【2026/08/31】Aikido Intel 日次 — 8/30分: Malware 39 unique・脆弱性 計0件 — 内部システム風パッケージ・タイポスクワットの混在確認

数字

マルウェア 39 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 51 / pypi 2 / firefox 2 / vscode 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測

🚨 共通接頭辞「fuels」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-30。

新規観測（事実のみ）

脆弱性（2026-08-30 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-08-30 検出、39 unique／生56）

共通接頭辞別の観測数(3件以上): dsh 7・fuels 3

内部システム風の接頭辞を共有するパッケージ群は、特定の組織環境を標的として名前空間の混同を狙う手口と類似しており、インターナルパッケージとの誤認を誘う意図が疑われる。タイポスクワットについては、開発者が素早いタイピングや補完入力の際に誤ってインストールする経路が引き続き想定され、依存関係の自動解決フローで取り込まれるリスクも否定できない。いずれも単一のキャンペーンとは断定できないが、手口の方向性に一定の傾向がみられる点は留意に値する。

注意点

1. パッケージをインストールする際は名前を一字単位まで目視確認し、内部向けと思われる名称であっても公開レジストリに存在しないかを事前に照合すること
2. CI/CDパイプラインや自動依存解決の設定において、信頼済みレジストリ以外からの取得を制限するスコープ・ミラー設定を改めて点検すること
3. 開発環境・本番環境双方のロックファイルおよびインストール済みパッケージを定期的に棚卸しし、意図しないパッケージの混入がないかを確認すること

連続性メモ

前日(8/29)のMalware uniqueは31、当日(8/30)は39。マルウェア含有パッケージの検出数は直近で増加基調が続いており、手口の多様化も併せて観測されている。引き続き水準の推移に注視が必要な状況である。