【2026/08/05】Aikido Intel 日次 — npm依存関係混乱が1日で2社を標的: @servicetitan 141パッケージ一斉・@ornikar系53パッケージ連投(計194 unique/生300)、verdaccio認証プラグイン偽装も。脆弱性フィードは停滞で8/4公開分は暫定ゼロ、8/3分は17→56件へ遡及確定

数字

日付(UTC)	Critical	High	Medium	Low	Pre-CVE	Malware unique
7/31	1	1	1	0	0	114
8/1	0	0	0	0	0	62
8/2	0	0	0	0	0	277
8/3	2	19	26	4	5	42
8/4	0	0	0	0	0	194

注記: 過去日は前号までの確定値を再掲している(フィードは後から増減するため再集計はしない)。8/3の脆弱性は本号で17件→56件へ遡及確定した(フィード停滞による遅延反映。詳細は下記)。8/4の脆弱性は暫定ゼロ(フィード停滞中。本号集計時点の最新公開時刻は8/3 19:58 UTCで止まっており、翌号で遡及確認する)。8/3のMalwareは前号集計時の観測値42 uniqueで確定とする(フィードはその後8/3分の行を生52行→1行へ遡及削除しており、再集計すると公開値との連続性が壊れるため観測値を維持)。

新規観測（事実のみ）

脆弱性（8/4 公開、計0件）

8/4(UTC)公開分は本号集計時点(8/5 07:45 JST)でゼロ。フィードは停滞中で、直近の公開時刻は8/3 19:58 UTCのまま更新されていない。8/3公開分が約24時間遅れで39件遡及反映された経緯があるため(下記)、8/4分も翌号で遡及確認する。

8/3公開分の遡及反映（+39件、本号で8/3=計56件に確定）

前号(8/4号)集計後にフィードへ反映された8/3公開分。CVE/GHSA 37件+Pre-CVE 2件(AIKIDO-2026-538318 ioredis JS Medium 55、AIKIDO-2026-269507 event-listener Rust Medium 40)。Critical/Highは以下の15件。

ID	パッケージ	言語	深刻度	内容	修正版
GHSA-v3qq-3xvg-m77g	python-statemachine	Python	Critical 91	動的オブジェクト属性の不正変更	3.2.1
GHSA-g2xq-x66m-ww9r	verbb/formie	PHP	High 88	SSTI	2.2.26 / 3.1.34
GHSA-24c8-4792-22hx	Scriban	.NET	High 87	DoS	7.2.0
GHSA-5xh2-2qqx-r2r9	power-components/livewire-powergrid	PHP	High 86	パストラバーサル	6.10.6
GHSA-rg4f-xvhj-mw22	mediawiki/maps	PHP	High 83	XSS	12.1.8 / 13.1.1 / 14.1.1
CVE-2026-55735	guardian	Elixir	High 82	暗号署名検証不備	2.4.1
CVE-2026-65971	power-components/livewire-powergrid	PHP	High 76	SQLインジェクション	6.10.4
GHSA-5p4m-2wfm-xmqj	js-yaml	Java/JS	High 75	DoS(2言語で2行計上)	3.15.1 / 4.3.1
GHSA-r8gj-366q-cgvj	python-statemachine	Python	High 75	リソース消費	3.2.1
GHSA-3wg5-5w54-3rfm	lightrag-hku	Python	High 75	DoS	1.5.5
CVE-2026-64684	rmcp	Rust	High 74	機微情報漏えい	2.1.0
GHSA-fj3w-533r-fvf6	python-statemachine	Python	High 71	パストラバーサル	3.2.1
GHSA-vv3m-f8x4-7377	lightrag-hku	Python	High 71	SSRF	1.5.5
CVE-2026-66723	mwdb-core	Python	High 70	認可欠如	2.19.0
CVE-2026-54894 ほか	guardian	Elixir	Medium 69×3	(参考)署名検証系	2.4.1

Medium/Low の主な内訳: mediawiki/semantic-media-wiki 7件(Medium 61)、@quasar/app-vite 5件(Medium 47〜65)、guardian(Elixir) Medium 3件、vllm(Medium 53)、wasmtime Low 2件、verbb/formie Medium 54 など。前号で報じたlightrag-hku(Critical 98)には本号でDoS/SSRF等6件が追加され、8/3の同パッケージ関連は計8件となった。

Malware（8/4 検出、194 unique／生300）

全行npm(エコシステム内訳: npm 生300)。300行すべてが公開から24時間以内の即日検出。特定企業の内部パッケージ名を狙った依存関係混乱(dependency confusion)型の一斉公開が2社分発生した。

@servicetitan スコープ(米ServiceTitan内部名): 141 unique/生141。全パッケージ単一版で、11:25〜11:35 UTCの約10分間に一斉検出。デザインシステム(anvil/anvil2系)・マイクロフロントエンド(microfront系)・マーケティング(marketing-*系)・チャットボットUI(titan-chatbot-*系)・feature flag等の内部名を網羅。@servicetitan/anvil2-mcp、@servicetitan/microfront-auth、@servicetitan/tokens を含む。
@ornikar スコープ(仏Ornikar内部名): 42 unique/生116。1パッケージあたり2〜4版の連投(11:20〜13:01 UTC)。eslint/babel/webpack等の社内config系が中心。
Ornikar周辺のunscopedパッケージ: 11 unique/生43。pob-test-package-in-monorepo(5.2.x 4版)・pob-test-typescript-package-in-monorepo・folder-lint・eslint-plugin-folder-schema・tslint-folder-schema(各1.0.15〜1.0.18)・frontend-orb・native-frontend-orb・editable-contracts(0.0.21〜0.0.25 5版)・babel-plugin-linaria-css-to-undefined、およびverdaccio-okta-oauth(38.1.10〜38.1.14 5版)・verdaccio-tarball-local-storage(38.1.10〜38.1.13 4版)。実在OSS名に高いバージョン番号を付す連投で、8/3のterminal-kit-tslint-config(20.1.9)と同じパターン。
8/2のT-Bank(旧Tinkoff)内部名クラスタに続き、企業内部名を狙う大規模dependency confusionは3営業日で3社目。
8/3のカジノ偽装npm群(29種/生39)はフィードから遡及削除されたことを観測(8/3検出行は生52行→1行に減少。残存はterminal-kit-tslint-configのみ)。

注意点（3つ）

企業内部名の依存関係混乱が連日化 — 8/2のT-Bankに続き、8/4は@servicetitan・@ornikarの2社が同日標的。実在スコープの内部名を単日で百件超つかむ手口が定着しつつある。npmスコープの公式予約・社内レジストリ優先解決の強制・lockfileの整合確認に加え、公開直後パッケージの導入を遅らせる運用(例: Aikido Safe Chainの既定48時間隔離)が有効。
プライベートレジストリ基盤そのものを狙う偽装 — verdaccio-okta-oauth等はレジストリ管理者が導入する認証・ストレージプラグインの偽装で、成立すればレジストリ配下の全利用者に波及する。プラグイン導入時は正規リポジトリと正規バージョン系列(本物のverdaccioプラグインは38.x帯のような版番号を取らない)の確認を。
脆弱性フィードのゼロ表示を「公開なし」と読まない — フィード停滞中は遅延反映が常態化しており、8/3分は約24時間遅れで17件→56件(3.3倍)に膨らんだ。8/4の暫定ゼロも翌号で遡及確認する。停滞期間中の判断は本表の確定値側を基準に。

連続性メモ

7/31=C1/H1/M1/L0/Pre0/MW114(確定)
8/1=C0/H0/M0/L0/Pre0/MW62(確定)
8/2=C0/H0/M0/L0/Pre0/MW277(確定)
8/3=C2/H19/M26/L4/Pre5/MW42(本号で脆弱性17→56件へ遡及確定。MWは前号集計時の観測値で確定=フィードは8/3行を生52→1へ遡及削除、カジノ偽装群の取り下げとみられる)
8/4=C0/H0/M0/L0/Pre0/MW194(暫定。脆弱性はフィード停滞による暫定ゼロ〈最新公開8/3 19:58 UTC〉、Malwareは8/5 07:25 JST集計。いずれも翌号で遡及確認)