【2026/09/23】Aikido Intel 日次 — 9/22分: Malware 72 unique・脆弱性 計31件 — マルウェア増加傾向と内部システム偽装の接頭辞群を確認

数字

マルウェア 72 / Critical 7 / High 12 / 脆弱性合計 29 / pre-CVE 2

エコシステム(生): npm 64 / firefox 13 / pypi 6 / cargo 5 / chrome 1

🚨 共通接頭辞「@tvg-mar」の名称を 4 パッケージで観測

🚨 共通接頭辞「@uh-platform」の名称を 4 パッケージで観測

🚨 共通接頭辞「test」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-22。

新規観測（事実のみ）

脆弱性（2026-09-22 公開、CVE/GHSA 29件＋Pre-CVE 2件）

Critical / High (19)

Medium / Low (10件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-22 検出、72 unique／生89）

共通接頭辞別の観測数(3件以上): @tvg-mar 4・@uh-platform 4・test 3

内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、組織内ツールや開発基盤を模倣して信頼を誘う手口が引き続き使われている可能性がある。また、正規パッケージ名に類似したtyposquatと見られるものも混在しており、依存関係の取り込み時における不注意を狙った試みが継続していると考えられる。いずれも同一主体や単一キャンペーンとは断定できないが、複数の手口が並行して展開されている状況には警戒が求められる。

注意点

1. パッケージ導入前に公式リポジトリでの正式名称・スペルを必ず照合し、タイプミスを誘う類似名称に注意すること
2. 社内ツールや内部システム名を冠したパッケージが外部レジストリに存在する場合、依存関係混乱攻撃の可能性を念頭に来歴を精査すること
3. 別掲の脆弱性情報を参照し、利用中のコンポーネントへの該当有無を速やかに確認してパッチ適用の優先順位を判断すること

連続性メモ

前日(9/21)のMalware uniqueは45、当日(9/22)は72(直近5日で最大)。マルウェアの検出水準は直近の数日間で上昇傾向にあり、本日はその中でも高い水準に達した。短期的な増加基調が続いているため、引き続き推移を注視することが望ましい。