パルグループ、老朽化システムを突かれサーバー約100台が停止 復旧まで50日の経緯
パルグループホールディングスで攻撃によりサーバーが一斉に停止し、各店舗の売り上げも確認できなくなった。侵入の起点は、長く更新されていなかったシステムだった。侵入口の特定からITインフラの組み直しまでの経緯がまとまっており、更新が止まったサーバーを抱える組織は自社の棚卸しに使える。
VPS・クラウド・レンタルサーバーの最新ニュース（2026-09-26）
この日はAI・エージェント関連の発表が多く、料金改定・新リージョン・障害といった直接的な動きはなかった。運用面で手を打つべき話題は、Vercel Container RegistryのOIDC認証対応とCloudflare Turnstileの検証漏れ対策の2つ。事例としては、パルグループが老朽化システムへの侵入から約100台のサーバー停止に陥り、復旧に50日かかった経緯が詳しい。
Vercel Container Registry、GitHub ActionsからOIDC認証でイメージをpush可能に
新しい vercel/vcr-action/login アクションは、GitHubのOIDCトークンを短命のVercelアクセストークンに交換してから vcr.vercel.com にログインする。ジョブ終了時にはログアウトし、トークンも失効させる。CIに長期有効なレジストリ認証情報を置かずに済むため、シークレット漏えい時の被害範囲を小さくできる。
Google Cloud、Memorystore for Valkey 9.1をGA 最大3倍のQPSを実現
Memorystore for Valkey 9.1が一般提供になった。Memorystore for Redis Clusterと比べて、マイクロ秒単位のレイテンシのまま最大3倍のQPSを出せるという。ValkeyはRedisのライセンス変更を受けてLinux Foundation傘下で生まれたOSSのフォークで、Redis Clusterを使い続けるかどうかを判断する材料になる。
DigitalOcean、エージェント向けクラウド「Managed Agents」を発表
DigitalOceanは、コンピュート・推論・データを一体で提供する「Managed Agents」を発表した。同社はクラウドの課金単位を「VMの時間」からエージェントの仕事へ移す考えを打ち出している。14年前の$5 Dropletで個人開発者の支持を集めた同社の軸足がAI向けに移りつつあることを示す発表で、今後のサービス拡充の方向を読む手がかりになる。
AMD、Zen 6世代のEPYC 9006「Venice」ラインアップを公開
AMDが第6世代EPYC(コード名Venice)の全ラインアップを公開した。ServeTheHomeは、2027年後半までの展開も含めて整理している。クラウドやVPS事業者の新インスタンスはこのCPUで世代交代していくため、今後登場するプランの性能や価格帯を予想する材料になる。
Cloudflare「Turnstile Spin」、AIエージェントでサーバー側の検証漏れを修正
Turnstileはサーバー側の検証を省くとボット対策として機能しない。それなのに、ウィジェットだけ置いて検証を実装していないサイトが多い。Turnstile Spinは、利用者が普段使っているAIコーディングエージェントにこの検証処理を実装させる仕組みで、導入済みのサイトも設定を見直すきっかけになる。
Google Cloud、ストレージの変化を検知する「Storage Intelligence advisor」
ストレージ全体で起きた変化や異常なアクセスパターンを検出し、対応策まで示す機能。これまでは請求書に表れてから問題に気づき、インベントリとアクセスログを突き合わせて原因を調べる必要があった。Cloud Storageの想定外のコスト増を早い段階で見つけたい場合に役立つ。
Vercel Sandbox、メモリ使用量の可視化に対応
Vercel Sandboxのダッシュボードと vercel metrics コマンドで、メモリ使用量を確認できるようになった。平均・P75・P95の値に加え、上限に対してどこまで使っているかがグラフで表示される。メモリ不足による停止の原因調査や、サイズ選びに使える。
