https://releaseradar.jp/AIビルダーのために、freee、kintone、SmartHR、LINE など国内 SaaS のリリースノートと仕様変更を記録しています。jahttps://releaseradar.jp/updates/sakura/64eeb7010911/https://releaseradar.jp/updates/sakura/64eeb7010911/Sun, 01 Nov 2026 15:00:00 GMTセキュリティLinuxカーネル脆弱性CVE-2026-98432への対策として、Linuxサーバーの修正カーネル更新やセキュリティ情報の確認が推奨されています。 ・外部から細工されたIPv4 TCPパケットによりサービス停止や任意のコード実行につながる可能性がある ・「パケットフィルタ」や「ネットワーク制限」機能により信頼できる接続元に制限する緩和策を適用できる ・OSアップデート後の再起動は「停止→起動」ではなく「再起動」操作のみで完了する ・エンハンスドロードバランサ、VPNルータ、AppRunなどのマネージドサービスへ順次緩和策が適用されている ・さくらのクラウド基盤システムおよび提供サービスへの影響は現時点で確認されていない https://cloud.sakura.ad.jp/news/2026/11/02/cve-2026-98432/https://releaseradar.jp/updates/moneyforward/8d69ab5d6b50/https://releaseradar.jp/updates/moneyforward/8d69ab5d6b50/Wed, 28 Oct 2026 15:00:00 GMTセキュリティクラウド会計でセキュリティ対応に伴い通常のPDF出力が一時停止され、印刷用ページやCSV形式による代替手段が案内されています。 ・2026年10月29日21時頃からPDFを出力できない事象が発生しています。 ・決算書は「決算書」画面の「決算書 一括印刷用ページ」から通常と異なるレイアウトでPDFを出力できます。 ・仕訳帳、現預金出納帳、総勘定元帳、補助元帳は各画面の印刷用ページから通常と異なるレイアウトでPDFを出力できます。 ・上記以外の帳票は現時点でPDFを出力できないためCSV形式で出力します。 https://biz.moneyforward.com/support/account/news/important/20261029-2.htmlhttps://releaseradar.jp/updates/smaregi/fd3b9424d6bc/https://releaseradar.jp/updates/smaregi/fd3b9424d6bc/Mon, 26 Oct 2026 15:00:00 GMTセキュリティウェイター管理画面ver.2.46.2で、PHPの脆弱性に対する恒久的な修正が反映されました。 ・すべてのプランに適用されます ・管理画面側の更新のため利用者による操作は不要です https://smaregi.jp/news/product/202610271782.phphttps://releaseradar.jp/updates/smaregi/fb924f36b4f3/https://releaseradar.jp/updates/smaregi/fb924f36b4f3/Sun, 25 Oct 2026 15:00:00 GMTセキュリティ管理画面およびセルフサービスのバージョン1.14.3で、PHPの脆弱性が解消されました。 https://smaregi.jp/news/product/202610261780.phphttps://releaseradar.jp/updates/lolipop/3f06254afad1/https://releaseradar.jp/updates/lolipop/3f06254afad1/Wed, 21 Oct 2026 15:00:00 GMTセキュリティPHPの重大な脆弱性に対応するメンテナンスが完了し、停止していたサイト表示や管理機能が復旧しました。 ・すべてのPHPバージョンでsession.upload_progressが無効になりました ・PHP 8.2から8.5で修正版の8.2.35、8.3.36、8.4.27、8.5.12が動作します ・サポート終了済みのPHP 5.3から8.1にも修正が反映されました ・脆弱性を狙った不正アクセスや情報漏えいは確認されていません https://lolipop.jp/info/news/8239/https://releaseradar.jp/updates/mackerel/4fa57cbc7cea/https://releaseradar.jp/updates/mackerel/4fa57cbc7cea/Wed, 21 Oct 2026 15:00:00 GMTセキュリティMackerelのサービス基盤や公式のmackerel-agentにPHPは含まれないため、PHPの脆弱性による影響はありません。 https://mackerel.io/ja/blog/entry/announcement/20261022https://releaseradar.jp/updates/line/60160a927799/https://releaseradar.jp/updates/line/60160a927799/Mon, 19 Oct 2026 15:00:00 GMTセキュリティLIFF SDKの旧バージョンでXSS脆弱性が確認されたため、対象バージョンの利用が制限される予定です。 ・LIFF v2.20.0からv2.31.0にクロスサイトスクリプティングの脆弱性（CVE-2026-112148）が確認された ・不正なURLから外部ブラウザやLINE内ブラウザでエンドポイントURLを開くと任意のJavaScriptが実行される可能性がある ・2026年11月24日頃にLIFF v2.20.0からv2.31.0の利用制限が実施される予定で、前倒しされる場合もある ・利用制限後は旧バージョンのLIFFアプリやLINEミニアプリを外部ブラウザで開くとLINEログインなどが動作しなくなる可能性がある ・CDNエッジパス（https://static.line-scdn.net/liff/edge/2/sdk.js）を利用している場合は自動でv2.31.2に更新されるため追加対応は不要 https://developers.line.biz/ja/news/2026/10/20/liff-sdk-issue/https://releaseradar.jp/updates/lolipop/f72da75fe120/https://releaseradar.jp/updates/lolipop/f72da75fe120/Tue, 13 Oct 2026 15:00:00 GMTセキュリティサーバー上で第三者に不正なプログラムを実行される脆弱性が判明し、修正版への更新が必要になりました。 ・Movable Type 9.0.9以前、8.8.5以前、8.0.12以前およびPremiumで修正版へアップデートできます ・Movable Type 4.x～7.x、8.4.x、Premium 1.xなどのサポート終了版には修正版が提供されません ・更新できない場合はmt-upgrade.cgiなどの削除やパーミッションを000に変更する回避策があります ・mt-search.cgiの削除またはパーミッション変更によりサイト内検索が使えなくなります https://lolipop.jp/info/news/8227/https://releaseradar.jp/updates/mackerel/7d4b1ad98c09/https://releaseradar.jp/updates/mackerel/7d4b1ad98c09/Tue, 06 Oct 2026 15:00:00 GMTセキュリティ不正アクセス防止の予防的措置として、IDCF FreeおよびFree+プランの既存APIキーによるアクセスとIDCFアカウントでのログインが停止しました。 ・IDCF FreeプランおよびIDCF Free+プランで発行済みのAPIキーによるメトリック投稿や情報取得が停止 ・IDCFクラウドアカウントを利用したMackerelへのログインが停止 ・新しいAPIキーを発行してmackerel-agentなどの設定を差し替えると監視を継続可能 ・パスワードを利用したログインやパスワードリセットによるログインは引き続き利用可能 https://mackerel.io/ja/blog/entry/announcement/20261007-idcfhttps://releaseradar.jp/updates/moneyforward/d917ea29de6b/https://releaseradar.jp/updates/moneyforward/d917ea29de6b/Mon, 05 Oct 2026 15:00:00 GMTセキュリティすべての事業者でロールを作成し、業務権限とは別に給与や賞与などの帳票閲覧権限を割り当てられます。 ・問い合わせなしですべての事業者のメニューに「権限の管理」が表示されるようになりました。 ・ロールを作成して「メンバーの追加・管理」画面で担当者ごとに割り当てられるようになりました。 ・「給与明細」や「支給控除一覧表」などの帳票ごとに閲覧可否を設定できるようになりました。 ・従来の権限パターン設定は新しいロールへ移行されました。 https://biz.moneyforward.com/support/payroll/news/new-feature/20261006.htmlhttps://releaseradar.jp/updates/line/5a9be1694217/https://releaseradar.jp/updates/line/5a9be1694217/Tue, 29 Sep 2026 15:00:00 GMTセキュリティLIFF SDKのセキュリティ不具合を修正したv2.31.1が公開され、v2.20.0からv2.31.0までが非推奨になりました。 ・外部ブラウザで細工されたクエリパラメータを含むURLからLIFFアプリを開いた場合に発生する不具合をLIFF SDKの内部処理で修正 ・LIFFアプリの機能は変更せず、セキュリティ上の影響が生じる可能性があるLIFF v2.20.0からv2.31.0までを非推奨化 ・CDNエッジパスを利用している場合は自動でv2.31.1にアップデートされるため追加の対応は不要 https://developers.line.biz/ja/news/2026/09/30/release-liff-2-31-1/https://releaseradar.jp/updates/komoju/bb54a84db040/https://releaseradar.jp/updates/komoju/bb54a84db040/Sun, 30 Aug 2026 15:00:00 GMTセキュリティGoogle Payで3Dセキュア認証とカードブランドの絞り込みを利用できるようになりました。 https://docs.komoju.com/ja/changelog#:~:text=Google%20Pay%E3%81%AE3D%E3%82%BB%E3%82%AD%E3%83%A5%E3%82%A2%E8%AA%8D%E8%A8%BC%E3%81%A8%E3%82%AB%E3%83%BC%E3%83%89%E3%83%96%E3%83%A9%E3%83%B3%E3%83%89%E3%81%AE%E7%B5%9E%E3%82%8A%E8%BE%BC%E3%81%BFhttps://releaseradar.jp/updates/line/3be13065df87/https://releaseradar.jp/updates/line/3be13065df87/Sun, 30 Aug 2026 15:00:00 GMTセキュリティ内部の挙動を変更したLIFF v2.31.0が公開された後、セキュリティ上の不具合により非推奨となり利用制限が予定されています。 ・LIFF v2.31.0では機能を変更せずにLIFF SDK内部の挙動を変更した ・セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.31.0は非推奨となった ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である https://developers.line.biz/ja/news/2026/08/31/release-liff-2-31-0/https://releaseradar.jp/updates/moneyforward/89579a070e12/https://releaseradar.jp/updates/moneyforward/89579a070e12/Mon, 24 Aug 2026 15:00:00 GMTセキュリティクラウド給与で画面上のサービス名が人事マスタに変わり、給与担当者の権限でも従業員情報の連携ができるようになりました。 ・クラウド給与の画面で「マネーフォワード クラウド人事管理」の表示名が「マネーフォワード クラウドの人事マスタ」および「人事マスタ」に変わりました。 ・クラウド人事管理の「全権管理者」でなくても、クラウド給与の「給与担当者」権限があれば従業員情報を連携できるようになりました。 https://biz.moneyforward.com/support/payroll/news/new-feature/20260825.htmlhttps://releaseradar.jp/updates/cloudsign/524fd459e2fd/https://releaseradar.jp/updates/cloudsign/524fd459e2fd/Sun, 16 Aug 2026 15:00:00 GMTセキュリティ管理権限者がWeb APIの利用者を制限しクライアントIDの発行や削除を管理できます。 ・「Web API 設定」メニューを利用できるようになりました ・クライアントIDの保有者一覧の確認と削除ができるようになりました ・クライアントIDの発行方式を選択できるようになりました ・管理者による操作が監査ログに記録されるようになりました ・並列署名（And署名）グループ内の全宛先へ一括でリマインドメールを送信できるようになりました https://www.cloudsign.jp/releasenotes/202607_releasenote/https://releaseradar.jp/updates/line/ecdea045fc23/https://releaseradar.jp/updates/line/ecdea045fc23/Sun, 16 Aug 2026 15:00:00 GMTセキュリティLIFF v2.30.0で3つのメソッドに引数を指定できるようになりましたが、その後に脆弱性が確認され非推奨および利用制限の対象になりました。 ・LIFF v2.30.0でLINEミニアプリチャネルの「複数アカウントを使用」がオンの場合にliff.permission.requestAll()など3メソッドへ引数を指定可能になりました。 ・セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.30.0は非推奨になりました。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定です。 ・CDNエッジパス利用時は自動更新され、npmパッケージ利用時はコマンドの実行でアップデートされます。 https://developers.line.biz/ja/news/2026/08/17/release-liff-2-30-0/https://releaseradar.jp/updates/komoju/34537a9a2b3d/https://releaseradar.jp/updates/komoju/34537a9a2b3d/Fri, 31 Jul 2026 15:00:00 GMTセキュリティ3Dセキュア認証がNetceteraへ移行しました。 https://docs.komoju.com/ja/changelog#:~:text=3D%E3%82%BB%E3%82%AD%E3%83%A5%E3%82%A2%E8%AA%8D%E8%A8%BC%E3%81%AENetcetera%E3%81%B8%E3%81%AE%E7%A7%BB%E8%A1%8Chttps://releaseradar.jp/updates/line/475f4c4b1a55/https://releaseradar.jp/updates/line/475f4c4b1a55/Thu, 30 Jul 2026 15:00:00 GMTセキュリティLIFF SDKの内部挙動を変更したv2.29.2が公開されましたが、セキュリティ上の不具合により非推奨となり利用制限も予定されています。 ・LIFF v2.29.2では機能を変更せずLIFF SDK内部の挙動を変更した。 ・セキュリティ上の影響が生じる可能性のある不具合が確認されたためLIFF v2.29.2は非推奨となった。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である。 https://developers.line.biz/ja/news/2026/07/31/release-liff-2-29-2/https://releaseradar.jp/updates/microcms/b5f840c74f21/https://releaseradar.jp/updates/microcms/b5f840c74f21/Thu, 02 Jul 2026 15:00:00 GMTセキュリティロール設定で環境ごとの読み取り権限を調整し、メンバーがアクセスできる環境を制限できるようになりました。 https://blog.microcms.io/environments-read-permissions/https://releaseradar.jp/updates/line/f5dbb9b36ca0/https://releaseradar.jp/updates/line/f5dbb9b36ca0/Sun, 28 Jun 2026 15:00:00 GMTセキュリティ内部挙動を変更したLIFF v2.29.1が公開されましたが、後にセキュリティ上の不具合により非推奨となり利用制限も予定されています。 ・LIFF v2.29.1では機能を変更せずにLIFF SDK内部の挙動を変更した ・セキュリティ上の影響が生じる可能性がある不具合が確認されたため、LIFF v2.29.1は非推奨となった ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である ・CDNエッジパス利用時は自動でv2.29.1に更新され、npmパッケージ利用時は@line/liff@2.29.1の追加で更新される https://developers.line.biz/ja/news/2026/06/29/release-liff-2-29-1/https://releaseradar.jp/updates/line/c2997f65ee76/https://releaseradar.jp/updates/line/c2997f65ee76/Tue, 12 May 2026 15:00:00 GMTセキュリティ脆弱性への対応としてLIFF SDK旧バージョンの利用制限が予定されているため、v2.31.1以降への更新が必要です。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0で利用制限が予定されている ・セキュリティ上の影響が生じる可能性がある不具合によりLIFF v2.29.0が非推奨になった ・LIFF v2.29.0では機能の変更がなく内部の挙動のみが変更された https://developers.line.biz/ja/news/2026/05/13/release-liff-2-29-0/https://releaseradar.jp/updates/komoju/af79f5163a7e/https://releaseradar.jp/updates/komoju/af79f5163a7e/Wed, 15 Apr 2026 15:00:00 GMTセキュリティ高リスクと判定されたカード決済で自動拒否を回避し、3Dセキュアの追加認証に成功すれば決済を継続できます。 https://docs.komoju.com/ja/changelog#:~:text=%E9%AB%98%E3%83%AA%E3%82%B9%E3%82%AF%E5%88%A4%E5%AE%9A%E3%82%AB%E3%83%BC%E3%83%89%E6%B1%BA%E6%B8%88%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B3D%E3%82%BB%E3%82%AD%E3%83%A5%E3%82%A2%E8%AA%8D%E8%A8%BC%E3%81%B8%E3%81%AE%E3%83%95%E3%82%A9%E3%83%BC%E3%83%AB%E3%83%90%E3%83%83%E3%82%AFhttps://releaseradar.jp/updates/kintone/9e1e3fb6bebe/https://releaseradar.jp/updates/kintone/9e1e3fb6bebe/Tue, 31 Mar 2026 15:00:00 GMTセキュリティkintoneのnpmパッケージが依存するaxiosに問題が見つかり、影響条件の案内と依存先を固定したパッチが公開されました。 ・2026年3月31日9時21分から12時15分ごろにkintoneの7種のnpmパッケージを依存解決した環境では問題のあるaxios@1.14.1またはaxios@0.30.4が入った可能性がある ・@kintone/cliのplugin init --template typescriptや@kintone/create-pluginの--template modernの実行時も内部で@kintone/rest-api-clientを取得するため対象となる ・MCPクライアントの設定でnpx @kintone/mcp-serverを指定して起動した場合もパッケージがダウンロードされるため影響を受ける可能性がある ・予防措置としてaxiosの依存バージョンを固定した@kintone/rest-api-client 6.1.4や@kintone/cli v1.19.2などのパッチが公開された https://cybozu.dev/ja/kintone/news/api-updates/2026-03-axios-patch/https://releaseradar.jp/updates/line/9d63492296f8/https://releaseradar.jp/updates/line/9d63492296f8/Mon, 23 Mar 2026 15:00:00 GMTセキュリティLIFF v2.28.0で友だち追加を促す機能が使えるようになった一方、脆弱性により旧バージョンの利用制限が予定されています。 ・2026年11月24日頃にLIFF SDK旧バージョン（v2.20.0〜v2.31.0）の利用制限が予定されています。 ・セキュリティ上の影響が生じる可能性がある不具合によりLIFF v2.28.0が非推奨になりました。 ・LINE公式アカウントの友だち追加やブロック解除を促すサブウィンドウを表示するliff.requestFriendship()を利用できるようになりました。 https://developers.line.biz/ja/news/2026/03/24/release-liff-2-28-0/https://releaseradar.jp/updates/gmosign/13b1730099b4/https://releaseradar.jp/updates/gmosign/13b1730099b4/Tue, 25 Nov 2025 15:00:00 GMTセキュリティ暗号化仕様の変更にともない、一部の古いOSやブラウザを搭載した端末ではGMOサインで正常に通信できなくなる可能性があります。 ・2025年12月10日12:00から13:00に仕様変更が予定されています。 ・IE/Win8.1、Safari8/OS X 10.10、Android 4.3.1、iOS 8以前のバージョンを搭載した端末で正常に通信できない可能性があります。 https://www.gmosign.com/news/detail?no=89517https://releaseradar.jp/updates/gmosign/91be19d571fa/https://releaseradar.jp/updates/gmosign/91be19d571fa/Thu, 30 Oct 2025 15:00:00 GMTセキュリティGMOサインのセキュリティ強化に伴い通信暗号化仕様が変更され、古い環境では接続できなくなる可能性があります。 ・Webブラウザ版は2025年11月19日に通信暗号化仕様が変更される ・API連携はSandbox環境が2025年11月10日、本番環境が2026年1月19日に通信暗号化仕様が変更される ・古いOSやブラウザ、APIクライアントなどの一部環境でアクセスできなくなる可能性がある https://www.gmosign.com/news/detail?no=89098https://releaseradar.jp/updates/microcms/ee9aa131cc20/https://releaseradar.jp/updates/microcms/ee9aa131cc20/Wed, 08 Oct 2025 15:00:00 GMTセキュリティレビュー機能の更新に合わせてロールの仕様が変わります。 https://blog.microcms.io/review-role-spec-change/https://releaseradar.jp/updates/gmosign/4b04efdd48d6/https://releaseradar.jp/updates/gmosign/4b04efdd48d6/Tue, 26 Aug 2025 15:00:00 GMTセキュリティGMOサインから送信される署名依頼などのメールに公式ロゴが表示され、なりすましリスクが低減します。 ・noreply@gmosign.com や @cs.gmosign.com などの送信アドレスに適用されます ・2025年8月時点ではGmailとFastmailでの受信時に公式ロゴが表示されます ・受信側のセキュリティ設定で署名依頼メールが誤判定されるリスクを軽減できます https://www.gmosign.com/news/detail?no=88383https://releaseradar.jp/updates/microcms/fe9dabb8a281/https://releaseradar.jp/updates/microcms/fe9dabb8a281/Sun, 30 Jun 2024 15:00:00 GMTセキュリティコンテンツの権限を細かく設定できるようになりました。 https://blog.microcms.io/role-permission-detailed/