数字
| 項目 | 6/27 | 6/28 | 6/29 | 6/30 | 7/1 |
|---|
| Critical | 0 | 0 | 0 | 1 | 0 |
| High | 0 | 0 | 2 | 3 | 7 |
| Medium | 0 | 0 | 2 | 1 | 2 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 0 | 0 | 6 | 7 | 17 |
| Malware (24h, unique) | 25 | 50 | 212 | 74 | 80 |
列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。6/27・6/28 は週末で脆弱性ゼロ。本レポート（7/2 発行）のスコープは 7/1 分。
新規観測（事実のみ）
脆弱性（7/1 公開、計26件）
CVE/GHSA（9件）
- High：rmcp（Rust、公式 MCP SDK。GHSA-c9xm-49cp-xcr9＝SSRF、GHSA-9pj6-vhgr-3mwh＝DoS、GHSA-33f5-2c5q-wgwj＝Origin Validation Error の3連）、immutable（JS、GHSA-v56q-mh7h-f735・GHSA-xvcm-6775-5m9r、いずれも DoS）、fast-uri（JS、CVE-2026-13676、Host Confusion）、urllib（JS、CVE-2026-55553、認可されない相手への機微情報露出）
- Medium：kotlin-stdlib（Java、CVE-2020-29582＝Incorrect Default Permissions、CVE-2026-53914＝Unsafe Deserialization）
Pre-CVE（17件）
- High：sanic（Python、score 75、HTTP Request Smuggling）
- Medium：@openai/agents-core・@openai/agents-openai・@openai/agents-realtime（JS、59、Improper Authorization）、@microsoft/teams-js（JS、65、Origin Validation Error）、symfony/security-core・symfony/twig-bridge（PHP、59、Deserialization of Untrusted Data）、ammonia（Rust、59、XSS）、lexical・@lexical/extension・@lexical/yjs（JS、42〜48、Prototype Pollution）、tar-fs（JS、48、Path Traversal）、dulwich（Python、53、Path Traversal）、kagglehub（Python、53、Path Traversal）、viem（JS、45、DoS）
- Low：@trigger.dev/core（JS、39、DoS）、openhands-agent-server（Python、35、リソース消費）
Malware（7/1 検出、80 unique／生154）
- エコシステム内訳（生）：npm 147 ／ vscode 5 ／ pypi 2
- 最大の塊は @marketfront スコープ 25件（header・footer・navbar・captchaservice・designsystemdevtool 等、EC フロントエンドの UI 部品名を網羅する組織スコープ詐称／依存混乱）
- 組織スコープ系は他に @emcd-vue（loans・b2b-pay-form・auth）、@car_loans、@tqm-mfe、@andes-tools
- base58 系継続：bs58-88・base65-85x。トレーディング系：polymarket-trading-developer-tool・ts-clob-math-v2・kelly-stake
- typosquat：date-fns-lite・date-kit-lite・fmt-date-lite（date-fns）、ts-eslint-helper・mjs-eslint・eslint-plus・ts-elinter（eslint）、chain-chai-await・chain-chai-async（chai）
- PoC／研究系の名前も混在：npm-rce-safe-proof-yourname・npm-show-date-proof-strings・ssrf-oob-probe
- vscode 拡張 4件：KsWpsClaude.wps-claude-vscode（継続）・AzCode.json-beautify・OxCamlEnhanced.oxcaml-enhanced・jolars.badness。継続：@ibrahim1337/baksen（Baileys）・@guangnao/agent-cli
注意点（3つ）
- Rust 公式 MCP SDK の rmcp に GHSA 3連（SSRF・DoS・Origin Validation、score 74〜82）。MCP サーバ／AI エージェントを Rust で実装している構成は直撃で、AI エージェント基盤の攻撃面が周辺ライブラリから SDK 本体に及んだ形。バージョン確認と即時更新を。
- JS 基盤ライブラリに High が並ぶ。immutable は DoS 2件、fast-uri は fastify 系の URI 処理で広く間接依存され、urllib（npm 版）は機微情報露出。直接依存に見えなくても SBOM で間接依存範囲の確認を。
- @marketfront 25件の大規模スコープクラスタは、組織の内部スコープ名を狙う依存混乱／スコープ詐称の6月からの継続パターン。private registry のスコープ予約・publish 権限の確認と、install 時スキャン（Safe Chain のデフォルト 48時間隔離等）の併用を。
連続性メモ
- 2026/06/27：脆弱性 0件（週末ゼロ）、malware 25件（直近最少、dalfox を homebrew/cargo で再び同時偽装）
- 2026/06/28：脆弱性 0件（週末ゼロ2日連続）、malware 50件（open_vsx に dev ツール拡張偽装9件・OSS ハンドル詐称、Bittensor MCP 署名偽装）
- 2026/06/29：脆弱性 10件（@anthropic-ai/claude-code High CVE・tar GHSA・shopify_app High／Pre-CVE 6）、malware 212件（再急増、npm 短名フラッディング＋Chrome で Binance Wallet 偽装、@rakuten-rewards スコープ詐称）
- 2026/06/30：脆弱性 12件（better-auth 協調 Critical＋High 3・brace-expansion Medium／Pre-CVE 7）、malware 74件（通常域、crypto/base58 群・Chrome Netflix Party 偽装・maven/Java）
- 2026/07/01：脆弱性 26件（rmcp／Rust 公式 MCP SDK に GHSA 3連・immutable High 2・fast-uri・urllib High／Pre-CVE 17）、malware 80件（@marketfront 25件の大規模スコープクラスタ・base58 継続・vscode 拡張4件）