【2026/08/14】Aikido Intel 日次 — 8/13分: Malware 75 unique・脆弱性 計0件 — 内部システム偽装とtyposquatの混在確認

数字

マルウェア 75 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 98 / firefox 2

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@hzero-front-ui」の名称を 5 パッケージで観測

🚨 共通接頭辞「@bobfrankston」の名称を 3 パッケージで観測

🚨 共通接頭辞「@caspianph」の名称を 3 パッケージで観測

🚨 共通接頭辞「@easy-entry」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-13。

新規観測（事実のみ）

脆弱性（2026-08-13 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-13 検出、75 unique／生100）

共通接頭辞別の観測数(3件以上): @hzero-front-ui 5・@bobfrankston 3・@caspianph 3・@easy-entry 3

内部システム風の命名を用いる手口は、開発者や自動化パイプラインが無審査で依存関係を取り込む場面を狙ったものとみられ、組織内部での利用を装うことで疑念を持たれにくくする意図が推察される。これらのパッケージ群が同一主体や単一キャンペーンによるものかは現時点では断定できないが、命名規則の類似性からまとまって投入された可能性は否定できない。typosquatについても継続的に観測されており、ヒューマンエラーを誘引する古典的かつ有効な攻撃ベクタとして依然機能していることがうかがえる。

注意点

1. パッケージ導入時は名前のスペルをオフィシャルリポジトリの正式表記と一文字単位で照合し、視覚的に紛らわしい文字の置換にも注意する。
2. 社内ツールや内部システムを連想させる名称のパッケージが突然依存関係に出現した場合は、導入経緯を必ずトレースし承認フローを経ているか確認する。
3. CIパイプラインのロックファイルやハッシュ検証の仕組みを定期的に見直し、意図しないパッケージ差し替えを自動で検知できる体制を維持する。

連続性メモ

前日(8/12)のMalware uniqueは168、当日(8/13)は75。マルウェア検出の水準は直近の推移と比較して穏やかな方向に動いており、急激な増加は見られていない。ただし検出数の落ち着きが脅威活動の実態を反映しているとは限らず、引き続き注意深いモニタリングが求められる。