【2026/10/05】Aikido Intel 日次 — 10/4分: Malware 22 unique・脆弱性 計0件 — 内部システム風接頭辞群およびtyposquatの混在確認

数字

マルウェア 22 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 21 / cargo 1 / pypi 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「css」の名称を 12 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-04。

新規観測（事実のみ）

脆弱性（2026-10-04 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-10-04 検出、22 unique／生23）

共通接頭辞別の観測数(3件以上): css 12

内部システム風の命名規則を模したパッケージ群は、標的となった組織の開発環境や命名慣習をある程度把握した上で作成されている可能性が考えられる。ただし同一の攻撃主体や単一キャンペーンによるものと断定はできず、類似した手口が複数の独立した試みとして同時期に集中した可能性も排除できない。typosquatとの併存は、対象とする開発者層の幅が広いことを示唆しているかもしれない。

注意点

1. パッケージをインストールする際は、名前のスペルだけでなく公開元のアカウント・リポジトリの正当性を目視で確認する習慣を徹底する
2. CI/CDパイプラインや開発環境の依存関係ロックファイルを定期的にレビューし、意図しないパッケージが混入していないか点検する
3. 組織内で使用するパッケージ命名規則を内部ドキュメントとして管理し、外部レジストリとの名前衝突が生じていないかを継続的に監視する

連続性メモ

前日(10/3)のMalware uniqueは54、当日(10/4)は22。マルウェア検出の水準は前日と比べて落ち着いた推移を見せており、直近の傾向としては大きな急増は見られない。ただし検出数の増減にかかわらず手口の多様化は続いており、継続的な注視が求められる。