月: 2025年8月

WordPressサイトを運営している皆様に、緊急でお伝えしたいことがあります。

人気のお問い合わせフォームプラグイン「WPForms」に、重大な脆弱性が見つかりました。この脆弱性は、WordPressサイトを危険に晒す可能性があるため、いますぐご自身のサイトをご確認いただくことをお勧めします。

WPFormsの脆弱性とは？

今回発見されたのは、悪意のあるスクリプトがサイトに埋め込まれてしまう「クロスサイトスクリプティング（XSS）」という脆弱性です。

この脆弱性が悪用されると、サイトが改ざんされたり、ユーザーのログイン情報が盗まれたりするリスクが生じます。

あなたのサイトも影響を受けているかも？

この脆弱性は、すでに70万以上のWordPressサイトに影響を与えている可能性があるそうです。WPFormsは非常に多くのサイトで利用されているため、あなたがお使いのサイトも知らず知らずのうちにリスクに晒されているかもしれません。

いますぐ確認！取るべき対策

WordPressの管理画面から、以下の手順で確認と対策を行いましょう。

1. WPFormsがインストールされているか確認 WordPress管理画面の左メニューから「プラグイン」→「インストール済みプラグイン」を選択し、一覧にWPFormsがあるか確認します。
2. WPFormsのバージョンを確認 WPFormsがある場合、バージョンが最新（1.8.6以降）になっているか確認してください。
3. 速やかにアップデートする もし最新バージョンになっていなければ、すぐにアップデートを実行しましょう。アップデートすることで、この脆弱性は解消されます。

日頃からセキュリティ対策を

今回の脆弱性のように、人気のプラグインに思わぬリスクが潜んでいることは珍しくありません。WordPressサイトの安全を守るためには、プラグインやテーマを常に最新版に保ち、日頃からセキュリティに気を配ることが大切です。

まとめ

WPFormsのユーザーは、いますぐバージョンを確認し、最新版にアップデートしましょう。WordPressのセキュリティ対策は後回しにしがちですが、サイバー攻撃は常に進化しているので、最新の情報をキャッチアップし、日頃から対策を行うことが非常に大切です。

皆さんは、ご自身のWordPressサイトが現在どのバージョンのPHPで動いているかご存じですか？

PHPは、WordPressを動かすために必要不可欠なプログラミング言語です。セキュリティの脆弱性対策やパフォーマンスの改善のために、常に最新バージョンに更新することが強く推奨されています。

ビズラボでは、このたびお客様からお預かりしているWordPressサイトのセキュリティ向上とパフォーマンス改善のため、サーバーのPHPバージョンを「PHP 8.3」に変更いたしました。

PHP 8.3にアップデートする3つのメリット

「PHP 8.3」は、WordPress 6.8の推奨バージョンです。最新のバージョンに更新することで、以下のようなメリットが期待できます。

1. セキュリティの向上 古いPHPバージョンには、セキュリティの脆弱性が含まれている可能性があります。最新版に更新することで、外部からの不正アクセスや攻撃のリスクを低減できます。

2. 表示速度の改善 PHP 8.3は、これまでのバージョンと比べて処理速度が大幅に向上しています。これにより、ウェブサイトの表示速度が改善され、訪問者のユーザー体験が向上します。

3. サイトの安定性向上 メモリ使用量が最適化されているため、サーバーへの負荷が軽減されます。これにより、サイトが安定して稼働し、アクセス集中時などにもサーバーダウンのリスクを抑えることができます。

外部サーバーをご利用のWordPressユーザー様へ

お客様ご自身でレンタルサーバーをご契約されている場合も、PHPのバージョン変更を強く推奨いたします。お使いのレンタルサーバーのコントロールパネルから、手動での切り替えが必要となる場合があります。

• Lollipop
• さくらのレンタルサーバ スタンダード
• WADAX または Plesk系のレンタルサーバー

もし、ご自身のサイトがPHP 8.3に対応しているか、またバージョンアップ方法が分からない場合は、お気軽にご相談ください。

バージョンアップ作業代行サービスのご案内

ご自身での作業に不安がある方のために、ビズラボではPHPバージョン変更の代行作業を3,300円（税込み）にて承っております。

ご希望の場合は、お気軽にご相談ください。

※一部のレンタルサーバー環境では、PHP 8.3が利用できない場合もございます。

まとめ

WordPressサイトの健全な運営には、PHPのバージョンアップが不可欠です。セキュリティとパフォーマンスを両立させるために、PHPを最新版に保つことを強くお勧めします。

ビズラボでは、PHPバージョン変更を含む、ウェブサイトの運用に関する様々なサポートを提供しております。お困りごとがございましたら、お気軽にご相談ください。

ウェブサイトの運営や日々の業務で、PCのトラブルや疑問に直面することは多いものです。

原因が分かればすぐに解決できることもありますが、誰に相談すればいいのか分からないこともあるでしょう。

ビズラボでは、クライアント様のPCサポートに「Chrome リモート デスクトップ」というサービスを利用しています。

これは、インターネットを通じて安全にPCの画面を共有し、遠隔で操作をサポートするためのものです。

今回は、このサービスを利用できる状態かを、お客様ご自身で簡単に確認できる手順をご紹介します。

Chrome リモート デスクトップが利用可能か確認する手順

以下の4つのステップで、Chrome リモート デスクトップが利用できる状態かを確認してみましょう。

1. 必要な環境を満たしているか確認する

まず、以下の2点が満たされているか確認します。

• Google Chromeブラウザがインストールされているか
• Googleアカウントにログインされているか

2. Chrome リモート デスクトップのインストール確認

Google Chromeで「remotedesktop.google.com/access」を開きます。画面に「リモートアクセスの設定」が表示されれば、すでにアプリはインストールされています。

もし、「セットアップ」「ダウンロード」や「Chromeに追加」が表示された場合は、画面の案内に従ってアプリを追加してください。

Chromeリモートデスクトップでサポートを受ける方法【画面共有編】

前回の記事では、PCの遠隔サポートに必須の「Chromeリモートデスクトップ」が使える状態かを確認する方法をご紹介しました。今回は、アプリのインストールが完了した後に、実際に画面を共有してサポートを受けるための具体的な手順を解説します。

複雑な設定は不要で、とても簡単に画面を共有できますので、ご安心ください。

画面共有でサポートを受ける手順

ビズラボの担当者から遠隔サポートを受ける際は、以下の手順で画面を共有してください。

1. アプリを起動する Google Chromeで「remotedesktop.google.com/access」を開きます。

2. リモートサポートのメニューを選択する 画面の左側メニューから、「リモート サポート」メニュー、もしくは「画面共有」メニューが表示されているか確認してください。

3. 画面の共有を開始する 「リモート サポート」の画面内にある「この画面を共有」ボタンをクリックします。

4. アクセスコードを生成し、相手に伝える 「この画面を共有」をクリックすると、12桁の「アクセスコード」が生成されます。このコードを、サポート担当者に伝えてください。

担当者がコードを入力すると、画面共有のリクエストが届きます。「共有」ボタンをクリックすれば、遠隔サポートが開始されます。

まとめ

この簡単な手順だけで、パソコンの画面を安全に共有し、遠隔でサポートを受けることができます。困ったときにすぐに画面を見てもらい、問題を解決できるよう、この手順を覚えておくと便利です。

ビズラボでは、ウェブサイトの運用など広報のお手伝いをしておりますがので、そのツールとなるITに関しても、専門外ですが、様々なご相談を承っております。お困りごとがございましたら、お気軽にご相談ください。