Featured
今日の注目ニュース
AWS Lambda durable functionsがAWS GovCloud (US-…
原文：AWS Lambda durable functions are now available in AWS GovCloud (US) Regions
AWS Lambda durable functionsがAWS GovCloud (US-West)とAWS GovCloud (US-East)で利用可能になりました。イベントハンドラーの「step」「wait」で進行状況を保存し、失敗からの復旧や処理の一時停止を扱えます。
GovCloud環境でも、複数ステップの処理やAIワークフローをLambdaの開発体験のまま組み立てる選択肢が増えます。待機中のオンデマンド関数にはコンピュート料金がかからない点も嬉しいところです。
今回の対象はAWS GovCloud (US-West)とAWS GovCloud (US-East)です。ほかのリージョンでの利用状況や、既存処理への当てはめは別途見ておきたいところです。
自分なら、長い待機や複数段階の処理を持つLambdaから思い浮かべます。対象リージョンを使っているチームなら、設計の選択肢として軽く共有したい更新です。
Quick reads
30秒ニュース
ReflectionのオープンウェイトモデルBeamが、Amazon SageMaker J…
原文：Beam model by Reflection is now available on Amazon SageMaker JumpStart and AWS Trainium
ReflectionのオープンウェイトモデルBeamが、Amazon SageMaker JumpStartで利用可能になりました。AWS Trainium3向けにも移植・最適化されています。
👍 ここが嬉しい：SageMaker AI上で、データやインフラの管理を保ちながらBeamを使う選択肢が増えます。既存のSageMaker AIのデプロイと同じ管理・監査・モニタリングの枠組みに乗せられる点が嬉しいところです。
AWS What's Newを見るAWS Security Bulletinsから、aws-smithy-http-serve…
原文：CVE-2026-16756 - Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service
AWS Security Bulletinsから、aws-smithy-http-serverの既定serve()パスに関するCVE-2026-16756が公開されました。認証なしでのSlowlorisによるサービス拒否に関する告知です。
👍 ここが嬉しい：公式のセキュリティ告知として、該当コンポーネントを使う環境を見直すきっかけになります。
AWS Security Bulletinsを見るAWS Security Bulletinsから、Amazon @aws-am…
原文：Incomplete fix for CVE-2025-4318 code injection in Amazon @aws-amplify/codegen-ui-react
AWS Security Bulletinsから、Amazon @aws-amplify/codegen-ui-reactにおけるCVE-2025-4318の不完全な修正に関する告知が公開されました。コードインジェクションに関する内容です。
👍 ここが嬉しい：公式告知を起点に、Amazon @aws-amplify/codegen-ui-reactを使うプロジェクトを早めに洗い出せます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、TLS/SSLのオープンソース実装s2n-…
原文：CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols
AWS Security Bulletinsから、TLS/SSLのオープンソース実装s2n-tlsに関するCVE-2026-16317およびCVE-2026-16318が公開されました。
👍 ここが嬉しい：s2n-tlsを利用する箇所を公式情報ベースで確認する入口になります。TLS/SSLまわりの依存関係を棚卸しする機会にもなります。
AWS Security Bulletinsを見るAWS Security Bulletinsから、Strands Agents Toolsの…
原文：CVE-2026-18394 - Incorrect authorization in Strands Agents Tools http_request tool
AWS Security Bulletinsから、Strands Agents Toolsのhttp_request toolにおける不正な認可に関するCVE-2026-18394が公開されました。
👍 ここが嬉しい：Strands Agents Toolsを使う場合、http_request toolに関する公式の確認材料が増えます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、smithy-rs生成サーバーのaws-s…
原文：CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers
AWS Security Bulletinsから、smithy-rs生成サーバーのaws-smithy-jsonに関するCVE-2026-18140が公開されました。未知のキーをスキップする経路の無制御な再帰と、認証なしのリモートサービス拒否に関する内容です。
👍 ここが嬉しい：smithy-rs生成サーバーを使う環境で、公式告知をもとに影響確認を始められます。
AWS Security Bulletinsを見るAWS Security Bulletinsから、AWS Bedrock AgentCore…
原文：CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
AWS Security Bulletinsから、AWS Bedrock AgentCore Python SDKのinstall_packages()における引数区切り文字の不適切な無害化に関するCVE-2026-16796が公開されました。
👍 ここが嬉しい：AWS Bedrock AgentCore Python SDKを使う環境では、install_packages()に焦点を絞って公式情報を確認できます。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
Inspectorの継続スキャン
Amazon InspectorはAWSワークロードを継続的にスキャンし、脆弱性やネットワーク到達可能性に関する検出結果を扱うサービスです。新しい脆弱性情報や対象リソースの変化に合わせて、評価を続けます。
👍 ここが嬉しい一度の点検で終わらず、環境や脆弱性情報の変化を検出結果へ反映しやすいのが嬉しいところです。
⚠️ 気になるところ継続スキャンがあっても、検出結果の優先付けや対応判断まで自動で片付くわけではありません。通知を見る担当と扱い方は決めておきたいです。
「Inspectorを有効化すれば脆弱性対応も終わる」は誤解です。Inspectorは検出と可視化のためのサービスで、対応の判断や実施は別に必要です。
Inspectorは「見張り役」。一回だけ見るのではなく、変化があればまた見つけにいく、と覚えると分かりやすいです。
まず対象リソースと検出結果を見て、日々の確認対象を絞るところから始めると扱いやすいです。今日のセキュリティ告知のような情報と合わせる際にも、利用状況をたどる手掛かりになります。
Today’s takeaway
今日の共通点
セキュリティ告知が複数ある朝は、全部を同じ温度で追わず、利用中のSDK・ライブラリ名に当たるものから見ると整理しやすいです。対象外だったものも、確認済みとして残しておくと次回の迷いが減ります。
Afterword
今日のあとがき
今日のアイデア
依存関係の一覧に、利用中のAWS SDK・ライブラリ名と告知URLを並べる小さなメモを作るのはどうでしょう。朝会では「該当あり／なし／確認中」の3つだけ共有すると、話が長くなりにくいです。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む