脅威レポート（Daily）

[ 観測概要 ] : 6/22 は合計 14,665 件の攻撃を検知し、前日より 10,170 件増加（+226.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,203 件で、全体の約 8.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.30 の 5,444 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 78.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/21 は合計 4,495 件の攻撃を検知し、前日より 1,463 件減少（-24.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,076 件で、全体の約 23.9% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 1,379 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 40.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/20 は合計 5,958 件の攻撃を検知し、前日より 3,578 件減少（-37.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,041 件で、全体の約 17.5% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 1,810 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 59.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/19 は合計 9,536 件の攻撃を検知し、前日より 5,400 件増加（+130.6%）でした。blocked_hit を除いた検知では vuln_scan が 1,378 件で、全体の約 14.5% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.69 の 2,762 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 72.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/18 は合計 4,136 件の攻撃を検知し、前日より 149 件増加（+3.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,127 件で、全体の約 27.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.67 の 1,379 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 43.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/17 は合計 3,987 件の攻撃を検知し、前日より 445 件減少（-10%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,533 件で、全体の約 38.4% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 396 件でした。上位5IPだけで全体の約 16.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/16 は合計 4,432 件の攻撃を検知し、前日より 93 件増加（+2.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,714 件で、全体の約 38.7% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 427 件でした。上位5IPだけで全体の約 24.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/15 は合計 4,339 件の攻撃を検知し、前日より 5,694 件減少（-56.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,886 件で、全体の約 43.5% を占めています。[ 目立った攻撃元 ] : 最多は 45.92.229.89 の 211 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 13.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/14 は合計 10,033 件の攻撃を検知し、前日より 4,557 件増加（+83.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,565 件で、全体の約 15.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 3,024 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 64.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

Hikosachi 開発チームです。2026年6月13日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。📊 昨日のハイライト 総検知数: 5,476件 最も多かった検知: メール...