【2026/10/06】Aikido Intel 日次 — 10/5分: Malware 61 unique・脆弱性 計58件 — マルウェア増加・内部システム偽装の不審パッケージ群を確認

数字

マルウェア 61 / Critical 1 / High 31 / 脆弱性合計 55 / pre-CVE 3

エコシステム(生): npm 49 / firefox 15 / ruby 8 / pypi 3 / chrome 1

🚨 共通接頭辞「css」の名称を 7 パッケージで観測

🚨 共通接頭辞「internallib」の名称を 6 パッケージで観測

🚨 共通接頭辞「dzyclutch」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-05。

新規観測（事実のみ）

脆弱性（2026-10-05 公開、CVE/GHSA 55件＋Pre-CVE 3件）

Critical / High (32)

Medium / Low (23件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-10-05 検出、61 unique／生76）

共通接頭辞別の観測数(3件以上): css 7・internallib 6・dzyclutch 3

共通の接頭辞を持つパッケージ群が一定のまとまりをもって観測されており、内部ツールや業務システムを模倣した命名規則が採用されている点が気になる。こうした命名は組織内部の開発者や自動化パイプラインを標的とした誘導を意図している可能性が考えられる。また、一般的なスペルミスを悪用するtyposquatも引き続き確認されており、単純ながら有効な手口として継続的に用いられているとみられる。

注意点

1. 社内ツールや業務システムの名称に似たパッケージが依存関係に紛れ込んでいないか、導入前にパッケージ名・公開元・署名を必ず照合すること。
2. CI/CDパイプラインやスクリプトで外部リポジトリからパッケージを自動取得している場合は、バージョン固定とハッシュ検証を組み合わせて意図しない差し替えを防ぐこと。
3. パッケージ名の入力ミスを突くtyposquatへの対策として、補完機能や承認済みリストへの照合など、開発者の誤入力を機械的に検出する仕組みを整備すること。

連続性メモ

前日(10/4)のMalware uniqueは22、当日(10/5)は61(直近5日で最大)。マルウェアの検出水準は直近数日の中で最も高い値を記録しており、短期的な上昇傾向が続いている。引き続き翌日以降の推移を注視する必要がある。