【2026/09/24】Aikido Intel 日次 — 9/23分: Malware 119 unique・脆弱性 計47件 — マルウェア増加傾向・内部システム偽装パッケージに注意

数字

マルウェア 119 / Critical 5 / High 15 / 脆弱性合計 38 / pre-CVE 9

エコシステム(生): npm 110 / pypi 7 / firefox 6 / cargo 2 / wordpress 1 / vscode 1

🚨 共通接頭辞「@wizloft」の名称を 15 パッケージで観測

🚨 共通接頭辞「casino」の名称を 4 パッケージで観測

🚨 共通接頭辞「@test1230504」の名称を 3 パッケージで観測

🚨 共通接頭辞「z」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-23。

新規観測（事実のみ）

脆弱性（2026-09-23 公開、CVE/GHSA 38件＋Pre-CVE 9件）

Critical / High (20)

Medium / Low (18件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-23 検出、119 unique／生127）

共通接頭辞別の観測数(3件以上): @wizloft 15・casino 4・@test1230504 3・z 3

内部システムや業務ツールを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、組織内部の開発環境や依存関係管理を標的とした可能性が考えられる。あわせて一般的なタイポスクワット手法によるパッケージも確認されており、攻撃者が複数の手口を並行して用いている状況が示唆される。断定には至らないものの、開発・CI環境を狙った継続的な試みが続いているとみておくことが賢明である。

注意点

1. 社内ツールや業務システムを連想させる名称のパッケージをインストールする際は、公式リポジトリへの登録元・公開者情報を必ず照合し、意図しない外部パッケージの混入がないか確認すること。
2. パッケージ名の微細なスペルの違いを見落としやすいタイポスクワット対策として、依存関係ファイルのレビューを複数人で実施し、自動スキャンツールと組み合わせた多層的な検証体制を整えること。
3. 別掲の脆弱性情報を速やかに参照し、自組織が利用するソフトウェアや公開システムへの該当有無を確認のうえ、優先度を判断してパッチ適用・回避策の実施を進めること。

連続性メモ

前日(9/22)のMalware uniqueは72、当日(9/23)は119(直近5日で最大)。マルウェアの観測数は直近の観測期間において増加基調が続いており、本日はその期間内での最大水準に達した。短期間での水準上昇が継続していることから、今後も注意深い監視が求められる。