2026年6月2日 (火) 時点で、Aikido Intel の6/1 公開の脆弱性は計9件で、@google/gemini-cli OS Command Injection (Critical) と Pre-CVE 8件 (symfony security-bundle/core、Vercel ai SDK、@capgo/capacitor-updater 等)。malware は過去24時間で 93件超 (unique) を確認し、レートリミット到達で実数はさらに多い見込み。今日の最大の事件は @redhat-cloud-services/* で 30件もの社内 npm scope 装い malware が10時間前に一括公開された点で、Red Hat Hybrid Cloud Console (console.redhat.com) の公式 scope と完全同名。insights-client / compliance-client / rbac-client / vulnerabilities-client / hcc-pf-mcp 等、Red Hat の主要サービス全般をカバー。これは今期最大規模の dependency confusion 攻撃。並行して Picnic (オランダ/独/仏のオンライン食品スーパー) 装い 6件 (v9999.0.0)、Keeneye (@keeneye/toolkit, @keeneye/uikit) も新規ターゲットとして観測。5/30 の captura-* に続く Native binary 系 malware として mason4agents-win32-x64/arm64 も観測。Trello/Board 装い (BoardBlox)、chai-as-promised 派生 (chai-as-decrypted)、axios typosquat (faster-axios) 等のキャンペーン継続。
| 項目 | 5/29 | 5/30 | 5/31 | 6/1 | 6/2 |
|---|---|---|---|---|---|
| Critical | 0 | 0 | 0 | 0 | 0 |
| High | 1 | 3 | 0 | 0 | 0 |
| Medium | 0 | 0 | 0 | 0 | 0 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 1 | 3 | 0 | 0 | 0 |
| Malware (24h, unique) | 75+ | 55+ | 33 | 53 | 93+ |
Malware は Show More 完走で 93 unique 取得。レートリミット到達のため実数はさらに多い見込み。脆弱性は 6/1 に 9件(Critical 1 + Pre-CVE 8)。
脆弱性
@google/gemini-cli OS Command Injection Critical (GHSA-wpqr-6v78-jr5g)symfony/security-bundle・symfony/security-core、Vercel ai SDK (Prompt Injection / SSRF)、@capgo/capacitor-updater、nx、newrelic、mobiledetect/mobiledetectlibsymfony/security-http Incorrect Authorization (High, CVE-2026-48489, AIKIDO-2026-10998)Malware (今日の主役: Red Hat Cloud Services 大規模 dependency confusion)
@redhat-cloud-services/* 30件一括公開 (10時間前) — Red Hat Hybrid Cloud Console (console.redhat.com) の公開済み公式 npm スコープと完全に同名:
insights-client, compliance-client, rbac-client, host-inventory-client, remediations-client, patch-client, sources-client, vulnerabilities-client, notifications-client, integrations-clienthcc-pf-mcp, hcc-kessel-mcp, hcc-feo-mcp — MCP server 装いtopological-inventory-client, quickstarts-client, entitlements-client, config-manager-client, frontend-components, javascript-clients-shared 他picnic-work-app-terms-of-use-de, picnic-work-app-terms-of-use-nl, picnic-work-app-terms-of-use-frpicnic-store-page-platform, picnic-decoder-generator, nepsnowplow@keeneye/toolkit@5.0.1, @keeneye/uikit@5.0.1 (9時間前) — Keeneye 社内 npm scope 装いBoardBlox.boardblox 4版 (5.7.3 / 5.7.4 / 5.7.5 / 5.7.6) + BoardBlox.bloxboard 2版 — 5/31 の TrelloBlox に続く Trello/Board 系拡張装い@epambot/epam-videoportal-client 続報 — 5/30 から継続観測@coframe-gtm/annotations 2版 (1.0.4 / 1.1.0) — 5/31 から継続、GTM 関連装い@gbrlxvi/ts-form-utils@2.1.0 — 5/30 の v1.x 系から v2 へfaster-axios@1.17.3 / 1.17.4 — axios typosquatimgmatrix-analysis 4版 (0.1.6 / 0.1.7 / 0.1.8 / 0.1.9)parsimonius 2版, meoo-ui-helpers 2版, meoo-form-validator, motion-ani@2.3.5mason4agents-win32-x64, mason4agents-win32-arm64 (5時間前) — 5/30 の captura-* に続く Native binary 系 (Mason は AI agent framework 名)chai-as-decrypted@4.2.8 — chai-as-promised 派生 (5/25 から継続するキャンペーン)canary-ci-test, rookie-security-test-pkg — テスト風命名 (検証目的のテスト or 攻撃の事前確認?)ai-auto-tool@2.3.6 — Telemetry タグ (情報送信のみ)@redhat-cloud-services/* 30件一括は今期最大規模の dependency confusion — Red Hat Hybrid Cloud Console 開発者および Red Hat 自社の社内 npm 環境が直接の標的。@redhat-cloud-services は実在する公式 npm scope で、攻撃者が同一 scope 内に malware を投入できたかどうかは要精査 (公式メンテナのアカウント侵害か、紛らわしい第三者 scope か)。Red Hat のお客様・パートナー・Red Hat OpenShift / Insights / RBAC を Hybrid Cloud Console 経由で使っている全組織は、package.json の @redhat-cloud-services/* 依存と install 元 registry を緊急確認することmason4agents-win32-x64 / arm64 で Native binary 系 malware が継続 — 5/30 の captura-* (6件、全 platform 揃い) に続いて、本日も mason4agents で Windows x64/arm64 の Native binary 系 malware を観測。@scope/pkg-platform-arch パターンを模倣する postinstall 型攻撃は新たな常套手段化 している。optionalDependencies で platform-specific パッケージを並べてるプロジェクトは特に注意 — 似た命名のものが混ざっていないか確認を@yourorg/* のスコープ予約、private registry 強制、.npmrc の registry 明示) を週内に実施推奨Aikido Community Japan
公開日: 2026/6/2
最終更新: 2026/6/9