WordPress

脅威レポート(Daily)

【日次レポート】2026年8月19日の攻撃検知数:4,317件

[ 観測概要 ] : 8/19 は合計 4,317 件の攻撃を検知し、前日より 387 件減少(-8.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,216 件で、全体の約 28.2% を占めています。[ 目立った攻撃元 ] : 最多は 20.226.7.189 の 381 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 25.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月18日の攻撃検知数:4,704件

[ 観測概要 ] : 8/18 は合計 4,704 件の攻撃を検知し、前日より 1,098 件減少(-18.9%)でした。blocked_hit を除いた検知では unknown_scan が 1,253 件で、全体の約 26.6% を占めています。[ 目立った攻撃元 ] : 最多は 162.158.217.76 の 259 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 22.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月17日の攻撃検知数:5,802件

[ 観測概要 ] : 8/17 は合計 5,802 件の攻撃を検知し、前日より 1,721 件増加(+42.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 888 件で、全体の約 15.3% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.53 の 2,070 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 50.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 25,753件 (8/10〜8/16) のまとめと傾向

全体傾向: 今週は合計 25,753 件を観測し、ピークは 8/14 の 7,425 件、最も少なかった日は 8/13 の 2,075 件でした。週前半は 8,364 件、週後半は 17,389 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.53 の 2,114 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 23.6% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 5,470 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Daily)

【日次レポート】2026年8月16日の攻撃検知数:4,081件

[ 観測概要 ] : 8/16 は合計 4,081 件の攻撃を検知し、前日より 45 件増加(+1.1%)でした。blocked_hit を除いた検知では mail_auth_fail が 886 件で、全体の約 21.7% を占めています。[ 目立った攻撃元 ] : 最多は 172.161.79.158 の 486 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 23.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月15日の攻撃検知数:4,036件

[ 観測概要 ] : 8/15 は合計 4,036 件の攻撃を検知し、前日より 3,512 件減少(-46.5%)でした。blocked_hit を除いた検知では mail_auth_fail が 912 件で、全体の約 22.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 637 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 28.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月14日の攻撃検知数:7,548件

[ 観測概要 ] : 8/14 は合計 7,548 件の攻撃を検知し、前日より 5,336 件増加(+241.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 733 件で、全体の約 9.7% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.53 の 2,114 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 66.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月13日の攻撃検知数:2,212件

[ 観測概要 ] : 8/13 は合計 2,212 件の攻撃を検知し、前日より 324 件減少(-12.8%)でした。blocked_hit を除いた検知では mail_auth_fail が 672 件で、全体の約 30.4% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 137 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 20.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月12日の攻撃検知数:2,536件

観測概要 ] : 8/12 は合計 2,536 件の攻撃を検知し、前日より 682 件減少(-21.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 665 件で、全体の約 26.2% を占めています。[ 目立った攻撃元 ] : 最多は 162.158.217.76 の 124 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 20.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年8月11日の攻撃検知数:3,218件

[ 観測概要 ] : 8/11 は合計 3,218 件の攻撃を検知し、前日より 295 件増加(+10.1%)でした。blocked_hit を除いた検知では wp_login_failed が 1,105 件で、全体の約 34.3% を占めています。[ 目立った攻撃元 ] : 最多は 104.22.127.82 の 309 件、推定手法は 管理画面探索でした。上位5IPだけで全体の約 22.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
Hikosachi LogoHikosachi 防御中