【セキュリティに関するお願い】WordPress管理画面の安全なご利用について
いつもmusuhiのWebサイト保守サービスをご利用いただき、ありがとうございます。
2026年10月、セキュリティ企業Securonixより、WordPressの管理者ログイン状態を悪用し、不正なプラグインを設置する攻撃手法「TRUST#GRAFT」が報告されました。
この攻撃は、WordPressのパスワードを直接突破するものではなく、管理者がログインしているブラウザ環境を悪用する手法です。
なお、ログインしたまま別のWebサイトを閲覧するだけで、必ず被害が発生するものではありません。攻撃の成立には特定の条件が必要ですが、日頃から適切なログイン管理を行うことが重要です。
お客様へのお願い
① 作業終了後は必ずログアウトしてください
記事の投稿や更新など、WordPress管理画面での作業が終了しましたら、画面右上のユーザー名から「ログアウト」を選択してください。
② ログイン状態を長期間保持しないでください
ログイン画面の「ログイン状態を保存する」は、原則としてチェックを外してご利用ください。
③ 不審なWebサイトやリンクにご注意ください
心当たりのないメールやSNSのリンク、不審な認証画面などには十分ご注意ください。
④ 管理作業専用のブラウザ環境を推奨します
Google Chromeなどでは、普段のインターネット閲覧用とは別に、管理作業専用のプロフィールを作成できます。
WordPressの管理作業と日常的なWeb閲覧を分けることで、リスクの軽減につながります。
musuhiの保守対応について
musuhiでは、保守契約の内容に応じてWordPress本体・プラグイン・PHPなどの更新および管理を行っています。
一方、お客様のパソコンやブラウザの利用状況、管理画面のログイン状態については、当方で直接管理することができません。
Webサイトを安全に運用するためには、システム側の保守に加え、お客様による適切な管理画面の利用が大切です。
今後も安心してWebサイトをご利用いただけるよう、セキュリティ対策に取り組んでまいります。
参考情報
ご不明な点がございましたら、お気軽にお問い合わせください。
musuhi