WordPressプラグイン31本にバックドア発覚——「転売」が生んだサプライチェーン攻撃の全貌と対策
2026年4月、WordPress公式プラグイン31本にバックドアが発覚。Flippaでの転売後に仕込まれた攻撃コードは8ヶ月潜伏しGooglebotだけにスパムを送信。影響を受けたプラグイン一覧と今すぐできる確認手順を解説。
トラブルシューティング
HPにメアドを載せたらスパムが激増｜複数クローラーとコピペ拡散を前提に守る5層レイヤー防御
HPにメールアドレスを掲載してスパムが激増する原因を技術的に解説。収集ボット・転載拡散・スパムリスト売買の3経路を踏まえ、メアド非掲載・難読化・フォーム防御・WAF・SPF/DKIM/DMARCの5層防御を実践手順付きで紹介。
XserverのWAF誤検知で501エラー！コード付き記事が投稿できない原因と完全対策ガイド｜MarsEdit回避術も【WordPress】
WordPressでコード付き技術記事を投稿すると501エラーが出る原因はXserverのWAF誤検知。コマンド対策の一時OFF手順、コード外出し、MarsEdit（XML-RPC）での回避術、地雷ワード一覧まで網羅。
「検出 – インデックス未登録」が1ヶ月続いた記事を3日で解決した方法｜URL変更という最終手段
Search Consoleで「検出 - インデックス未登録」が1ヶ月以上続いた記事を、URLスラッグの変更＋301リダイレクトで3日で解決した実体験。原因の仮説から具体的な手順、技術的な解説まで徹底紹介します。
macOSで日本語入力の最初の1文字だけ英字になる怪現象｜原因と対策（実体験）
macOSで日本語入力の最初の1文字だけ英字で確定される現象の原因と対策。IMEのcomposition受け渡しの問題を切り分けで特定し、自動切り替えOFF・変換学習リセット・入力ソース再追加で解決した実体験。
YouTubeでマウスカーソルが消える原因はCSSだった｜拡張機能ひとつで簡単に解決する方法
YouTubeで動画再生中にマウスカーソルが消えるのはCSSのcursor: noneが原因。Chrome拡張機能StylusでCSSを上書きすれば簡単に解決できます。原因の調べ方から設定手順まで初心者向けに図解つきで解説。
Safariのダブルタップズームでボタン連打が効かない｜touch-action: manipulationで解決した話
Safariでボタンを連打するとダブルタップズームが誤発動する問題の解決方法。CSSのtouch-action: manipulationで1行で解決できます。viewport metaが効かない理由、JSフォールバック、アクセシビリティの注意点まで解説。
【CSS】画面を縮小すると右側に謎の隙間が…原因は「固定幅」の積み重ねだった
レスポンシブ対応したのに右側に隙間が出る原因は、flex-shrink: 0と固定幅グリッドの合計オーバー。DevToolsでの原因特定からminmax()による根本解決まで、実際のクライアントワークの事例で解説します。
WordPressで削除したアイキャッチが戻る｜同名画像×キャッシュ層の切り分けと最短解決
WordPressでアイキャッチ画像を差し替えたのに古い画像が表示される。原因はキャッシュだけでなく、同名ファイルを上書きしないwp_unique_filename仕様と削除時のサムネイル残存。FTP確認→キャッシュ全消し→ファイル名変更の最短ルートを解説。
ComplianzでCocoonのスマホメニューが壊れた｜自作GDPRバナーで競合ごと解決した話
ComplianzプラグインがCocoonのスマホメニューを壊す競合問題の調査と解決記録。ブラウザバックでメニューが閉じない原因を特定し、自作GDPRバナー（Consent Mode対応・GeoIP判定・コピペ可）で根本解決した実体験。