CloudbaseがWordPressの脆弱性検出機能を強化し管理を効率化

CloudbaseがWordPressの脆弱性検出機能を強化

Cloudbase株式会社が提供する国産のCNAPP（CSPM、SBOM、脆弱性管理）「Cloudbase」が、VM（仮想マシン）上で稼働するWordPressの脆弱性を検出できるようになりました。この重要なアップデートにより、WordPress本体だけでなく、導入されているプラグインやテーマの脆弱性も一元管理できるようになります。

アップデートの背景

WordPressは、広く利用されているWebサイトやオウンドメディア、各種Webサービスなど、多様な目的で使用されていますが、適切な管理が求められます。特に、WordPressは多数のプラグインやテーマと共に利用されるため、それぞれのバージョンを維持し、脆弱性を把握することが重要です。従来、CloudbaseによるVM向け脆弱性スキャンはOSパッケージや言語パッケージの検出が中心でしたが、WordPress関連のコンポーネントにおいては別の仕組みで導入・更新されるため、検出が難しい面がありました。

このような課題に対応するため、今回のアップデートでは、VM上にインストールされたWordPressを検出し、以下のコンポーネントの脆弱性を確認できる機能を追加しました。

- WordPress本体（コア）
- プラグイン
- テーマ

新機能の詳細

新機能はエージェントレス方式で動作し、追加の設定やエージェントの導入は不要です。つまり、すでにあるCloudbase環境から簡単にWordPressの脆弱性を検出できます。脆弱性が検出されると、Cloudbaseの脆弱性一覧やリソース詳細画面に表示されます。この機能により、OSパッケージや言語パッケージと同時に、より詳細な脆弱性情報が得られるでしょう。

また、脆弱性一覧には、WordPressのインストールパス、現在のバージョン、および修正済みバージョンといった情報も含まれます。さらに、脅威情報に基づいてSSVC（Stakeholder-Specific Vulnerability Categorization）による優先度判定を自動的に実施。これにより、脆弱性が検出された場合でも、優先的に対応すべきリスクを判断しやすくなります。

管理の効率化

このアップデートによって、CloudbaseはVMスキャンの対象を拡大しました。これまでOSや言語パッケージのみの管理から、WordPress本体やその構成要素にまで視野が広がります。これにより、多数のプラグインやテーマを利用する際の管理者の負担が軽減され、運用の効率化が実現できます。

確実に脆弱性を把握し、維持管理することが求められる現代のWeb環境において、Cloudbaseは一つの強力なツールとなるでしょう。OSや言語パッケージ、WordPress関連のリスクを一元的に可視化し、しっかりとしたセキュリティ管理をサポートします。

Cloudbaseについて

Cloudbase株式会社は2019年に設立され、エンジニアとしての経験を持つ岩佐晃也が代表を務めています。AWSやMicrosoft Azure、Google Cloud、Oracle Cloudといった様々なクラウド環境でのリスクを一元的に監視するプラットフォーム「Cloudbase」を提供しており、企業のIT環境におけるセキュリティリスクの軽減を目指しています。今後も新機能の追加や改善を行うことで、より安全な環境を提供し続けることを誓っています。