WordPressに深刻な脆弱性——病院のホームページ、大丈夫？

「病院のホームページ」、実は身近なブログサービスと同じ仕組みで作られていることが多いと知っていますか。

情報処理推進機構（IPA）は2026年7月22日、ウェブサイト構築システム「WordPress」の深刻な脆弱性を公表しました。通称「wp2shell」と呼ばれるこの脆弱性は、管理者権限がなくても遠隔でコード実行ができてしまう恐れがあり、既に悪用の事例も確認されているため、直ちにアップデートすることが推奨されています。

このニュース、病院にとっても他人事ではありません。病院の公式サイトや診療予約ページ、地域の医療機関案内サイトの多くは、実はWordPressで構築されています。専任の情報システム担当者がいない、あるいは兼任で対応している中小規模の医療機関ほど、こうした脆弱性への対応がどうしても後回しになりがちです。

もしサイトが改ざんされたり乗っ取られたりすると、患者さんに案内している診療時間や休診情報が知らないうちに書き換えられてしまったり、予約フォームを通じて個人情報が抜き取られたりするリスクが生じます。「いつも通りの案内サイト」だと思って見ていたページが、実は攻撃者の手に渡っているかもしれない、という状況です。

病院の広報・情報システム担当者にとっては、自院のサイトがWordPressで作られているか、バージョンが最新に保たれているかを、まず確認することが第一歩になります。看護師自身が直接対応する場面は少なくても、患者さん向けの案内情報に何か違和感を覚えたら、すぐに担当部署へ共有する。そんな小さな気づきが、思わぬ被害を防ぐことにつながるかもしれません。