「あのアップデート何だっけ」を、期間・トピック・キーワードで後から探せます。
Erlang/OTPプロジェクトは2026年6月10日付でパッチリリース「OTP 29.0.2」を公開しました。erts、ssh、ftp、inets、erl_interfaceなど複数アプリケーションにわたり合計7件のCVEを修正しており、SCTP解析時のバッファオーバーフローやFTPパッシブモードのSSRF、HTTPリダイレクト時の認証情報漏洩などが対象です。各パッチは基本的に個別適用が可能で、otp_patch_applyツールで既存環境に反映できます。
Prometheusプロジェクトは2026年6月17日、セキュリティ修正を中心とするパッチ版v3.5.4を公開しました。STACKIT Service Discoveryの/-/configエンドポイントでシークレットが平文露出する問題や依存ライブラリのCVE、UI関連パッケージの脆弱性を修正し、コンテナイメージの配布先にGitHub Container Registryを追加しています。
nginxのmainlineブランチで最新版となる1.31.2が公開されました。今回のリリースでは、HTTP/3・gRPC・charsetの各モジュールに存在した3件のセキュリティ脆弱性が修正されています。あわせて$request_id生成の高速化や$ssl_sigalgs変数の追加といった機能改善も取り込まれました。
nginx安定版1.30.3がリリースされ、ngx_http_proxy_v2_moduleとngx_http_grpc_moduleのバッファオーバーフロー(CVE-2026-42055)、ngx_http_charset_moduleのバッファオーバーリード(CVE-2026-48142)が修正されました。これらのモジュールを利用している環境では早期のアップデートが推奨されます。
研究者らがOpenAIの推論モデルを活用し、小児の希少な遺伝性疾患の診断を支援する取り組みを行いました。これまで診断がつかなかった症例のうち、新たに18件の診断が確定しました。原文はOpenAI Newsの短い発表記事です。
Modularが推論エンジン「MAX」の26.4と、プログラミング言語「Mojo」の1.0ベータ第2版(v1.0.0b2)を公開しました。MAXではApple SiliconでのGPU推論対象が大幅に広がり、DeepSeekやGemma 4などの新モデル対応・量子化強化が進んでいます。Mojo側はコレクション型の制約緩和や構文の整理など、1.0安定版に向けた仕上げが着実に進んでいます。
Microsoftは公式ブログで、OpenAIの最新フロンティアモデルシリーズ、アジア太平洋データゾーン、そしてプロダクションエージェント機能が「Microsoft Foundry」で一般提供(GA)されたことを発表しました。エージェント時代に向けたAzureのAI基盤強化の一環です。
オープンソースのゲームエンジンGodot Engineが、安定版の新バージョン「4.7-stable」をGitHub上でリリースしました。ユーザビリティとパフォーマンスの改善を中心としたフィーチャーリリースで、既存プロジェクトとの互換性も維持されています。詳細な変更内容はリリースノートやチェンジログで確認できます。
OpenAIは、ChatGPTの健康・ウェルネス分野における回答品質を高めるため、新モデル「GPT-5.5 Instant」を導入したことを発表しました。推論力やコンテキスト理解の強化に加え、医師の知見を反映した評価プロセスにより、より分かりやすく信頼性の高い回答を目指しています。
Microsoftが「TypeScript 7.0」のリリース候補(RC)を発表しました。今回のバージョンはこれまでとは異なり、コンパイラの基盤そのものを新しくした点が最大の特徴です。既存のTypeScript自身によるブートストラップ実装から、この1年間かけて移植作業を進めてきたことが明らかにされています。
TypeScriptチームが公式Blueskyで、TypeScript 7の**Release Candidate(RC)**を公開したことを発表しました。今回のTypeScript 7は「ネイティブ書き換え」と呼ばれる版で、正式な7.0リリースに向けて開発者やチームに動作確認を呼びかけています。
Node.js公式が2026年6月18日、LTS版22系の最新セキュリティリリース「v22.23.0(Jod)」を公開しました。TLSのホスト名検証やWebCryptoの出力長チェックなど、Highと判定された2件を含む合計11件のCVEが修正されています。nghttp2やopenssl、llhttp、undiciなどの依存ライブラリも更新されています。
Node.js公式が24.17.0(LTS、コードネーム'Krypton')をリリースしました。TLSのホスト名検証やWebCryptoの出力長チェックなど、深刻度Highを含む合計11件のCVEを修正するセキュリティ専用リリースです。あわせてOpenSSLやnghttp2などの依存ライブラリも更新されています。
Node.js公式が2026年6月18日にセキュリティリリースとしてv26.3.1(Current)を公開しました。深刻度Highの2件を含む合計11件のCVEが修正されており、TLSのホスト名検証やWebCryptoの出力長、HTTP/2のメモリ肥大化などが対象です。依存ライブラリのllhttp・undici・OpenSSLも更新されています。
OpenAIの公式サイトに「ChatGPT Work」という新しいページが公開され、Hacker Newsで話題になっています。ただし今回参照した原文は見出しのみで本文情報がほとんどなく、具体的な機能や仕様は明らかになっていません。続報を待つ必要があります。
GitHubは静的解析エンジンCodeQLの最新版2.26.0をリリースしました。GitHub code scanningの基盤であるCodeQLが新たに**Kotlin 2.4.0**をサポートし、**AIプロンプトインジェクション**を検出する機能が加わりました。詳細なクエリ内容は公開情報が限られていますが、主要な変更点は以上の2点です。
Soofi-Projectが、ドイツ語と英語に対応する基盤モデル「Soofi S」の事前学習に関するテックレポートをHugging Face Spaces上で公開しました。タイトルには「2カ月で学習された欧州主権LLM」とあり、欧州発のローカルLLM開発事例として注目されています。
AWSはNVIDIA RTX PRO 4500 Blackwell Server Edition GPUで高速化された新しいAmazon EC2 G7インスタンスの一般提供を発表しました。AI推論、グラフィックス、データ分析といったGPUアクセラレーションが求められるワークロードに向けた選択肢が広がります。
Hugging Face公式ブログに「MosaicLeaks: Can your research agent keep a secret?」というタイトルの記事が公開されましたが、本記事作成時点で参照できた原文には本文テキストが含まれておらず、具体的な内容を確認できませんでした。タイトルからは、AI研究エージェントが機密情報や秘匿すべきデータをどのように扱うかというセキュリティ・プライバシー観点の考察が想定されます。
GitHubは、書き込み権限を持たないコントリビューターが同時に開けるプルリクエスト数をメンテナーが制限できる新機能を発表しました。信頼できるコントリビューター向けのバイパスリストも設定可能で、レビュー負荷の軽減を狙います。