今週（2026年7月6日〜7月12日）のWordPressに関する最新情報を、葛飾区でウェブ制作を営む宮崎が「実務でどう活かすか」の視点を添えてお届けします。むずかしい専門用語はできるだけ噛み砕いて説明します。
📢 WordPress公式ニュース
7月9日に、不具合修正を目的とした保守リリース「WordPress 7.0.1」が公開されました。新機能の追加はなく、7.0で持ち越された問題やバグを整理する内容です（参照元：wordpress.org）。
次のメジャー版「WordPress 7.1」は8月19日に予定されており、注目点として内部技術「React」を18から19へ更新します。この変更は一部のプラグイン・テーマとの相性に影響しうると告知されています（参照元：Make WordPress Core）。
編集機能の開発版「Gutenberg 23.5」も7月1日に公開され、画像の切り抜き（トリミング）操作がカバーブロックでも使えるようになりました（参照元：Make WordPress Core）。
【宮崎の視点】7.0.1のような保守リリースは、まず検証環境で当てて表示崩れがないかを確かめてから本番へ、が基本です。特に8月の7.1はReactの更新を含むため、いま使っているプラグインが対応済みかを事前に棚卸ししておくと、更新後の「突然の不具合」を数字（エラー率やCVR)への影響が出る前に防げます。
🔌 プラグイン・テーマ情報
SEOプラグイン「Yoast SEO」がバージョン28.0を7月6日に公開しました。ページ制作ツール「Elementor」のV4への対応強化や、ブロックエディターでのリンク属性の不具合修正、セキュリティ勧告に対応した依存関係の更新が含まれます（参照元：Yoast developer portal）。
Elementor側も、管理画面やウィジェット表示の改善、WooCommerceページ設定の修正、入れ子に対応した新しいカルーセルウィジェットの追加などが進んでいます（参照元：Elementor.com）。
【宮崎の視点】SEOプラグインは検索表示に直結するため、更新を後回しにしがちな一方で、放置すると構造化データやメタ情報の不整合が積み上がります。ウェブ解析士・SEO検定1級の実務では、更新後にSearch Consoleのインデックス状況とサイト表示速度を必ず確認します。「入れて終わり」ではなく、更新→計測→確認をワンセットにするのがおすすめです。
🔒 セキュリティ情報
今週は重要な情報が複数ありました。まず、有料プラグインを提供するShapedPlugin社の配布経路が侵害され、Pro版にバックドア（不正な裏口）が仕込まれた供給網攻撃が報告されています（CVE-2026-10735、深刻度9.8）。修正版が出ていますが、対象版を使っていたサイトは更新だけでなく完全な点検・クリーンアップが推奨されています。なお無料版は影響を受けていません（参照元：The Hacker News）。
また、フォーム系「Divi Form Builder」で最大深刻度10のファイルアップロードの脆弱性（v5.1.9以降で修正）、「King Addons」の悪用事例なども確認されています（参照元：SecurityWeek）。
【宮崎の視点】今回の供給網攻撃は「公式の更新を当てたのに感染」という点で厄介です。対象プラグインを使っている場合は、まず稼働バージョンを確認し、該当していれば更新に加えて不審なファイルやユーザーの点検まで行ってください。私は「作って終わりにしない」運用の一環として脆弱性情報を継続的にウォッチしています。判断に迷う時は、慌てて操作する前に一度ご相談いただくのが安全です。
宮崎からのご提案
今週のように、公式更新・プラグイン更新・脆弱性対応が同時に動く週は、「どれを・いつ・どの順で当てるか」の判断がサイトの安定とSEOを左右します。私は、WordPress構築からウェブ解析、マーケティングの改善までを一気通貫でお手伝いしています。更新の棚卸しや脆弱性の点検だけでも承ります。平日8:00〜16:00、全国どこでもオンラインで対応しています。詳しくは公式サイトをご覧ください。
まとめ
今週は、保守リリース7.0.1の公開、8月の7.1に向けたReact更新の予告、そしてShapedPlugin社の供給網攻撃という「更新と安全」を考えさせる内容が並びました。大切なのは、情報に振り回されず、自分のサイトにとって必要な対応だけを順序立てて行うことです。宮崎は、こうした最新動向を「数字」と「実務」に翻訳し、御社のデジタル成長のパートナーとして伴走してまいります。まずは30分の無料診断（lit.link/eltaller）から、お気軽にどうぞ。押し売りはいたしません。
