SAMEKORO Daily / 2026-08-23

SAMEKORO Daily

おはよう🦈

今日は「AWS・Security」を中心に見ていきます。

3分で要点8分で全部

Quick reads

30秒ニュース

AWS

Deadline Cloud Monitorに、ジョブ出力の自動ダウンロード状況を示す列が加…

原文:AWS Deadline Cloud now tracks automatic download status in the Deadline Cloud Monitor

Deadline Cloud Monitorに、ジョブ出力の自動ダウンロード状況を示す列が加わりました。ジョブとタスク単位で進捗、状態、完了を見られます。

👍 ここが嬉しい:ここが嬉しい:レンダー出力が宛先ドライブへ届いたかを、Monitorから追いやすくなります。

AWS What's Newを見る
AWS

AWS Glue 6.0が一般提供され、料金は30%引き下げられました

原文:AWS Glue 6.0 delivers 30% price reduction and Iceberg v3 support

AWS Glue 6.0が一般提供され、料金は30%引き下げられました。Apache Iceberg v3、Spark 4.1、Python 3.13、Scala 2.13などにも対応します。

👍 ここが嬉しい:ここが嬉しい:コスト低下に加え、Iceberg v3や新しいランタイムを選べる幅が広がります。

AWS What's Newを見る
Security

Graph Explorerで、HTTPS有効時に証明書を利用できない状況ではHTTPへフォ…

原文:CVE-2026-10584 - HTTPS Fallback to HTTP in Graph Explorer

Graph Explorerで、HTTPS有効時に証明書を利用できない状況ではHTTPへフォールバックし、機密情報が平文送信されるおそれがあると案内されました。影響範囲は1.1.0以上3.0.1未満です。

👍 ここが嬉しい:ここが嬉しい:影響するバージョンと条件が公開されており、対象環境を絞って対応を進められます。

影響対象
CVE-2026-10584

緊急度
5/5

まず確認すること
気になるところ:該当条件では、意図せずHTTP通信へ切り替わり、機密情報が平文で送られるおそれがあります。

AWS Security Bulletinsを見る
AWS

ラスベガス(ネバダ州)のAWS Local Zoneが一般提供されました

原文:AWS announces the general availability of a new AWS Local Zone in Las Vegas, Nevada

ラスベガス(ネバダ州)のAWS Local Zoneが一般提供されました。EC2、EBS、ECS、EKS、Application Load Balancer、AWS Direct Connectなどをサポートします。

👍 ここが嬉しい:ここが嬉しい:対象地域に近い場所で、低レイテンシーが求められるワークロードを置く選択肢が増えます。

AWS What's Newを見る
Security

OpenSearch Dashboardsのdashboards-observability…

原文:CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards

OpenSearch Dashboardsのdashboards-observabilityプラグインで、保存型クロスサイトスクリプティングの問題が案内されました。書き込み権限を持つ認証済みの利用者が、任意のJavaScriptを含むカスタム統合をアップロードできる条件があります。

👍 ここが嬉しい:ここが嬉しい:問題の場所と必要な権限が示されており、権限設定や利用状況を点検する入口になります。

影響対象
CVE-2026-77811

緊急度
5/5

まず確認すること
気になるところ:別の利用者が該当エンドポイントへアクセスすると、そのブラウザセッションでスクリプトが実行されるおそれがあります。

AWS Security Bulletinsを見る
Security

Athena Federated QueryのNeptuneコネクタで、Athena経由でN…

原文:CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector

Athena Federated QueryのNeptuneコネクタで、Athena経由でNeptuneへアクセスできる利用者が、計算処理を担うLambdaのプロパティへアクセスし得る問題が案内されました。

👍 ここが嬉しい:ここが嬉しい:Athena Federated QueryとNeptuneコネクタの組み合わせに焦点が絞られており、対象を切り分けやすいです。

影響対象
CVE-2026-77810

緊急度
5/5

まず確認すること
気になるところ:該当構成では、Lambdaのプロパティへ意図しないアクセスにつながるおそれがあります。

AWS Security Bulletinsを見る
Security

FreeRTOS-Kernelの複数バージョンに影響する4件の問題が案内されました

原文:Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

FreeRTOS-Kernelの複数バージョンに影響する4件の問題が案内されました。FreeRTOS MPUとソフトウェアタイマーの併用、またはARM TrustZone(ARMv8-M)構成など、問題ごとに影響条件があります。

👍 ここが嬉しい:ここが嬉しい:各問題で影響する構成条件が示され、すべてのFreeRTOS利用環境を同じ優先度で扱わずに済みます。

影響対象
Issue

緊急度
5/5

まず確認すること
気になるところ:MPUやARM TrustZoneを使う組み込み構成では、複数の問題に当たる可能性があります。

AWS Security Bulletinsを見る

AWS tip

今日のAWS小ネタ

AWS Backup Vault Lock

AWS Backup Vault Lockは、バックアップボールト内の復旧ポイントを削除や保持期間の短縮から守るための仕組みです。誤操作だけでなく、意図しない変更への備えとして考えられます。

👍 ここが嬉しいここが嬉しい:保持したいバックアップを、日常の運用変更から切り離しやすくなります。復旧の最後のよりどころを残しやすいのがポイントです。

⚠️ 気になるところ気になるところ:ロック後は削除や保持期間の変更に制約がかかります。コストと必要な保存期間を決めずに設定すると、後で身動きが取りづらくなります。

💭 よくある勘違い

「Vault Lockを付ければバックアップ設計は終わり」ではありません。何を、どの頻度で、どれだけ残すかは別に決める必要があります。

🧠 今日の覚え方

「鍵をかけるのは金庫、守るのは復旧ポイント」と覚えると混ざりにくいです。バックアップを作る機能ではなく、残し方を固定する仕組みです。

🛠️ 現場ならどう使う?

削除されると困るバックアップから候補を出し、保存期間と費用をチームで合意してから適用する流れが扱いやすいです。まず復元手順も一度試しておくと安心です。

AWS公式ドキュメントを読む

Today’s takeaway

今日の共通点

今日はコスト改善の話と、設定・権限に関わるセキュリティ情報が同時に出ています。値下げや新機能を試す前に、対象構成と権限を一覧にしておくと、判断が速くなりそうです。

Afterword

今日のあとがき

今日のアイデア

朝会では「対象サービスを使っているか」と「今週中に確認する担当」を分けてメモするのはいかがでしょう。該当なしも残しておくと、次回の調査を減らせます。

おすすめ記事

番外編:インフラ経験者でも、別分野の「当たり前」は分からない

同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case/Step設計を他分野へ広げられるかの構想をまとめた番外編です。

読む

今日のひとこと

日曜の朝なので、気になる項目だけ印を付けて、残りは週明けに回していきましょう。

明日も最新ニュースを届けます。
samekorolab.com
重複を除いた出典一覧を見る