WordPress

【日次レポート】2026年8月10日の攻撃検知数：2,923件

[ 観測概要 ] : 8/10 は合計 2,923 件の攻撃を検知し、前日より 807 件減少（-21.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 855 件で、全体の約 29.3% を占めています。[ 目立った攻撃元 ] : 最多は 172.171.1.239 の 141 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 19.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.11

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 25,441件 (8/3〜8/9) のまとめと傾向

全体傾向: 今週は合計 25,441 件を観測し、ピークは 8/3 の 4,847 件、最も少なかった日は 8/7 の 2,888 件でした。週前半は 12,179 件、週後半は 13,262 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 1,831 件で、国は France、推定手法は curlスクリプトでした。上位5IPだけで全体の約 14.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 7,470 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

2026.08.10

脅威レポート（Weekly）

【日次レポート】2026年8月9日の攻撃検知数：3,730件

[ 観測概要 ] : 8/9 は合計 3,730 件の攻撃を検知し、前日より 232 件増加（+6.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,178 件で、全体の約 31.6% を占めています。[ 目立った攻撃元 ] : 最多は 193.37.33.66 の 433 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 23.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.10

脅威レポート（Daily）

【日次レポート】2026年8月8日の攻撃検知数：3,498件

[ 観測概要 ] : 8/8 は合計 3,498 件の攻撃を検知し、前日より 423 件増加（+13.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,028 件で、全体の約 29.4% を占めています。[ 目立った攻撃元 ] : 最多は 34.34.225.213 の 212 件でした。上位5IPだけで全体の約 23% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.09

脅威レポート（Daily）

【日次レポート】2026年8月7日の攻撃検知数：3,075件

[ 観測概要 ] : 8/7 は合計 3,075 件の攻撃を検知し、前日より 489 件減少（-13.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,142 件で、全体の約 37.1% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 187 件、推定手法は乗っ取りWPでした。上位5IPだけで全体の約 17.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.08

脅威レポート（Daily）

【日次レポート】2026年8月6日の攻撃検知数：3,564件

[ 観測概要 ] : 8/6 は合計 3,564 件の攻撃を検知し、前日より 978 件減少（-21.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,235 件で、全体の約 34.7% を占めています。[ 目立った攻撃元 ] : 最多は 136.144.33.188 の 182 件、推定手法は Linux Botでした。上位5IPだけで全体の約 16.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.07

脅威レポート（Daily）

【日次レポート】2026年8月5日の攻撃検知数：4,542件

[ 観測概要 ] : 8/5 は合計 4,542 件の攻撃を検知し、前日より 1,554 件増加（+52%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,350 件で、全体の約 29.7% を占めています。[ 目立った攻撃元 ] : 最多は 89.117.45.54 の 592 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 26.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.06

脅威レポート（Daily）

【日次レポート】2026年8月4日の攻撃検知数：2,988件

[ 観測概要 ] : 8/4 は合計 2,988 件の攻撃を検知し、前日より 1,957 件減少（-39.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 711 件で、全体の約 23.8% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 555 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 33.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.05

脅威レポート（Daily）

【日次レポート】2026年8月3日の攻撃検知数：4,945件

[ 観測概要 ] : 8/3 は合計 4,945 件の攻撃を検知し、前日より 3,578 件減少（-42%）でした。blocked_hit を除いた検知では mail_auth_fail が 826 件で、全体の約 16.7% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 1,831 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 47.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

2026.08.04

脅威レポート（Daily）

【週間レポート】先週の攻撃検知数 43,241件 (7/27〜8/2) のまとめと傾向

全体傾向: 今週は合計 43,241 件を観測し、ピークは 8/2 の 8,452 件、最も少なかった日は 7/28 の 4,673 件でした。週前半は 17,609 件、週後半は 25,632 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.13 の 3,026 件で、国は France、推定手法は curlスクリプトでした。上位5IPだけで全体の約 28.4% を占めており、少数の攻撃元が検知数を押し上げ

2026.08.03

脅威レポート（Weekly）