Hikosachi 開発チームです。
2026年9月14日 から 9月20日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 9/14〜9/20
- 総検知数: 26,238件
- 1日平均: 3,748件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 9/14 (月) | 3,030 | 🟥🟥🟥🟥🟥🟥 |
| 9/15 (火) | 4,684 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/16 (水) | 3,693 | 🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/17 (木) | 3,200 | 🟥🟥🟥🟥🟥🟥🟥 |
| 9/18 (金) | 3,461 | 🟥🟥🟥🟥🟥🟥🟥 |
| 9/19 (土) | 4,173 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/20 (日) | 3,997 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇳🇱 |
45.148.10.238 blocked_hit Android偽装 | 332 |
| 2 | 🇮🇳 |
4.224.45.129 blocked_hit PHPファイル探索 | 330 |
| 3 | 🇭🇰 |
20.24.86.237 blocked_hit PHPファイル探索 | 270 |
| 4 | 🇺🇸 |
18.97.9.99 blocked_hit 悪質Bot | 184 |
| 5 | 🇧🇬 |
195.178.110.242 blocked_hit Linux Bot | 157 |
| 6 | 🇬🇧 |
185.191.171.8 blocked_hit 悪質Bot | 153 |
| 7 | 🇬🇧 |
185.191.171.14 blocked_hit 悪質Bot | 151 |
| 8 | 🇬🇧 |
185.191.171.15 blocked_hit 悪質Bot | 142 |
| 9 | 🇯🇵 |
158.101.148.200 wp_login_failed PHPファイル探索 | 138 |
| 10 | 🇺🇸 |
85.208.96.196 blocked_hit 悪質Bot | 138 |
🛡️ 週間分析と考察
全体傾向: 今週は合計 26,238 件を観測し、ピークは 9/15 の 4,684 件、最も少なかった日は 9/14 の 3,030 件でした。週前半は 11,407 件、週後半は 14,831 件で、週後半に検知が寄る展開です。
目立った攻撃元: 最多は 45.148.10.238 の 332 件で、国は The Netherlands、推定手法は Android偽装 でした。上位5IPだけで全体の約 4.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。
今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 10,791 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。
まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
