【2026/08/20】Aikido Intel 日次 — 8/19分: Malware 74 unique・脆弱性 計0件 — 内部システム偽装の接頭辞群とtyposquatを確認

数字

マルウェア 74 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 73 / vscode 14 / chrome 3 / firefox 2 / pypi 2 / golang 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「fernandojimenez」の名称を 6 パッケージで観測

🚨 共通接頭辞「@sarex-team」の名称を 4 パッケージで観測

🚨 共通接頭辞「express」の名称を 3 パッケージで観測

🚨 共通接頭辞「test」の名称を 3 パッケージで観測

🚨 共通接頭辞「@oss-core-eng」の名称を 3 パッケージで観測

🚨 共通接頭辞「dolyame」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-19。

新規観測（事実のみ）

脆弱性（2026-08-19 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-19 検出、74 unique／生95）

共通接頭辞別の観測数(3件以上): fernandojimenez 6・@sarex-team 4・express 3・test 3・@oss-core-eng 3・dolyame 3・andreshermida 3・gumaaa 3

内部ツールやプライベートリポジトリを模した接頭辞が複数のパッケージにわたってまとまって現れる場合、開発環境やCI/CDパイプラインを標的とした依存関係混乱攻撃の手口と類似した特徴を示すことがある。ただし、これらが同一主体または組織的なキャンペーンによるものかは現時点では断定できず、引き続き動向を見守る必要がある。typosquatについても、利用頻度の高いパッケージ名に類似した名称が用いられる傾向があり、インストール時の不注意を狙った古典的かつ継続的な脅威として位置づけられる。

注意点

1. パッケージをインストールする際は、名称のスペルを慎重に目視確認し、公式リポジトリの正規ページから直接参照する習慣を徹底すること
2. 内部システム名や社内ツール名に似た外部パッケージが依存関係に混入していないか、定期的にロックファイルおよびマニフェストを精査すること
3. CI/CDパイプラインにおけるパッケージ取得元の優先順位設定を見直し、意図しない外部レジストリからのフォールバックが生じない構成になっているか確認すること

連続性メモ

前日(8/18)のMalware uniqueは79、当日(8/19)は74。マルウェアの検出水準は前日と比べて落ち着いた動きを見せており、短期的には小康状態にある。ただし日々の増減はあくまで観測上の揺らぎであり、傾向の変化として判断するには継続的なモニタリングが欠かせない。