microCMS、環境ごとの読み取り権限設定に対応
microCMSのロール設定で、複数環境の読み取り権限をより細かく制御できるようになりました。メンバーごとに表示・アクセスできる環境を限定でき、複数環境を利用する場合の権限管理を行いやすくなります。
海外のSaaSやWeb・ITサービスの新機能・仕様変更・料金改定・サービス終了・障害・セキュリティ情報などを、日本語で要点をまとめてお届けします。
microCMSのロール設定で、複数環境の読み取り権限をより細かく制御できるようになりました。メンバーごとに表示・アクセスできる環境を限定でき、複数環境を利用する場合の権限管理を行いやすくなります。
Asanaは、Task Paneにサブタスク管理用の表示コントロールを追加しました。完了済みや自分に割り当てられたサブタスクの絞り込み、期限・担当者による並べ替え、操作内容が分かりやすいコンテキストメニュー、完了分を非表示にしても全体数を確認できる進捗表示に対応し、フィルターや並べ替え設定はブラウザのセッションをまたいで保持されます。
Linearは、イニシアチブに「Proposed」「Canceled」ステータス、優先度、ラベルを設定し、プラン上でグループ化・絞り込みできる機能を追加しました。加えて、絞り込み済みビューのURL共有や、Oktaを利用するEnterpriseワークスペース向けにClaudeからMCPサーバーへのアクセスを一元管理する機能にも対応しました。
Studioは、全プランを対象に月間Visitor数の上限を廃止しました。アクセス数の増加を気にせず、Webサイトを運用できます。
PHP 8.3.32が公開されました。HTTPS URLとプロキシを使用したfile_get_contentsのセグメンテーション違反(CVE-2026-12184)と、AES-WRAP-PADを使うopenssl_encryptでメモリ破壊が発生する問題(CVE-2026-14355)を修正しています。
PHP 8.5.8では、OpenSSLのAES-WRAP-PAD処理で発生するメモリ破壊(CVE-2026-14355)や、Pharの「.phar」ディレクトリ保護を回避できる問題を修正しました。これに加え、コア、BCMath、GD、Opcache、SOAP、Zip、Zlibなどで、クラッシュやメモリリーク、誤ったエラー処理などの不具合を修正しています。
PHP 8.2.32では、OpenSSLのopenssl_encryptでAES-WRAP-PADを使用した際にメモリ破損(zend_mm_heap corrupted)が発生する不具合を修正しました。識別番号はCVE-2026-14355(GH-22187)です。
PHP 8.4.23では、OpenSSLのメモリ破壊につながる脆弱性(CVE-2026-14355)やPharディレクトリ保護の回避問題を修正しました。加えて、GD、Intl、DOM、BCMathなど各コンポーネントの不具合やメモリリーク、オーバーフローに関する修正も行われています。
Appleは、Safari 27ベータとSafari Technology Preview 247に、Web開発者向けのSafari MCPサーバーを導入しました。MCP対応クライアント上のエージェントをSafariのウインドウに接続し、DOM、ネットワーク通信、スクリーンショット、コンソール出力などを取得して、デバッグや互換性、パフォーマンス、アクセシビリティの確認に活用できます。
AppleはSafari Technology Preview 247を公開しました。macOS Golden GateとmacOS Tahoeに対応し、VoiceOver、CSS、JavaScript、Media、ネットワーク、描画などに関するWebKitの変更を含みます。
Composer 2.2.29では、パッケージ名やバイナリーパスの検証、リダイレクト処理、pharメタデータのデシリアライズ、HTTPレスポンスのJSON解析エラーなどに関する複数のセキュリティ問題を修正しました。詳細な出力に含まれるユーザー名やトークンのサニタイズ、GitHubトークン検証の改善も行われています。
Webflowサイトのコンテンツ更新やSEO修正などを、ChatGPT内から直接管理できるようになりました。