つみかさね

つみかさね は、ITエンジニアのための「何が変わったか」日刊メディアです。 セキュリティ脆弱性（CVE）、OSSフレームワークのリリース、ブラウザ互換性の変更を AIが差分分析し、日本語でわかりやすく解説します。

[つみかさね @tsumikasanedev]

主要プロダクトのEOL対応チェックリストと移行先の目安をまとめました。あなたの環境はもう確認済みですか？
#OSS #リリース #アップデート

https://t.co/A6Vtk2uqpg

[つみかさね @tsumikasanedev]

PostgreSQL 14が明日EOL、.NET 8 LTSも前日に終了しました。本番DB・ランタイムが対象なら移行計画をいま確認すべきタイミングです。

[つみかさね @tsumikasanedev]

対象バージョンとパッチ適用手順をまとめました。SAPを運用している方、パッチ計画はお済みですか？
#セキュリティ #CVE #脆弱性

https://t.co/AjKtgmYT7a

[つみかさね @tsumikasanedev]

SAP NetWeaverの認証バイパスがCVSS10.0で公開。未認証の攻撃者が任意ユーザーになりすまし、システムを完全に乗っ取れる状態です。同日にSAP関連の重大CVEが他にも複数公開されています。

[つみかさね @tsumikasanedev]

EOLの影響範囲とNext.jsのセキュリティ修正対象をまとめました。該当バージョンを使っていますか?
#OSS #リリース #アップデート

https://t.co/zs1qMeQIMp

[つみかさね @tsumikasanedev]

.NET 8・9が本日でEOL。Next.jsは『use cache』関連の重大なセキュリティ修正を含むパッチ公開、自己ホスト環境は影響範囲の確認を。

[つみかさね @tsumikasanedev]

影響範囲と対応手順をまとめました。CISA KEVにはOpenSSHの脆弱性も新規追加、確認はお済みですか?
#セキュリティ #CVE #脆弱性

https://t.co/0i9JSYNSuG

[つみかさね @tsumikasanedev]

CVSS10.0の脆弱性が本日複数公開。WordPressプラグインやIoT機器で、認証なしの任意コード実行が可能な状態です。

[つみかさね @tsumikasanedev]

両バージョンの移行先と対応スケジュールをまとめました。あなたの環境は大丈夫ですか？
#OSS #リリース #アップデート

https://t.co/JIABx9Efs8

[つみかさね @tsumikasanedev]

PostgreSQL 14のサポートが11月12日で終了目前。Angular 20も11月28日にEOLを迎えます。該当バージョン利用中なら今がアップグレード計画の節目です。

[つみかさね @tsumikasanedev]

影響範囲とパッチ適用の優先順位をまとめました。Chaos Mesh利用中のクラスタ、認証設定は見直し済みですか？
#セキュリティ #CVE #脆弱性

https://t.co/9Gzo4gRTUX

[つみかさね @tsumikasanedev]

Kubernetes上でChaos Meshを動かしているなら要確認。未認証のデバッグAPI経由でクラスタ全体を乗っ取れる脆弱性がCVSS 9.8で複数公開されました。

[つみかさね @tsumikasanedev]

PostgreSQL・Angularなど複数のEOL期限を記事でまとめました。あなたの環境は移行準備できていますか？
#OSS #リリース #アップデート

https://t.co/vKhsiM8Zzs

[つみかさね @tsumikasanedev]

PostgreSQL 14があと4日でEOLに。セキュリティ更新が止まる前に15以降への移行を確認したいタイミングです。

[つみかさね @tsumikasanedev]

影響バージョンと対応手順をまとめました。セルフホストでLXD/Incusを使っている方、確認はお済みですか?
#セキュリティ #CVE #脆弱性

https://t.co/ex3zvVlQzB

[つみかさね @tsumikasanedev]

コンテナ基盤LXDに本日、ホストへ任意ファイル書き込み可能なCritical脆弱性が複数件(CVE-2026-48751等)。マルチテナント環境は要確認です。

[つみかさね @tsumikasanedev]

週間トレンドとEOL対応の優先リストをまとめました。PostgreSQL 14・Angular v20の移行計画、もう動き出していますか？
#OSS #リリース #アップデート

https://t.co/wpz3blCTG2

[つみかさね @tsumikasanedev]

今週は監視対象18プロダクトで新規リリースがまさかの0件。代わりにPostgreSQL 14とAngular v20のEOLが目前に迫る「静かだが対応必須」な週でした。PostgreSQL 14はサポート終了まで残り5日、本番環境、大丈夫ですか？

[つみかさね @tsumikasanedev]

GitLab・Apache Airflow・vm2など、今週のCritical TOP5と週間トレンドをまとめました。サンドボックス前提で動かしているワークロード、今週分の確認は済んでいますか？
#セキュリティ #CVE #脆弱性

https://t.co/xECwSPVuYM

[つみかさね @tsumikasanedev]

今週はCriticalが114件。GitLab CE/EEの未認証RCE(CVSS10.0)、Prefab UI/vm2のサンドボックス脱出(CVSS9.8〜10.0)、Apache AirflowのRCEなど、基盤ソフトの隔離機構を直撃する一週間でした。