【2026/10/10】Aikido Intel 日次 — 10/9分: Malware 70 unique・脆弱性 計50件 — マルウェア増加傾向と多数の脆弱性公開

数字

マルウェア 70 / Critical 4 / High 24 / 脆弱性合計 47 / pre-CVE 3

エコシステム(生): npm 156 / cargo 6 / pypi 5 / vscode 1 / firefox 1 / nuget 1 / packagist 1

🚨 共通接頭辞「@brick-v2」の名称を 6 パッケージで観測

🚨 共通接頭辞「@tvg-mar」の名称を 5 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

🚨 共通接頭辞「asepxyz」の名称を 4 パッケージで観測

🚨 共通接頭辞「@galicia-toolkit-nestjs」の名称を 4 パッケージで観測

🚨 共通接頭辞「kmf」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-09。

新規観測（事実のみ）

脆弱性（2026-10-09 公開、CVE/GHSA 47件＋Pre-CVE 3件）

Critical / High (28)

Medium / Low (19件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-10-09 検出、70 unique／生171）

共通接頭辞別の観測数(3件以上): @brick-v2 6・@tvg-mar 5・@corepassinc 5・asepxyz 4・@galicia-toolkit-nestjs 4・kmf 3・ksp 3・@galicia-toolkit-nestjs-20-lite 3・@galicia-toolkit-nestjs-20 3

内部システム名を想起させる共通接頭辞を持つサンプル群がまとまって観測されており、標的環境への偽装や信頼感の醸成を意図した可能性が考えられる。また、一般的なタイポスクワット手法も継続して確認されており、パッケージや正規サービス名の誤字を突いた配布が引き続き行われているとみられる。これら二つのパターンが同日に観測された点は、攻撃手口の多様化を示唆しているかもしれない。

注意点

1. 内部システム名や信頼性の高いツール名に似た名称のパッケージ・ファイルを導入する際は、公式ソースとの照合および署名検証を徹底すること
2. タイポスクワットによる誤インストールを防ぐため、依存関係の自動解決時にパッケージ名のスペルを改めて確認し、不審なものはインストール前に保留する運用を推奨する
3. 本日別掲の脆弱性情報を速やかに確認し、自組織の資産への該当有無を優先的にトリアージのうえ、パッチ適用または緩和策の実施を検討すること

連続性メモ

前日(10/8)のMalware uniqueは66、当日(10/9)は70(直近5日で最大)。マルウェアの検出動向は直近数日で増減を繰り返しながらも本日は高水準に達しており、沈静化したと判断するには時期尚早な状況が続いている。引き続き翌日以降の推移を注視することが求められる。