【2026/09/01】Aikido Intel 日次 — 8/31分: Malware 65 unique・脆弱性 計17件 — 内部システム偽装の接頭辞群・タイポスクワットに注意

数字

マルウェア 65 / Critical 6 / High 4 / 脆弱性合計 14 / pre-CVE 3

エコシステム(生): npm 124 / firefox 2 / vscode 1 / pypi 1

🚨 共通接頭辞「@client-web-next」の名称を 22 パッケージで観測

🚨 共通接頭辞「dsh」の名称を 7 パッケージで観測

🚨 共通接頭辞「@baipiaodajun」の名称を 5 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-08-31。

新規観測（事実のみ）

脆弱性（2026-08-31 公開、CVE/GHSA 14件＋Pre-CVE 3件）

Critical / High (10)

Medium / Low (4件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-08-31 検出、65 unique／生128）

共通接頭辞別の観測数(3件以上): @client-web-next 22・dsh 7・@baipiaodajun 5

内部ツールや社内基盤を連想させる命名規則を持つパッケージが集中して出現する傾向は、開発者の信頼感を逆手に取った手口として近年繰り返し観測されており、注意が必要である。同一接頭辞を持つ複数のパッケージが短期間にまとまって現れた場合、協調的な意図が背後にある可能性を排除できない。ただし現時点では単一の主体やキャンペーンと断定できる根拠は得られておらず、引き続き動向を注視する必要がある。

注意点

1. 社内ツール名・内部システム名に近い文字列を持つ外部パッケージを依存関係に追加する際は、公式リポジトリの正規性とメンテナ情報を改めて確認すること。
2. タイポスクワット対策として、パッケージ名の入力ミスを機械的に検出するlinterやCI上のポリシーチェックを導入し、ヒューマンエラーによる誤インストールを防ぐ運用を徹底すること。
3. 本日公開された脆弱性情報については別掲一覧を参照のうえ、自組織の利用コンポーネントと照合し、影響範囲の確認とパッチ適用の優先度付けを速やかに行うこと。

連続性メモ

前日(8/30)のMalware uniqueは39、当日(8/31)は65。マルウェアの検出件数は前日と比較して増加傾向にあり、直近の推移としては緩やかな上昇局面が続いている様子がうかがえる。脅威の量的拡大と手口の多様化が同時進行しているとみられ、継続的な監視体制の維持が重要である。