Bulletin ID: 2026-128-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月7日 13:00 PDT説明:Amazon Athena エンジンバージョン3のリクエスト処理における認証チェックの欠落により、認証されたユーザーが他のAWSアカウントから限定的なクエリメタデータ（AWSアカウント識別子およびSQLステートメントテキスト）を読み取ることができた可能性があります。AWSは2026年9月1日に問題を修正し、顧客メタデータがアクセスされた形跡がないことを確認しました。クエリ結果、認証情報、Amazon S3データには影響ありませんでした。顧客による対応は不要です。解決策:この問題は2026年9月1日にサービス側で対応済みです。このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。