50MW+
NY州がハイパースケールDC新設許可を一時停止する対象電力しきい値
900+
実悪用が続くOracle E-Business Suite脆弱性CVE-2026-46817の露出インスタンス数
2.4万
セルフホストAI会議アシスタント「Meetily」のGitHubスター数（直近1週間で7,440増）
🔥 Top Stories
ニューヨーク州のキャシー・ホークル知事は、50メガワット以上の電力を使う新規ハイパースケールデータセンターについて、州の環境許可発給を最長1年間停止する大統領令に署名した。全米の州レベルでは初となる包括的なモラトリアムで、電力料金を負担する一般利用者・環境・送電網・地域コミュニティを守るための規制枠組みを1年以内に整備する狙い。ニューヨーク州の系統運用機関（NYISO）の接続待ち行列には、合計約9,340メガワット規模・25件のデータセンター計画が滞留しており、急増するAI関連の電力需要が既存の送電網に重い負荷をかけている実態が背景にある。知事は同時に、州公益事業委員会（DPS）に対し、データセンター事業者に追加の電力料金を負担させるか自前で電源を確保させる「Energize NY」手続きの開始を指示したほか、今後の新設データセンターに一貫した基準を課すための環境影響評価書（GEIS）の策定も命じた。データセンター誘致を競う他州の動向にも影響を与える可能性がある。
🧠 AI政策論の重心が「モデル性能」から「電力とインフラ」へ移りつつあることを象徴する動きだ。50メガワットという基準はハイパースケール案件のほぼ全てを止める設計であり、他州が追随すれば米国内でのAI基盤構築ペースそのものに影響しかねない。とはいえ自家発電契約や送電網増強投資を条件に許可を出す道も残されており、単純な「開発禁止」ではなく「負担の付け替え」を狙った制度設計である点には留意したい。
- 50MW以上の新設データセンターへの州環境許可発給を最長1年間停止、全米初の州レベルモラトリアム
- NYISOの接続待ち行列に25件・計約9,340MW規模のデータセンター計画が滞留
- 「Energize NY」手続きでデータセンターに追加料金負担か自家発電を義務化、GEIS策定で許可基準を統一へ
💡 ニューヨーク州でのデータセンター新設を検討している事業者は、今後最長1年間は新規許可が下りない前提で計画を見直す必要がある。
New York Governor's Office
⏱ 4 min read
2026-07-14
Oracle E-Business SuiteのPaymentsモジュールに存在するCVSS 9.8の脆弱性CVE-2026-46817が、6月27日から実悪用されていることが判明した。File Transmissionコンポーネントの「ibytransmit」エンドポイントを突く攻撃で、認証不要のままOracle内部のJava関数を直接呼び出し、サーバー上の任意ファイルを読み取ることが可能。Oracleは5月のCritical Patch Updateで既に修正版を提供済みだったが、公開の実証コードが出回るより前に実攻撃が観測された。対象は12.2.3〜12.2.15。Shadowserverの調査では900件超のOracle E-Business Suiteインスタンスがインターネット上に露出したまま放置されている。
- CVSS 9.8、ibytransmitエンドポイント経由で認証不要のリモートコード実行が可能
- 対象バージョンは12.2.3〜12.2.15、5月のCPUで修正済みだが900件超が未パッチのままネット露出
BleepingComputer
⏱ 3 min read
2026-07
Nvidiaは7月14日、アジア地域でAI向けチップの購入を認める顧客リストを半分以上削減したと明らかにした。5月31日に米商務省が示した新指針を受けた措置で、同指針は最終的な親会社が中国・マカオにある買い手について、子会社の所在地を問わず輸出ライセンスを必須とする内容。Nvidiaはシンガポール・マレーシア・日本など、過去に中国への迂回輸出の疑いが浮上したハブ地域を重点的に審査し、データセンター訪問・契約内容の確認・エンドユーザーへの聞き取りを強化した「ホワイトリスト」制の新たな承認プロセスを整備した。米商務省の支援も受けているという。
- 5月31日の米商務省指針を受け、中国・マカオに親会社を持つ買い手は所在地を問わずライセンス必須に
- シンガポール・マレーシア・日本など迂回輸出の疑いが浮上した拠点を重点審査、データセンター訪問や契約確認を強化
DIGITIMES
⏱ 3 min read
2026-07-14
⚡ Dev & Engineering
7月11日、攻撃者が侵害したnpm公開クレデンシャルを使い、jscramblerパッケージの悪性バージョン5種（8.14.0〜8.20.0）を約3時間の間に連続公開した。いずれもpreinstallフックでクロスプラットフォーム対応のRust製インフォスティーラー「IronWorm」（Shai-Hulud系統）を自動実行し、クラウド認証情報・CIトークン・ブラウザのパスワード・暗号資産ウォレット・MCPサーバー認証情報を含むAIコーディングツールの設定まで窃取する。
- preinstallフックで自動実行されるためパッケージのインポートやCLI実行は不要、ダウンロード数は約1,500件
- 検知から約2時間でクリーンな8.22.0を公開、Shai-Hulud系統のRust製インフォスティーラー「IronWorm」と特定
The Hacker News
⏱ 3 min read
2026-07-11
UbiquitiはSecurity Advisory Bulletin 066にて、UniFi OSおよびConnect・Talk・Access・Protect・Networkの各アプリにまたがる25件の脆弱性を一括公表した。最も深刻なCVE-2026-50746はUniFi Connect Application（3.4.16以前）のアクセス制御不備に起因し、認証不要かつネットワーク到達可能な攻撃者がコマンドインジェクションを実行できる。攻撃条件は低複雑度・権限不要・ユーザー操作不要とCVSS満点の10.0。
- CVE-2026-50746はCVSS10.0、認証不要・ネットワーク到達可能な攻撃者がコマンドインジェクション可能
- UniFi Connect・Talk・Access・Protect・Networkを横断して25件の脆弱性を公表、Connectは3.4.20以降へ更新必須
BleepingComputer
⏱ 3 min read
2026-07-02
GitHubのコード解析エンジンCodeQLの最新版2.26.0が公開された。目玉はJavaScript/TypeScript向けの新クエリで、未検証の入力がAIエージェントの「システム」指示に影響を与え、ツール利用・データアクセス・出力の挙動を操作されうるパターン（プロンプトインジェクション）を検出する。あわせてKotlin 2.4.0対応や、C#のRazor Pageハンドラのパラメータをリモートフローソースとして扱うSQLインジェクション検出精度の改善など、C#・Go・Python・Swift・GitHub Actions横断の解析改善も含まれる。
- JS/TS向けにシステムプロンプトインジェクション検出クエリを新設、AIエージェントのツール利用を狙う攻撃パターンを検知
- Kotlin 2.4.0対応に加えC#・Go・Python・Swift・GitHub Actionsの解析精度も改善、GitHub code scanning利用者に自動配信
GitHub Changelog
⏱ 2 min read
2026-07-10
MicrosoftはWindows Subsystem for Linux（WSL）上でLinuxコンテナをネイティブに構築・実行できる「WSL Containers」のパブリックプレビューを公開した。Dockerコマンドに近い形式のCLI「wslc.exe」（エイリアスcontainer.exe）と、C++/C#・WinRT向けAPIを提供し、開発者はDocker Desktopを別途インストールせずにLinuxコンテナを扱える。Windows-Linux間のファイル転送を高速化する新デフォルトファイルシステム「virtiofs」や、企業VPNとの互換性問題を解消する実験的ネットワークモード「consomme」も導入された。一般提供は2026年秋を予定。
- Dockerコマンド互換のCLI「wslc.exe」とcontainer.exeエイリアスで、Docker Desktop不要のLinuxコンテナ運用が可能に
- 新ファイルシステムvirtiofsでWindows-Linux間のファイル転送を高速化、一般提供は2026年秋を予定
Microsoft DevBlogs
⏱ 3 min read
2026-06-30
WordPress開発者ブログが7月分の開発者向けアップデートをまとめて公開した。次期メジャー版7.1の目玉として、Gutenberg 23.5でデスクトップ/タブレット/モバイル固定切り替えを廃止し自由リサイズ可能なビューポート別スタイル編集に対応、コアのブロックエディタをReact 18から19へアップグレード、レガシーなClassic blockの非推奨化を予定している。加えてWebAssembly（wasm-vips）ベースの画像処理パイプラインを導入し、Ultra HDR・HEIF（HEIC）・JPEG XLをネイティブサポートするほかGIFの動画変換機能も追加される。Beta 1は7月15日公開、正式版は8月19日のWordCamp USを予定。
- ブロックエディタをReact 18から19へアップグレード、Classic blockは非推奨化を予定
- wasm-vipsベースの画像パイプラインでUltra HDR・HEIF・JPEG XLをネイティブ対応、Beta 1は7月15日公開予定
WordPress Developer Blog
⏱ 3 min read
2026-07