【2026/06/04】Aikido Intel 日次 — 脆弱性 17件、Apache httpd/mod_http2・Envoy・Pingora の Resource Exhaustion 多発、malware 88件で ai-sdk-helpers 22版一括公開と VSCode 拡張への拡大

数字

項目	5/31	6/1	6/2	6/3	6/4
Critical	0	0	1	8	0
High	0	1	0	2	4
Medium	0	0	0	10	3
Low	0	0	0	1	0
Pre-CVE	0	0	8	13	10
Malware (24h, unique)	33	53	93	38	88

Malware は intel-fetch で 6/3 検出分 88 unique (生167) を取得。脆弱性は 6/3 公開 17件 (CVE/GHSA 7 + Pre-CVE 10)。

新規観測 (事実のみ)

脆弱性 (6/3 公開、計17件)

インフラ層の Resource Exhaustion / DoS が多発:
- httpd (Apache HTTP Server) Resource Exhaustion (High, CVE-2026-49975) + mod_http2 (High) — HTTP/2 処理の DoS
- envoy Resource Exhaustion (Pre-CVE High)、pingora (Cloudflare 製 Rust プロキシ) Resource Exhaustion (Pre-CVE High) — リバースプロキシ層
- soupsieve Resource Exhaustion (High, CVE-2026-49476)
その他 CVE/GHSA: pnpm Exposure of Sensitive Information (High)、symfony/ux-autocomplete XSS (Medium, CVE-2026-49216)、tar Interpretation Conflict (Medium)、avo Incorrect Authorization (Medium)
AI/その他 Pre-CVE: strands-agents-tools Code Injection (High、AWS Strands エージェント系)、@adonisjs/bodyparser Prototype Pollution (High)、windmill-cli Improper Authentication (High)、pyvista Deserialization (High)、rubygems-update Path Traversal、dbus-fast DoS 他

Malware (6/3 検出、88 unique / 生167)

ai-sdk-helpers 22バージョン一括公開 — 単一パッケージで22版連続。AI SDK helper 装い。6/1 の @antoncallahan/aws-user-helper 18版に続く大量版数型
VSCode 拡張への拡大 (8件) — TrelloBlox.TrelloBlox (6/2 から継続)、pemhkakbh.theme-helper-utils 5版。npm/PyPI 以外のエコシステムへ
@pluxee-connect/* 2件 — Pluxee (Sodexo 系の福利厚生大手) の社内 scope 装い。欧州企業ターゲット (Picnic/Telenor/Keeneye に続く)
Native binary 系継続: houdini-react-win32-arm64 / houdini-core-win32-x64 — captura-*/mason4agents に続く platform-arch 模倣
MCP/AI ツール装い: @namncqualgo/secure-code-mcp 3版
連番/多版: curlbash 7版、datetime-toolkit 8版、internallib_v346 6版、@coframe-gtm/annotations 5版 (継続)、coderzero 5版
継続キャンペーン: @sql-trigger/nodesql (6/2 の @sql-access/nodesql 系)、@node-cloud/create

注意点 (3つ)

Apache httpd / mod_http2 + Envoy / Pingora の Resource Exhaustion に警戒 — Web サーバ・リバースプロキシ層の DoS が同時期に複数公開。httpd/mod_http2 は CVE 割当済 (CVE-2026-49975 等) なので Apache 運用環境は patch version を監視。Envoy / Pingora は Pre-CVE 段階だが、API Gateway / service mesh / CDN エッジで広く使われるため影響範囲が大きい。HTTP/2 を有効にしているプロキシ・サーバは構成とバージョンを確認すること
ai-sdk-helpers 22版一括は AI ツール名 typosquat の継続 — 「AI SDK の helper」を装う汎用名を22版連続公開。LLM / Cursor / Claude Code が AI 関連の npm install を提案する際に hallucination で混入しやすい典型パターン。公式の AI SDK (Vercel ai 等) 以外の "helper" / "tools" 系汎用名は疑ってかかること。strands-agents-tools の Code Injection (Pre-CVE) と併せ、AI エージェント開発まわりの依存は要点検
malware のエコシステム拡大 (VSCode 拡張) — npm 中心 (144件) だが本日は VSCode 拡張 8件 (TrelloBlox 等) も観測。IDE 拡張経由の供給網攻撃は開発者端末に直接届くため危険度が高い。VSCode Marketplace の拡張は発行者を必ず確認 (TrelloBlox は Trello 公式ではない)。なお Safe Chain は npm / PyPI の install 時保護で VSCode 拡張は対象外のため、拡張は別途点検を。@pluxee-connect 等の欧州企業 scope 装いも継続中

連続性メモ

2026/05/31: 脆弱性 0、malware 33件 (@neodevxsadmd/baileys WhatsApp 装い5版)
2026/06/01: 脆弱性 1件 (symfony/security-http High)、malware 53件 (@antoncallahan/aws-user-helper 18版、Telenor Sweden)
2026/06/02: 脆弱性 9件 (@google/gemini-cli Critical + Pre-CVE 8)、malware 93件 (@redhat-cloud-services 30件一括 — 今期最大)
2026/06/03: 脆弱性 34件 (golang x/crypto・x/net 一括、Critical 8)、malware 38件 (NuGet Seq.App.Exec で .NET へ拡大)
2026/06/04: 脆弱性 17件 (Apache/Envoy/Pingora の Resource Exhaustion 多発、strands-agents-tools Code Injection)、malware 88件 (ai-sdk-helpers 22版一括、VSCode 拡張 TrelloBlox へ拡大、@pluxee-connect 欧州企業 scope 装い)