【2026/06/08】Aikido Intel 日次 — 脆弱性は 6/5 以降フィード停止（6/6・6/7 とも公開なし、確認時点6/8）、malware は 6/7 検出 56 unique（生171）で @solana-labs/* 大量版数フラッディング復活（Solana 偽装スコープ、npm 偏重 158/171）

数字

脆弱性は 6/5 公開を最後にフィード停止中（確認時点 2026/06/08 01:51 UTC、6/6・6/7 とも新規なし）。Malware は 6/7 検出分 56 unique（生171）。

新規なし。 Aikido Intel フィードの最新公開は 6/5 止まり（2026/06/08 時点で確認）。6/6・6/7 とも新規公開なし。週末（土・日）で公開が止まっているとみられる。
直近の高深刻度（6/5 公開の mcp High、crewai/ultralytics High ほか）は 6/6 レポートに掲載済み。6/6 公開ぶんが入り次第、追って反映する。

エコシステム内訳（生）：npm 158 / pypi 6 / ruby 4 / vscode 2 / homebrew 1
@solana-labs/ 大量版数フラッディング* — ancor（18版）、web3.js（17版）、web3-js（17版）、etherjs（17版）、web3js（17版）、spl-toke（17版）。Solana Labs を装う偽装スコープ（正規は @solana/web3.js）で、6パッケージ×約17版＝生171の大半を占める。crypto/Web3 開発者を標的
hermes-engine 4版（React Native エンジン偽装）、tailwindcss-merge 4版（tailwind-merge タイポスクワット）、sass-formats 5版
create-uza（3版）、rlask（3版）、create-semyaza（2版）、cody-connect（2版）、rate-limit-flexible（2版）ほか
6/5・6/6 の分散型から一転、本日は単一スコープの大量版数フラッディングが復活

脆弱性は 6/5 以降フィードに新規公開なし — 6/6・6/7 とも公開ゼロ（確認時点 6/8）。週末で止まっているとみられ、週明けにまとめて入る可能性。「無い」ことも事実として記録する。6/6 公開ぶんが入ったら追って反映。
@solana-labs/ の大量版数フラッディングに警戒* — Solana Labs を装う偽装スコープ（正規 @solana/web3.js）で6パッケージ×約17版。crypto/Web3 開発者標的。「@solana-labs」「web3-js」「etherjs」等の正規にありそうな別名を掴むと一発で混入する。導入前にスコープ・発行者・初版日を必ず確認。
npm 偏重が継続（158/171）＋人気ライブラリ偽装 — hermes-engine（React Native エンジン）、tailwindcss-merge（tailwind-merge）のタイポスクワット。「それっぽい別名」に注意。CI と開発者端末で install 時スキャンを常時有効化しておくと、こうしたフラッディング型を水際で止めやすい。

2026/06/04：脆弱性 17件（Apache/Envoy/Pingora の Resource Exhaustion、strands-agents-tools Code Injection）、malware 88件
2026/06/05：脆弱性 17件（crawl4ai Critical 2 ＋ e2b の AI ツール系、Web XSS 群）、malware 140件
2026/06/06：脆弱性 26件（CVE/GHSA 11：mcp High ほか、Pre-CVE 15 で crewai/ultralytics High）、malware 84件
2026/06/07：脆弱性 0件（6/6 公開なし）、malware 42件（分散型、clip-logger・nader/lily Composer・CalijahVibe.BloxyTask vscode）
2026/06/08：脆弱性 0件（6/7 公開なし、6/5 以降フィード停止）、malware 56件（生171、@solana-labs/* 大量版数フラッディング復活、npm 偏重 158/171、hermes-engine/tailwindcss-merge 偽装）