数字
| 項目 | 6/25 | 6/26 | 6/27 | 6/28 | 6/29 |
|---|
| Critical | 0 | 1 | 1 | 0 | 0 |
| High | 0 | 3 | 1 | 0 | 0 |
| Medium | 5 | 10 | 1 | 0 | 0 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 15 | 13 | 14 | 0 | 0 |
| Malware (24h, unique) | 297 | 75 | 64 | 25 | 50 |
CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。6/28・6/29 列は週末で脆弱性ゼロ。Malware は 6/28 検出分 50 unique（生70）。
新規観測（事実のみ）
脆弱性（6/28 公開）
- 新規公開なし（週末ゼロ、6/27 から2日連続）。CVE/GHSA・Pre-CVE とも0件。CVE フィードの最新公開日は 6/26 のまま
Malware（6/28 検出、50 unique／生70）
- エコシステム内訳（生）：npm 47 ／ open_vsx 9 ／ cargo 5 ／ pypi 4 ／ vscode 2 ／ firefox 1 ／ packagist 1 ／ homebrew 1
- open_vsx が 9 unique と急増。dev ツール拡張を偽装：sakamoto66/vscode-playwright-test-runner・Development42/csv-excel-viewer・kangping/protobuf・bokuweb/vscode-ripgrep・GingerTurtle/html-preview-pro・Dadroit/dadroit-json-generator・hss/web-viewer・mattn/Lisp・afractal/node-essentials（mattn・bokuweb 等の著名 OSS ハンドルを詐称）
- npm 31 unique。AI/LLM 偽装が拡大：anthropic-internal-tools・openai-agents-helpers・ollama-helpers・ai-sdk-helpers・@langgraphjs/toolkit・trimprompt・ai-explain・lc-chatbot。Bittensor MCP 署名偽装：bittensor-mcp-sign・btmcp-sign・@bittensormcp/sign
- 継続：@bobfrankston の mail 群（rmfmail・mailx-sync・mailx-store-web）、@matatbread/matbot-tool-docker-bash、base58-core・chai-as-assured
- cargo 3（width-table・text-frame・proton-pfff）、pypi（tdata-grabber・fsociety_tools）、packagist（vankosoft/agent-bundle）、homebrew（observerward）、firefox（twitter-x-video-downloader）、vscode（jsonbourne.jsonbourne・POCreations.worklane）
注意点（3つ）
- 6/27-28 と週末2日連続で脆弱性の新規公開はゼロ。新規 CVE/GHSA/Pre-CVE はなし。平日分は週明け（6/29 公開＝6/30 報告）でまとまって出る見込みのため、明日の日次で件数増を見込んでおく。
- open_vsx（VS Code 拡張の OSS マーケット）に dev ツール拡張の偽装が9件と急増。playwright-test-runner・csv-excel-viewer・protobuf・ripgrep・html-preview 等の実在ツール名に加え、mattn・bokuweb など著名 OSS 開発者のハンドルまで詐称している。VS Code 拡張は公式 Marketplace でも open_vsx でも、発行者と入手元を必ず確認し、開発者端末の拡張も監視対象に。
- AI/LLM ツール偽装が継続・拡大。anthropic-internal-tools（Anthropic 詐称）・openai-agents-helpers・ollama-helpers・ai-sdk-helpers・@langgraphjs/toolkit、さらに Bittensor の MCP 署名を騙る bittensor-mcp-sign 系3件。crypto×AI（Bittensor）や base58 系も残存。AI／MCP／SDK 系パッケージは公式名・スコープを確認し、install 時スキャンを常時有効に。
連続性メモ
- 2026/06/25：脆弱性 20件（Pre-CVE 偏重15、silverstripe CVE×2・hono×3／agno・sevenz-rust2 等 High Pre-CVE）、malware 297件（シリーズ最多、vespaxdior 名前フラッディング＋crypto ウォレットドレイナー群）
- 2026/06/26：脆弱性 27件（Critical 復活、Drupal 協調リリース7 CVE＋geolocation Critical／Pre-CVE 13）、malware 75件（Baileys／Claude ツール偽装）
- 2026/06/27：脆弱性 17件（Drupal Critical 2日連続 tealiumiq・shell-quote High／Pre-CVE 14）、malware 64件（Backstage プラグイン依存混乱＋maven/Java にも出現）
- 2026/06/28：脆弱性 0件（週末ゼロ、6/27 公開なし）、malware 25件（直近最少、@bobfrankston mail 群・Baileys 継続、dalfox を homebrew/cargo で再び同時偽装）
- 2026/06/29：脆弱性 0件（週末ゼロ2日連続、6/28 公開なし）、malware 50件（open_vsx に dev ツール拡張偽装9件急増・OSS ハンドル詐称、AI/LLM 偽装拡大、Bittensor MCP 署名偽装）