WordPressプラグイン31本にバックドア発覚——「転売」が生んだサプライチェーン攻撃の全貌と対策
2026年4月、WordPress公式プラグイン31本にバックドアが発覚。Flippaでの転売後に仕込まれた攻撃コードは8ヶ月潜伏しGooglebotだけにスパムを送信。影響を受けたプラグイン一覧と今すぐできる確認手順を解説。
プラグイン
WordPressの「更新情報サービス（PING送信）」はまだ必要？有用性・注意点・代替案まで【2026年版】
WordPressの更新情報サービス（PING送信）は今も必要？結論はPing-O-Matic 1行で十分。大量PINGリストの落とし穴と、サイトマップ・Search Console・IndexNowなど本当に効く代替策を解説します。
Rapls AI Chatbot開発者が解説｜なぜ作ったか・RAGの設計判断・つまずきポイントまで
WordPress用AIチャットボットRapls AI Chatbotの開発者が、作った動機・4社AI対応の設計判断・RAGハイブリッド検索の比率調整・つまずきやすいポイントを実体験ベースで解説。Free版は機能制限なし。
WordPress「永続オブジェクトキャッシュを使用してください」完全対処ガイド｜サーバー別に徹底解説
WordPressサイトヘルスの「永続オブジェクトキャッシュを使用してください」の意味・原因・対処法をサーバー別に徹底解説。エックスサーバーでの実体験をもとに、APCu Manager・Redis・functions.phpでの非表示まで具体的な手順を紹介します。
Site Kitの「Sign in with Google」が全ページにgsi/clientを読み込みPageSpeedスコアを19点下げていた｜原因と対策
Google Site Kitの「Sign in with Google」がgsi/client（89.8KiB）を全ページに挿入しPageSpeedを19点下げていた問題の原因と対策。functions.phpでの除去コード付き。LCP 8秒改善の実測データあり。
Site KitでConsent API警告が出た話｜自作同意バナー×Consent Modeの落とし穴と対処
Site KitでConsent ModeをONにしたらサイトヘルスにConsent API警告が出た原因と対処法を実体験で解説。自作同意バナーをWP Consent APIに接続する方法、未対応プラグインの優先度別仕分け、二重競合の回避策まで紹介します。
ComplianzでCocoonのスマホメニューが壊れた｜自作GDPRバナーで競合ごと解決した話
ComplianzプラグインがCocoonのスマホメニューを壊す競合問題の調査と解決記録。ブラウザバックでメニューが閉じない原因を特定し、自作GDPRバナー（Consent Mode対応・GeoIP判定・コピペ可）で根本解決した実体験。
ComplianzのクッキーバナーをEU圏だけに表示する｜キャッシュと共存するJavaScript方式の実装
Complianzのクッキーバナーをキャッシュ環境でもEU圏だけに表示するJavaScript方式の実装。PHP方式がキャッシュで壊れる問題を解決し、WP Rocket対応・タイムゾーンフォールバック付きのコピペ可能な完成コードを公開。
MacでZIPに.DS_Storeや__MACOSXが混入するのをzip -Xで防ぐ
MacでWordPressプラグインのZIPを作ると.DS_Storeや__MACOSXが混入する問題の解決法。zip -Xコマンドで除外する方法、dot_cleanでの掃除、Automatorでワンクリック化する手順まで、プラグイン審査の実体験をもとに解説。
WordPressプラグインを公開して学んだSVNの使い方｜基本コマンドからデプロイ・TortoiseSVNまで
WordPress.orgプラグイン公開で必要なSVNの基本をGitユーザー向けに解説。checkout・commit・statusの使い方、初回デプロイ手順、assetsの配置、Stable tagの仕組み、TortoiseSVN、GitHub連携まで網羅。