ソフトウェアサプライチェーンは今、攻撃の的に―Omdia調査が示す77%という数字
ワンポイント77%の組織が過去1年でサプライチェーン攻撃を経験
Docker Blogが紹介した市場調査会社Omdiaの最新レポートによると、過去1年間にソフトウェアサプライチェーンのセキュリティインシデントを経験した組織は77%に達しています。レポートは主要なリスクやセキュリティ上のギャップ、そして開発者が果たす防衛線としての役割に言及しています。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1339AI・LLM639セキュリティ375開発ツール265DevOps・CI/CD238OpenAI209Vercel182GitHub118Hugging Face102Node.js / ランタイム98Cloudflare95サーバーレス92Next.js81データベース80Redis73TypeScript71Anthropic66Model Context Protocol62Python62クラウド61フロントエンド61Kubernetes60AI セキュリティ53Google DeepMind53AIベンチマーク51AWS51JavaScript51オープンソース50Docker41Transformers40GitLab35LangChain35React32ベクトルデータベース28pnpm24テスト24Azure22Deno21PostgreSQL16PyTorch15Rust15Go14AIコンテキスト管理13nginx13Terraform13Django12Git12Google Cloud12.NET12ロボティクス12Vite12Bun11Elastic10OpenTelemetry10Ruby10Supabase10mise9Nuxt9Elasticsearch8GraphQL8Ollama8LLVM7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Hono6Mojo6Svelte6Grafana5PHP5Playwright5Polars5Rails5Remix5Vue5LlamaIndex4Meilisearch4TensorFlow4Astro3Bevy3Elixir3FastAPI3Foundation3モバイル3MobX3OCaml3RabbitMQ3Turborepo3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Crystal2date-fns2DuckDB2esbuild2htmx2Hugo2Jaeger2Jenkins2JupyterLab2Mantine2Material UI2NumPy2Poetry2Qwik2Rolldown2SolidJS2uv2Webpack2ArgoCD1Celery1Dart1Drizzle ORM1Effect1Flask1Framer Motion1Godot Engine1Ionic1Jest1Jotai1Kotlin1Lodash1Lua1NestJS1pandas1Pinia1pytest1Ruff1scikit-learn1shadcn/ui1Spring1SQLAlchemy1Storybook1TanStack Query1Typesense1Zod1
tech/ai news
OpenAI、モデルのサイバーセキュリティ領域における第三者評価を公開
ワンポイントOpenAIがモデルのサイバー領域における第三者評価情報を公開
OpenAIが公式サイトで「Third-party cyber evaluations involving OpenAI models」と題する記事を公開し、モデルのサイバー領域における外部機関による評価の存在を取り上げました。同記事はHacker Newsでも話題となり、44ポイント・7件のコメントを集めています。具体的な評価内容の詳細は限定的ですが、AIモデルの安全性評価に関する透明性への関心の高さがうかがえます。
Django 6.0.8/5.2.17がリリース、GDALRaster経由の高リスク脆弱性など4件を修正
ワンポイントGDALRaster経由でRCE級の脆弱性、Django 6.0.8/5.2.17で修正
Djangoチームがセキュリティリリースとして6.0.8と5.2.17を公開しました。空間ルックアップ経由のファイル書き込み・リクエスト偽造(深刻度high)を含む合計4件のCVEを修正しており、GeoDjangoやi18n、admin画面を利用するすべての利用者に速やかなアップグレードを推奨しています。
Next.js 16.3.0リリース、CVE修正とEdge Runtime非推奨化、Turbopackの永続キャッシュ機能が追加
ワンポイントEdge Runtimeが非推奨化、Turbopackに永続キャッシュ機能も追加
Next.jsの公式リポジトリで16.3.0がリリースされました。lodashの脆弱性修正やEdge Runtimeの非推奨化といった重要な変更に加え、Turbopackの永続キャッシュ機能やHMRの改善など、開発体験に関わる多数のアップデートが含まれています。
Cloudflare OS がオープンソース化、社内向けAIエージェント基盤を誰でも構築可能に
ワンポイント社内AI基盤Cloudflare OSがOSSに、誰でも自社導入可能
Cloudflareは社内で運用してきたAIエージェント基盤「Cloudflare OS」の新バージョンをオープンソースとして公開しました。エージェント・アプリ・セキュリティ制御を統合したプラットフォームで、企業が自社のシステムに接続してカスタマイズできます。GitHubで即日利用可能です。
Anthropic、サイバーセキュリティ評価における3件の実インシデントを検証
ワンポイントAnthropicが実際の3件のセキュリティ事案を評価で検証
Anthropicは自社のサイバーセキュリティ評価活動の一環として、実際に発生した3件のインシデントを調査したことを公表しました。詳細な内容は原文でも簡潔にしか触れられていませんが、AIモデルの安全性評価の実務例として注目されます。
Next.js、7月分のセキュリティアップデートを公開 16.2.11と15.5.21へ更新を
ワンポイントNext.js、16.2.11と15.5.21で複数のセキュリティ問題に対応
Next.jsチームは事前告知された定期セキュリティアップデートの一環として、7月リリースを公開しました。Next.js 16と15双方に存在する複数のセキュリティ問題に対応しており、Active LTSの16.2.11またはMaintenance LTSの15.5.21への更新が呼びかけられています。
Next.js v15.5.21がリリース、Server ActionsやTurbopack関連の脆弱性など9件を修正
ワンポイントNext.js v15.5.21でHigh4件・Moderate5件の脆弱性を一括修正
Next.jsのv15.5.21が公開され、深刻度Highの脆弱性4件とModerateの脆弱性5件がまとめて修正されました。App Router、Server Actions、Turbopack、Image Optimization APIなど主要機能に関わる問題が含まれており、新機能追加のない純粋なセキュリティパッチです。
tech/ai news
Factory、Vercel上のNext.jsバックエンドで日次10億リクエストを処理
ワンポイント日次10億リクエストをp95 350ms以下で処理
AI開発プラットフォームのFactoryが、Vercel公式ブログで自社のバックエンド基盤について紹介しました。Next.jsで構築した単一のバックエンドが日次10億件のAPIリクエストをp95 350ms以下で処理しており、専任のインフラチームを置かずに自社AIエージェント「Droids」を活用して非エンジニアも社内ツールを自走的に構築・デプロイできる体制を実現しています。
Cloudflare、AIエージェント向け決済基盤「Cloudflare Wallets」を発表 x402プロトコルでAPIやコンテンツの自律購入が可能に
ワンポイントAIエージェントがAPIを自律購入できる決済基盤が登場
Cloudflareは、AIエージェントに標準的な決済機能と検証可能なID(本人確認情報)を提供する新サービス「Cloudflare Wallets」を発表しました。x402プロトコルを用いることで、エージェントは安全なガードレールの範囲内でAPIやコンテンツを自律的に購入できるようになります。まだ詳細は限定的ですが、AIエージェントがWeb上で自律的に取引を行う「エージェンティック・インターネット」時代を見据えた基盤整備として注目されます。
Next.js v16.2.11リリース、High4件・Moderate5件のセキュリティ修正を実施
ワンポイントNext.js v16.2.11、High4件を含む脆弱性9件をまとめて修正
Next.jsのv16.2.11がリリースされ、App RouterやServer Actions、Image Optimization APIなどに関わるセキュリティ脆弱性がまとめて修正されました。深刻度Highが4件、Moderateが5件と、セキュリティ修正に特化したリリースです。
tech/ai news
Factoryが自社AIエージェント「Droid」とVercelで数千万リクエスト規模のバックエンドを運用
ワンポイント非エンジニアも自社AIエージェントでツールを自らデプロイ
AIによるソフトウェア開発自動化を手がけるFactoryが、Next.jsを本格的なクラウドバックエンドとして活用し、1日あたり数千万件のAPIリクエストをp95応答時間350ms以下で処理していることをVercelが紹介しました。専任のインフラチームを持たず、非エンジニア職も自社AIエージェント「Droid」を使って社内ツールを自らデプロイしている点が特徴です。
tech/ai news
Vercel WAF for Blob が正式リリース、Blobストアをエッジで保護可能に
ワンポイントBlobストアもデプロイ同様にWAFで保護、課金前にブロック可能
Vercelは、ベータ提供していた「Vercel WAF for Blob」を正式リリース(GA)し、全プランの本番環境で利用可能にしました。デプロイメント保護と同じカスタムルールでBlobストアへのアクセスを制御でき、コードやURLの変更は不要です。ベータ期間中に設定済みのルールはそのまま引き継がれます。
Dependabotに「3日間のクールダウン」が新規追加、依存関係の脆弱性対応に猶予期間
ワンポイントDependabotの更新PRが新規リリースから3日間待つように
GitHubは依存関係自動更新ツールDependabotに、新たに3日間のデフォルトのクールダウン期間を導入しました。これにより、パッケージの新バージョンがリリースされてから3日間はDependabotによる更新プルリクエストの発行が遅延されます。メンテナーやセキュリティ研究者がリリース直後に見つかった問題に対応する時間を確保し、問題のあるバージョンが利用者のコードに取り込まれるリスクを減らすことが目的です。
Cloudflare、「Agents Week」開始を告知 ― AIエージェント時代のクラウド基盤を再考
ワンポイントCloudflareが「人間のブラウザ」から「AIエージェント」向けインフラへの転換を予告
Cloudflareは公式SNSで「Agents Week」の開始を発表しました。人間のブラウザ利用を前提としてきたクラウド基盤を、自律的なAIエージェントに対応させるための仕組みを1週間かけて紹介する企画です。ストレージ・実行環境・セキュリティという3つの基盤要素が焦点になります。
Cloudflare、AIプロンプトの内容と意図を分析し企業データ漏洩を防ぐ新機能を発表
ワンポイントAIプロンプトの意図を分析し企業機密の漏洩をブロック
CloudflareがBlueskyの公式アカウントで、AIへの入力プロンプトの内容と意図を分析し、機密性の高い企業データが公開AIモデルに流出することを防ぐ新機能を発表しました。従業員が生成AIサービスに社内情報を入力してしまう「シャドーAI」リスクへの対策として位置づけられています。詳細は原文リンク先で案内されています。
pnpm 12 Beta 4公開、名前付きレジストリの脆弱性を修正しロックフォーマットを強化
ワンポイントnamed registriesのパッケージ差し替えリスクをロック修正で解消
pnpmの最新ベータ版で、named registriesを使う環境におけるパッケージ差し替えリスクを修正するセキュリティアップデートが行われました。ロックファイルにレジストリ情報を刻む「レジストリ修飾キー」の導入に加え、npmjs:エイリアスの標準搭載やpeer依存解決の高速化、node-gypの同梱復活なども含まれています。
Redis 6.2.23公開、Stream関連の脆弱性修正でRCEリスクに対応
ワンポイントStream RESTOREの脆弱性でRCEの恐れ、Redis 6.2.23で緊急修正
Redisプロジェクトはバージョン6.2.23をリリースしました。今回はセキュリティ更新のみで、Streamデータ構造のRESTORE処理に存在した脆弱性を修正しています。悪意のあるペイロードによりリモートコード実行につながる可能性があるため、早急な適用が推奨されます。
Redis 8.6.5リリース、RESTOREコマンド経由のRCE脆弱性を修正
ワンポイントRESTORE経由のRCE脆弱性2件を修正するセキュリティパッチ
Redisの8.6.5がセキュリティ修正を含むパッチとして公開されました。ストリームやRedisBloom/TDigestのRESTOREペイロードを悪用したリモートコード実行の脆弱性が修正され、あわせてCuckoo Filterのフェイルオーバー時データ消失を防ぐ修正も含まれています。
Redis 8.8.1リリース、RESTOREコマンド経由のRCEにつながる脆弱性を修正
ワンポイントRESTORE経由でRCEに至る恐れ、Redis 8.8.1で修正
Redisの公式GitHubリリースとして8.8.1が公開されました。RedisBloomおよびTDigestモジュールにおいて、悪意あるRESTOREペイロードがバッファオーバーフローを引き起こし、リモートコード実行に至る可能性のある脆弱性が修正されています。RedisBloomやTDigestを利用している環境では速やかな更新が推奨されます。