【2026/09/19】Aikido Intel 日次 — 9/18分: Malware 36 unique・脆弱性 計46件 — 内部システム偽装の接頭辞群とtyposquatに警戒

数字

マルウェア 36 / Critical 3 / High 13 / 脆弱性合計 40 / pre-CVE 6

エコシステム(生): npm 42 / firefox 6 / nuget 3 / pypi 1 / clawhub 1

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-18。

新規観測（事実のみ）

脆弱性（2026-09-18 公開、CVE/GHSA 40件＋Pre-CVE 6件）

Critical / High (16)

Medium / Low (24件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-18 検出、36 unique／生53）

共通接頭辞別の観測数(3件以上): (該当なし)

内部システム風の命名規則を模した接頭辞が複数パッケージにわたってまとまって観測されており、組織内部のツールチェーンや命名規約を事前に把握した上での配置である可能性が考えられる。ただし現時点では同一主体や統一されたキャンペーンとは断定できず、引き続き慎重な分析が求められる。typosquattingについては手口自体は定型的であるものの、対象とされるパッケージへの依存が広い環境では影響範囲が拡大しやすい点に留意されたい。

注意点

1. プロジェクト内部の命名規則と酷似したパッケージ名が外部リポジトリに存在しないか、依存関係の追加前に必ず照合すること
2. タイプミスを誘発しやすいパッケージ名については、インストール前にスペルと公式スコープ・公開者を目視で確認する運用を徹底すること
3. 別掲の脆弱性情報を参照し、利用中のパッケージおよびそのバージョンへの該当可否を速やかに確認・対応すること

連続性メモ

前日(9/17)のMalware uniqueは41、当日(9/18)は36。マルウェアの検出動向は前日と比較して落ち着いた水準に推移しており、短期的には減少傾向が見られる。ただし接頭辞を揃えた不審パッケージ群の出現は手口の変化を示唆しており、引き続き注視が必要な状況である。