【2026/08/24】Aikido Intel 日次 — 8/23分: Malware 39 unique・脆弱性 計0件 — 内部システム偽装とタイポスクワットの同時観測

数字

マルウェア 39 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 59 / pypi 4 / open_vsx 3

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「sm」の名称を 8 パッケージで観測

🚨 共通接頭辞「fund」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-23。

新規観測（事実のみ）

脆弱性（2026-08-23 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-23 検出、39 unique／生66）

共通接頭辞別の観測数(3件以上): sm 8・fund 3

今回まとまって観測された共通接頭辞群は、社内ツールや業務システムを想起させる命名パターンを持っており、開発者や社内利用者を標的とした混入を狙ったものとみられる。一般的なタイポスクワットと並行して確認されていることから、複数の侵入経路を試みる幅広い配布活動が続いている可能性が考えられる。ただし、これらが単一の主体や同一キャンペーンによるものかは現時点では断定できない。

注意点

1. パッケージ導入時は名称を目視で確認するだけでなく、公式リポジトリのURLや公開者情報をあわせて照合する習慣を徹底すること
2. 内部ツール・社内システムに似た名称のパッケージが依存関係に紛れ込んでいないか、定期的に棚卸しを行うこと
3. タイポスクワット対策として、CI/CDパイプラインに承認済みパッケージリストの照合ステップを組み込むことを検討すること

連続性メモ

前日(8/22)のMalware uniqueは15、当日(8/23)は39。マルウェアの検出傾向は前日から増加方向で継続しており、断続的な活動の持続が示唆される。引き続き推移を注視し、急変時には速やかに追加情報を展開する。