セキュリティ

WordPressセキュリティ

WordPressセキュリティニュースまとめ(2026年09月25日)

セキュリティベンダーのPatchstackによると、7.1.2公開から5時間足らずの2026年9月22日17:44 UTC(日本時間9月23日2:44)頃には既に走査(プロービング)が観測されました。その後、攻撃者は無害なコアファイルへの偵察的アクセスから、実際に「pearcmd.php」をインクルードしてディスク上にPHPファイル(Webシェル)を書き込む実攻撃へと段階を進めていることが報告されています。9月23日時点で、この脆弱性を突く走査ツール(Nucleiテンプレート)の流通も確認されました。こうした状況を受け、シンガポールのサイバーセキュリティ庁(CSA)も9月24日付で注意喚起を発出しています。
脅威レポート(Daily)

【日次レポート】2026年9月25日の攻撃検知数:3,070件

[ 観測概要 ] : 9/25 は合計 3,070 件の攻撃を検知し、前日より 584 件増加(+23.5%)でした。blocked_hit を除いた検知では wp_login_failed が 327 件で、全体の約 10.7% を占めています。[ 目立った攻撃元 ] : 最多は 52.141.4.134 の 93 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 10.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年9月24日の攻撃検知数:2,486件

[ 観測概要 ] : 9/24 は合計 2,486 件の攻撃を検知し、前日より 1,383 件減少(-35.7%)でした。blocked_hit を除いた検知では mail_auth_fail が 335 件で、全体の約 13.5% を占めています。[ 目立った攻撃元 ] : 最多は 52.141.4.134 の 64 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 8.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
WordPressセキュリティ

WordPressセキュリティニュースまとめ(2026年9月23日)

WordPressコア本体の重大な脆弱性「CVE-2026-87902」(CVSS 9.2)について、続報です。パッチ公開からわずか5時間足らずで、実際にこの脆弱性を狙った探索・悪用の試みが観測され始めたことが複数のセキュリティベンダーから報告されています。前回時点では「悪用報告なし」とお伝えしていましたが、状況が変わりましたので、まだ更新が済んでいない方は本記事を機に優先度を上げてご対応ください。
脅威レポート(Daily)

【日次レポート】2026年9月23日の攻撃検知数:3,869件

[ 観測概要 ] : 9/23 は合計 3,869 件の攻撃を検知し、前日より 241 件増加(+6.6%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,359 件で、全体の約 35.1% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.52 の 90 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 7.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
WordPressセキュリティ

WordPressセキュリティニュースまとめ(2026年9月22日)

WordPressは5日前の2026年9月17日にもバージョン7.1.1をリリースし、保存型XSSや、特別に細工したURLで非アクティブテーマを強制インストールされ得る「Click2Shell」と呼ばれる問題を含む11件のセキュリティ修正を行っています。7.1.0以前からまだ更新していない場合は、今回の7.1.2への更新でこれらもまとめて解消されます。
脅威レポート(Daily)

【日次レポート】2026年9月22日の攻撃検知数:3,628件

[ 観測概要 ] : 9/22 は合計 3,628 件の攻撃を検知し、前日より 419 件減少(-10.4%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,660 件で、全体の約 45.8% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.15 の 60 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年9月21日の攻撃検知数:4,047件

[ 観測概要 ] : 9/21 は合計 4,047 件の攻撃を検知し、前日より 44 件増加(+1.1%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,563 件で、全体の約 38.6% を占めています。[ 目立った攻撃元 ] : 最多は 62.60.130.150 の 118 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 8.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 26,238件 (9/14〜9/20) のまとめと傾向

全体傾向: 今週は合計 26,238 件を観測し、ピークは 9/15 の 4,684 件、最も少なかった日は 9/14 の 3,030 件でした。週前半は 11,407 件、週後半は 14,831 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 45.148.10.238 の 332 件で、国は The Netherlands、推定手法は Android偽装 でした。上位5IPだけで全体の約 4.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 10,791 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Daily)

【日次レポート】2026年9月20日の攻撃検知数:4,003件

[ 観測概要 ] : 9/20 は合計 4,003 件の攻撃を検知し、前日より 177 件減少(-4.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,696 件で、全体の約 42.4% を占めています。[ 目立った攻撃元 ] : 最多は 34.62.82.165 の 66 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 5.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
Hikosachi LogoHikosachi 防御中