数字
| 項目 | 7/4 | 7/5 | 7/6 | 7/7 | 7/8 |
|---|
| Critical | 0 | 0 | 2 | 0 | 0 |
| High | 2 | 0 | 7 | 9 | 1 |
| Medium | 0 | 0 | 5 | 1 | 1 |
| Low | 0 | 0 | 0 | 1 | 0 |
| Pre-CVE | 0 | 0 | 42 | 7 | 26 |
| Malware (24h, unique) | 35 | 25 | 203 | 86 | 56 |
列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/9 発行）のスコープは 7/8（水）分。CVE/GHSA は2件と静かだが、Pre-CVE 26件の顔ぶれが異例。
新規観測（事実のみ）
脆弱性（7/8 公開、計28件）
CVE/GHSA（2件）
- High：websocket-driver（Ruby、GHSA-2x63-gw47-w4mm、score 89、DoS）
- Medium：setuptools（Python、CVE-2026-59890、score 61、Information Disclosure）
Pre-CVE（26件）— 超普及パッケージが同日に集中
- High：edgartools（Python、81、Code Injection。SEC EDGAR データ取得ツール）
- Medium（Python 基盤層）：requests（59、SSRF）、numpy（56、Out-of-Bounds Write）、fsspec（65、SSTI）、filelock（53、TOCTOU）、awkward（58、OOB Write）、jsonschema-rs（59、Uncontrolled Recursion）、dbus-fast（42。3日連続の登録）、browser-use（50、Incorrect Default Permissions）
- Medium（Rust 基盤層）：h2（59、DoS）、mio（58、Use After Free）、jsonschema（59、Uncontrolled Recursion。Python 版 jsonschema-rs と対）
- Medium（JS）：@anthropic-ai/sandbox-runtime（52、Improper Access Control）、@datadog/browser-core（59、Prototype Pollution）、mapbox-gl（58、Prototype Pollution）、@75lb/deep-merge（56、Prototype Pollution）、@ibm-cloud/openapi-ruleset（53、ReDoS）、nanoid（45、DoS）
- Low：pandas（Python、25、SQL Injection）、rustls（33、Observable Discrepancy）、hyper（39、DoS）、anyhow（25、Undefined Behavior）、webpack（38、Prototype Pollution）、ajv（25、Prototype Pollution）、fs-extra（25、リンク解決不備）、braintree-web-drop-in（25、XSS）
Malware（7/8 検出、56 unique／生84）
- エコシステム内訳（生）：npm 70 ／ pypi 7 ／ cargo 4 ／ vscode 2 ／ firefox 1。203→86→56 と3日連続の減速
- 実在企業の内部名を狙う依存混乱が同日に集中：@vwfs-its/sf-sac-frontend（VW Financial Services 系の名前）、@comcastdevxplatforms/plugin-tenancyinformation・@devxprotect/plugin-devxprotect-experience・@devxdiscover/devhub-ui（Comcast DevX 系の名前群）、@playerdata-internal/playerdata-core と unscoped の playerdata-core の両取りペア、waymo-waymax（pypi、Waymo の公開研究ツール名）
- ブランドジャック：gitlens（人気 VSCode 拡張と同名の npm パッケージ）、nodemon-node・multer-orm・react-dom-v17（7/3 に続く再来）
- n8n-nodes-mcputils（n8n＋MCP 文脈の名前。7/6 の n8n-mcp Critical と同じ領域）
- @bobfrankston 系が7件に拡大（rmfmail・mailx-store-web・mailx-imap・mailx-types・label-core・dymo-print・gcards）
- そのものずばりの dependency_confusions、win32-x64 バイナリ風の qemu-portable-win32-x64 も
- 継続：KsWpsClaude.wps-claude-vscode・jolars.badness（vscode）、vouch-verifier（firefox）、@vite-ln/build-ts・@bcryptln/becryptjs・common-tg-service・vite-json-pwa・express-plugin・ts-await・na-rony 系テスト群。cargo は proton-pfff（生4）、pypi は tronhap・sitellm・OxNTime
注意点（3つ）
- Pre-CVE 26件の顔ぶれが requests・numpy・pandas・webpack・rustls・hyper・nanoid と、各エコシステムの土台級ばかり。同日にこれだけの超普及パッケージが並ぶのは個別報告の偶然では説明しづらく、一斉監査・バルクリサーチの波がフィードに載った形とみられる。severity は Medium/Low 中心なので即パッチ対応ではなく、どれが CVE 化するかの追跡が主対応。dulwich の実例（Pre-CVE から6日で GHSA 昇格）を思い出したい。
- AI 実行レイヤの Pre-CVE が2件：@anthropic-ai/sandbox-runtime（Improper Access Control）と browser-use（Incorrect Default Permissions）。エージェントにサンドボックス実行やブラウザ操作の権限を渡す層そのもので、権限境界の不備は影響が権限そのままに広がる。CVE 化前でも構成の見直し価値がある。
- malware は減速したが中身は濃く、VW Financial Services・Comcast DevX・Waymo と実在企業の内部名・公開ツール名を狙う依存混乱が同日に集中。@playerdata-internal と playerdata-core の scoped／unscoped 両取りは、内部レジストリのフォールバック設定を突く形。自社スコープの public 予約と、gitlens のような「別エコシステムの有名ツール名」の npm 側チェックを。
連続性メモ
- 2026/07/04：脆弱性 2件（土曜に erlang/OTP High 2連＝週末ゼロパターン破り）、malware 35件（ruby OTel exporter 偽装・golang mallcop）
- 2026/07/05：脆弱性 0件（日曜ゼロ）、malware 25件（直近最少域、base58/Solana クラスタ再来・@adobesign スコープ詐称）
- 2026/07/06：脆弱性 56件（週明け急増で直近最多、n8n-mcp Critical score 99・@fastify/middie Critical＋High／Pre-CVE 42）、malware 203件（6/29 型の npm 短名フラッディング再来）
- 2026/07/07：脆弱性 18件（High 9 は直近最多、ansible-core・pillow・mlflow・dulwich GHSA 2連・Elixir hpax／mint score 87）、malware 86件（収束、base58/Solana 再々来・@langgraphjs/toolkit の LangGraph 偽装）
- 2026/07/08：脆弱性 28件（CVE/GHSA は websocket-driver High と setuptools の2件のみ、Pre-CVE 26 に requests・numpy・webpack・rustls 級の超普及層が集中）、malware 56件（減速継続、VW・Comcast・Waymo など実在企業の内部名狙い依存混乱・gitlens ブランドジャック）