【2026/09/26】Aikido Intel 日次 — 9/25分: Malware 16 unique・脆弱性 計9件 — 内部システム風パッケージ群・typosquatに注意

数字

マルウェア 16 / Critical 1 / High 1 / 脆弱性合計 9 / pre-CVE 0

エコシステム(生): npm 12 / pypi 8 / firefox 3

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-25。

新規観測（事実のみ）

脆弱性（2026-09-25 公開、CVE/GHSA 9件＋Pre-CVE 0件）

Critical / High (2)

Medium / Low (7件、パッケージ単位に集約)

Pre-CVE:

(該当なし)

Malware（2026-09-25 検出、16 unique／生23）

共通接頭辞別の観測数(3件以上): (該当なし)

内部システム風の命名規則を模した接頭辞がまとまって現れる場合、標的型のサプライチェーン攻撃を意図している可能性が考えられるが、現時点で単一主体や組織的キャンペーンとは断定できない。typosquatについては誤入力を誘発する古典的な手法であり、継続的に観測される傾向がある。いずれも開発環境や CI パイプラインへの侵入経路として悪用されるリスクがあるため、注意深くパッケージ名を照合する習慣が重要となる。

注意点

1. パッケージをインストールする際は、正規の名称と一文字単位で照合し、内部ツール名に似た見慣れない名称は導入前に出所を必ず確認すること。
2. CI/CD パイプラインや自動依存解決の設定を定期的に見直し、意図しない外部レジストリからの取得が発生していないかを点検すること。
3. 別掲の脆弱性情報を参照し、該当するパッケージやコンポーネントを使用している場合は速やかに影響範囲を評価してパッチ適用を検討すること。

連続性メモ

前日(9/24)のMalware uniqueは43、当日(9/25)は16。マルウェア検出の動向は前日と比べて落ち着いた水準となっており、大きな急増は見られない。ただし小康状態が続く局面でも散発的な不審パッケージの出現は途絶えておらず、継続的な監視姿勢を維持することが望ましい。