脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 64,373件 (4/6〜4/12) のまとめと傾向

2026年4月6日から4月12日の間に、合計64,373件の攻撃が記録されました。日別の攻撃件数を見ると、最も攻撃が多かったのは4月11日で10,500件に達し、これがピーク日でした。その他の日も高い攻撃があり、特に4月8日と4月10日では10,000件を超えています。全体的に見ると、週の中頃に攻撃が集中しており、週末にかけてやや減少する傾向が見られました。今週は攻撃件数の増加が見られ、特に特定のIPからの攻撃が多く記録されています。サイト管理者は、PHPファイルの保護を強化し、定期的なセキュリティチェックを行うことをお勧めします。攻撃トレンドを把握し、適切な対策を講じることで、サイトの安全性を高めることができるでしょう。これらのデータを基に、引き続き注意深く監視し、セキュリティ対策を強化していくことが求められます。
脅威レポート(Daily)

【日次レポート】2026年4月12日の攻撃検知数:9,926件

2026年4月12日のデータでは、総攻撃数が9926件で、特に「mail_auth_fail」が1183件と多く、ログイン試行の失敗も605件あり、認証に対する攻撃が目立ちます。特にIPアドレス「139.162.73.116」は574件のブロックヒットがあり、モバイルデバイスからの攻撃が疑われます。セキュリティ対策として、二要素認証(2FA)の導入を強く推奨します。これにより、不正ログインのリスクを大幅に軽減できます。攻撃元IPの特定やログ監視を行い、異常なアクセスパターンを早期に発見することも重要です。
脅威レポート(Daily)

【日次レポート】2026年4月11日の攻撃検知数:10,658件

2026年4月11日のデータでは、WordPressに対する攻撃が合計10,658件で、特に認証失敗(mail_auth_failとwp_login_failed)が目立ちます。攻撃元IPの中で、4.193.168.228は336回のブロックヒットがあり、典型的なウェブブラウザのユーザーエージェントを使用している点が特徴的です。セキュリティ対策として、二要素認証(2FA)の導入を強く推奨します。これにより、ログイン試行の成功率を大幅に低下させることができます。
脅威レポート(Daily)

【日次レポート】2026年4月10日の攻撃検知数:9,942件

2026年4月10日のデータでは、総攻撃数が9942件に達し、特にメール認証失敗(1482件)とWordPressログイン失敗(955件)が目立ちます。これにより、ブルートフォース攻撃が増加していることが示唆されます。セキュリティ対策として、二要素認証(2FA)の導入を強く推奨します。これにより、不正ログインのリスクを大幅に軽減できます。上位の攻撃元IPの一つである20.48.232.178は、1456件のブロックされたヒットを記録しており、攻撃者が自動化ツールを使用している可能性があります。このIPが持つ特性を監視し、必要に応じてファイアウォールでのブロックを強化することが重要です。
脅威レポート(Daily)

【日次レポート】2026年4月9日の攻撃検知数:7,265件

2026年4月9日のデータでは、7265件の攻撃が確認され、特に「mail_auth_fail」が1454件で目立っています。多くの攻撃がログイン関連であることから、ブルートフォース攻撃が活発に行われている可能性があります。具体的な対策として、強力なパスワードポリシーの導入と二段階認証を設定することを提案します。これにより、ログイン試行に対する防御を強化できます。注目すべきIPアドレスの一つは「20.48.232.178」で、1841件のブロックされたヒットがあり、これは特に悪意のあるスキャン活動が行われている兆候です。このIPからのトラフィックを監視し、必要に応じてさらなる対策を講じることが重要です。
脅威レポート(Daily)

【日次レポート】2026年4月8日の攻撃検知数:10,389件

2026年4月8日のデータでは、メール認証失敗(1,394件)が最も多く、XML-RPCを利用した攻撃(555件)や脆弱性スキャン(508件)が続いています。特に、XML-RPCを悪用した攻撃が依然として高い活動を見せており、注意が必要です。XML-RPCを無効化するか、適切なセキュリティプラグインを導入して、特にこの経路からの攻撃を防ぐことをお勧めします。上位の攻撃元IPの一例として、192.227.249.49(489件のXML-RPC攻撃)が挙げられます。このIPは古いブラウザーのユーザーエージェントを使用しており、ボットによる攻撃の可能性が高いです。これに対して、ファイアウォールでのブロック設定を強化することが効果的です。
脅威レポート(Daily)

【日次レポート】2026年4月7日の攻撃検知数:8,103件

2026年4月7日のデータでは、8103件の攻撃が記録されており、特に「メール認証失敗」が1287件を占めています。これは、悪意ある攻撃者がパスワードを試行する傾向が強まっていることを示唆しています。セキュリティ対策としては、2段階認証の導入を強く推奨します。これにより、パスワードが漏洩した場合でも不正アクセスを防ぐことが可能です。特に注目すべきIPアドレスは「20.48.232.178」で、1341件のブロックヒットが確認されています。このIPは頻繁に攻撃に使用されており、さらなる監視やブロックリストへの追加が必要です。
脅威レポート(Daily)

【日次レポート】2026年4月6日の攻撃検知数:8,766件

2026年4月6日のデータでは、主に「wp_login_failed」が最も多く、合計で362回の試行が見られました。このことは、ブルートフォース攻撃の可能性を示唆しており、特にログインに対する攻撃が増加していることが分かります。セキュリティ対策として、二要素認証(2FA)の導入を強く推奨します。これにより、パスワードが漏洩した場合でも不正アクセスを防ぐことができます。上位攻撃元IPの一例として「20.48.232.178」が挙げられます。このIPからは1529回のアクセスがブロックされており、悪意のあるスキャン活動が行われている可能性が高いです。このようなIPをファイアウォールでブロックし、監視を強化することが重要です。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 55,106件 (3/30〜4/5) のまとめと傾向

【1. 攻撃トレンドの解説】2026年3月30日から4月5日の1週間で、合計55,106件のサイバー攻撃が記録されました。日別の攻撃件数を見ると、最も攻撃が集中したのは3月30日で9,735件、最も少なかったのは4月2日の6,485件でした。全体的には、攻撃件数は3月31日から4月2日まで減少傾向にありましたが、4月3日から再び増加し、最終日には8,877件に達しました。このように、週の初めにピークがあり、その後一時的に減少したものの、週末に向けて再び活発化したことがわかります。【2. 注意すべきセキュリティポイント】今週の攻撃データからは、特に「xmlrpc_attack」が多く見られる点が注目されます。この手法は、主にWordPressサイトをターゲットにしたものであり、リモートからのアクセスを悪用する可能性があります。したがって、xmlrpc.phpの無効化やセキュリティプラグインの導入が推奨されます。【3. 攻撃元IPの特徴】特に目立った攻撃元IPの一つは、**20.48.232.178**で、3346件のxmlrpc攻撃を行っています。このIPはカナダからのもので、PHPファイルの探索が意図されていることが示唆されています。攻撃の種類が特定されているため、対象となるサイトは特に注意が必要です。【4. 差分の伝達】今週のデータでは、特に3月30日の攻撃件数が顕著で、その後の減少を経て、週末には再び増加傾向に見られました。xmlrpc攻撃が多発していることから、セキュリティ対策の強化が急務です。特定のIPアドレスによる攻撃が増えているため、これらのIPをブロックすることも有効な対策です。【5. まとめ】今週のサイバー攻撃は、特に初めと終わりに集中しており、xmlrpcを介した攻撃が目立ちました。サイト運営者は、適切なセキュリティ対策を講じることが重要です。継続的なモニタリングと迅速な対応が、さらなる被害を防ぐ鍵となります。
脅威レポート(Daily)

【日次レポート】2026年4月5日の攻撃検知数:8,989件

2026年4月5日のデータでは、合計8989件の攻撃が検出され、特に脆弱性スキャン(vuln_scan)が516件で最も多くを占めています。攻撃元としては、20.48.232.178が1037回のブロックヒットを記録しており、非常に活発なIPと見なされます。セキュリティ対策としては、ファイアウォールの強化とともに、異常なトラフィックを監視するIDS/IPSの導入を推奨します。特に、20.48.232.178のような高頻度の攻撃元IPに対しては、IP制限やブラックリストの適用を迅速に行うことが重要です。
Hikosachi LogoHikosachi 防御中