【2026/08/19】Aikido Intel 日次 — 8/18分: Malware 79 unique・脆弱性 計46件 — マルウェア増加傾向・内部システム偽装の接頭辞群に注意

数字

マルウェア 79 / Critical 2 / High 15 / 脆弱性合計 43 / pre-CVE 3

エコシステム(生): npm 74 / vscode 13 / pypi 12 / firefox 2 / chrome 1 / golang 1

🚨 共通接頭辞「sadiqshuaibu」の名称を 6 パッケージで観測

🚨 共通接頭辞「commonweb」の名称を 5 パッケージで観測

🚨 共通接頭辞「eslint」の名称を 3 パッケージで観測

🚨 共通接頭辞「depcruise」の名称を 3 パッケージで観測

🚨 共通接頭辞「checkout」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-18。

新規観測（事実のみ）

脆弱性（2026-08-18 公開、CVE/GHSA 43件＋Pre-CVE 3件）

Critical / High (17)

Medium / Low (26件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-08-18 検出、79 unique／生103）

共通接頭辞別の観測数(3件以上): sadiqshuaibu 6・commonweb 5・eslint 3・depcruise 3・checkout 3

内部システムを連想させる共通の接頭辞パターンを持つ検体がまとまって観測されており、組織内ネットワークへの侵入を意図した偽装工作が試みられている可能性がある。また、正規パッケージ名に酷似したtyposquatも引き続き確認されており、依存関係の混入を狙った手口が継続していると見られる。ただし、これらが同一の主体や単一のキャンペーンによるものかは現時点で断定できない。

注意点

1. 内部システム名や社内ツール名に似た名称のパッケージ・ファイルを発見した場合は、正規性を慎重に確認してから実行・導入すること
2. パッケージ管理ツールを利用する際は、パッケージ名のスペルを一字一句確認し、公式リポジトリとの一致を検証する習慣を徹底すること
3. 本日別掲の脆弱性情報を速やかに精査し、自組織の資産への影響有無を確認のうえ、優先度を付けてパッチ適用・緩和策を実施すること

連続性メモ

前日(8/17)のMalware uniqueは75、当日(8/18)は79(直近5日で最大)。マルウェアの検出水準は直近数日間で上昇傾向にあり、本日はその中でも特に高い値を記録した。短期間での増加が続いているため、引き続き警戒レベルを維持した監視が求められる。