A
Aikido Community
Intel 一覧に戻る
Aikido Intel 日次2026年10月15日(木)

【2026/10/15】Aikido Intel 日次 — 10/14分: Malware 45 unique・脆弱性 計55件 — npm・Hugging Face中心に不審パッケージ多数検出

10/14(UTC)の観測は、Malware 45 unique(生134)、脆弱性はCVE/GHSA 43件(C7/H8/M23/L5)+Pre-CVE 12件。本日のマルウェア検出は前日比で増加し、JavaScriptエコシステムである npm が生件数で最多となった。また、モデルリポジトリを対象とした Hugging Face が検出エコシステムとして加わって以来、継続的に検出が確認されている点にも引き続き注意が必要である。

マルウェア
45
Critical
7
High
8
脆弱性合計
43
pre-CVE
12
pypihuggingfacevscodenpmcargopub🚨 Hugging Face(モデル) の検出 生27件 — 2026-10-13 から検出対象に追加🚨 共通接頭辞「trenchmaxh」の名称を 5 パッケージで観測🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測🚨 共通接頭辞「menxiangyu」の名称を 4 パッケージで観測🚨 共通接頭辞「@flexmr」の名称を 3 パッケージで観測

数字

マルウェア 45 / Critical 7 / High 8 / 脆弱性合計 43 / pre-CVE 12

エコシステム(生): npm 89 / huggingface 27 / pypi 6 / pub 6 / cargo 4 / vscode 2

🚨 Hugging Face(モデル) の検出 生27件 — 2026-10-13 から検出対象に追加

🚨 共通接頭辞「trenchmaxh」の名称を 5 パッケージで観測

🚨 共通接頭辞「@corepassinc」の名称を 5 パッケージで観測

🚨 共通接頭辞「menxiangyu」の名称を 4 パッケージで観測

🚨 共通接頭辞「@flexmr」の名称を 3 パッケージで観測

トレンド

区分10/1010/1110/1210/1310/14
Critical001117
High001198
Medium0002723
Low00075
Pre-CVE001912
Malware unique2117643645

過去日は前号確定値(DB)を再掲。データ日=2026-10-14。

新規観測（事実のみ）

脆弱性（2026-10-14 公開、CVE/GHSA 43件＋Pre-CVE 12件）

Critical / High (15)

パッケージ言語ID深刻度スコア内容修正版
magento/product-community-editionPHPAIKIDO-2026-825761 / CVE-2026-103849Critical99Server-Side Template Injection2.4.9-2026-oct / 2.4.8-2026-oct / 2.4.7-2026-oct ほか
magento/product-enterprise-editionPHPAIKIDO-2026-980640 / CVE-2026-103849Critical99Server-Side Template Injection2.4.9-2026-oct / 2.4.8-2026-oct / 2.4.7-2026-oct ほか
magento/extension-b2bPHPAIKIDO-2026-115914 / CVE-2026-103849Critical99Server-Side Template Injection1.5.3-2026-oct / 1.5.2-2026-oct / 1.4.2-2026-oct ほか
magento/product-community-editionPHPAIKIDO-2026-305688 / CVE-2026-92909Critical98Incorrect Authorization2.4.9-2026-oct / 2.4.8-2026-oct / 2.4.7-2026-oct ほか
magento/product-enterprise-editionPHPAIKIDO-2026-754501 / CVE-2026-92909Critical98Incorrect Authorization2.4.9-2026-oct / 2.4.8-2026-oct / 2.4.7-2026-oct ほか
magento/extension-b2bPHPAIKIDO-2026-953154 / CVE-2026-92909Critical98Incorrect Authorization1.5.3-2026-oct / 1.5.2-2026-oct / 1.4.2-2026-oct ほか
@tanstack/start-server-coreJSAIKIDO-2026-796907 / CVE-2026-102989Critical93Cross-Site Scripting (XSS)1.169.39
statamic/cmsPHPAIKIDO-2026-22303 / GHSA-p5xm-f98m-55rwHigh83Unsafe Reflection5.74.5 / 6.35.1
iostreamsRUBYAIKIDO-2026-243044 / GHSA-5f9c-h23c-fv6wHigh75Argument Injection2.1.0
async-http-clientJAVAAIKIDO-2026-367211 / CVE-2026-107279High75Improper verification of Digest mutual authentication (auth-int qop bypass)3.0.13
apostropheJSAIKIDO-2026-975615 / GHSA-qhcq-9pm2-c9w9High75Uncontrolled Resource Consumption4.33.0
@apostrophecms/import-exportJSAIKIDO-2026-378907 / GHSA-86wm-68pq-5jwqHigh75Uncontrolled Resource Consumption3.7.0
zbateson/mail-mime-parserPHPAIKIDO-2026-829376 / GHSA-fcgh-j754-jh42High75Denial of Service (DoS)3.0.9 / 4.0.6
better-authJSAIKIDO-2026-358616 / GHSA-r4xp-prcw-77qfHigh74Improper Authentication1.7.7
@apostrophecms/db-connectJSAIKIDO-2026-254207 / GHSA-j5rq-xfvr-p969High71Prototype Pollution1.1.0

Medium / Low (28件、パッケージ単位に集約)

パッケージ言語件数内訳スコア修正版
apostropheJS7M6/L1〜614.33.0
statamic/cmsPHP3M2/L1〜655.74.5 / 6.35.0
iostreamsRUBY3M3〜592.1.0
sanitize-htmlJS3M1/L2〜542.18.0
Duende.BFF.YarpDOTNET2M2〜682.2.1 / 2.3.1 / 3.0.1 ほか
awcodes/filament-curatorPHP2M2〜653.7.13 / 4.2.3 / 5.5.3
uploadfsJS2M1/L1〜561.28.0
@apostrophecms/import-exportJS2M2〜543.7.0
inertiaELIXIR1M1〜613.0.1
roots/wordpressPHP1M1〜536.6.10 / 6.7.10 / 6.8.11 ほか
johnpbloch/wordpress-corePHP1M1〜536.6.10 / 6.7.10 / 6.8.11 ほか
predis/predisPHP1M1〜483.7.0

Pre-CVE:

パッケージ言語ID深刻度スコア内容修正版
roots/wordpressPHPAIKIDO-2026-90645Pre-CVE61Cross-Site Scripting (XSS)5.6.22 / 5.7.20 / 5.8.18 ほか
johnpbloch/wordpress-corePHPAIKIDO-2026-683276Pre-CVE61Cross-Site Scripting (XSS)4.7.38 / 4.8.33 / 4.9.34 ほか
@pnpm/exeJSAIKIDO-2026-329705Pre-CVE59Information Disclosure12.12.1
opentelemetry-httpRUSTAIKIDO-2026-849361Pre-CVE53Denial of Service (DoS)0.33.0
unsafe-libyamlrustAIKIDO-2026-649737Pre-CVE50Use of Unmaintained Third Party Components-
anymap2rustAIKIDO-2026-59924Pre-CVE50Use of Unmaintained Third Party Components-
fluent-plugin-s3RUBYAIKIDO-2026-114186Pre-CVE45Information Disclosure1.8.6
roots/wordpressPHPAIKIDO-2026-911097Pre-CVE43Incorrect Authorization5.6.22 / 5.7.20 / 5.8.18 ほか
roots/wordpressPHPAIKIDO-2026-62450Pre-CVE43Denial of Service (DoS)5.6.22 / 5.7.20 / 5.8.18 ほか
johnpbloch/wordpress-corePHPAIKIDO-2026-880241Pre-CVE43Denial of Service (DoS)4.7.38 / 4.8.33 / 4.9.34 ほか
johnpbloch/wordpress-corePHPAIKIDO-2026-993645Pre-CVE43Incorrect Authorization4.7.38 / 4.8.33 / 4.9.34 ほか
pdfjs-distJSAIKIDO-2026-990697Pre-CVE43Denial of Service (DoS)6.4.299

Malware（2026-10-14 検出、45 unique／生134）

共通接頭辞別の観測数(3件以上): trenchmaxh 5・@corepassinc 5・menxiangyu 4・@flexmr 3 多版投入(同一名で3版以上): wadha121/gnk-mini (8版)・MENXIANGYU/qwen2-tiny (6版)・afdafdfsd/bench-evil-repo (3版)・trenchmaxh/qh-tiny (3版)・codex-setup (5版)・@decoopus/chatgpt-setup (5版)・chatgpt-desktop-setup (5版)・mxckjdgweuxpsiohd (3版)・api-anthropic (4版)・@decoopus/claude-setup (15版)・claude-desktop-setup (15版)・launchify (3版)・safe_json_mapper (3版)・@flexmr/survey-conversation (6版)・@flexmr/utils (6版)・@flexmr/survey-client (6版) スコープ集中: @flexmr/* (3件)・@corepassinc/* (5件)

共通接頭辞を持つパッケージ群が複数のまとまりとして観測されており、組織的な配布活動の存在が示唆されるが、同一主体や単一キャンペーンとは断定できない。多版投入の手口も複数の名称にわたって確認されており、検出回避や持続的な配布を狙った戦術と考えられる。Hugging Face については、モデル読み込み時に同梱コードが実行されうる性質上、通常のパッケージ管理とは異なる経路でのリスクとして捉える必要がある。

注意点

  1. npm および PyPI のパッケージ導入時は公式リポジトリの署名・公開者情報を必ず確認し、類似名称のパッケージを安易にインストールしない
  2. Hugging Face からモデルをダウンロードする際は、同梱された Python コード等を事前にレビューし、サンドボックス環境での動作確認を徹底する
  3. VS Code 拡張についても不審な拡張機能の混入リスクがあるため、組織内で許可リストを設けて管理し、不明な発行元の拡張は導入しない

連続性メモ

前日(10/13)のMalware uniqueは36、当日(10/14)は45。マルウェア検出数は前日比で増加傾向にあり、エコシステムをまたいだ広範な活動が続いている。多版投入や共通接頭辞パッケージの観測が重なっていることから、警戒水準を維持した監視が求められる状況である。

Aikido Community Japan

公開日: 2026/10/14

最終更新: 2026/10/14

前日のレポート
【2026/10/14】Aikido Intel 日次 — 10/13分: Malware 36 unique・脆弱性 計73件 — Hugging Faceが最多・マルウェア前日比減少
2026/10/14
他の Intel レポートを見る