【2026/09/15】Aikido Intel 日次 — 9/14分: Malware 51 unique・脆弱性 計20件 — マルウェア増加・内部システム偽装接頭辞群を観測

数字

マルウェア 51 / Critical 1 / High 4 / 脆弱性合計 16 / pre-CVE 4

エコシステム(生): npm 63 / pypi 4 / firefox 4 / vscode 1

🚨 共通接頭辞「@reause」の名称を 9 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-14。

新規観測（事実のみ）

脆弱性（2026-09-14 公開、CVE/GHSA 16件＋Pre-CVE 4件）

Critical / High (5)

Medium / Low (11件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-14 検出、51 unique／生72）

共通接頭辞別の観測数(3件以上): @reause 9・@corepassinc 5

内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、組織の開発環境や内部リポジトリを模倣することで依存関係への混入を狙った可能性が考えられる。また、一般的なタイポスクワットも併せて確認されており、入力ミスを誘う手口が依然として用いられていることがうかがえる。これらが単一の主体や同一キャンペーンによるものかは現時点では断定できないが、手口の傾向として警戒を要する。

注意点

1. 社内システム名や内部ツール名に似た名称のパッケージを導入する際は、公式リポジトリ上の出所・公開者・更新履歴を慎重に確認すること
2. パッケージ名の入力ミスによる意図しないインストールを防ぐため、依存関係の固定化やロックファイルの管理を徹底すること
3. 別掲の脆弱性情報を参照のうえ、該当コンポーネントのアップデート適用可否を速やかに確認・対応すること

連続性メモ

前日(9/13)のMalware uniqueは17、当日(9/14)は51(直近5日で最大)。マルウェアの観測水準は直近数日間で見ると本日が最も高い水準となっており、短期的な増加傾向が継続している。引き続き推移を注視するとともに、検出精度の維持と迅速な対応体制の確保が求められる。