【2026/09/07】Aikido Intel 日次 — 9/6分: Malware 38 unique・脆弱性 計3件 — 内部システム偽装パッケージと一般的なタイポスクワット

訂正(9/9 10:30 JST 自動修復): 集計時点のフィード停滞により暫定値を掲載しましたが、確定集計で回収しました。正値: Critical 3 / High 0 / Medium 0 / Low 0 + Pre-CVE 3。

数字

マルウェア 38 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 3

エコシステム(生): npm 42 / pypi 9 / firefox 3 / vscode 2 / cargo 1

🚨 共通接頭辞「@liuliang520500」の名称を 6 パッケージで観測

🚨 共通接頭辞「@yongot」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-06。

新規観測（事実のみ）

脆弱性（2026-09-06 公開、CVE/GHSA 0件＋Pre-CVE 3件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

Malware（2026-09-06 検出、38 unique／生57）

共通接頭辞別の観測数(3件以上): @liuliang520500 6・@yongot 3

マルウェア関連の検出数は前日と比べて落ち着いた水準にあるものの、活動が収束したと判断するには時期尚早と思われる。共通接頭辞を持つパッケージ群については、同一主体や統一されたキャンペーンである可能性も排除できないが、現時点ではまとまって観測されたという事実にとどめておくべきだろう。タイポスクワットは依然として継続的な脅威であり、手法の古さにかかわらず実害につながるリスクを持ち続けている点に留意したい。

注意点

1. 社内ツールや内部システムを連想させる名称のパッケージを導入する際は、公式リポジトリにおける公開者情報や公開日、ダウンロード数の推移を慎重に確認すること
2. 依存パッケージのインストール時には名称のつづりを目視で確認する習慣を徹底し、よく似た偽名称によるタイポスクワットへの注意を怠らないこと
3. 別掲の脆弱性情報については影響範囲を速やかに確認し、対象コンポーネントを利用している場合は修正版への更新または回避策の適用を優先的に検討すること

連続性メモ

前日(9/5)のMalware uniqueは54、当日(9/6)は38。マルウェア関連の観測件数は前日から減少傾向にあり、短期的には小康状態にある。ただし過去の推移を踏まえると一時的な変動にすぎない可能性もあるため、引き続き継続的な監視が求められる。