【2026/07/19】Aikido Intel 日次 — 7/18 は土曜ながら公開4件（全件 CVE 付き High 75）、engine.io と tar に DoS 各2件・Pre-CVE はゼロ。malware は Aikido の検出投入が 7/17 14:16 UTC から停止したままで 7/18 検出 0（検出ゼロではない）

数字

列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/19 発行）のスコープは 7/18 分。

※ 7/14〜7/15 の全行は 7/16 号の公開確定表から、7/16・7/17 は遡及補完済みの 7/17 号・7/18 号から引き継ぎ。7/16=92・7/17=34 は 7/19 朝の遡及集計値（発行時点では集計側の取得経路の問題で取得できなかったもの。Aikido の API 自体は正常）。7/17 は Aikido 側の検出投入が 14:16 UTC で停止したため部分日。7/18 の「0」は投入停止の継続による欠測であり「検出ゼロ」を意味しない。7/18 分の脆弱性は 7/19 10:00 JST 時点の採取（7/18 の UTC 日終了後のため取りこぼしリスクは平日より低い）。

新規観測（事実のみ）

脆弱性（7/18 公開、計4件）

CVE/GHSA 紐付き（4件: High 4）

• engine.io（JS）High 75 — Denial of Service（CVE-2026-59724）。WebTransport 有効時、__proto__ などを用いたセッションIDの細工で own-property 検証を欠いたルックアップが prototype 継承プロパティに解決され、未認証リモートから TypeError → 未処理 Promise rejection で Node.js プロセスを終了させられる。スーパーバイザ下ではクラッシュループの恐れ。脆弱: 6.5.0–6.6.6 → 修正 6.6.7
• engine.io（JS）High 75 — Denial of Service（CVE-2026-59725）→ 修正 6.6.7
• tar（JS/npm）High 75 — Denial of Service（CVE-2026-59873）→ 修正 7.5.19
• tar（JS/npm）High 75 — Denial of Service（CVE-2026-59874）→ 修正 7.5.18

Pre-CVE（0件）

• 本日は Pre-CVE（AIKIDO-* / 未採番）の公開なし。

土曜としては異例の公開あり: 先週の週末（7/11・7/12）は2日連続で公開ゼロ（「週末ゼロ」）だったが、今週土曜は全件 CVE 付き High が4件公開された。いずれも JS エコシステムの基盤パッケージ（Socket.IO スタックと tar）。

Malware（7/18 検出、0＝投入停止による欠測）

• Aikido 側の malware 検出投入は 7/17 14:16 UTC（日本時間 23:16）を最後に停止したままで、7/18 の検出レコードは存在しない（7/19 10:00 JST 時点）。最終検出は npm の crypto-javas 2.0.9。
• 7/16（92 unique／生137）・7/17（34 unique／生119・部分日）は 7/19 朝に遡及集計し、7/17 号・7/18 号を補完済み（発行時点の欠測は集計側の取得経路の問題によるもので、Aikido の API・7/17 14:16 UTC までの検出データ自体は正常）。
• 投入停止直前まで活発だったクラスタ: n8n-nodes-* 偽装11種の version flood、bingo-ai（pypi、6.2.178 まで到達）、easyway2・crypto-javas／javas-crypto・ts-vitest、@bobfrankston スコープ、KsWpsClaude.wps-claude-vscode（Claude 偽装 vscode 拡張）。投入停止中もこれらの散布が止まった保証はない。
• フィード復旧を毎朝の実行で監視し、復旧後に空白期間（7/17 14:16 UTC〜）を遡及集計する。

注意点（3つ）

1. engine.io の未認証 DoS（CVE-2026-59724/59725） — socket.io / engine.io を WebTransport 有効で運用しているサーバは、未認証リモートからの単発リクエストでプロセスを落とされ得る。6.6.7 へ即時更新を。socket.io 本体の依存として間接的に引き込まれるケースが多い点に注意。
2. npm の tar に DoS 2件（CVE-2026-59873/59874） — tar は CLI/ビルドチェーンの広範な依存で、アーカイブ展開を伴うサービスでは外部入力起点の DoS になり得る。7.5.19 以上へ更新を。
3. malware 検出の空白期間が拡大中（7/17 14:16 UTC〜） — 直前まで n8n-nodes-* 偽装や bingo-ai 等の活発な散布が観測されており、空白＝安全ではない。新規依存の導入は普段以上に発行元・履歴の確認を。復旧後に空白期間の遡及集計を行う。

連続性メモ

• 7/14（火）: 計7件（CVE/GHSA 5、うち Critical 1・Pre-CVE 2）。malware 176 unique【7/16 号確定表】。
• 7/15（水）: 計50件（Pre-CVE 40）、activity_notification の Critical SQLi 98・nx/inference High。malware 99 unique／生137【確定表】。
• 7/16（木）: 計11件（CVE/GHSA 8・Pre-CVE 3）で Medium 中心、crewai-tools High SSRF。malware 92 unique／生137（遡及集計）— Nord 系偽装の packagist 拡大・@bobfrankston 継続。
• 7/17（金）: 計21件（CVE/GHSA 10・Pre-CVE 11）、wordpress-core Critical RCE 97・tornado/ollama High 群。malware 34 unique／生119（部分日: 検出投入が 14:16 UTC で停止）— n8n-nodes-* 大量連投・bingo-ai 継続。
• 7/18（土）: 計4件・全件 CVE 付き High 75（engine.io ×2・tar ×2、いずれも DoS）、Pre-CVE ゼロ。先週の「週末ゼロ」とは対照的。malware は検出投入停止の継続により 0（欠測。検出ゼロと区別すること）。