【2026/08/08】Aikido Intel 日次 — 8/7分: Malware 180 unique・脆弱性 計23件 — 内部システム偽装の接頭辞群とtyposquatを確認

8/7(UTC)の観測は、Malware 180 unique(生208)、脆弱性はCVE/GHSA 22件(C1/H7/M8/L6)+Pre-CVE 1件。本日の観測では、内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって確認されたほか、既存パッケージ名を微妙に変形したtyposquatも検出された。脆弱性についてはCriticalからLowまで幅広い深刻度の案件が混在しており、優先度を見極めた対応が求められる。

数字

マルウェア 180 / Critical 1 / High 7 / 脆弱性合計 22 / pre-CVE 1

エコシステム(生): npm 176 / pypi 21 / firefox 6 / nuget 2 / vscode 2 / packagist 1

🚨 共通接頭辞「dolyame」の名称を 62 パッケージで観測 🚨 共通接頭辞「sme」の名称を 12 パッケージで観測 🚨 共通接頭辞「ded」の名称を 9 パッケージで観測 🚨 共通接頭辞「delivery」の名称を 8 パッケージで観測 🚨 共通接頭辞「devplatform」の名称を 7 パッケージで観測 🚨 共通接頭辞「@bobfrankston」の名称を 6 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-07。

新規観測（事実のみ）

脆弱性（2026-08-07 公開、CVE/GHSA 22件＋Pre-CVE 1件）

Pre-CVE:

Malware（2026-08-07 検出、180 unique／生208）

共通接頭辞別の観測数(3件以上): dolyame 62・sme 12・ded 9・delivery 8・devplatform 7・@bobfrankston 6・bigops 4・bnpl 4・svelte 3・streak 3・eacq 3

共通接頭辞を持つ複数パッケージが同時期にまとまって観測された点は、組織内部ツールや開発環境を模倣して信頼感を高める手口と整合する可能性があり、引き続き注視が必要である。typosquatについては依存関係の自動解決時に誤って取り込まれるリスクが想定され、単純なタイポに見えても意図的な配置である可能性を排除できない。マルウェア検出数が前日比で増加傾向にあることから、これらの手口が複合的に用いられている状況も否定できない。

注意点

1. パッケージ導入時は名称を目視で再確認し、内部ツール名や著名ライブラリ名に酷似したものが外部レジストリに存在しないかを事前に照合すること
2. CI/CDパイプラインや開発環境の依存関係ロックファイルを定期的に棚卸しし、意図しないパッケージが混入していないかをレビューする運用を徹底すること
3. 今回確認された深刻度Criticalおよび高深刻度の脆弱性については、影響範囲の特定を優先し、パッチ適用またはワークアラウンドの実施を速やかに検討すること

連続性メモ

前日(8/6)のMalware uniqueは84、当日(8/7)は180。直近の推移を見ると、マルウェアの検出件数は増加基調が続いており、単発の急増ではなく継続的な攻撃活動が維持されていることをうかがわせる。前日からの変化幅を踏まえると、しばらくは警戒水準を下げずに監視を継続することが望ましい。