WordPressの脆弱性「wp2shell」 古いバージョンでも自動更新していても安心で きない理由[セキュリティ]


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 水曜日版:セキュリティ】2026.07.2
9

https://www.itmedia.co.jp/enterprise/subtop/security/

ITmedia エンタープライズ&ニュースメール水曜日版では、サイバー攻撃などの脅威
に関する最新動向や情報セキュリティ対策に役立つコンテンツをお届けしています。
━━━━━━━━━━━━━━━━━━━━━

==[PR]----------------------------------------------------------------------
●AIがもたらした「カスタマージャーニーの圧縮」とは AI時代のデータ戦略
https://rd.itmedia.co.jp/9Cdj

●「クリック数一辺倒」の指標はリスクになる? AI時代に置くべき指標
https://rd.itmedia.co.jp/9Cdk

[提供:CRITEO株式会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
・「IT出前授業」「AI検定」 さくらインターネットがIT人材育成に本気な理由
https://rd.itmedia.co.jp/9Cdp

・AI時代に必要な“学ぶ力” さくらインターネットがIT人材育成に取り組むワケ
https://rd.itmedia.co.jp/9Cdq

[提供:さくらインターネット株式会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
●5年ごと置き換えのお悩みを解決? 「長く」使えるストレージが登場
 https://rd.itmedia.co.jp/9Ce5

●ストレージの新しい選定基準は、今後のデータ増を見据えた設計 新製品登場
 https://rd.itmedia.co.jp/9Ce6

[提供:デル・テクノロジーズ株式会社]
--------------------------------------------------------------------------==

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事(2026/7/22〜2026/7/28)
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

■WordPressの脆弱性「wp2shell」 古いバージョンでも自動更新していても安心で
きない理由
https://rd.itmedia.co.jp/9CX1

■「フロンティアAI」の脅威にどう立ち向かう? Gartnerが次世代セキュリティを
提言
https://rd.itmedia.co.jp/9CX3

■急速に変化するセキュリティの現場 AI化に乗り遅れるな
https://rd.itmedia.co.jp/9CX5

■Google アカウントに「自撮り」認証が追加 AIによる偽動画に耐えられるか?
https://rd.itmedia.co.jp/9CX7

■ChatGPTの会話を盗むGoogle Chromeの拡張機能――90万DLの裏にあった手口
https://rd.itmedia.co.jp/9CX4

■AI作成メールのクリック率は人間と同等に 年1回のセキュリティ教育では防御
困難か
https://rd.itmedia.co.jp/9CX9

■Windows 11、Dell製PCの不具合を修正する緊急パッチを配信 自動配信の条件
と手動の導入手順は?
https://rd.itmedia.co.jp/9CX6

■予定表招待「はい」で情報流出 Geminiを狙う攻撃の手口
https://rd.itmedia.co.jp/9CWY

■2050年5月13日の“不審な予定”に要注意 M365カレンダーを悪用する新マルウ
ェア
https://rd.itmedia.co.jp/9CWZ

■AIを悪用した攻撃、どう対抗する? EDR導入の“次”にやるべきこと
https://rd.itmedia.co.jp/9CX0

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

フロンティアAIがセキュリティの文脈で言及されることが増えました。「AIが自律的
に攻撃を仕掛ける」「人間が止めようとしても止められない」などなど、その実力の
ほどは噂なのか本物なのかはよく分からないというのが現状です。過度に恐れる必要
はまだないとは思うものの、すぐそばにある近未来を正しく恐れることは重要。ぜ
ひ、ウォッチし続けることを心がけてください。

■「フロンティアAI」の脅威にどう立ち向かう? Gartnerが次世代セキュリティを
提言
https://rd.itmedia.co.jp/9CXb

むしろ今そこにある危機とは、まだその脅威の存在に気がついていないのかもしれま
せん。WordPressの脆弱性「wp2shell」は、シャドーITならぬ「シャドーWordPress」
に気がつけて初めて脅威として認識ができます。もし過去にWordPress導入に携わっ
たことがある方は、ぜひしかるべきところに報告を。一番怖いのは、現場が
WordPressを知らずに導入していることなのですが……いろいろ見聞きしていると、
とても「あるある」な気もします。こちらも引き続きウォッチを!

■WordPressの脆弱性「wp2shell」 古いバージョンでも自動更新していても安心で
きない理由
https://rd.itmedia.co.jp/9CXa

                              (編集部 宮田)

---------------------------------------------------------------------------
■形骸化したネットワークセキュリティを変革せよ【視聴無料】
---------------------------------------------------------------------------

ネットワーク戦略を学ぶ「ITmedia NETWORK Live 2026夏」が2026年7月29日(水)〜
31日(木)に開催します。パーソルHDや星野リゾートなどの事例を基に、形骸化した
ネットワーク運用からの脱却を目指し、LANの制御とセキュリティを統合的に見直す
実践的アプローチをご紹介します。視聴条件を満たした方全員にAmazonギフトカード
500円分を進呈。

>>>>視聴条件を満たしてAmazonギフトカードプレゼント!
https://rd.itmedia.co.jp/9CX8

---------------------------------------------------------------------------
■矢崎総業、パナソニックコネクトなど他が登壇「Enterprise IT Summit 2026 夏」
---------------------------------------------------------------------------

アイティメディアでは、2026年8月3日(月)〜 6日(木)にオンラインセミナー「En
terprise IT Summit 2026 夏」を開催します。視聴条件を満たした方全員にAmazonギ
フトカード500円分を進呈します。
本イベントでは、パナソニックコネクトによる「AI時代の競争優位を生むデータ基
盤」、矢崎総業による「AI社内活用と外販の両立」、など各社の知見を盛り込んだセ
ッションを予定しています。どうぞ、ご参加ください。

>>>>Enterprise IT Summit 2026 夏
https://rd.itmedia.co.jp/9CX2

---------------------------------------------------------------------------
■AIを使った開発業務、お困りごとやトラブル事例を募集中
---------------------------------------------------------------------------

開発領域におけるAIの躍進には目を見張るものがあります。しかし、開発速度が上が
ったといった喜ばしい出来事の半面で、セキュリティリスクの増大をはじめとする課
題も浮上しています。お勤め先で起きているAIを利用した開発によるお困りごとをお
聞かせください。
回答いただいた方全員にキーマンズポイント【30ポイント】をプレゼント、さらに抽
選で3名さまに【Amazonギフトカード500円分】をプレゼントします!(回答時間目安
:8分程度)

>>>>AIを活用した開発に関するアンケートに回答する
https://rd.itmedia.co.jp/9CWW

---------------------------------------------------------------------------
■セキュリティ対策の“★格付け”、準備は進んでいますか?
---------------------------------------------------------------------------

サプライチェーンを狙った攻撃の深刻化を背景に、経済産業省が「SCS評価制
度」の運用開始を2026年度末に予定しています。企業のセキュリティ対策状況
を★3〜★5で可視化する仕組みですが、その認知度や準備状況は企業によって
大きく異なるようです。

お勤め先での受け止め方や、率直な疑問・不満をお聞かせください。回答いた
だいた方全員にキーマンズポイント【30ポイント】をプレゼント、さらに抽選
で3名さまに【Amazonギフトカード500円分】をプレゼントします!
(回答目安時間:3分程度)

>>>>SCS評価制度に関するアンケートに回答する
https://rd.itmedia.co.jp/9CWX

== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めセキュリティ記事をピックアップしてお知らせします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
■ Microsoft 365が乗っ取られる パスワードを盗まない「EvilTokens」の手口
https://rd.itmedia.co.jp/9BGu

■ 「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定
資格」5選
https://rd.itmedia.co.jp/9BGv

■ ランサムウェア「The Gentlemen」急拡大 21経路の「同時多発的」内部侵略を
試みる
https://rd.itmedia.co.jp/9BGw

■ 静かなる脅威「インフォスティーラー」 ランサムウェア以上に厄介なID窃取の
正体
https://rd.itmedia.co.jp/9BGx

■ 「GitHubで人気」は信じるな? トレンドマイクロが暴いたMCPサーバの脆弱性
https://rd.itmedia.co.jp/9BGy
--------------------------------------------------------------------------==