【2026/10/12】Aikido Intel 日次 — 10/11分: Malware 17 unique・脆弱性 計0件 — 内部システム風偽装パッケージと typosquat の混在確認

数字

マルウェア 17 / Critical 0 / High 0 / 脆弱性合計 0 / pre-CVE 0

エコシステム(生): npm 13 / firefox 4 / pypi 2 / cargo 1

※脆弱性0件は暫定値(フィード側の取得不能・停滞の可能性)。後日の遡及確定があり得る。

🚨 共通接頭辞「@coopeuch」の名称を 4 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-11。

新規観測（事実のみ）

脆弱性（2026-10-11 公開、CVE/GHSA 0件＋Pre-CVE 0件）

Critical / High (0)

(該当なし)

Medium / Low (0件、パッケージ単位に集約)

(該当なし)

Pre-CVE:

(該当なし)

Malware（2026-10-11 検出、17 unique／生20）

共通接頭辞別の観測数(3件以上): @coopeuch 4

内部システム風の接頭辞を共有するパッケージが複数まとまって観測された点は、特定の開発環境や組織構成を調査したうえで命名を工夫している可能性を示唆しており、無差別な配布とは異なる狙いが潜んでいるかもしれない。typosquatについても依然として手を変えた試みが継続しており、開発者の入力ミスや補完機能への依存を利用しようとする傾向が続いていると考えられる。ただし両者が同一主体・同一キャンペーンによるものかは現時点では判断できず、引き続き注視が必要だ。

注意点

1. パッケージをインストールする際は正式なリポジトリ上の正確な名称をあらかじめ確認し、オートコンプリートや類似名に依存せず意図したパッケージであることを手動で照合する習慣を徹底する。
2. 内部専用ツールや社内システムを想起させる名称のパッケージが外部レジストリに公開されていた場合、依存関係の混乱（依存関係コンフュージョン攻撃）の可能性を念頭に置き、そのパッケージの出所と管理者を慎重に検証する。
3. CI/CDパイプラインやローカル開発環境のパッケージロックファイルを定期的にレビューし、意図せず追加・更新されたエントリがないかを確認することで、静かな侵入の早期発見につなげる。

連続性メモ

前日(10/10)のMalware uniqueは21、当日(10/11)は17。マルウェア含有パッケージの検出件数は直近の流れから見てやや減少した動きとなったが、命名手法の多様化は継続して観測されており、全体的な脅威の水準が解消されたとは言い難い状況が続いている。