【2026/09/20】Aikido Intel 日次 — 9/19分: Malware 19 unique・脆弱性 計1件 — 内部システム偽装接頭辞群とtyposquatの混在確認

数字

マルウェア 19 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 1

エコシステム(生): npm 16 / firefox 7 / nuget 1 / vscode 1 / pypi 1

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-19。

新規観測（事実のみ）

脆弱性（2026-09-19 公開、CVE/GHSA 0件＋Pre-CVE 1件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

Malware（2026-09-19 検出、19 unique／生26）

共通接頭辞別の観測数(3件以上): (該当なし)

内部システム風の命名規則を模した接頭辞がまとまって観測された点は、標的型サプライチェーン攻撃の準備段階である可能性を排除できず、引き続き動向を注視する必要がある。ただし、同一の攻撃主体や統一されたキャンペーンによるものとは現時点では断定できない。typosquatについては手口自体に新規性は低いものの、依存関係の自動解決を悪用するリスクは依然として根強く残っている。

注意点

1. 社内・プロジェクト内で使用する命名規則に似た外部パッケージが意図せず依存関係に混入していないか、ロックファイルおよびマニフェストを定期的に突合して確認する。
2. パッケージ名のスペルミスや近似名称を利用したtyposquatに備え、CIパイプライン上でパッケージ名の自動検証ステップを設け、公式リポジトリの正規名称と照合する運用を徹底する。
3. 別掲の脆弱性情報を速やかに確認し、該当コンポーネントを利用している場合はパッチ適用または回避策の実施を優先的に検討する。

連続性メモ

前日(9/18)のMalware uniqueは36、当日(9/19)は19。マルウェア関連の検出状況は前日と比較して落ち着いた水準となっており、短期的には緩やかな減少傾向が続いている。ただし、命名規則を悪用した手口の出現は潜在的リスクの継続を示唆しており、予断を持たず監視を維持することが望ましい。