Latest / TOOLS / WORDPRESS PLUGIN SUPPLY CHAIN
WordPress.orgがプラグイン配布前の自動セキュリティ審査を導入 — 7月には約2万サイトで使われるプラグインへのバックドア混入を配布前に阻止
WordPress.orgのプラグインチームは2026年9月9日、プラグインの新しい版を配布する前に自動でセキュリティ審査を行い、リスクが高いと判定した版の配布を自動的に止める仕組みを導入したと発表した。WordPress.orgは、2026年7月28日に約2万サイトで使われていたプラグインの新版へバックドアが混入した事案をこの審査が検知し、配布前に止められたと説明している。