Featured
今日の注目ニュース
AWS Security Hubの各種検出結果ページから、CSVまたはJSON（OCSF）形…
原文：AWS Security Hub now exports findings to S3 in CSV or JSON format
AWS Security Hubの各種検出結果ページから、CSVまたはJSON（OCSF）形式でAmazon S3へエクスポートできるようになりました。コンプライアンス報告や監査証跡向けに、独自の抽出パイプラインを用意せず結果を出せます。
ここが嬉しい：画面で見ている検出結果を、そのままS3へ出せるので、表計算ソフトでの確認や監査資料づくりの入口が軽くなります。
気になるところ：出力先S3バケットの権限や、CSVとJSONの使い分けは、運用に載せる前に整理しておきたいです。
自分ならまず、定例の報告作業で手作業になっている部分に当てはめて考えます。Security Hubを使っているチームには、すぐ話題にしやすい更新です。
Quick reads
30秒ニュース
AWS European Sovereign Cloud (Germany)リージョンで、A…
原文：Amazon EC2 R8g instances now available in additional regions
AWS European Sovereign Cloud (Germany)リージョンで、AWS Graviton4搭載のEC2 R8gインスタンスが利用可能になりました。R8gはデータベース、インメモリキャッシュ、リアルタイム分析など、メモリを多く使うワークロード向けです。
👍 ここが嬉しい：ここが嬉しい：対象リージョンでメモリ集約型の処理を動かす際に、Graviton4ベースの選択肢が増えます。
AWS What's Newを見るAWS Lambdaが、セルフマネージドApache Kafkaのイベントソースマッピングで…
原文：AWS Lambda supports OAuth authentication for self-managed Apache Kafka event sources
AWS Lambdaが、セルフマネージドApache KafkaのイベントソースマッピングでOAuth認証をサポートしました。自前運用のKafkaのほか、Confluent Cloud、Aiven、Redpandaなどのマネージド提供も対象に含まれます。
👍 ここが嬉しい：ここが嬉しい：LambdaのKafkaコンシューマーを、エンタープライズのIDプロバイダー経由で認証する道が増えました。
AWS What's Newを見るAmazon Quickでブランドテンプレートをアップロードし、承認済みの見た目に沿ったプレ…
原文：Amazon Quick now supports brand templates for on-brand presentations and documents
Amazon Quickでブランドテンプレートをアップロードし、承認済みの見た目に沿ったプレゼンテーションや文書を作れるようになりました。PowerPointやWord、接続したSharePointなどのファイルを使えます。
👍 ここが嬉しい：ここが嬉しい：色、フォント、ロゴ、レイアウトなどのルールをテンプレートに寄せられ、資料作成時に探す手間を減らせます。
AWS What's Newを見るAWS Security Bulletinsから、AWS WAFのHTTP/2マルチフレーム…
原文：CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF
AWS Security Bulletinsから、AWS WAFのHTTP/2マルチフレームのリクエスト本文検査に関するCVE-2026-13762およびCVE-2026-13763が告知されました。
👍 ここが嬉しい：ここが嬉しい：AWS WAFに関わるセキュリティ上の論点を、公式告知として早めに追えます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、containerd CRI Plugin…
原文：Issue with containerd CRI Plugin - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262
AWS Security Bulletinsから、containerd CRI Pluginに関するCVE-2026-50195、CVE-2026-53488、CVE-2026-53492、CVE-2026-53489、CVE-2026-47262が告知されました。
👍 ここが嬉しい：ここが嬉しい：containerd CRI Pluginに関する複数のCVEを、ひとつの公式告知として追えます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、AWS CLIの安全でないファイル権限に関…
原文：CVE-2026-13769 – Insecure file permissions in AWS CLI
AWS Security Bulletinsから、AWS CLIの安全でないファイル権限に関するCVE-2026-13769が告知されました。
👍 ここが嬉しい：ここが嬉しい：AWS CLIに関するセキュリティ上の論点を、公式の一次情報で追えます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、AWSおよびAmazon Q Develo…
原文：CVE-2026-12957 and CVE-2026-12958 - Issues in Language Servers for AWS and Amazon Q Developer Plugins
AWS Security Bulletinsから、AWSおよびAmazon Q Developer PluginsのLanguage Serversに関するCVE-2026-12957とCVE-2026-12958が告知されました。
👍 ここが嬉しい：ここが嬉しい：開発ツールに関するCVEを、公式告知として早めにチームへ持ち込めます。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
IAMポリシー評価
IAMでは、リクエストを許可するポリシーだけでなく、明示的な拒否も含めて評価します。まず「拒否がないか」を見てから、許可があるかを追うと整理しやすいです。
👍 ここが嬉しいここが嬉しい：アクセスが通らないとき、ポリシーを闇雲に足す前に、どこで拒否されているか考える順番ができます。
⚠️ 気になるところ気になるところ：複数のポリシーが関わると、見た目だけでは判断しにくい場面があります。ひとつずつ評価対象を分けて見たいです。
「Allowを追加すれば通る」とは限りません。明示的なDenyがあれば、Allowより先に拒否として扱われます。
覚え方は「Denyが先、Allowはその後」。通らないときほど、最初にDenyを探します。
権限エラーの調査では、リクエスト、関係するポリシー、明示的なDenyの順に並べると、チームで会話しやすくなります。
Today’s takeaway
今日の共通点
今日はセキュリティ告知がまとまっています。対応を急ぐかは詳細と利用状況次第ですが、対象サービスを使っているかだけでも早めに分けておくと、後の相談が短く済みそうです。
Afterword
今日のあとがき
今日のアイデア
Security Hubの新しいエクスポートを使い、週次の検出結果をS3へ出す小さな運用を試してみるのはどうでしょう。まずCSVで確認し、必要になったらJSON（OCSF）の利用を考える流れが扱いやすそうです。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む