【2026/08/01】Aikido Intel 日次 — 7/31 公開3件（@descope/nextjs-sdk 認証バイパス Critical 91・huggingface-hub Path Traversal 83）、Malware 56 unique は @mexc 内部名23件が突出、定番 OSS の typosquat 波も

数字

注記: 7/27〜7/30 は前号までの確定値の再掲（※7/29 は前々号の停滞を 7/31号で遡及訂正した後の確定値）。7/31 は本号の集計値（8/1 08:30 JST＝7/31 23:30 UTC 時点）。7/29 の実例（当日21件→翌々日34件）のとおり反映ラグがあるため、7/31 の脆弱性件数は今後増える可能性が高い。脆弱性の Critical〜Low は CVE/GHSA 分のみで、Pre-CVE は別カウント。

新規観測（事実のみ）

脆弱性（7/31 公開、計3件）

CVE/GHSA 3件（Critical 1・High 1・Medium 1）、Pre-CVE 0件。集計時点では件数が少ないが、反映ラグ途中の可能性が高い（注意点1）。

huggingface-hub は 7/29 に Pre-CVE として先行掲載されていたものが CVE-2026-15717 として採番された形（Medium 40 → High 83 に評価変更）。

Malware（7/31 検出、56 unique／生82）

エコシステム内訳（生）: npm 69・pypi 7・firefox 5・jetbrains 1。

• @mexc スコープ23件が突出: shared-utils 8版のほか、i18n・ws・ui・utils・biz-utils・biz-component・global-store・motion-ui・sensors-sdk 等11パッケージ — 暗号資産取引所 MEXC の内部名を狙った依存混乱型の一斉投稿。暗号資産クラスタの対象拡大。
• @bobfrankston 9件で継続: rmfmail 4版・msger 3版・mailx-host・mailx-imap。前日の25件に続く。
• 定番 OSS の typosquat 波: socket.io 系4変形（scketio・soccketio・socketi・socktio）、passport 系2（passsport1・passtpor）、mongoose 系2（mongostose・moontose）、requests 系（reguestsc）、rollup-plugin-polyfill-*・vite-config-svg／vite-tsconfig-svg。
• 企業・製品名: walmart-genai-trace、jetbrains エコシステムで com.baidu.comate 4.11.3 を TELEMETRY 判定（Baidu の AI コーディング支援 Comate の名前）。
• 継続・再来: firefox の eoffice-notes-summarizer 4版、@peptide-packets 3件（7/29 の @peptide-unit と同系命名）、@yhong91/vibetime。

注意点（3つ）

1. 7/31 の「公開3件」は反映ラグ途中の値として扱う。 7/29 の実例では当日集計21件が翌々日に34件まで遡及増加した。本号の 7/31 値（3件・Pre-CVE 0件）も 8/2号以降で増える前提で読む。数少ない3件のうち @descope/nextjs-sdk の認証バイパス（Critical 91）は Next.js 認証 SDK であり、該当環境は即時 0.15.56 へ。

2. 暗号資産関連の依存混乱が「SDK 偽装」から「取引所内部名」へ広がった。 前日の ethers／solana／meteora／pump.fun 偽装に続き、7/31 は @mexc 内部名23件の一斉投稿。取引所・ウォレット・SDK と、暗号資産エコシステム全体を面で狙う動きとして連日継続している。開発組織側は内部スコープの公開レジストリ登録（スコープ予約）と Safe Chain 等の導入遅延の運用を。

3. typosquat が「著名 OSS の綴り揺れ」に回帰。 socket.io・passport・mongoose・requests という定番どころの綴り違い十数件が同日に投下された。AI コーディングや手入力での 1 文字違いを狙う古典的な手口で、依存追加時のパッケージ名確認と lockfile レビューを改めて。jetbrains エコシステムでの検出（com.baidu.comate）は監視対象の広がりとして注目。

連続性メモ

• 7/27: 公開22件（Critical 2=Magento・Erlang/OTP、High 3、Medium 8、Pre-CVE 9）、Malware 155 unique（生205）。PayPal 内部名 dependency confusion 約18件、thirdweb 6連投、Baileys 再来、@bobfrankston 8パッケージ25版、cargo に near-build-attestation 4版
• 7/28: 公開40件（CVE/GHSA 31=Critical 2〈mcp-atlassian score 100・homeassistant 93〉・High 17・Medium 9・Low 3、Pre-CVE 9）、Malware 87 unique（生109）。mage2kishan 19モジュール一斉（packagist）、Open VSX 偽装第3波10件、Alibaba 内部名（aone-*・lib-mtop）依存混乱、汎用 helper/util 名 npm 群、xerohub v3・@bobfrankston 継続、pypi ゼロ（bingo-ai 停止）
• 7/29(水): 公開21件（CVE/GHSA 19＝High 10・Medium 8・Low 1、Pre-CVE 2）。Mbed-TLS に10件集中、Erlang/Elixir HTTP スタック3件（cowlib/bandit/cowboy）、agno SQLi、n8n 認可バイパス。Malware は 7/28 17:11 UTC 以降検出ゼロで停滞の可能性（既存エントリ更新は稼働）。CVE フィードは反映ラグ＋Pre-CVE 再編を観測（7:00 JST 時点0件→10:00 JST に21件が遡及反映）。※本号（7/31号）で遡及訂正: 公開34件・Malware 104 unique
• 7/30(木): 公開47件（CVE/GHSA 42=Critical 7〈apache-airflow-providers-fab 認証バイパス 98・langroid 98・@zereight/mcp-gitlab 3件 98/96/96・zebrad 93・drupal/disable_login 91〉・High 20・Medium 11・Low 4、Pre-CVE 5）、Malware 281 unique（生366）＝停滞明けの一括反映。@bobfrankston 25件へ拡大、暗号資産SDK偽装（@ethers-sdk/@solana-sdk 等）、akamai-sensor 偽装群、Nordea・SIE 内部名、matrix-synapse 12件・@angular 3件・node UAF。7/29 分を遡及訂正（公開21→34件、Malware 0→104 unique）
• 7/31(金): 公開3件（Critical 1=@descope/nextjs-sdk 認証バイパス 91、High 1=huggingface-hub Path Traversal 83〈7/29 Pre-CVE の採番〉、Medium 1）※集計 8/1 08:30 JST 時点、反映ラグで増加の可能性。Malware 56 unique（生82）。@mexc 内部名23件が突出（暗号資産クラスタの取引所内部名への拡大）、@bobfrankston 9件継続、socket.io/passport/mongoose の typosquat 波、jetbrains で com.baidu.comate を TELEMETRY 判定