PHP・WordPressは危ない？ 脆弱性ニュースとの正しい向き合い方
トピックス
最近、PHPやWordPressの脆弱性に関するニュースや、公的機関からの注意喚起を目にして、不安を感じた方もいらっしゃるのではないでしょうか。当社にも、同様のご相談が増えています。
本記事では、脆弱性がニュースになりやすい理由と、実際に被害が起きやすいケース、そして当社の取り組みについてご紹介します。
PHP・WordPressが狙われやすいのは「広く使われているから」
PHPやWordPressは、世界中の数多くのホームページで使われています。利用者が多いぶん攻撃の標的になりやすく、脆弱性がニュースで取り上げられる機会も増えます。
一方で、開発や運用に関わる人が多いため、脆弱性が見つかってから修正版が公開されるまでが早いのも特長です。多くのレンタルサーバー会社も、こうした修正に迅速に対応しています。
改ざん被害の多くは「更新されていないサイト」で起きています
改ざんなどの被害は、WordPress本体やプラグインが古いまま放置されているサイトや、推測されやすいパスワードを使っているサイトで多く発生しています。
別の仕組みに乗り換えても、更新や管理が止まってしまえば、同じように狙われるおそれがあります。大切なのは、どの仕組みを使うかよりも、最新の状態を保ち続けることです。
当社のセキュリティ対策
- IPAやJVNなど公的機関の注意喚起を日頃から確認し、影響が及ぶサイトには速やかに必要な対策を講じます。
- 新規にご契約いただくサイトでは、サーバーのWAF（不正アクセスを防ぐ仕組み）の有効化など、基本的な対策を標準で実施しています。
- 運用保守プランでは、脆弱性やトラブルへの対応を更新回数とは別に行うため、回数を気にせずご依頼いただけます。
ご不安な点はお気軽にご相談ください
「自分のサイトは大丈夫だろうか」と思われた方は、担当者までご連絡ください。ご契約内容に応じて、確認方法と対応についてご案内します。
運用保守の詳しい内容は、運用保守のページをご覧ください。