数字
| 項目 | 6/20 | 6/21 | 6/22 | 6/23 | 6/24 |
|---|
| Critical | 0 | 0 | 0 | 0 | 0 |
| High | 1 | 0 | 0 | 6 | 1 |
| Medium | 2 | 0 | 0 | 5 | 1 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 8 | 0 | 0 | 4 | 4 |
| Malware (24h, unique) | 81 | 45 | 36 | 75 | 103 |
CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。6/23 列の malware 75 は、当時「未確定」だった 6/22 検出分を本日確定・修復した値。Malware は 6/23 検出分 103 unique（生212）。
新規観測（事実のみ）
脆弱性（6/23 公開、計6件）
CVE/GHSA（2件）
- High：@argos-ci/core（JS、GHSA-4x45-gxvp-6283）
- Medium：aiosmtplib（Python、CVE-2026-55558）
Pre-CVE（4件）
- Medium：ox（Ruby、score 50）、Azure.Core（.NET、score 59）
- Low：arrayvec（Rust、score 35）、nango（JS、score 25）
Malware（6/23 検出、103 unique／生212）
- エコシステム内訳（生）：npm 187 ／ pypi 14 ／ vscode 5 ／ nuget 2 ／ firefox 2 ／ open_vsx 1 ／ packagist 1
- npm が 87 unique。版数フラッディングが顕著：openai-agents-helpers 22版・ollama-helpers 20版・react-simple-utils-kit 18版・analysis-chart 16版（6/23 から継続）・date-format-helper2 7版・zod-pino 5版・polymarket-stake-math 5版
- AI／エージェント偽装：aillmgen・cursorai-agent・cue-mcp・auto-skills-scanner。web3：web3-token-helper（継続）・polymarket-stake-math。6/18 から続く server-parket・parket-flow・mjs-eslint-helper／service・vitest-cli 系も残存
- pypi 7（security-alerts-sdk・knowcode・ip-rotat・ptsrvtester 等）、vscode 4（HexLabs.boardtrackappe・jolars.badness 継続・lingrui-aicoder 等）。nuget・open_vsx・packagist・firefox にも各数件
注意点（3つ）
- 脆弱性は6件と軽め（CVE 採番2＋Pre-CVE 4）。@argos-ci/core が High（GHSA、CI のビジュアルテスト系）、Python の aiosmtplib（SMTP、CVE-2026-55558）。Pre-CVE では Azure.Core（.NET、score 59）が広く依存されるため、正式 CVE 化を注視。
- malware の今日の主役は AI エージェント／LLM ツールを騙る版数フラッディング。openai-agents-helpers が22版、ollama-helpers が20版、6/23 から続く analysis-chart が16版。多数の版を一気に公開し、類似名の正規パッケージとの誤インストールを狙う手口。OpenAI／Ollama 系ツールの導入は公式パッケージ名・スコープを必ず確認し、install 時スキャンを常時有効に。
- malware は7エコシステムに拡大し、nuget（.NET）にも出現。vscode／open_vsx の拡張、firefox アドオン、packagist も継続。npm 偏重は変わらないが、IDE 拡張・言語パッケージマネージャ横断の傾向が続くため、SBOM とレジストリ取得元の管理を全エコシステムで。
連続性メモ
- 2026/06/20：脆弱性 11件（better-auth に Pre-CVE 5件・serialize-javascript High Pre-CVE、guzzle CVE×2／vcrpy High／Pre-CVE 8）、malware 81件
- 2026/06/21：脆弱性 0件（週末ゼロ）、malware 45件（npm の atlasora-* 8兄弟クラスタ、Anthropic/Claude 偽装）
- 2026/06/22：脆弱性 0件（週末ゼロ2日連続）、malware 36件（Zomato グループ偽装クラスタ、MCP 偽装、dalfox の homebrew/cargo 同時偽装）
- 2026/06/23：脆弱性 15件（Drupal 協調セキュリティリリース計8 CVE・undici High・jodit XSS／Pre-CVE 4）、malware は当時フィード空応答で未確定 → 本日 6/22 検出分を 75件として確定
- 2026/06/24：脆弱性 6件（@argos-ci/core High・aiosmtplib Medium／Azure.Core Pre-CVE 他、5エコシステムに分散）、malware 103件（AI エージェント偽装の版数フラッディング拡大、nuget にも出現で7エコシステム）