【2026/09/22】Aikido Intel 日次 — 9/21分: Malware 45 unique・脆弱性 計11件 — マルウェア増加傾向と内部システム偽装型パッケージへの警戒

数字

マルウェア 45 / Critical 1 / High 5 / 脆弱性合計 9 / pre-CVE 2

エコシステム(生): npm 33 / pypi 16 / firefox 5 / vscode 3 / golang 2 / nuget 1 / pub 1

🚨 共通接頭辞「@uh-platform」の名称を 5 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-21。

新規観測（事実のみ）

脆弱性（2026-09-21 公開、CVE/GHSA 9件＋Pre-CVE 2件）

Critical / High (6)

Medium / Low (3件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-21 検出、45 unique／生61）

共通接頭辞別の観測数(3件以上): @uh-platform 5

内部システムやプライベートリポジトリの命名規則を模した共通接頭辞を持つパッケージ群がまとまって観測されており、組織内ネットワーク向けを意識した探索活動が行われている可能性が考えられる。また、一般的なタイポスクワットも引き続き確認されており、入力ミスや補完候補を狙った手口との組み合わせに留意が必要だ。特定の主体や統一的なキャンペーンと断定できる情報は現時点では得られていないが、手口の多様化という観点では注視すべき状況といえる。

注意点

1. 内部パッケージ名と酷似した外部パッケージが公開リポジトリに存在していないか、依存関係の解決先を定期的に確認すること
2. パッケージ名の入力・コピー時には綴りを目視で照合し、タイポスクワットによる意図しないインストールを防ぐこと
3. 本日別掲の脆弱性情報を参照し、該当するライブラリを利用している場合は修正バージョンへの更新可否を速やかに評価すること

連続性メモ

前日(9/20)のMalware uniqueは14、当日(9/21)は45(直近5日で最大)。マルウェア検出数は直近数日間の推移の中で本日が最も高い水準に達しており、増加基調が継続している。短期的なトレンドとして悪意あるパッケージの投入ペースが上がっている可能性があり、引き続き動向を注視したい。