#ヘッドレスCMS

6桁ドルで売られたバックドア—WordPress 30プラグイン侵害に学ぶ「所有権移転型」サプライチェーン攻撃

WordPress 30プラグインが買収されバックドア化された2026年4月の事件。所有権移転という新しい攻撃経路と、Kurocoなどのヘッドレスへの移行も含めた現実的な対策を、メリット・デメリット両面で整理します。