[Releasebot] 新着25件 - 2026-10-13
[Releasebot] 新着25件 - 2026-10-13
2026年10月12日前後の更新では、Cloudflare WAFの新規検知、GitHubのpush attribution、Google Meetの耐量子暗号、OpenClawの機密情報マスキングなどセキュリティ関連の変更が含まれます。あわせてCloudflare Workers、Agents、Queues、Google Workspace、Codex、Copilot CLI、OSV Scannerの機能追加と不具合修正も公開されています。
1. WAF Release - 2026-10-12
Cloudflare Managed Rulesetに、TanStackの反射型XSS（CVE-2026-102989）とAtlassian製品の任意ファイルアクセス（CVE-2026-21589）を検知する新規ルールが追加され、いずれも新規アクションはBlockです。既存のTemplate Injectionルールは元のルールへ統合されています。
影響: 未認証のスクリプト注入や、許可されていないファイル読み取りによる設定情報の露出を軽減できます。
対応: 対象環境で新しいBlockルールの適用状況を確認してください。
2. コミットのpush attributionが限定パブリックプレビュー
GitHubが、各コミットをpushした認証済みユーザーを恒久的に記録し、UIとAPIでauthor、committerと併せて表示します。committerがpushしたユーザーの確認済みメールアドレスと一致しないpushをブロックするルール条件も追加されています。
影響: 書き込み権限を持つアカウントによるコミット身元の偽装を発見・抑制しやすくなります。
対応: GitHub Enterpriseの限定プレビューへの参加はアカウントチームへ依頼し、必要に応じてrulesetへ条件を追加してください。
3. OpenClaw 2026.10.2
OpenClaw 2026.10.2では、2026.10.1からのアップグレード、Doctorと更新復旧、Gatewayの応答性、プロンプトキャッシュの安定性が改善されています。長いツール出力にまたがる認証情報のマスキングと、大規模テキストのリダクション処理も修正されています。
影響: 更新失敗やセッション中断のほか、ツール出力からの認証情報漏えいリスクを低減します。
対応: 2026.10.2へ更新してください。
4. Workersランタイム更新時の猶予時間を延長
Workersのランタイム更新中に、処理中のリクエストと接続を継続できる猶予時間が最大30秒から最大20分へ延長されました。新規HTTPリクエストは更新後のランタイムへ送られ、猶予終了後の未完了リクエストと接続は終了します。
影響: 長時間のHTTPリクエスト、ストリーミングAI応答、WebSocketセッションが更新で中断されにくくなります。
対応: WebSocketの再接続、中断リクエストの安全な再試行、再起動後の状態復旧をアプリケーションに実装してください。
5. QueuesがEU、US、FedRAMPの管轄をサポート
Cloudflare Queuesで、メッセージの保存と処理をeu、us、fedrampのいずれかの管轄内に制限できるようになりました。管轄は作成時にのみ設定でき、後から変更できません。
影響: GDPRやFedRAMPなどのデータ所在地要件への対応に利用できます。
対応: 必要な管轄を作成時に指定してください。
6. Windows版Cloudflare One Client 2026.8.2110.0
Windows版Cloudflare One ClientのGAリリースが安定版ダウンロードページで公開されました。ホスト名ベースのsplit tunnel設定の適用失敗時に、切断と再接続を繰り返す問題を修正するhotfixです。
影響: 該当するsplit tunnel構成で接続が不安定になる問題を解消します。
対応: 影響を受けるWindowsクライアントを安定版へ更新してください。
7. macOS版Cloudflare One Client 2026.8.2110.0
macOS版Cloudflare One ClientのGAリリースが安定版ダウンロードページで公開されました。ホスト名ベースのsplit tunnel設定の適用失敗時に、切断と再接続を繰り返す問題を修正します。
影響: 該当するsplit tunnel構成での接続不安定を解消します。
対応: 影響を受けるmacOSクライアントを安定版へ更新してください。
8. Linux版Cloudflare One Client 2026.8.2110.0
Linux版Cloudflare One ClientのGAリリースが安定版ダウンロードページで公開されました。ホスト名ベースのsplit tunnel設定の適用失敗時に、切断と再接続を繰り返す問題を修正します。
影響: 該当するsplit tunnel構成での接続不安定を解消します。
対応: 影響を受けるLinuxクライアントを安定版へ更新してください。
9. Codex CLI 0.162.0
Codex CLI 0.162.0では、管理されたGit worktree、Command Centerでのタスク固定、トランスクリプト操作、クリック可能なURL、カスタムモデルプロバイダー向け設定などが追加されました。LinuxとWindowsのサンドボックス、再試行、改行保持などに関する不具合も修正されています。
影響: TUIの操作性、サンドボックスの起動とアクセス権、再試行動作が改善されます。
対応: 必要に応じて0.162.0へ更新し、署名付きPowerShellインストーラーの公開を確認してください。
10. Codex CLI 0.161.0
Codex CLI 0.161.0では、GPT-6.1 Solが同梱カタログとAmazon Bedrockカタログのデフォルトモデルになりました。Bedrockのmulti-agent V2とUltra reasoning、MCPログイン、音声デバイス選択、opt-inのDaybreakなどが追加され、権限、Windows、スレッド復旧などの不具合も修正されています。
影響: 既定モデルとBedrock対応が変わり、セッション再開や権限の維持が改善されます。
対応: Daybreakを使う場合は明示的な有効化条件を確認してください。
11. Codex CLI 0.162.1
Codex CLI 0.162.1は、複数行の非同期質問によるTUIクラッシュを修正し、改行と完全なハイパーリンク先を保持します。また、バックグラウンドサーバーとCLI既定値の機能設定差による起動失敗を修正しています。
影響: 複数行の質問表示と起動時の互換性確認に起因する障害を回避できます。
対応: 0.162.0を使用している場合は0.162.1へ更新してください。
12. Google Ads APIの2026～2027年リリース・廃止予定
Google Ads APIはv26から月2回のリリースへ移行します。年4回のメジャーリリースは公開後1年間利用でき、マイナーリリースは親メジャーと同じ時期に廃止されます。掲載された日程は暫定で変更される可能性があります。
影響: 移行頻度は増えませんが、個別リリースの追跡と非破壊的な新機能の提供頻度が変わります。
対応: 暫定スケジュールと廃止日を確認し、release notesを保存して更新通知を受け取ってください。
その他 13 件
- Assured Controlsルールで分類ラベルを利用 (Google / Google Workspace)
- Google Meetが耐量子暗号を使用 (Google / Google Meet)
- OSV Scanner v2.7.0 (Google / OSV Scanner)
- Agents SDKにweb_searchツールを追加 (Cloudflare / Agents)
- API Shieldのスキーマ学習をオンデマンド実行 (Cloudflare / API Shield)
- Zero Trust向けの統合ダッシュボードナビゲーション (Cloudflare / Cloudflare One)
- Agents SDKでOpenCode 2.0を実行 (Cloudflare / Agents)
- Workers BuildsがプレビューURLを数秒で投稿 (Cloudflare / Workers)
- Agents SDKにweb_fetchツールを追加 (Cloudflare / Agents)
- コードベースをCopilotに教える方法 (GitHub / GitHub)
- Copilot CLI 1.0.96 (GitHub / Copilot CLI)
- 疾患の理解と治療への技術の応用 (Google / Gemini)
- Google Meetの会議後画面に定型的な次のステップを表示 (Google / Google Meet)
要約モデル: grok-4.7
この記事はReleasebotの取得情報から自動生成されました。
コメント
コメントを投稿