脅威レポート（Daily）

{ "@context": "", "@type": "BlogPosting", "headline": "【日次レポート】2026年10月30日の攻撃検知数：3,327件（前日比+29.3%）", "datePublished": "2...

[ 観測概要 ] : 10/29 は合計 2,574 件の攻撃を検知し、前日より 510 件減少（-16.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 88 件で、全体の約 3.4% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.16 の 62 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 7.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/28 は合計 3,084 件の攻撃を検知し、前日より 485 件減少（-13.6%）でした。blocked_hit を除いた検知では vuln_scan が 142 件で、全体の約 4.6% を占めています。[ 目立った攻撃元 ] : 最多は 136.92.29.215 の 90 件、推定手法は 悪質Botでした。上位5IPだけで全体の約 9.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/27 は合計 3,569 件の攻撃を検知し、前日より 1,118 件増加（+45.6%）でした。blocked_hit を除いた検知では vuln_scan が 236 件で、全体の約 6.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.135 の 60 件、推定手法は Linux Botでした。上位5IPだけで全体の約 6.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/26 は合計 2,451 件の攻撃を検知し、前日より 459 件減少（-15.8%）でした。blocked_hit を除いた検知では vuln_scan が 326 件で、全体の約 13.3% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 61 件、推定手法は Android偽装でした。上位5IPだけで全体の約 7.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/25 は合計 2,910 件の攻撃を検知し、前日より 1,442 件減少（-33.1%）でした。blocked_hit を除いた検知では vuln_scan が 225 件で、全体の約 7.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.239.152 の 63 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 9.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/24 は合計 4,352 件の攻撃を検知し、前日より 827 件増加（+23.5%）でした。blocked_hit を除いた検知では wp_login_failed が 198 件で、全体の約 4.5% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.89 の 150 件でした。上位5IPだけで全体の約 10.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/23 は合計 3,525 件の攻撃を検知し、前日より 619 件増加（+21.3%）でした。blocked_hit を除いた検知では wp_login_failed が 422 件で、全体の約 12% を占めています。[ 目立った攻撃元 ] : 最多は 20.53.249.197 の 37 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 4.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/22 は合計 2,906 件の攻撃を検知し、前日より 93 件減少（-3.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 484 件で、全体の約 16.7% を占めています。[ 目立った攻撃元 ] : 最多は 20.211.97.120 の 108 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 11.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 10/21 は合計 2,999 件の攻撃を検知し、前日より 162 件減少（-5.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 521 件で、全体の約 17.4% を占めています。[ 目立った攻撃元 ] : 最多は 79.127.129.228 の 84 件でした。上位5IPだけで全体の約 7.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。