ブログ

WordPressチームを名乗るフィッシング詐欺にご注意

最近、WordPressの開発チームを名乗るフィッシングメールが流行しているとのことで、注意が呼びかけられています。 このフィッシング詐欺は、スパムメールによってWordPressの緊急性が高い脆弱性のお知らせを装い、「 ...

WordPressの自動アップデート後に確認したいこと

最近のWordPressは標準で「自動アップデート」が有効になっていて、最新バージョンがリリースされると、まもなく自分のWordPressも最新バージョンに更新されます。 しかしWordPressのバージョンアップには、 ...

WordPressのブロックエディタで dl, dt, ddを簡単に挿入できる『Simple Definition List Blocks』

WordPressのブロックエディタでは、数多くのHTMLタグをブロックで挿入することができますが、「定義リスト」のHTMLタグであるdl, dt, ddを挿入するブロックはありません。 そこで、mel_chaさんが開発 ...

WordPressを安全に運用するためにやった方が良いこと、そうでもないこと

WordPressは、気をつけて運用しないと非常に危険な状態になってしまいます。だからといって「WordPress = 危険」なのかといえば、そんなこともなく、正しく運用すれば安全に利用することができます。 そして逆に、 ...

WooCommerce Paymentsの脆弱性を攻撃するプログラムが登場しています

2023年3月に、WooCommerce Paymentsに脆弱性が発見され、修正バージョンがリリースされておりました。今回、ScanNetSecurityによればこの脆弱性に対する「エクスプロイトコード」が登場している ...

WordPress向けECプラグイン『Welcart e-Commerce』に複数の脆弱性。最新バージョンへの更新を

WordPressにECカード機能を追加できるプラグイン、『Welcart e-Commerce』に複数の脆弱性が発見されセキュリティアップデートされました。v.2.8.22で解消されており、2023年9月26日現在の最 ...

Advanced Custom Fields、同Proに脆弱性。緊急アップデートを実施しました。

2023年8月21日、WordPressで人気のプラグイン『Advanced Custom Fields』と同Proに、クロスサイトスクリプティングの脆弱性が見つかりました。 対象となるバージョンは、次の通りです。 との ...

PHPのバージョンアップは慎重に行いましょう

WordPressで利用しているPHPを8系統にバージョンアップすると、思わぬトラブルになる事があるので気をつけましょう。

『Advanced Custom Fields』と『Snow Monkey Forms』の緊急アップデートを実施しました

WordPressで人気のプラグイン、『Advanced Custom Fields』と『Snow Monkey Forms』に相次いで脆弱性が見つかり、プラグインがアップデートされました。 これに伴い、H2O spac ...

WooCommerceによるECサイト構築や個人情報を扱うサイトにはWordPress.comがおすすめ

WordPressで、ECサイトを構築できるWooCommerceや、お問い合わせフォームの内容を管理画面から確認できるプラグインなどは非常に便利です。しかし、同時に個人情報がWordPress内のデータベースに蓄積されてしまうため、かなり安全性を考慮して構築をしないと、個人情報の流出につながる可能性があります。 H2O spaceのaquanotes Serverでは、このような個人情報に関するサーバーは

aquanotes Server + WordPressで Google Speed Insightのオール100を記録しました

弊社のレンタルサーバー「aquanotes Server」に、WordPress 6.1.1と Automatic純正テーマの「Blockbase」をインストールした Webサイトで、Google Speed Insightのスコアオール100を記録することができました。