🔥 Top Stories
Microsoft SharePoint Server に存在するリモートコード実行脆弱性 CVE-2026-45659（CVSS 8.8）が、CISA の「Known Exploited Vulnerabilities（KEV）カタログ」に 2026 年 7 月 1 日付で追加された。連邦民間行政機関（FCEB）には 7 月 4 日までの修正適用が BOD 22-01 に基づき義務付けられており、実質的に米独立記念日の連休前が期限となる。
この脆弱性は Untrusted Data のデシリアライズに起因し、攻撃にはサイト・メンバー（PR:L）以上の認証済みアカウントがあれば足りる——管理者権限は不要。攻撃者がネットワーク越しに SharePoint サーバーに到達できれば、任意コードを実行できる。Microsoft は 5 月の Patch Tuesday で SharePoint Server Subscription Edition・2019・Enterprise Server 2016 向けに修正を提供済みだが、パッチ未適用の組織が依然として多い。
同日、Zimbra Collaboration Suite（ZCS）の脆弱性も別途 KEV カタログに追加された。SharePoint（ドキュメント管理）と Zimbra（メール）のセット追加は、エンタープライズのコアコミュニケーション基盤を同時に狙う組織的なキャンペーンの兆候とも読める。SharePoint 侵害が成功した場合、機密文書・内部メール・認証情報へのアクセスが一気に危険にさらされる。影響バージョンを運用中の組織は、まずパッチ適用状況の棚卸しを今週中に実施すべきだ。
🧠 独立記念日連休前の「7 月 4 日期限」という CISA の設定は、攻撃が現実に差し迫っているという強いシグナルだ。セキュリティチームが手薄になる連休中に攻撃が集中するのは歴史が示している。SharePoint を社内基盤に使う組織は、今週末の on-call 体制を再確認する価値がある——「5 月にパッチを当てた」という前提を今一度検証してほしい。
- CVE-2026-45659 CVSS 8.8——認証済みサイトメンバー権限のみで実行可能、管理者不要
- FCEB 機関の修正期限: 2026 年 7 月 4 日（KEV 追加: 7 月 1 日）
- 同日 Zimbra ZCS の脆弱性も KEV 追加——SharePoint + メールの双方を狙う組織的攻撃の可能性
💡 SharePoint を社内で運用しているなら、5 月 Patch Tuesday の適用状況を今日中に確認すること——連休前の 7 月 3 日（金）が事実上のデッドラインだ。
The Hacker News
⏱ 8 min read
2026-07-02
Anthropic は 2026 年 6 月 30 日、エージェント向けミッドサイズモデル「Claude Sonnet 5」を正式リリースした。推論・ツール使用・ソフトウェアコーディングにおける agentic 性能で前モデル Sonnet 4.6 を大幅に上回り、大型モデル Opus 4.8 に匹敵する水準に到達。入力トークン料金は $2/100 万、出力は $10/100 万（2026 年 8 月 31 日までの期間限定）と競争力のある価格設定。Free・Pro プランのデフォルトモデルにも採用。幻覚率の低下と sycophancy 軽減を含む安全性改善も盛り込まれている。
- 入力 $2/1M・出力 $10/1M トークン（〜2026 年 8 月 31 日、以降 $3/$15 に移行）
- Free・Pro プランのデフォルトモデルに昇格、Max・Team・Enterprise でも利用可能
- ブラウザ・ターミナル等ツール利用と長時間自律実行に特化した agentic 性能を強化
Anthropic
⏱ 4 min read
2026-06-30
Progress Kemp LoadMaster に存在する OS コマンドインジェクション脆弱性 CVE-2026-8037（CVSS 9.6）が 2026 年 6 月 29 日から悪用試行が観測されている。watchTowr Labs が同日にフルエクスプロイトチェーンを公開した直後に試行が急増した。認証なしで root 権限コマンドを実行できる深刻な脆弱性で、Progress は 6 月 4 日のアドバイザリ公開時点では「悪用なし」としていたが状況が一変した。escape_quotes() 関数の入力検証不備が根本原因。
- CVSS 9.6——認証不要（Pre-Auth）で root 実行可能、escape_quotes() の入力検証不備が根本原因
- watchTowr Labs の PoC 公開（6 月 29 日）直後から悪用試行が観測
- 現在の観測では侵害成功は未確認だが、PoC 公開後の追従攻撃拡大が懸念される
The Hacker News
⏱ 5 min read
2026-07-02
⚡ Dev & Engineering
Citrix が NetScaler ADC および NetScaler Gateway の 6 件の脆弱性を修正した。CVE-2026-8451（CVSS 8.8）は SAML IDP 設定時のメモリ過読みで、2023 年に大規模悪用された CitrixBleed（CVE-2023-4966）と酷似した設計上の欠陥から生じている。CVE-2026-8452 と CVE-2026-8655（ともに CVSS 8.8）は HTTP/2 Bomb を含む DoS 系脆弱性。watchTowr が CVE-2026-3055 調査中に偶然発見した。
- CVE-2026-8451（CVSS 8.8）: SAML IDP 構成時のメモリ過読み——CitrixBleed と同根の設計欠陥
- 修正版: NetScaler ADC/Gateway 14.1-72.61 および 13.1-63.18 以降
The Hacker News
⏱ 4 min read
2026-07-02
Dropbox が GitHub エンジニアリングチームとの協力のもと、バックエンドモノレポの Git リポジトリサイズを 87GB から 20GB へ約 77% 削減することに成功した。Git のデルタ圧縮ウィンドウ・深度パラメータを調整し、翻訳ファイルによるパックファイル肥大化の問題を解消。サーバー側 pack 処理は GitHub インフラ依存のため GitHub チームと直接連携してチューニングした。クローン時間が 1 時間超から 15 分未満に短縮され、CI パイプラインも高速化した。
- 87GB → 20GB（約 77% 削減）——GitHub 100GB リポジトリ上限リスクも解消
- クローン時間: 1 時間超 → 15 分未満、新規エンジニアのオンボーディングが大幅改善
Dropbox Tech Blog
⏱ 7 min read
2026-04
OpenAI が 6 月 26 日、新しい 3 モデルファミリー GPT-5.6 を約 20 組織に限定プレビュー公開した。旗艦の Sol（$5/$30 per 1M tokens）はフロンティア推論と長時間エージェント作業向け、Terra（$2.50/$15）は GPT-5.5 同等性能で 2 倍低コスト、Luna（$1/$6）は最速・最安のモデル。Sol は Cerebras で最大 750 tokens/sec の超高速推論を 7 月に提供予定。一般公開は「数週間以内」としている。
- 3 モデル: Sol（旗艦・$5/$30）、Terra（コスパ・$2.50/$15）、Luna（高速・$1/$6）per 1M tokens
- Sol は Cerebras で 750 tokens/sec——フロンティア品質の超高速推論を 7 月提供予定
OpenAI
⏱ 3 min read
2026-06-26
Google IO 2026 で発表された Chrome の最新ウェブプラットフォーム強化まとめ。CSS Anchor Positioning・View Transitions Level 2・Speculation Rules の改善など Baseline 2026 API が大幅拡充。WebGPU Shader F16 の拡充でブラウザ内 AI 推論が高速化し、エッジでの LLM 実行に新たな可能性をもたらす。エージェント向け Web 能力の底上げが今回の主テーマ。
- CSS Anchor Positioning と View Transitions Level 2 が Baseline 2026 に到達
- WebGPU Shader F16 拡充でブラウザ内 AI 推論（オンデバイス LLM 実行）が高速化
Chrome for Developers
⏱ 5 min read
2026-06
WWDC 2026 で Apple が発表した主要 AI・開発者ツール更新のまとめ。AI 機能が OS レベルに統合され、Siri がアプリをまたいだ自律操作を実現。SwiftUI の刷新と Apple Intelligence の開発者 API が公開され、サードパーティアプリへの AI 組み込みが容易になった。別途 6 月 30 日には Apple Container Machine v1.0 とネイティブ Linux コンテナサポートもリリースされ、開発者の Mac 環境が大きく進化した。
- Apple Intelligence の開発者 API 公開——サードパーティアプリへの AI 機能統合が解禁
- SwiftUI 刷新と Xcode AI 支援コーディング機能の強化を同時発表
MacRumors
⏱ 6 min read
2026-06-09