守るために入れたプラグインが、穴になる — バックアップ・スパム対策プラグインの相次ぐ脆弱性（2026年7月第4週）
バックアップのBackWPup、スパム対策のCleanTalk。サイトを守るために入れたものが、同じ週に並んで脆弱性の報告を受けました。1週間26件という実際の一覧から、何を読み取るべきかを整理いたします。
2026-08-02
·4 分で読めます
·264
← THEVOS
セキュリティ勧告
本当の問題は脆弱性ではなく23%でございます — 直しても直らないサイト
2026年のWordPressプラグイン脆弱性は週250件以上。うち43%はログインなしで悪用でき、23%は修正版が出て30日経ってもそのままでございます。問題は脆弱性ではなく、更新されない30日のほうにございます。
2026-08-02
·4 分で読めます
·209
WordPress セキュリティ問題まとめ — コアの認証不要 RCE「wp2shell」と相次ぐ管理者アカウント乗っ取り（2026年7月）
2026年7月、WordPress コアで認証不要のリモートコード実行（wp2shell）が発見され緊急パッチが配布されました。さらに人気プラグインでも管理者アカウントをまるごと奪う脆弱性が相次いで公開されています。要点と対応をまとめます。
2026-07-25
·3 分で読めます
·359
Apache Tomcat 7月 脆弱性セキュリティアップデートの勧告
https://asec.ahnlab.com/ko/94512/
2026-07-24
·1 分で読めます
·258