WordPress

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。

国内シェアの大きい WordPress は、24時間動き続ける自動攻撃の主な標的の1つです。ログイン ID の露出、xmlrpc、readme などの公開情報がどんな手がかりになるのか、coremeo-check で確認できる範囲と、サイト運営者として確認すべきポイントをご案内します。