数字
| 項目 | 6/21 | 6/22 | 6/23 | 6/24 | 6/25 |
|---|
| Critical | 0 | 0 | 0 | 0 | 0 |
| High | 0 | 0 | 6 | 1 | 0 |
| Medium | 0 | 0 | 5 | 1 | 5 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 0 | 0 | 4 | 4 | 15 |
| Malware (24h, unique) | 45 | 36 | 75 | 103 | 297 |
CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。6/23 列の malware 75 は 6/24 報告で確定した修復値。Malware は 6/24 検出分 297 unique（生328）。
新規観測（事実のみ）
脆弱性（6/24 公開、計20件）
CVE/GHSA（5件、すべて Medium）
- silverstripe/framework（PHP、CVE-2026-54720）、silverstripe/versioned（PHP、CVE-2026-55779）、hono（JS）3件（GHSA-w62v-xxxg-mg59・GHSA-hvrm-45r6-mjfj・GHSA-xgm2-5f3f-mvvc）
Pre-CVE（15件）
- High：agno（Python、score 71）、sevenz-rust2（Rust、score 70）、silverstripe/framework（PHP、score 72）
- Medium：awscli（Python、59）、@asyncapi/generator（JS、59）、electron-updater（JS、59）、WolverineFx（.NET、53）、line-bot-api（Ruby、59）、liquidjs（JS、53）、mcp-proxy（JS、65）、workerd（JS、55）、@sveltejs/kit（JS、68）、pyrate-limiter（Python、59）、banks（Python、60）
- Low：trilogy（Ruby、30）
Malware（6/24 検出、297 unique／生328）
- エコシステム内訳（生）：npm 309 ／ vscode 7 ／ pypi 6 ／ nuget 5 ／ jetbrains 1
- npm が 285 unique。生件数とほぼ同数の異なる名前で、版数フラッディングでなく名前フラッディング型
- vespaxdior-<単語>-<単語> の自動生成名キャンペーン 30パッケージ（vespaxdior-younger-syllable・vespaxdior-would-according 等）
- crypto/web3 ウォレットドレイナー群：autodraintokentarget・flashbot-claim-alt-airdrop・airdrop-mavia・driphaus・chainlink-hardhatbox・dappradar・dc-selfbot・bot-angel
- DeepL 偽装：deepl-crack。6/23 から継続：react-simple-utils-kit・date-format-helper2。jetbrains が1件で再出現
- pypi 6、vscode 4、nuget 1 にも
注意点（3つ）
- malware が急増し 297 unique（生328）でシリーズ最多。手口が版数フラッディング（昨日）から名前フラッディングへ移行し、vespaxdior-<単語>-<単語> の自動生成名を30パッケージ散布して固定名ブロックリストを回避。さらに crypto/web3 のウォレットドレイナー群（autodraintokentarget・flashbot-claim-alt-airdrop・airdrop-mavia 等）も多数。install 時スキャンの常時有効化とレジストリ取得元の厳格化を。
- 脆弱性は20件で Pre-CVE 偏重（CVE/GHSA 5・Pre-CVE 15）。CVE 採番は silverstripe/framework・versioned（PHP、Silverstripe CMS 利用者は更新）と hono×3（JS, GHSA）。Pre-CVE High の agno（Python・AI エージェント FW）・sevenz-rust2（Rust）・silverstripe/framework に加え、広く依存される awscli・@sveltejs/kit・electron-updater・workerd・mcp-proxy も Pre-CVE で挙がっており、正式 CVE 化を注視。
- 著名サービス偽装が継続。DeepL（deepl-crack）や AWS 関連名、crypto/airdrop 詐欺名が主流で、AI/dev ツールを騙る名前も残存。導入時はパッケージ名・スコープを公式ドキュメントで確認し、特に「airdrop」「drain」「claim」を含む npm パッケージは原則疑ってかかる。
連続性メモ
- 2026/06/21：脆弱性 0件（週末ゼロ）、malware 45件（npm の atlasora-* 8兄弟クラスタ、Anthropic/Claude 偽装）
- 2026/06/22：脆弱性 0件（週末ゼロ2日連続）、malware 36件（Zomato グループ偽装クラスタ、MCP 偽装、dalfox の homebrew/cargo 同時偽装）
- 2026/06/23：脆弱性 15件（Drupal 協調セキュリティリリース計8 CVE・undici High・jodit XSS／Pre-CVE 4）、malware は当時フィード空応答で未確定 → 後日 6/22 検出分を 75件として確定
- 2026/06/24：脆弱性 6件（@argos-ci/core High・aiosmtplib Medium／Azure.Core Pre-CVE、5エコシステムに分散）、malware 103件（AI エージェント偽装の版数フラッディング拡大、nuget にも出現で7エコシステム）
- 2026/06/25：脆弱性 20件（Pre-CVE 偏重15、silverstripe CVE×2・hono×3／agno・sevenz-rust2 等 High Pre-CVE）、malware 297件（シリーズ最多、vespaxdior 名前フラッディング＋crypto ウォレットドレイナー群）