SAMEKORO Daily / 2026-09-25

SAMEKORO Daily

おはよう🦈

今日は「AWS・Security」を中心に見ていきます。

3分で要点8分で全部

Quick reads

30秒ニュース

AWS

RDS for PostgreSQLで、通信中データの暗号化に向けたpost-quantum…

原文:Amazon RDS for PostgreSQL now supports post-quantum TLS key exchange

RDS for PostgreSQLで、通信中データの暗号化に向けたpost-quantum TLS(PQ-TLS)鍵交換のサポートが始まりました。バージョン18以降では、ssl_groupsパラメータで許可リスト内の暗号グループを選べます。

👍 ここが嬉しい:ここが嬉しい:組織の暗号化方針に合わせて、PostgreSQLのTLS設定を検討しやすくなります。

AWS What's Newを見る
AWS

Amazon Bedrockで、OpenAIのGPT-6 SolとGPT-6 Lunaが一般…

原文:OpenAI GPT-6 Sol and GPT-6 Luna are now generally available on Amazon Bedrock

Amazon Bedrockで、OpenAIのGPT-6 SolとGPT-6 Lunaが一般提供になりました。Solは複雑な定常タスクやソフトウェア開発向け、Lunaは要約・抽出・分類・ルーティングのような高ボリューム処理向けと案内されています。

👍 ここが嬉しい:ここが嬉しい:複雑な作業と大量の定型処理で、用途に応じたモデル選びを考えられます。

AWS What's Newを見る
AWS

AWS GovCloud (US)でClaude Opus 5.5が利用可能になりました

原文:Claude Opus 5.5 is now available on AWS GovCloud (US)

AWS GovCloud (US)でClaude Opus 5.5が利用可能になりました。長時間のコーディングやナレッジワークを対象に、実行内容・見つけたこと・次に必要なことを明確に報告するモデルとして案内されています。

👍 ここが嬉しい:ここが嬉しい:GovCloud (US)でClaude Opus 5.5を選択肢に加えられます。

AWS What's Newを見る
AWS

AWSでClaude Opus 5.5が利用可能になりました

原文:Claude Opus 5.5 is now available on AWS

AWSでClaude Opus 5.5が利用可能になりました。長時間のコーディングやナレッジワーク向けに、作業内容や次に必要な情報を報告するモデルとして紹介されています。

👍 ここが嬉しい:ここが嬉しい:長く続くコーディングや調査の作業で、新しいモデルを比較対象に入れられます。

AWS What's Newを見る
AWS

Amazon CloudWatch Omniが一般提供になりました

原文:Amazon CloudWatch Omni: AI-first observability for agents and applications

Amazon CloudWatch Omniが一般提供になりました。チームとアプリケーションを軸に、アプリケーションとエージェントの監視・トラブルシューティングを一つの場所で扱う体験として案内されています。

👍 ここが嬉しい:ここが嬉しい:AWSアカウントやリージョンをまたぐテレメトリを、チーム単位で眺める発想を持ち込めます。

AWS What's Newを見る
Security

pgcollection v2.0.0からv2.1.1に、型強制ロジックの問題としてCVE-…

原文:CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution

pgcollection v2.0.0からv2.1.1に、型強制ロジックの問題としてCVE-2026-96883が案内されました。認証済みのデータベースユーザーが、不整合な型で保存済みicollection値を要求すると、PostgreSQLバックエンドのクラッシュや任意コード実行につながるおそれがあります。

👍 ここが嬉しい:ここが嬉しい:影響するpgcollectionのバージョンが示されており、利用状況の確認を始めやすいです。

影響対象
CVE-2026-96883

緊急度
5/5

まず確認すること
気になるところ:影響範囲には認証済みユーザーによる操作が含まれるため、該当バージョンの利用は早めに扱いたいです。

AWS Security Bulletinsを見る
Security

AWS Security Bulletinsから、AWS Ops Wheelに関するCVE-…

原文:Issue with AWS Ops Wheel (CVE-2026-6911 and CVE-2026-6912

AWS Security Bulletinsから、AWS Ops Wheelに関するCVE-2026-6911およびCVE-2026-6912の告知が出ています。提供された情報では詳細が限られるため、公式Bulletin本文を参照してください。

👍 ここが嬉しい:ここが嬉しい:公式Bulletinとして公開されており、対応の起点をすぐ共有できます。

影響対象
Issue

緊急度
5/5

まず確認すること
気になるところ:提供情報だけでは影響範囲や対応内容を判断できないため、Bulletin本文の確認が必要です。

AWS Security Bulletinsを見る

AWS tip

今日のAWS小ネタ

EventBridge Schedulerの再試行

定期実行を作るときは、成功時の動きだけでなく失敗したときの再試行も一緒に見ておくと安心です。スケジュールの種類を決める段階で、失敗をどう扱うかも話しておくと後で迷いにくくなります。

👍 ここが嬉しいここが嬉しい:一時的な失敗が起きたときの扱いを、実装前からチームでそろえられます。

⚠️ 気になるところ気になるところ:再試行だけに目を向けると、同じ処理が複数回走る場面への考慮が抜けやすいです。

💭 よくある勘違い

「スケジュールを設定すれば失敗時の振る舞いも自然に決まる」とは限りません。実行失敗をどう受け止めるかは、スケジュール設計の話として確認しておきたいです。

🧠 今日の覚え方

合言葉は「定刻・失敗・その次」。起動時刻、失敗時の扱い、その後の処理を順に考えます。

🛠️ 現場ならどう使う?

夜間バッチや定期連携を作る前に、失敗時に誰が何を見るかを短く決める場面で使えます。

AWS公式ドキュメントを読む

Today’s takeaway

今日の共通点

今朝はDBのバージョン、暗号化、拡張機能の脆弱性と、足元の運用に近い話題が並びました。新しい機能の検討と並行して、使っているバージョンを棚卸しするだけでも収穫がありそうです。

Afterword

今日のあとがき

今日のアイデア

朝会では「今使っているRDSのエンジンと拡張機能で、今週確認するものはある?」を一問だけ投げてみるのはどうでしょう。担当を決める前に、対象があるかを5分でそろえられます。

おすすめ記事

番外編:インフラ経験者でも、別分野の「当たり前」は分からない

同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case/Step設計を他分野へ広げられるかの構想をまとめた番外編です。

読む

今日のひとこと

週の終わりですね。気になるものを一つだけ拾って、ゆるく進めていきましょう。

明日も最新ニュースを届けます。
samekorolab.com
重複を除いた出典一覧を見る