トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Node.js LTSラインの最新版であるv24.19.0 'Krypton'が公開されました。TLS証明書圧縮やTLSグループのネゴシエーション情報取得、blob.textStream()の実装、http/net/fsモジュールの機能拡張など、複数のSEMVER-MINOR変更が含まれています。同時に多数のバグ修正やパフォーマンス改善も行われています。
Dockerは「Docker AI Governance」に新機能を追加し、AIエージェントが引き起こすすべてのポリシー判断を検索可能な形で記録し、企業が既に運用しているSIEMへストリーミングできるようにしました。これにより、エージェントが実際に何を行い、ポリシーが何を止めたのかを一元的に把握できるようになります。
Vercelは「Vercel Passport」をEnterprise顧客向けに一般提供(GA)しました。企業が既に利用している自社のID管理基盤(IdP)と連携し、プロジェクトへのアクセスを保護できるようになります。アクセス状況の監視やバイパス設定にも対応しています。
Cloudflareが公式ブログで新企画「Agents Week」の開催を発表しました。人間のブラウザ利用を前提に作られてきたクラウドインフラを、自律的に動くAIエージェントが使うことを前提に見直す必要があるという問題意識のもと、ストレージ・実行・セキュリティの基盤技術を特集するという内容です。
CloudflareがAuthenticated Origin PullsとCustom Origin Trust Storeにおいて、顧客のオリジンサーバーへの接続時に耐量子(PQ)認証をサポートしました。すべてのCloudflare製品へPQ認証を広げていくための第一歩とされています。
GitLabは公式ブログで、AnthropicのClaude security guidance pluginやClaude Securityが担う「コーディング中の脆弱性検知」と、GitLabが担う「コミット以降のガバナンス」を組み合わせたセキュリティワークフローを紹介しました。開発者のセッション内でClaudeが安全なコードを書く支援をし、GitLabがマージ・依存関係更新・インフラ変更・監査までを一元的に統制する構成です。GitLab MCP serverを使えば、既存のClaudeワークフローを変えずにGitLabへ文脈を引き渡せます。
HonoのGitHubリリースノートによると、v4.12.34ではhono/jsx、hono/cors、hono/language、hono/proxyの4モジュールに関するセキュリティ脆弱性がまとめて修正されています。中にはユーザー間でのデータ漏洩やCPUを消費させるDoS系の問題も含まれており、該当機能を利用している場合は速やかなアップグレードが推奨されています。
OpenAIは、投資詐欺・ロマンス詐欺・賭博勧誘・なりすましなどを行っていたカンボジア拠点の犯罪組織が、ChatGPTを悪用してこれらの活動を支援していた実態を特定し、当該アカウントの利用を停止したと発表しました。具体的な手口の詳細は公開されていませんが、AIサービスが詐欺インフラの一部として利用されるリスクが改めて示された事例です。
.png)
Elasticのブログ記事は、個別ツールを組み合わせた従来型のSOC(セキュリティオペレーションセンター)が、AIを活用した高速な攻撃に追いつけなくなっていると指摘しています。2026年に向けて、セキュリティチームがポイントツールの寄せ集めから、オープンで統合された「エージェンティック(自律的)プラットフォーム」へ移行する動きが進んでいるとされています。
Rails 8.1.3.1が公開され、Active Storageにおけるセキュリティ修正が行われました。libvipsが「unfuzzed」「untrusted」と分類する画像ローダー・セーバーを無効化する対応で、CVE-2026-66066に対応するものです。Active Support等の他コンポーネントに変更はありません。
Redisの公式リポジトリより、Redis Open Sourceの8.10系General Availability版であるRedis 8.10.0がリリースされました。ハッシュのメモリ使用量を削減する新エンコーディング「Compact Hashes」や、リスト・セット操作、バックアップ、検索・JSON・時系列データ向けの新コマンドが多数追加されています。あわせて8.10-RC2からのバグ修正も含まれています。
PHP開発チームがPHP 8.4.24を公開しました。本リリースはセキュリティリリースと位置付けられており、PHP 8.4系を利用しているすべてのユーザーに対してアップグレードが推奨されています。詳細な変更内容はChangeLogで確認できます。
AIモデルKimi K3を用いてRedisの脆弱性を発見したとする投稿がX(旧Twitter)上で公開され、19件のゼロデイ脆弱性が含まれると主張されました。Redisはこの投稿を通じて事案を把握し、直ちに調査に着手したことを公式ブログで明らかにしています。原文は調査の詳細に触れる前で公開が途切れており、続報が待たれます。
NuxtチームがNuxt 4.5.1、3.21.10、および@nuxt/devtools 3.3.1をリリースし、サーバーサイドRCEを含む8件の脆弱性を修正しました。Vercelは事前通知を受けてプラットフォーム全体にWAF緩和策を適用済みですが、これは応急処置に過ぎず、全ユーザーへのアップグレードが必須です。
Node.js公式は2026年7月29日、LTS版v24.18.1「Krypton」をセキュリティリリースとして公開しました。HTTP/2、Permission Model、HTTPS、SQLite、DNS、zlib、HTTPに関連する合計11件のCVEが修正されており、うち3件は深刻度Highと評価されています。あわせてllhttpとundiciの依存関係も更新されました。
Node.js公式が2026年7月29日にバージョン26.5.1(Current)を公開しました。HTTP/2やPermission Model、HTTPS、SQLite、DNS、zlibなど広範囲に影響する合計10件のCVEを修正するセキュリティリリースです。llhttpとundiciの依存パッケージ更新も含まれています。
Node.js公式のリリースノートによると、LTS系列v22.23.2「Jod」が2026年7月29日に公開されました。http2やhttps、dns、zlib、パーミッションモデルに関わる合計10件のCVEを修正するセキュリティ専用リリースで、深刻度はHighが3件、Mediumが4件、Lowが3件です。あわせてllhttpとundiciの依存パッケージも更新されています。
Vercelは、AIモデルがアプリケーションコード内の脆弱性をどれだけ正確に見つけられるかを評価するベンチマーク「DeepsecBench」を公開しました。再現率・精度・コスト・実行時間を指標化し、予算とコードベースの複雑さに応じたスキャン体制の構築を支援します。フロンティアモデルが依然トップですが、Kimi K3やGrok 4.5などの効率的なモデルが低コストで肉薄しつつある点が注目されます。
GitHub Blogは、Dependabotのデフォルト設定がリポジトリにプルリクエストを溢れさせがちな問題への対処法を紹介する記事を公開しました。Microsoftのオープンソースプロジェクトを例に、更新のグループ化と通常更新のペースを落とすことでノイズを減らしつつ、セキュリティ修正のスピードは維持する運用方法が取り上げられています。
Dockerは公式ブログで、GitHub Actions向けにOpenID Connect(OIDC)による認証をサポートしたと発表しました。これにより、保存済みのPATやOATに代わり、実行ごとに発行される短命なトークンでDockerへの認証が可能になります。対象はDocker Team、Docker Business、Docker Hardened Imagesのいずれかを利用する組織です。