Hikosachi 開発チームです。
2026年10月12日 から 10月18日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 10/12〜10/18
- 総検知数: 26,165件
- 1日平均: 3,738件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 10/12 (月) | 4,278 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 10/13 (火) | 4,930 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 10/14 (水) | 4,460 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 10/15 (木) | 3,335 | 🟥🟥🟥🟥🟥🟥🟥 |
| 10/16 (金) | 3,011 | 🟥🟥🟥🟥🟥🟥 |
| 10/17 (土) | 3,215 | 🟥🟥🟥🟥🟥🟥🟥 |
| 10/18 (日) | 2,936 | 🟥🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇯🇵 |
40.74.77.37 blocked_hit XMLRPC攻撃 | 391 |
| 2 | 🇯🇵 |
20.210.166.54 blocked_hit PHPファイル探索 | 240 |
| 3 | 🇰🇷 |
20.214.147.109 vuln_scan PHPファイル探索 | 240 |
| 4 | 🇰🇷 |
20.194.96.223 vuln_scan PHPファイル探索 | 228 |
| 5 | 🇫🇷 |
185.177.72.75 blocked_hit Android偽装 | 180 |
| 6 | 🇮🇳 |
20.204.146.105 vuln_scan XMLRPC攻撃 | 152 |
| 7 | 🇦🇺 |
20.211.97.120 vuln_scan PHPファイル探索 | 132 |
| 8 | 🇰🇷 |
20.194.17.163 vuln_scan PHPファイル探索 | 122 |
| 9 | 🇮🇳 |
20.207.204.56 blocked_hit PHPファイル探索 | 120 |
| 10 | 🇳🇱 |
45.148.10.238 blocked_hit Android偽装 | 105 |
🛡️ 週間分析と考察
全体傾向: 今週は合計 26,165 件を観測し、ピークは 10/13 の 4,930 件、最も少なかった日は 10/18 の 2,936 件でした。週前半は 13,668 件、週後半は 12,497 件で、週前半の検知が目立つ展開です。
目立った攻撃元: 最多は 40.74.77.37 の 391 件で、国は Japan、推定手法は XMLRPC攻撃 でした。上位5IPだけで全体の約 4.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。
今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 6,980 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。
まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
