A
Aikido Community
Aikido Intel — リアルタイム脅威情報

Intel 日次レポート

npm / PyPI / VS Code 拡張等で検出された サプライチェーン脅威を、毎日日本語でお届けします。

過去7日 マルウェア
293
Critical
33
High
69
pre-CVE
36

2026年10月(16件)

2026/10/16(金)Critical 10pre-CVE 11

【2026/10/16】Aikido Intel 日次 — 10/15分: Malware 40 unique・脆弱性 計41件 — Hugging Faceモデルリポジトリへの検出拡大と多版投入の動き

10/15(UTC)の観測は、Malware 40 unique(生69)、脆弱性はCVE/GHSA 30件(C10/H17/M3/L0)+Pre-CVE 11件。本日の不審パッケージ検出では、Hugging Faceのモデルリポジトリが全エコシステム中で最多の検出件数を記録した。Hugging Faceは検出対象として比較的新しく加わったエコシステムであり、モデルに同梱されたコードを通じた攻撃経路への注目が高まっている。

マルウェア 40High 17huggingfacenpmchrome詳しく見る
🚨 Hugging Face(モデル) の検出 生31件 — 2026-10-13 から検出対象に追加🚨 共通接頭辞「menxiangyu」の名称を 6 パッケージで観測🚨 共通接頭辞「huggingaccounttest」の名称を 3 パッケージで観測
2026/10/15(木)Critical 7pre-CVE 12

【2026/10/15】Aikido Intel 日次 — 10/14分: Malware 45 unique・脆弱性 計55件 — npm・Hugging Face中心に不審パッケージ多数検出

10/14(UTC)の観測は、Malware 45 unique(生134)、脆弱性はCVE/GHSA 43件(C7/H8/M23/L5)+Pre-CVE 12件。本日のマルウェア検出は前日比で増加し、JavaScriptエコシステムである npm が生件数で最多となった。また、モデルリポジトリを対象とした Hugging Face が検出エコシステムとして加わって以来、継続的に検出が確認されている点にも引き続き注意が必要である。

マルウェア 45High 8pypihuggingfacevscode詳しく見る
🚨 Hugging Face(モデル) の検出 生27件 — 2026-10-13 から検出対象に追加🚨 共通接頭辞「trenchmaxh」の名称を 5 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測
2026/10/14(水)Critical 11pre-CVE 9

【2026/10/14】Aikido Intel 日次 — 10/13分: Malware 36 unique・脆弱性 計73件 — Hugging Faceが最多・マルウェア前日比減少

10/13(UTC)の観測は、Malware 36 unique(生114)、脆弱性はCVE/GHSA 64件(C11/H19/M27/L7)+Pre-CVE 9件。本日のマルウェア検出は前日と比べて件数が減少したものの、依然として複数のエコシステムにわたる広範な活動が確認された。なかでも、モデルリポジトリへの悪意あるコード混入を対象とした新エコシステムであるHugging Faceが、本日の検出数で最多を記録した点が注目される。

マルウェア 36High 19npmhuggingfacefirefox詳しく見る
🚨 Hugging Face(モデル) の検出 生61件 — 2026-10-13 から検出対象に追加🚨 共通接頭辞「opencode2」の名称を 9 パッケージで観測
2026/10/13(火)Critical 1pre-CVE 1

【2026/10/13】Aikido Intel 日次 — 10/12分: Malware 64 unique・脆弱性 計3件 — 内部システム偽装の接頭辞群とtyposquatを確認

10/12(UTC)の観測は、Malware 64 unique(生100)、脆弱性はCVE/GHSA 2件(C1/H1/M0/L0)+Pre-CVE 1件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワッティング手法による不正パッケージも検出された。別掲の脆弱性情報とあわせ、開発・運用環境における依存関係の管理に改めて注意が求められる。

マルウェア 64High 1npmhuggingfacpypi詳しく見る
🚨 共通接頭辞「@revizahoshii」の名称を 13 パッケージで観測🚨 共通接頭辞「kartykgithub」の名称を 11 パッケージで観測🚨 共通接頭辞「@coopeuch」の名称を 5 パッケージで観測
2026/10/12(月)

【2026/10/12】Aikido Intel 日次 — 10/11分: Malware 17 unique・脆弱性 計0件 — 内部システム風偽装パッケージと typosquat の混在確認

10/11(UTC)の観測は、Malware 17 unique(生20)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、マルウェアを含むパッケージの検出数は前日と比べ落ち着いた水準となった。一方で、内部ツールや社内システムを想起させる共通の命名規則を持つパッケージ群と、既存の著名パッケージに酷似した名称を用いるtyposquatがまとまって確認されており、供給チェーンへの侵入を狙う活動の継続が示唆される。

マルウェア 17High 0firefoxnpmpypi詳しく見る
🚨 共通接頭辞「@coopeuch」の名称を 4 パッケージで観測
2026/10/11(日)

【2026/10/11】Aikido Intel 日次 — 10/10分: Malware 21 unique・脆弱性 計0件 — 内部システム風偽装パッケージとtyposquatの混在確認

10/10(UTC)の観測は、Malware 21 unique(生40)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、マルウェアを含む不審パッケージの検出数は前日と比べ落ち着いた水準となった。一方で、内部システムや社内ツールを想起させる命名規則を持つパッケージ群と、既存パッケージ名の誤字を狙ったtyposquatが混在して確認されている。

マルウェア 21High 0npmfirefoxpypi詳しく見る
🚨 共通接頭辞「@s4yhiitestpoc」の名称を 10 パッケージで観測
2026/10/10(土)Critical 4pre-CVE 3

【2026/10/10】Aikido Intel 日次 — 10/9分: Malware 70 unique・脆弱性 計50件 — マルウェア増加傾向と多数の脆弱性公開

10/9(UTC)の観測は、Malware 70 unique(生171)、脆弱性はCVE/GHSA 47件(C4/H24/M17/L2)+Pre-CVE 3件。本日の観測では、マルウェア検出数が前日を上回り直近の中でも高い水準となった。脆弱性情報についても多数が別掲されており、総合的なリスク水準の上昇に留意が必要な一日となった。

マルウェア 70High 24npmpypicargo詳しく見る
🚨 共通接頭辞「@brick-v2」の名称を 6 パッケージで観測🚨 共通接頭辞「@tvg-mar」の名称を 5 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測
2026/10/09(金)Critical 5

【2026/10/09】Aikido Intel 日次 — 10/8分: Malware 66 unique・脆弱性 計54件 — マルウェア増加・内部システム偽装パッケージ群に注意

10/8(UTC)の観測は、Malware 66 unique(生87)、脆弱性はCVE/GHSA 54件(C5/H17/M30/L2)+Pre-CVE 0件。本日はマルウェアの検出水準が直近数日の中でも高い位置にあり、注意が必要な状況です。脆弱性についても多数が別掲されており、総合的にリスクレベルが高まった一日となりました。

マルウェア 66High 17npmvscodepypi詳しく見る
🚨 共通接頭辞「@bellaxchuu」の名称を 13 パッケージで観測🚨 共通接頭辞「@dransay」の名称を 7 パッケージで観測🚨 共通接頭辞「@xayz」の名称を 3 パッケージで観測
2026/10/08(木)

【2026/10/08】Aikido Intel 日次 — 10/7分: Malware 25 unique・脆弱性 計15件 — 内部システム風接頭辞群・タイポスクワット確認

10/7(UTC)の観測は、Malware 25 unique(生42)、脆弱性はCVE/GHSA 15件(C0/H4/M9/L2)+Pre-CVE 0件。本日は脆弱性情報が別掲のとおり複数件報告されており、開発・運用担当者は優先度を確認されたい。あわせて、内部システムを模した共通接頭辞を持つパッケージ群および一般的なタイポスクワットがまとまって観測された。

マルウェア 25High 5cargonpmpypi詳しく見る
2026/10/07(水)Critical 5pre-CVE 5

【2026/10/07】Aikido Intel 日次 — 10/6分: Malware 25 unique・脆弱性 計30件 — 内部システム偽装の接頭辞群とtyposquatに注意

10/6(UTC)の観測は、Malware 25 unique(生29)、脆弱性はCVE/GHSA 27件(C5/H12/M8/L2)+Pre-CVE 3件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットと見られる登録も引き続き検出された。別掲の脆弱性情報も多数公開されており、依存ライブラリの管理と迅速なパッチ適用が引き続き求められる。

マルウェア 25High 16pypinpmfirefox詳しく見る
2026/10/06(火)Critical 1pre-CVE 3

【2026/10/06】Aikido Intel 日次 — 10/5分: Malware 61 unique・脆弱性 計58件 — マルウェア増加・内部システム偽装の不審パッケージ群を確認

10/5(UTC)の観測は、Malware 61 unique(生76)、脆弱性はCVE/GHSA 55件(C1/H31/M22/L1)+Pre-CVE 3件。本日の観測では、マルウェアの検出数が前日を上回り、直近の日次推移の中で最も高い水準に達した。脆弱性については別掲のとおり多数が報告されており、攻撃者にとって利用可能な足がかりが広がっている状況が続いている。

マルウェア 61High 31firefoxnpmpypi詳しく見る
🚨 共通接頭辞「css」の名称を 7 パッケージで観測🚨 共通接頭辞「internallib」の名称を 6 パッケージで観測🚨 共通接頭辞「dzyclutch」の名称を 3 パッケージで観測
2026/10/05(月)

【2026/10/05】Aikido Intel 日次 — 10/4分: Malware 22 unique・脆弱性 計0件 — 内部システム風接頭辞群およびtyposquatの混在確認

10/4(UTC)の観測は、Malware 22 unique(生23)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムや組織インフラを想起させる共通接頭辞を持つパッケージ群がまとまって確認された。あわせて、正規パッケージ名に類似した綴りを用いた一般的なtyposquatも引き続き検出されている。

マルウェア 22High 0npmcargopypi詳しく見る
🚨 共通接頭辞「css」の名称を 12 パッケージで観測
2026/10/04(日)

【2026/10/04】Aikido Intel 日次 — 10/3分: Malware 54 unique・脆弱性 計0件 — 内部システム偽装型パッケージおよびtyposquatの混在確認

10/3(UTC)の観測は、Malware 54 unique(生65)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、新たな脆弱性情報の公開は確認されていない。一方、マルウェアを含む不審パッケージは前日から増加傾向を示しており、引き続き注意が必要な状況となっている。

マルウェア 54High 0golangnpmpypi詳しく見る
🚨 共通接頭辞「css」の名称を 11 パッケージで観測🚨 共通接頭辞「express」の名称を 4 パッケージで観測🚨 共通接頭辞「dzyclutch」の名称を 3 パッケージで観測
2026/10/03(土)

【2026/10/03】Aikido Intel 日次 — 10/2分: Malware 29 unique・脆弱性 計16件 — 内部システム偽装の接頭辞群とtyposquatを確認

10/2(UTC)の観測は、Malware 29 unique(生37)、脆弱性はCVE/GHSA 16件(C0/H8/M7/L1)+Pre-CVE 0件。本日の観測では、内部システムを模した共通接頭辞を持つパッケージ群がまとまって確認されたほか、既存パッケージへのtyposquatとみられる登録も検出された。あわせて複数の脆弱性情報が別掲のとおり報告されており、依存関係の管理と脆弱性対応の両面で注意が求められる。

マルウェア 29High 8pypinpmfirefox詳しく見る
🚨 共通接頭辞「kartykgithub」の名称を 3 パッケージで観測
2026/10/02(金)

【2026/10/02】Aikido Intel 日次 — 10/1分: Malware 35 unique・脆弱性 計40件 — 内部システム風パッケージ・タイポスクワット確認

10/1(UTC)の観測は、Malware 35 unique(生44)、脆弱性はCVE/GHSA 40件(C0/H1/M8/L31)+Pre-CVE 0件。本日は内部システムを想起させる共通接頭辞を持つパッケージ群のまとまった観測と、一般的なタイポスクワットによる不審パッケージの検出が報告された。脆弱性については別掲のとおり多数の情報が公開されており、引き続き注意が必要な状況が続いている。

マルウェア 35High 1npmpypifirefox詳しく見る
2026/10/01(木)Critical 1

【2026/10/01】Aikido Intel 日次 — 9/30分: Malware 116 unique・脆弱性 計25件 — マルウェア増加傾向と内部システム偽装の接頭辞群に警戒

9/30(UTC)の観測は、Malware 116 unique(生140)、脆弱性はCVE/GHSA 25件(C1/H15/M9/L0)+Pre-CVE 0件。本日の観測では、マルウェアの検出数が前日を上回り、直近の観測期間における最高水準に達した。あわせて、内部システムを想起させる共通接頭辞を持つパッケージ群や、タイポスクワッティングとみられる命名が確認されており、サプライチェーン経由の侵害リスクが高まっている。

マルウェア 116High 15npmfirefoxpypi詳しく見る
🚨 共通接頭辞「@vbansal67」の名称を 56 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測🚨 共通接頭辞「ai」の名称を 3 パッケージで観測

2026年9月(30件)

2026/09/30(水)Critical 4

【2026/09/30】Aikido Intel 日次 — 9/29分: Malware 79 unique・脆弱性 計13件 — 内部システム偽装系の接頭辞群とtyposquatを確認

9/29(UTC)の観測は、Malware 79 unique(生122)、脆弱性はCVE/GHSA 13件(C4/H2/M7/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、著名パッケージに対するtyposquatも引き続き検出された。別掲の脆弱性情報とあわせ、サプライチェーン全体での警戒が求められる。

マルウェア 79High 2npmpypifirefox詳しく見る
🚨 共通接頭辞「@hrmony」の名称を 35 パッケージで観測🚨 共通接頭辞「test」の名称を 3 パッケージで観測
2026/09/29(火)pre-CVE 3

【2026/09/29】Aikido Intel 日次 — 9/28分: Malware 84 unique・脆弱性 計30件 — マルウェア増加傾向・内部システム偽装の接頭辞群に警戒

9/28(UTC)の観測は、Malware 84 unique(生97)、脆弱性はCVE/GHSA 27件(C0/H14/M5/L8)+Pre-CVE 3件。本日の観測では、マルウェアの検知数が前日を上回り、直近数日の中でも高い水準を記録した。脆弱性については多数が別掲されており、パッチ管理の優先付けが引き続き求められる。

マルウェア 84High 20npmfirefoxvscode詳しく見る
🚨 共通接頭辞「@mexc」の名称を 10 パッケージで観測🚨 共通接頭辞「mx」の名称を 9 パッケージで観測🚨 共通接頭辞「@squide」の名称を 5 パッケージで観測
2026/09/28(月)

【2026/09/28】Aikido Intel 日次 — 9/27分: Malware 36 unique・脆弱性 計0件 — 内部システム偽装パッケージおよびtyposquatの混在確認

9/27(UTC)の観測は、Malware 36 unique(生47)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、新たな脆弱性の公開は確認されていない。一方、マルウェアを含むパッケージについては前日から増加傾向が続いており、配布手口の多様化が引き続き見られる。

マルウェア 36High 0npmfirefoxchrome詳しく見る
🚨 共通接頭辞「@rutxploit-sec」の名称を 12 パッケージで観測
2026/09/27(日)

【2026/09/27】Aikido Intel 日次 — 9/26分: Malware 29 unique・脆弱性 計0件 — 内部システム偽装系パッケージおよびtyposquatの混在確認

9/26(UTC)の観測は、Malware 29 unique(生51)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、新規に公開された脆弱性の報告はなく、マルウェア配布を目的とした不正パッケージの活動が前日と比べて活発化する傾向が見られた。内部システムを想起させる名称を持つパッケージ群と、一般的なタイポスクワットによるパッケージが混在して検出されている。

マルウェア 29High 0npmfirefox詳しく見る
🚨 共通接頭辞「@feng3d」の名称を 16 パッケージで観測
2026/09/26(土)Critical 1

【2026/09/26】Aikido Intel 日次 — 9/25分: Malware 16 unique・脆弱性 計9件 — 内部システム風パッケージ群・typosquatに注意

9/25(UTC)の観測は、Malware 16 unique(生23)、脆弱性はCVE/GHSA 9件(C1/H1/M6/L1)+Pre-CVE 0件。本日は内部システム名を想起させる共通接頭辞を持つパッケージ群がまとまって観測されたほか、一般的なtyposquattingと見られる不審パッケージも確認された。脆弱性については複数件が別掲されており、引き続き依存ライブラリの状態確認が求められる。

マルウェア 16High 1npmpypifirefox詳しく見る
2026/09/25(金)Critical 3pre-CVE 9

【2026/09/25】Aikido Intel 日次 — 9/24分: Malware 43 unique・脆弱性 計33件 — 内部システム風偽装パッケージと脆弱性の複合的観測

9/24(UTC)の観測は、Malware 43 unique(生76)、脆弱性はCVE/GHSA 24件(C3/H5/M13/L3)+Pre-CVE 9件。本日は複数の脆弱性情報が別掲されており、開発環境を標的とした偽装パッケージの動きも引き続き観測されている。内部システムを想起させる命名規則を持つパッケージ群がまとまって確認されており、注意が必要な状況が続いている。

マルウェア 43High 5pypinpmfirefox詳しく見る
🚨 共通接頭辞「simple」の名称を 6 パッケージで観測🚨 共通接頭辞「@baanx」の名称を 5 パッケージで観測
2026/09/24(木)Critical 5pre-CVE 9

【2026/09/24】Aikido Intel 日次 — 9/23分: Malware 119 unique・脆弱性 計47件 — マルウェア増加傾向・内部システム偽装パッケージに注意

9/23(UTC)の観測は、Malware 119 unique(生127)、脆弱性はCVE/GHSA 38件(C5/H15/M17/L1)+Pre-CVE 9件。本日の観測では、マルウェアの検出数が前日を上回り、直近の観測期間における最大水準に達した。脆弱性については多数が別掲のとおり確認されており、引き続き注意が必要な状況となっている。

マルウェア 119High 15npmfirefoxpypi詳しく見る
🚨 共通接頭辞「@wizloft」の名称を 15 パッケージで観測🚨 共通接頭辞「casino」の名称を 4 パッケージで観測🚨 共通接頭辞「@test1230504」の名称を 3 パッケージで観測
2026/09/23(水)Critical 7pre-CVE 2

【2026/09/23】Aikido Intel 日次 — 9/22分: Malware 72 unique・脆弱性 計31件 — マルウェア増加傾向と内部システム偽装の接頭辞群を確認

9/22(UTC)の観測は、Malware 72 unique(生89)、脆弱性はCVE/GHSA 29件(C7/H12/M9/L1)+Pre-CVE 2件。本日の観測では、マルウェア検出数が前日を上回り直近では高水準の一日となった。脆弱性情報も多数が別掲されており、攻撃対象となりうる面が広がっていることに注意が必要である。

マルウェア 72High 12npmpypifirefox詳しく見る
🚨 共通接頭辞「@tvg-mar」の名称を 4 パッケージで観測🚨 共通接頭辞「@uh-platform」の名称を 4 パッケージで観測🚨 共通接頭辞「test」の名称を 3 パッケージで観測
2026/09/22(火)Critical 1pre-CVE 2

【2026/09/22】Aikido Intel 日次 — 9/21分: Malware 45 unique・脆弱性 計11件 — マルウェア増加傾向と内部システム偽装型パッケージへの警戒

9/21(UTC)の観測は、Malware 45 unique(生61)、脆弱性はCVE/GHSA 9件(C1/H5/M3/L0)+Pre-CVE 2件。本日のパッケージエコシステム監視では、前日を上回るマルウェア検出が確認され、直近数日間の中でも高い水準となった。あわせて、複数の脆弱性情報が別掲されており、依存ライブラリの管理状況を改めて見直す契機となっている。

マルウェア 45High 5npmvscodenuget詳しく見る
🚨 共通接頭辞「@uh-platform」の名称を 5 パッケージで観測
2026/09/21(月)

【2026/09/21】Aikido Intel 日次 — 9/20分: Malware 14 unique・脆弱性 計0件 — 内部システム偽装の接頭辞群とtyposquatを確認

9/20(UTC)の観測は、Malware 14 unique(生15)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、著名パッケージを狙ったtyposquatも引き続き検出された。マルウェアの検出水準は前日と比べ落ち着いた動きを見せている。

マルウェア 14High 0npmfirefox詳しく見る
🚨 共通接頭辞「@siriusbeyond」の名称を 3 パッケージで観測
2026/09/20(日)pre-CVE 1

【2026/09/20】Aikido Intel 日次 — 9/19分: Malware 19 unique・脆弱性 計1件 — 内部システム偽装接頭辞群とtyposquatの混在確認

9/19(UTC)の観測は、Malware 19 unique(生26)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 1件。本日の観測では、内部システムを想起させる共通の接頭辞パターンを持つパッケージ群がまとまって確認され、あわせて一般的なtyposquatの手口も引き続き見受けられた。脆弱性については別掲のとおり報告が上がっており、開発環境・運用環境の双方で注意を要する状況が続いている。

マルウェア 19High 0nugetnpmvscode詳しく見る
2026/09/19(土)Critical 3pre-CVE 6

【2026/09/19】Aikido Intel 日次 — 9/18分: Malware 36 unique・脆弱性 計46件 — 内部システム偽装の接頭辞群とtyposquatに警戒

9/18(UTC)の観測は、Malware 36 unique(生53)、脆弱性はCVE/GHSA 40件(C3/H13/M15/L9)+Pre-CVE 6件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されるとともに、一般的なtyposquattingの手口も引き続き検出された。別掲の脆弱性情報も多数に上っており、パッケージ管理と依存関係の確認を改めて徹底する必要がある。

マルウェア 36High 13npmpypifirefox詳しく見る
2026/09/18(金)Critical 1pre-CVE 13

【2026/09/18】Aikido Intel 日次 — 9/17分: Malware 41 unique・脆弱性 計89件 — 内部システム偽装の接頭辞群・typosquatに注意

9/17(UTC)の観測は、Malware 41 unique(生50)、脆弱性はCVE/GHSA 76件(C1/H34/M37/L4)+Pre-CVE 13件。本日は脆弱性情報が多数別掲されており、引き続き広範なパッチ管理が求められる状況にある。あわせて、内部システムを想起させる共通接頭辞を持つパッケージ群および一般的なtyposquatの手口が観測された。

マルウェア 41High 34npmfirefoxpypi詳しく見る
2026/09/17(木)Critical 2pre-CVE 6

【2026/09/17】Aikido Intel 日次 — 9/16分: Malware 56 unique・脆弱性 計43件 — 内部システム偽装の接頭辞群とtyposquatを確認

9/16(UTC)の観測は、Malware 56 unique(生81)、脆弱性はCVE/GHSA 37件(C2/H23/M10/L2)+Pre-CVE 6件。本日の観測では、内部システムを想起させる共通の接頭辞パターンを持つ不審なまとまりと、一般的なタイポスクワットの手口が確認された。脆弱性情報については別掲のとおり複数件が報告されており、引き続き優先度を付けた対応が求められる。

マルウェア 56High 23npmfirefoxpypi詳しく見る
🚨 共通接頭辞「strapi」の名称を 16 パッケージで観測🚨 共通接頭辞「@reause」の名称を 9 パッケージで観測
2026/09/16(水)Critical 7pre-CVE 9

【2026/09/16】Aikido Intel 日次 — 9/15分: Malware 126 unique・脆弱性 計50件 — マルウェア増加傾向・内部システム偽装の接頭辞群に注意

9/15(UTC)の観測は、Malware 126 unique(生133)、脆弱性はCVE/GHSA 41件(C7/H16/M17/L1)+Pre-CVE 9件。本日の観測では、マルウェア検出数が前日を上回り直近の中でも高い水準となった。脆弱性については別掲のとおり多数が報告されており、攻撃者が利用できる足がかりが広がっている状況が続いている。

マルウェア 126High 16npmvscodefirefox詳しく見る
🚨 共通接頭辞「@prime0」の名称を 82 パッケージで観測🚨 共通接頭辞「strapi」の名称を 15 パッケージで観測🚨 共通接頭辞「@hopper-ui」の名称を 3 パッケージで観測
2026/09/15(火)Critical 1pre-CVE 4

【2026/09/15】Aikido Intel 日次 — 9/14分: Malware 51 unique・脆弱性 計20件 — マルウェア増加・内部システム偽装接頭辞群を観測

9/14(UTC)の観測は、Malware 51 unique(生72)、脆弱性はCVE/GHSA 16件(C1/H4/M11/L0)+Pre-CVE 4件。本日のセキュリティ観測では、マルウェアの検出活動が前日を上回る水準となり、直近数日間の中でも高い水準に達した。脆弱性情報については複数件が別掲のとおり報告されており、引き続き注意が必要な状況が続いている。

マルウェア 51High 4npmvscodepypi詳しく見る
🚨 共通接頭辞「@reause」の名称を 9 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測
2026/09/14(月)

【2026/09/14】Aikido Intel 日次 — 9/13分: Malware 17 unique・脆弱性 計0件 — 内部システム偽装・タイポスクワット系パッケージの混入に注意

9/13(UTC)の観測は、Malware 17 unique(生21)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、脆弱性フィードへの新規登録は確認されなかった。一方でマルウェア検出数は前日から増加傾向を示しており、パッケージリポジトリを介した供給チェーン攻撃の動向に引き続き注視が必要な状況となっている。

マルウェア 17High 0npmfirefox詳しく見る
🚨 共通接頭辞「@reause」の名称を 9 パッケージで観測
2026/09/13(日)

【2026/09/13】Aikido Intel 日次 — 9/12分: Malware 4 unique・脆弱性 計34件 — 内部システム偽装型接頭辞群とtyposquatの併存

9/12(UTC)の観測は、Malware 4 unique(生4)、脆弱性はCVE/GHSA 34件(C0/H5/M23/L6)+Pre-CVE 0件。本日の観測では、内部システムを模した共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なtyposquatも引き続き検出された。脆弱性については別掲のとおり複数件が報告されており、引き続き注意が必要な状況が続いている。

マルウェア 4High 5npm詳しく見る
2026/09/12(土)Critical 10pre-CVE 2

【2026/09/12】Aikido Intel 日次 — 9/11分: Malware 44 unique・脆弱性 計56件 — 内部システム偽装の接頭辞群とtyposquatに注意

9/11(UTC)の観測は、Malware 44 unique(生97)、脆弱性はCVE/GHSA 54件(C10/H38/M6/L0)+Pre-CVE 2件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットとみられる登録も引き続き検出された。別掲の脆弱性情報も多数にのぼり、依存ライブラリを含めた総合的な管理が引き続き求められる状況となっている。

マルウェア 44High 38npmnugetpypi詳しく見る
🚨 共通接頭辞「@reaxuse」の名称を 9 パッケージで観測🚨 共通接頭辞「etoro」の名称を 5 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 4 パッケージで観測
2026/09/11(金)Critical 9pre-CVE 5

【2026/09/11】Aikido Intel 日次 — 9/10分: Malware 46 unique・脆弱性 計32件 — 内部システム偽装パッケージと脆弱性の複合的観測

9/10(UTC)の観測は、Malware 46 unique(生81)、脆弱性はCVE/GHSA 27件(C4/H8/M13/L2)+Pre-CVE 5件。本日は、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって観測されたほか、一般的なtyposquatによる不正パッケージも確認された。脆弱性については多数の件が別途報告されており、攻撃面の広がりに引き続き注意が必要な状況となっている。

マルウェア 46High 10npmpypifirefox詳しく見る
🚨 共通接頭辞「etoro」の名称を 10 パッケージで観測🚨 共通接頭辞「@reaxuse」の名称を 9 パッケージで観測🚨 共通接頭辞「jasonbg」の名称を 3 パッケージで観測
2026/09/10(木)

【2026/09/10】Aikido Intel 日次 — 9/9分: Malware 41 unique・脆弱性 計11件 — 内部システム偽装の接頭辞群とtyposquatを確認

9/9(UTC)の観測は、Malware 41 unique(生59)、脆弱性はCVE/GHSA 11件(C0/H7/M3/L1)+Pre-CVE 0件。本日の観測では、内部システムを模した共通の接頭辞パターンを持つ不審なパッケージ群がまとまって確認されるとともに、一般的なtyposquattingの手口も引き続き見られた。脆弱性についても複数件が別掲されており、総合的な警戒が求められる状況となっている。

マルウェア 41High 7vscodepypinpm詳しく見る
🚨 共通接頭辞「applaunchllc」の名称を 4 パッケージで観測
2026/09/09(水)Critical 7pre-CVE 4

【2026/09/09】Aikido Intel 日次 — 9/8分: Malware 27 unique・脆弱性 計65件 — 内部システム偽装系パッケージと脆弱性の多数検出

9/8(UTC)の観測は、Malware 27 unique(生36)、脆弱性はCVE/GHSA 61件(C7/H22/M19/L13)+Pre-CVE 4件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットと見られるパッケージも検出された。脆弱性については多数の案件が別掲されており、引き続き広範な注意が求められる状況にある。

マルウェア 27High 22npmfirefoxpub詳しく見る
🚨 共通接頭辞「launchappsllc」の名称を 6 パッケージで観測
2026/09/08(火)Critical 9pre-CVE 21

【2026/09/08】Aikido Intel 日次 — 9/7分: Malware 90 unique・脆弱性 計86件 — マルウェア増加傾向・多数の脆弱性・内部システム偽装パッケージに警戒

9/7(UTC)の観測は、Malware 90 unique(生113)、脆弱性はCVE/GHSA 65件(C9/H22/M27/L7)+Pre-CVE 21件。本日はマルウェアの観測数が前日を上回り、直近数日の中でも高水準な一日となった。脆弱性については多数が別掲されており、広範な製品・ライブラリへの注意が引き続き求められる。

マルウェア 90High 22pypinpmfirefox詳しく見る
🚨 共通接頭辞「cb」の名称を 7 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測🚨 共通接頭辞「@aircanada」の名称を 3 パッケージで観測
2026/09/07(月)Critical 3pre-CVE 3

【2026/09/07】Aikido Intel 日次 — 9/6分: Malware 38 unique・脆弱性 計3件 — 内部システム偽装パッケージと一般的なタイポスクワット

9/6(UTC)の観測は、Malware 38 unique(生57)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 3件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワット手法によるパッケージも検出された。脆弱性については複数件が別掲情報として報告されており、引き続き注意が必要な状況となっている。

マルウェア 38High 0npmvscodefirefox詳しく見る
🚨 共通接頭辞「@liuliang520500」の名称を 6 パッケージで観測🚨 共通接頭辞「@yongot」の名称を 3 パッケージで観測
2026/09/06(日)

【2026/09/06】Aikido Intel 日次 — 9/5分: Malware 54 unique・脆弱性 計0件 — 内部システム風偽装パッケージおよびtyposquatの活発化

9/5(UTC)の観測は、Malware 54 unique(生75)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、新規脆弱性の公開は確認されなかった一方、マルウェアを含む不審パッケージの検出数は前日から増加傾向を示した。内部システムを模した共通接頭辞を持つパッケージ群と、一般的なタイポスクワットとみられるパッケージがまとまって観測されており、サプライチェーン経由の侵害リスクへの注意が引き続き求められる。

マルウェア 54High 0npmopen_vsxpypi詳しく見る
🚨 共通接頭辞「@domyjs」の名称を 10 パッケージで観測🚨 共通接頭辞「@yoannchb」の名称を 4 パッケージで観測
2026/09/05(土)Critical 1pre-CVE 3

【2026/09/05】Aikido Intel 日次 — 9/4分: Malware 40 unique・脆弱性 計63件 — 内部システム偽装の接頭辞群とtyposquatに注意

9/4(UTC)の観測は、Malware 40 unique(生61)、脆弱性はCVE/GHSA 60件(C1/H26/M32/L1)+Pre-CVE 3件。本日の観測では、内部システムを模した共通接頭辞を持つパッケージ群がまとまって確認されるとともに、一般的なtyposquatと見られる登録も検出された。別掲の脆弱性情報も多数にのぼり、引き続き広範な警戒が求められる状況となっている。

マルウェア 40High 26firefoxnpmpypi詳しく見る
🚨 共通接頭辞「@crysnovax」の名称を 3 パッケージで観測
2026/09/04(金)Critical 1pre-CVE 2

【2026/09/04】Aikido Intel 日次 — 9/3分: Malware 59 unique・脆弱性 計83件 — 内部システム偽装の接頭辞群とtyposquatを確認

9/3(UTC)の観測は、Malware 59 unique(生77)、脆弱性はCVE/GHSA 81件(C1/H32/M34/L14)+Pre-CVE 2件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワッティングによる不正パッケージも検出された。あわせて多数の脆弱性情報が別掲されており、引き続き広範な警戒が求められる状況となっている。

マルウェア 59High 32npmpypivscode詳しく見る
🚨 共通接頭辞「@quantixfinance」の名称を 12 パッケージで観測🚨 共通接頭辞「btree」の名称を 5 パッケージで観測🚨 共通接頭辞「google」の名称を 4 パッケージで観測
2026/09/03(木)Critical 2pre-CVE 8

【2026/09/03】Aikido Intel 日次 — 9/2分: Malware 39 unique・脆弱性 計2件 — 内部システム偽装型パッケージと脆弱性の併存

9/2(UTC)の観測は、Malware 39 unique(生61)、脆弱性はCVE/GHSA 2件(C1/H1/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワット手法によるパッケージも検出された。脆弱性情報については別掲のとおり該当件数が報告されており、開発・運用双方での確認が求められる。

マルウェア 39High 4npmfirefoxopen_vsx詳しく見る
🚨 共通接頭辞「@stellarshift」の名称を 4 パッケージで観測🚨 共通接頭辞「tailwindcss」の名称を 3 パッケージで観測🚨 共通接頭辞「tailwind」の名称を 3 パッケージで観測
2026/09/02(水)Critical 2pre-CVE 3

【2026/09/02】Aikido Intel 日次 — 9/1分: Malware 53 unique・脆弱性 計0件 — 内部システム偽装とtyposquatの同時観測

9/1(UTC)の観測は、Malware 53 unique(生61)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通の接頭辞を持つ不審なパッケージ群と、正規パッケージ名を模倣したtyposquatとみられる登録がまとめて確認された。脆弱性フィードについては本日の新規公開は確認されておらず、フィード側の障害または反映遅延の可能性があり、後日遡及される場合がある。

マルウェア 53High 13npmpypifirefox詳しく見る
🚨 共通接頭辞「@yane88」の名称を 19 パッケージで観測🚨 共通接頭辞「@workleap」の名称を 9 パッケージで観測
2026/09/01(火)Critical 6pre-CVE 3

【2026/09/01】Aikido Intel 日次 — 8/31分: Malware 65 unique・脆弱性 計17件 — 内部システム偽装の接頭辞群・タイポスクワットに注意

8/31(UTC)の観測は、Malware 65 unique(生128)、脆弱性はCVE/GHSA 14件(C6/H4/M3/L1)+Pre-CVE 3件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットも引き続き検出された。別掲のとおり複数の脆弱性情報も公開されており、総合的なリスク管理が求められる一日となった。

マルウェア 65High 4npmfirefoxvscode詳しく見る
🚨 共通接頭辞「@client-web-next」の名称を 22 パッケージで観測🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測🚨 共通接頭辞「@baipiaodajun」の名称を 5 パッケージで観測

2026年8月(14件)

2026/08/31(月)

【2026/08/31】Aikido Intel 日次 — 8/30分: Malware 39 unique・脆弱性 計0件 — 内部システム風パッケージ・タイポスクワットの混在確認

8/30(UTC)の観測は、Malware 39 unique(生56)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、マルウェアを含むパッケージ数が前日から増加傾向を示した。内部システムを想起させる共通の接頭辞を持つパッケージ群と、既存パッケージ名に類似したタイポスクワットとみられるパッケージがまとまって観測されている。

マルウェア 39High 0npmvscodepypi詳しく見る
🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測🚨 共通接頭辞「fuels」の名称を 3 パッケージで観測
2026/08/30(日)

【2026/08/30】Aikido Intel 日次 — 8/29分: Malware 31 unique・脆弱性 計0件 — マルウェア増加・内部システム偽装パッケージに警戒

8/29(UTC)の観測は、Malware 31 unique(生75)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、悪意あるパッケージの検出数が前日を上回り、脅威活動の活発化が確認されました。内部システムを想起させる命名規則を持つパッケージ群や、正規パッケージを模したtyposquatが複数まとまって観測されており、サプライチェーン経由の侵害リスクが改めて注目されます。

マルウェア 31High 0npmpypivscode詳しく見る
🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測🚨 共通接頭辞「test」の名称を 3 パッケージで観測🚨 共通接頭辞「grafeno」の名称を 3 パッケージで観測
2026/08/29(土)Critical 3pre-CVE 4

【2026/08/29】Aikido Intel 日次 — 8/28分: Malware 16 unique・脆弱性 計22件 — 内部系偽装の接頭辞群・タイポスクワット並存

8/28(UTC)の観測は、Malware 16 unique(生24)、脆弱性はCVE/GHSA 18件(C1/H7/M10/L0)+Pre-CVE 4件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットも引き続き検出された。脆弱性については複数件が別掲されており、広範なコンポーネントへの注意が求められる。

マルウェア 16High 16pypinpmvscode詳しく見る
2026/08/28(金)Critical 2pre-CVE 6

【2026/08/28】Aikido Intel 日次 — 8/27分: Malware 68 unique・脆弱性 計33件 — 内部システム偽装の接頭辞群とtyposquatを確認

8/27(UTC)の観測は、Malware 68 unique(生152)、脆弱性はCVE/GHSA 27件(C2/H6/M13/L6)+Pre-CVE 6件。本日の観測では、内部システムを模倣したと思われる共通接頭辞を持つパッケージ群がまとまって確認された。あわせて一般的なタイポスクワットの手口も引き続き見られており、サプライチェーンを狙った活動の広がりに注意が必要な状況となっている。

マルウェア 68High 6npmvscodepypi詳しく見る
🚨 共通接頭辞「@hd-team」の名称を 8 パッケージで観測🚨 共通接頭辞「@squide」の名称を 5 パッケージで観測🚨 共通接頭辞「dsh」の名称を 5 パッケージで観測
2026/08/27(木)Critical 22pre-CVE 1

【2026/08/27】Aikido Intel 日次 — 8/26分: Malware 35 unique・脆弱性 計46件 — 内部システム偽装型接頭辞群とtyposquatの同時観測

8/26(UTC)の観測は、Malware 35 unique(生42)、脆弱性はCVE/GHSA 45件(C22/H13/M10/L0)+Pre-CVE 1件。本日は、内部システムや管理ツールを想起させる共通の接頭辞パターンを持つパッケージ群がまとまって観測されたほか、既存の正規パッケージ名に酷似したtyposquatと見られる登録も確認された。脆弱性については別掲のとおり多数の報告があり、引き続き広範な注意が求められる状況となっている。

マルウェア 35High 13npmfirefoxvscode詳しく見る
🚨 共通接頭辞「dsh」の名称を 5 パッケージで観測
2026/08/26(水)Critical 1pre-CVE 1

【2026/08/26】Aikido Intel 日次 — 8/25分: Malware 95 unique・脆弱性 計26件 — マルウェア増加・内部系偽装パッケージに注意

8/25(UTC)の観測は、Malware 95 unique(生100)、脆弱性はCVE/GHSA 25件(C1/H8/M15/L1)+Pre-CVE 1件。本日はマルウェアの検出活動が前日を上回る水準で推移し、直近の観測期間における最も高い活動量を記録した。脆弱性については複数件が別掲されており、引き続き広範な注意が求められる。

マルウェア 95High 12pypinpm詳しく見る
🚨 共通接頭辞「tinkoff」の名称を 32 パッケージで観測🚨 共通接頭辞「twork」の名称を 16 パッケージで観測🚨 共通接頭辞「devplatform」の名称を 4 パッケージで観測
2026/08/25(火)Critical 5pre-CVE 2

【2026/08/25】Aikido Intel 日次 — 8/24分: Malware 91 unique・脆弱性 計27件 — マルウェア増勢・内部システム偽装の接頭辞群を確認

8/24(UTC)の観測は、Malware 91 unique(生105)、脆弱性はCVE/GHSA 25件(C5/H9/M7/L4)+Pre-CVE 2件。本日の観測では、マルウェア関連の検知が直近数日の中で最も高い水準に達した。あわせて、内部システムを連想させる共通接頭辞を持つ不審なまとまりや、一般的なタイポスクワットの手口も確認されている。

マルウェア 91High 13npmpypiwordpress詳しく見る
🚨 共通接頭辞「sm」の名称を 8 パッケージで観測🚨 共通接頭辞「@medisend」の名称を 4 パッケージで観測🚨 共通接頭辞「sme」の名称を 3 パッケージで観測
2026/08/24(月)

【2026/08/24】Aikido Intel 日次 — 8/23分: Malware 39 unique・脆弱性 計0件 — 内部システム偽装とタイポスクワットの同時観測

8/23(UTC)の観測は、Malware 39 unique(生66)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日のフィード観測では、マルウェアの検出数が前日を上回る水準で推移した。脆弱性の新規公開はフィード上で確認されておらず、配信遅延または障害による一時的な欠落の可能性がある。

マルウェア 39High 0npmpypiopen_vsx詳しく見る
🚨 共通接頭辞「sm」の名称を 8 パッケージで観測🚨 共通接頭辞「fund」の名称を 3 パッケージで観測
2026/08/23(日)Critical 2

【2026/08/23】Aikido Intel 日次 — 8/22分: Malware 15 unique・脆弱性 計29件 — 内部システム偽装接頭辞群とtyposquatの並行観測

8/22(UTC)の観測は、Malware 15 unique(生23)、脆弱性はCVE/GHSA 29件(C2/H4/M10/L13)+Pre-CVE 0件。本日は、内部システムを想起させる共通の接頭辞パターンを持つパッケージ群がまとまって観測されたほか、一般的なタイポスクワットも引き続き確認された。脆弱性については複数件が別掲されており、引き続き対応優先度の確認が求められる状況にある。

マルウェア 15High 4npmpypi詳しく見る
🚨 共通接頭辞「vite」の名称を 4 パッケージで観測🚨 共通接頭辞「@syncraft-labs」の名称を 3 パッケージで観測
2026/08/22(土)Critical 6pre-CVE 13

【2026/08/22】Aikido Intel 日次 — 8/21分: Malware 47 unique・脆弱性 計59件 — 内部システム偽装の接頭辞群とtyposquatに警戒

8/21(UTC)の観測は、Malware 47 unique(生53)、脆弱性はCVE/GHSA 46件(C5/H9/M28/L4)+Pre-CVE 13件。本日は脆弱性情報が多数別掲されており、引き続き広範な対応が求められる状況となっている。マルウェアの検出は前日と比較して落ち着いた水準で推移したものの、不審なパッケージ群の出現により供給チェーンへの注意が必要である。

マルウェア 47High 18npmfirefoxpypi詳しく見る
🚨 共通接頭辞「polymarket」の名称を 11 パッケージで観測🚨 共通接頭辞「react」の名称を 4 パッケージで観測🚨 共通接頭辞「rollup」の名称を 3 パッケージで観測
2026/08/21(金)Critical 4pre-CVE 3

【2026/08/21】Aikido Intel 日次 — 8/20分: Malware 86 unique・脆弱性 計39件 — マルウェア増勢・脆弱性多数・内部システム偽装の接頭辞群を観測

8/20(UTC)の観測は、Malware 86 unique(生100)、脆弱性はCVE/GHSA 36件(C3/H15/M15/L3)+Pre-CVE 3件。本日は前日を上回るマルウェア検出が記録され、直近の観測期間における最大水準に達した。脆弱性については別掲のとおり多数が報告されており、パッケージへの不正混入を狙う動きも引き続き確認されている。

マルウェア 86High 17npmfirefoxvscode詳しく見る
🚨 共通接頭辞「mcp」の名称を 10 パッケージで観測🚨 共通接頭辞「pfp」の名称を 5 パッケージで観測🚨 共通接頭辞「create」の名称を 3 パッケージで観測
2026/08/20(木)pre-CVE 2

【2026/08/20】Aikido Intel 日次 — 8/19分: Malware 74 unique・脆弱性 計0件 — 内部システム偽装の接頭辞群とtyposquatを確認

8/19(UTC)の観測は、Malware 74 unique(生95)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通の接頭辞パターンを持つパッケージ群がまとまって確認されたほか、正規パッケージ名を意図的に誤綴りしたtyposquatも引き続き観測された。マルウェアの検出件数は前日から減少傾向にあるものの、引き続き注視が必要な状況が続いている。

マルウェア 74High 3npmfirefoxvscode詳しく見る
🚨 共通接頭辞「fernandojimenez」の名称を 6 パッケージで観測🚨 共通接頭辞「@sarex-team」の名称を 4 パッケージで観測🚨 共通接頭辞「express」の名称を 3 パッケージで観測
2026/08/19(水)Critical 2pre-CVE 3

【2026/08/19】Aikido Intel 日次 — 8/18分: Malware 79 unique・脆弱性 計46件 — マルウェア増加傾向・内部システム偽装の接頭辞群に注意

8/18(UTC)の観測は、Malware 79 unique(生103)、脆弱性はCVE/GHSA 43件(C2/H15/M21/L5)+Pre-CVE 3件。本日の観測では、マルウェアの検出数が前日を上回り、直近数日間の中でも高い水準に達した。脆弱性については別掲のとおり多数が報告されており、攻撃者の活動が広範に及んでいる状況がうかがえる。

マルウェア 79High 15chromenpmfirefox詳しく見る
🚨 共通接頭辞「sadiqshuaibu」の名称を 6 パッケージで観測🚨 共通接頭辞「commonweb」の名称を 5 パッケージで観測🚨 共通接頭辞「eslint」の名称を 3 パッケージで観測
2026/08/18(火)Critical 7pre-CVE 3

【2026/08/18】Aikido Intel 日次 — 8/17分: Malware 75 unique・脆弱性 計47件 — マルウェア増勢・内部システム偽装接頭辞群を観測

8/17(UTC)の観測は、Malware 75 unique(生97)、脆弱性はCVE/GHSA 44件(C7/H15/M17/L5)+Pre-CVE 3件。本日のサイバー脅威観測では、マルウェア検出数が前日を上回り直近の水準の中でも高い位置に達した。脆弱性情報については多数の案件が別掲されており、パッチ管理の優先度判断が求められる状況となっている。

マルウェア 75High 16pypinpmfirefox詳しく見る