Featured
今日の注目ニュース
SageMaker Unified StudioのSageMaker Space起動時に、プ…
原文：CVE-2026-104019 - OS command injection in the Studio Space startup script in Amazon SageMaker Distribution
SageMaker Unified StudioのSageMaker Space起動時に、プロジェクト内の接続情報を検証する処理で任意コード実行につながり得る問題が公表されました。対象のSpaceを使っているなら、まず公式告知の続報と対応内容を見にいきたいところです。
公式のセキュリティ告知を起点に、利用中のSageMaker Spaceを早めに洗い出せます。
接続設定を含む起動処理の問題なので、対象環境を見ずに影響なしと決めるのは気になるところです。
自分なら、SageMaker Unified Studioを使うプロジェクトがあるかを朝のうちに確認します。該当したら、公式告知に沿って対応の優先度をチームでそろえたいです。
Quick reads
30秒ニュース
AWS Healthに、AWSサービスをまたぐソフトウェアバージョンのライフサイクル情報を集…
原文：AWS Health introduces the version catalog for software lifecycle management
AWS Healthに、AWSサービスをまたぐソフトウェアバージョンのライフサイクル情報を集約するversion catalogが加わりました。AWS Health Dashboardで利用でき、対象サポートプランではAWS Health APIとの連携も案内されています。
👍 ここが嬉しい：バージョン更新やサポート終了の情報を、後追いではなく計画づくりに使いやすくなります。
AWS What's Newを見るAWS Brazil 2P Distribution Programで、対象となる国外ISV…
原文：AWS Brazil automates distribution of non-Brazilian software product licenses to Brazilian customers
AWS Brazil 2P Distribution Programで、対象となる国外ISVのSaaSライセンスをブラジルの顧客へ配布するワークフローが自動化されました。AWS Brazilが販売者となり、BRL建ての請求や税務処理、レポート作成を扱います。
👍 ここが嬉しい：ブラジルでSaaSを提供する対象ISVには、ライセンス配布と請求まわりの流れが整理されます。
AWS What's Newを見るAmazon EKSとAmazon EKS DistroでKubernetes 1.37が使…
原文：Amazon EKS and Amazon EKS Distro now support Kubernetes version 1.37
Amazon EKSとAmazon EKS DistroでKubernetes 1.37が使えるようになりました。新規クラスターの作成と既存クラスターのアップグレードは、EKSコンソール、eksctl、Infrastructure as Codeから進められます。
👍 ここが嬉しい：EKSのバージョン更新を検討するチームに、1.37という選択肢が増えました。
AWS What's Newを見るLoom for AWSで3件の問題が修正され、AWSは最新の1.7.0への更新と、フォーク…
原文：CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS
Loom for AWSで3件の問題が修正され、AWSは最新の1.7.0への更新と、フォークまたは派生コードへの修正反映を案内しています。告知には認証回避を含む問題が記載されています。
👍 ここが嬉しい：Loom for AWSを使っている場合、更新先と対応の方向が公式に示されています。
AWS Security Bulletinsを見るAmazon EFS CSI Driverで、PersistentVolume作成権限を持つ…
原文：CVE-2026-103505 - Mount Option Injection in Amazon EFS CSI Driver
Amazon EFS CSI Driverで、PersistentVolume作成権限を持つ利用者がmounttargetipmapのvolumeAttributeを通じて追加のマウントオプションを注入できる問題が公表されました。影響を受けるバージョンはv3.1.0以上v3.4.2以下です。
👍 ここが嬉しい：対象バージョンが示されているので、EFS CSI Driverの利用状況を絞って確認できます。
AWS Security Bulletinsを見るAmazon ECSで、Amazon VPC Latticeを使うサービス向けにblue/g…
原文：Amazon ECS adds Amazon VPC Lattice support for blue/green, linear, and canary deployments
Amazon ECSで、Amazon VPC Latticeを使うサービス向けにblue/green、linear、canaryのデプロイ戦略が組み込まれました。VPCやAWSアカウントをまたぐサービス間通信でも、ECSからトラフィック移行を扱えます。
👍 ここが嬉しい：VPC Latticeを使うECSサービスで、リリース時のトラフィック移行を段階的に進めやすくなります。
AWS What's Newを見るAmazon Aurora DSQLで、テーブルの一部の行だけを対象にするpartial i…
原文：Amazon Aurora DSQL now supports partial indexes
Amazon Aurora DSQLで、テーブルの一部の行だけを対象にするpartial indexが使えるようになりました。CREATE INDEXにWHERE句を付け、対象を絞ることでインデックスのサイズと読み取りを抑える狙いです。
👍 ここが嬉しい：現在使う行だけを対象にできるテーブルでは、クエリ性能とインデックス保管コストの改善が期待できます。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
Systems Manager Parameter Store
Parameter Storeは、設定値をSystems Managerで管理するための機能です。環境ごとに散らばりがちな値を、参照先としてそろえるところから始めると扱いやすいです。
👍 ここが嬉しいアプリケーションの設定値を置く場所をそろえると、変更時に探し回る手間を減らせます。
⚠️ 気になるところ値の命名や更新手順が決まっていないと、登録先が増えるほど迷いやすいです。
Parameter Storeに入れただけで、値の管理ルールまで自動で整うわけではありません。
「パラメータの置き場を一つに寄せる」と覚えると、役割をつかみやすいです。
まずは環境名や用途が分かる名前をチームで決め、既存の設定値を少数から寄せてみるのがよさそうです。
Today’s takeaway
今日の共通点
セキュリティ告知は、対象サービスを使っているか・どのバージョンか・権限はどうかの順に見ると、朝会で次の一手を決めやすいです。
Afterword
今日のあとがき
今日のアイデア
EKS、EFS CSI Driver、Loom for AWSの利用有無を一覧にして、担当と確認日だけを並べる小さなチェック表を作ってみませんか。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む