WordPressコアの自動アップデート設定のススメ

UnsplashのZaqy Al Fattahが撮影した写真

先週末、WordPressの重要なセキュリティアップデートがリリースされました。今回は、そのアップデートの概要と弊社での対応状況、そしてWordPressサイトを運用されている皆さまにぜひやっておいていただきたいことについて、お話しします。

WordPress 7.0.2 がリリースされました

2026年7月17日、WordPress公式から緊急のセキュリティリリース「WordPress 7.0.2」が公開されました。

今回のリリースでは、深刻度の高い脆弱性が2件修正されています。それぞれ単体でも注意が必要なものですが、2つを組み合わせると、ログインなしの第三者にサイトを乗っ取られてしまう可能性があるとのことで、公式でも「できるだけ早くアップデートしてください」と強く呼びかけられていました。あまりに影響が大きいため、WordPress.org側で対象バージョンに強制的な自動アップデートをかけるという、かなり異例の対応も取られています。

対象となるのはWordPress 6.8系〜7.0.1で、6.8.6、6.9.5、7.0.2として修正版が公開されました。

詳しい内容は、ぜひ公式のリリースノートをご覧ください。

• 公式リリースノート（日本語）：https://ja.wordpress.org/news/2026/07/wordpress-7-0-2-release/

【ニュースブログ更新】WordPress 7.0.2リリース
セキュリティアップデートのため、サイトをできるだけ早く更新することを推奨します。https://t.co/CodMF21wsb#wordpressjp #WordPress

— WordPress.org 日本語 (@jawordpressorg) July 18, 2026

お客様環境はすでに最新版になっていました

弊社が運用保守を担当しているお客様環境については、社内で確認した時点でほぼ全てがすでに最新のマイナーバージョンへのアップデートを正常に完了していました。

今回のように、急を要するリリースであっても、日頃からきちんと運用管理ができていれば、慌てて一件一件対応に追われることなく、落ち着いて「大丈夫でしたよ」とお客様にお伝えできます。

自動アップデート設定の効果

今回、お客様の環境がすぐに守られていた理由のひとつが、WordPressコアのマイナーバージョンに対する自動アップデート機能です。今回のように影響の大きい脆弱性が見つかった場合、この設定の有無がそのまま明暗を分けると言っても過言ではありません。

WordPressには、セキュリティ修正を含むマイナーアップデート（例：7.0.1 → 7.0.2）を自動で適用してくれる仕組みが標準で用意されています。弊社が管理しているお客様環境では、当然この機能を有効にした状態で運用しているので、今回のような緊急リリースでも、人の手を介さず自動的に反映される体制になっています。

これは、WordPress 5.6で導入された機能で、弊社では、メジャーバージョンへの自動アップデートはサイトへの影響が大きい、リリースバージョンはバグのリスクが高い、といった理由から、マイナーのみ自動アップデートさせる設定にしていますが、今回はこれが有効に働いた形です。

Photo by Kate Macate on Unsplash

お客様からのお問い合わせがありました

ニュースサイトやSNSでも大きく取り上げられたこともあり、弊社にも「うちのサイトは大丈夫でしょうか」というお問い合わせを、複数のお客様からいただきました。経験上、このようなお問い合わせが来ることは珍しいです。

でも、こういうニュースを見ると、自分のサイトは大丈夫なのか、ちょっと心配になりますよね。前述の通り、弊社が運用保守を担当している環境については、お問い合わせをいただいた時点で対応がすでに完了していたため、「もう対応済みですので、ご安心ください」とすぐにお答えすることができました。

自動更新のススメ

今回の件で改めてお伝えしたいのは、「WordPressコアのマイナーバージョン自動アップデートは、ぜひ有効にしておいてほしい」ということです。

セキュリティのリリースは、いつやってくるか予測できません。手動更新に頼っていると、リリースに気づかなかったり、つい後回しにしてしまったりすることもあると思います。自動更新をオンにしておけば、「気づいたときにはもう遅かった」という事態を防ぐことができます。

また、上の項目でも触れていますが、「メジャーアップデートが自動でインストールされるのは不安」、という方も多いかと思います。そういった場合にも、マイナーアップデートのみの自動更新であれば、更新に伴うサイトへの影響やその不安を最小限に留めながら、セキュリティやバグについては安全安心な状態を保つことができます。

もしご自身のサイトの設定に少しでも不安がある方は、この機会に管理画面の「更新」メニューから、一度チェックしてみてくださいね。

 

こんなときも安心してお任せいただけるMaintic

今回のような緊急のセキュリティリリースがあるたびに、「自分のサイトは大丈夫かな」とヒヤッとする方は、きっと少なくないと思います。

弊社が提供しているMainticは、企業や団体の方に向けた、WordPressの専門知識を活かした運用保守サービスです。コアやプラグインのアップデート管理はもちろん、今回のような緊急性の高いセキュリティ対応についても、専門チームが日々目を配り、しっかり対応しています。

「アップデートのたびにドキドキしたくない」「自分たちだけで全部管理するのはちょっと大変…」という方は、ぜひ一度Mainticにご相談ください。

• Maintic公式サイト：ja.wpplatform.maintic.com

【はじめまして】
タロスカイ株式会社 @taroskyinc の提供する、快適で安全なWordPressインフラ構築&運用保守サービス「Maintic WPプラットフォーム」の公式Xアカウントです！

WordPress、インフラ構築、セキュリティなどについて発信していきます。フォローよろしくお願いします👍️ pic.twitter.com/7P5PgpYm0F

— Maintic🔧快適で安全なWordPressインフラ構築&運用保守 (@MainticWP) May 27, 2026