【2026/08/09】Aikido Intel 日次 — 8/8分: Malware 92 unique・脆弱性 計0件 — 内部システム偽装パッケージ・タイポスクワットの混在確認

8/8(UTC)の観測は、Malware 92 unique(生100)、脆弱性はCVE/GHSA 0件(C0/H0/M0/L0)+Pre-CVE 0件。本日の観測では、内部システムを想起させる共通の接頭辞を持つパッケージ群がまとまって確認されたほか、一般的なタイポスクワットとみられるパッケージも検出された。脆弱性についてはクリティカルを含む複数の深刻度帯にわたる報告が寄せられており、引き続き注意が必要な状況が続いている。

数字

マルウェア 92 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 97 / pypi 3

🚨 共通接頭辞「statist」の名称を 75 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-08。

新規観測（事実のみ）

脆弱性（2026-08-08 公開、CVE/GHSA 0件＋Pre-CVE 0件）

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-08 検出、92 unique／生100）

共通接頭辞別の観測数(3件以上): statist 75

接頭辞が共通するパッケージ群は、組織内ツールや社内ライブラリを装って開発者環境への侵入を狙う手口と類似した特徴を示しており、サプライチェーンを標的とした試みである可能性が考えられる。ただし、同一主体や単一キャンペーンによるものとは現時点では断定できず、偶発的な名称の重複も排除できない。タイポスクワットとの同時観測は、複数の異なる手口が並行して展開されている可能性を示唆しており、引き続き慎重な評価が求められる。

注意点

1. 社内ツールや内部ライブラリに類似した名称のパッケージを導入する際は、公式リポジトリおよび内部レジストリへの登録有無を必ず照合し、意図しない外部パッケージの混入がないか確認すること。
2. 依存パッケージの名称を目視確認する際は、一文字の転置・置換・追加といったタイポスクワット的な差異を見落としやすいため、自動化されたスキャンツールを併用して人的ミスを補完すること。
3. クリティカル・ハイ相当の脆弱性が含まれる場合は、パッチ適用の優先順位を速やかに判断し、適用までの暫定的な緩和策の有無についても合わせて検討すること。

連続性メモ

前日(8/7)のMalware uniqueは180、当日(8/8)は92。マルウェアの検出数は前日と比較して落ち着いた水準となっているものの、これをもって脅威の沈静化と捉えるには時期尚早であり、日々の増減に一喜一憂せず継続的なモニタリングを維持することが重要である。短期的な数値の変動よりも、接頭辞の共通性といった構造的なパターンの変化に着目することが、早期察知につながると考えられる。