【2026/09/25】Aikido Intel 日次 — 9/24分: Malware 43 unique・脆弱性 計33件 — 内部システム風偽装パッケージと脆弱性の複合的観測

数字

マルウェア 43 / Critical 3 / High 5 / 脆弱性合計 24 / pre-CVE 9

エコシステム(生): npm 38 / pypi 30 / firefox 8

🚨 共通接頭辞「simple」の名称を 6 パッケージで観測

🚨 共通接頭辞「@baanx」の名称を 5 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-24。

新規観測（事実のみ）

脆弱性（2026-09-24 公開、CVE/GHSA 24件＋Pre-CVE 9件）

Critical / High (8)

Medium / Low (16件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-24 検出、43 unique／生76）

共通接頭辞別の観測数(3件以上): simple 6・@baanx 5

マルウェア関連の検出数は前日と比べて落ち着いた水準にあるものの、これが脅威の後退を意味するとは限らない。共通した命名パターンを持つパッケージ群がまとまって観測された点は、意図的な偽装戦術の存在を示唆している可能性がある。あわせて一般的なtyposquatも確認されており、依存関係の取り込みにおける警戒が引き続き求められる。

注意点

1. 内部ツールやシステム名に似た命名のパッケージをインストールする際は、公式リポジトリへの登録経緯や公開者情報を事前に確認すること
2. パッケージ名のわずかな綴り違いを見落とさないよう、依存関係の追加時には自動補完や類似名の候補を慎重に精査すること
3. 本日別掲の脆弱性情報を参照し、利用中のライブラリやミドルウェアに該当するものがないか速やかに確認・対応を行うこと

連続性メモ

前日(9/23)のMalware uniqueは119、当日(9/24)は43。マルウェア検出の水準は前日比で低下傾向にあるものの、偽装パッケージを用いたサプライチェーン系の手口は断続的に観測されており、全体としての警戒レベルを緩める段階にはない。