【2026/09/04】Aikido Intel 日次 — 9/3分: Malware 59 unique・脆弱性 計83件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 59 / Critical 1 / High 32 / 脆弱性合計 81 / pre-CVE 2

エコシステム(生): npm 67 / pypi 9 / vscode 1

🚨 共通接頭辞「@quantixfinance」の名称を 12 パッケージで観測

🚨 共通接頭辞「btree」の名称を 5 パッケージで観測

🚨 共通接頭辞「google」の名称を 4 パッケージで観測

🚨 共通接頭辞「frank」の名称を 4 パッケージで観測

🚨 共通接頭辞「guci」の名称を 3 パッケージで観測

🚨 共通接頭辞「element」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-03。

新規観測（事実のみ）

脆弱性（2026-09-03 公開、CVE/GHSA 81件＋Pre-CVE 2件）

Critical / High (33)

Medium / Low (48件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-03 検出、59 unique／生77）

共通接頭辞別の観測数(3件以上): @quantixfinance 12・btree 5・google 4・frank 4・guci 3・element 3・py 3

内部ツールや社内システムの命名規則を模倣した接頭辞がまとまって現れた点は、標的となる組織の命名慣習をあらかじめ把握した上での配布である可能性を示唆しており、注視が必要である。タイポスクワッティングについては従来から継続して観測される手口であるが、依然として一定の頻度で出現しており、油断できない状況が続いている。これらが単一の主体や同一キャンペーンによるものかは現時点では断定できず、引き続き個別に経緯を追う必要がある。

注意点

1. 社内命名規則に類似したパッケージ名が外部レジストリに存在しないか定期的に確認し、依存関係の取り込み前に発行元・署名・ハッシュを必ず検証する
2. パッケージ名の僅かなスペルミスや文字置換を見逃さないよう、CIパイプラインへのスペル検証ステップや許可リスト方式の導入を検討する
3. 別掲の脆弱性情報を参照し、該当コンポーネントのバージョンを速やかに特定してパッチ適用の優先度付けを行う

連続性メモ

前日(9/2)のMalware uniqueは39、当日(9/3)は59。マルウェアの検出傾向は前日から増加方向で推移しており、脅威の活動水準が高まりつつある兆候が見られる。短期的な推移においても減少に転じる様子は確認されておらず、継続的なモニタリングが重要な局面にある。