Featured
今日の注目ニュース
Application Integrationで、Email Task、JavaScript…
原文：September 28, 2026
Application Integrationで、Email Task、JavaScript Task、タスク設定に関する3件の脆弱性が案内されました。あわせて、Cloud Load BalancingのゾーンNEGでIPv6専用エンドポイントのサポートも記載されています。
ここが嬉しいのは、対象コンポーネントが明記されている点です。使っているタスクを起点に、確認の順番を組みやすくなります。
気になるところは、3件とも対象バージョンが異なる点です。まとめて判断せず、Email Task、JavaScript Task、タスク設定を分けて見たいですね。
自分なら、まずApplication Integrationを使うフローと各タスクの利用有無を洗い出します。その後に各セキュリティ情報へ進むと、朝の確認が迷子になりにくそうです。
Quick reads
30秒ニュース
AWSでClaude Sonnet 5.5の提供が始まりました
原文：Claude Sonnet 5.5 now available on AWS
AWSでClaude Sonnet 5.5の提供が始まりました。Amazon BedrockとClaude Platform on AWSの2つの経路で利用できます。
👍 ここが嬉しい：ここが嬉しいのは、既存のSonnet利用チームが次の選択肢を検討しやすいことです。コーディングや知識作業向けの改善も案内されています。
AWS What's Newを見るAmazon CorrettoのLTS・Feature Release向けパッチ更新が公開さ…
原文：Amazon Corretto September 2026 Patch Updates
Amazon CorrettoのLTS・Feature Release向けパッチ更新が公開されました。Corretto 25、21、17、11の更新にはtzdata 2026dが含まれます。
👍 ここが嬉しい：ここが嬉しいのは、更新対象のCorrettoバージョンがはっきりしていることです。Java実行環境の棚卸しの入口に使えます。
AWS What's Newを見るOpenAIはLenfest AI Collaborative and Fellowship…
原文：The Lenfest Institute grows landmark program with expanded OpenAI support
OpenAIはLenfest AI Collaborative and Fellowship Programへの支援を拡大しました。資金として500万ドル、ソフトウェアクレジットとエンジニアリング支援として最大500万ドルが示されています。
👍 ここが嬉しい：ここが嬉しいのは、プログラムへの資金と支援内容が具体的に示されたことです。取り組みの規模感をつかむ手掛かりになります。
OpenAI Newsを見るMicrosoft Threat Intelligenceは、標的型侵入で使われるNeedy…
原文：NeedyMantis: Unpacking a post-compromise malware family used in targeted operations
Microsoft Threat Intelligenceは、標的型侵入で使われるNeedyMantisを報告しました。カスタムローダー、暗号化アーカイブ、拡張可能なコンポーネントを組み合わせ、長期アクセスと後続の操作を支えるとしています。
👍 ここが嬉しい：ここが嬉しいのは、侵入後に使われる手法の構成が公開されたことです。脅威情報を読む際の共通認識づくりに役立ちます。
Microsoft Security Blogを見るClaude Sonnet 5.5がGitHub Copilotで一般提供になりました
原文：Claude Sonnet 5.5 in GitHub Copilot
Claude Sonnet 5.5がGitHub Copilotで一般提供になりました。機能開発やバグ修正など、範囲が明確な日常作業向けとして案内されています。
👍 ここが嬉しい：ここが嬉しいのは、GitHub Copilotで利用するモデルの選択肢が増えたことです。日常の開発作業に合わせた比較を始めやすくなります。
GitHub Changelogを見るGitHub Enterprise Cloudのself-hosted runnerに対する…
原文：Self-hosted runner version enforcement date has moved
GitHub Enterprise Cloudのself-hosted runnerに対するGitHub Actionsの最低バージョン要件について、適用開始日が変更されました。変更は2026年9月28日に提供され、完全適用の開始時期も更新されています。
👍 ここが嬉しい：ここが嬉しいのは、適用日変更が事前に案内されたことです。self-hosted runnerを使うチームは、更新計画を見直す余地があります。
GitHub Changelogを見るAWS tip
今日のAWS小ネタ
AWS Backupの復元テスト
バックアップが残っていることと、必要な形で戻せることは別の話です。今日は復元テストの手順と結果を見直す、というテーマで押さえておきましょう。
👍 ここが嬉しいここが嬉しいのは、復元時に必要な作業を平時に洗い出せることです。いざという時の手順の迷いを減らせます。
⚠️ 気になるところ気になるところは、復元の成功だけで安心してしまうことです。復元後にどう使うかまで含めて見ないと、実際の復旧にはつながりにくいです。
「バックアップが成功していれば復元も問題ない」とは限りません。復元して使うところまで、別の確認として扱います。
覚え方は「保存と復元は二段階」です。残す、戻す、の両方を見ておくとシンプルです。
小さな対象から復元テストの流れを書き出し、誰が見ても追えるかを確認してみてください。結果と気づきを次回の手順に戻すと、少しずつ整います。
Today’s takeaway
今日の共通点
今日は脆弱性、実行環境のパッチ、runnerの最低バージョン要件と、日々の土台を見直す話題がそろいました。変更の有無より先に、自分たちが使っている場所を切り分けると進めやすそうです。
Afterword
今日のあとがき
今日のアイデア
朝会では「Application Integration」「Corretto」「self-hosted runner」の利用有無だけを一言ずつ持ち寄るのはどうでしょう。該当チームが分かれば、詳しい確認は必要な人に絞れます。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む