最近の企業サイトからの情報漏洩をニュースで見ていて、ずっと気になっていたのが、私が管理している企業のワードプレス。
バージョンも古いし、使ってるんだか使っていないんだかわからないプラグインも結構あるし、データベースも古いまま。
私が立ち上げに関わっていないため、勝手に変えて不具合が起こっても何なので、修正できる範囲で対応してきたけど、「情報漏洩とかしたらヤバイわー」と思い、2026年10月21日の午前中に社長に今できる情報漏洩対策を送ってみた。
社長から折り返し連絡があり「秋山さんにお任せします」とのことなので、データベースのバージョンを8.4にして、使っていないプラグインを削除した上で、ワードプレスのバージョンも7.1.3の最新版にアップ。PHPのみ以前にバージョンアップしていたのです。
「ちょっとホッとした」と思っていたら、夕方に社長から再度連絡があり、以下のニュースが送られてきた。
なんと、ワードプレス周りをすべてバージョンアップさせた同日に、PHPの脆弱性に対する修正プラグラムが23時に公開されると知って「タイミング良すぎるやろ！」と、一人でビックリしていた。
私の勘の良さにクラクラしながら、先にバージョンアップさせてて本当に良かったと思った。
今回の件で、X上ではワードプレスの脆弱性についてのポストをかなり見かけるけど、ワードプレスをすぐにやめるわけにもいかないので、困っている人も多いはず。
もちろん私もその一人です。
note、アメブロ、はてなブログなどは、元々PHPを使っていないみたいなので、今回の騒動には巻き込まれなかったことを考えると私の見解は次のようになる。
- ホームページは、HTML・CSS・javascriptの静的サイトで作る。（シングルページや数ページ）
- ブログは、note・はてなブログ・アメブロなどの無料ブログサービスを使う。またはXやインスタなどの無料のSNSを使う。
今後のAIへの対策として、ホームページはあったほうがいいというのが今の私の考え。
だけどワードプレスなどの大規模なホームページは管理が大変だし情報漏洩も心配なので、シングルページまたは5ページ以内の静的サイトにする。
静的サイトは「誰がいつ、どこで見ても同じ情報が表示されるホームページ」のことです。
ホームページから、ブログやSNSに誘導する。または、ブログやSNSからホームページに誘導する。という感じにしたほうがいい。
静的サイトが攻撃されたところで、データを全部削除して入れ替えればいいだけだし、無料のブログサービスやSNSが攻撃されても、ユーザーは何も対応しなくていいのでラク。
多分、この流れになっていくのかな？と思う。
これまたタイムリーに「ホームページ制作サービス」を私がはじめたので、もしワードプレスにしようか迷っているなら、とりあえずホームページのみ静的サイトで作って、他はブログサービスやSNSを使えばいいと思う。
手軽にホームページが作れるプラットフォームのStudioでも情報漏洩しているので、ホームページ作成プラットフォームに依存するのも危険。StudioはPHPを使っていませんよ。
安いレンタルサーバーを借りて、静的サイトでホームページを作り、更新やメンテナンスはAIにやってもらうのが今の所は安全かもしれない。
というのが私の「ワードプレス危ない問題」に関する見解です。現時点（2026年10月22日）での見解ってだけですが。
とうことで、私のホームページ制作サービスの宣伝みたいになりましたが、半分は宣伝で半分は注意喚起を含めて書きました。
静的サイトに興味がある人は、いつでも無料の事前相談に申し込んでください。
それにしても、AIが普及して便利になったのか、不便になったのかよくわからないし、2027年はもっと不便なことが増え、逆にアナログが流行るのかも。