【2026/09/08】Aikido Intel 日次 — 9/7分: Malware 90 unique・脆弱性 計86件 — マルウェア増加傾向・多数の脆弱性・内部システム偽装パッケージに警戒

数字

マルウェア 90 / Critical 9 / High 22 / 脆弱性合計 65 / pre-CVE 21

エコシステム(生): npm 93 / pypi 15 / vscode 2 / cargo 2 / firefox 1

🚨 共通接頭辞「cb」の名称を 7 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

🚨 共通接頭辞「@aircanada」の名称を 3 パッケージで観測

🚨 共通接頭辞「omni」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-07。

新規観測（事実のみ）

脆弱性（2026-09-07 公開、CVE/GHSA 65件＋Pre-CVE 21件）

Critical / High (31)

Medium / Low (34件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-07 検出、90 unique／生113）

共通接頭辞別の観測数(3件以上): cb 7・@corepassinc 5・@aircanada 3・omni 3

内部システムやツールを想起させる共通の接頭辞を持つパッケージ群がまとまって観測されており、開発環境や CI/CD パイプラインを狙った供給チェーン攻撃の文脈で注視すべき動向といえる。一般的なタイポスクワットも並行して確認されており、正規パッケージとの混同を誘う手口が複合的に用いられている可能性がある。いずれも単一の主体やキャンペーンとは断定できないものの、意図的な命名戦略がうかがえる点は共通している。

注意点

1. 依存パッケージを追加・更新する際は、パッケージ名のつづりを一文字単位で確認し、内部ツール名に類似した見慣れない名称には特に慎重に当たること。
2. 本日別掲の脆弱性情報は対象範囲が広いため、自組織で利用中のライブラリ・フレームワークと照合し、優先度を付けたパッチ適用計画を速やかに立案すること。
3. CI/CD パイプラインやビルド環境におけるパッケージ取得元を改めて確認し、プライベートリポジトリと公開レジストリの混在設定に起因する意図しない外部パッケージ取得が発生していないか点検すること。

連続性メモ

前日(9/6)のMalware uniqueは38、当日(9/7)は90(直近5日で最大)。マルウェアの観測数は直近数日で増減を繰り返しながらも本日は上昇に転じており、短期的なトレンドとして警戒水準が切り上がりつつある状況にある。引き続き翌日以降の推移を注視し、高止まりが続く場合は検知ルールの見直しを検討されたい。