WordPressセキュリティ WordPressセキュリティニュースまとめ（2026年9月10日）
今回は「配布前チェックの強化」という前向きな仕組みの発表と、既知の重大脆弱性に対する攻撃継続という2つの動きが見られました。ご利用中のサイトで Super Forms または Elementor Pro を使用している場合は、バージョンの確認とアップデートを優先的にご検討ください。
セキュリティ
WordPressセキュリティ 
脅威レポート（Daily） 【日次レポート】2026年9月10日の攻撃検知数：4,288件
[ 観測概要 ] : 9/10 は合計 4,288 件の攻撃を検知し、前日より 582 件減少（-12%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,415 件で、全体の約 56.3% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 61 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Daily） 【日次レポート】2026年9月9日の攻撃検知数：4,870件
[ 観測概要 ] : 9/9 は合計 4,870 件の攻撃を検知し、前日より 252 件増加（+5.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,616 件で、全体の約 53.7% を占めています。[ 目立った攻撃元 ] : 最多は 65.98.5.196 の 65 件、推定手法は Linux Botでした。上位5IPだけで全体の約 5.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Daily） 【日次レポート】2026年9月8日の攻撃検知数：4,618件
[ 観測概要 ] : 9/8 は合計 4,618 件の攻撃を検知し、前日より 12 件増加（+0.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,656 件で、全体の約 57.5% を占めています。[ 目立った攻撃元 ] : 最多は 36.255.97.173 の 48 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Daily） 【日次レポート】2026年9月7日の攻撃検知数：4,606件
[ 観測概要 ] : 9/7 は合計 4,606 件の攻撃を検知し、前日より 1,352 件増加（+41.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,403 件で、全体の約 52.2% を占めています。[ 目立った攻撃元 ] : 最多は 65.98.5.196 の 68 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 4.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Weekly） 【週間レポート】先週の攻撃検知数 32,938件 (8/31〜9/6) のまとめと傾向
全体傾向: 今週は合計 32,938 件を観測し、ピークは 9/3 の 6,447 件、最も少なかった日は 9/6 の 3,226 件でした。週前半は 15,292 件、週後半は 17,646 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.13 の 3,166 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 15.7% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 11,300 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート（Daily） 【日次レポート】2026年9月6日の攻撃検知数：3,254件
[ 観測概要 ] : 9/6 は合計 3,254 件の攻撃を検知し、前日より 469 件減少（-12.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,528 件で、全体の約 47% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 67 件、推定手法は Android偽装でした。上位5IPだけで全体の約 5.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Daily） 【日次レポート】2026年9月5日の攻撃検知数：3,723件
[ 観測概要 ] : 9/5 は合計 3,723 件の攻撃を検知し、前日より 600 件減少（-13.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,709 件で、全体の約 45.9% を占めています。[ 目立った攻撃元 ] : 最多は 62.60.130.247 の 93 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 6.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート（Daily） 【日次レポート】2026年9月4日の攻撃検知数：4,323件
[ 観測概要 ] : 9/4 は合計 4,323 件の攻撃を検知し、前日より 2,222 件減少（-33.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,779 件で、全体の約 41.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.22 の 150 件、推定手法は バックアップ探索でした。上位5IPだけで全体の約 7.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
リリース情報（Release Notes） 【リリース情報】Hikosachi Protector v3.1.0 を公開しました（Cloudflare 等 CDN 配下の IP 誤検知を修正）
Hikosachi 開発チームです。WordPress 用プラグイン 「Hikosachi Protector v3.1.0」 を公開しました。今回は、Cloudflare などの CDN／リバースプロキシ配下で発生していた IP アドレス...
