「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知
予習
この記事のキーワード — タップで意味×11
件
けん
1. matter; affair; case; item; subject 2. counter for (received) emails, text messages, voicemail messages, etc.
N1×2
送信元
そうしんもと
sender; source (of a transmission, e.g. email)
×2
少数
しょうすう
small number; few; minority
N1×3
集中
しゅうちゅう
1. concentration; focusing; convergence; centralization; integration; gathering together 2. within a collection of works
×3
検知
けんち
detection
株式会社サイバーセキュリティクラウドは8月4日、「wp2shell」(CVE-2026-63030 / CVE-2026-60137)の「攻撃検知速報」を発表した。
「wp2shell」は日本時間7月18日に修正版が公開されたWordPress コアの脆弱性チェーンで、同調査では公表後に観測された攻撃検知データを集計し、脆弱性の技術的構造とあわせて分析している。
同調査によると、修正版公開当日に同社が観測した batch エンドポイント宛の通信は前日の17件から4,704件へ約277倍に急増し、以降9日間で累計1,950,165件を検知している。なお、1日平均は約 21.7万件となった。
攻撃発信元の傾向を見てみると、米国が225,742件で全体の30.9%を占め突出しており、以下ドイツが13.3%、日本が9.4%、リトアニアが7.4%と続いた。上位10ヶ国・地域で全体の 87.1%に達しており、件数そのものは限られた国に集中していると指摘している。
1IPあたりの平均件数に着目すると構図が変わり、リトアニアはわずか13IPで53,794件(1IPあたり4,138件)、ロシアは7IPで8,183件(1IPあたり1,169件)と、少数のホストへの集中が見られるが、日本は984IPで68,771件(1IPあたり69.9件)にとどまり、多数のIPが少量ずつ接続する分布となっていた。リトアニアやロシアのように少数ホストへの集中が見られる場合は、送信元を特定した遮断が一時的には機能すると考えられるが、日本のように多数のIPが分散的に接続する場合、遮断リストの更新が追いつかない可能性があり、送信元に依拠した防御だけでは対応しきれず、リクエスト内容に基づく判定の仕組みが必要になることが示唆されているという。
「wp2shell」は日本時間7月18日に修正版が公開されたWordPress コアの脆弱性チェーンで、同調査では公表後に観測された攻撃検知データを集計し、脆弱性の技術的構造とあわせて分析している。
同調査によると、修正版公開当日に同社が観測した batch エンドポイント宛の通信は前日の17件から4,704件へ約277倍に急増し、以降9日間で累計1,950,165件を検知している。なお、1日平均は約 21.7万件となった。
攻撃発信元の傾向を見てみると、米国が225,742件で全体の30.9%を占め突出しており、以下ドイツが13.3%、日本が9.4%、リトアニアが7.4%と続いた。上位10ヶ国・地域で全体の 87.1%に達しており、件数そのものは限られた国に集中していると指摘している。
1IPあたりの平均件数に着目すると構図が変わり、リトアニアはわずか13IPで53,794件(1IPあたり4,138件)、ロシアは7IPで8,183件(1IPあたり1,169件)と、少数のホストへの集中が見られるが、日本は984IPで68,771件(1IPあたり69.9件)にとどまり、多数のIPが少量ずつ接続する分布となっていた。リトアニアやロシアのように少数ホストへの集中が見られる場合は、送信元を特定した遮断が一時的には機能すると考えられるが、日本のように多数のIPが分散的に接続する場合、遮断リストの更新が追いつかない可能性があり、送信元に依拠した防御だけでは対応しきれず、リクエスト内容に基づく判定の仕組みが必要になることが示唆されているという。
この記事の単語 (70)
×11
件
けん
1. matter; affair; case; item; subject 2. counter for (received) emails, text messages, voicemail messages, etc.
×3
攻撃
こうげき
1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
×3
検知
けんち
detection
×3
集中
しゅうちゅう
1. concentration; focusing; convergence; centralization; integration; gathering together 2. within a collection of works
×2
修正
しゅうせい
amendment; correction; revision; modification; alteration; retouching; update; fix
×2
版
はん
1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast
×2
公開
こうかい
opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
×2
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×2
調査
ちょうさ
investigation; examination; inquiry; enquiry; survey
×2
観測
かんそく
observation; survey; measurement
×2
平均
へいきん
1. average; mean 2. balance; equilibrium
×2
全体
ぜんたい
whole; entirety; whatever (is the matter)
×2
件数
けんすう
number of events (e.g. accidents, crimes, meetings, housing starts, hits on a web page)
×2
少数
しょうすう
small number; few; minority
×2
多数
たすう
1. large number (of); many 2. majority
×2
接続
せつぞく
1. connection; attachment; union; join; joint; link 2. changing trains
×2
送信元
そうしんもと
sender; source (of a transmission, e.g. email)
×2
遮断
しゃだん
isolation; cut off; blockade; quarantine; interception; deprivation
×1
株式会社
かぶしきがいしゃ
stock company; corporation; kabushiki kaisha; KK
×1
速報
そくほう
news flash; prompt report; bulletin; quick announcement
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
公表
こうひょう
official announcement; proclamation
×1
集計
しゅうけい
totalization; totalisation; aggregation; tally (e.g. of votes); adding up; summing up
×1
技術的
ぎじゅつてき
technical; practical
×1
構造
こうぞう
structure; construction; makeup; framework; organization; pattern
×1
合わせる
あわせる
1. to match (rhythm, speed, etc.) 2. to join together; to unite; to combine; to add up
×1
分析
ぶんせき
analysis
×1
当日
とうじつ
day in question; appointed day; that very day; the day (of issue, publication, etc.)
×1
同社
どうしゃ
the same firm
×1
通信
つうしん
correspondence; communication; transmission; news; signal; telecommunications
×1
前日
ぜんじつ
previous day; day before; eve; prior day; preceding day
×1
急増
きゅうぞう
rapid increase; proliferation; surge; explosion
×1
以降
いこう
on and after; as from; hereafter; thereafter; since
×1
日間
ひあい
1. number of days; period of days 2. daily interest rate
×1
累計
るいけい
cumulative total; accumulated total; total up to now
×1
猶
なお
1. still; yet 2. more; still more; greater; further
×1
発信元
はっしんもと
originator
×1
傾向
けいこう
tendency; trend; inclination
×1
米国
べいこく
(United States of) America; USA; US
×1
占める
しめる
1. to occupy; to hold 2. to account for; to make up; to take up
×1
突出
とっしゅつ
projection; protrusion
×1
上位
じょうい
1. superior (in rank); top; ranking 2. higher order (e.g. byte)
×1
箇国
かこく
counter for countries
×1
地域
ちいき
area; region
×1
達する
たっする
to reach; to get to; to arrive at
×1
限る
かぎる
1. to restrict; to limit; to confine 2. to be restricted to; to be limited to; to be confined to
×1
指摘
してき
pointing out; identification
×1
着目
ちゃくもく
attention; giving one's attention; focusing
×1
構図
こうず
composition
×1
変わる
かわる
1. to change; to be transformed; to be altered; to vary 2. to move to
×1
僅か
わずか
1. (a) little; (a) few; slight; small (amount); trifling; meagre; meager 2. only; just; merely
×1
留まる
とまる
1. to stop (moving); to come to a stop 2. to stop (doing, working, being supplied); to come to a halt; to cease; to be stopped; to be suspended
×1
少量
しょうりょう
1. small quantity; small amount 2. narrowmindedness
×1
分布
ぶんぷ
distribution; allocation
×1
特定
とくてい
1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing
×1
一時的
いちじてき
temporary
×1
機能
きのう
function; facility; faculty; feature
×1
考える
かんがえる
1. to think (about, of); to think over; to ponder; to contemplate; to reflect (on); to meditate (on) 2. to consider; to bear in mind; to allow for; to take into consideration
×1
分散
ぶんさん
1. dispersion; breakup; scattering; decentralization; decentralisation; distribution 2. variance
×1
更新
こうしん
renewal; update; innovation; improvement
×1
追い付く
おいつく
1. to catch up (with); to draw level; to pull even; to reach 2. to be compensated; to make up for one's losses
×1
可能性
かのうせい
potentiality; likelihood; possibility; availability
×1
依拠
いきょ
dependence
×1
防御
ぼうぎょ
defense; defence; safeguard; protection
×1
対応
たいおう
1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
×1
内容
ないよう
contents; content; substance; matter; detail; import
×1
基づく
もとづく
to be grounded on; to be based on; to be due to; to originate from
×1
判定
はんてい
judgement; judgment; decision; adjudication; award; verdict; determination
×1
仕組み
しくみ
1. structure; construction; arrangement; contrivance; mechanism; workings 2. plan; plot; contrivance
×1
示唆
しさ
suggestion; hint; implication