【2026/07/17】Aikido Intel 日次 — 7/16 公開は計11件（CVE/GHSA 8・Pre-CVE 3）で Medium 中心、crewai-tools に High SSRF（score 83）・drupal/core 3件・loofah 2件。malware は 7/16 検出 92 unique（生137）、Nord 系ブランド偽装群と @bobfrankston 継続

数字

列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/17 号・7/18 朝に遅延発行、7/19 に malware 遡及補完）のスコープは 7/16 分。

※ 7/12〜7/15 の全行は 7/16 号の公開確定表から引き継ぎ（再集計はしていない）。7/16 の Malware unique は、発行時点では集計側の取得経路の問題で集計不能だったため、7/19 朝に遡及集計した参考値（92 unique／生137）。Aikido の API・データ自体は正常。検出データ自体は 7/16 の全時間帯（01:04〜23:56 UTC）を含んでおり日全体をカバーしている。

新規観測（事実のみ）

脆弱性（7/16 公開、計11件）

CVE/GHSA 紐付き（8件: High 1・Medium 6・Low 1）

• crewai-tools（Python）High 83 — Server-Side Request Forgery（CVE-2026-62240）→ 修正 1.15.1
• drupal/core（PHP）Medium 56 — XSS（CVE-2026-15917）→ 修正 11.3.14 / 11.4.4
• drupal/core（PHP）Medium 52 — XSS（CVE-2026-55805）→ 修正 10.6.13 / 11.3.14 / 11.4.4
• drupal/core（PHP）Medium 40 — Information Disclosure（CVE-2026-15916）→ 修正 10.6.13 / 11.3.14 / 11.4.4
• postgresql（Java, JDBC）Medium 59 — Authentication Downgrade（CVE-2026-54291）→ 修正 42.7.12
• guzzlehttp/guzzle（PHP）Medium 53 — Exposure of Sensitive Information（GHSA-94pj-82f3-465w）→ 修正 7.14.2
• loofah（Ruby）Medium 47 — XSS（GHSA-9wjq-cp2p-hrgf）→ 修正 2.25.2
• loofah（Ruby）Low 25 — XSS（GHSA-5qhf-9phg-95m2）→ 修正 2.25.2

Pre-CVE（3件: Medium 3）

• WolverineFx（.NET）Medium 59 — Authorization Bypass → 修正 6.18.0
• transformers（Python）Medium 55 — Path Traversal → 修正 5.14.0
• mcp/sdk（PHP）Medium 53 — Denial of Service（DoS）→ 修正 0.7.0

Malware（7/16 検出、92 unique／生137）※7/19 遡及集計

• エコシステム内訳（生）: npm 94 ／ pypi 14 ／ packagist 10 ／ rubygems 8 ／ firefox 7 ／ vscode 3 ／ cargo 1
• Nord 系ブランド偽装群: packagist の nordsec-libs/meowtest（5版）・nordsec-libs/checkout-api-common-php（5版）、npm の nordpass（4版）。PHP エコシステムへの本格的な流入は要注目
• Discord 偽装 telemetry 系（pypi）: discord-telemetry（6版）・discordia_telemetria（2版）
• rubygems のランダム名散布: hyper-max-rb・micro-pro-box・piko-max-box・piko-sharp-box・mega-lite-box・giga-clean-rb の -box/-rb 群＋minitestt（minitest 詐称）・aws-partit1ons（aws-partitions typosquat）
• 継続: @bobfrankston スコープ（rmfmail・imail・rmfc・mlproc・iflow-direct）、axios-test-one（5版）、telemetry-metrics（4版）、chai-* 偽装群（chai-as-const・chai-assertions-plus・chai-as-thread）、px8my、hehehe
• AI/エディタ系: vscode の Claude 偽装拡張 KsWpsClaude.wps-claude-vscode 継続、claude-token-tracker-mcp、firefox 拡張 7件（quiz-fetch・efw09j898h7u54 等ランダム名含む）
• 注: 本値は 7/19 朝の遡及集計（発行時点では集計側の取得経路の問題で取得できなかった。Aikido の API・検出データ自体は 7/16 分まで正常）。

注意点（3つ）

1. crewai-tools の High SSRF（score 83） — AI エージェント/LLM ツールチェーンからの内部リソース到達に直結する。crewai 利用環境は 1.15.1 へ更新を。transformers の Path Traversal（Pre-CVE、5.14.0）と合わせ、AI スタックの依存更新を推奨。
2. CMS/サニタイザ系のまとめ公開 — drupal/core 3件（10.6.13 / 11.3.14 / 11.4.4）と loofah 2件（2.25.2）。Rails 系は loofah と rails-html-sanitizer の組み合わせ更新になる点に注意。
3. Nord 系ブランド偽装が PHP（packagist）へ拡大 — nordsec-libs 2種10件＋npm nordpass 4版の同日集中は、特定ブランドを狙った組織的散布の兆候。Discord 偽装 telemetry 系（pypi 8件）や rubygems のランダム名群と合わせ、名前だけ本物風の新規パッケージは導入前に必ず検証を。

連続性メモ

• 7/12（日）: 週末で脆弱性公開ゼロ（土日2日連続）。malware 47 unique【7/16 号確定表。7/13 号時点の 28 から事後増加】。
• 7/13（月）: 週明けで公開再開、計15件（CVE/GHSA 3・Pre-CVE 12）。malware 285 unique と急増【確定表】。
• 7/14（火）: 計7件（CVE/GHSA 5、うち Critical 1・Pre-CVE 2）。malware 176 unique【確定表】。
• 7/15（水）: 計50件（Pre-CVE 40）、activity_notification の Critical SQLi 98・nx/inference High。malware 99 unique／生137【確定表】。
• 7/16（木）: 計11件（CVE/GHSA 8・Pre-CVE 3）で Medium 中心、crewai-tools High SSRF。malware 92 unique／生137（7/19 遡及集計）— Nord 系偽装の packagist 拡大・@bobfrankston 継続。本号は 7/18 朝の遅延発行→7/19 malware 補完改訂。