WordPress

【日次レポート】2026年6月10日の攻撃検知数：5,055件

[ 観測概要 ] : 6/10 は合計 5,055 件の攻撃を検知し、前日より 1,103 件増加（+27.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,149 件で、全体の約 22.7% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 1,538 件でした。上位5IPだけで全体の約 48.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.11

脅威レポート（Daily）

【日次レポート】2026年6月9日の攻撃検知数：3,952件

[ 観測概要 ] : 6/9 は合計 3,952 件の攻撃を検知し、前日より 9,418 件減少（-70.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,012 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 159.223.51.104 の 728 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 38.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.10

脅威レポート（Daily）

【日次レポート】2026年6月8日の攻撃検知数：13,370件

[ 観測概要 ] : 6/8 は合計 13,370 件の攻撃を検知し、前日より 9,694 件増加（+263.7%）でした。blocked_hit を除いた検知では vuln_scan が 1,374 件で、全体の約 10.3% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.22 の 3,325 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 75% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.09

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 33,124件 (6/1〜6/7) のまとめと傾向

[ 全体傾向 ] : 今週は合計 33,124 件を観測し、ピークは 6/3 の 13,386 件、最も少なかった日は 6/5 の 2,765 件でした。週前半は 19,413 件、週後半は 13,711 件で、週前半の検知が目立つ展開です。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 5,933 件で、国は France、推定手法は Win PC偽装でした。上位5IPだけで全体の約 33.4% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。[ 今週の注意点 ] : blocked_hit を除いた検知では mail_auth_fail が 6,998 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。[ まとめ ] : 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

2026.06.08

脅威レポート（Weekly）

【日次レポート】2026年6月7日の攻撃検知数：3,676件

[ 観測概要 ] : 6/7 は合計 3,676 件の攻撃を検知し、前日より 422 件減少（-10.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,109 件で、全体の約 30.2% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 129 件、推定手法は悪質Botでした。上位5IPだけで全体の約 14.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.08

脅威レポート（Daily）

【日次レポート】2026年6月6日の攻撃検知数：4,098件

[ 観測概要 ] : 6/6 は合計 4,098 件の攻撃を検知し、前日より 1,233 件増加（+43%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,050 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 710 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 38.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.07

脅威レポート（Daily）

【日次レポート】2026年6月5日の攻撃検知数：2,865件

[ 観測概要 ] : 6/5 は合計 2,865 件の攻撃を検知し、前日より 689 件減少（-19.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,060 件で、全体の約 37% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 508 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 34% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.06

脅威レポート（Daily）

【日次レポート】2026年6月4日の攻撃検知数：3,554件

[ 観測概要 ] : 6/4 は合計 3,554 件の攻撃を検知し、前日より 9,961 件減少（-73.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,086 件で、全体の約 30.6% を占めています。[ 目立った攻撃元 ] : 最多は 172.71.194.246 の 213 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 24.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.05

脅威レポート（Daily）

【日次レポート】2026年6月3日の攻撃検知数：13,515件

[ 観測概要 ] : 6/3 は合計 13,515 件の攻撃を検知し、前日より 10,626 件増加（+367.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,156 件で、全体の約 8.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 5,907 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 72.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.04

脅威レポート（Daily）

【日次レポート】2026年6月2日の攻撃検知数：2,889件

[ 観測概要 ] : 6/2 は合計 2,889 件の攻撃を検知し、前日より 428 件減少（-12.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 603 件で、全体の約 20.9% を占めています。[ 目立った攻撃元 ] : 最多は 203.25.124.149 の 345 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 35.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.06.03

脅威レポート（Daily）