【週間レポート】先週の攻撃検知数 29,520件 (9/7〜9/13) のまとめと傾向

脅威レポート(Weekly)

Hikosachi 開発チームです。
2026年9月7日 から 9月13日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。

📈 週間サマリー

  • 集計期間: 9/7〜9/13
  • 総検知数: 29,520件
  • 1日平均: 4,217件

日別の推移

日付検知数推移グラフ
9/7 (月)4,571🟥🟥🟥🟥🟥🟥🟥🟥🟥
9/8 (火)4,578🟥🟥🟥🟥🟥🟥🟥🟥🟥
9/9 (水)4,832🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥
9/10 (木)4,227🟥🟥🟥🟥🟥🟥🟥🟥🟥
9/11 (金)3,975🟥🟥🟥🟥🟥🟥🟥🟥
9/12 (土)3,647🟥🟥🟥🟥🟥🟥🟥🟥
9/13 (日)3,690🟥🟥🟥🟥🟥🟥🟥🟥

🌍 攻撃元IP ワーストランキング (TOP 10)

先週、特に攻撃活動が活発だったIPアドレスの一覧です。

順位IPアドレス / タイプ検知数
1🇮🇷 62.60.130.247
blocked_hit
Android偽装
205
2🇺🇸 65.98.5.196
blocked_hit
WPログイン攻撃
182
3🇺🇸 85.208.96.210
blocked_hit
悪質Bot
156
4🇬🇧 185.191.171.8
blocked_hit
悪質Bot
143
5🇬🇧 185.191.171.15
blocked_hit
悪質Bot
132
6🇬🇧 185.191.171.11
blocked_hit
悪質Bot
127
7🇯🇵 168.110.58.114

PHPファイル探索
125
8🇬🇧 185.191.171.16
blocked_hit
悪質Bot
125
9🇬🇧 185.191.171.2
blocked_hit
悪質Bot
122
10🇺🇸 85.208.96.202
blocked_hit
悪質Bot
122

🛡️ 週間分析と考察

全体傾向: 今週は合計 29,520 件を観測し、ピークは 9/9 の 4,832 件、最も少なかった日は 9/12 の 3,647 件でした。週前半は 13,981 件、週後半は 15,539 件で、週後半に検知が寄る展開です。

目立った攻撃元: 最多は 62.60.130.247 の 205 件で、国は Iran、推定手法は Android偽装 でした。上位5IPだけで全体の約 2.8% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。

今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 16,482 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。

まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。


※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。

Hikosachi LogoHikosachi 防御中