WordPressの脆弱性「wp2shell」が話題になっています。
WordPressは企業のホームページやブログなどで広く利用されているため、今回のような脆弱性情報が公開された際には、自社サイトが影響を受けるかを確認することが重要です。
今回報告された「wp2shell」は、比較的容易に手ひどい攻撃につながる可能性があるものです。WordPress本体を最新のセキュリティ更新にしておくことが最も重要な対策です。
WordPress公式では、2026年7月17日に公開されたセキュリティアップデート（WordPress 7.0.2）で修正が行われています。利用しているバージョンによっては、6.8.6や6.9.5への更新も必要です。
特に次の点は一度確認しておくことをおすすめします。
- WordPress本体が最新のセキュリティ更新になっているか
- プラグインやテーマも更新されているか
- 不要な管理者アカウントが残っていないか
- バックアップが取得されているか
「ホームページは制作会社に任せているから大丈夫」と思われることもありますが、保守契約の内容によっては更新作業が含まれていない場合もあります。誰が更新を担当するのか、この機会に確認しておくと安心です。
脆弱性は、大企業だけでなく中小企業のサイトも対象になります。攻撃者は企業規模ではなく、更新されていないサイトを自動的に探して手当たり次第に攻撃してくるためです。
まずはWordPressのバージョンと更新状況を確認し、必要であれば速やかにアップデートを実施しましょう。