【2026/09/06】Aikido Intel 日次 — 9/5分: Malware 54 unique・脆弱性 計0件 — 内部システム風偽装パッケージおよびtyposquatの活発化

数字

マルウェア 54 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 57 / open_vsx 17 / pypi 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@domyjs」の名称を 10 パッケージで観測

🚨 共通接頭辞「@yoannchb」の名称を 4 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-05。

新規観測（事実のみ）

脆弱性（2026-09-05 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-09-05 検出、54 unique／生75）

共通接頭辞別の観測数(3件以上): @domyjs 10・@yoannchb 4

内部システムや組織固有ツールを想起させる命名規則を意図的に踏襲したとみられるパッケージ群がまとまって観測されており、標的型のインサイダーリスクや内部開発環境への潜入を狙った手口である可能性が考えられる。タイポスクワットについては日常的なパッケージ名の誤入力を利用する古典的な手法であるが、依然として有効な攻撃ベクタとして継続的に悪用される傾向にある。両者が同一時間帯にまとまって観測された点は注目に値するが、同一主体や同一キャンペーンによるものかどうかは現時点では断定できない。

注意点

1. パッケージをインストールする際は、公式リポジトリ上の正式名称・スコープ・管理者情報を必ず目視で確認し、スペルの微細な差異や不審な接頭辞・接尾辞がないかチェックする習慣を徹底する。
2. 社内ツールや内部システムを連想させる名称のパッケージが外部リポジトリに存在していた場合、正規の内部配布物と混同しないよう、プライベートリポジトリとの照合およびハッシュ検証を実施する。
3. CI/CDパイプラインや開発者端末において、依存関係の自動更新スクリプトやロックファイルの差分を定期的にレビューし、意図しないパッケージの混入を早期に検知できる体制を整える。

連続性メモ

前日(9/4)のMalware uniqueは40、当日(9/5)は54。マルウェアを含む不審パッケージの検出は前日比で増加しており、短期的な拡大傾向が継続していることがうかがえる。引き続き推移を注視し、急激な増減が生じた場合には速やかに詳細分析へ移行することが望ましい。