【日次レポート】2026年9月15日の攻撃検知数:4,727件

脅威レポート(Daily)

Hikosachi 開発チームです。
2026年9月15日(昨日)に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。

📊 昨日のハイライト

  • 総検知数: 4,727件
  • 最も多かった検知: メール認証攻撃

🚨 攻撃元IPアドレス TOP5

以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。

順位IPアドレス検知タイプ検知数
1位 103.182.164.133
[AbuseIPDB]

WPログイン攻撃
52
2位 45.148.10.238
[AbuseIPDB]
blocked_hit
Android偽装
50
3位 18.97.9.99
[AbuseIPDB]
blocked_hit
悪質Bot
43
4位 2400:8500:1301:162::12:1
[AbuseIPDB]
blocked_hit
乗っ取りWP
43
5位 185.191.171.8
[AbuseIPDB]
blocked_hit
悪質Bot
34

🛡️ 対策と考察

[ 観測概要 ] : 9/15 は合計 4,727 件の攻撃を検知し、前日より 1,661 件増加(+54.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,914 件で、全体の約 40.5% を占めています。

[ 目立った攻撃元 ] : 最多は 103.182.164.133 の 52 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 4.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。

[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

Hikosachi LogoHikosachi 防御中