クラウドウェイズMalware Protection機能を使用してサイトをスキャンし、マルウェアが見つかった場合に電子メールで通知を送信します。見つかったマルウェアはアプリケーションのMalware Protectionセクションで確認できます。
ただし、実際にマルウェアに感染していない場合でも、投稿の本文やコードブロックにマルウェアとして知られているスクリプト文字列が含まれていると、マルウェアとして誤検知される可能性があります。これは Cafe24ナガビアのような国内ウェブホスティングサービスのサーバーファイアウォールで禁則語を過度に設定して正常なコンテンツがブロックされる場合と似たコンテキストではないかと思います。
Cloudwaysからマルウェア感染警告メールが届いたとしても、必ずしも実際に感染しているわけではないので、 "Alert: Security issues detected on your application" 通知メールが届いたら、まず 詳細を確認し、実際の感染を確認するしてください。
クラウドウェイズ "Alert: Security issues detected" 警告メール
Cloudwaysから WordPress サイトを運営してみると "Alert: Security issues detected on your application <アプリケーション名>" タイトルのマルウェア検出警告メールを受信する可能性があります。
私はこのブログについて今日の午前4時頃に上の写真のような電子メールを受け取りました。わかりやすく翻訳すると、次のような内容です。
お客様のウェブサイトに関して重要なセキュリティ事項をご案内いたします。私たちの無料マルウェア検出システムは、お客様のアプリケーション<アプリケーション名> - <サイトアドレス>からマルウェアが挿入されたことを検出しました。
マルウェアの挿入検出は、サイトがハッキングされた可能性、または既存のセキュリティ脆弱性を介してマルウェアまたはSEOスパムが注入された可能性を意味します。詳細については、アプリケーションのMalware Protectionセクションで確認できます。
サイトを整理するため Malware Protectionの有効化をお勧めします。もちろん、他の好みのセキュリティプラグインやマルウェア駆除ツールを使用することもできます。感染したファイルパスやデータベースの場所などの詳細は、Malware Protectionダッシュボードで確認できます。
マルウェアまたはSEOスパムを放置すると、次の問題が発生する可能性があります。- 検索エンジンからドメインがブラックリストに登録されることがあります。
- SEOスパムにより検索ランキングが下がる可能性があります。
- サイトのパフォーマンスに問題が発生する可能性があります。ちなみに、マルウェアスキャン後にこの通知メールが送信されるまでに多少の時間差がある可能性があります。既にツールを使用してマルウェアのクリーンアップを完了した場合、またはMalware Protectionを有効にして対策を講じている場合は、このメールを無視してください。
Cloudways マルウェアからの保護はImunify360ベースのセキュリティアドインで、アプリケーションファイルとデータベース（DB）からマルウェアを自動的に検出して削除する機能です。リアルタイムスキャンと予約スキャンを一緒に提供し、感染症の兆候をすばやく見つけ、手動操作を減らします。
マルウェア 検出機能は無料で提供されますが、マルウェアを自動的に削除するにはMalware Protetionアドオンを有効にできますが、アプリケーションごとに4ドルの費用がかかります。このアドオンをアクティブにするアプリケーションの数が増えると、1 つあたりのコストは減少します。たとえば、6個以上15個未満は1個あたり3ドル、15個以上は1個あたり2ドルに利用できます。
無料プラン（デフォルトでは提供）はマルウェアに感染しているかどうか、マルウェアのパスを教えてくれます。自動削除機能を使用するには有料にアップグレードする必要があります。
マルウェア感染の詳細情報を確認する
このブログにはマルウェアが存在しないにもかかわらず、マルウェア検出警告の電子メールが頻繁に表示されます。
マルウェア警告メールを受信した場合は、クラウドウェイズダッシュボード→ 用途 タブ→該当するアプリケーションをクリックして、アプリケーション管理ページに移動します。
左の Application Security → Malware Protectionをクリックするとマルウェア感染の有無をスキャンし、マルウェアがあれば下図のように "Your Application is infected with malware. 4 infections found" 案内メッセージが表示されます。
4つの感染が発見されたそうですね。😥
ただし、この警告が表示されても実際の感染ではない可能性があります。実際の感染を確認するために 詳細を見るをクリックすると、感染したコンテンツのパスが表示されます。
詳細な感染情報を提供するポップアップが表示されます。
上の図では、3つのファイルと1つのDBエントリがマルウェアに感染していることが示されています。
ファイルの場合 悪意のある 列の上にマウスを置くと、ファイルパスを表示できます。
ファイルパスはbreezeプラグインフォルダのhtmlファイルです。 Htmlファイルのパスをブラウザで開くと、問題のあるコンテンツ（投稿など）が表示されます。
私はマルウェアに感染したサイトの治療プロセスを紹介したり、セキュリティの脆弱性が発見された WordPress テーマやプラグインを扱う記事を書くときにマルウェアスクリプトをコードブロックとして表示することがあります。 Malware Protectionは、この例で挿入されたスクリプトを実際のマルウェアに誤認して警告を表示するようです。
そしてDBの場合 テーブルの詳細 列の 表示をクリックすると、DBに挿入されたマルウェアを確認できます。
マルウェアでマークされたスクリプトは GSyndicationマルウェアに感染した場合に挿入されるJSスクリプト WordPress ブロックエディタのコードブロックとして追加したものです。
したがって、この場合も実際のマルウェア感染ではありません。投稿本文のコードブロックに例として挿入したスクリプトを、Malware Protectionがマルウェアとして誤って認識した誤検事例です。
Malware Protection 誤検知（False Positive）のバグ報告
クラウドウェイズMalware Protectionが過度に敏感に動作し、正常なコンテンツをマルウェアに誤検知するケースがしばしば発生します。
この問題についてクラウドウェイズライブチャットに連絡してみました。コードブロックに含まれるスクリプトをマルウェアとして認識しないように改善が可能かどうか尋ねたところ、担当者はまずそのサイトが実際に感染していないことを確認した後、関連チームにこの事案を伝えると回答しました。
クラウドウェイズからマルウェア感染の警告メールを受け取った場合は、すぐにパニックに陥るのではなく、詳細を確認して実際の感染があるかどうかを判断してください。実際に感染していることが確認された場合は感染経路を特定し、直接削除が可能な場合は手動で削除し、そうでない場合はMalware Protectionアドオンの有効化を検討してください。
ただし、マルウェアを削除するだけで問題が完全に解決されない可能性があります。 WordPress コア、テーマ、プラグインにセキュリティの脆弱性が残っていると、再感染する可能性が高くなります。根本的な解決のためには、脆弱性を見つけてパッチを適用し、感染したすべてのファイルを交換するだけで再感染を防ぐことができます。
2026年6月19日更新：コードブロックで共有するコードをマルウェアとして認識する問題を回避する方法
WordPress コードブロックで共有する悪意のあるスクリプトのソースコードを、Wordfenceとクラウドウェイズでマルウェアとして誤って認識する問題で数ヶ月間ストレスを受けました。
同じ問題で悩んでいる場合は、次の記事で紹介する方法で問題を回避できます。
2026年5月26日の更新
コードスニペットで追加したマルウェアスクリプトをマルウェアとして誤って認識する問題について報告しましたが、この問題はまだ解決されていないようです。
ちなみに、ファイル/DB感染項目が5個以上の場合、4項目まではパスを確認でき、残りはMalware Protectionアドオンを有効（サブスクリプション）して確認できます。
上の図では、6つのアイテムが感染しているとマークされており、（無料版では）これらの4つのアイテムへのパスを確認でき、残りはぼやけて表示されていません。
👉マルウェア感染を含む WordPress またはWebホスティング関連のトラブルシューティングに問題がある場合 ここでサービス（有料）をご依頼することができます。
コメントを残す