セキュリティ

脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 46,088件 (7/6〜7/12) のまとめと傾向

全体傾向: 今週は合計 46,088 件を観測し、ピークは 7/8 の 13,555 件、最も少なかった日は 7/12 の 4,173 件でした。週前半は 24,127 件、週後半は 21,961 件で、週前半の検知が目立つ展開です。目立った攻撃元: 最多は 185.177.72.10 の 3,714 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 25.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 13,933 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Daily)

【日次レポート】2026年7月12日の攻撃検知数:4,255件

[ 観測概要 ] : 7/12 は合計 4,255 件の攻撃を検知し、前日より 1,703 件減少(-28.6%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,902 件で、全体の約 44.7% を占めています。[ 目立った攻撃元 ] : 最多は 172.70.142.19 の 361 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 15.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月11日の攻撃検知数:5,958件

[ 観測概要 ] : 7/11 は合計 5,958 件の攻撃を検知し、前日より 1,491 件減少(-20%)でした。blocked_hit を除いた検知では mail_auth_fail が 2,135 件で、全体の約 35.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 1,587 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 32.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月10日の攻撃検知数:7,449件

[ 観測概要 ] : 7/10 は合計 7,449 件の攻撃を検知し、前日より 2,652 件増加(+55.3%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,815 件で、全体の約 24.4% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.52 の 2,647 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 47.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月9日の攻撃検知数:4,797件

[ 観測概要 ] : 7/9 は合計 4,797 件の攻撃を検知し、前日より 8,887 件減少(-64.9%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,859 件で、全体の約 38.8% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 437 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 24.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月8日の攻撃検知数:13,684件

[ 観測概要 ] : 7/8 は合計 13,684 件の攻撃を検知し、前日より 7,958 件増加(+139%)でした。blocked_hit を除いた検知では mail_auth_fail が 2,020 件で、全体の約 14.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 2,127 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 53.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月7日の攻撃検知数:5,726件

[ 観測概要 ] : 7/7 は合計 5,726 件の攻撃を検知し、前日より 641 件増加(+12.6%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,844 件で、全体の約 32.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 505 件でした。上位5IPだけで全体の約 25% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年7月6日の攻撃検知数:5,085件

[ 観測概要 ] : 7/6 は合計 5,085 件の攻撃を検知し、前日より 1,057 件減少(-17.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 2,358 件で、全体の約 46.4% を占めています。[ 目立った攻撃元 ] : 最多は 43.255.29.71 の 428 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 18.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 41,026件 (6/29〜7/5) のまとめと傾向

全体傾向: 今週は合計 41,026 件を観測し、ピークは 7/4 の 7,745 件、最も少なかった日は 7/3 の 3,506 件でした。週前半は 19,282 件、週後半は 21,744 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.51 の 2,915 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 16.4% を占めており、少数の攻撃元が検知数を押し上げ
脅威レポート(Daily)

【日次レポート】2026年7月5日の攻撃検知数:6,142件

[ 観測概要 ] : 7/5 は合計 6,142 件の攻撃を検知し、前日より 1,713 件減少(-21.8%)でした。blocked_hit を除いた検知では mail_auth_fail が 2,201 件で、全体の約 35.8% を占めています。[ 目立った攻撃元 ] : 最多は 4.193.171.159 の 313 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 20% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
Hikosachi LogoHikosachi 防御中