今週（2026年9月28日〜10月4日）のWordPressに関する最新情報を、葛飾区の宮崎真一（私）が「実務でどう活かすか」の視点を添えてお届けします。
今週は、編集画面が使いやすくなる発表と、更新が止まっていたサイトが実際に狙われた報告が同じ週に並びました。専門用語は日常の言葉に置き換えてあります。
📢 WordPress公式ニュース
本体の最新版は 7.1.2（9月22日公開）です。9月下旬に見つかった重大な不具合を直したもので、10月に入って「実際に突かれた」という報告が出ています。詳しくはセキュリティの項で触れます。
編集画面の先行版「Gutenberg 24.1」が9月30日に公開。約140件の改修で、背景・影・枠線・色を調整できる部品（ブロック＝見出しや段落などのパーツのこと）が増えました。数か月先の本体に取り込まれる見込みです。
あわせて、古い作りの部品がいくつか「非推奨」になりました。非推奨＝すぐ消えるわけではないが、将来の更新で動かなくなる可能性があるという印のこと。長く更新していないテーマやプラグインは、半年先に表示が崩れる場合があります。
参照元：wordpress.org/news／Make WordPress Core
▶ 宮崎真一の視点
管理画面の「ダッシュボード → 更新」を開いて、バージョンが 7.1.2 になっているかだけ見てください。1分で終わります。古いままなら、制作会社に「本体を7.1.2に上げてください。本番の前にテスト用のコピーで確認してからお願いします」と伝えれば十分です。技術的な判断をご自身で背負う必要はありません。
🔌 プラグイン・テーマ情報
Yoast SEO 28.6（9月29日）。記事をまとめて編集する画面の不具合が直り、外部のAIツールが記事のSEO情報を読み書きできる窓口が2つ増えました。SEO設定をご自身で触っていない方は、更新だけで十分です。
Elementor 4.3.3（9月30日）。AIツールがページを組み立てるための接続口を無効にしているとき、誰にどこまで触らせるかの扱いが改善されました。Elementorでページを作っているサイトが対象です。
WooCommerce 11.1.2（9月22日）。色・サイズ違いの商品写真で同じデータを何度も読み直す問題が解消し、レビュー投稿が標準のコメント処理を通るようになりました。「商品ページが重い」と感じていた方は改善する可能性があります。
参照元：Yoast SEO／Elementor／WooCommerce
▶ 宮崎真一の視点
管理画面の「プラグイン」を開いて、「更新があります」と出ている数を数えてください。3つ以内なら今週中で差し支えありません。10個以上たまっているなら、一度に全部当てないほうが安全です。ウェブ解析士として数字を見ていると、まとめて更新した直後に問い合わせが止まったまま気づかれていないサイトは珍しくありません。制作会社に「ステージング環境（本番と同じ内容のテスト用サイト。先にここで試す）はありますか」と聞いておくと、次から落ち着いて更新できます。
🔒 セキュリティ情報
本体の重大な不具合（CVE-2026-87902、深刻度9.2／10点満点）が、公開からまもなく実際に悪用されたと報じられました。7.1.2・7.0.6・6.9.9・6.8.10で修正済みです。悪用には条件があり全サイトが対象ではありませんが、更新していれば対象から外れます。
10月2日、バックアップや設定のファイルが外から見える場所に置かれたままのサイトから、パスワードなどが抜き取られていた調査結果が公表されました。約37,000ドメイン・約50,000件分。狙われたのは古いバージョン（6.9.5より前、7.0.2より前）が中心でした。
9月は人気プラグインの修正も集中しました。LiteSpeed Cache 7.9.1、WPForms 2.0.2.1、Rank Math SEO 1.0.277、Really Simple Security 9.8.3、Jetpack 16.1.3、The Events Calendar 6.17.5.1、Ninja Forms 3.15.4、Forminator 1.57.3。お使いのものがあればバージョンを見比べてみてください。
参照元：The Hacker News／Sucuri Patch Roundup
▶ 宮崎真一の視点
「作って終わりにしない」体制の第一歩として、30秒で終わる確認を2つ。(1) 管理画面の「ユーザー」を開き、権限が「管理者」の一覧に見覚えのない名前が混じっていないか。(2) 自分のサイトのURLの後ろに/wp-content/backup/を付けて開き、ファイルの一覧が見えてしまわないか。見えた場合は、制作会社に「バックアップを外から見えない場所へ移してください」と伝えてください。何もなければ、それが今週いちばん確かな答えです。
宮崎真一からのご提案
「更新していいのか分からないまま、半年たってしまった」というご相談を、今週も複数いただきました。私（宮崎）は、WordPressの構築から、GA4で数字を一緒に見る運用、その先の集客改善までを続けて担当しています。更新が止まっている理由を一緒に探し、どこまでをご自身で、どこからを外に出すかの線を引くところからお手伝いできます。
ご相談は30分の無料診断で承っています。平日8:00〜16:00、全国対応・オンライン可です。売り込みはいたしませんので、今の状態を見てもらうだけという使い方でも構いません。
https://shinichi-miyazaki.website/free-consultation/?cta=digest1005#booking
まとめ
今週やることは複雑ではなく、「本体が7.1.2か」「管理者に見覚えのない名前がないか」「バックアップが外から見えていないか」の3点です。最新動向は読んで終わりでは成果になりません。私（宮崎）が、数字と、御社の現場で明日取れる行動に翻訳して、隣で伴走します。