【2026/08/07】Aikido Intel 日次 — 脆弱性39件(directus 12件一斉・crypto-js/webdav-server Critical)、Malware 84 unique(拡張4ストア同時偽装・決済系スコープ一斉)、8/5分は96件へ遡及確定

数字

直近5日の推移(Critical/High/Medium/LowはCVE/GHSA分のみ。Pre-CVEは別カウント):

指標	8/2	8/3	8/4	8/5	8/6
Critical	0	2	2	1	3
High	0	19	10	52	13
Medium	0	26	9	28	13
Low	0	4	0	5	5
Pre-CVE	0	5	10	10	5
Malware unique	277	42	194	925	84

注記: 8/5の脆弱性は本号で46件→96件へ遡及確定した(High 21→52・Medium 9→28。Critical 1・Low 5・Pre-CVE 10は変わらず)。8/5 19時UTC以降にnostr-sdk関連39行とcopier・sm-crypto・@ai-sdk/harness系など11行がフィードへ遅れて反映されたもの。8/6の列は8/7 07:15〜07:45 JST集計の暫定値で、後続反映があり得る。

新規観測(事実のみ)

脆弱性(8/6 公開、計39件)

CVE/GHSA分は34件(Critical 3・High 13・Medium 13・Low 5)。directusが12件を一挙公開し、BouncyCastleは前日に続き今日も3件が公開された。

パッケージ	言語	ID	深刻度	スコア	内容	修正版
webdav-server	JS	GHSA-x6wm-3hvg-6pqh	Critical	100	パストラバーサル	2.6.3
directus	JS	GHSA-97xr-jchp-xm3c	Critical	92	不適切な認可	12.1.0
crypto-js	JS	GHSA-rg76-677x-56q9	Critical	90	不十分な乱数	3.2.0 / 4.0.0
bcpg-jdk15to18	Java	CVE-2026-59649	High	87	DoS	1.85.0
js-object-utilities	JS	GHSA-3247-ccf6-vx7g	High	82	プロトタイプ汚染	2.2.2
directus	JS	GHSA-mww8-4gwh-rjfw	High	81	WebSocketハイジャック(CSWSH)	12.1.0
webdav-server	JS	GHSA-fw56-cw26-hggg	High	81	不適切なアクセス制御	2.6.3
hydra-core	Python	CVE-2026-68508	High	78	コードインジェクション	1.3.4
rarfile	Python	GHSA-v5rw-pq35-5xw4	High	75	DoS	4.4.0
directus	JS	GHSA-xw72-c69j-h2rj	High	75	リソース消費	12.1.0
directus	JS	GHSA-g293-vf99-xv36	High	75	リソース消費	12.1.0
squizlabs/php_codesniffer	PHP	CVE-2026-67434	High	73	コマンドインジェクション	3.13.6 / 4.0.2
directus	JS	CVE-2026-10716	High	72	SQLインジェクション	12.1.0
directus	JS	GHSA-3742-46gx-c8cc	High	71	パストラバーサル	12.1.0
directus	JS	GHSA-xjxq-pj7h-g676	High	71	認可バイパス	12.1.0
rarfile	Python	GHSA-94vx-95fq-wwvp	High	70	引数インジェクション	4.5.0
bcpkix-jdk15to18	Java	CVE-2026-59647	Medium	69	リソース消費	1.85.0
directus	JS	GHSA-5h38-6755-g83w	Medium	68	パストラバーサル	12.1.0
django-helpdesk	Python	GHSA-mxcg-7m22-x9pj	Medium	65	ORMインジェクション	2.3.2
directus	JS	GHSA-p623-wgx3-wxp8	Medium	65	認可欠如	12.1.0
directus	JS	GHSA-ff8w-8crv-9rcf	Medium	65	リソース消費	12.1.0
ocrmypdf	Python	GHSA-jr24-5gpp-fwx7	Medium	64	コードインジェクション	17.10.0
oidcc_plug	Elixir	CVE-2026-66883	Medium	63	大文字小文字処理の不備	0.5.0
jupyterlab	Python	CVE-2026-67338	Medium	61	XSS	4.5.9
SharpCompress	.NET	GHSA-rch7-vc9j-fw2v	Medium	60	パストラバーサル	0.50.4
directus	JS	GHSA-788p-cvgf-q973	Medium	54	XSS	12.1.0
md-editor-v3	JS	GHSA-7cg4-7xrm-8r75	Medium	53	XSS	6.5.6
bcpkix-jdk15to18	Java	CVE-2026-15055	Medium	53	リソース消費	1.85.0
directus	JS	GHSA-6hpw-rhhq-6xq3	Medium	53	認可欠如	12.1.0
aiosonic	Python	GHSA-w258-q8xf-c282	Low	37	機微情報の平文送信	1.0.4
aiosonic	Python	GHSA-fv7v-79xr-4q74	Low	37	不十分な乱数	1.0.4
kimai/kimai	PHP	CVE-2026-63008	Low	31	SQLインジェクション	2.60.0
kimai/kimai	PHP	GHSA-6rxf-4hh9-pp46	Low	31	不適切な認可	2.63.0
oidcc_plug	Elixir	CVE-2026-66884	Low	21	CSRF	0.5.0

Pre-CVE分は5件:

パッケージ	言語	深刻度	スコア	内容	修正版
image_processing	Ruby	Critical	93	RCE	2.0.3
gluonts	Python	High	78	安全でないデシリアライズ	0.17.0
aiosonic	Python	Medium	68	機微情報の露出	1.0.4
@anthropic-ai/claude-code	JS	Medium	65	認可バイパス	2.1.221
@node-red/editor-api	JS	Medium	59	XSS	4.1.12 / 5.0.2

Malware(8/6 検出、84 unique/生145)

エコシステム内訳(生): npm 111・cargo 10・open_vsx 10・firefox 6・pypi 4・vscode 4。

開発者向け拡張の偽装が4ストア同時進行: open_vsx の helper-beeps/solidity-pro が10版連投(Solidity開発者標的)、vscode に Alanas-Is-Testing 3版と jolars.badness、firefox は6件(netflix-bilingual-subtitles・youtube-bilingual-subtitles の字幕系2件は8/2のクラスタと同名系の再来。ほか zoom-keeper・per-site-zoom-memory・rate-proxy-pro・tube-vision2)
cargo momus-fuzz が10版連投(0.6.3〜0.7.8)。8/5の5版から継続
npm wormgpt-cli 9版(WormGPTを名乗るAI CLI)。@guangnao/agent-cli 2版・@agenthub-ai/agent・gpt-terminal-cli・@nuwax-ai/nuwax-codex-acp-ts などAIエージェント系の命名が続く
暗号資産・Sui開発者標的: move-bcs-codec 4版・sui-graphql-client 4版・sui-migration-audit-cli/rules・wallet-monitor-snap 3版・pypi alphalend-layouts 4版。8/5のHWウォレット群に続く暗号資産軸の継続
Baileys/WhatsApp認証系の再来: @alannxd/baileys・@xsat10/baileys-xsat・@diezyyasha/libsignal-node・diezyyasha-baileys
決済・チケット系スコープの一斉投稿(06:21〜06:27 UTCの6分間): @zahlen/checkout系3・@voxepay/checkout・@simplipayng/checkout+simplipayng・@nasdtickets/@nasddatax/@afasinatickets/@hoteldev/@rentwise/@vboxdev の各 /common。内部名dependency confusionの新しい標的群
企業内部名の継続: @united-airlines-org/atmos-design-system 2版・dpdgroup-css 2版・mx-www-locales-common・syft-acp系4pkg。T-Bank系は tinkoff 2・statist 1・devplatform 4・tui-react-tooltip の計8 uniqueまで縮小(8/5の540 uniqueから収束)
@bobfrankston は3pkg継続(rmfmail 2版・mailx-imap、gcal が新規)。merge-grid-stats 8版・poc-ch4rlygr 6版・tsihealth-client 4版・tailwindcss-hide-scrollbar 2版(8/5のtailwind系継続)・ランダム文字列名5件も観測

注意点(3つ)

crypto-js の Critical(スコア90、不十分な乱数): 週間ダウンロード数百万の著名ライブラリで、鍵・トークン生成に影響し得る。修正版は3.2.0 / 4.0.0だが、古い3.x台を固定したままの間接依存が残りやすい。lockfileで実際の解決バージョンの確認を。
directus 12件の一括公開: 認可バイパス・SQLインジェクション・CSWSHまで幅広く、すべて12.1.0で修正。管理API/管理画面をインターネットに公開している場合は更新を優先したい。
開発者標的の偽装が4ストア同時: npm・open_vsx・firefox・vscodeで同日に偽装パッケージ/拡張が観測された。特にSolidity・Sui・ウォレット系は暗号資産開発環境での導入時に配布元IDの確認を。新規公開直後のパッケージを一定期間(例: 48時間)取り込まない運用も有効。

連続性メモ

8/2: MW 277 unique(8/4号で遡及確定)。T-Bank内部名dependency confusionの第1波
8/3: 脆弱性56件(8/5号で17→56件へ遡及確定)。MW 42はフィードの遡及削除(生52→1)を採用せず公開値を維持
8/4: 脆弱性31件(8/6号で暫定ゼロ→31件へ遡及確定)。MW 194(servicetitan/ornikar一斉)
8/5: 脆弱性は本号で46→96件へ遡及確定(High 21→52・Medium 9→28。nostr-sdk関連39行+copier等11行が8/5 19時UTC以降に反映)。MW 925 uniqueはシリーズ最大
8/6: 脆弱性39件・MW 84 unique/生145は8/7 07:15〜07:45 JST集計の暫定値(集計時点のフィード最新公開は8/6 14:34 UTC、Malware最新検出は8/6 22:07 UTC)。後続反映があり得る