【2026/08/10】Aikido Intel 日次 — 8/9分: Malware 23 unique・脆弱性 計1件 — 内部システム模倣型接頭辞群およびtyposquatの混在確認

数字

マルウェア 23 / Critical 1 / High 0 / 脆弱性合計 1 / pre-CVE 0

エコシステム(生): npm 34 / pypi 10 / vscode 3 / maven 1 / firefox 1 / chrome 1

🚨 共通接頭辞「@bobfrankston」の名称を 4 パッケージで観測

🚨 共通接頭辞「zeal」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-09。

新規観測（事実のみ）

脆弱性（2026-08-09 公開、CVE/GHSA 1件＋Pre-CVE 0件）

Pre-CVE:

(該当なし)

Malware（2026-08-09 検出、23 unique／生50）

共通接頭辞別の観測数(3件以上): @bobfrankston 4・zeal 3

内部システムを模した接頭辞がまとまって観測された点は、特定の開発環境やCI/CDパイプラインを標的とした名前空間混乱攻撃の典型的な手口と類似しており、注視が必要である。ただし、これらが単一の主体や同一キャンペーンによるものかは現時点で断定できない。typosquatについては日常的に発生するリスクであるものの、今回の接頭辞群との併存は、攻撃面が複層的に広がっている可能性を示唆している。

注意点

1. 社内ツールや内部ライブラリに似た名称のパッケージがパブリックリポジトリに存在していないか定期的に確認し、依存関係ファイルへの意図しない混入を防ぐ運用を徹底すること
2. パッケージインストール時にスペルミスや微妙な文字置換が生じていないかをCI/CDの段階でハッシュ検証や署名検証によって自動チェックする仕組みを導入すること
3. 別掲の脆弱性情報を参照し、該当コンポーネントを利用している場合は優先度を判断したうえで速やかにアップデートまたは回避策を適用すること

連続性メモ

前日(8/8)のMalware uniqueは92、当日(8/9)は23。マルウェアの検出動向は前日と比べ落ち着いた水準に推移しているが、こうした小康状態が続く局面でも新たな命名偽装手法の模索は途切れない傾向がある。引き続き警戒レベルを維持しながら翌日以降の推移を注視されたい。