止めたままのプラグイン、まだ放置してるの？「NUSEEKスキャナー」が点検

どんなアプリか

NUSEEK Security Scanner は、WordPress と Nuseek AIRA をつなぐプラグインです。2026年11月5日に提供が始まりました。Nuseek AIRA は、ECサイトのデータをもとに運営上の変化や改善の機会を知らせるサービスです。

開発の背景として、プレスリリースはサイトの制作を外部に任せているお店の状況を挙げています。保守契約が終わっていたり、当時の担当者がもういなかったりして、「誰も中を見ていない」サイトもあるという説明です。

止めたままのプラグインや、サーバーに残ったバックアップは侵入の入り口になりえますが、外から公開ページを見ても分かりません。そこで当社は、プラグインを使ってサイトの中から確かめられるようにしました。

NUSEEK株式会社、プレスリリース（PR TIMES、2026-11-05）

WordPress本体・プラグイン・テーマのバージョンを、脆弱性データベース「Wordfence Intelligence」と照合します。データベースは毎日取り込まれ、新しい脆弱性が載った日には次の点検を待たずに照合し直します。停止中のプラグインも対象です。

WordPress本体と公式プラグインディレクトリに掲載されているプラグインのファイルは、公式の配布物と照合します。書き換えられたファイルや後から追加されたプログラムのファイルが見つかると、確かめ方と元に戻す手順が添えられます。アップロード用のフォルダにあるプログラムのファイルや、サーバーに残ったバックアップ、設定ファイルの控え、開発用のファイルも確認の対象です。

ログインに失敗した回数と管理者の人数の増減も確認します。点検は毎日深夜3時〜5時に自動で行われ、連携後は管理画面の「いますぐしらべる」からも実行できます。結果はAIRAの「サイトの守り」で確認でき、AIRAにチャットで聞くこともできます。

料金とデータの置き場所

フリープランを含む Nuseek AIRA のすべてのプランで使え、料金は各プランに含まれています。2026-11-02時点の特定商取引法に基づく表記では、フリープランは0円です。

結果の送り先はAIRA（app.nuseek-aira.com）で、HTTPSで送られます。送るのはバージョン、ファイルの場所・サイズ・更新日時、ログインに失敗した回数や管理者の人数などで、ファイルの内容、ユーザー名・メールアドレス・IPアドレス、顧客・注文に関する情報は送りません。

サイトの中には、点検の途中経過などの控えがWordPressの設定の表に置かれ、プラグインを外すと消えます。公式の控えと突き合わせるために、WordPressのバージョンと言語、プラグインの名前とバージョンをWordPress.orgに送ることがあります。

入れる前に

AIRAとつながずには使えず、結果はWordPressではなくAIRAの画面に出ます。動く環境はPHP 7.2以上・WordPress 5.9以上です。AIRA自体の動作環境には、GA4、Search Console、カートシステムのAPI連携が必要と書かれています。

プラグインのzipファイルはNUSEEKから渡される形で、入手にはお問い合わせフォームからの連絡が必要です。連携のコードを作れるのはお店の管理者で、サイトが2つ以上あるときはサイトごとに1つずつ作ります。

点検ではサイトのファイルの書き換えや削除をしないため、知らせを受けたプラグインやWordPress本体の更新は、WordPressの管理画面で行います。このプラグイン自身の更新は自動で行われ、管理画面でオフにできます。

公式のものと違うファイルが見つかっても、改ざんされたとは限りません。有料のプラグインや自作のプラグインは突き合わせられないため数で示され、その表示はファイルが変わっていないという意味ではありません。

結果を見られるのは、AIRAを利用するお店の方とNUSEEKの運営スタッフです。つないでいる間は、最後の点検で送った中身をプラグインの画面で確かめられます。点検は夜の時間に、20秒ほどの区切りで少しずつ進みます。