Bitbucket Cloud、Connectアドオンのlinker APIを廃止
Bitbucket Cloudは、Connectアドオンのlinker APIを廃止しました。対象エンドポイントは利用できなくなり、これらを呼び出している連携はエラーになるため、呼び出しを削除するなどの更新が必要です。
開発のアップデート情報
開発に分類される海外のWeb・ITサービスの最新アップデート情報をまとめています。
アップデート情報
Bitbucket、Forge bridge routerにUIモジュールの遷移先を追加
BitbucketのForge bridgeにあるrouterオブジェクトで、ワークスペース、プロジェクト、リポジトリの各設定・メニューページなど、対応するUIモジュールへ遷移できるようになりました。Custom UIおよびUI Kitアプリでは、routerのメソッドを使ってこれらの遷移先を指定できます。
New Relic Knowledgeが一般提供開始、社内ナレッジをAIに統合
New Relicは、社内のランブックやドキュメント、過去のインシデント記録をNew Relic AIに統合できる「New Relic Knowledge」の一般提供を開始しました。関連インシデントや具体的な対処方法など、運用に即した情報をワークフロー内で参照でき、トラブルシューティングの迅速化を支援します。
Composer 2.10.1を公開、エディター起動などの脆弱性を修正
Composer 2.10.1では、エディター起動時のシェルエスケープ処理と、self-update --rollbackで復元するバックアップpharの署名検証に関するセキュリティ問題を修正しました。あわせて、source／distインストール、Gitの変更確認、GitHubトークンの再入力、Composerリポジトリの警告表示に関する不具合も修正しています。
PHP 8.5.7公開、URI解析の脆弱性などを修正
PHP 8.5.7では、uriparserにおけるポインター差分の整数切り詰めや、異なるURIを等しいと判定する問題（CVE-2026-44927、CVE-2026-44928）を修正しました。あわせて、OpcacheのJITクラッシュ、DOMのUAF、各種モジュールの不具合、OpenSSL 4.0との互換性問題なども修正しています。
PHP 8.4.22公開、JITクラッシュなど複数の不具合を修正
PHP 8.4.22では、日付処理の整数オーバーフローやIntl関連のエラーメッセージ、OpcacheのトレーシングJITで発生するクラッシュ、SPLのメモリ解放問題などを修正しました。OpenSSL 4.0との互換性改善や、MySQLnd、標準関数の不具合修正も含まれています。
Bitbucket Cloud、アプリパスワードを7月28日に廃止
Bitbucket Cloudはセキュリティ強化のためAPIトークンへ移行し、アプリパスワードを2026年7月28日に完全廃止します。移行を促すため2026年6月9日から段階的なブラウンアウトを実施し、期間中はアプリパスワードによるAPIリクエストがHTTP 401、Git over HTTPS操作がHTTP 410で失敗します。
Composer 2.10.0を公開、依存関係のマルウェア対策を強化
Composer 2.10.0では、マルウェアが検出されたパッケージのバージョンをブロックする依存関係ポリシーを追加し、URLの出力フィルタリングやURL検証、Git認証情報、暗号方式などのセキュリティ対策を強化しました。配布ファイルの取得失敗時にソースへ自動フォールバックする挙動は無効化され、監査コマンドの終了コードも変更されています。
Composer 2.10.0-RC2を公開、セキュリティ設定を追加
Composer 2.10.0-RC2がリリース候補として公開されました。セキュリティ関連の更新・インストール・監査ポリシーを一括管理する設定ブロックを追加し、インストール時のマルウェアパッケージのブロックを既定で有効化したほか、回帰バグの修正やクラスマップ生成性能の改善を行っています。
Docker Hub、イメージ配信にAmazon CloudFrontを追加
Docker Hubは、イメージのプッシュとプル向けCDNとしてAmazon CloudFrontを追加しました。これに伴い、ネットワークログに新ドメイン「production.cloudfront.docker.com」が現れる場合があり、許可リスト型の送信ファイアウォールやTLS検査プロキシ、管理対象のCA信頼ストアを利用している環境では設定変更が必要になることがあります。
New Relic、SLMのメンテナンス期間とファセット別準拠追跡を一般提供
New Relicは、SLMモジュールでメンテナンス期間を設定できる機能を一般提供しました。期間中の不良イベントやダウンタイムはSLIの計算から自動的に除外され、SLOの準拠状況はリクエストURI、国コード、デバイス種別などの属性別に分解して確認できます。
Composer 2.9.8、GitHubトークンの検証・漏えい問題を修正
Composer 2.9.8では、GitHubトークンの検証および漏えいに関する脆弱性（GHSA-f9f8-rm49-7jv2／CVE-2026-45793）が修正されました。