Hikosachi 開発チームです。
2026年7月27日 から 8月2日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 7/27〜8/2
- 総検知数: 43,241件
- 1日平均: 6,177件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 7/27 (月) | 6,412 | 🟥🟥🟥🟥🟥🟥🟥🟥 |
| 7/28 (火) | 4,673 | 🟥🟥🟥🟥🟥🟥 |
| 7/29 (水) | 6,524 | 🟥🟥🟥🟥🟥🟥🟥🟥 |
| 7/30 (木) | 5,449 | 🟥🟥🟥🟥🟥🟥 |
| 7/31 (金) | 5,439 | 🟥🟥🟥🟥🟥🟥 |
| 8/1 (土) | 6,292 | 🟥🟥🟥🟥🟥🟥🟥 |
| 8/2 (日) | 8,452 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇫🇷 |
185.177.72.13 blocked_hit curlスクリプト | 3,026 |
| 2 | 🇧🇷 |
191.232.199.39 xmlrpc_attack PHPファイル探索 | 3,025 |
| 3 | 🇺🇸 |
135.119.74.228 blocked_hit PHPファイル探索 | 2,543 |
| 4 | 🇺🇸 |
172.202.44.182 xmlrpc_attack PHPファイル探索 | 2,063 |
| 5 | 🇫🇷 |
185.177.72.22 blocked_hit curlスクリプト | 1,630 |
| 6 | 🇺🇸 |
172.202.95.21 xmlrpc_attack XMLRPC攻撃 | 1,420 |
| 7 | 🇯🇵 |
140.83.85.172 wp_login_failed WPログイン攻撃 | 1,264 |
| 8 | 🇪🇸 |
158.158.41.78 blocked_hit PHPファイル探索 | 1,203 |
| 9 | 🇨🇭 |
20.199.183.73 blocked_hit PHPファイル探索 | 780 |
| 10 | 🇫🇷 |
185.177.72.29 blocked_hit curlスクリプト | 645 |
🛡️ 週間分析と考察
全体傾向: 今週は合計 43,241 件を観測し、ピークは 8/2 の 8,452 件、最も少なかった日は 7/28 の 4,673 件でした。週前半は 17,609 件、週後半は 25,632 件で、週後半に検知が寄る展開です。
目立った攻撃元: 最多は 185.177.72.13 の 3,026 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 28.4% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。
今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 11,061 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。
まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
