【2026/08/17】Aikido Intel 日次 — 8/16分: Malware 58 unique・脆弱性 計0件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 58 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 68 / pypi 3

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@evial」の名称を 4 パッケージで観測

🚨 共通接頭辞「chalk」の名称を 4 パッケージで観測

🚨 共通接頭辞「commandor」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-16。

新規観測（事実のみ）

脆弱性（2026-08-16 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-16 検出、58 unique／生71）

共通接頭辞別の観測数(3件以上): @evial 4・chalk 4・commandor 3

内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、組織の開発環境や依存解決の仕組みを狙った可能性が考えられる。また、人気パッケージ名に近い綴りを用いたtyposquatも併せて確認されており、複数の手口が並行して展開されている様子がうかがえる。いずれも単一の主体によるキャンペーンとは断定できないが、注意深い監視が求められる状況にある。

注意点

1. 社内ツールや内部ライブラリを想起させる名称のパッケージを外部レジストリから取得する際は、正規の発行元であるかを必ず確認すること
2. パッケージ名の綴りを目視に頼らず、ロックファイルやハッシュ検証の仕組みを活用して意図しない置き換えを防ぐこと
3. CI/CDパイプラインにおけるパッケージ取得ログを定期的に確認し、見慣れない名称や発行者のパッケージが混入していないか監査する習慣を維持すること

連続性メモ

前日(8/15)のMalware uniqueは26、当日(8/16)は58。マルウェアを含む不審パッケージの検出数は前日と比べて増加しており、短期的な上昇傾向が継続している。引き続きサプライチェーン経由の混入リスクに対して警戒水準を維持することが望ましい。