テックダイジェスト
テクノロジー・デイリーダイジェスト — 2026年10月12日
セキュリティが中心となった一日：GitLabの重大な脆弱性とLedgerデバイスへのハードウェア埋め込みが信頼のコストを高める一方、データ処理、オートメーション、オープンソースソフトウェアのツールが進展しています。
本日の最重要事項：迅速な対応が必要な脅威
GitLabの重大な脆弱性： GitLabは、CI/CDの正規表現インタープリターに存在する脆弱性CVE-2026-97229について警告しました。認証されていない攻撃者がGitLabサーバー上で任意のコードを実行できる可能性があります。セルフホスト版のユーザーは、直ちに修正済みバージョンへ更新してください。
Ledgerデバイスへのスパイ用埋め込み： 同社は、マレーシアの販売代理店を通じて少なくとも1台のデバイスがハードウェア改変を受けたことを確認しました。リカバリーフレーズを取得し、LTE経由で送信できる可能性があります。この問題は、現在の真正性確認ではハードウェア改変の検出に不十分であることを示しており、ウォレットの購入元への注意と検査の必要性を浮き彫りにしています。
データとクラウドインフラ
CloudflareがLogpushにSQLを追加： Transformers機能により、ログをフィルタリングし、機密データをマスキングし、SIEM、分析、ストレージの各プラットフォームへエクスポートする前にフィールドを再構成できます。この機能はApache DataFusionとApache Arrowを基盤としており、すべてのプランで利用できます。
開発者向けプラットフォームとツール
長時間実行ワークフロー向けのDurable Task： .NETは、承認、決済、Azure環境のプロビジョニング、AIエージェントなど、5つの実践的な用途を紹介しています。このツールは各段階を調整し、中断後に実行を再開しますが、外部の副作用の安全性や、処理が必ず1回だけ実行されることを単独で保証するものではありません。
LineageOS 24がAndroid 17をサポート： このリリースでは、主要アプリの大幅な再設計とWebUSBによるインストールツールが提供されますが、旧型デバイスのサポート要件は引き上げられます。一部のデバイスでは、LineageOS 22.2のセキュリティ更新も継続されます。
オートメーションと労働
Amazonは倉庫で100万台を超えるロボットを稼働させており、ロボットアームとAIシステムを拡大する計画を進めています。証拠が示す結果は一様ではありません。一部の自動化された拠点では重度の負傷が減少する一方、作業ペースの加速により、筋骨格系の負傷や反復動作による負傷は引き続き発生しています。