【2026/06/15】Aikido Intel 日次 — 6/14（日）公開の脆弱性はゼロ、6/13 と合わせ週末まるごと公開なし。malware は 6/14 検出 30 unique（生54）と週末最少、codyx-ai* マルチプラットフォーム binary と easyaillm2（AI/LLM 偽装）が継続

数字

6/14（日）公開の脆弱性はゼロ。6/13（土）と合わせ週末まるごと公開なし（最新は 6/12）。Malware は 6/14 検出分 30 unique（生54）。

新規なし。 Aikido Intel フィードの最新公開は 6/12 止まり（2026/06/15 06:49 UTC 時点で確認）。6/13（土）・6/14（日）とも公開なしで、週末まるごとゼロ。
直近の山は Spring 協調リリース（6/11・6/12 公開、6/12・6/13 レポート掲載済み）。週明け（6/15 公開）ぶんは次回 6/16 レポートに入る見込み。

エコシステム内訳（生）：npm 41 / pypi 10 / cargo 1 / packagist 1 / homebrew 1
週末で検出さらに減（6/13 40 → 6/14 30）。フラッディングはなく全体に小粒
codyx-ai* のマルチプラットフォーム binary クラスタ（codyx-ai／-linux-arm64-musl／-linux-x64-musl／-darwin-x64-baseline、各2〜3版）— ネイティブバイナリ偽装、6/13 から継続
easyaillm2（5版、AI/LLM 系を装う）、mailconfirmer（3版、6/13 から継続）、aegis-pentest（2版、ペンテストツール偽装）、ldpbootstrap-jquery（2版）

脆弱性は週末まるごとゼロ（6/13・6/14） — 2週連続で「土日は脆弱性公開が止まる」構造が確認できた。「無い」ことも事実として記録する。週明け 6/15 公開ぶんが入れば次回 6/16 レポートに反映。直近の高深刻度は Spring 協調リリース（6/11・6/12）。
malware も週末で最少（30 unique／生54） — npm 偏重（41/54）。フラッディングはなく小粒。codyx-ai* の複数プラットフォーム binary（ネイティブ偽装）と easyaillm2（AI/LLM 偽装）が継続テーマ。
AI／ペンテスト系の名前を装う malware が散発 — easyaillm2、aegis-pentest、codyx-ai*。開発者が「便利そうなツール名」で掴みやすい類型で、ネイティブバイナリ同梱型は実行時の挙動も要警戒。CI と開発者端末で install 時スキャンを常時有効化しておくと水際で止めやすい。

2026/06/11：脆弱性 12件（jasperreports High デシリアライズRCE、Ruby 集中：websocket-driver/sqlite3/css_parser）、malware 99件（分散型、@orion-design-system/* 偽装）
2026/06/12：脆弱性 31件（Spring 協調リリース1日目 spring-core/micrometer High／Pre-CVE 13：rust unmaintained pqcrypto-）、malware 97件（フラッディング internallib_v/ecto-*）
2026/06/13：脆弱性 27件（Spring 協調リリース2日目 Spring Data 系 High 8件・hono High・MessagePack .NET）、malware 85件（生198、フラッディング coral-wraith 37版/sea-bound-siren 20版）
2026/06/14：脆弱性 0件（6/13 土曜公開なし、週末ギャップ）、malware 40件（生80、houzidawang806 23版、chrome/firefox 拡張に新規出現）
2026/06/15：脆弱性 0件（6/14 日曜公開なし、週末まるごとゼロ）、malware 30件（生54、週末最少、codyx-ai* マルチプラットフォーム binary・easyaillm2 AI偽装、npm 偏重 41）