B
今週中
VulnCheckの2026年上半期レポートによると、CMS（コンテンツ管理システム）関連の脆弱性が既知の悪用済み脆弱性（KEV）の3分の1を占め…
📌 一言でいうと
VulnCheckの2026年上半期レポートによると、CMS（コンテンツ管理システム）関連の脆弱性が既知の悪用済み脆弱性（KEV）の3分の1を占め、特にWordPressプラグインの脆弱性が多く見られました。また、CVE公開から悪用されるまでの期間が短縮傾向にあり、中位数は80日に短縮されています。一方で、AIを用いて発見された脆弱性の悪用率は1.3%に留まり、現時点ではAI発見の脆弱性が特に悪用されやすい傾向は見られないとしています。
🔍該当判定
- 自社サイトの構築に WordPress を利用している
- WordPress に外部プラグイン（外掛程式）を導入して利用している
- WordPress 以外の CMS（コンテンツ管理システム）を自社サーバーで運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CMSおよびインストール済みのプラグインを常に最新バージョンに更新し、不要なプラグインは削除することを推奨します。