脅威レポート（Weekly）

[ 全体傾向 ] : 今週は合計 56,002 件を観測し、ピークは 5/11 の 13,499 件、最も少なかった日は 5/15 の 5,860 件でした。週前半は 27,136 件、週後半は 28,866 件で、週後半に検知が寄る展開です。[ 目立った攻撃元 ] : 最多は 94.26.106.16 の 4,653 件で、国は Germany、推定手法は XMLRPC攻撃 でした。上位5IPだけで全体の約 23.7% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。[ 今週の注意点 ] : blocked_hit を除いた検知では wp_login_failed が 15,887 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。[ まとめ ] : 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

[ 全体傾向 ] : 今週は合計 45,461 件を観測し、ピークは 5/9 の 11,405 件、最も少なかった日は 5/6 の 3,321 件でした。週前半は 15,629 件、週後半は 29,832 件で、週後半に検知が寄る展開です。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,846 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 23.6% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。[ 今週の注意点 ] : blocked_hit を除いた検知では mail_auth_fail が 7,843 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。[ まとめ ] : 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

今週のサイバー攻撃は、特定のIPからの攻撃が多く観測され、特にログイン関連の攻撃が増加しました。ウェブサイトのセキュリティ対策を強化し、異常なログイン試行を監視することが求められています。引き続き、最新の攻撃動向に注意を払ってください。

今週の攻撃トレンドは、特に週末にかけての増加が顕著でした。これに伴い、PHPファイルやXMLRPCに対する攻撃が多発しています。安全なサイト運営のためには、これらの攻撃手法に対する防御策を講じることが求められます。定期的なセキュリティチェックを行い、脆弱性を早期に発見・対処しましょう。

2026年4月6日から4月12日の間に、合計64,373件の攻撃が記録されました。日別の攻撃件数を見ると、最も攻撃が多かったのは4月11日で10,500件に達し、これがピーク日でした。その他の日も高い攻撃があり、特に4月8日と4月10日では10,000件を超えています。全体的に見ると、週の中頃に攻撃が集中しており、週末にかけてやや減少する傾向が見られました。今週は攻撃件数の増加が見られ、特に特定のIPからの攻撃が多く記録されています。サイト管理者は、PHPファイルの保護を強化し、定期的なセキュリティチェックを行うことをお勧めします。攻撃トレンドを把握し、適切な対策を講じることで、サイトの安全性を高めることができるでしょう。これらのデータを基に、引き続き注意深く監視し、セキュリティ対策を強化していくことが求められます。

【1. 攻撃トレンドの解説】2026年3月30日から4月5日の1週間で、合計55,106件のサイバー攻撃が記録されました。日別の攻撃件数を見ると、最も攻撃が集中したのは3月30日で9,735件、最も少なかったのは4月2日の6,485件でした。全体的には、攻撃件数は3月31日から4月2日まで減少傾向にありましたが、4月3日から再び増加し、最終日には8,877件に達しました。このように、週の初めにピークがあり、その後一時的に減少したものの、週末に向けて再び活発化したことがわかります。【2. 注意すべきセキュリティポイント】今週の攻撃データからは、特に「xmlrpc_attack」が多く見られる点が注目されます。この手法は、主にWordPressサイトをターゲットにしたものであり、リモートからのアクセスを悪用する可能性があります。したがって、xmlrpc.phpの無効化やセキュリティプラグインの導入が推奨されます。【3. 攻撃元IPの特徴】特に目立った攻撃元IPの一つは、**20.48.232.178**で、3346件のxmlrpc攻撃を行っています。このIPはカナダからのもので、PHPファイルの探索が意図されていることが示唆されています。攻撃の種類が特定されているため、対象となるサイトは特に注意が必要です。【4. 差分の伝達】今週のデータでは、特に3月30日の攻撃件数が顕著で、その後の減少を経て、週末には再び増加傾向に見られました。xmlrpc攻撃が多発していることから、セキュリティ対策の強化が急務です。特定のIPアドレスによる攻撃が増えているため、これらのIPをブロックすることも有効な対策です。【5. まとめ】今週のサイバー攻撃は、特に初めと終わりに集中しており、xmlrpcを介した攻撃が目立ちました。サイト運営者は、適切なセキュリティ対策を講じることが重要です。継続的なモニタリングと迅速な対応が、さらなる被害を防ぐ鍵となります。

今週の攻撃データでは、合計67,174件の攻撃が記録され、特に3月27日には13,262件とピークを迎えました。この日は、他の日と比べて顕著に攻撃が増加しており、曜日別では最も危険な日と言えます。また、他の日も比較的高い数値を維持しており、特に3月25日と3月28日も多くの攻撃が確認されました。

先週（2026年3月16日から3月22日）のWordPressサイトに対するサイバー攻撃は合計50,720件に上りました。特に目立ったのは、3月22日の攻撃件数で10,335件と最も高い数値を記録しました。この日は、週の中で最も多くの攻撃が発生した日となり、ピークは3月18日の8,000件を大きく上回りました。全体的に見ると、週の初めから中頃にかけて攻撃が増加し、週末にかけて再び高まる傾向が見られました。

今週のWordPressサイトに対する攻撃は、全体で62,933件発生しました。特に注目すべきは、3月8日に記録された17,910件の攻撃があり、これは週の中で最高の数値です。この日、攻撃は急増し、週の初めと比べると顕著な増加を示しました。全体的には、3月4日が8866件と比較的高かったものの、週の後半にかけて攻撃が増加する傾向が見られました。今週の攻撃の多くは、特にログイン試行やPHPファイルの探索に関連しています。特に「wp_login_failed」が目立ったことから、WordPressサイトのログインページに対してのブルートフォース攻撃が続いていることが分かります。このため、強力なパスワードや二段階認証の導入が急務です。特に目立つ攻撃元の一つは、45.148.10.5（オランダ）からのもので、2,760件の攻撃が記録されています。このIPは、Windows PCを装った攻撃を行っており、ターゲットは「https://fa-match.jp/_status」とされています。また、64.182.127.140（アメリカ）からは、WordPressログイン攻撃が行われ、1,457件の試行がありました。今週は、特に3月8日の攻撃が急激に増加したことが特徴的です。攻撃手法としては、ログイン試行が増加し、特にブルートフォース攻撃が顕著でした。また、攻撃元IPにおいても、特定の国からの攻撃が目立ち、それぞれ異なる手法での攻撃が行われている点が新たに確認されました。これらの情報を基に、今後の対策を講じることが重要です。今週のサイバー攻撃データからは、特にログイン試行に関する攻撃が増加していることが明らかになりました。WordPressサイトの運営者は、セキュリティ対策を強化することが求められます。これにより、不正アクセスを防ぎ、安全なサイト運営が可能となります。