PHP脆弱性をチェック！WordPressセキュリティで実践した6つの点検
「PHPに重大な脆弱性」というニュースを見て、真っ先に気になったのは、管理しているサイトは大丈夫なのか、ということでした。 2026年10月21日に修正版が公開された PHP 脆弱性「php2shel […]
TAG
セキュリティ
【WordPressセキュリティ】ユーザー名（ID）の漏えいを防ぐ！「?author=1」と「wp-json」の2大抜け穴をブロックする方法
パスワードだけ強化しても、ユーザー名がバレていたら意味がない WordPressのセキュリティ対策として、多くの方がまず取り組むのが「パスワードを強化する」こと。もちろんそれは正しいのですが、実はもう […]
WordPressのXMLRPCとREST APIは無効化すべき？UpdraftPlusやContact Form 7への影響と正しい対策を徹底解説
セキュリティを強化したいけど、プラグインが壊れそうで怖い… WordPress（ワードプレス）のセキュリティ対策を調べていると、「XMLRPCを無効化すべき」「REST APIを制限しよう」という情報 […]