数字
| 項目 | 07-18 | 07-19 | 07-20 | 07-21 | 07-22 |
|---|
| Critical | 0 | 0 | 3 | 0 | 0 |
| High | 4 | 1 | 6 | 1 | 0 |
| Medium | 0 | 0 | 12 | 3 | 0 |
| Low | 0 | 0 | 0 | 0 | 0 |
| Pre-CVE | 0 | 0 | 25 | 17 | 0 |
| Malware (24h, unique) | 48※ | 42 | 219※ | 91 | 87※ |
列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/23 発行）のスコープは 7/22 分。過去日（07-18〜07-21）は発行済み各号の確定値を再掲（フィードは事後に増減するため再集計しない）。
※ 07-18 の 48 は投入再開後のバックフィルによる遡及確定値。07-20 の 219 unique にはセキュリティベンダのテスト/研究由来とみられる @gocortexio/npmgremlinbox-* 約90件を含む（実勢約130）。07-22 の 87 は 7/23 昼（JST）採取で、当日は Intel API の一覧応答が不安定（空応答・キャッシュ不整合）だったため、条件を変えた複数照会の和集合で集計（観測できた最終検出は 22:24 UTC。詳細は注意点3）。
新規観測（事実のみ）
脆弱性（7/22 公開、計0件）
CVE/GHSA 紐付き（0件）／Pre-CVE（0件）
- 7/22（水）は CVE/GHSA・Pre-CVE ともに公開ゼロ。週末（7/12・7/19 の日曜静穏など）を除く平日のゼロは直近では異例。時間を置いた2回の独立照会でいずれもフィード先頭が 7/21 21:09 UTC（@tinyhttp/send GHSA-6j45-w2wp-gg6g）のままであることを確認しており、Aikido 側の公開ラグの可能性がある。明日以降の遡及追加に注意（本シリーズでは 7/17・7/18 の malware でも遡及確定の前例あり）。
Malware（7/22 検出、87 unique／生147）
- エコシステム内訳（生）: npm 112 ／ vscode 13 ／ open_vsx 9 ／ pypi 8 ／ cargo 3 ／ firefox 2。前日（npm 122・firefox 11・nuget 10・vscode 2）から vscode・open_vsx の拡張系へ重心が移動
- @copilot-mcp/apex（npm）が1日で20版連投（1.0.0〜1.0.22）: GitHub Copilot の MCP サーバを騙る命名。7/21 深夜の @apexfnd/apex・@apexfdn/apex から連なる apex 命名が @copilot-mcp スコープへ拡大。7/19 の copilot-api-node20（Copilot 騙り）の系譜で、今回は MCP サーバ名義
- open_vsx で実在拡張・実在ベンダ名の偽装9件: intel-corporation/oneapi-samples・intel-corporation/oneapi-environment-configurator・orsenkucher/vscode-graphql・pomber/git-file-history・micnil/vscode-checkpoints・jasonn-porch/gitlab-mr・qezhu/gitlink・pieterjongsma/swift-playgrounds・developersoapbox/vscode-springboot-snippets — 実在の VSCode 拡張/発行者名をそのまま open_vsx 側で名乗る形。open_vsx がまとまって出るのは直近5日で初
- vscode Marketplace 側も拡大: MarkdownLinks.markdown-links-pro 8版（0.0.3〜0.0.11、前日初出から拡大）＋ MarkdownLinks.tunnel-pro 3版新出。everestsystems.everest／everestsystems.lotse-language-vscode（実在ベンダ名義、版 13.37.0）も。7/19〜7/20 の markdown.markdown-all-pro に続く Markdown 拡張偽装の新名義
- Baileys 継続: megan-baileys 6版（7/19 再来以降続く）＋ 新スコープ @alannxd/baileys 6.1.4
- @bobfrankston 継続: rmfmail 1.2.167・mailx-store-web 0.1.44・brother-label 1.1.14（新出名）
- 暗号資産系継続: evm-validation 2版・crypto-checkout-api・wallet-analytics・rabet-kit-win32-x64（Stellar ウォレット Rabet 偽装）・keyhog-verifier 3版（cargo、前日4版から継続）・encryptstringadmin／encryptstringadmincore 各4行＋encrypt-string-ttak（継続）
- typosquat/偽装群: async-mutex-lock・fastify-bundler／fastify-client-bundler・fastly-vcl-language-client・chai-tracker／chai-as-stringify・n8n-nodes-pwn 9版（名前に pwn を含む n8n ノード群）・xerohub-discord-voice-v2 4版＋@xerohub/twapi（継続）・react-tabulix-core/query/ui/extended（react 系偽装群継続）・tailwindcss-form-components・rollup-plugin-polyfill-helper・@yoshino-s/vscode-web・muaddib-scanner
- ランダム名短命群の再検出: veldora・vantora・calmora・calvora・caldryn が「*」（全版）指定で再計上、vectormark・veskr・kijai・darkglitch（pypi）も同系
- streak 系の命名拡大: svelte-intake-streaks・svelte-goal-streaks・streak-math-kit・streak-daykit（7/21 の svelte-streaks／streak-calendar／streak-daycount 群から派生）
- 継続ほか: bingo-ai 6.2.255（1版のみ、さらに減速）・dev-helper-bg 4版・make-helper（pypi）・quickbuf・deltamath-client・@szhou 系2種・@elnora-ai/cli・@guangnao 系は本日なし。firefox は genealogy-assistant・eoffice-notes-summarizer の2件（前日 11件から減）。nuget は新規なし（前日の Atom.*／Bangits dependency confusion 群の追加登録は観測されず）
注意点（3つ）
- MCP サーバは名前で導入しない — @copilot-mcp/apex の20版連投は自動投稿とみられ、変名再来が予想される。前日には MCP サーバ側の脆弱性公開（@zereight/mcp-gitlab High 77）もあり、MCP は「公式リポジトリ/ドキュメントからのリンク経由でのみ導入」「トークンは最小権限」を徹底。
- open_vsx 利用エディタ（VSCodium・Cursor 等）は発行者確認を — 実在拡張名・実在ベンダ名（intel-corporation 等）をそのまま名乗る偽装が1日9件。vscode Marketplace 側も MarkdownLinks 群が8＋3版と拡大中で、拡張の導入・自動更新の見直しを。
- 7/22 の脆弱性公開ゼロは確定と見なさない — 平日ゼロは異例で公開ラグの可能性が高く、明日以降の遡及追加に注意。また本日は Intel API の一覧応答が不安定（
search 空指定で空配列・照会条件によりキャッシュ鮮度が異なる）だったため、malware は複数照会の和集合で集計しており、過小方向の誤差があり得る（unique ベースの傾向判断には影響小とみる）。
連続性メモ
- 7/18（土）: 計4件・全件 High 75。malware 48 unique／生107【遡及確定】。
- 7/19（日）: 計1件（fast-uri High SSRF 84）。malware 42 unique／生75 — @bobfrankston 面的拡大・megan-baileys 再来。
- 7/20（月）: 計46件・Critical 3（suneditor 100・roots/wordpress 97・ueberauth_apple 91）。malware 219 unique／生312（@gocortexio 研究群約90件を含む、実勢約130）— twilio-* dependency confusion 波。
- 7/21（火）: 計21件（CVE/GHSA 4・Pre-CVE 17）、@zereight/mcp-gitlab High 77・libcrux 群 Pre High。malware 91 unique／生157 — nuget dependency confusion・react 系偽装群・bingo-ai は減速。
- 7/22（水）: 計0件（平日ゼロは異例、公開ラグの可能性）。malware 87 unique／生147 — @copilot-mcp/apex 20版連投・open_vsx 実在拡張偽装9件・MarkdownLinks 拡大、Baileys／@bobfrankston／暗号資産系は継続、nuget 追加なし。