脅威レポート（Weekly）

全体傾向: 今週は合計 23,274 件を観測し、ピークは 10/24 の 4,352 件、最も少なかった日は 10/22 の 2,906 件でした。週前半は 9,583 件、週後半は 13,691 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 34.156.249.47 の 180 件で、国は Belgium、推定手法は Linux Bot でした。上位5IPだけで全体の約 3.5% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 2,552 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 26,165 件を観測し、ピークは 10/13 の 4,930 件、最も少なかった日は 10/18 の 2,936 件でした。週前半は 13,668 件、週後半は 12,497 件で、週前半の検知が目立つ展開です。目立った攻撃元: 最多は 40.74.77.37 の 391 件で、国は Japan、推定手法は XMLRPC攻撃 でした。上位5IPだけで全体の約 4.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 6,980 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 25,293 件を観測し、ピークは 10/5 の 4,495 件、最も少なかった日は 10/7 の 2,458 件でした。週前半は 10,168 件、週後半は 15,125 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 20.210.128.125 の 857 件で、国は Japan、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 7.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 3,697 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 23,565 件を観測し、ピークは 9/30 の 4,169 件、最も少なかった日は 9/28 の 2,544 件でした。週前半は 9,948 件、週後半は 13,617 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 20.219.14.152 の 450 件で、国は India、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 7.8% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 2,536 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

[全体傾向]: 今週は合計 21,510 件を観測し、ピークは 9/21 の 4,040 件、最も少なかった日は 9/27 の 2,075 件でした。週前半は 11,528 件、週後半は 9,982 件で、週前半の検知が目立つ展開です。[目立った攻撃元]: 最多は 52.141.4.134 の 188 件で、国は South Korea、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 4% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。[今週の注意点]: blocked_hit を除いた検知では mail_auth_fail が 5,946 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。[まとめ]: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 26,238 件を観測し、ピークは 9/15 の 4,684 件、最も少なかった日は 9/14 の 3,030 件でした。週前半は 11,407 件、週後半は 14,831 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 45.148.10.238 の 332 件で、国は The Netherlands、推定手法は Android偽装 でした。上位5IPだけで全体の約 4.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 10,791 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 29,520 件を観測し、ピークは 9/9 の 4,832 件、最も少なかった日は 9/12 の 3,647 件でした。週前半は 13,981 件、週後半は 15,539 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 62.60.130.247 の 205 件で、国は Iran、推定手法は Android偽装 でした。上位5IPだけで全体の約 2.8% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 16,482 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 32,938 件を観測し、ピークは 9/3 の 6,447 件、最も少なかった日は 9/6 の 3,226 件でした。週前半は 15,292 件、週後半は 17,646 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.13 の 3,166 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 15.7% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 11,300 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 37,551 件を観測し、ピークは 8/30 の 8,254 件、最も少なかった日は 8/25 の 3,254 件でした。週前半は 13,700 件、週後半は 23,851 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 52.139.37.240 の 1,082 件で、国は Canada、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 11.2% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 8,106 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 33,717 件を観測し、ピークは 8/22 の 6,646 件、最も少なかった日は 8/20 の 3,979 件でした。週前半は 14,448 件、週後半は 19,269 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 2,082 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 17.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 7,970 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。