WEB情報theories

プライム・ストラテジーが、WordPressのテーマ・プラグインに関する脆弱性情報を日本語で提供する「WordPress Security Advisory」の配信を開始。

近年、Webサイトへのサイバー攻撃が増加しており、特に国内シェア82.8%を誇るWordPressが標的となるケースが増えているようで、さらには上場企業でのWordPress利用も増加傾向にあり、2023年から2024年にかけ約600サイトが新たに導入されているのだそうです。

しかし、脆弱性情報の多くが英語で提供されており、日本のユーザーにとっては、重要度や緊急度を判断しにくいという課題があり、本サービスでは、WordPressのテーマやプラグインに関する脆弱性情報のうち、日本の利用者に影響がありそうなものをピックアップし、日本語で解説したうえで提供していくのだそうで、情報は毎週発行され、臨時配信も行われるようです。

提供形式は「Webページ」「RSS」「電子メール（要登録）」の3種類で、利用は無料、バックナンバーも公開されており、情報の選定基準として、WordPress.orgで10万以上のアクティブインストールがあるプラグインやテーマで、日本語の翻訳に対応しているものが対象となっています。