【2026/09/27】Aikido Intel 日次 — 9/26分: Malware 29 unique・脆弱性 計0件 — 内部システム偽装系パッケージおよびtyposquatの混在確認

数字

マルウェア 29 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 49 / firefox 2

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@feng3d」の名称を 16 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-26。

新規観測（事実のみ）

脆弱性（2026-09-26 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-09-26 検出、29 unique／生51）

共通接頭辞別の観測数(3件以上): @feng3d 16

共通する命名パターンを持つパッケージ群がまとまって観測されており、組織内部のツールやライブラリを模倣することで依存関係の混乱を誘発しようとする意図が疑われる。一方、タイポスクワットは広く普及したパッケージ名のわずかな綴り違いを突いた手法であり、開発者が意図せず取り込むリスクがある。これらは個別のケースとして断定はできないものの、攻撃者が複数の手口を並行して試みている可能性を示唆している。

注意点

1. パッケージをインストールする際は、名称だけでなく公開者・公開日・ダウンロード数の傾向など複数の観点で正規性を確認する習慣を徹底すること
2. 組織内部のツール名や製品名に似た外部パッケージが依存関係に紛れ込んでいないか、定期的にロックファイルおよびマニフェストファイルを点検すること
3. CI/CDパイプラインにおいて許可済みレジストリ以外からのパッケージ取得を制限し、サプライチェーン経路を可能な限り絞り込む運用を検討すること

連続性メモ

前日(9/25)のMalware uniqueは16、当日(9/26)は29。マルウェア関連パッケージの検出数は直近の推移と比較して増加傾向にあり、断続的な活動が続いている状況が確認されている。引き続き不審なパッケージの流入に対する警戒を維持することが求められる。