脅威レポート（Weekly）

2026年2月2日から2月8日の1週間におけるWordPressサイトへの攻撃は合計43,794件に達しました。日別では、最も攻撃が多かったのは2月7日で7,847件、次いで2月6日が6,936件でした。全体的に見ると、週の後半に攻撃件数が増加する傾向があり、特に2月5日から2月7日にかけて急激に増加しています。このことから、攻撃者が特定の時間帯や曜日に集中的に活動している可能性が示唆されます。今週のトップ攻撃の多くは「wp_login_failed」に関連するログイン試行や、脆弱性スキャンが目立ちました。特に、ログイン試行の失敗が多発していることから、強力なパスワードの設定や二段階認証の導入が重要です。また、脆弱性スキャンが行われていることから、使用しているプラグインやテーマのセキュリティアップデートを怠らないようにしましょう。今週の攻撃データから、セキュリティ対策の重要性が改めて浮き彫りになりました。サイト運営者の皆様は、常に最新の情報を把握し、適切な対策を講じることで、被害を未然に防ぎましょう。セキュリティは一時的な対応ではなく、継続的な取り組みが必要です。

2026年1月26日から2月1日の間に、合計51,362件のサイバー攻撃が記録されました。日別の攻撃件数を見てみると、1月30日に最も多い9,097件が発生し、ピークを迎えています。この日は他の日に比べて顕著に攻撃件数が高く、特に注意が必要です。また、全体的に攻撃件数は増加傾向にあり、週の後半にかけて高い数字が続いています。攻撃の種類としては、特に「blocked_hit」と「vuln_scan」が目立っています。特に多くの「blocked_hit」が発生していることから、悪意のあるアクセス試行が頻繁に行われていることが示唆されます。このため、ファイアウォールやIPブロッキングの強化、特に不審なIPアドレスからのアクセスを遮断する対策が重要です。今週のサイバー攻撃データからは、攻撃が増加していることが明らかとなりました。特にピーク日には特別な対策が求められます。皆様も、セキュリティ対策の見直しや強化に努め、安全なWebサイト運営を心掛けてください。

2026年1月19日から1月25日までの1週間で、合計42,521件のサイバー攻撃が発生しました。日ごとの攻撃件数を見ると、1月21日と1月22日にピークが見られ、それぞれ7,963件と8,110件となっています。特に1月22日は最も多くの攻撃があり、その後は少しずつ減少傾向にあります。このようなトレンドから、特定の日に攻撃が集中する傾向が見受けられ、サイト管理者はその日を特に注意して監視する必要があります。今週の攻撃の多くは「xmlrpc_attack」であり、特に人気のあるWordPressサイトに対する攻撃が目立ちました。これにより、xmlrpc.phpファイルの脆弱性を突く攻撃が増加していることがわかります。したがって、WordPressサイトの管理者はこのファイルへのアクセス制限や、必要に応じて無効化することをお勧めします。今週の攻撃データを基に、セキュリティ意識を高め、対策を講じることがますます重要です。私たちのサイトを守るために、定期的な監視と適切な対策を行い、安心して運営できる環境を整えましょう。

今週（2026年1月12日から1月18日）におけるWordPressサイトへの攻撃は、合計で23,290件に達しました。日ごとの攻撃件数を見ると、1月16日に9,896件という大きなピークが見られ、特にこの日は他の日に比べて約5倍の攻撃が集中しています。全体的には、1月12日から1月15日までは比較的安定した件数が続きましたが、16日に急増し、その後は再び減少傾向となりました。攻撃の種類を見ると、「wp_login_failed」がシンガポールからの攻撃として285件確認されており、不正ログインを狙った攻撃が多発しています。このことから、パスワードの強化や二要素認証の導入を急ぐ必要があります。特に、管理者アカウントのセキュリティを強化することが重要です。今週の攻撃データからは、特に不正ログインの試みが目立っており、サイトのセキュリティ対策を見直す良い機会です。皆さんのサイトが安全であるために、定期的なチェックと対策を怠らないようにしましょう。