【2023年8月】WordPressのセキュリティ情報やお役立ち情報

160万以上のサイトに影響する404件の脆弱性を報告

WordPressの安全性を守るための報奨金プログラムを実施している「Patchstack」によると、WordPress.org でホストされているプラグインのうち、404個のプラグインで脆弱性が蓄積されているとして、WordPressのプラグインレビューチームへ報告しました。

通常、Patchstackはプラグイン開発者に連絡を取って改善を依頼しますが、開発者に連絡が取れずレビューチームに送信することにした、とのこと。

これらの多数の放棄されたプラグインによる影響を「ゾンビプラグインパンデミック」と名づけています。

WordPress.orgはこれを受けて、70%以上のプラグインを閉鎖。
しかし、同様のプラグインはこれからも増え続ける見込みで、さらなる対策が必要となっています。

2023年8月度のWordPress脆弱性情報

2023年8月度に発見された脆弱性をご紹介します。
今月はWordPressプラグインに関する脆弱性が21個発見されました。

WordPress.orgが「100年プラン」を発表

WordPress.orgを運営するAutomattic社は、8月25日に新プラン「100-Year Plan（100年プラン）」を発表しました。

ドメインとデータを100年間保護する、というもので、価格は「3万8,000ドル（約550万円）」の1回払い。

写真・音声・ビデオなどのデジタル資産を残したい家族や過去・現在・未来までを残しておきたいと考える会社の創業者、あらゆるテクノロジーの変化に適応できるオンラインホームを求める人などを想定しているとのこと。

高額なサービスというだけあって、分散されたデータセンター間で複数のバックアップする他、無制限の帯域幅・クラス最高のスピード・強力なセキュリティ、24時間365日のフルサポートも提供しています。面白いところでは、新生児にサイトを贈る場合の所有権スムーズな譲渡も支援する、といったものも。

CEOのマット・マレンウェッグ氏によると、長期的な思考を促進するために設立されたNPO団体「ロングナウ財団」からもインスピレーションを受けたそうです。

長期的なサービス提供を担うのだ、という同社の意気込みが感じられますが、ここ数年でも大きな技術革新がいくつもあったように、100年後の未来に「Web」という仕組みがあるのか、ドメインは機能しているのかなど、現状では想像できない要素もあります。
同社が変化にどう対処し、このサービスを継続していくのか、ゆっくりと見守りたいですね。
（100年後までは流石に生きていないと思いますが）

WordPress保守・運用のパートナーなら「wp.support」にお任せ！

WordPressサイトを運用していて、以下のようなお悩みはありませんか？

• 管理画面を使いやすくしたいけれど、カスタマイズする時間や技術がない…
• サイトのUI/UXを改善したいけれど、自社内では難しい…
• WordPressサイトを高速化したいけれど、ノウハウがない…
• セキュリティ対策をしたいけれど、知識のある人材がいない…
• 日々の業務に追われて、バージョンアップなどの保守業務が放置気味…
• ちょっとしたトラブルを気軽に相談できる相手が欲しい…

「wp.support」は、WordPressのプロフェッショナル集団によるWordPress保守サービスです。
「セキュリティ対策」「バージョンアップ対応」「定期バックアップ」はもちろん、「電話サポートが無制限」なのでカスタマイズの方法やトラブル発生時にも気軽にプロに相談できます。

既に導入済みのお客様からも、
「些細なことでも気軽に相談できるパートナー的な存在」
「困ったら相談していいんだ、と気持ちが楽になった」
と大変ご好評をいただいています。

WordPress保守・運用のパートナーをお探しなら、ぜひお気軽にお問合せください。

>> wp.supportに無料相談する