【2026/05/19】Aikido Intel 日次 — npm マルウェア10件一斉検出、axios typosquat 出現

5月19日のサマリ

🦠 npm マルウェア新規検出: 10件(5/19 早朝に一斉検出、コーディネート攻撃の可能性)
🟠 脆弱性: 過去5日間で10件(Critical 1, High 8, Low 1) — 5/18から変化なし
🚨 焦点項目: 2件(共に5/19新規)

🚨 注目1: `@qwedqwed/axios` — axios typosquat 出現

2026年5月19日早朝、@qwedqwed/axios v1.16.1 が npm に公開され、マルウェアとして検出されました。

何が起きたか

axios(最も普及している HTTP クライアントの1つ)をスコープ付き名前空間で模倣したパッケージです。スコープ名 @qwedqwed/ は意味のないランダム文字列で、コピペミスや AI コーディングエージェントの prompt injection 経由で誤インストールを狙う設計と考えられます。

axios は2026年3月にもメンテナアカウント乗っ取り事件(plain-crypto-js による RAT 配布)があったばかりです。axios の知名度を悪用した攻撃は今後も継続が見込まれます。

確認コマンド

npm ls @qwedqwed/axios
grep -r "@qwedqwed/axios" .

該当時: 即アンインストール → 認証情報ローテーション → CI/CD ログ確認。

🚨 注目2: 企業名・人気ライブラリを模したマルウェア群

5/19 早朝の10件のうち複数が、企業内ツール名や有名ライブラリ名を模倣しています:

cplace-bmw-emt-mvp — BMW社内ツール風(cplace = コラボレーションプラットフォーム)
@cplace-office-reports-fe/cplace-office-reports — cplace 企業内パッケージ風
appkit-react-utils — React ユーティリティ風
@report-portal/service-ui — ReportPortal(テスト管理OSS)風
customerdigital-service-lib — 企業内ライブラリ風

これは Dependency Confusion 攻撃の典型です。企業内 private package の名前を public npm 側で先に登録し、npm install で誤って public 版を取得させる手口。

対策

企業内パッケージは必ずスコープ(@yourcompany/)を明示する
.npmrc でスコープごとの registry を厳密設定する
private registry の名前を public npm で先取り登録(防御目的)

🟢 継続監視: 前日からの脆弱性

5月14日〜15日検出の以下は引き続きフィードに残っています(詳細解説は5/18 レポート参照):

🚨 vm2 Critical RCE (CVE-2026-45411)
PyMySQL SQL Injection (Pre-CVE • AIKIDO-2026-10818)
urllib3-future Sensitive Info Exposure (CVE-2026-44431)

🛡️ Safe Chain で先回り防御

今回の10件は npm 公開から3時間以内に Aikido Intel が検出しました。Aikido Safe Chain(無料・OSS)を導入していれば、デフォルトの 48時間ルールにより、これらは npm install 時点で自動ブロックされていました。

新規公開直後のパッケージは最もリスクが高い期間です。Safe Chain は「48時間経過＋マルウェア検出なし」のパッケージのみを通す、シンプルだが効果的なゲートを提供します。

→ Safe Chain インストール手順

このレポートは Aikido Intel フィードを元に、Aikido Community Japan が日本語で再構成したものです。

→ 前日のレポート: 5/18 Aikido Intel 日次