A
Aikido Community
Intel 一覧に戻る
Aikido Intel 日次2026年6月3日(水)

【2026/06/03】Aikido Intel 日次 — 脆弱性 34件(golang x/crypto・x/net 一括、Critical 8)、malware 38件で NuGet (.NET) の Seq.App.Exec 7版が出現、エコシステム拡大の兆し

2026年6月3日 (水) 時点で、Aikido Intel の6/2 公開の脆弱性 34件(Critical 8 はすべて golang)が Aikido への取り込み遅延で本日反映。golang.org/x/crypto 13件・x/net 6件・x/sys 1件の一括公開に加え、@openai/codex・pydantic-ai-backend など AI ツール系 Pre-CVE 13件。malware は過去24時間で 38件 (unique, 生70件) を確認。今日の最大の特徴は Seq.App.Exec が NuGet (.NET) パッケージとして 7版連番公開された点で、これまで npm 中心だった malware 観測が NuGet エコシステムに拡大した最初の明確なサンプル。Seq は Datalust 社の構造化ログサーバーで、Seq.App.Exec は本来コマンド実行可能なプラグイン。並行して @sentry-browser-sdk/profiling-node が 5/28 の @sentry-sdk/profiler に続く Sentry 偽スコープ便乗 (公式は @sentry/* のみ、@sentry-* ハイフン系は全て偽物)。vg-interaction-model v40 系 4版、node-background-invoker-v2 4版、commons-ui-styles@99.9.1 (v99.9.1 系継続)、chai-as-polished / chai-as-tokenized / chai-dec の chai 派生 typosquat 継続。

マルウェア
38
Critical
10
High
3
脆弱性合計
26
pre-CVE
13
NPMNuGet🚨 Seq.App.Exec 7版 — NuGet (.NET) パッケージで malware 出現、エコシステム拡大🚨 @sentry-browser-sdk/profiling-node — Sentry 偽スコープ便乗 (5/28 から継続、@sentry-* ハイフン系は全て偽)🚨 vg-interaction-model v40 系 4版連番🚨 node-background-invoker-v2 4版 連番🚨 commons-ui-styles@99.9.1 — v99.9.1 系 dependency confusion キャンペーン継続🚨 chai 派生 typosquat 継続: chai-as-polished, chai-as-tokenized, chai-dec🚨 @google/gemini-cli OS Command Injection Critical (6/1 公開、過去24h外だが要対応)

数字

項目5/305/316/16/26/3
Critical00008
High30002
Medium000010
Low00001
Pre-CVE300013
Malware (24h, unique)55+335393+38

Malware は Show More 完走で 38 unique (生イベント計70) 取得。レートリミット未到達。脆弱性は 6/2 公開分(golang 一括)が後追い取り込みで本日反映、計34件(Critical 8)。

新規観測 (事実のみ)

脆弱性 (6/2 公開・取り込み遅延で本日反映)

  • golang 標準ライブラリ拡張で一括公開 (計20件、Critical 8 はすべて golang):
    • golang.org/x/crypto 13件 — Critical 7 (Authorization Bypass / Protection Mechanism Failure / Invoking Bypass / Integer Overflow / DoS、CVE-2026-46595・42508・39831・39834・39830・39832・39833)、High 2、Medium 4
    • golang.org/x/net 6件 — Critical 1 (Unsafe Equivalence の検証不備、CVE-2026-39821)、Medium 5
    • golang.org/x/sys 1件 — Low (Integer Overflow、CVE-2026-39824)
  • AI ツール系 Pre-CVE 13件: @openai/codex、pydantic-ai-backend 3件、neuron-core/neuron-ai (SSRF + CRLF)、@vendure/core (SSRF)、django-oauth-toolkit、systeminformation (Command Injection)、github.com/intel/oneapi-cli (Path Traversal) ほか
  • ※ 公開日は 6/2。Aikido への登録が 6/3 レポート作成後だったため当初ゼロ表記。go.mod の golang.org/x/crypto・x/net・x/sys を patch version へ
  • 参考(6/1 公開分、前回 6/2 レポート対象):
    • @google/gemini-cli OS Command Injection Critical (GHSA-wpqr-6v78-jr5g)
    • newrelic Code Injection Pre-CVE High
    • mobiledetect/mobiledetectlib Uncontrolled Resource Consumption Pre-CVE Medium
    • nx Information Disclosure Pre-CVE Medium

Malware (今日の主役: NuGet パッケージへの拡大)

  • Seq.App.Exec 7版 (1.0.4 / 1.0.5 / 1.0.6 / 1.0.7 / 1.0.8 / 1.0.9 / 1.0.10) — NuGet (.NET) パッケージ。Datalust 製 Seq ログサーバーのプラグイン装い。Seq.App.Exec は本来コマンド実行可能なプラグインなので、悪用時のインパクトは大きい。npm 中心だった攻撃が NuGet 系にも拡大
  • @sentry-browser-sdk/profiling-node@1.0.3 / 1.0.4 — Sentry 偽スコープ便乗 (5/28 の @sentry-sdk/profiler に続く第2弾)
  • vg-interaction-model 4版 (40.0.3 / 40.0.4 / 40.0.5 / 40.0.6) — v40 という異常に高いバージョン番号
  • node-background-invoker-v2 4版 (1.0.1 / 1.0.2 / 1.0.3 / 1.0.4) — Node background runner 装い
  • commons-ui-styles@99.9.1 — 5/26 から続く v99.9.1 系 dependency confusion キャンペーン
  • @sql-access/nodesql@1.0.0 — SQL アクセスライブラリ装い (新規 scope)
  • @antoncarlos1/nodelamp@1.0.1 — 6/1 の @antoncallahan/aws-user-helper (18版) と命名類似 (個人アカウント装いキャンペーン継続?)
  • chai 派生 typosquat 継続: chai-as-polished@7.0.8, chai-as-tokenized@7.2.3, chai-dec@2.3.5
  • 連番大量: Seq.App.Exec 7版, vg-interaction-model 4版, node-background-invoker-v2 4版, spaysdata 関連 (spaysdata, spaysrbdata), kecak256@1.0.5
  • motion-lib@2.3.5 — 5/30 の motion-ani@2.3.5 と同じバージョンで同一攻撃グループ推定
  • utils-terminal@3.2.1, logger-active@3.2.1, web-pool@2.3.5 — 一般名 typosquat
  • ionic-insta-api-wrapper@1.1.3 — Instagram API + Ionic 装い
  • fundraiserserv@1.0.0, animatecss-postcss-plugin@1.0.1, eveee@1.0.7 (6/1 から継続), ndse-tools

注意点 (3つ)

  1. NuGet (.NET) パッケージへの拡大に警戒 — 本日 Seq.App.Exec の 7版連番が出現。これまで npm 中心の malware 観測が、NuGet (.NET) エコシステムにも拡大した最初の明確なサンプル。Seq は Datalust 社の構造化ログ製品で、.NET アプリケーションの構造化ログ収集に広く使われる。Seq.App.Exec は本来コマンド実行プラグインで、偽装版が install されると即 RCE 直結。Microsoft/.NET 系の組織で Seq を運用中の場合、packages.config または .csproj の <PackageReference> を緊急確認。Safe Chain は npm/PyPI/Composer 対応で NuGet は未対応 のため、別途 NuGet feed の点検が必要
  2. Sentry 偽スコープ便乗の長期化 — 5/27 公開の @sentry/cli 脆弱性から 7日経過した本日も @sentry-browser-sdk/profiling-node が出現 (5/28 の @sentry-sdk/profiler に続く)。Sentry 公式の npm スコープは @sentry/* のみ。@sentry-* (ハイフン区切り) は全て偽スコープ と社内周知を。Sentry 関連の npm install を実行する際は必ず公式サイトでパッケージ名を確認
  3. 6/1 公開の @google/gemini-cli OS Command Injection Critical は要対応 — 過去24h の新規ではないが、@google/gemini-cli を使っているチームは Aikido からの patch version 通知を要監視。Google 公式の Gemini CLI に OS コマンドインジェクション。Pre-CVE ではなく既に GHSA-wpqr-6v78-jr5g として publish 済

連続性メモ

  • 2026/05/28: 脆弱性 0、malware 100+ (@service-suppliers Redux saga 36件、@sentry-sdk/profiler 便乗)
  • 2026/05/29: Pre-CVE High 1件 (json Buffer Overflow)、malware 75+ (OpenSearch/Elastic 41件)
  • 2026/05/30: Pre-CVE High 3件 (@workos-inc/node 署名検証、@ai-sdk/provider-utils、@livekit/protocol)、malware 55+ (captura-* Native binary 6件)
  • 2026/05/31: 脆弱性 0、malware 33件 (@neodevxsadmd/baileys WhatsApp 装い5版)
  • 2026/06/01: 脆弱性 0、malware 53件 (@antoncallahan/aws-user-helper 18版、Telenor Sweden)
  • 2026/06/02: 脆弱性 0、malware 93+ (@redhat-cloud-services 30件一括公開、Picnic/Keeneye)
  • 2026/06/03: 脆弱性 34件 (6/2 公開分を後追い反映、golang x/crypto・x/net・x/sys 一括で Critical 8 含む)、malware 38件 (NuGet の Seq.App.Exec 7版で .NET エコシステムへ拡大、@sentry-browser-sdk/profiling-node で Sentry 偽スコープ便乗継続)

Aikido Community Japan

公開日: 2026/6/3

最終更新: 2026/6/10

前日のレポート
【2026/06/02】Aikido Intel 日次 — 脆弱性 9件(@google/gemini-cli Critical ほか)、malware 93+ で @redhat-cloud-services/* 30件一括公開 (今期最大規模 dependency confusion)、Picnic/Keeneye など欧州企業ターゲットの社内 scope 装いが拡大
2026/6/2
翌日のレポート
【2026/06/04】Aikido Intel 日次 — 脆弱性 17件、Apache httpd/mod_http2・Envoy・Pingora の Resource Exhaustion 多発、malware 88件で ai-sdk-helpers 22版一括公開と VSCode 拡張への拡大
2026/6/4
他の Intel レポートを見る