# 国産CNAPP「Cloudbase」がWordPressの脆弱性検出を強化、一元管理でセキュリティ運用を効率化 - 出典: Neo Business（https://neo-business.jp/） - URL: https://neo-business.jp/archives/4059 - 公開日: 2026-08-25 - 更新日: 2026-08-25 --- ## 何が新しく、どんな課題を解決するのか 今回のアップデートにより、CloudbaseはWordPress本体（コア）に加え、導入されているプラグインやテーマの既知の脆弱性を検出できるようになりました。これらは、既存のVMスキャンの一環としてエージェントレス方式で動作するため、利用者は追加設定や新たなエージェントの導入、権限の追加を行うことなく、現在のCloudbase環境からWordPressの脆弱性を検出できます。 これまで、WordPressはWebサイトやオウンドメディアなどで広く利用されている一方で、本体だけでなく多様なプラグインやテーマが組み合わされることで、それぞれの適切なバージョン維持や既知の脆弱性の継続的な把握が難しいという課題がありました。従来のVM向け脆弱性スキャンではOSパッケージや言語パッケージの脆弱性は検出できましたが、WordPress固有の脆弱性には対応していませんでした。 この機能拡張は、こうした課題に対応し、WordPress環境におけるセキュリティリスクの継続的な可視化と管理を可能にします。 ## 対象と導入メリット 本機能の対象は、WordPressをビジネスで利用している企業のセキュリティ担当者やシステム管理者です。 導入による主なメリットは以下の通りです。 - **一元的な脆弱性管理**: WordPress本体、プラグイン、テーマの脆弱性を、OSパッケージや言語パッケージの脆弱性と合わせてCloudbase上で一元的に管理できます。 - **運用負荷の軽減**: 複数のWordPress関連コンポーネントのバージョンや脆弱性情報を個別に確認する負担を軽減し、追加の運用負荷を抑えながら継続的な脆弱性管理を実現します。 - **対応優先度の自動判定**: 検出されたWordPress関連の脆弱性は、Cloudbaseの脆弱性一覧画面に表示されます。また、Cloudbaseが収集する悪用状況などの脅威情報に基づき、SSVC（Stakeholder-Specific Vulnerability Categorization：脆弱性の悪用状況などの脅威情報に基づき、対応の優先度を判断する手法）による優先度判定が自動的に行われるため、多数の脆弱性が検出された場合でも、対応すべき脆弱性を効率的に判断できます。 - **コンポーネントの可視化**: ソフトウェアコンポーネント画面では、VM上に導入されているWordPress本体やプラグインなどの情報を検索し、どのVMでどのWordPress関連コンポーネントが利用されているかを把握できます。 ![WordPressプラグインUpdraftPlusの認証回避に関する脆弱性(CVE-2026-10795)の詳細が表示されたセキュリティダッシュボードの画面](/wp-content/uploads/2026/08/8f748d52e0ab0b42b996fdd5fdc6e557.webp) ## 今後の展望 Cloudbaseは今後も、クラウド環境からVM上で稼働するソフトウェアまで、企業のIT環境に存在するセキュリティリスクを継続的に可視化・管理できるプラットフォームを目指し、機能拡充を進めていくとしています。 Cloudbase株式会社は、AWS、Microsoft Azure、Google Cloud、Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。また、AIガバナンスプラットフォーム「Cloudbase AI」も提供しています。 - Cloudbase: [https://cloudbase.ink/](https://cloudbase.ink/) - Cloudbase AI: [https://cloudbase-ai.com/](https://cloudbase-ai.com/) - 企業HP: [https://cloudbase.co.jp/](https://cloudbase.co.jp/) - 各社の商標帰属表示については: [https://cloudbase.co.jp/trademark](https://cloudbase.co.jp/trademark) をご参照ください。