数字
| 項目 | 6/28 | 6/29 | 6/30 | 7/1 | 7/2 |
|---|
| Critical | 0 | 0 | 1 | 0 | 0 |
| High | 0 | 2 | 3 | 7 | 4 |
| Medium | 0 | 2 | 1 | 2 | 12 |
| Low | 0 | 0 | 0 | 0 | 3 |
| Pre-CVE | 0 | 6 | 7 | 17 | 22 |
| Malware (24h, unique) | 50 | 212 | 74 | 80 | 80 |
列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/3 発行）のスコープは 7/2 分。7/2 の41件は直近1週間のピーク。
新規観測（事実のみ）
脆弱性（7/2 公開、計41件＝週内ピーク）
CVE/GHSA（19件）
- High：aws-cdk-lib（CVE-2026-13760、OS Command Injection。JS・Python・Java の3エコシステムに同時登録）、mdex（Elixir、CVE-2026-53426、Atom Exhaustion、score 82）
- Medium：mdex／mdex_native ファミリー 7件（CVE-2026-53428＝無制限メモリ確保、CVE-2026-53429＝メモリリーク、CVE-2026-54888＝無制限再帰、CVE-2026-54889＝XSS）、drupal/canvas（CVE-2026-58587＝Unrestricted File Upload、CVE-2026-58588＝危険ファイルアップロード）、drupal/flowdrop（CVE-2026-58589・58590、Access Bypass）、drupal/colorbox（CVE-2026-58591、XSS）
- Low：mdex・mdex_native（CVE-2026-53427、XSS）、clearml（Python、CVE-2026-8387、Relative Path Traversal）
Pre-CVE（22件）
- Medium：@openai/codex（JS、63、Protection Mechanism Failure）、immer（JS、65、Prototype Pollution）、i18next・i18next-icu（JS、65、Prototype Pollution）、pg・pg-connection-string（JS＝node-postgres、58、Prototype Pollution）、@angular-devkit/build-angular（JS、44、OS Command Injection）、@openai/agents-extensions（JS、59、Path Traversal）、remix-utils（JS、53、CSRF）、@statsig/statsig-node-core・statsig-python-core・statsig-rust（JS/Python/Rust、45、DoS の3エコシステム協調）、dbus-fast（Python、57、DoS）、slack_bolt（Python、48、Improper Authentication）、openhands-sdk（Python、45、機微情報露出）、pygeohash（Python、41、Out-of-Bounds Read）、YamlDotNet（.NET、53、Uncontrolled Recursion）、ttf-parser（Rust、50、未保守コンポーネント利用）
- Low：nodemailer（JS、38、CRLF Injection）、starkbank/ecdsa（PHP、31、Signature Malleability）、trash（Rust、25、DoS）、quick-xml（Rust、25、リソース消費）
Malware（7/2 検出、80 unique／生107）
- エコシステム内訳（生）：npm 88 ／ vscode 9 ／ pypi 7 ／ chrome 3
- Epic Games／Unreal Engine 標的の依存混乱クラスタ：npm で unreal-horde-dashboard・epic-internal-tools・robomerge・ue-automation-scripts・ue-jenkins-buildkite、pypi で unreal-mladapter・horde-python-client・epic-build-scripts・ue-python-tools。version 99999.0.0 の典型的な dependency confusion 形
- @bobfrankston/mailx 系 8件（mailx-imap・mailx-store・mailx-sync・mailx-settings 等、メールクライアント部品を模したスコープ群）＋rmfmail・iflow-direct
- Chrome 拡張 3件：binance wallet（6/29 に続き再来）、stylish custom themes、mybib free citation generator
- 組織スコープ詐称：@luminarycloudinternal（frodo・lcvis-st）、@checkrhq/adjudication-api-client
- PoC 系：npm-rce-poc・insomnia-plugin-poc-m4gester-run。継続：KsWpsClaude.wps-claude-vscode・@guangnao/agent-cli・polymarket 系・base58-core
注意点（3つ）
- aws-cdk-lib に OS Command Injection（CVE-2026-13760）。IaC の中核ライブラリで、JS・Python・Java の3エコシステムに同時登録された。CDK を使う CI/CD パイプラインは実行環境の権限が大きく、影響バージョンの確認と更新を最優先に。
- Pre-CVE 22件の顔ぶれが濃い。@openai/codex（Protection Mechanism Failure）と @openai/agents-extensions で OpenAI 系が連日、pg（node-postgres）と immer・i18next は Node.js アプリの最普及層。statsig は JS/Python/Rust の3エコシステム協調で、正式 CVE 化を注視。
- Epic Games／Unreal Engine の内部ツール名を狙った npm＋pypi 横断の依存混乱クラスタ。ゲーム開発の CI（Horde・RoboMerge 等の名前）をピンポイントで狙っており、特定業界の内部ツール名がそのまま攻撃面になる例。内部パッケージ名の public registry 予約と install 時隔離を。
連続性メモ
- 2026/06/28：脆弱性 0件（週末ゼロ2日連続）、malware 50件（open_vsx に dev ツール拡張偽装9件・OSS ハンドル詐称、Bittensor MCP 署名偽装）
- 2026/06/29：脆弱性 10件（@anthropic-ai/claude-code High CVE・tar GHSA・shopify_app High／Pre-CVE 6）、malware 212件（再急増、npm 短名フラッディング＋Chrome で Binance Wallet 偽装、@rakuten-rewards スコープ詐称）
- 2026/06/30：脆弱性 12件（better-auth 協調 Critical＋High 3・brace-expansion Medium／Pre-CVE 7）、malware 74件（通常域、crypto/base58 群・Chrome Netflix Party 偽装・maven/Java）
- 2026/07/01：脆弱性 26件（rmcp／Rust 公式 MCP SDK に GHSA 3連・immutable High 2・fast-uri・urllib High／Pre-CVE 17）、malware 80件（@marketfront 25件の大規模スコープクラスタ・base58 継続・vscode 拡張4件）
- 2026/07/02：脆弱性 41件（週内ピーク、aws-cdk-lib OS Command Injection 3エコシステム・Elixir mdex 10 CVE・Drupal 5件／Pre-CVE 22 に @openai/codex・node-postgres）、malware 80件（Epic Games／Unreal Engine 標的の依存混乱クラスタ・@bobfrankston/mailx 8件・Chrome Binance Wallet 再来）