皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、WordPressやWordPressのプラグインの脆弱性をターゲットにしたサイバー攻撃はよくある話しではありますが、最近、また新たなものが確認されているようです。

AMP for WordPressがターゲットに

ここ最近ターゲットになっているものとして、WordPressのプラグインである『AMP for WordPress』に存在する脆弱性を標的にしたものがあります。

（AMPとは、Accelerated Mobile Pagesの略で、AMP for WordPressは10万以上のウェブサイトにインストールされています。）

この攻撃、どうやらAMP for WordPressの脆弱性を直接ではなく、別の脆弱性と組み合わせ利用しているようで、サイト内のさまざまなところに攻撃コードを埋め込み、管理者権限を持ったユーザーがそれらの部分にアクセスするのを待っていると言います。

そして、攻撃コードはあるドメインからJavaScriptファイルを読み込み、そのJavaScriptファイルが『supportuuser』という名前の管理者ユーザーアカウントを作成してしまいます。

この『supportuuser』という管理者ユーザーアカウントは他のプラグインのコードエディター部分にもアクセスし、当該ユーザーが削除された場合でもバックドアとして使える、別の攻撃コードを埋め込むことまでするようです。

WordPressやWordPressのプラグインの脆弱性をターゲットにした攻撃はいくつもありますが、それを防ぐ最低限の措置として、WordPress本体、WordPressのプラグイン、ともに最新の状態にして使用することが重要です。

また、今回の件に限って言えば、『supportuuser』という管理者ユーザーアカウントが作成されてしまっていないかをチェックすることも必要と言えます。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

まだまだAMP対応をしているウェブサイトはかなり少ないと思いますが、もしAMP対応をしているウェブページにおいてエラーが出ているのであれば、AMPとしてはインデックスされないままになってしまいます。

Search ConsoleのAccelerated Mobile Pagesにてエラーのあるページしかなく、 インデックスに登録されたAMPページ数がゼロのままであるならば、AMP対応させたページチェックしてみると良いです。

AMPページのエラーチェック

AMP対応させたページのエラーチェック方法は簡単にできます。

Google Chromeにて該当のページのURLの終わりに『#development=1』を付与し、デベロッパーツールのコンソールを開けば確認できます。

（ex.https://www.example.com/amp.html/#development=1）

その際、AMP validation successful.と出ていればエラーはありませんが、出ていなければエラー箇所が赤で示されます。

しかし、現時点においてAMP対応しているとすればWordPressなどのCMSにてプラグインを使い、AMP対応の準備段階にあるウェブページが多いのではないでしょうか。

WordPressのAMPエラー

WordPressにおいてプラグインでAMP対応をした場合、他のプラグインの問題でAMPページがエラーになってしまうことがあります。

これはAMPプラグインにて対応したことが問題なのではなく、単純に他のプラグインがAMP対応されていないということです。

その場合、影響しているプラグインがAMPに対応するまで停止するか、AMP対応を少し先に延期するかになります。

急ぐ必要性はまだないかと思いますが、可能なのであれば今の段階からテストしてみると良いでしょう。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

Googleは、昨年秋頃にTwitterと共同開発にてモバイル端末でウェブページを高速表示するためのプロジェクトを立ち上げ、公開しました。

そして、このAMP（Accelerated Mobile Pages）で策定されている仕様に従ってHTMLを記述すると、モバイル検索結果からリンク先ページが一瞬で表示されるようになります。

AMPは何故高速なのか？

従来のHTMLの場合、ウェブページへのアクセスはリンクをクリックしてからHTMLが読み込まれるためページの表示に時間がかかっていました。

しかし、AMPの場合においてはそのHTMLをGoogleやTwitterにてキャッシュしているため読み込み時間を大幅に短縮できるのです。

あまりピンとこない方は下記の動画を参考にしてみてください。

言葉はわからなくても途中で出てくるスマートフォンの動きを見てもらえば少しはイメージができるかと思います。

何故高速化するのか？

以前どこかの記事で書いたかと思いますが、ウェブページが表示されるのに時間がかかればユーザーはストレスを抱えます。

そのため、ウェブサイトにはユーザーがストレスを抱えない程度の表示スピードが望ましいと考えるのはごく普通の理屈になります。

ましてや、PCに比べてモバイルの場合は表示スピードがダウンします。

ユーザーに優しいものであるためには、ストレスのない高速表示である必要があるわけです。

ウェブの世界もどんどん進化していきますが、常に心掛けるべきなのはユーザーのためになる優しいサイト作りです。

それを忘れず日々ウェブを育ててあげてください。