【2026/09/21】Aikido Intel 日次 — 9/20分: Malware 14 unique・脆弱性 計0件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 14 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 14 / firefox 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@siriusbeyond」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-20。

新規観測（事実のみ）

脆弱性（2026-09-20 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-09-20 検出、14 unique／生15）

共通接頭辞別の観測数(3件以上): @siriusbeyond 3

内部システム風の接頭辞を冠したパッケージ群は、開発者が組織内部のライブラリと誤認して導入してしまうことを狙った手口とみられる。同一接頭辞の複数パッケージがまとまって観測された点は注目に値するが、現時点で単一の主体や統一されたキャンペーンであると断定することは難しい。typosquatについても継続的なエコシステム汚染の試みが続いているとみるのが自然であり、依存関係の確認習慣が改めて問われる状況といえる。

注意点

1. パッケージを新規導入する際は、名称が内部ツールや既知ライブラリと紛らわしくないか、公式リポジトリ上の公開者情報・公開日・ダウンロード数の傾向を必ず照合すること
2. CI/CDパイプラインやローカル開発環境のパッケージロックファイルを定期的に精査し、意図しない依存関係が混入していないか確認する運用を徹底すること
3. typosquatは文字の置換・省略・追加など微妙な差異で紛れ込むため、パッケージ名を手入力する機会を減らし、コピー元の正確性をチーム内で二重確認する体制を設けること

連続性メモ

前日(9/19)のMalware uniqueは19、当日(9/20)は14。マルウェアの検出件数は直近の流れと比較して減少傾向にあり、全体的な水準はやや落ち着いた推移を見せている。ただし短期的な増減に一喜一憂せず、継続的な監視姿勢を維持することが重要である。