セキュリティチーム)」がWordPressのアップデートを推奨するように呼びかけました。WordPressに2つのクロスサイト・スクリプティングの脆弱性が存在するらしく、WordPress4.3.0よりも以前のバージョンを利用している場合、乗っ取りの危険性があることを伝えました。クロスサイトスクリプティングとは、「動的Webページ(ユーザーが閲覧時にアクションがあるもの「問い合わせフォームやコメント欄など」)」の脆弱性や脆弱性を利用した攻撃方法のことをクロスサイトスクリプティングと言います。必要に応じてですが、WordPressのバージョンアップを強く勧めています。(WordPressのバージョンアップは必ずバックアップを取ってから行って下さい。バックアップの方法は「データベースのバックアップ」を参考にしてみてください。LINKWordPressの脆弱性に関して今回のクロスサイト・スクリプティングの脆弱性に関しての関連記事です。Updateマイナビニュース:乗っ取りの危険性、WordPressのアップデート呼びかけ企業としても個人としても手軽にウェブサイトが利用できるWordPressは非常に多く利用されていますが、オープンソースのCMSなため脆弱性が発生しやすいため、セキュリティには十分注意しておきたいですね。基本的なWordPressのセキュリティ対策については「WordPressのセキュリティ対策9つ【保存版】」を確認してみてください。WordPressのバージョン表示を隠すことは有効か?WordPressのセキュリティ関連の記事を見ていると、WordPressの情報を消すことを進めている記事をよく見かけます。こちらは有効なのでしょうか。WordPressを利用しているソースの中には以下のようなmetaが存在します。/>今回のように脆弱性のあるWordPressのバージョンを見つけて攻撃する可能性はあるものの、上記のmetaを削除しておくと良いとありますが、バージョンアップすることが最適で、metaを消したとしても何の解決にもなりません。ちなみにですが、上記のmetaを削除した場合でも、readme.htmlにはWordPressのバージョンが掲載されています。まとめWordPressは特殊なウェブサイト以外はSEO対策も効きやすく、内部対策もカスタマイズもしやすいため、有効利用している企業などは非常に多いと思いますが、ウェブサイト全体的に構築するよりもその後の運用が大事になってきます。WordPressのセキュリティメンテナンスも、もちろん同様の運用になります。基本的な項目として以下が上げられます。WordPressのバージョンは常に最新にプラグインのバージョンは常に最新に更新が止まっているプラグインは使わない公式ではないWordPressテーマは利用しないなど、企業として気を付けておきたい部分となります。バックアップをとってから最新情報に変更しておきましょう。コメントをキャンセルメールアドレスは非公開情報です。当サイトにお越しいただいてありがとうございます。株式会社peko(ペコ)の代表をしております。趣味にならないように・・・企業や個人の方になるべく役に立つようなSEOの記事、Webマーケティング関連の記事を配信していきますので、よろしくお願いします。Googleでレタリングしよう次の記事へBingウェブマスターツールの使い方「自分のサイトの設定」【保存版】SEOコンサルティングSNSもチェックpekoのLINEスタンプ!?株式会社pekoのマスコットキャラクターの「ペコ丸」LINEスタンプです。構造化データはGoogle検索ランキングに影響しない!レシピの「カロリー情報」で明らかに。構造化データはGoogle検索ランキングに影響しない!レシピの「カロリー情報」で明らかに。