【2026/10/01】Aikido Intel 日次 — 9/30分: Malware 116 unique・脆弱性 計25件 — マルウェア増加傾向と内部システム偽装の接頭辞群に警戒

数字

マルウェア 116 / Critical 1 / High 15 / 脆弱性合計 25 / pre-CVE 0

エコシステム(生): npm 118 / firefox 11 / pypi 10 / nuget 1

🚨 共通接頭辞「@vbansal67」の名称を 56 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

🚨 共通接頭辞「ai」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-30。

新規観測（事実のみ）

脆弱性（2026-09-30 公開、CVE/GHSA 25件＋Pre-CVE 0件）

Critical / High (16)

Medium / Low (9件、パッケージ単位に集約)

Pre-CVE:

(該当なし)

Malware（2026-09-30 検出、116 unique／生140）

共通接頭辞別の観測数(3件以上): @vbansal67 56・@corepassinc 5・ai 3

マルウェアの増勢が短期間で顕在化している点は、特定の攻撃者による活動活発化よりも、複数の独立した経路が同時並行で動いている可能性を示唆している。内部システム風の接頭辞がまとまって観測された事実は、標的組織の命名規則をある程度把握した上での偽装を推測させるが、単一キャンペーンと断定できる根拠は現時点では得られていない。引き続き命名パターンの変化を注視することが望ましい。

注意点

1. 依存パッケージの追加・更新時には、パッケージ名のスペルおよび接頭辞が公式リポジトリの正規名称と完全一致しているかを目視で確認する
2. 社内命名規則に類似した外部パッケージが存在しないかを定期的にスキャンし、意図せず取り込まれていないかを検証する
3. 本日別掲の脆弱性情報を参照し、該当コンポーネントを利用している資産について優先度を付けた上でパッチ適用計画を速やかに策定する

連続性メモ

前日(9/29)のMalware uniqueは79、当日(9/30)は116(直近5日で最大)。直近の推移を振り返ると、マルウェアの検出水準は短期間で段階的に上昇しており、本日はその区間における最も高い水準に到達した。この上昇傾向が一時的な揺らぎか持続的な変化かを見極めるため、翌日以降の推移を注意深く追う必要がある。