セキュリティ

【日次レポート】2026年8月25日の攻撃検知数：3,389件

[ 観測概要 ] : 8/25 は合計 3,389 件の攻撃を検知し、前日より 1,564 件減少（-31.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,001 件で、全体の約 29.5% を占めています。[ 目立った攻撃元 ] : 最多は 172.191.149.99 の 206 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 21.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.26

脅威レポート（Daily）

【日次レポート】2026年8月24日の攻撃検知数：4,953件

[ 観測概要 ] : 8/24 は合計 4,953 件の攻撃を検知し、前日より 486 件増加（+10.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 989 件で、全体の約 20% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.67 の 888 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 37% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.25

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 33,717件 (8/17〜8/23) のまとめと傾向

全体傾向: 今週は合計 33,717 件を観測し、ピークは 8/22 の 6,646 件、最も少なかった日は 8/20 の 3,979 件でした。週前半は 14,448 件、週後半は 19,269 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 2,082 件で、国は France、推定手法は curlスクリプトでした。上位5IPだけで全体の約 17.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 7,970 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

2026.08.24

脅威レポート（Weekly）

【日次レポート】2026年8月23日の攻撃検知数：4,467件

[ 観測概要 ] : 8/23 は合計 4,467 件の攻撃を検知し、前日より 2,298 件減少（-34%）でした。blocked_hit を除いた検知では mail_auth_fail が 980 件で、全体の約 21.9% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 634 件、推定手法は Linux Botでした。上位5IPだけで全体の約 32.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.24

脅威レポート（Daily）

【日次レポート】2026年8月22日の攻撃検知数：6,765件

[ 観測概要 ] : 8/22 は合計 6,765 件の攻撃を検知し、前日より 2,385 件増加（+54.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,432 件で、全体の約 21.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,082 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 41.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.23

脅威レポート（Daily）

【日次レポート】2026年8月21日の攻撃検知数：4,380件

[ 観測概要 ] : 8/21 は合計 4,380 件の攻撃を検知し、前日より 279 件増加（+6.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,335 件で、全体の約 30.5% を占めています。[ 目立った攻撃元 ] : 最多は 172.64.198.167 の 351 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 24.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.22

脅威レポート（Daily）

【日次レポート】2026年8月20日の攻撃検知数：4,101件

[ 観測概要 ] : 8/20 は合計 4,101 件の攻撃を検知し、前日より 216 件減少（-5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,293 件で、全体の約 31.5% を占めています。[ 目立った攻撃元 ] : 最多は 104.23.251.76 の 151 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 14.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.21

脅威レポート（Daily）

【日次レポート】2026年8月19日の攻撃検知数：4,317件

[ 観測概要 ] : 8/19 は合計 4,317 件の攻撃を検知し、前日より 387 件減少（-8.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,216 件で、全体の約 28.2% を占めています。[ 目立った攻撃元 ] : 最多は 20.226.7.189 の 381 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 25.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.20

脅威レポート（Daily）

【日次レポート】2026年8月18日の攻撃検知数：4,704件

[ 観測概要 ] : 8/18 は合計 4,704 件の攻撃を検知し、前日より 1,098 件減少（-18.9%）でした。blocked_hit を除いた検知では unknown_scan が 1,253 件で、全体の約 26.6% を占めています。[ 目立った攻撃元 ] : 最多は 162.158.217.76 の 259 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 22.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.19

脅威レポート（Daily）

【日次レポート】2026年8月17日の攻撃検知数：5,802件

[ 観測概要 ] : 8/17 は合計 5,802 件の攻撃を検知し、前日より 1,721 件増加（+42.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 888 件で、全体の約 15.3% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.53 の 2,070 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 50.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.18

脅威レポート（Daily）