体とプラグインの更新を続ける必要があります。2025年にWordPressの関連で報告された脆弱性は11,334件で、前年より42 ...
PHP・WordPressの無料診断・緊急対応支援と次世代CMS「EmDash」への移行支援 報道関係者各位 2026年10月27日 株式会社45.r PHPの重大脆弱性公表を受け、中小企業向けWebサイト緊急対応・移行支援サービスを開始 ...
株式会社みらいスタジオ10月に脆弱性の公表が続いたことを受け、中小企業・団体のサイトのセキュリティを、公開サーバーで PHP が動かない構成に移すことで確かめやすくします 株式会社みらいスタジオ(本店: 東京都千代田区、 […] ...
確認の第一歩 :サーバー会社や管理会社に、自社サイトのPHPに修正が適用されているかを確認します。サイトが普段どおり表示されることだけでは、修正済みかどうかは判断できません。 PHP 8.1以前の場合 :PHPプロジェクトの通常のセキュリティサポートが終了しています。提供会社による修正の有無を確認し、サポートされる環境への移行も相談します。
オサラロック、WordPressを静的サイトに移行するサービスを開始 株式会社オサラロックは、WordPressで作成されたサイトを、見た目そのままでPHPを使用しない静的サイトに移行する「WordPressの引っ越し便 […] ...