STAFF BLOG インターネットのプロ目線コラム

WordPressのバージョンアップは必須です！！

2023.6.9

こんにちは、マイモールです！
先日、滋賀県のIT企業として滋賀県警察本部のサイバー犯罪対策課よりサイバー犯罪が増える昨今のHP対策についてご相談を受けました。

そこで今回はほとんどのホームページにインストールされているWordPressでできるセキュリティ対策について紹介します。
WordPressは、3〜4ヶ月の頻度で大幅なアップデートが行われています。
ホームページを公開してからWordPressのアップデートを行っていない！という方も少なくないと思います。
WordPressを古いバージョンのまま放っておくとどうなるのでしょう。

■外部からの不正アクセスの可能性が高まる。

WordPressのアップデートを放置すると、プログラムの脆弱部分から不正アクセスされる可能性が高まります。
不正アクセスされると、ページの改ざんや別サイトへのリダイレクト、個人情報漏洩など様々な危険があります。

【例】バズレシピでおなじみ料理研究家のリュウジさんのHPがハッキング？！

こちら原因がわかりまして、LPに使用していたWordPressに外部からハックされ、違法なサイトに飛ぶようになっていたようです
対策として今後はWordPressは使用せずにセキュリティの高いbaseのページを使用します。お騒がせしてしまい申し訳ございません https://t.co/pABeJWXeWp
— リュウジ@料理のおにいさんバズレシピ (@ore825) June 3, 2023

この後のツイートでWordPressそのものの問題ではなく、管理の問題だと弁明されていました。
このようにしっかりセキュリティ面で管理しないとリュウジさんのサイトのように外部からハッキングされてしまう危険性があります。
自社サイトがハッキングされ違法サイトにリンクされてしまうとサイト運営者である
『あなたが加害者』になってしまいます。

■ページ表示速度の低下

ホームページを見るためのブラウザも頻繁にアップデートされており、それに対応するためにWordPressもどんどん最適化されています。
WordPressが古いままだと、進化していくブラウザに対応できず、ページの表示速度に影響が出ることもあります。
ページの表示速度はSEOや、ユーザーの直帰率・離脱率に直接影響します。

上記の内容以外にも様々な弊害が起こります!!

この記事を見て、今すぐアップデートしないと！と思った方、ちょっと待ってください。
WordPressのアップデートはむやみに行うと、ホームページの表示が崩れたり、サイトにアクセスできなくなる恐れがあります。
アップデートを行うには、それなりの知識が必要になります。