【2026/09/17】Aikido Intel 日次 — 9/16分: Malware 56 unique・脆弱性 計43件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 56 / Critical 2 / High 23 / 脆弱性合計 37 / pre-CVE 6

エコシステム(生): npm 66 / firefox 7 / pypi 6 / vscode 2

🚨 共通接頭辞「strapi」の名称を 16 パッケージで観測

🚨 共通接頭辞「@reause」の名称を 9 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-16。

新規観測（事実のみ）

脆弱性（2026-09-16 公開、CVE/GHSA 37件＋Pre-CVE 6件）

Critical / High (25)

Medium / Low (12件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-16 検出、56 unique／生81）

共通接頭辞別の観測数(3件以上): strapi 16・@reause 9

マルウェアに関連する検出は前日と比較して落ち着いた水準にある一方、傾向が反転する可能性は排除できないため、過信は禁物である。内部システム名を模した接頭辞群は、標的組織の命名規則を事前に把握した上で偽装を図る意図が疑われるが、現時点で単一主体や単一キャンペーンとは断定できない。引き続き命名パターンの継続的なモニタリングが有効と考えられる。

注意点

1. 内部システム名やプロジェクト名に類似したパッケージ・ドメイン・リポジトリ名が存在しないか、定期的にサプライチェーン全体を棚卸しする習慣を設けること。
2. タイポスクワット対策として、依存パッケージの追加・更新時にはスペルミスが混入していないかレビュープロセスに組み込み、自動チェックツールの活用も検討すること。
3. 別掲の脆弱性情報を参照し、自組織の資産への該当有無をただちに確認したうえで、パッチ適用や緩和策の優先順位付けを速やかに実施すること。

連続性メモ

前日(9/15)のMalware uniqueは126、当日(9/16)は56。マルウェア関連の観測件数は直近の推移と比べて減少傾向を示しており、一時的な落ち着きが見られる。ただし短期的な変動は常に想定内であり、引き続き警戒水準を維持することが望ましい。