WordPress

【日次レポート】2026年10月25日の攻撃検知数：2,910件（前日比-33.1%）

[ 観測概要 ] : 10/25 は合計 2,910 件の攻撃を検知し、前日より 1,442 件減少（-33.1%）でした。blocked_hit を除いた検知では vuln_scan が 225 件で、全体の約 7.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.239.152 の 63 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 9.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.26

脅威レポート（Daily）

WordPressセキュリティニュースまとめ（2026年10月24日）

人気のバックアップ・サイト管理プラグイン「UpdraftPlus」の管理サービス「UpdraftCentral」をめぐる、鍵（連携キー）の窃取によるバックドア設置事案についてお届けします。プラグイン自体のコードに脆弱性があるわけではなく、開発元の管理システムから正当な連携キーが盗まれて悪用されたという点が特徴的な事案です。

2026.10.25

WordPressセキュリティ

【日次レポート】2026年10月24日の攻撃検知数：4,352件（前日比+23.5%）

[ 観測概要 ] : 10/24 は合計 4,352 件の攻撃を検知し、前日より 827 件増加（+23.5%）でした。blocked_hit を除いた検知では wp_login_failed が 198 件で、全体の約 4.5% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.89 の 150 件でした。上位5IPだけで全体の約 10.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.25

脅威レポート（Daily）

【新機能】管理画面とログイン画面を「日本国内からだけ」に制限できるようになりました（Hikosachi Protector 3.5.0）

Hikosachi のネットワークでは、直近30日間（2026年9月下旬〜10月下旬）に、ログインの失敗を 5,968 件、xmlrpc.php への攻撃を 2,088 件検知しました。このうちログイン失敗の 99.7%、xmlrpc.php への攻撃の 99.1% が、日本以外の IP アドレスからのものでした。日本国内で運営しているサイトでは、管理画面に海外から入る必要がないことも多いはずです。そこで Hikosachi Protector 3.5.0 に、管理画面とログイン画面へのアクセスを日本国内からだけに制限する「国の制限」を追加しました。

2026.10.24

リリース情報（Release Notes）

WordPressセキュリティニュースまとめ（2026年10月23日）

セキュリティベンダーSucuriの調査により報告された、駆除が非常に難しい自己修復型のWordPressバックドア「SC」についてお届けします。従来の「怪しいファイルを削除すれば終わり」という対応では通用しない、新しいタイプの侵害手口として注目されています。

2026.10.24

WordPressセキュリティ

【日次レポート】2026年10月23日の攻撃検知数：3,525件（前日比+21.3%）

[ 観測概要 ] : 10/23 は合計 3,525 件の攻撃を検知し、前日より 619 件増加（+21.3%）でした。blocked_hit を除いた検知では wp_login_failed が 422 件で、全体の約 12% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.249.197 の 37 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 4.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.24

脅威レポート（Daily）

【新プラン】複数サイトをまとめて守る「制作会社向けプラン」を始めました（10・20・50 インストール）

Hikosachi 開発チームです。WordPress の保守をお受けしている制作会社さま向けに、複数のサイトを 1 つの契約でまとめて守れる「制作会社向けプラン」を用意しました。担当サイトの防御状況をサイト別に確認でき、お客さまへの保守報...

2026.10.23

リリース情報（Release Notes）

WordPressセキュリティニュースまとめ（2026年10月22日）

WordPressサイトにも直結する重大なニュースとして、PHP本体の緊急パッチ公開（CVE-2026-109618／CVE-2026-109619、通称「PHP2Shell」）をお届けします。WordPress自体のアップデートではなく、サーバー側のPHPランタイムの更新が必要になる点が特に重要です。

2026.10.23

WordPressセキュリティ

【日次レポート】2026年10月22日の攻撃検知数：2,906件（前日比-3.1%）

[ 観測概要 ] : 10/22 は合計 2,906 件の攻撃を検知し、前日より 93 件減少（-3.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 484 件で、全体の約 16.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.211.97.120 の 108 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 11.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.23

脅威レポート（Daily）

【日次レポート】2026年10月21日の攻撃検知数：2,999件（前日比-5.1%）

[ 観測概要 ] : 10/21 は合計 2,999 件の攻撃を検知し、前日より 162 件減少（-5.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 521 件で、全体の約 17.4% を占めています。[ 目立った攻撃元 ] : 最多は 79.127.129.228 の 84 件でした。上位5IPだけで全体の約 7.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.10.22

脅威レポート（Daily）