Microsoft、Entra IDのCVSS 10.0リモートコード実行欠陥をサービス側で修正
MicrosoftはEntra IDで未信頼データの逆シリアライゼーションにより認証なしでコード実行できるCVSS 10.0の欠陥（CVE-2026-69836）を公表し、サービス側で修正済みとした。顧客パッチは不要だが、クラウドID基盤の欠陥開示として監査ログや特権操作の確認が実務上の次の一手になる。
BleepingComputer
元記事 ↗
$ tail -f /var/log/technews
エンジニアのための最新テックニュース
AI・フロントエンド・バックエンド・キャリア・ガジェット。忙しいエンジニアのために、いま押さえるべきニュースを要約とポイント付きでお届けします。
React Native 0.87公開、Strict TypeScript APIが既定になり破壊的変更へ
React Native 0.87が公開され、Strict TypeScript APIが既定の公開JS APIになった。型がソースから生成され深層importが型エラーになる一方、Metro高速化や実験的SwiftPM対応も入り、最低ツールチェーン要件もNode.js 22以上などへ引き上げられた。
React Native
元記事 ↗
OpenAI、Codexのオープンなagent harnessを製品組み込み基盤として提示
OpenAIはCodex App/CLI/IDEの裏にあるオープンソースharnessを、自社製品へエージェントを組み込む基盤として位置づけ直した。codex exec、SDK、app-serverの三層を示し、汎用チャットUIに寄せず既存の業務画面へエージェントループを埋め込む設計を強く促している。
OpenAI Developers
元記事 ↗
Anthropic、Claude SecurityのスキャンにMythos 5を投入し防御用途へ拡大
AnthropicはClaude Enterprise向けClaude Securityの脆弱性スキャンにClaude Mythos 5を投入し、公開βとして提供を始めた。直接プロンプトせず検知結果と修正案だけ返す形で、攻撃転用リスクを抑えつつ最上位モデルの防御能力を実務のコード監査へ届ける方針だ。
Claude by Anthropic
元記事 ↗
Anthropic、Computer UseとSkills/Files APIを正式提供しBrowser Useを追加
AnthropicはComputer Use、Skills API、Files APIをClaude Platformで正式提供し、Web向けにBrowser Useツールを追加した。エージェントが画面操作とページ構造の両方で業務アプリを扱えるようになり、API未公開の社内ポータル自動化の実装選択肢が広がる。
Claude by Anthropic
元記事 ↗
Framework Laptop 12がCore Series 3刷新、Fedoraプリロードも追加
Frameworkは12.2型Laptop 12をIntel Core Series 3へ更新し、Thunderbolt 4やWi-Fi 7、指紋・バックライト鍵盤オプションを追加した。初のFedoraプリビルドも用意し、既存筐体向けメインボード換装も可能になった。Linux開発機としての選択肢が広がる発表だ。
Framework
元記事 ↗
エンジニアの約6割が「AI格差」を実感、影響は上流アサインまで
レバテックがITエンジニア572人に行った調査を＠ITが報じ、59.3%が職場でAI活用スキルによる格差を実感したと分かった。表れ方は業務範囲（上流・意思決定）が51.3%で最多、65.0%が年収格差の拡大を予想する。AIは効率化だけでなく処遇と役割分担を左右する重要な変数になっているといえるのだ。
＠IT
元記事 ↗
開発会社調査、実務AIはClaudeとGeminiがChatGPTを上回る
発注ナビの263社調査を＠ITが伝え、最も使うAIはClaudeが48.2%、Geminiが47.5%でChatGPTの24.8%を上回った。最大の経営課題は採用ではなく営業リソース不足が46.0%で首位だった。現場のツール選定だけでなく、開発会社側の収益構造も示す重要な調査結果であるといえるのだ。
＠IT
元記事 ↗
Cloudflare、OAuthで任意スコープ選択を可能に MCP向け権限縮小に対応
CloudflareはサードパーティOAuthクライアントで、スコープを必須と任意に分けて設定できる機能を導入した。認可画面でユーザーが任意スコープを外せるようになり、MCPやエージェント連携でも過剰権限を避けられる。トークン交換後に付与スコープを確認し、部分許可でも動作する実装が必須になる。同意率と最小権限の両立も設計へ織り込む。
Cloudflare Blog
元記事 ↗
CloudFrontがS3 MRAP向けOACに対応、Lambda@Edge署名が不要に
AWSは8月20日、CloudFrontのOrigin Access ControlをS3 Multi-Region Access Pointにネイティブ対応させたと発表した。従来必須だったSigV4a署名用のLambda@Edgeをやめられ、最近傍リージョンへのキャッシュミス補填とオリジン閉域を同時に簡素化できる。
AWS
元記事 ↗
Viteのplugin-react 6.1.0、実験的なReact Compilerネイティブ対応
@vitejs/plugin-react 6.1.0が公開され、oxc-transform-reactによる実験的なReact Compilerサポートが追加された。compiler: trueで有効化でき、Babel経由ではなくOxc一括変換でCompilerとFast Refreshを扱える。Vite+React勢のビルド選定に直結する変化だ。
GitHub
元記事 ↗
Chromeが再更新、ChromotingのUAFなどCritical含む7件を修正
Googleは8月20日、Chrome安定版を更新しCriticalのUse-after-free（Chromoting）など7件を修正した。18日の大規模修正に続く週内2回目で、V8やWorkers、DOM関連のHighも含まれる。悪用報告はまだないが、開発・検証端末でも早急なブラウザ更新が必要だ。
窓の杜
元記事 ↗
Google Antigravity、VS CodeやJetBrains向けIDE拡張を公開
GoogleはAntigravityのIDE拡張を発表し、VS Code・Visual Studio・JetBrains・Zed上でエージェント作業が可能になった。専用デスクトップに移さず既存エディタで差分確認や複数ステップ委任ができ、Gemini Enterpriseでは利用枠と監査を一元管理できる。
Google Cloud Blog
元記事 ↗
Keychron、磁気とメカニカル混在のV6 Ultra HybridをKS開始
Keychronは磁気スイッチとメカニカルスイッチを同一基板で使えるV6 Ultra Hybrid 8KのKickstarterを開始した。開始翌日で16.6万ドル超を集め、ソケットごとにスイッチ種別を自動検知してモード切替する点が特徴だ。発送は2026年11月頃見込みで、配列制約の確認が先になる。
TechPowerUp
元記事 ↗
エイサー、16型約990gのSwift Air 16新モデルを発売
日本エイサーは16型で約990gの軽量ノート「Swift Air 16」新モデルを8月18日に発売した。Ryzen AI 7 345と32GBメモリを備え、大画面と携帯性を両立するCopilot+ PCとして提示されている。価格は19万1,800円からで、出先開発の端末選定材料になる。ドック前提の持ち運び設計も検討したい。
PC Watch
元記事 ↗
調査でエンジニアの91.8%が生成AIをほぼ毎日利用
LAPRASの調査で、登録エンジニアの91.8%が生成AIをほぼ毎日利用し、利用ツール首位はClaude（72.4%）になった。用途も設計やプロジェクト管理へ広がり、AIは開発の前提インフラへ移行したと分析している。組織のツール整備と現場利用率のギャップを確認し、採用基準の見直し材料にする必要がある。
LAPRAS HR TECH LAB
元記事 ↗
AWS Lambda MicroVMs、アジア太平洋など5リージョンへ拡大
AWSはLambda MicroVMsをムンバイ、シンガポール、シドニー、フランクフルト、ストックホルムの5リージョンへ拡大し、利用可能リージョンを計10にした。AIコード実行など向けのVM隔離サーバレスを、より近い拠点で使えるようになり、APAC配置の比較を始めやすくなった。東京以外の近傍比較が現実的だ。
Amazon Web Services
元記事 ↗
Cloudflare、Workers本番でSpectre再検証しJWT漏えいを実証
CloudflareはWorkers本番環境でリモートSpectre攻撃を再検証し、同居テナントから最大12bit/秒・精度99%超でJWTを読み出せたと公表した。攻撃手法はすでに対策済みで、過去3年の実害兆候は確認されていない。秘密やトークンの常駐設計を点検する材料になる。短命トークン化の検討余地もある。
Cloudflare Blog
元記事 ↗
Safari 26.6.1公開、WebKit関連の脆弱性をまとめて修正
Appleは8月18日、macOS SonomaとSequoia向けにSafari 26.6.1を公開し、WebKit中心の複数脆弱性を修正した。悪意あるWebコンテンツによるクラッシュやメモリ破壊、履歴経由のデータ漏えいにつながる問題が含まれており、検証端末の更新が急務になっている。Chrome更新とは別に扱う必要がある。
Apple Support
元記事 ↗
Next.js、8/26にCritical相当のセキュリティ更新を予告
Next.jsは8月26日に予定する定例セキュリティリリースで、Critical深刻度の脆弱性1件を修正すると事前告知した。パッチ版は16.3.2と15.5.24を予定し、公開後は速やかなアップグレードを推奨している。依存棚卸しとステージング検証枠の確保が先になる。影響範囲の把握を先に進めておきたい。
Next.js
元記事 ↗
Bun 1.4公開、ランタイムをZigからRustへ書き換え
Bunは1.4を公開し、ランタイムをZigからRustへ書き換えたと発表した。Node.jsテスト適合を大幅に伸ばし、アイドルCPUを最大5倍削減、メモリ最大35%削減、Linux起動50%高速化をうたう大型の基盤更新である。常時起動用途の再評価と、導入前の回帰確認が欠かせない。本番採用前の検証計画も合わせて立てたい。
Bun Blog
元記事 ↗
Slack Code公開、コーディングエージェントを専用チャンネルで共有
SalesforceはSlack Codeを発表し、ClaudeやDevin、Copilotなどと連携する専用コードチャンネルを全プランで提供開始した。エージェント作業をチーム可視の場へ移し、差分確認と承認を同じ会話面で完結できる点が実務的に大きく、開発連携とレビュー文化を変える可能性がある更新だ。
Salesforce
元記事 ↗
Cursor、Cloud AgentにSubscriptionsと/goalを追加
Cursorは2026年8月19日の更新で、Cloud Agent向けにイベント購読のSubscriptionsと長期目標を保持する/goalを追加した。PRやSlackの反応を起点にエージェントが自律継続でき、CI修復などの反復作業を常時稼働の開発ワークフローへ寄せる現実味が増している。権限設計とあわせて試す価値がある。
Cursor
元記事 ↗
SurfaceのSnapdragon X2 Elite実測、長時間駆動もArm互換に注意
ITmediaがSnapdragon X2 Elite搭載Surface Laptop／Proを実測し、動画再生で約19〜22時間の駆動を確認した。性能は向上したが専用ドライバや一部アンチチートは非対応のままで、開発機導入は互換確認が前提になる。社内ツールや周辺機器の対応状況も先に洗い出しておきたい。
ITmedia PC USER
元記事 ↗
NECがAI自律型組織を新設、部門長から社員役までAIが担当
NECは8月1日付で「コーポレートAI・Workforce部門」を新設した。AIが業務遂行し、人は評価・意思決定とガバナンスに集中する。大手企業のAI前提オペレーション実験として働き方と統制設計の変化を示し、エンジニア組織の設計にも具体的な示唆がある。人が拒否できるガバナンス境界の設計がまず鍵になる。
Impress Watch
元記事 ↗
BedrockがOpenAI GPT-5.6をruntimeへ拡張、クロスリージョン推論も
Amazon BedrockはGPT-5.6（Sol／Terra／Luna）をbedrock-runtimeで扱い、Responses／Converse／Chat Completionsに対応した。Global／Geoのクロスリージョン推論により、スループット確保とコスト最適化を同時に検討できる点が大きい。
Amazon Web Services
元記事 ↗
Bedrock AgentCore PaymentsがGA、エージェントの支払を制御可能に
AWSはBedrock AgentCoreのPayments機能を一般提供した。有料APIやMCP、コンテンツへの自動支払いを少コードで実装できる。限度額と可観測性をインフラ層で強制できる点が本番運用で特に重要であり、小さい上限での試験導入から始め、ウォレット権限と監査の設計にも早期に着手すべきだ。
Amazon Web Services
元記事 ↗
DynamoDBがネイティブベクトル検索をGA、別DB同期が不要に
AWSはDynamoDBのリアルタイムベクトル検索を一般提供した。運用データと同じ表で類似検索でき、別ベクトルDBへの複製が不要になる。エージェント記憶やRAG、レコメンドの構成を単純化できる選択肢が増え、同期コストや精度・料金まで含めて設計を再評価しやすくなった。今後のアーキテクチャ見直しの材料になる。
AWS News Blog
元記事 ↗
ChromeがCritical 2件を修正、WebGLとDawnのバッファオーバーフロー
GoogleはChrome安定版を151.0.7922.169系へ更新し、Criticalのバッファオーバーフロー2件を含む15件を修正した。WebGLとDawnが対象で、悪用報告はないが業務端末や検証環境では速やかな更新が必要になる。適用後は再起動まで完了させ、社内配布やヘッドレス環境の遅延もあわせて確認したい。
窓の杜
元記事 ↗
CursorがOriginを早期β公開、コードとエージェントを同一面に
Cursorは有料プラン向けにコードホスティングOriginの早期β展開を開始した。リポジトリ・PR・エージェントを同一画面に置き、GitHub同期も提供する。エージェント前提の開発では、既存のGitHub運用を残しつつForge選定と権限・監査設計を見直す材料になる。まずは同期モードでの試験が現実的だ。
Cursor
元記事 ↗
読み込み中...
続きの記事を読み込めませんでした