【2026/08/30】Aikido Intel 日次 — 8/29分: Malware 31 unique・脆弱性 計0件 — マルウェア増加・内部システム偽装パッケージに警戒

数字

マルウェア 31 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 72 / pypi 1 / vscode 1 / nuget 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測

🚨 共通接頭辞「test」の名称を 3 パッケージで観測

🚨 共通接頭辞「grafeno」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-29。

新規観測（事実のみ）

脆弱性（2026-08-29 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-29 検出、31 unique／生75）

共通接頭辞別の観測数(3件以上): dsh 7・test 3・grafeno 3

内部システム風の共通接頭辞を持つパッケージがまとまって観測された点は、特定の開発環境や組織文化を下調べしたうえで命名されている可能性を示唆しており、標的を絞った準備段階にある疑いが拭えません。一方で、typosquatは広範な開発者を無差別に狙う手法であり、両者が同時期に観測されたことは、攻撃手口の多様化を示している可能性があります。いずれも断定には至りませんが、傾向として注視が必要です。

注意点

1. 依存パッケージを追加・更新する際は、パッケージ名のスペルを公式リポジトリと一文字単位で照合し、typosquatによる混入を防いでください。
2. 社内ツールや内部システムの名称に類似したパッケージが外部リポジトリに存在しないか定期的に確認し、意図しないインストールが発生していないかログを精査してください。
3. CI/CDパイプラインにおけるパッケージ取得元のロックファイル管理を徹底し、承認済みのバージョン以外が混入しないよう制御を強化してください。

連続性メモ

前日(8/28)のMalware uniqueは16、当日(8/29)は31。悪意あるパッケージの検出は前日から増加傾向にあり、短期的な観測推移においても水準が高まりつつある状況です。断続的な増減を繰り返しながらも全体として活動が継続しているとみられ、引き続き注意深い監視が求められます。