【2026/09/29】Aikido Intel 日次 — 9/28分: Malware 84 unique・脆弱性 計30件 — マルウェア増加傾向・内部システム偽装の接頭辞群に警戒

訂正(9/30 10:30 JST 自動修復): 集計時点のフィード停滞により暫定値を掲載しましたが、確定集計で回収しました。正値: Critical 0 / High 20 / Medium 9 / Low 8 + Pre-CVE 3。

数字

マルウェア 84 / Critical 0 / High 14 / 脆弱性合計 27 / pre-CVE 3

エコシステム(生): npm 80 / pypi 6 / firefox 4 / vscode 4 / pub 1 / chrome 1 / golang 1

🚨 共通接頭辞「@mexc」の名称を 10 パッケージで観測

🚨 共通接頭辞「mx」の名称を 9 パッケージで観測

🚨 共通接頭辞「@squide」の名称を 5 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

🚨 共通接頭辞「discord」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-28。

新規観測（事実のみ）

脆弱性（2026-09-28 公開、CVE/GHSA 27件＋Pre-CVE 3件）

Critical / High (14)

Medium / Low (13件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-28 検出、84 unique／生97）

共通接頭辞別の観測数(3件以上): @mexc 10・mx 9・@squide 5・@corepassinc 5・discord 3

内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、組織内ツールや管理系コンポーネントに偽装して信頼を得ようとする意図が疑われる。また、タイポスクワット系の検体も並行して確認されており、入力ミスや不注意なインストール操作を狙う古典的な手口が依然として活発であることが示唆される。特定のキャンペーンや単一の攻撃主体とは断定できないものの、複数の手口が同時に観測されている点は注視に値する。

注意点

1. 依存パッケージやツール類のインストール前に、パッケージ名のスペルと提供元リポジトリを必ず目視確認し、内部ツール名に酷似した外部パッケージが混入していないか精査すること
2. 別掲の脆弱性情報を参照し、自組織が利用するソフトウェアへの該当有無をただちに確認したうえで、適用可能なアップデートを優先的に展開すること
3. エンドポイントおよびネットワーク監視のログを直近にさかのぼって見直し、不審なパッケージ取得や予期しない外部通信の痕跡がないかを重点的に調査すること

連続性メモ

前日(9/27)のMalware uniqueは36、当日(9/28)は84(直近5日で最大)。マルウェアの観測水準は直近数日で上昇傾向にあり、本日はその中でも特に高い検知状況となった。短期間での増加が続いている点から、引き続き警戒レベルを維持することが望ましい。