【2026/07/20】Aikido Intel 日次 — 7/19 は日曜で公開1件のみ（fast-uri High SSRF 84）。malware は 7/19 検出 42 unique（生75）、@bobfrankston 大規模継続と megan-baileys（Baileys 再来）。投入再開により 7/17=59・7/18=48 unique に遡及確定

数字

項目	07-15	07-16	07-17	07-18	07-19
Critical	1	0	1	0	0
High	4	1	5	4	1
Medium	5	6	3	0	0
Low	0	1	1	0	0
Pre-CVE	40	3	11	0	0
Malware (24h, unique)	99	92※	59※	48※	42

列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/20 号・7/22 遅延発行）のスコープは 7/19 分。

※ 脆弱性の 07-15〜07-18 は発行済み各号の確定値。Aikido の malware 検出投入は 7/17 14:16 UTC から一時停止していたが、その後再開され停止期間分も遡って補充された。これにより 7/17 は 59 unique／生175（7/18 号公開時は 34※・部分日）、7/18 は 48 unique／生107（7/19 号公開時は 0※・欠測）に遡及確定。7/16 の 92 は 7/19 の遡及集計値のまま。7/19 の 42 は全日分を含む通常集計（7/22 採取）。

新規観測（事実のみ）

脆弱性（7/19 公開、計1件）

CVE/GHSA 紐付き（1件: High 1）

fast-uri（JS）High 84 — Server-Side Request Forgery（CVE-2026-16221）。URI の authority 解析でバックスラッシュを区切りとして扱わず、Node の WHATWG URL は \ を / に正規化するため、同じ入力で fast-uri と fetch()/undici のホスト解釈が食い違い、fast-uri ベースのホスト許可リスト・SSRF フィルタ・リダイレクト検査を迂回できる。fastify 標準の URI パーサであり影響面が広い。→ 修正 2.4.3 / 3.1.4 / 4.1.1

Pre-CVE（0件）

本日は Pre-CVE の公開なし。先週日曜（7/12）はゼロ、今週日曜は1件のみと、週末静穏のパターンに回帰。

Malware（7/19 検出、42 unique／生75）

エコシステム内訳（生）: npm 48 ／ pypi 16 ／ vscode 5 ／ firefox 3 ／ rubygems 2 ／ cargo 1
@bobfrankston スコープの大規模化: 従来の rmfmail・mailx-imap／mailx-store に加え、wzlan・rmfudp・rmfc・devdefs・colorlib まで新出。同一作者名義のパッケージ面が拡大中
megan-baileys: WhatsApp Bot ライブラリ Baileys 偽装の再来（7/12 の @fhkry／@sauruslord 群以来）
bingo-ai（pypi）13版連投で継続
AI ツール偽装: copilot-api-node20（GitHub Copilot 騙り）、trimprompt 4版
vscode: markdown.markdown-all-pro 5版連投（Markdown 拡張偽装）
暗号資産: aftermathfi／aftermath-sui／aftermath-finance（Sui チェーンの Aftermath Finance 偽装3種）
rubygems: git_credential_manager（Git 資格情報マネージャ詐称）2版
@yuva2210 の PoC 群（okx-poc-* 等）は研究由来とみられる

注意点（3つ）

fast-uri の SSRF（High 84）は fastify スタック全体に波及 — fastify が依存する URI パーサのため、直接依存していなくても lockfile に入っているケースが多い。npm ls fast-uri で確認し 2.4.3 / 3.1.4 / 4.1.1 系へ。URL 検証を fast-uri の解釈に依存している SSRF フィルタは特に優先。
@bobfrankston スコープの面的拡大 — メール系に加えネットワーク（wzlan・rmfudp）・開発支援（devdefs・colorlib）まで領域を広げており、スコープ名単位でのブロックを推奨。
malware 数字の遡及確定 — 7/17=59（生175）・7/18=48（生107）に確定。停止期間中も bingo-ai（7/17 に24版）や n8n-nodes-* 群の散布は続いていたことが判明しており、「フィード停止中＝静か」ではなかった点に留意。

連続性メモ

7/15（水）: 計50件（Pre-CVE 40）、activity_notification の Critical SQLi 98。malware 99 unique／生137【確定表】。
7/16（木）: 計11件（CVE/GHSA 8・Pre-CVE 3）、crewai-tools High SSRF。malware 92 unique／生137（遡及集計）— Nord 系偽装の packagist 拡大。
7/17（金）: 計21件、wordpress-core Critical RCE 97・tornado/ollama High 群。malware は公開時 34（部分日）→投入再開後の遡及確定で 59 unique／生175（bingo-ai 24版・n8n-nodes-* 大量連投）。
7/18（土）: 計4件・全件 CVE 付き High 75（engine.io ×2・tar ×2）。malware は公開時 0（欠測）→遡及確定で 48 unique／生107（hablas-tools 12版・stellar-api-core・@bobfrankston 継続）。
7/19（日）: 計1件（fast-uri High SSRF 84 のみ）。malware 42 unique／生75 — @bobfrankston 大規模継続・megan-baileys 再来・copilot-api-node20・aftermath-* 暗号資産偽装。