セキュリティ

【日次レポート】2026年10月30日の攻撃検知数：3,327件（前日比+29.3%）

[ 観測概要 ] : 10/30 は合計 3,327 件の攻撃を検知し、前日より 753 件増加（+29.3%）でした。blocked_hit を除いた検知では vuln_scan が 376 件で、全体の約 11.3% を占めています。[ 目立った攻撃元 ] : 最多は 20.194.27.148 の 60 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 6.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.31

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月29日）

WordPress本体（コア）の緊急セキュリティリリース「WordPress 7.1.4」についてお届けします。7月以降では7回目となるコアのセキュリティリリースで、更新作業そのものに潜んでいたレースコンディション（処理の実行タイミングのずれを突く脆弱性）を含む計22件の脆弱性が修正されています。

2026.10.30

WordPressセキュリティ

【日次レポート】2026年10月29日の攻撃検知数：2,574件（前日比-16.5%）

[ 観測概要 ] : 10/29 は合計 2,574 件の攻撃を検知し、前日より 510 件減少（-16.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 88 件で、全体の約 3.4% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.16 の 62 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 7.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.30

脅威レポート（Daily）

【日次レポート】2026年10月28日の攻撃検知数：3,084件（前日比-13.6%）

[ 観測概要 ] : 10/28 は合計 3,084 件の攻撃を検知し、前日より 485 件減少（-13.6%）でした。blocked_hit を除いた検知では vuln_scan が 142 件で、全体の約 4.6% を占めています。[ 目立った攻撃元 ] : 最多は 136.92.29.215 の 90 件、推定手法は悪質Botでした。上位5IPだけで全体の約 9.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.29

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月27日）

ページビルダー「Bricks」用の拡張プラグイン「Bricksforge」で見つかった、未認証（ログイン不要）で任意のPHPコードを実行できる深刻な脆弱性と、その実際の悪用についてお届けします。悪用に管理者権限どころかログイン自体が不要という点に加え、既に自動化された攻撃が観測されている点が特に重要です。

2026.10.28

WordPressセキュリティ

【日次レポート】2026年10月27日の攻撃検知数：3,569件（前日比+45.6%）

[ 観測概要 ] : 10/27 は合計 3,569 件の攻撃を検知し、前日より 1,118 件増加（+45.6%）でした。blocked_hit を除いた検知では vuln_scan が 236 件で、全体の約 6.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.135 の 60 件、推定手法は Linux Botでした。上位5IPだけで全体の約 6.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.28

脅威レポート（Daily）

【日次レポート】2026年10月26日の攻撃検知数：2,451件（前日比-15.8%）

[ 観測概要 ] : 10/26 は合計 2,451 件の攻撃を検知し、前日より 459 件減少（-15.8%）でした。blocked_hit を除いた検知では vuln_scan が 326 件で、全体の約 13.3% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 61 件、推定手法は Android偽装でした。上位5IPだけで全体の約 7.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.27

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 23,274件 (10/19〜10/25) のまとめと傾向

全体傾向: 今週は合計 23,274 件を観測し、ピークは 10/24 の 4,352 件、最も少なかった日は 10/22 の 2,906 件でした。週前半は 9,583 件、週後半は 13,691 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 34.156.249.47 の 180 件で、国は Belgium、推定手法は Linux Bot でした。上位5IPだけで全体の約 3.5% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 2,552 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

2026.10.26

脅威レポート（Weekly）

【日次レポート】2026年10月25日の攻撃検知数：2,910件（前日比-33.1%）

[ 観測概要 ] : 10/25 は合計 2,910 件の攻撃を検知し、前日より 1,442 件減少（-33.1%）でした。blocked_hit を除いた検知では vuln_scan が 225 件で、全体の約 7.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.239.152 の 63 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 9.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.26

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月24日）

人気のバックアップ・サイト管理プラグイン「UpdraftPlus」の管理サービス「UpdraftCentral」をめぐる、鍵（連携キー）の窃取によるバックドア設置事案についてお届けします。プラグイン自体のコードに脆弱性があるわけではなく、開発元の管理システムから正当な連携キーが盗まれて悪用されたという点が特徴的な事案です。

2026.10.25

WordPressセキュリティ