【2026/10/11】Aikido Intel 日次 — 10/10分: Malware 21 unique・脆弱性 計0件 — 内部システム風偽装パッケージとtyposquatの混在確認

数字

マルウェア 21 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 30 / pypi 5 / firefox 3 / nuget 1 / cargo 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@s4yhiitestpoc」の名称を 10 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-10。

新規観測（事実のみ）

脆弱性（2026-10-10 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-10-10 検出、21 unique／生40）

共通接頭辞別の観測数(3件以上): @s4yhiitestpoc 10

共通の接頭辞を持つパッケージが複数まとまって観測されている点は、組織内部のリポジトリ構成を模倣しようとする意図を示唆している可能性がある。ただし、同一主体や統一されたキャンペーンによるものかは現時点で断定できず、引き続き動向を注視する必要がある。typosquatについては手法として成熟しており、開発者の入力ミスや依存関係の自動解決を狙った継続的な試みとみられる。

注意点

1. 社内向けと思わせる命名のパッケージが公開リポジトリに存在する場合、依存関係の混乱（dependency confusion）を狙った攻撃手法である可能性を念頭に置き、パッケージの出所とスコープを慎重に確認すること。
2. パッケージ名の微妙なスペルの違いや区切り文字の差異に注意し、導入前に公式リポジトリおよびプロジェクト公式サイトとの照合を徹底すること。
3. CI/CDパイプラインや自動化スクリプト内でのパッケージ取得処理についても、意図しない公開リポジトリからの解決が発生していないか定期的に監査することを推奨する。

連続性メモ

前日(10/9)のMalware uniqueは70、当日(10/10)は21。マルウェア含有パッケージの検出件数は直近から減少傾向にあるものの、偽装手法の多様化は継続しており、水面下での活動が途切れたとは言い難い状況である。フィード側の反映遅延により本日は新規脆弱性情報の公開がみられないが、後日の遡及更新に備え、定期的な情報収集を維持することが望ましい。