数字
| 項目 | 6/5 | 6/6 | 6/7 | 6/8 | 6/9 |
|---|
| Critical | 2 | 0 | 0 | 0 | 1 |
| High | 2 | 1 | 0 | 0 | 1 |
| Medium | 4 | 7 | 0 | 0 | 1 |
| Low | 4 | 3 | 0 | 0 | 1 |
| Pre-CVE | 5 | 15 | 0 | 0 | 3 |
| Malware (24h, unique) | 140 | 84 | 42 | 56 | 86 |
6/6・6/7 は公開ゼロ（週末でフィード停止）、6/8 から再開。6/8 公開＝7件（CVE/GHSA 4 ＋ Pre-CVE 3）。Malware は 6/8 検出分 86 unique（生130）。
新規観測（事実のみ）
脆弱性（6/8 公開、計7件）
CVE/GHSA（4件）
- Critical：nginx（CVE-2026-9256）— ヒープバッファオーバーフローによる DoS または RCE
- High：oauth2（Ruby、GHSA-pp92-crg2-gfv9）— 機微情報の偶発的な露出
- Medium：parse-server（GHSA-wmwx-jr2p-4j4r）— 他ユーザーのデータに推測でアクセスされうる
- Low：parse-server（GHSA-7wqv-xjf3-x35v）— 危険なファイルのアップロードが可能
Pre-CVE（3件）
- High：e2b — コードインジェクション。AI 生成コードの実行サンドボックス（6/4 に続き再掲）
- Medium：@middy/ws-json-body-parser・@middy/http-json-body-parser — プロトタイプ汚染
Malware（6/8 検出、86 unique / 生130）
- エコシステム内訳（生）：npm 109 / pypi 19 / vscode 1 / packagist 1
- zer0one-dnslog 10版（npm、DNS ログ／外部送信系を装う）
- @klapp-* クラスタ：@klapp-about/routes（3版）、@klapp-login-platform/native-sdk ほか（ブランド偽装の複数スコープ）
- nerfstudio-gs 4版（NeRF/Gaussian Splatting 系 ML 偽装）、@dddx/cli 4版、events-runtime 4版、CRCODUI 3版
- akm-cli、dtype-linter、telebot-server 等（各2版）
- pypi が 19件と直近より増加。単一ファミリーの突出は zer0one-dnslog（10版）程度で、全体は中規模の分散
注意点（3つ）
- nginx の Critical（CVE-2026-9256）に最優先対応 — ヒープバッファオーバーフローで DoS または RCE。nginx は到達面が広く影響が大きい。該当バージョンの確認とパッチ適用を最優先で。
- AI サンドボックス e2b の Code Injection が再掲（High、Pre-CVE） — 6/4 に続く。エージェントが信頼できない入力を実行系へ渡す構成では致命的。AI 開発スタック（サンドボックス・SDK）の点検を継続。なお 6/6・6/7 は公開ゼロで、6/8 からフィードが再開した点も記録する。
- malware は npm 偏重（109/130）継続、pypi が増加（19） — zer0one-dnslog（10版、DNS 系）と @klapp-* の複数スコープ偽装が目立つ。「それっぽいブランド名スコープ」と DNS/CLI 系の汎用名に注意。CI と開発者端末で install 時スキャンを常時有効化しておくと水際で止めやすい。
連続性メモ
- 2026/06/05：脆弱性 17件（crawl4ai Critical 2 ＋ e2b の AI ツール系、Web XSS 群）、malware 140件
- 2026/06/06：脆弱性 26件（CVE/GHSA 11：mcp High ほか、Pre-CVE 15 で crewai/ultralytics High）、malware 84件
- 2026/06/07：脆弱性 0件（6/6 公開なし）、malware 42件（分散型、clip-logger・nader/lily Composer）
- 2026/06/08：脆弱性 0件（6/7 公開なし、週末フィード停止）、malware 56件（@solana-labs/* 大量版数フラッディング、npm 偏重）
- 2026/06/09：脆弱性 7件（CVE/GHSA 4：nginx Critical、oauth2 High、parse-server×2／Pre-CVE 3：e2b High 再掲、@middy×2）、malware 86件（生130、npm 偏重 109・pypi 19 増、zer0one-dnslog 10版・@klapp-* クラスタ）