.NETの2026年10月臨時更新：Brotliの修正を実行環境へ届けるには.NET 8・9・10と.NET 11 RC3に、BrotliとLinux tarballの所有権に関する修正が提供されました。10月13日の更新で不十分だった修正も含まれるため、配布方式に合わせてランタイム更新・再発行・再デプロイを進める必要があります。セキュリティ脆弱性2026-10-25
CloudNativePG 1.31のパスワード自動更新に備える：Secretと再接続の設計CloudNativePG 1.31向けに、DatabaseRoleのパスワード生成と期限前更新が実装されました。未リリースの機能として、VALID UNTILによる期限管理と、アプリ側で必要になるSecretの再読み込みを整理します。クラウドセキュリティCloudnativepg2026-10-24
Yandex障害から考えるボット監視：通信元が消えても活動は続くCloudflareはYandex障害時に、検索クローラーの減少と、別ネットワークへ移る自動通信を観測しました。ASN別の通信量に加え、JA4やリクエストの特徴から活動の継続を判断する方法を整理します。クラウドセキュリティCloudflare2026-10-14
セキュリティ職を肩書きで選ばない：AWSの事例とNICEで考える次の技能AWSのキャリア紹介は、リスク評価や脅威検知、衛星運用にも広がるセキュリティの仕事を取り上げています。NICE Frameworkの仕事・知識・技能という切り口を使い、今の経験から次の学習課題を見つけます。セキュリティCybersecurity Careers2026-10-13
AWSのML-DSA制限はKeySpecで：SCPとIAMで作成・利用を制御するAWSが公開したML-DSAの統制例をもとに、kms:KeySpecで鍵の作成と既存鍵の利用を制限する仕組みを整理します。SCPの適用範囲、証明書発行やKMS外の処理に残る境界まで押さえます。クラウドセキュリティAWS KMS2026-10-12
PgBouncer 1.26.0の脆弱性修正：認証前の停止リスクと更新手順PgBouncer 1.26.0は3件のCVEを修正し、うち2件は認証前にサービスを停止させる問題です。SCRAM認証の適用条件、暫定緩和策の限界、旧オンライン再起動の削除を踏まえ、プーラーを独立した更新対象として扱う理由を整理します。セキュリティ脆弱性2026-10-02
npmのdist-tag操作がOIDC対応、公開と昇格の権限を分けて運用するnpm trusted publishingに、dist-tag操作を許可する独立した設定が追加されました。既定では無効で、対応CLIと明示的な許可をそろえると、公開後のタグ更新も長期アクセストークンなしで実行できます。セキュリティNpm2026-09-30
GitHubのProof of Presenceで再認証を強化――Entra IDと2時間のセッションを理解するGitHubが、Entra IDを使うEMU企業向けにProof of Presenceの公開プレビューを発表しました。重要操作前の再認証をIdPへ委ねる仕組みと、MFA設定・2時間のセッションを踏まえた導入判断を整理します。セキュリティGithub2026-09-24
Microsoft の NuGet 署名証明書更新：旧証明書を残して CI の許可リストを更新Microsoft は2026年9月23日から NuGet の作成者署名証明書を切り替えると告知しました。署名者の許可リストやフィンガープリント検証を使う環境では、旧証明書を残したまま新証明書を追加する対応が必要です。セキュリティDotnet2026-09-23
AIエージェントの接続をBoundaryで制御する：資格情報とセッションの境界HashiCorpは、AIエージェントのリソースアクセスを企業のID・アクセス・監査統制に組み込む考え方を提示しています。Boundaryの公式仕様を手掛かりに、接続先の認可、資格情報の注入、既存セッションの停止を分けて設計する理由を整理します。クラウドセキュリティHashicorp Boundary2026-09-22
Next.jsが16.3.6／15.5.26を予告、臨時セキュリティ更新に備えるNext.jsは上流依存関係の重大なセキュリティ問題に対応するため、2026年9月22日に16.3.6と15.5.26の臨時公開を予定しています。影響範囲の詳細は正式勧告を待ちつつ、稼働バージョンの把握と公開後の更新準備を進める段階です。Next.jsセキュリティ脆弱性2026-09-21
EKSのテナント分離をどこで止めるか：ReadyOnの「Four Walls」を読むReadyOnは、名前空間、専用ノード、VPCセキュリティグループ、専用Auroraクラスターを組み合わせてテナントを分離しています。それぞれが止めるアクセスと、設定を維持・検証する際の論点を整理します。クラウドセキュリティAmazon Eks2026-09-18
AWS欧州ソブリンクラウドの設計：認証・監査・CI/CDを分ける境界AWS European Sovereign Cloudでは、独立したaws-euscパーティション内に認証・監査・配布の基盤を用意します。既存のAWS設計を再利用できる部分と、別途構築する部分を整理し、Control Towerの公式資料間で異なる提供状況も扱います。クラウドセキュリティAWS2026-09-16
GitHub Advanced Securityの設定強制がOrganization管理者にも対応GitHub Advanced Securityで、Enterpriseの設定をOrganization管理者も上書きできない強制モードが追加されました。強制する項目と対象を選び、設定の適用状態とスキャンの動作を分けて確認する考え方を整理します。セキュリティGithub2026-09-15
Abnormal AIのメール検知に学ぶ、AgentCoreの計算環境と運用境界Abnormal AIは、判断が難しいメールを扱うエージェントにAmazon Bedrock AgentCore Code Interpreterを組み込んでいます。段階的な振り分けと、通信・権限・セッション寿命の設計から、計算能力を本番へ持ち込む条件を読み解きます。クラウドセキュリティAWS2026-09-14
PostgreSQLのlo_compat_privilegesをoffに保つ理由と権限修正の手順PostgreSQLで`lo_compat_privileges = on`にすると、ラージオブジェクトに対するPostgreSQL 9.0以降の主要な権限検査が無効になります。実効設定と所有者・ACLを調べ、設定でエラーを隠さず最小権限で直す流れを整理します。セキュリティPostgresql2026-08-27
AgentCore GatewayでBasic認証を仲介する―Request Lambda interceptorで資格情報を隔離Amazon Bedrock AgentCore GatewayのRequest Lambda interceptorを使い、受信したBearer JWTを検証しながら、Secrets ManagerのサービスアカウントでBasic認証ヘッダーを組み立てる暫定パターンが公開されました。資格情報をエージェントから隔離できる理由と、TLS、最小権限、ログ、ローテーションで残る課題を整理します。クラウドセキュリティAmazon Bedrock Agentcore2026-08-27
AWS ACMのメール検証廃止へ備える――ARNを変えないDNS検証への移行AWS Certificate Managerは、メール検証による公開証明書の新規発行を2027年3月31日に、既存証明書の更新を2027年9月30日に終了します。対象の証明書は、ARNを維持したままDNS検証へ移行できるため、期限と72時間の検証手順を押さえて計画的に切り替えます。クラウドセキュリティAWS Certificate Manager2026-08-16
AWSロンドンリージョンが2026年PASF認定を更新――施設監査が保証する範囲AWS Europe (London) リージョンのPolice-Assured Secure Facilities（PASF）認定が更新され、Police Digital Serviceが2026年5月28日に確認しました。施設レイヤーの保証が継続する一方、ワークロードの設定やデータ取扱いは引き続き利用組織の評価対象です。クラウドセキュリティAWS2026-08-16
DockerがNVIDIAのOpen Secure AI Allianceに参加Dockerは2026年7月30日、NVIDIAのOpen Secure AI Allianceに参加したと発表しました。AIエージェントの信頼を、モデル単体ではなく実行環境、ID、ガバナンス、セキュリティまで含めて考える流れとして読むと分かりやすいです。セキュリティDocker2026-08-04
AWS CIRT の 2026年6月 Threat Technique Catalog 更新を見るAWS Security Blog は 2026年6月29日、AWS CIRT が扱うインシデント対応の反復パターンに基づく Threat Technique Catalog 更新についての記事を公開しました。現時点のソース文脈では具体的な技法名や影響サービスは示されていないため、まずは自社の AWS 環境と照らして確認する前提で読む記事です。クラウドセキュリティAWS2026-07-29
Next.js
Python
クラウド
セキュリティ
Ruby
Cpp
