【2026/09/12】Aikido Intel 日次 — 9/11分: Malware 44 unique・脆弱性 計56件 — 内部システム偽装の接頭辞群とtyposquatに注意

数字

マルウェア 44 / Critical 10 / High 38 / 脆弱性合計 54 / pre-CVE 2

エコシステム(生): npm 83 / pypi 5 / nuget 4 / firefox 3 / cargo 2

🚨 共通接頭辞「@reaxuse」の名称を 9 パッケージで観測

🚨 共通接頭辞「etoro」の名称を 5 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 4 パッケージで観測

🚨 共通接頭辞「daytona」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-11。

新規観測（事実のみ）

脆弱性（2026-09-11 公開、CVE/GHSA 54件＋Pre-CVE 2件）

Critical / High (48)

Medium / Low (6件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-11 検出、44 unique／生97）

共通接頭辞別の観測数(3件以上): @reaxuse 9・etoro 5・@corepassinc 4・daytona 3

共通接頭辞を持つ複数のパッケージがまとまって観測された点は、組織内部向けツールや社内基盤を模倣した配布戦術の一形態と類似しており、開発者や社内パイプラインを標的としている可能性が考えられる。ただし同一主体・同一キャンペーンによるものと断定するには至らず、引き続き動向を注視する必要がある。マルウェア検出数は前日と比較して落ち着いた水準にあるものの、手口の巧妙化傾向は変わらないため過信は禁物である。

注意点

1. 社内命名規則に似たパッケージ名であっても、公開リポジトリからの取得時は正規性を必ず確認し、内部レジストリとの優先順位設定を見直すこと
2. タイポスクワット対策として、パッケージ名のスペルを自動検証するリンターやレジストリミラーリングポリシーを導入し、誤インストールのリスクを低減すること
3. 別掲の脆弱性情報は幅広いコンポーネントに及ぶため、SBOMを活用して影響範囲を迅速に特定し、優先度付きでパッチ適用計画を策定すること

連続性メモ

前日(9/10)のMalware uniqueは46、当日(9/11)は44。マルウェアの検出動向は前日から減少傾向に転じており、短期的には落ち着いた推移を示している。一方で悪意ある登録パッケージの手口は継続的に変化しており、数値の増減のみで脅威レベルを判断せず、質的な変化にも目を向けることが重要である。