【2026/08/27】Aikido Intel 日次 — 8/26分: Malware 35 unique・脆弱性 計46件 — 内部システム偽装型接頭辞群とtyposquatの同時観測

数字

マルウェア 35 / Critical 22 / High 13 / 脆弱性合計 45 / pre-CVE 1

エコシステム(生): npm 30 / pypi 7 / vscode 4 / firefox 1

🚨 共通接頭辞「dsh」の名称を 5 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-26。

新規観測（事実のみ）

脆弱性（2026-08-26 公開、CVE/GHSA 45件＋Pre-CVE 1件）

Critical / High (35)

Medium / Low (10件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-08-26 検出、35 unique／生42）

共通接頭辞別の観測数(3件以上): dsh 5

共通接頭辞を持つパッケージ群については、同一主体や統一されたキャンペーンによるものと断定はできないが、類似した命名規則がまとまって現れた点は注目に値する。内部ツール・社内システムを装う命名は、開発者や自動化パイプラインによる誤インストールを狙う手法として継続的に観測されており、警戒を要する傾向が続いている。マルウェア関連の検出は前日と比較して落ち着いた水準にあるが、一時的な減少が安全を意味するとは限らず、継続したモニタリングが重要である。

注意点

1. 社内ツールや管理システムに似た名称のパッケージを依存関係に追加する際は、公式リポジトリでの正当性・公開者・公開日を慎重に確認すること
2. typosquatによる誤インストールを防ぐため、パッケージ名のスペルをコピー&ペーストで確認し、目視だけに頼らない運用を徹底すること
3. 別掲の脆弱性情報を速やかに精査し、自組織の利用コンポーネントへの該当有無を確認のうえ、優先度をつけてパッチ適用・回避策の検討を行うこと

連続性メモ

前日(8/25)のMalware uniqueは95、当日(8/26)は35。マルウェア関連の観測件数は直近の推移と比べて減少傾向で推移しており、ノイズレベルは相対的に低い状態にある。一方で命名偽装を用いたサプライチェーン攻撃の手口は継続して観測されており、水準が落ち着いた局面においても油断なく監視を続けることが求められる。