まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: security解除
Google Cloudは2026年7月13日付のリリースノートで、BigQuery・Dataform・Colab Enterpriseのリポジトリに存在した権限昇格の脆弱性(GCP-2026-047)を公表し修正しました。同時にBigQueryの新機能や、Developer Connectのセキュリティ強化、Managed Airflowの既知の問題、Sensitive Data Protectionの仕様変更も発表されています。
Microsoftは、Azure Key Vault Managed HSM向けの外部キー管理機能をパブリックプレビューとして公開しました。Managed HSMはFIPS 140-3 Level 3準拠のシングルテナントHSMであり、鍵の生成・保管を顧客が完全に管理でき、Microsoft自身も鍵材料にアクセスできない設計になっています。
Vercelは、エンタープライズ向けのアクセス制御機能「Vercel Passport」をパブリックベータとして公開しました。Okta、Auth0、または任意のOIDC対応プロバイダーを利用して、保護されたデプロイメントへのアクセスを訪問者ごとに認証できます。認証後はJWTがリクエストヘッダーに付与され、サーバー側で訪問者の識別情報を取得できます。
Vercelは自社で100以上のAIエージェントを本番運用する中で、デプロイの容易さに対してセキュリティ確保が課題になっていることを明らかにしました。この課題に応えるため、アイデンティティ・アクセス制御・監査ログを標準搭載した新しい提供形態「Vercel for Enterprise Apps and Agents」を発表しています。
Cloudflareは、Zero Trust環境の計画・展開・運用をAIエージェントが自律的に行えるようにする「Cloudflare One stack」を公開しました。エージェントスキルのライブラリとして提供され、従来必要だった移行のための打ち合わせ(migration calls)を不要にすることを目指しています。
AWSはWAFのBot Control機能を拡張し、AIボットやAIエージェントによるコンテンツ・API アクセスに対して課金できる「AIトラフィック収益化」機能を発表しました。コンテンツ提供者はアクセス料金の設定、サードパーティ経由の決済受領、エッジでのスコープ付きアクセス許可が可能になります。
OCaml開発チームは4.14系のメンテナンスリリースとなる4.14.4を公開しました。CVE-2026-34353として報告されたcaml_ba_reshapeのサイズオーバーフロー問題と、Windows環境でのFilename.quote_command における引用符処理の不備というセキュリティ修正2件に加え、4.14.3以降の不具合修正がまとめられています。
Vercelは公式Blueskyアカウントで新機能「Vercel Connect」を発表しました。外部のデータやシステムへの接続を簡単かつ安全に行えるようにする機能で、アプリケーションやAIエージェントに対して有効期限の短いトークンを精密なスコープ付きで発行する仕組みです。詳細はVercelの公式ブログで紹介されています。
Vercelは、エージェントやアプリがSlackやGitHub、Salesforceなどの外部サービスに安全にアクセスできる新機能「Vercel Connect」をパブリックベータで公開しました。長期的なシークレットを環境変数に置く代わりに、実行時に必要な範囲だけのスコープ付き短命トークンを発行する仕組みです。環境ごとの分離やトークンの即時失効、Webhookイベントの転送機能も備えています。
Docker社は、イメージの署名・検証機能であるDocker Content Trust(DCT)と、その裏側で動くNotary v1サービス「notary.docker.io」を完全に終了すると発表しました。2025年7月に予告されていた措置が、いよいよ実施段階に入ります。DCTやdocker trustコマンドを利用している開発チームは、早めに移行計画を立てる必要があります。
Google DeepMindが公式ブログで、AIエージェントの安全性を高めるための「AI Control Roadmap」を公開しました。従来型の安全対策とリアルタイムモニタリングを組み合わせることで、社内システムのセキュリティを強化する取り組みです。詳細な技術仕様は明らかにされていませんが、AIエージェント運用における監視体制の方向性を示す発表となっています。
Vercelは、社員が作った内部アプリやAIエージェントをアクセス制御・セキュリティ境界の内側で安全に運用するための新プラットフォーム「Vercel for Enterprise Apps and Agents」を発表しました。Vercel Passport、Vercel Connect、Enterprise Managed Users、AWS上でのBYOCという4つの要素で構成され、権限管理と監査を標準機能として組み込んでいます。v0とSnowflakeの連携も含まれ、エンジニアでなくても社内データを使ったアプリ開発が可能になります。
AWSは「AWS Security Agent」に、STRIDEベースの脅威モデリング機能と、主要Gitプラットフォームに対応したリポジトリ・PR全体のコードスキャン・修正機能を追加しました。さらにKiro power、Claude Codeプラグイン、MCP経由のIDE統合により、開発者はコンテキストスイッチなしでセキュリティレビューと修正を行えるようになります。
GitLabは19.1で、AI CatalogのDuo Flowsを人間の操作なしに自動実行できるイベント駆動トリガーを追加しました。同時に、未承認のエージェントやフローを排除するガバナンス設定、保存前のフロー設定検証、AIモデルの許可リスト機能もリリースし、企業がAIワークフローを安全かつ継続的に運用できる基盤を整えています。
GitLabは19.1で、SARIF形式に対応するサードパーティ製スキャナーを全プロジェクトに統一ポリシーで適用し、検出結果を単一のビューで管理できるようにしました。あわせて、シークレット検出の精度向上や、AIエージェントの操作を記録・承認制御する新機能もベータ公開されています。
Vercelは、AIエージェントが外部サービスにアクセスする際の認証方式を刷新する「Vercel Connect」をパブリックベータとして公開しました。長期間有効なトークンを環境変数に保存する方式に代わり、実行時に短命でスコープの限定された認証情報を発行する仕組みを提供します。Slack・GitHub・Linearなどのトリガー転送や、料金体系も同時に発表されています。
Erlang/OTPプロジェクトは2026年6月10日付でパッチリリース「OTP 29.0.2」を公開しました。erts、ssh、ftp、inets、erl_interfaceなど複数アプリケーションにわたり合計7件のCVEを修正しており、SCTP解析時のバッファオーバーフローやFTPパッシブモードのSSRF、HTTPリダイレクト時の認証情報漏洩などが対象です。各パッチは基本的に個別適用が可能で、otp_patch_applyツールで既存環境に反映できます。
Prometheusプロジェクトは2026年6月17日、セキュリティ修正を中心とするパッチ版v3.5.4を公開しました。STACKIT Service Discoveryの/-/configエンドポイントでシークレットが平文露出する問題や依存ライブラリのCVE、UI関連パッケージの脆弱性を修正し、コンテナイメージの配布先にGitHub Container Registryを追加しています。
nginxのmainlineブランチで最新版となる1.31.2が公開されました。今回のリリースでは、HTTP/3・gRPC・charsetの各モジュールに存在した3件のセキュリティ脆弱性が修正されています。あわせて$request_id生成の高速化や$ssl_sigalgs変数の追加といった機能改善も取り込まれました。
nginx安定版1.30.3がリリースされ、ngx_http_proxy_v2_moduleとngx_http_grpc_moduleのバッファオーバーフロー(CVE-2026-42055)、ngx_http_charset_moduleのバッファオーバーリード(CVE-2026-48142)が修正されました。これらのモジュールを利用している環境では早期のアップデートが推奨されます。