【2026/05/28】Aikido Intel 日次 — 脆弱性 27件(Medium 13 + Pre-CVE 14)、malware は @service-suppliers / @service-user-notifications の Redux saga 系社内スコープを狙う dependency confusion 大量攻撃 (36件) と @sentry-sdk/profiler の便乗 typosquat を観測

マルウェア 100+ / Critical 0 / High 0 / Medium 0 / Low 0 / 脆弱性合計 13 / pre-CVE 14

対象エコシステム: NPM (今日も流入の中心)、Go (litellm typosquat 継続)

🔥 @service-suppliers/* 30件、@service-user-notifications/* 6件 — 計36件の Redux saga 系社内スコープ装い dependency confusion 攻撃が同時刻に集中公開

🔥 @sentry-sdk/profiler v1.0.4/1.0.5/1.0.6 — 5/27 公開の @sentry/cli 脆弱性ニュースに便乗した可能性

👁 @polka-ui/* (v9.9.9) — Polka UI 装いの新規系統

👁 forge-jsxy 連番継続 (現在 v1.0.120 まで観測)

👁 chai-as 派生継続: chai-as-init, chai-as-json, chai-as-listened

概要

2026年5月28日 (木) 時点で、Aikido Intel の脆弱性 feed は過去24時間の新規公開がない。5/27 公開の Pre-CVE 3件 (hutool RCE×2 Critical + @sentry/cli Argument Injection High) はすでに「2 days ago」表示に移動。脆弱性面は再び静穏に戻った形だが、5/27 中に追加で jsonschema DoS (AIKIDO-2026-10933, Medium), sentry-cli 旧名 Exposure of Sensitive Information (AIKIDO-2026-10935, Medium), @sentry/cli Exposure of Sensitive Information (AIKIDO-2026-10936, Medium) も Pre-CVE 公開されており、Sentry CLI 周辺は引き続き要監視。

一方 malware feed は過去24時間で 100件以上 を確認し、Intel feed の閲覧レートリミット到達で実数はさらに多い見込み。最大の特徴は、約4時間前に40件の塊が一気に出現 したこと。その正体は @service-suppliers/* で30件、@service-user-notifications/* で6件、計36件もの社内 npm スコープ装い dependency confusion 攻撃 だった。

これらのパッケージ名は典型的な Redux saga / action creator パターンで、観測例:

@service-suppliers/set_suppliers_loading_start@11.11.11
@service-suppliers/fetch_suppliers_action_saga@11.11.11
@service-suppliers/select-supplier-watcher-saga@10.10.10
@service-user-notifications/set_refresh_interval@11.11.11
@service-user-notifications/reset_notifications_not_removable@11.11.11

バージョン番号が 11.11.11 と 10.10.10 で揃っており、また Redux saga の内部命名 (*-watcher-saga, set_*_action_saga, fetch_*_action_saga) を正確に踏襲している点から、攻撃者が標的企業の社内コードベース構造を事前把握している可能性が高い。社内 GitHub の漏洩、退職者リーク、または別経路で得たアーキテクチャ情報を元に名前を生成していると考えられる。これは無差別 typosquat とは性質が違い、特定企業を狙い撃ちした dependency confusion 攻撃。

並行して、5/27 公開の @sentry/cli 脆弱性ニュースに便乗した可能性が高い @sentry-sdk/profiler@1.0.4/1.0.5/1.0.6 が9時間前に出ている。@sentry-sdk という存在しないスコープを使い、Sentry の本来の @sentry/* と紛らわしい命名で開発者の混乱を狙った形。Sentry 関連の脆弱性対応で慌てて install する場面を想定した攻撃と推定される。

加えて新規系統として @polka-ui/reco@9.9.9, @polka-ui/recoc@9.9.9 (Polka UI の社内スコープ装い) も観測。これも揃った v9.9.9 のバージョン番号からして、特定企業ターゲット型。

連番大量公開キャンペーンも継続中。5/27 時点で forge-jsxy@1.0.107 まで観測されていたものが、本日は forge-jsxy@1.0.120 まで進行 (24時間で約13版追加)。chai-as-promised 派生も chai-as-init, chai-as-json, chai-as-listened が新たに観測されている。LLM/AI 系では github.com/berriai/litellm@v1.84.3 (Go) が継続観測。

なお @refactco/refact-os v2.1.1–2.1.3 は Malware ではなく "Telemetry" タグ (Aikido 独自の分類で、悪意あるコードではないが情報送信を行うリスキーパッケージを示す) で観測されている。

注目項目

1. @service-suppliers / @service-user-notifications を狙う Redux saga 系社内スコープ dependency confusion (36件同時公開)

観測件数: @service-suppliers/* 30件 + @service-user-notifications/* 6件 = 計36件
バージョン: 11.11.11 および 10.10.10 で統一
公開タイミング: 約4時間前に集中
パッケージ名のパターン: Redux saga / action creator の典型命名
- set_suppliers_loading_start, set_suppliers_data, fetch_suppliers_action_saga
- select-supplier-watcher-saga, fetch-suppliers-watcher-saga
- set_refresh_interval, reset_notifications_not_removable
推定: 攻撃者は標的企業の社内コードベースの内部構造を事前把握している可能性が高い

読者が取る次のアクション:

自社 npm スコープが @service-* や類似の汎用命名になっていないか確認する
社内パッケージのスコープは社名・略称を含む形 (@yourorg/...) に統一する
.npmrc で社内 registry を必ず明示し、public registry をフォールバックにしない
内部 GitHub / GitLab のリポジトリ可視性 (public/internal/private) を見直し、Redux saga 等の内部構造が漏れていないか確認する

2. @sentry-sdk/profiler — Sentry 脆弱性ニュース便乗型 typosquat (新規)

観測パッケージ: @sentry-sdk/profiler@1.0.4, @1.0.5, @1.0.6 (9時間前)
攻撃手法: 存在しないスコープ @sentry-sdk を使い、本来の @sentry/profiling-node 等と紛らわしい命名
想定される攻撃導線: 5/27 公開の @sentry/cli 脆弱性 (AIKIDO-2026-10934 Argument Injection / 10935, 10936 Exposure of Sensitive Information) への対応で慌てて Sentry SDK 周辺パッケージを install する場面

読者が取る次のアクション:

Sentry 関連の対応をする際は、公式の npm パッケージ名 (@sentry/cli, @sentry/profiling-node 等) を npm 公式サイトで確認してから install する
@sentry-sdk/* が依存関係に紛れていないか grep で確認する
脆弱性公開直後の便乗 typosquat は今後も多発が想定される — 慌てた install を避ける運用に切り替える

3. @polka-ui スコープ装い (新規系統)

観測パッケージ: @polka-ui/reco@9.9.9, @polka-ui/recoc@9.9.9 (3時間前)
揃った v9.9.9 のバージョン番号からして特定企業ターゲット型 dependency confusion と推定

4. forge-jsxy 連番継続 — 24時間で約13版追加

5/27 時点の最新: v1.0.107
5/28 本日: v1.0.120 まで観測
推定: node-forge 暗号ライブラリの typosquat

読者が取る次のアクション:

連番大量公開キャンペーンに対しては Safe Chain (デフォルト 48時間 quarantine) が有効。新着判定が積み重なる前提の運用を維持

5. その他の継続観測

chai-as 派生: chai-as-init@1.4.5, chai-as-json@1.0.7, chai-as-listened@4.26.2
crypto-javascript 系継続 (5/26 から)
LLM/AI 系: github.com/berriai/litellm@v1.84.3 (Go), mistral-workflows@999.0.0
大手装い v99 系継続: customerdigital-ui-containers-lib@99.13.9

数字サマリー

項目	5/22	5/23	5/24	5/25	5/26	5/27	5/28 (本日)
脆弱性 Critical	0	0	0	0	0	2	0
脆弱性 High	7	0	0	0	0	1	0
脆弱性 Medium	2	0	0	0	0	0	0
脆弱性 Low	1	0	0	0	0	0	0
pre-CVE	2	0	0	0	0	3	0
Malware (24h, unique)	—	—	52	110+	100+	46	100+

Malware について: Intel feed の Show More 操作で 100 unique 取得後、レートリミット到達のため打ち切り。実数はさらに多い見込み。

連続性メモ

2026/05/22: 脆弱性 10件 (Symfony 系 + IDE 拡張/marketplace 系)
2026/05/23: Laravel-Lang サプライチェーン攻撃 (Packagist, 200超バージョン)
2026/05/24: 脆弱性新規 0件、npm typosquat malware 52件 (LLM/AI 系)
2026/05/25: 脆弱性新規 0件、malware 110+ (MCP/Claude 系・Web3 系へ拡大)
2026/05/26: 脆弱性新規 0件、malware 100+ (Apple/NBA/WalkMe/UiPath/Apollo/Vercel tempo の dependency confusion)
2026/05/27: Pre-CVE 3件 (hutool RCE×2 Critical + @sentry/cli Argument Injection High)、malware 46件 (@gs-select Goldman Sachs ターゲット新規)
2026/05/28: 脆弱性新規 0件、malware 100+ (@service-suppliers/@service-user-notifications の Redux saga 系社内スコープ 36件同時公開、@sentry-sdk/profiler は @sentry/cli 脆弱性便乗型 typosquat)