8/27(UTC)の観測は、Malware 68 unique(生152)、脆弱性はCVE/GHSA 27件(C2/H6/M13/L6)+Pre-CVE 6件。本日の観測では、内部システムを模倣したと思われる共通接頭辞を持つパッケージ群がまとまって確認された。あわせて一般的なタイポスクワットの手口も引き続き見られており、サプライチェーンを狙った活動の広がりに注意が必要な状況となっている。
マルウェア 68 / Critical 2 / High 6 / 脆弱性合計 27 / pre-CVE 6
エコシステム(生): npm 136 / pypi 12 / vscode 2 / firefox 1 / chrome 1
🚨 共通接頭辞「@hd-team」の名称を 8 パッケージで観測
🚨 共通接頭辞「@squide」の名称を 5 パッケージで観測
🚨 共通接頭辞「dsh」の名称を 5 パッケージで観測
🚨 共通接頭辞「@workleap」の名称を 3 パッケージで観測
| 区分 | 8/23 | 8/24 | 8/25 | 8/26 | 8/27 |
|---|---|---|---|---|---|
| Critical | 0 | 5 | 1 | 22 | 2 |
| High | 0 | 13 | 12 | 13 | 6 |
| Medium | 0 | 9 | 19 | 10 | 13 |
| Low | 0 | 5 | 1 | 0 | 6 |
| Pre-CVE | 0 | 2 | 1 | 1 | 6 |
| Malware unique | 39 | 91 | 95 | 35 | 68 |
過去日は前号確定値(DB)を再掲。データ日=2026-08-27。
| パッケージ | 言語 | ID | 深刻度 | スコア | 内容 | 修正版 |
|---|---|---|---|---|---|---|
| netty-handler | JAVA | AIKIDO-2026-445867 / CVE-2026-75595 | Critical | 91 | Improper Check for Unusual or Exceptional Conditions | 4.1.137.Final / 4.2.17.Final |
| robrichards/xmlseclibs | PHP | AIKIDO-2026-134354 / GHSA-m5mw-mr39-66vp | Critical | 91 | Signature Forgery | 4.0.0 |
| @libp2p/peer-store | JS | AIKIDO-2026-848662 / GHSA-vrf4-mx87-p53w | High | 82 | Authentication Bypass by Spoofing | 12.0.24 |
| robrichards/xmlseclibs | PHP | AIKIDO-2026-21741 / GHSA-7mf5-fjj8-mvjc | High | 75 | XPath Injection | 4.0.0 |
| @libp2p/crypto | JS | AIKIDO-2026-268967 / GHSA-rvfr-cqwq-rc4j | High | 75 | Denial of Service (DoS) | 5.1.22 |
| socketioxide-parser-common | RUST | AIKIDO-2026-552774 / GHSA-55mf-67qm-4wpg | High | 75 | Uncontrolled Resource Consumption | 0.17.2 |
| cuga | PYTHON | AIKIDO-2026-423732 / GHSA-q5xm-fr98-g4j5 | High | 75 | Path Traversal | 0.3.1 |
| cuga | PYTHON | AIKIDO-2026-444380 / GHSA-55pr-c85h-3p9q | High | 75 | Path Traversal | 0.3.2 |
| パッケージ | 言語 | 件数 | 内訳 | スコア | 修正版 |
|---|---|---|---|---|---|
| robrichards/xmlseclibs | PHP | 5 | M5 | 〜60 | 4.0.0 |
| @adonisjs/http-server | JS | 2 | M2 | 〜61 | 8.2.3 / 9.3.0 |
| rodauth | RUBY | 2 | M2 | 〜49 | 2.47.0 |
| joi | JS | 2 | L2 | 〜37 | 17.13.6 / 18.2.5 |
| kas | PYTHON | 2 | L2 | 〜33 | 5.4.0 |
| docling-slim | PYTHON | 1 | M1 | 〜69 | 2.120.3 |
| cuga | PYTHON | 1 | M1 | 〜65 | 0.3.2 |
| gettext-converter | JS | 1 | M1 | 〜64 | 1.3.4 |
| dbt-mcp | PYTHON | 1 | M1 | 〜50 | 2.1.2 |
| validator | JAVA | 1 | L1 | 〜31 | 1.6.3 |
| urwid | PYTHON | 1 | L1 | 〜31 | 4.0.10 |
Pre-CVE:
| パッケージ | 言語 | ID | 深刻度 | スコア | 内容 | 修正版 |
|---|---|---|---|---|---|---|
| numo-narray-alt | RUBY | AIKIDO-2026-727032 | Pre-CVE | 81 | Code Injection | 0.10.7 / 0.11.2 |
| numo-narray-alt | RUBY | AIKIDO-2026-560967 | Pre-CVE | 65 | Stack-based Buffer Overflow | 0.10.7 / 0.11.2 |
| quick-xml | RUST | AIKIDO-2026-173392 | Pre-CVE | 59 | Denial of Service (DoS) | 0.42.0 |
| @hapi/joi | js | AIKIDO-2026-379323 | Pre-CVE | 50 | Use of Unmaintained Third Party Components | - |
| rodauth | RUBY | AIKIDO-2026-830379 | Pre-CVE | 48 | Race Condition (TOCTOU) | 2.47.0 |
| marcel | RUBY | AIKIDO-2026-653585 | Pre-CVE | 30 | Interpretation Conflict | 2.0.0 |
共通接頭辞別の観測数(3件以上): @hd-team 8・@squide 5・dsh 5・@workleap 3
内部システム風の命名規則を模した接頭辞群は、特定の組織環境を意識した標的型の偵察または侵入準備の一環である可能性が否定できない。ただし同一の主体や統一されたキャンペーンによるものかは現時点では判断できず、類似した手口が独立して発生している可能性も残る。マルウェアの検出状況は前日から増加傾向にあり、引き続き推移を注視することが求められる。
前日(8/26)のMalware uniqueは35、当日(8/27)は68。マルウェアの観測件数は直近の日と比べて増加しており、低調な日の後に再び活発化する傾向が続いている。断続的な増減を繰り返しながらも全体として警戒水準が維持されているため、単日の数値に一喜一憂せず継続的なモニタリングが重要となる。
Aikido Community Japan
公開日: 2026/8/27
最終更新: 2026/8/27