【2026/09/13】Aikido Intel 日次 — 9/12分: Malware 4 unique・脆弱性 計34件 — 内部システム偽装型接頭辞群とtyposquatの併存

数字

マルウェア 4 / Critical 0 / High 5 / 脆弱性合計 34 / pre-CVE 0

エコシステム(生): npm 4

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-12。

新規観測（事実のみ）

脆弱性（2026-09-12 公開、CVE/GHSA 34件＋Pre-CVE 0件）

Critical / High (5)

Medium / Low (29件、パッケージ単位に集約)

Pre-CVE:

(該当なし)

Malware（2026-09-12 検出、4 unique／生4）

共通接頭辞別の観測数(3件以上): (該当なし)

内部システム風の命名規則を模した接頭辞群は、標的となる組織の開発環境や内部ツール名に紛れ込ませることを意図している可能性が考えられる。同一の接頭辞パターンがまとまって観測されている点は注目に値するが、単一の主体や単一のキャンペーンによるものかは現時点では断定できない。マルウェア検出数は前日と比較して落ち着いた水準にあるものの、手口の多様化という観点では引き続き警戒を要する。

注意点

1. 内部ツールや社内ライブラリと類似した名称のパッケージを依存関係に追加する際は、公式リポジトリ上の公開者情報やメタデータを慎重に照合すること
2. typosquatは一文字の誤差で正規パッケージと区別がつきにくいため、パッケージ名のスペルを手動入力する運用を見直し、ロックファイルやハッシュ検証を徹底すること
3. 別掲の脆弱性情報を速やかに確認し、該当するコンポーネントを利用している場合は優先度を判断したうえでパッチ適用または緩和策の検討を行うこと

連続性メモ

前日(9/11)のMalware uniqueは44、当日(9/12)は4。マルウェア関連の検出件数は前日から減少傾向にあり、短期的には小康状態とも読めるが、命名偽装を用いた手口が継続して観測されており、全体的な警戒水準を下げる根拠にはなりにくい。直近の推移を踏まえると、件数の増減よりも手口の質的変化に注目することが重要といえる。