【2026/05/29】Aikido Intel 日次 — 脆弱性 12件 (CVE Medium 1 + Pre-CVE 11、@slack/bolt・node-rsa・browser-use 等)、malware 75+ で OpenSearch/Elastic 系41件大量公開と single-spa マイクロフロントエンド狙いの dependency confusion を観測

数字

Malware は Intel feed の Show More 操作で 75 unique 取得。レートリミット到達のため実数はさらに多い見込み。

脆弱性

5/28 公開分(計12件・当初は取り込み遅延で未反映):
- CVE Medium 1件: Microsoft.OpenApi (DoS)
- Pre-CVE 11件(うち High 3): @slack/bolt (Improper Authentication)、node-rsa (Side-channel)、browser-use (Path Traversal)、pnpm、prefect、pdfmake、pikepdf、@astrojs/internal-helpers (SSRF)、NATS.Client.Core、diffy、CefSharp.Common
参考: json Buffer Overflow (Pre-CVE High, AIKIDO-2026-10977) は 5/29 早朝公開分の先行言及

Malware

OpenSearch / Elastic 系 (約41件) — opensearch-setup, opensearch-setup-tool, opensearch-config-utility, opensearch-security-scanner, elastic-opensearch-helper, search-cluster-setup, search-engine-setup 等を v1.0.9100〜1.0.9108 連番で公開。並行して @vpmdhaj/elastic-helper, @vpmdhaj/devops-tools, @vpmdhaj/search-setup, @vpmdhaj/opensearch-setup が v1.0.7265〜1.0.7269 で公開
@cloudplatform-single-spa/* 9件 (v99.99.100) — vpn, svp-s3-storage, svp-interfaces, svp-baas, support, ssh-keys, logaas, security-groups 等。マイクロフロントエンド (single-spa) 系の社内スコープ装い
v3.5.22 で揃った社内スコープ装い4種 — @wb-track/shared-front, @travel-autotests/npm-proto, @payments-widget/payments-widget-sdk, @data-science/llm, @ce-rwb/ce-tools-editor-* (admin/core/render)
@airasia-phoenix/react-native@999.9.3 — AirAsia 装い (新規ターゲット)
app-config-utility@1.0.9300, env-config-manager@2.1.9201 — 異常バージョン番号

OpenSearch / Elastic 関連の npm install を警戒 — 公式パッケージは @opensearch-project/opensearch および @elastic/elasticsearch。今日大量公開されている opensearch-setup, elastic-opensearch-helper, search-cluster-setup 等の汎用名は 全て第三者発行の悪意あるパッケージ。OpenSearch 環境を立ち上げ中・移行中のチームは、特に LLM が提案するパッケージ名を疑ってかかること
マイクロフロントエンド (single-spa) を採用している組織の dependency confusion 警戒 — @cloudplatform-single-spa/* の構造 (vpn, ssh-keys, security-groups, baas, logaas 等を別パッケージに分割) は実在企業の社内アーキテクチャを模倣している可能性が高い。自社の @yourorg-single-spa/* 系スコープが public registry にないか確認を
json (Python の標準ライブラリ風 npm パッケージ) Buffer Overflow Pre-CVE — Pre-CVE 段階で patch version 未確定。package.json で json パッケージを直接依存している場合、推移的依存も含めて影響範囲を洗い出しておく

2026/05/22: 脆弱性 10件 (Symfony 系 + IDE 拡張/marketplace 系)
2026/05/23: Laravel-Lang サプライチェーン攻撃 (Packagist, 200超バージョン)
2026/05/24: 脆弱性 0、malware 52件 (LLM/AI 系 typosquat)
2026/05/25: 脆弱性 0、malware 110+ (MCP/Claude 系・Web3 系へ拡大)
2026/05/26: 脆弱性 0、malware 100+ (Apple/NBA/WalkMe/UiPath/Apollo/Vercel tempo の dependency confusion)
2026/05/27: Pre-CVE 3件 (hutool RCE×2 + @sentry/cli Argument Injection)、malware 46件 (@gs-select Goldman Sachs ターゲット)
2026/05/28: 脆弱性 0、malware 100+ (@service-suppliers/@service-user-notifications の Redux saga 系 36件、@sentry-sdk/profiler 便乗 typosquat)
2026/05/29: Pre-CVE High 1件 (json Buffer Overflow)、malware 75+ (OpenSearch/Elastic 系41件と @cloudplatform-single-spa の社内スコープ装い、AirAsia ターゲット新規)