脅威レポート(Daily)

【日次レポート】2026年6月17日の攻撃検知数:3,987件

[ 観測概要 ] : 6/17 は合計 3,987 件の攻撃を検知し、前日より 445 件減少(-10%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,533 件で、全体の約 38.4% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 396 件でした。上位5IPだけで全体の約 16.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年6月16日の攻撃検知数:4,432件

[ 観測概要 ] : 6/16 は合計 4,432 件の攻撃を検知し、前日より 93 件増加(+2.1%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,714 件で、全体の約 38.7% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 427 件でした。上位5IPだけで全体の約 24.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年6月15日の攻撃検知数:4,339件

[ 観測概要 ] : 6/15 は合計 4,339 件の攻撃を検知し、前日より 5,694 件減少(-56.8%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,886 件で、全体の約 43.5% を占めています。[ 目立った攻撃元 ] : 最多は 45.92.229.89 の 211 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 13.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 44,817件 (6/8〜6/14) のまとめと傾向

全体傾向: 今週は合計 44,817 件を観測し、ピークは 6/8 の 13,273 件、最も少なかった日は 6/12 の 3,656 件でした。週前半は 22,095 件、週後半は 22,722 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.69 の 4,584 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 37% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 8,022 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Daily)

【日次レポート】2026年6月14日の攻撃検知数:10,033件

[ 観測概要 ] : 6/14 は合計 10,033 件の攻撃を検知し、前日より 4,557 件増加(+83.2%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,565 件で、全体の約 15.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 3,024 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 64.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年6月13日の攻撃検知数:5,476件

Hikosachi 開発チームです。2026年6月13日(昨日)に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。📊 昨日のハイライト 総検知数: 5,476件 最も多かった検知: メール...
脅威レポート(Daily)

【日次レポート】2026年6月12日の攻撃検知数:3,753件

Hikosachi 開発チームです。2026年6月12日(昨日)に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。📊 昨日のハイライト 総検知数: 3,753件 最も多かった検知: メール...
脅威レポート(Daily)

【日次レポート】2026年6月11日の攻撃検知数:3,946件

[ 観測概要 ] : 6/11 は合計 3,946 件の攻撃を検知し、前日より 1,109 件減少(-21.9%)でした。blocked_hit を除いた検知では mail_auth_fail が 707 件で、全体の約 17.9% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.69 の 686 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 27.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年6月10日の攻撃検知数:5,055件

[ 観測概要 ] : 6/10 は合計 5,055 件の攻撃を検知し、前日より 1,103 件増加(+27.9%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,149 件で、全体の約 22.7% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 1,538 件でした。上位5IPだけで全体の約 48.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
脅威レポート(Daily)

【日次レポート】2026年6月9日の攻撃検知数:3,952件

[ 観測概要 ] : 6/9 は合計 3,952 件の攻撃を検知し、前日より 9,418 件減少(-70.4%)でした。blocked_hit を除いた検知では mail_auth_fail が 1,012 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 159.223.51.104 の 728 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 38.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。
Hikosachi LogoHikosachi 防御中