【月次レポート】2026年10月のWordPressセキュリティ脅威動向まとめ (総検知数: 105,901件)

脅威レポート（Monthly）

Hikosachi 開発チームです。
2026年10月の1ヶ月間、Hikosachi監視ネットワークで観測されたWordPress向けサイバー攻撃の月次統計レポートをお届けします。

📅 月次ハイライト (2026年10月)

  • 総検知数: 105,901件
  • 前月比: -7.8% (先月: 114,889件)
  • 1日平均: 3,416件
  • 主要検知タイプ数: 30,496件 (blocked_hit除外)

検知タイプ別内訳 (blocked_hit除外)

順位攻撃タイプ検知数シェア
1メール認証攻撃
mail_auth_fail		15,17649.8%
2脆弱性スキャン
vuln_scan		6,76322.2%
3WordPress ログイン攻撃
4,91216.1%
4XML-RPC 攻撃
xmlrpc_attack		1,9286.3%
5不審なスキャン
unknown_scan		1,6535.4%
6なりすましボット
fake_bot		280.1%
7suspicious_access
suspicious_access		210.1%
8unknown
unknown		150%

🌍 攻撃元の国 (TOP 5)

検知された攻撃の送信元IPアドレスを国別に集計しました。国名は送信元IPの所在地であり、攻撃者本人の所在地を示すものではありません。

順位国名検知数 (概算)
1🇺🇸 United States10,885
2🇬🇧 United Kingdom7,121
3🇯🇵 Japan4,490
4🇳🇱 The Netherlands4,457
5🇧🇪 Belgium4,202

📈 1ヶ月の日次推移

日付件数推移
10/1 (木)3,191🟥🟥🟥🟥🟥🟥
10/2 (金)3,146🟥🟥🟥🟥🟥🟥
10/3 (土)3,153🟥🟥🟥🟥🟥🟥
10/4 (日)4,127🟥🟥🟥🟥🟥🟥🟥🟥
10/5 (月)4,495🟥🟥🟥🟥🟥🟥🟥🟥🟥
10/6 (火)3,215🟥🟥🟥🟥🟥🟥🟥
10/7 (水)2,458🟥🟥🟥🟥🟥
10/8 (木)4,097🟥🟥🟥🟥🟥🟥🟥🟥
10/9 (金)3,717🟥🟥🟥🟥🟥🟥🟥🟥
10/10 (土)3,366🟥🟥🟥🟥🟥🟥🟥
10/11 (日)3,945🟥🟥🟥🟥🟥🟥🟥🟥
10/12 (月)4,278🟥🟥🟥🟥🟥🟥🟥🟥🟥
10/13 (火)4,930🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥
10/14 (水)4,460🟥🟥🟥🟥🟥🟥🟥🟥🟥
10/15 (木)3,335🟥🟥🟥🟥🟥🟥🟥
10/16 (金)3,011🟥🟥🟥🟥🟥🟥
10/17 (土)3,215🟥🟥🟥🟥🟥🟥🟥
10/18 (日)2,936🟥🟥🟥🟥🟥🟥
10/19 (月)3,423🟥🟥🟥🟥🟥🟥🟥
10/20 (火)3,161🟥🟥🟥🟥🟥🟥
10/21 (水)2,999🟥🟥🟥🟥🟥🟥
10/22 (木)2,906🟥🟥🟥🟥🟥🟥
10/23 (金)3,523🟥🟥🟥🟥🟥🟥🟥
10/24 (土)4,352🟥🟥🟥🟥🟥🟥🟥🟥🟥
10/25 (日)2,910🟥🟥🟥🟥🟥🟥
10/26 (月)2,451🟥🟥🟥🟥🟥
10/27 (火)3,569🟥🟥🟥🟥🟥🟥🟥
10/28 (水)3,084🟥🟥🟥🟥🟥🟥
10/29 (木)2,574🟥🟥🟥🟥🟥
10/30 (金)3,327🟥🟥🟥🟥🟥🟥🟥
10/31 (土)2,547🟥🟥🟥🟥🟥

🚫 ワーストIPアドレス (TOP 10)

今月、特に悪質だったIPアドレスです。

順位国IP / タイプ件数
1🇯🇵 20.210.128.125
XML-RPC 攻撃
xmlrpc_attack
PHPファイル探索 		950
2🇳🇱 45.148.10.238
事前ブロック
blocked_hit
Android偽装 		691
3🇯🇵 20.210.186.186
XML-RPC 攻撃
xmlrpc_attack
Win PC偽装 		567
4🇯🇵 40.74.77.37
脆弱性スキャン
vuln_scan
XMLRPC攻撃 		563
5🇺🇸 85.208.96.210
事前ブロック
blocked_hit
悪質Bot 		527
6🇬🇧 185.191.171.15
事前ブロック
blocked_hit
悪質Bot 		511
7🇬🇧 185.191.171.12
事前ブロック
blocked_hit
悪質Bot 		506
8🇬🇧 185.191.171.13
事前ブロック
blocked_hit
悪質Bot 		498
9🇺🇸 85.208.96.196
事前ブロック
blocked_hit
悪質Bot 		463
10🇯🇵 20.210.166.54
事前ブロック
blocked_hit
PHPファイル探索 		450

🛡️ 月次分析と考察

観測概要: 2026年10月 は合計 105,901 件の攻撃を検知し、前月から 8,988 件減少（-7.8%）でした。blocked_hit を除いた検知タイプでは メール認証攻撃（mail_auth_fail）が 15,176 件で、主要検知の約 49.8% を占めました。前月の同タイプの構成比は約 73.5% で、月次の変化を見るうえで重要な指標です。

日次推移: 月内のピークは 10月13日 の 4,930 件でした。日別の偏りがある月は、特定IP群や自動スキャンの波が短期間に集中している可能性があります。平常時より高い日が続いた箇所は、WordPressログイン、xmlrpc.php、公開済みPHPファイルへのアクセスログと合わせて確認してください。

攻撃元傾向: 国別の概算では United States が最多でした。ただし国別集計は送信元IPの所在地であり、攻撃者の実所在地を示すものではありません。クラウド、VPN、侵害済みサーバーを経由したアクセスも含まれるため、国名そのものよりも継続的な増減と上位IPの集中度を見ることが重要です。上位5IPは全体の約 3.1% を占めました。

運用者向けの確認ポイント: 来月は管理画面の多要素認証、xmlrpc.php の制限、不要なバックアップファイルや古いPHPファイルの削除を重点的に確認してください。Hikosachi の検知・遮断データは防御済みアクセスも含むため、検知数の増減だけでなく、攻撃タイプの構成比とピーク日の発生要因を併せて見ると、実運用に近いリスク判断につながります。

用語解説

WPログイン試行 (wp_login_failed)
管理画面へのパスワード総当たり攻撃です。
XML-RPC攻撃 (xmlrpc_attack)
WordPressの古いAPI機能を悪用した、高負荷なログイン攻撃です。
SSH総当たり (ssh_bruteforce)
サーバー本体への侵入を試みる攻撃です。
事前ブロック (blocked_hit)
Hikosachiのブラックリストにより、攻撃が到達する前に遮断された数です。

※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。

Hikosachi LogoHikosachi 防御中