GitHub、LLMによる文脈検証でSecret Scanningの誤検知を75.76%削減と発表
ワンポイントLLM文脈検証でSecret Scanningの誤検知を75.76%削減
GitHubは公式Blueskyアカウントで、共同研究によりLLMベースの文脈検証がSecret Scanningのアラート品質を向上させ、誤検知(false positive)を75.76%削減できたと発表しました。アラートの「量」よりも「質」が重要だという観点からの研究成果です。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: security解除
Vercel、OIDCトークンのカスタムAudienceに対応 サードパーティ連携の安全性を強化
ワンポイントOIDCトークンのaudienceをデプロイごとに交換可能に
VercelのOIDC発行サービス(oidc.vercel.com)が、トークンのaudienceクレームをデプロイごとにカスタマイズできる新機能を発表しました。従来は固定audienceだったOIDCトークンを、追加インフラなしで外部サービス向けに安全に変換できるトークン交換エンドポイントが追加されています。
tech/ai news
CloudflareがImagesバインディングの再設計中にhyperライブラリのバグを発見
ワンポイントCloudflareがImages再設計中にhyperの複数バージョンに潜むバグを発見
Cloudflareは自社のImagesバインディングをアーキテクチャから見直す作業の中で、Rust製の人気HTTPライブラリ「hyper」に潜んでいたバグを偶然発見しました。このバグは複数のメジャーバージョンにわたって存在していたとされています。
Prometheus 3.13.0-rc.1公開、CI移行トラブルの修正とライセンス表示方式の変更
ワンポイントリダイレクト時の認証情報漏えいを修正、CVE対応も同時収録
Prometheusの次期メジャーバージョン候補3.13.0-rc.1がリリースされました。前段のrc.0がNPMからPNPMへの移行に伴うCI問題で完全公開に至らなかったため、rc.1はそのビルド周りの修正が中心です。ユーザー向けの変更点としてはサードパーティライセンスの配布方法が1件変わっており、あわせて未公開だったrc.0のセキュリティ修正やPromQLの新機能もまとめて紹介します。
tech/ai news
OpenAIが「Patch the Planet」を発表、AIとエキスパートでOSSの脆弱性対応を支援
ワンポイントOpenAIがAI×専門家レビューでOSS脆弱性対応を支援する新施策
OpenAIは、オープンソースのメンテナーが脆弱性を発見・検証・修正できるよう支援する新しい取り組み「Patch the Planet」を発表しました。これはOpenAIの「Daybreak」イニシアチブの一環で、AIと専門家によるレビューを組み合わせる点が特徴です。詳細な仕組みや対象範囲についてはまだ限られた情報しか公開されていません。
tech/ai news
OpenAIが「Daybreak」を発表、Codex SecurityとGPT-5.5-Cyberで脆弱性対応を自動化
ワンポイントOpenAIが脆弱性対応を支える新ツール「Daybreak」を発表
OpenAIは新たなセキュリティツール群「Daybreak」を発表しました。中核となるのは「Codex Security」と「GPT-5.5-Cyber」で、企業が脆弱性を発見・検証・修正するプロセスを大規模に支援することを目的としています。詳細な機能仕様は今後の発表を待つ必要があります。
Hono v4.12.27リリース、JSXコンテキスト漏洩やXSSなど3件の脆弱性を修正
ワンポイントHonoでSSR中に他リクエストのコンテキストが漏れる不具合を修正
軽量Webフレームワーク**Hono**のv4.12.27がリリースされ、hono/jsxのコンテキスト分離不備、hono/cssのcx()によるXSS、hono/aws-lambdaのヘッダー重複排除ロジックの不備という3件のセキュリティ問題が修正されました。SSRやAPI Gateway連携でこれらの機能を使っている場合は速やかなアップグレードが推奨されます。
SBOMとは何か──Docker Blogが解説する「ソフトウェア部品表」の必要性
ワンポイントSBOMなしでは今後ソフトウェアを出荷できなくなる
Docker Blogが、ソフトウェアのサプライチェーンセキュリティを支える「SBOM(Software Bill of Materials)」について解説する記事を公開しました。SBOMの基本的な考え方や重要性、生成方法、利用すべきフォーマット・標準規格までを扱う内容です。タイトルが示す通り、今後は**SBOMなしでソフトウェアを出荷することが難しくなる**という前提で整理されています。
tech/ai news
OpenAI、先進AIの共通基準づくりをAppia Foundation経由で支援
ワンポイントOpenAI、Appia Foundation経由でAI共通基準づくりを支援
OpenAIは、先進AIに関する評価フレームワークや安全性の実践、国際協力を推進するため、Appia Foundationを通じて業界共通の基準づくりを支援していることを明らかにしました。具体的な取り組み内容については限られた情報しか公表されていませんが、AIガバナンスにおける国際連携の一環として位置づけられています。
pnpm 10.34.5リリース、lockfileやパッケージ名を悪用したパストラバーサルの脆弱性を修正
ワンポイントlockfileやパッケージ名を悪用した仮想ストア外書き込みの脆弱性を修正
pnpm 10.34.5では、悪意のあるpnpm-lock.yamlやスコープ付きパッケージ名を利用して仮想ストア外にファイルを書き込めるパストラバーサル脆弱性が2件修正されました。あわせてpnpm v12への切り替え・自動更新の不具合と、pnpm-workspace.yaml経由のプロキシ設定における環境変数展開の問題も解消されています。
Cloudflareの「Self-Managed OAuth」が全開発者に開放、無停止移行で実現
ワンポイントSelf-Managed OAuthが全開発者に開放
Cloudflareは自社のOAuthエンジンをゼロダウンタイムで移行し、これまで限定提供だった「Self-Managed OAuth」を全ての開発者が利用できるようにしました。これにより、Cloudflareのアプリエコシステムへの参入障壁が下がることになります。
米大統領令が量子後暗号への移行に2030年の期限を設定、Cloudflareが評価と実務指針を公表
ワンポイント米大統領令、ポスト量子暗号への移行に2030年の期限を設定
米ホワイトハウスが発表した新しい大統領令は、政府機関に対して2030年までにポスト量子暗号への移行を求める内容です。Cloudflareはこの大統領令を重要な一歩と評価しつつ、改善の余地や、政府・企業が実際に移行を進めるためのプレイブックを提示しています。
Node.js 24.18.0 (LTS) リリース、Buffer.poolSizeが64KiBに拡大しWeb Cryptoが強化
ワンポイントBuffer.poolSizeのデフォルトが64KiBに拡大
Node.js公式が24系LTS「Krypton」の最新パッチ24.18.0を公開しました。Buffer.poolSizeのデフォルト値拡大や、http/cryptoモジュールへのマイナー機能追加、多数のバグ修正・セキュリティ強化が含まれています。npmも11.16.0に更新されました。
Redis 8.4.4リリース、AArch64起動不可やシャットダウン時のハングなど複数の重大バグを修正
ワンポイントRedis 8.4.4、AArch64起動不能など緊急度HIGHの重大バグを一斉修正
Redisの公式GitHubリリースで8.4.4が公開されました。緊急度は「HIGH」とされ、AArch64での起動失敗やレプリカのクラッシュ、ACLのバイパスなど、一部利用者に影響する重大なバグ修正が多数含まれています。RediSearchモジュール側の修正も同時に取り込まれています。
Dockerが解説、コンテナイメージ向けSBOM生成の実践ガイド
ワンポイントSBOM生成、ビルド時か後付けかで何が変わるか
Docker Blogが、コンテナイメージに対するSBOM(ソフトウェア部品表)生成に関する解説記事を公開しました。ビルド時生成とビルド後生成の違い、SBOMの品質基準、CI/CDパイプラインへの組み込み方が取り上げられています。
Cloudflare、「Self-Managed OAuth」を全開発者に一般提供開始 コアOAuthエンジンはゼロダウンタイムで移行
ワンポイントSelf-Managed OAuthが全開発者に一般提供、無停止で移行
Cloudflareは「Self-Managed OAuth」機能を全開発者向けに一般提供しました。この機能を実現するにあたり、同社はコアとなるOAuthエンジンをサービス停止なしで移行したことを明らかにしています。詳細な移行手順は公式ブログで公開されています。
Docker Blogが解説、EUサイバーレジリエンス法とコンテナチームが押さえるべき要点
ワンポイントCRA対応でSBOMと脆弱性報告がコンテナチームの必須事項に
Docker Blogが、EUのサイバーレジリエンス法(CRA)についての解説記事を公開しました。SBOM(ソフトウェア部品表)の義務化や脆弱性報告のルール、コンテナを扱う開発チームが意識すべき対応期限など、CRA対応の全体像を整理した内容です。
Meilisearch、権限昇格と情報漏洩の2件のCVEを修正したv1.48.2/v1.47.1をリリース
ワンポイント認証不備で権限昇格・情報漏洩の2脆弱性を修正、対象者は即時更新推奨
Meilisearchがセキュリティ修正版v1.48.2とv1.47.1を公開しました。特定のAPIキー設定や検索用テナントトークンの利用者に影響する権限昇格(CVE-2026-57824)と情報漏洩(CVE-2026-57823)の脆弱性を修正しています。悪用の痕跡は確認されていませんが、対象条件に該当する利用者は速やかな更新が推奨されます。
Meilisearch、権限昇格と情報漏洩の脆弱性を修正したv1.47.1・v1.48.2をリリース
ワンポイント権限昇格と情報漏洩の脆弱性2件を修正、該当ユーザーは要更新
Meilisearchはセキュリティ修正版となるv1.47.1およびv1.48.2を公開しました。特定の条件のAPIキーやテナントトークンを利用している場合、権限昇格や情報漏洩につながる2件の脆弱性(CVE-2026-57823、CVE-2026-57824)が修正されています。悪用の痕跡は確認されていませんが、該当する利用者には早急なアップデートが推奨されています。
Docker Engine 29.6.1リリース、OOMやビルドセキュリティの脆弱性を修正
ワンポイント悪意イメージによるOOMとビルドの保護回避を修正したv29.6.1
Docker(Moby)がDocker Engine 29.6.1をリリースしました。悪意あるイメージによるメモリ枯渇攻撃と、BuildKitのSeccomp/AppArmor無効化を許してしまう脆弱性を修正しています。合わせてcontainerdとBuildKitのバージョンも更新されました。