【2026/10/04】Aikido Intel 日次 — 10/3分: Malware 54 unique・脆弱性 計0件 — 内部システム偽装型パッケージおよびtyposquatの混在確認

数字

マルウェア 54 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 57 / pypi 5 / golang 1 / firefox 1 / chrome 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「css」の名称を 11 パッケージで観測

🚨 共通接頭辞「express」の名称を 4 パッケージで観測

🚨 共通接頭辞「dzyclutch」の名称を 3 パッケージで観測

🚨 共通接頭辞「@nagular」の名称を 3 パッケージで観測

🚨 共通接頭辞「@bitwardne」の名称を 3 パッケージで観測

🚨 共通接頭辞「@angularr」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-03。

新規観測（事実のみ）

脆弱性（2026-10-03 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-10-03 検出、54 unique／生65）

共通接頭辞別の観測数(3件以上): css 11・express 4・dzyclutch 3・@nagular 3・@bitwardne 3・@angularr 3

観測されたパッケージ群には、内部システムや社内ツールを想起させる共通の接頭辞パターンを持つものが複数まとまって確認されており、組織内部のネーミング規則に便乗した配布手口が疑われる。また、一般的なタイポスクワット手法によるパッケージも混在しており、複数の攻撃アプローチが並行して試みられている可能性がある。いずれも単一の主体や同一キャンペーンとは断定できないが、手口の多様化という観点では注視が必要な動向といえる。

注意点

1. 社内ツールや内部システムを模した名称のパッケージをインストールする際は、公式リポジトリや承認済みソースからの取得であることを必ず確認すること
2. 依存パッケージのインストール前にパッケージ名のスペルや発行元を目視で照合し、よく利用するパッケージ名と一字一句異なっていないかを慎重に確認すること
3. CI/CDパイプラインや開発環境において、未検証のパッケージが自動取得されないようロックファイルの活用や許可リスト制御を徹底すること

連続性メモ

前日(10/2)のMalware uniqueは29、当日(10/3)は54。マルウェア含有パッケージの観測数は直近で増加傾向にあり、攻撃者側の活動が活発化している様子がうかがえる。引き続き推移を注視する必要がある。