トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Prometheusの新バージョン3.12.0が公開されました。remote-writeのDoS脆弱性とSTACKIT SDの秘密情報漏洩という2件のセキュリティ修正に加え、PromQLの実験的なStart Timestamp対応強化、TSDBのパフォーマンス改善、DigitalOcean Managed DatabasesやOutscale VMのサービスディスカバリ追加などが含まれています。
Vercel Blobが署名付きURL機能に対応しました。操作・パス・有効期限(最大7日)を限定したURLを発行できるため、ストア全体へのアクセス権を渡さずに特定オブジェクトのアップロードやダウンロード、削除を許可できます。@vercel/blob 2.4.0へ更新することで利用可能です。
OpenAIは、AIが社会に利益をもたらすための公共政策アジェンダを公表しました。安全性、青少年保護、労働市場の移行支援、そして国際的な基準づくりという4つの領域を柱としています。具体的な制度設計や数値目標は今回の発表には含まれていません。
Nuxtチームがセキュリティホットフィックスとしてv3.21.7を公開しました。navigateToやreloadNuxtAppのオープンリダイレクト対策、SSR出力のエスケープ、Vite開発サーバーの権限強化など、多数の脆弱性修正が含まれています。本番運用中のNuxtアプリケーションは早期の更新が推奨されます。
OpenAIは、フロンティアAI(最先端AI)に対する米国の統治体制についての提言をまとめたブレープリントを公表しました。安全性・レジリエンス・国家安全保障の観点から、連邦レベルでの枠組み構築を提案する内容です。詳細な制度設計までは明らかにされていませんが、政府と業界の関係を方向づける動きとして注目されます。
Djangoプロジェクトはセキュリティリリースポリシーに基づき、Django 6.0.6とDjango 5.2.15を公開しました。署名付きクッキーのsalt衝突、STARTTLS失敗時の平文送信、キャッシュミドルウェアにおける複数のプライベートデータ漏出リスクなど、計5件のCVEが修正対象です。いずれも深刻度は「低」ですが、Django公式は全ユーザーに早期アップグレードを推奨しています。
NuxtのGitHubリリースノートによると、v4.4.7はセキュリティホットフィックスとして公開され、パストラバーサルやオープンリダイレクト、XSS、プロトタイプ汚染など複数の脆弱性が修正されました。Nuxtチームは対象アドバイザリの確認と早急なアップデートを推奨しています。
NVIDIAはHugging Face Blogにて、企業向けAIの安全性対策を担う新モデル「Nemotron 3.5 Content Safety」を発表しました。タイトルが示す通り、マルチモーダル入力に対応し、グローバル企業のニーズに合わせてカスタマイズ可能な点が特徴とされています。ただし本記事執筆時点では原文本文の詳細情報が公開されておらず、具体的な仕様やベンチマーク結果については確認できていません。
Vercelが利用規約とMarketplace規約を改定しました。AIツールやサードパーティ連携がアカウント操作を自律的に行う場面が増えたことを受け、責任の所在を明確化する新概念を導入。課金体系の柔軟化やEnterprise向けメールドメイン管理、プライバシー苦情窓口の変更なども行われています。
Anthropicは2026年6月10日、「Policy on the AI Exponential」と題する記事を公式サイトに公開しました。今回共有された原文には見出しのみが含まれており、具体的な政策内容の本文は提供されていません。詳細を確認したい読者は原文URLを直接参照する必要があります。
Redisプロジェクトはバグフィックスリリース「Redis 8.2.7」を公開しました。緊急度は最高ランクの「HIGH」とされ、AArch64環境での起動失敗やクラスタ機能の不整合など、一部利用者に深刻な影響を与えるバグが修正されています。RediSearchモジュール側の不具合も複数解消されました。
Redisの公式リリースノートによると、バージョン8.6.4は更新緊急度が「HIGH」に設定されたバグ修正版です。AArch64での起動失敗やクラスタクラッシュ、メモリ計測の不整合、SENTINEL SETによる設定インジェクションなど、一部の利用者に影響しうる重大な問題が多数修正されています。RediSearchモジュール側の深刻なレイテンシ問題にも対応しています。
GitHubの公式Blueskyアカウントが、AIエージェントが生成したプルリクエストに潜む危険性を指摘しました。テストが通り差分が綺麗に見えても、実際には隠れた問題があるとして、それを見抜くためのチェックリストの活用を呼びかけています。
Google DeepMindは複数のパートナーとともに、マルチエージェントAIの安全性研究を支援するための1000万ドル規模の資金提供プログラムを発表しました。複数のAIエージェントが相互作用する環境で生じる新たなリスクへの対応が狙いです。詳細な募集要件などは今後公開される見込みです。
Cloudflareは以前のProject Glasswingに関する投稿で示した「脆弱性そのものよりも、それを取り巻くアーキテクチャが重要」という主張を掘り下げる新記事を公開しました。今回は、その設計思想が実際にどのような脅威に対応するものかを説明し、Cloudflare自身が自社のサービスを使う「customer zero」として、そのアーキテクチャを実践している様子を紹介しています。
軽量Webフレームワーク**Hono**のv4.12.25が公開され、CORSミドルウェアの資格情報漏洩やAWS Lambda環境でのボディサイズ制限バイパスなど、合計5件のセキュリティ脆弱性が修正されました。いずれもGitHub Security Advisory(GHSA)として公開されており、対象機能を利用しているユーザーは早急なアップデートが推奨されます。
Grafanaの新バージョン12.2.9が公開されました。Dockerイメージのベース更新やGoランタイムのバージョンアップに加え、5件のCVEに対するセキュリティ修正が含まれています。運用中のGrafanaを利用しているチームは早めのアップデートが推奨されます。
Elixirの新パッチ版v1.20.1が公開されました。信頼できない入力からのバージョン文字列解析に関するセキュリティ脆弱性(CVE-2026-49762)が修正され、Calendar・Code・Mixなど複数モジュールのバグ修正も含まれています。ユーザー入力を扱うアプリケーションは早期のアップデートが推奨されます。
GitLabは顧客向けイベント「GitLab Transcend」で、エージェント規模の同時実行に対応する次世代SCM、コンテキストグラフ「GitLab Orbit」、エージェント向けガバナンス機能、GitLab Duo Agent Platformの成長、新しい買い方「GitLab Flex」を発表しました。AIコーディングツールの普及が進む一方で保守性への不安が高まる中、コード生成の速度をそのまま安全な本番投入につなげるための基盤整備が狙いです。
OpenAIは、中国と関連づけられる影響操作グループがAIを用いて米国のテック政策論争に介入していたとする新たな報告書を公表しました。データセンター建設や関税、ChatGPTに関する偽情報の拡散が主な内容とされています。具体的な手法の詳細は限られていますが、AI企業自身がこうした操作の実態を明らかにした点が注目されます。