WordPress 7.1.2の重大脆弱性「CVE-2026-87902」、更新しても安心できない──侵害済みサイトで確認すべきポイント
WordPress 7.1.2で修正された重大な脆弱性「CVE-2026-87902」は、更新しただけでは侵害の痕跡が消えません。更新前に攻撃を受けた可能性があるサイトが確認すべきファイル・ログ・設定を整理しました。
AIがWordPressの脆弱性を見つける速度が急上昇──攻撃は公開から約4時間で始まった、と報告
AIが脆弱性を見つける速度が上がり、修正公開から約4時間で攻撃の試みが始まった例も。『週末にまとめて更新』では遅い時代の対策をまとめました。
「Jetpack 16.3」公開、VideoPressのプレイリスト系ブロックやフォームの条件分岐を追加
Jetpack 16.3で、VideoPressのプレイリスト系ブロックやZoom予約ブロック、フォームの条件分岐が登場。接続エラーの誤表示も減らされました。
Automattic、暫定CFOが就任から1か月足らずで退任──取締役会の騒動からわずか数週間
WordPress.comの運営元Automatticで、暫定CFOが就任からわずか1か月足らずで退任。理由は不明のまま、9月の取締役会騒動に続く人事の動きが報じられました。
PHP 8.2のサポートが2026年末で終了──WordPressサイト運営者が年内にやっておきたいこと
PHP 8.2のセキュリティサポートは2026年12月31日まで。あなたのサイトのPHPは大丈夫？年内にやっておきたい確認と切り替えの手順をまとめました。
「WordPress 7.1.3」が公開、7件の脆弱性と4件の不具合を修正──速やかな更新を
WordPress 7.1.3が公開され、7件のセキュリティ問題と4件の不具合が修正されました。認証なしで悪用できるものを含め、何が直ったのかを整理します。
WordPress「Ninja Forms」の脆弱性が実際の攻撃に悪用──50万サイト超が影響、更新と点検を
人気のフォームプラグイン「Ninja Forms」の脆弱性を突く攻撃が確認されました。更新するだけでなく、すでに侵入されていないかを調べる必要があります。
WordPressの運営元Automattic、最大16件のトップレベルドメインを申請──「.wordpress」「.woo」も
WordPressの運営元Automatticが、最大16件の新しいトップレベルドメインを申請しました。「.wordpress」や「.woo」のほか、意外な文字列も並んでいます。
WordPress公式の「MCP Adapter」がWordPress.orgに登場──AIとサイトをつなぐ“正規版”プラグイン
AIとWordPressサイトをつなぐ「MCP Adapter」に、公式の正規版が登場しました。これまでGitHubでしか入手できなかったプラグインが、管理画面から入れられるようになった背景を整理します。
WordPress 7.1.2の重大脆弱性「CVE-2026-87902」、更新しても安心できない──侵害済みサイトで確認すべきポイント
WordPress 7.1.2で修正された重大な脆弱性「CVE-2026-87902」は、更新しただけでは侵害の痕跡が消えません。更新前に攻撃を受けた可能性があるサイトが確認すべきファイル・ログ・設定を整理しました。
続けて読むAIがWordPressの脆弱性を見つける速度が急上昇──攻撃は公開から約4時間で始まった、と報告
AIが脆弱性を見つける速度が上がり、修正公開から約4時間で攻撃の試みが始まった例も。『週末にまとめて更新』では遅い時代の対策をまとめました。
続けて読む「Jetpack 16.3」公開、VideoPressのプレイリスト系ブロックやフォームの条件分岐を追加
Jetpack 16.3で、VideoPressのプレイリスト系ブロックやZoom予約ブロック、フォームの条件分岐が登場。接続エラーの誤表示も減らされました。
続けて読むAutomattic、暫定CFOが就任から1か月足らずで退任──取締役会の騒動からわずか数週間
WordPress.comの運営元Automatticで、暫定CFOが就任からわずか1か月足らずで退任。理由は不明のまま、9月の取締役会騒動に続く人事の動きが報じられました。
続けて読むPHP 8.2のサポートが2026年末で終了──WordPressサイト運営者が年内にやっておきたいこと
PHP 8.2のセキュリティサポートは2026年12月31日まで。あなたのサイトのPHPは大丈夫？年内にやっておきたい確認と切り替えの手順をまとめました。
続けて読む「WordPress 7.1.3」が公開、7件の脆弱性と4件の不具合を修正──速やかな更新を
WordPress 7.1.3が公開され、7件のセキュリティ問題と4件の不具合が修正されました。認証なしで悪用できるものを含め、何が直ったのかを整理します。
続けて読むWordPress「Ninja Forms」の脆弱性が実際の攻撃に悪用──50万サイト超が影響、更新と点検を
人気のフォームプラグイン「Ninja Forms」の脆弱性を突く攻撃が確認されました。更新するだけでなく、すでに侵入されていないかを調べる必要があります。
続けて読むWordPressの運営元Automattic、最大16件のトップレベルドメインを申請──「.wordpress」「.woo」も
WordPressの運営元Automatticが、最大16件の新しいトップレベルドメインを申請しました。「.wordpress」や「.woo」のほか、意外な文字列も並んでいます。
続けて読むWordPress公式の「MCP Adapter」がWordPress.orgに登場──AIとサイトをつなぐ“正規版”プラグイン
AIとWordPressサイトをつなぐ「MCP Adapter」に、公式の正規版が登場しました。これまでGitHubでしか入手できなかったプラグインが、管理画面から入れられるようになった背景を整理します。
続けて読むHostinger Website Builder vs WordPress.com──初心者がサイトを作るならどちらが使いやすい？
Hostinger Website Builder vs WordPress.com──初心者がサイトを作るな ...
続けて読む
