【湘南】放置していませんか？WordPressの使っていないプラグイン｜湘南Web通信バックナンバー

【湘南】放置していませんか？WordPressの使っていないプラグイン

2024年09月02日

こんにちは。
Catch the Web＠月刊副業の長です。

WordPressに最初から入っている
「Hello Dolly」や、

便利だと聞いてインストールしたけど
結局あまり使わずに無効化したプラグインなど、

そのまま放置していませんか？

放置しているプラグインほど
アップデートも忘れがちですが、

それがセキュリティ上の大きなリスクに
なっているかもしれません。

「有効化していないから大丈夫でしょ？」

と思うかもしれませんが、

実は、WordPressにインストールされているだけで、
サイバー攻撃の対象となりうるのです。

通常であれば、脆弱性が判明した時点で
プラグインのアップデートが配信されますが、

先ほどお伝えした通り、

放置しているプラグインほど
アップデートも放置してしまいがち。

つまり、脆弱性が見つかって以降ずっと
セキュリティ的に危険な状態になっている可能性が高いということです。

対処法としては、

使っていないプラグインは削除する。
＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾

という選択がベストでしょう。

しかし一方で、なんとな〜く
プラグインを削除したくない場合もあると思います。

どこかで不具合が起きてしまうかもしれないし、
不具合が起きても対処方法がわからないし、

プラグインを削除して、また使いたくなったときに
最初から設定をやり直さなきゃいけなくなることを考えると、

「削除はしたくないな…」という気持ちが
膨らんでしまうかもしれません。

そのような場合は、

「自動更新を有効化」

の設定をしておくのがオススメです。

具体的なやり方はこちら
→ https://ja.wordpress.org/support/article/plugins-themes-auto-updates/#enable-auto-updates-for-plugins

この設定をしておくことで
プラグインを常に最新の状態に保つことができ、

セキュリティ上の危険性を
極力減らすことが可能になります。

また、もともと有効化していないプラグインですので、
更新したことによるサイトへの影響も無いはずです。
（ただし、この辺りの判断は自己責任でお願いいたします。）

とはいえ、アップデートが行われるまで
セキュリティ的に危険であることは変わりないので、

やはり、できる限り
使わないプラグインは削除したほうが良さそうです。

「わかっちゃいるけど削除したくない…」

という場合には、最終的には自己判断ですが
「自動更新を有効化」しておきましょう。

それでは、今回の湘南Web通信はここまで。

最後までお読みいただき、ありがとうございました！
また次回、お会いしましょう。