Featured
今日の注目ニュース
Amazon MWAAでApache Airflow 2.11.2を使えるようになりました
原文：Amazon MWAA now supports Apache Airflow version 2.11.2
Amazon MWAAでApache Airflow 2.11.2を使えるようになりました。セキュリティ改善、バグ修正、依存関係の更新に加え、Webサーバーやタスク実行、ログのシークレットマスキングなどに修正が入っています。
ここが嬉しい：新しい環境で2.11.2を選べるので、修正内容を取り込んだAirflowを検証する入口が増えます。
気になるところ：既存環境への影響や、DAG・プロバイダーパッケージとの組み合わせは別途見ておきたいところです。
自分ならまず、運用中のAirflowバージョンと使っているログ配信・Secrets周りを照らし合わせます。日常運用に近い修正が含まれているので、早めに一覧へ載せたい更新です。
Quick reads
30秒ニュース
AWS GovCloud (US)のKiro IDE・CLIで、Claude Opus 4.…
原文：Opus 4.8, Sonnet 5, and User Activity Monitoring now available on Kiro in AWS GovCloud (US)
AWS GovCloud (US)のKiro IDE・CLIで、Claude Opus 4.8とClaude Sonnet 5、User Activity Monitoringが利用可能になりました。発表では、Opus 4.8は1Mコンテキストウィンドウと2.2x credit multiplierで提供されると案内されています。
👍 ここが嬉しい：ここが嬉しい：AWS GovCloud (US)で使うKiroのモデル選択肢と利用状況の見方が広がります。
AWS What's Newを見るAmazon RDS Database Preview Environmentで、Amazo…
原文：Amazon RDS for MySQL supports MySQL 9.7 in Amazon RDS Database Preview Environment
Amazon RDS Database Preview Environmentで、Amazon RDS for MySQLのcommunity MySQL 9.7を試せるようになりました。本番提供前に、アプリケーションとMySQL 9.7の機能を評価するためのサンドボックスとして案内されています。
👍 ここが嬉しい：ここが嬉しい：本番移行の前に、MySQL 9.7とアプリケーションの相性を試す場があります。
AWS What's Newを見るAWS Lambda Durable Execution SDK for .NETが一般提供…
原文：AWS Lambda durable execution SDK for .NET is now generally available
AWS Lambda Durable Execution SDK for .NETが一般提供になりました。C#で複数ステップのワークフローを作れ、外部イベント待ちでは最大1年まで実行を一時停止できると案内されています。
👍 ここが嬉しい：ここが嬉しい：C#のアプリケーションから、進捗管理を自前で組まずに長い処理の流れを扱う選択肢が増えます。
AWS What's Newを見るAmazon EC2 I8geインスタンスがAWS Europe (London)とCana…
原文：Amazon EC2 I8ge instances are now generally available in additional AWS regions
Amazon EC2 I8geインスタンスがAWS Europe (London)とCanada (Central)で利用可能になりました。AWS Graviton4、AWS Nitro SSD、ローカルNVMeストレージを使うストレージ最適化インスタンスで、最大120TBのローカルNVMeストレージを提供します。
👍 ここが嬉しい：ここが嬉しい：対象リージョンで、ローカルNVMeを多く使うワークロード向けの選択肢が増えます。
AWS What's Newを見るAWS Bedrock AgentCore Python SDKのinstall_packa…
原文：CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
AWS Bedrock AgentCore Python SDKのinstall_packages()で、細工したパッケージ名の引数によりCode Interpreterサンドボックス内で任意コマンド実行につながるおそれがあるCVEです。影響を受けるのはbedrock-agentcore 1.18.1未満と案内されています。
👍 ここが嬉しい：ここが嬉しい：影響するパッケージとバージョンが明示されており、確認の対象を絞れます。
AWS Security Bulletinsを見るaws-smithy-http-serverの既定serve()パスで、認証なしのSlowl…
原文：CVE-2026-16756 - Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service
aws-smithy-http-serverの既定serve()パスで、認証なしのSlowlorisによるサービス拒否につながるCVEが公表されました。影響対象はaws-smithy-http-server 0.66.4以下です。
👍 ここが嬉しい：ここが嬉しい：対象クレートのバージョンが明確なので、依存関係の確認から着手できます。
AWS Security Bulletinsを見るAWS API MCP Serverで、セキュリティポリシーの初期化に失敗してもプロセスが動…
原文：CVE-2026-16584 - AWS API MCP Server Security Policy Bypass via Startup Failure
AWS API MCP Serverで、セキュリティポリシーの初期化に失敗してもプロセスが動作を続けると、リクエストごとのポリシー確認が省略されるCVEです。fail-closed modesを有効にしないポリシー構成が対象として説明されています。
👍 ここが嬉しい：ここが嬉しい：ポリシー初期化失敗時とfail-closed modesの関係が示され、確認観点を立てやすいです。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
Secrets Managerのローテーション
Secrets Managerのローテーションは、シークレットを定期的に更新するための仕組みです。認証情報を固定したままにしない運用を組み立てるときの土台になります。
👍 ここが嬉しいここが嬉しい：手作業での更新漏れを減らし、認証情報の更新を運用フローに組み込みやすくなります。
⚠️ 気になるところ気になるところ：更新後の値を使う側が追随できないと、接続エラーにつながります。
「ローテーションを有効にすれば、利用側は何も考えなくてよい」は誤解です。更新後のシークレットを参照する実装と、切り替え時の動きも見ておきます。
合言葉は「鍵を替えるなら、使う側も新しい鍵を見る」です。更新と参照をセットで考えると迷いにくくなります。
本番へ入れる前に、更新直後もアプリケーションが新しい値で接続できるかを試します。失敗時の切り分け先も、シークレット側と利用側で分けておくと楽です。
Today’s takeaway
今日の共通点
今日のセキュリティ告知は、SDKや開発用サーバーの依存関係が中心です。プロダクトのコードだけでなく、ロックファイルと開発ツールのバージョンも棚卸し対象に入れておくと、こうした確認が短く済みます。
Afterword
今日のあとがき
今日のアイデア
朝会では「MWAAを使っているか」「bedrock-agentcore、aws-smithy-http-server、AWS API MCP Serverのどれかがあるか」だけを先に確認するのはいかがでしょう。該当が出たものだけ、担当と対応期限を後で決める流れなら重くなりません。
おすすめ記事
正しいけど読みたくない。SAMEKORO Dailyの文章を作り直した 〜AIっぽい定型文を減らし、毎朝読める文章へ〜
正確でも硬かった日報を読み直し、事実と感想を分けながら、同じチームの人が朝にまとめたような距離感へ調整した記録です。
読む