【2026/05/27】Aikido Intel 日次 — 脆弱性 24件 (Critical 1 / High 1 / Medium 5 + Pre-CVE 17)、malware は Goldman Sachs (@gs-select) を狙う dependency confusion が新たに観測

マルウェア 46 / Critical 2 / High 1 / Medium 0 / Low 0 / 脆弱性合計 7 / pre-CVE 17

対象エコシステム: Maven (hutool)、NPM (@sentry/cli, malware の中心)、Go (litellm typosquat)

• 🚨 Pre-CVE Critical 2連: cn.hutool:hutool-core / hutool-extra ともに RCE (AIKIDO-2026-10920, 10921)
• 🚨 Pre-CVE High: @sentry/cli Argument Injection (AIKIDO-2026-10934)
• 🔥 Goldman Sachs 社内スコープを狙う dependency confusion 攻撃: @gs-select/* の3パッケージが v99.0.0 で公開
• 👁 大手装い v99 系継続: uipath-sugar-sell, wm-mapper, unleash-js, ui-ng-components (各 v99.9.1)
• 👁 連番大量公開キャンペーン継続: forge-jsxy 4版、mouse5212-super-formatter 5版、GeorgeXBT.managerblx 4版、crypto-javascript 4.3.4–4.3.6

概要

2026年5月27日 (水) 時点で、Aikido Intel の脆弱性 feed に 過去24時間で新規 Pre-CVE が3件 公開された。連続3日続いた「脆弱性新規 0件」の状態がこれで終了。3件すべて Pre-CVE 段階だが、内訳は Critical 2件 + High 1件と重い。

最重要は hutool の RCE 2連 (Critical, Pre-CVE)。hutool は cn.hutool グループの Java 汎用ユーティリティライブラリで、中国発ながら国際的にも Spring Boot 系プロジェクトで広く使われている。今回 cn.hutool:hutool-core (AIKIDO-2026-10921) と cn.hutool:hutool-extra (AIKIDO-2026-10920) の2つで Remote Code Execution が同時に Pre-CVE 公開されており、Maven 経由で hutool を取り込んでいる Java プロジェクト全般が影響を受ける可能性がある。

並んで重要なのは @sentry/cli の Argument Injection (AIKIDO-2026-10934, Pre-CVE High)。@sentry/cli は npm で配布される Sentry のコマンドラインツールで、CI/CD パイプライン (GitHub Actions, GitLab CI, Jenkins 等) で sourcemap upload や release 作成に使われる。Argument Injection が成立すると、CI 環境変数や PR タイトルなどユーザー入力を経由した RCE 系の影響に発展する可能性がある。

malware feed は過去24時間に 46件 (unique パッケージ@バージョン) を確認。5/24–26 と比較すると数自体は減ったが、新規ターゲットの追加 が観測されている。最大の新規は Goldman Sachs の社内スコープ @gs-select を狙う dependency confusion 攻撃 で、@gs-select/savings-client-application@99.0.0, @gs-select/client-sbl-application@99.0.0, @gs-select/ui-components-lib@99.0.0 の3パッケージが v99.0.0 で公開されている。@gs-select は Goldman Sachs の社内 npm スコープに極めて近い命名で、社内 CI/CD が誤って public registry を引いた瞬間に悪意ある版が優先される典型パターン。

5/26 の Apple / NBA / WalkMe / UiPath / Apollo GraphQL / Vercel tempo 系の dependency confusion キャンペーンは継続中で、本日は UiPath 系 uipath-sugar-sell@99.9.1, WalkMe 系 wm-mapper@99.9.1, Unleash feature flag 装い unleash-js@99.9.1, 用途不明の ui-ng-components@99.9.1 が新規追加。同じ v99.9.1 という揃ったバージョン番号は同一攻撃グループの可能性が高い。

加えて、特定の名前空間に連番で大量公開する手法が複数観測されている:

• forge-jsxy (1.0.103, 1.0.104, 1.0.105, 1.0.107) — node-forge 暗号ライブラリの typosquat と推定
• mouse5212-super-formatter (1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4) — 5バージョン連発
• GeorgeXBT.managerblx (4.7.0, 4.8.0, 4.9.0, 4.9.2) — 4バージョン
• crypto-javascript (4.3.4, 4.3.5, 4.3.6) — 5/26 から継続、crypto-js の typosquat
• quatre / quatres (3.0.0, 3.0.1) — typosquat 系

LLM/AI 系の流入は本日も継続で、mistral-workflows@999.0.0, github.com/berriai/litellm@v1.86.1 (Go の LiteLLM typosquat) が観測されている。

注目項目

1. hutool RCE 2連 (Pre-CVE Critical) — Java エコシステム

• AIKIDO-2026-10921: cn.hutool:hutool-core RCE
• AIKIDO-2026-10920: cn.hutool:hutool-extra RCE
• ステータス: Pre-CVE (CVE 番号未付与、Aikido が事前検出)
• 対象: Maven Central 経由で hutool を取り込んでいる Java プロジェクト全般

読者が取る次のアクション:

• pom.xml / build.gradle で cn.hutool:hutool-core および cn.hutool:hutool-extra の依存関係を確認する (推移的依存も含む)
• hutool は Spring Boot 系プロジェクトで広く使われているため、社内 Java サービス全数を点検する
• Aikido から patch version が示されたら直ちに更新する (Pre-CVE 段階なので patch version の番号は変動する可能性あり)

2. @sentry/cli Argument Injection (Pre-CVE High) — CI/CD パイプライン

• AIKIDO-2026-10934: @sentry/cli Argument Injection
• ステータス: Pre-CVE
• 影響: GitHub Actions / GitLab CI / Jenkins 等で @sentry/cli を使った sourcemap upload, release 作成等の場面で、ユーザー入力 (PR タイトル、ブランチ名、コミットメッセージ等) を引数として渡している場合に攻撃成立の可能性

読者が取る次のアクション:

• CI ワークフローで @sentry/cli を呼び出している箇所を grep し、引数にユーザー入力が混ざっていないか確認する
• 特に PR title / branch name / commit message を ${{ github.event.pull_request.title }} 等で直接渡している箇所は要注意
• patch version が出るまでは、引数に渡す値を明示的に sanitize するか、untrusted input を受けない形に変更する

3. Goldman Sachs (@gs-select) を狙う dependency confusion 攻撃 — 新規ターゲット

• 観測パッケージ:
  • @gs-select/savings-client-application@99.0.0
  • @gs-select/client-sbl-application@99.0.0
  • @gs-select/ui-components-lib@99.0.0
• 攻撃手法: Goldman Sachs の社内 npm スコープ (@gs-select) と同じ名前を、公開 npm registry に v99.0.0 で公開
• 状況: 5/26 の Apple / NBA / WalkMe / UiPath / Apollo / Vercel tempo に続く大手企業ターゲット攻撃の延長線上

読者が取る次のアクション:

• 自社の npm scope と紛らわしい命名がないか改めて確認する
• private registry / scoped namespace を必ず使い、.npmrc で registry を明示する
• public registry をフォールバックにしない設定にする
• Safe Chain (デフォルト 48時間 quarantine) を CI に組み込み、新着の v99 系を自動ブロックする

4. 大手装い v99.9.1 系の継続観測

• 新規追加: uipath-sugar-sell@99.9.1 (UiPath), wm-mapper@99.9.1 (WalkMe), unleash-js@99.9.1 (Unleash feature flag library 装い), ui-ng-components@99.9.1
• 5/26 観測分との関連: 同じ v99.9.1 のバージョン番号は同一攻撃グループの可能性が高い

5. 連番大量公開キャンペーン (継続)

• forge-jsxy 1.0.103 / 1.0.104 / 1.0.105 / 1.0.107 (4バージョン) — node-forge typosquat と推定
• mouse5212-super-formatter 1.0.0–1.0.4 (5バージョン)
• GeorgeXBT.managerblx 4.7.0 / 4.8.0 / 4.9.0 / 4.9.2 (4バージョン)
• crypto-javascript 4.3.4 / 4.3.5 / 4.3.6 (3バージョン、5/26 から継続) — crypto-js typosquat

読者が取る次のアクション:

• 連番大量公開は「最初の検出から数時間内に複数版が出る」攻撃側の戦略。Safe Chain の quarantine 期間内に新着判定が積み重なる前提の運用が有効

数字サマリー

連続性メモ

• 2026/05/22: 脆弱性 10件 (Symfony 系 + IDE 拡張/marketplace 系)
• 2026/05/23: Laravel-Lang サプライチェーン攻撃 (Packagist, 200超バージョン)
• 2026/05/24: 脆弱性新規 0件、npm typosquat malware 52件 (LLM/AI 系)
• 2026/05/25: 脆弱性新規 0件、malware 110+ (MCP/Claude 系・Web3 系へ拡大)
• 2026/05/26: 脆弱性新規 0件、malware 100+ (Apple/NBA/WalkMe/UiPath/Apollo/Vercel tempo の dependency confusion)
• 2026/05/27: Pre-CVE 3件 (hutool RCE×2 Critical + @sentry/cli Argument Injection High)、malware 46件 (@gs-select Goldman Sachs ターゲット新規、大手装い v99.9.1 系継続)