【2026/09/18】Aikido Intel 日次 — 9/17分: Malware 41 unique・脆弱性 計89件 — 内部システム偽装の接頭辞群・typosquatに注意

数字

マルウェア 41 / Critical 1 / High 34 / 脆弱性合計 76 / pre-CVE 13

エコシステム(生): npm 35 / pypi 9 / firefox 4 / packagist 1 / cargo 1

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-17。

新規観測（事実のみ）

脆弱性（2026-09-17 公開、CVE/GHSA 76件＋Pre-CVE 13件）

Critical / High (35)

Medium / Low (41件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-17 検出、41 unique／生50）

共通接頭辞別の観測数(3件以上): (該当なし)

マルウェアの検出動向は前日と比較して落ち着いた水準に推移しており、一時的な減少傾向にあるものと見られる。ただし検出数の増減のみで脅威の実態を判断することは危険であり、潜在的な活動が継続している可能性は排除できない。表面的な落ち着きに油断せず、継続的なモニタリングが望ましい。

注意点

1. 内部ツールや社内基盤を想起させる名称を持つ外部パッケージを導入する際は、公式リポジトリ上の公開者・更新履歴・コードの内容を慎重に確認し、依存関係の混入経路を精査すること。
2. typosquatによる不正パッケージは、よく使われるライブラリのわずかな表記ゆれを突いてくるため、CI/CDパイプラインや開発者ローカル環境における自動インストール設定を見直し、許可リスト方式の管理を検討すること。
3. 多数の脆弱性情報が別掲されている状況を踏まえ、利用中のソフトウェアおよびライブラリのバージョンを速やかに棚卸しし、優先度に応じた計画的なアップデート対応を進めること。

連続性メモ

前日(9/16)のMalware uniqueは56、当日(9/17)は41。直近の推移を振り返ると、マルウェア検出は増減を繰り返しながらも本日は前日比で落ち着いた動きを見せている。一方でサプライチェーンを狙う手口は形を変えて継続しており、単日の増減に左右されない継続的な警戒が重要である。