【2026/05/31】Aikido Intel 日次 — 脆弱性新規 0件、malware 33件 (5月後半で最少)。@neodevxsadmd/baileys が WhatsApp Web API ライブラリ装いで5版連番公開

数字

Malware は Show More 完走で 33 unique (生イベント計50) 取得。レートリミット未到達 — 5月後半で最も少ない数。

脆弱性

過去24時間で新規公開なし
参考: 2 days ago = 5/29 公開分まとめ:
- i18next-fs-backend Prototype Pollution Critical (CVE-2026-48713, AIKIDO-2026-10994)
- jsonata ReDoS High (GHSA-86vw-mfpg-wwv9, AIKIDO-2026-10996)
- @ai-sdk/provider-utils DoS Medium (AIKIDO-2026-10995)
- @ai-sdk/mcp CSRF Medium (Pre-CVE, AIKIDO-2026-10997)

Malware

@neodevxsadmd/baileys 5版 (1.1.5 / 1.2.5 / 1.3.0 / 1.3.1 / 1.3.2 / 1.3.3 / 1.3.4) — Baileys (WhatsApp Web API ライブラリ) 装い、19時間前から18時間前にかけて連番公開
@sma1lboy/kobe 4版 (0.6.2 / 0.6.3 / 0.6.4 / 0.6.5) — 連番
retail-location-strategy-frontend@1.1.1 / 1.1.2 — 4時間前、明確な内部命名 (小売の店舗戦略 frontend)
cms-storehub@1.3.4 / 1.3.5 / 1.3.6 — 3版連番、Storyblok/Storyhub 系 CMS 装い
discord-ban@1.0.1 / 1.0.2 — Discord 関連 typosquat
goreleaser-run@2.16.0 / 2.16.1 — GoReleaser (Go の CI/CD ツール) 装い
TrelloBlox.TrelloBlox@5.7.0 — Trello 拡張装い
@mufasa1611/cody-pro@1.14.42 — Sourcegraph Cody (AI コーディング) 風命名
wpsecscan@2.7.3 — WordPress セキュリティスキャナ装い
keyhog-verifier@0.5.37, sysverify@1.0.6, server-github@0.0.1 — 認証/認可系の命名
buffer-utilities@1.0.0, node-reqwest@0.2.5, button-helpss@1.1.4 — 汎用ユーティリティ装い
@coframe-gtm/annotations@1.0.0 — GTM (Google Tag Manager) 関連装い
@driftless-sh/cli@0.7.5 — Telemetry タグ (Aikido 独自分類、悪意コードではないが情報送信あり)
eveee@1.0.6, nerv-viper@3.7.5

Baileys (WhatsApp Web API ライブラリ) の偽パッケージに注意 — @neodevxsadmd/baileys が18-19時間前に5版連続公開された。本物の Baileys は @whiskeysockets/baileys (旧 @adiwajshing/baileys)。WhatsApp bot 開発者が LLM の提案や検索結果から間違ったスコープを install するリスクが高い。package.json の scope 確認を
goreleaser-run, wpsecscan, keyhog-verifier, sysverify, server-github 等の "便利ツール風" 命名に警戒 — 24時間以内に CI/CD パイプラインで「これ使えば楽になりそう」と思わせる名前が複数観測。LLM が npm install goreleaser-run のように提案しても、本物の GoReleaser は Go 製バイナリで npm パッケージではない。npm に存在する = 安全ではないことを開発者全員に再徹底を
本日は脆弱性 0、malware も 33件と静かな日 — 5月後半で最も少ない件数。ただし @neodevxsadmd/baileys のような連番公開は数を稼ぐより「1つの著名ライブラリを集中的に偽装する」フェーズに入った可能性。量より質の警戒モードに切り替えるタイミング

2026/05/25: 脆弱性 0、malware 110+ (MCP/Claude 系・Web3 系)
2026/05/26: 脆弱性 0、malware 100+ (Apple/NBA/WalkMe/UiPath/Apollo/Vercel tempo)
2026/05/27: Pre-CVE 3件 (hutool RCE×2 + @sentry/cli)、malware 46件 (@gs-select)
2026/05/28: 脆弱性 0、malware 100+ (@service-suppliers Redux saga 36件、@sentry-sdk/profiler 便乗)
2026/05/29: Pre-CVE High 1件 (json Buffer Overflow)、malware 75+ (OpenSearch/Elastic 41件)
2026/05/30: Pre-CVE High 3件 (@workos-inc/node 署名検証、@ai-sdk/provider-utils Prototype Pollution、@livekit/protocol)、malware 55+ (captura-* Native binary 6件)
2026/05/31: 脆弱性 0、malware 33件 (5月後半で最少)。@neodevxsadmd/baileys 5版連番、retail-location-strategy-frontend 等の内部命名装い継続