【2026/08/26】Aikido Intel 日次 — 8/25分: Malware 95 unique・脆弱性 計26件 — マルウェア増加・内部系偽装パッケージに注意

数字

マルウェア 95 / Critical 1 / High 8 / 脆弱性合計 25 / pre-CVE 1

エコシステム(生): npm 95 / pypi 5

🚨 共通接頭辞「tinkoff」の名称を 32 パッケージで観測

🚨 共通接頭辞「twork」の名称を 16 パッケージで観測

🚨 共通接頭辞「devplatform」の名称を 4 パッケージで観測

🚨 共通接頭辞「bigops」の名称を 4 パッケージで観測

🚨 共通接頭辞「wm」の名称を 3 パッケージで観測

🚨 共通接頭辞「vite」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-25。

新規観測（事実のみ）

脆弱性（2026-08-25 公開、CVE/GHSA 25件＋Pre-CVE 1件）

Critical / High (9)

Medium / Low (16件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-08-25 検出、95 unique／生100）

共通接頭辞別の観測数(3件以上): tinkoff 32・twork 16・devplatform 4・bigops 4・wm 3・vite 3

内部システムを想起させる共通接頭辞を持つパッケージ群がまとまって観測されており、標的組織の開発・運用環境に紛れ込む意図が疑われる。一方で一般的なタイポスクワットも並行して確認されており、攻撃手法が多層化している可能性がある。活動量の増加が単発の事象にとどまるか継続的な傾向となるか、今後の推移を注視する必要がある。

注意点

1. 社内ツールや内部基盤を模した名称のパッケージが依存関係に紛れ込んでいないか、サプライチェーン全体を対象に棚卸しを実施すること
2. パッケージ名の微妙なつづり違いを見落とさないよう、導入前に公式リポジトリの正式名称と一字一句照合する運用を徹底すること
3. 本日別掲の脆弱性情報を速やかに確認し、該当コンポーネントのパッチ適用または緩和策の優先度を判断すること

連続性メモ

前日(8/24)のMalware uniqueは91、当日(8/25)は95(直近5日で最大)。直近の観測では日によって増減を繰り返しながらも本日は期間内の最高水準に達しており、活動が収束に向かっているとは判断しづらい状況が続いている。引き続き短期的な変動に惑わされず、トレンド全体を俯瞰した監視体制を維持することが重要である。