
Cloudflareが2026年上半期DDoS脅威レポートを公開、超大規模攻撃が519%急増
Cloudflareは2026年上半期のDDoS脅威レポートを公開し、自社ネットワーク上で観測された「ハイパーボリューメトリック」なDDoS攻撃が前年同期比で519%増加したと報告しました。DNSおよびCLDARリフレクションを用いた手法が主な攻撃ベクトルとなっており、レポートでは地政学的な緊張の高まりが世界的な脅威動向に影響を与えたことも指摘されています。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。

Cloudflareは2026年上半期のDDoS脅威レポートを公開し、自社ネットワーク上で観測された「ハイパーボリューメトリック」なDDoS攻撃が前年同期比で519%増加したと報告しました。DNSおよびCLDARリフレクションを用いた手法が主な攻撃ベクトルとなっており、レポートでは地政学的な緊張の高まりが世界的な脅威動向に影響を与えたことも指摘されています。
Prometheusの次期メジャーバージョンとなるv3.14.0のリリース候補「v3.14.0-rc.0」が公開されました。PromQLの期間式(duration expressions)がデフォルトで有効になり、first_over_time関数が安定版に昇格するなどの仕様変更に加え、TSDBのデータ損失に関わる重大なバグ修正が多数含まれています。
PHP開発チームは次期メジャーバージョンとなる**PHP 8.6.0**の最初のベータ版「beta1」をGitHub上にタグとして公開しました。公開情報はタグ登録のみで、具体的な変更点の記載はまだありません。正式版に向けた検証フェーズの開始を示すマイルストーンです。
ModularがMAX 26.5とMojo 1.0.0を公開しました。GPU関連APIをMojo標準ライブラリから新設のmaxパッケージへ移行し、Apple SiliconやモデルAI運用向けの機能強化も行われています。Mojoは標準ライブラリAPIの一部を安定版として明示し、いよいよ1.0を迎えました。
Modularが管理するGitHubリポジトリに「mojo/v1.0.0」というリリースタグが公開されました。リリースノートの内容は「ロックファイルをMojo 1.0.0、MAX 26.5.0に固定する」という一文のみで、詳細な変更点は明記されていません。
Lightricksがオープンウェイトの動画・音声生成モデル「LTX-2.5」をHugging Faceで公開しました。従来は単一ショットしか作れなかったのに対し、キャラクターや照明を保ったまま複数カットを連続生成できる「マルチショット生成」が新たに加わっています。自前インフラでのセルフホストとファインチューニングが可能で、年間売上1000万ドル未満であればLTX-2.xコミュニティライセンスのもと商用利用も無償で行えます。

GitHub Copilotで、Microsoftの小型コーディングモデル「MAI-Code-1.1-Flash」の提供が始まりました。前身のMAI-Code-1-Flashをベースに、画像を理解できるネイティブなビジョン対応が加わり、コーディング品質も向上しています。
Vercelは、組織の認証基盤と連携してVercelアカウントを一元管理できる「Enterprise Managed Users(EMU)」を正式提供開始しました。SAML SSOによるサインイン一本化やSCIMによる自動プロビジョニングにより、社員のアカウントを個人管理から組織管理へ移行できます。Enterpriseプラン、SSO強制、Directory Sync、検証済みドメインが利用条件です。

GitHubは自社サーバー型製品「GitHub Enterprise Server(GHES)」の最新版3.22をリリース候補として公開しました。プラットフォーム全体に新機能が追加されるとされていますが、公式発表時点では詳細の多くが明らかにされていません。判明している目玉の一つは、管理者によるCopilot CLIの設定に関するものです。
.NET チームが2026年8月の月次サービシング更新として「.NET 10.0.11」をリリースしました。ASP.NET Core、.NET Runtime、SDK、EF Core、Templating、WindowsDesktop(WinForms/WPF)など主要リポジトリが対象です。詳細な変更内容はMicrosoft DevBlogsの月次サービシング記事にまとめられています。

GitHub Copilot for JetBrainsのアップデートで、会話内容を保持する「Copilot memory」とローカルモデルを使う「Ollama」連携が追加されました。あわせて企業向けの管理機能強化、チャット操作性の改善、MCPサーバーの信頼性向上も行われています。
dotnet/coreリポジトリに「.NET 11 Preview 7」のリリースタグが作成され、2026年8月11日付で公開されました。ただし本記事執筆時点でリリースノート本文には具体的な変更内容の記載がなく、機能追加やバグ修正の詳細は今後の更新を待つ必要があります。
Next.jsの公式Blueskyアカウントが、Next.js 16.3で導入された「Instant Navigations」を紹介しました。Cache ComponentsとPartial Prefetchingを組み合わせることで、Server Componentsの利点を保ったままアプリのようになめらかな画面遷移を実現できるとしています。音楽プレイヤーやSNSフィードなどのデモ例も示されています。

GitLabは、SASTスキャンにおける脆弱性の重複検知問題を解決する「Normalized Scope+Offset」というフィンガープリント手法を発表しました。コメントや空行の追加といった非機能的な変更を無視して脆弱性を識別することで、ベンチマークでは重複検知を77%増加から0件にまで削減しています。この手法はscope_offset_compressedというトラッキングアルゴリズムとしてGitLabに実装済みです。
PostgreSQLの拡張機能「plx」は、Ruby・PHP・JavaScript・Python・Go・COBOLなどおなじみの構文で書いたコードをCREATE FUNCTION実行時にplpgsqlへ変換し、pg_proc.prosrcに格納する仕組みです。実行自体はPostgreSQL標準のplpgsqlインタプリタが担うため、新たな言語ランタイムをバックエンドに読み込む必要がありません。plpython3uやplperluのような信頼できない言語と違い、plpgsqlの性能と安全性をそのまま享受できる点が特徴です。

Redisの公式ブログは、AIエージェントが古い情報を回答してしまう根本原因はモデル自体の性能ではなく、その裏側にあるデータ更新の仕組みにあると指摘しています。夜間バッチのETL処理ではデータの鮮度が数時間単位でしか保てないのに対し、変更データキャプチャ(CDC)を使えばその遅延を数秒単位まで縮められるとしています。
Vercelは「AI Gateway」に新機能を追加し、Claude CodeやCodexなど複数のコーディングエージェントをコマンド一発で設定できるようにしました。APIキーの発行から各エージェントの設定ファイルへの書き込みまでを自動化し、支出管理やアクセス制御も一元化できます。
pnpmの次期メジャーバージョンに向けたリリース候補「v12.0.0-rc.7」が公開されました。registries設定にserverTypeなどを統合してタルボールURLの扱いを柔軟にしたほか、virtualStoreTypeの追加、コールドキャッシュ時のインストール高速化、大きなパッケージ展開時のメモリ削減など多数の改善が含まれています。

Elasticは、企業のAI活用が検索主導の体験からエージェント型AIへと移行しつつある中で、コンテキストエンジニアリングと検索(リトリーバル)レイヤーの重要性が増していると指摘しています。信頼でき本番運用に耐えるAIエージェントを構築する上で、この2つが鍵になるという内容です。
Vercelは週2000万ダウンロードを超えるオープンソースのAI SDKで急増する issue・PR の滞留を解消するため、複数のエージェントが分業して issue 分析からバグ修正、バックポートまでを行う「ai-sdk-factory」を構築しました。人間のレビューを必ず介在させつつ、稼働4週間でマージされるPRの25〜35%を自動生成するまでに至っています。