【2026/09/10】Aikido Intel 日次 — 9/9分: Malware 41 unique・脆弱性 計11件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 41 / Critical 0 / High 7 / 脆弱性合計 11 / pre-CVE 0

エコシステム(生): npm 39 / vscode 7 / pypi 7 / firefox 5 / pub 1

🚨 共通接頭辞「applaunchllc」の名称を 4 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-09。

新規観測（事実のみ）

脆弱性（2026-09-09 公開、CVE/GHSA 11件＋Pre-CVE 0件）

Critical / High (7)

Medium / Low (4件、パッケージ単位に集約)

Pre-CVE:

(該当なし)

Malware（2026-09-09 検出、41 unique／生59）

共通接頭辞別の観測数(3件以上): applaunchllc 4

内部システムを想起させる命名パターンを持つパッケージが一定のまとまりとして現れた点は、開発環境や社内ツールを標的にした供給チェーン攻撃の準備行為である可能性が考えられる。ただし、これらが単一の主体や同一キャンペーンによるものかどうかは現時点では断定できず、引き続き動向を注視する必要がある。マルウェア検出数が前日から増加傾向にある点も重なり、全体的なリスク水準がやや上昇しているとみられる。

注意点

1. 社内ツールや内部システムの名称に似たパッケージを依存関係に追加する際は、公式リポジトリ上の公開者情報やコードの内容を必ず確認すること。
2. パッケージ名のわずかなスペルの違いに気づきにくいtyposquatは自動インストール時に混入しやすいため、ロックファイルの定期的な差分チェックと署名検証を習慣化すること。
3. 別掲の脆弱性情報と照合し、該当パッケージを利用しているシステムについては優先的にバージョン確認およびアップデート対応を行うこと。

連続性メモ

前日(9/8)のMalware uniqueは27、当日(9/9)は41。マルウェアの検出動向は前日比で増加しており、短期的な上昇傾向が続いている。今後も同様の命名パターンを持つパッケージや類似のtyposquatが断続的に出現する可能性があるため、継続的なモニタリングが重要となる。