株式会社ロケッタ（本社: 東京都渋谷区、代表取締役: 清水風音）は、2026年7月に公開した無料ツール「wp2shell影響チェック」で実施された3,821回の診断データの集計を公開しました。診断されたサイトの5件に1件は、10年以上前の部品を積んだまま動いていました。特定の脆弱性の影響確認にとどまらない実態が見えたことから、同ツールはサイトの「年式」を診断する「WordPress年式診断」へ刷新済みです。WordPress本体にこのひと月で3回の緊急セキュリティ修正が公開されるなか、夏季休暇明けの再点検を呼びかけます。
▸ WordPress年式診断（無料・登録不要）
https://check.patchon.jp
wp2shellの影響確認から見えた、5件に1件が10年以上前の部品を積んだまま動いている実態
「wp2shell影響チェック」は、WordPress本体の緊急脆弱性「wp2shell」の影響を受けるバージョンかどうかをURL入力だけで確認できるツールとして、2026年7月22日に公開しました（前回リリース）。公開から8月15日までの診断は3,821回にのぼります。
判定の過程でサイトを構成する部品（WordPress本体・テーマ・プラグイン）のバージョン情報を読み取るうちに、特定の脆弱性より手前にある実態が見えてきました。更新が長く止まった部品を積んだまま動いているサイトが、決して少なくないということです。
年式（最も古い部品のリリース年）を判定できた2,155回の診断の内訳は次のとおりです。
- 「最新」と判定されたのは32%
- 半数（50%）は、3年以上前
- 5件に1件（22%）は、10年以上前
※母集団は本ツールで診断されたサイトであり、国内のWordPressサイト全体の傾向を示すものではありません。
この実態を受けて、ツールは特定の脆弱性の確認に限らず、サイトがいつの部品で動いているかを診断する「WordPress年式診断」へ刷新しています。
このひと月で、緊急セキュリティ修正が3回
WordPress本体のセキュリティ修正は、このひと月で3回公開されました。
- 7月17日: 7.0.2（緊急脆弱性「wp2shell」の修正）
- 8月6日: 7.0.3（12件を修正。最も深刻なのはPHPコード実行につながりうるXSS）
- 8月12日: 7.0.4（CVE-2026-65640の修正）
うち2本は夏季休暇シーズンの公開で、休暇中のサイト運営者には気づきにくいタイミングでした。
この頻度の背景には、脆弱性の発見そのものをAIが加速しているという変化があります。直近3本のうち2本は、AIで脆弱性を発見するチーム「pwn.ai」の報告によるものです。発見が速くなれば、修正の公開も速く、多くなります。サイト運営者にとって対応の遅れを決めるのは、更新作業そのものではなく、「修正が出たことに気づくまでの時間」になりつつあります。
休み明けの再点検は、URLを入れるだけ
かんたん3ステップ
① サイトのURLを入力
② 「無料で診断する」をクリック
③ 年式と、部品ごとの更新状況を確認
- 無料・登録不要。結果は10秒で表示されます
- WordPress本体については、直近の緊急セキュリティ修正まで追従できているかを外形から確認できます
- 判定の根拠もあわせて表示します
- 対象サイトへは公開情報の受動的な取得のみを行い、攻撃的なアクセスは一切行いません
※できないことも明記しています。バージョン情報を隠しているサイトでは判定できない場合があり、その際に「安全」と表示することはありません。また、サイトが既に侵害されているかどうかの調査はできません。
※ご自身が管理するサイトの確認にご利用ください。
8月19日にWordPress 7.1の公開を控え、次の緊急更新のお知らせをメールで受け取る
8月19日には、次のメジャーバージョンWordPress 7.1の公開が予定されています。こうした機能中心の定期リリースに加えて、今回のような緊急のセキュリティ修正も、これからも不定期にやってきます。
そこで診断とあわせて、WordPress本体に重大な緊急更新が出たときに、直し方つきでメールでお知らせする無料の「緊急更新の見守り」の提供を開始しました。
- 届くのは重大な緊急更新のときだけです。定期のニュースレターではありません
- メールアドレスのみで登録できます。解除はいつでも可能です
休み明けの再点検で現在地を確かめたら、次は「修正が出たことに気づくまでの時間」を縮める番です。こちらも、年式診断の結果画面から無料で登録できます。
「PatchOn」は、守る側の速さをつくる
AIで発見も、攻撃も、修正も、速くなった。速くなっていないのは、サイトに当てる工程だけ。
WordPress標準の自動更新は、「更新したらサイトが壊れた」という経験からオフのままにされがちで、その間も修正が当たるまでの時間は延びていきます。「WordPress更新代行AI」であるPatchOnは、更新の前にAIが検査することで壊れる不安を取り除き、その時間を縮めます。
- 事前検査: 本番のクローンに更新を当て、画面をAIが比較
- 検査つき自動更新: 全検査をパスした更新だけを本番に反映
- AI自動修正: 検査で見つかった原因をAIが修正し、再検査
- ワンクリック復元: 自動でバックアップし、万一の際に復元可能
無料プランでも月1回、有料プランなら週1回に加えて曜日・時間帯の指定もできます。プラグインはWordPress.orgで公開中です。
▸ PatchOn（パッチオン）
https://patchon.jp
▸ 導入のご相談（複数サイトの一括導入・制作会社さまの代理導入など）
https://patchon.jp/contact
代表コメント「サイトの守りは、いちばん古い部品で決まる」
本体さえ最新なら安心と思われがちですが、サイトの守りは、いちばん更新が止まった部品の水準まで下がります。今回の集計で見えたのは、それが一部のサイトの話ではなく、ごく普通に起きているという実態です。まずは10秒の診断で、ご自身のサイトの現在地を確かめてください。見つける速さがAIで変わったいま、守る側の速さもAIでつくる。それがPatchOnの役割だと考えています。
（株式会社ロケッタ 代表取締役 清水風音）
会社概要
| 会社名 | 株式会社ロケッタ（Rocketa Inc.） |
|---|---|
| 代表者 | 代表取締役 清水風音 |
| 所在地 | 東京都渋谷区渋谷3-1-9 渋谷YAZAWAビル3F |
| 設立 | 2015年12月 |
| 事業内容 | WordPress更新代行AI「PatchOn」の開発・提供 |
| サービスURL | https://patchon.jp |
| 企業HP | https://rocketa.co.jp |
本リリースは PR TIMES でも配信しています。