WordPress

【日次レポート】2026年10月28日の攻撃検知数：3,084件（前日比-13.6%）

[ 観測概要 ] : 10/28 は合計 3,084 件の攻撃を検知し、前日より 485 件減少（-13.6%）でした。blocked_hit を除いた検知では vuln_scan が 142 件で、全体の約 4.6% を占めています。[ 目立った攻撃元 ] : 最多は 136.92.29.215 の 90 件、推定手法は悪質Botでした。上位5IPだけで全体の約 9.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.29

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月27日）

ページビルダー「Bricks」用の拡張プラグイン「Bricksforge」で見つかった、未認証（ログイン不要）で任意のPHPコードを実行できる深刻な脆弱性と、その実際の悪用についてお届けします。悪用に管理者権限どころかログイン自体が不要という点に加え、既に自動化された攻撃が観測されている点が特に重要です。

2026.10.28

WordPressセキュリティ

【日次レポート】2026年10月27日の攻撃検知数：3,569件（前日比+45.6%）

[ 観測概要 ] : 10/27 は合計 3,569 件の攻撃を検知し、前日より 1,118 件増加（+45.6%）でした。blocked_hit を除いた検知では vuln_scan が 236 件で、全体の約 6.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.135 の 60 件、推定手法は Linux Botでした。上位5IPだけで全体の約 6.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.28

脅威レポート（Daily）

【日次レポート】2026年10月26日の攻撃検知数：2,451件（前日比-15.8%）

[ 観測概要 ] : 10/26 は合計 2,451 件の攻撃を検知し、前日より 459 件減少（-15.8%）でした。blocked_hit を除いた検知では vuln_scan が 326 件で、全体の約 13.3% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 61 件、推定手法は Android偽装でした。上位5IPだけで全体の約 7.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.27

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 23,274件 (10/19〜10/25) のまとめと傾向

全体傾向: 今週は合計 23,274 件を観測し、ピークは 10/24 の 4,352 件、最も少なかった日は 10/22 の 2,906 件でした。週前半は 9,583 件、週後半は 13,691 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 34.156.249.47 の 180 件で、国は Belgium、推定手法は Linux Bot でした。上位5IPだけで全体の約 3.5% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 2,552 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

2026.10.26

脅威レポート（Weekly）

【日次レポート】2026年10月25日の攻撃検知数：2,910件（前日比-33.1%）

[ 観測概要 ] : 10/25 は合計 2,910 件の攻撃を検知し、前日より 1,442 件減少（-33.1%）でした。blocked_hit を除いた検知では vuln_scan が 225 件で、全体の約 7.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.239.152 の 63 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 9.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.26

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月24日）

人気のバックアップ・サイト管理プラグイン「UpdraftPlus」の管理サービス「UpdraftCentral」をめぐる、鍵（連携キー）の窃取によるバックドア設置事案についてお届けします。プラグイン自体のコードに脆弱性があるわけではなく、開発元の管理システムから正当な連携キーが盗まれて悪用されたという点が特徴的な事案です。

2026.10.25

WordPressセキュリティ

【日次レポート】2026年10月24日の攻撃検知数：4,352件（前日比+23.5%）

[ 観測概要 ] : 10/24 は合計 4,352 件の攻撃を検知し、前日より 827 件増加（+23.5%）でした。blocked_hit を除いた検知では wp_login_failed が 198 件で、全体の約 4.5% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.89 の 150 件でした。上位5IPだけで全体の約 10.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.25

脅威レポート（Daily）

【新機能】管理画面とログイン画面を「日本国内からだけ」に制限できるようになりました（Hikosachi Protector 3.5.0）

Hikosachi のネットワークでは、直近30日間（2026年9月下旬〜10月下旬）に、ログインの失敗を 5,968 件、xmlrpc.php への攻撃を 2,088 件検知しました。このうちログイン失敗の 99.7%、xmlrpc.php への攻撃の 99.1% が、日本以外の IP アドレスからのものでした。日本国内で運営しているサイトでは、管理画面に海外から入る必要がないことも多いはずです。そこで Hikosachi Protector 3.5.0 に、管理画面とログイン画面へのアクセスを日本国内からだけに制限する「国の制限」を追加しました。

2026.10.24

リリース情報（Release Notes）

WordPressセキュリティニュースまとめ（2026年10月23日）

セキュリティベンダーSucuriの調査により報告された、駆除が非常に難しい自己修復型のWordPressバックドア「SC」についてお届けします。従来の「怪しいファイルを削除すれば終わり」という対応では通用しない、新しいタイプの侵害手口として注目されています。

2026.10.24

WordPressセキュリティ