SAMEKORO Daily / 2026-07-25

SAMEKORO Daily

おはよう🦈

今日は「AWS・Security」を中心に見ていきます。

3分で要点8分で全部

Quick reads

30秒ニュース

AWS

Amazon RDS Database Preview Environmentで、commu…

原文：Amazon RDS for MySQL supports MySQL 9.7 in Amazon RDS Database Preview Environment

Amazon RDS Database Preview Environmentで、community MySQL 9.7を試せるようになりました。一般提供前の新機能や、アプリケーションとの相性をサンドボックスで評価するための案内です。

👍 ここが嬉しい：ここが嬉しい：本番移行の前にMySQL 9.7とアプリの組み合わせを試す場が用意されています。

AWS What's Newを見る
AWS

Amazon SageMaker AI inferenceで、G6インスタンスがAWS Go…

原文：Announcing region expansion of G6 instances on SageMaker AI Inference

Amazon SageMaker AI inferenceで、G6インスタンスがAWS GovCloud (US-East)リージョンでも利用可能になりました。小〜中規模の言語モデル、画像生成、コンピュータビジョンなどの推論用途が案内されています。

👍 ここが嬉しい：ここが嬉しい：GovCloud (US-East)でG6を使った推論エンドポイントの選択肢が加わりました。

AWS What's Newを見る
AWS

汎用Amazon EC2 M8aインスタンスが、AWS Asia Pacific (Hyde…

原文：Amazon EC2 M8a instances now available in the Asia Pacific (Hyderabad) region

汎用Amazon EC2 M8aインスタンスが、AWS Asia Pacific (Hyderabad)リージョンで利用可能になりました。第5世代AMD EPYCプロセッサ搭載で、M7aとの性能・価格性能の比較値も公開されています。

👍 ここが嬉しい：ここが嬉しい：Hyderabadで、より新しい汎用インスタンスを選べるようになりました。

AWS What's Newを見る
AWS

Amazon Correttoの四半期セキュリティ・重要アップデートが公開され、複数のLTS…

原文：Amazon Corretto July 2026 Quarterly Updates

Amazon Correttoの四半期セキュリティ・重要アップデートが公開され、複数のLTSとFeature Release版が更新されました。既定のDockerイメージはAmazon Linux 2023ベースとなり、Amazon Linux 2は非既定の選択肢として継続します。

👍 ここが嬉しい：ここが嬉しい：Java実行環境の更新と、Dockerイメージの既定変更をまとめて追えます。

AWS What's Newを見る
AWS

AWS Lambda Durable Execution SDK for .NETが一般提供…

原文：AWS Lambda durable execution SDK for .NET is now generally available

AWS Lambda Durable Execution SDK for .NETが一般提供されました。C#で複数ステップの処理を組み、外部イベント待ちでは進捗を自動保存して最大1年停止できるLambda durable functionsを扱えます。

👍 ここが嬉しい：ここが嬉しい：C#のアプリケーションから、長時間・複数段階の処理をLambda durable functionsで組む道が増えました。

AWS What's Newを見る
AWS

ストレージ最適化EC2 I8geインスタンスが、AWS Europe (London)とCa…

原文：Amazon EC2 I8ge instances are now generally available in additional AWS regions

ストレージ最適化EC2 I8geインスタンスが、AWS Europe (London)とCanada (Central)で利用可能になりました。AWS Graviton4プロセッサ、ローカルNVMeストレージ、AWS Nitro SSDsを採用したインスタンスです。

👍 ここが嬉しい：ここが嬉しい：LondonとCanada (Central)で、I8geをストレージ集約型ワークロードの候補に入れられます。

AWS What's Newを見る
Security

AWS Bedrock AgentCore Python SDKのinstall_packa…

原文：CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()

AWS Bedrock AgentCore Python SDKのinstall_packages()に、細工したパッケージ名を通じてCode Interpreterサンドボックス内で任意コマンド実行につながるおそれがあるCVE-2026-16796が公開されました。影響範囲はbedrock-agentcore 1.18.1未満です。

👍 ここが嬉しい：ここが嬉しい：影響を受けるバージョンが1.18.1未満と明示されています。対応対象を切り分ける出発点になります。

影響対象
CVE-2026-16796

緊急度
5/5

まず確認すること
気になるところ：認証済みのリモート利用者による、Code Interpreterサンドボックス内での任意コマンド実行のおそれが案内されています。

AWS Security Bulletinsを見る

AWS tip

今日のAWS小ネタ

KMSキーローテーション

今日はKMSキーローテーションの整理です。鍵を定期的に切り替える話は、設定だけでなく、どの鍵をどこで使っているかを見直すきっかけにもなります。

👍 ここが嬉しいここが嬉しい：鍵の更新を運用の習慣にすると、長く使い続ける前提を減らせます。

⚠️ 気になるところ気になるところ：ローテーションだけでアクセス権限や鍵の利用先まで整うわけではありません。周辺の設定も別に見ます。

💭 よくある勘違い

「ローテーションを有効にすれば鍵まわりは全部安心」とは限りません。鍵を使える主体や、アプリケーション側の参照も気にしておきたいです。

🧠 今日の覚え方

合言葉は「鍵を替える、使い道も見る」。更新日だけで終わらせず、利用先を一緒にたどります。

🛠️ 現場ならどう使う？

変更作業の前に、対象キー、利用サービス、アクセス権限を小さく一覧にすると会話が進めやすいです。まず影響範囲をそろえてから設定を触りましょう。

AWS公式ドキュメントを読む

Today’s takeaway

今日の共通点

セキュリティ更新は、脆弱性名を覚えるより「使っているか・どの版か」を早く答えられる状態が助かります。依存パッケージの棚卸しが、そのまま初動の速さにつながります。

Afterword

今日のあとがき

今日のアイデア

JavaやPython SDKの更新対象を、言語・実行環境・パッケージの3列で軽く並べるのはどうでしょう。次のアップデート時に、担当と確認順が決めやすくなります。

おすすめ記事

正しいけど読みたくない。SAMEKORO Dailyの文章を作り直した 〜AIっぽい定型文を減らし、毎朝読める文章へ〜

正確でも硬かった日報を読み直し、事実と感想を分けながら、同じチームの人が朝にまとめたような距離感へ調整した記録です。

読む

今日のひとこと

週末前の朝なので、気になる更新を一つだけ拾って、あとは無理なくいきましょう。

明日も最新ニュースを届けます。
samekorolab.com
重複を除いた出典一覧を見る