日本時間の2024年11月13日現在、Adobe Commerce / Magento Open Sourceを対象とした、緊急セキュリティリリースが公開されています。Adobe Security Bulletinによると、このリリースは「APSB24-90」として採番されており、緊急度は3段階中の3番目（最も低いもの）とされています。（緊急度の定義はこちら）今回はこのセキュリティリリースの内容について解説していきたいと思います。APSB24-90の対象となる環境とはAPSB24-90の対象になる環境は比較的限定されています。前提になるAdobe Commerce / Magento Open Sourceのバージョンですが、以下のとおりです。 Adobe Commerce / Magento Open Source 2.4.7以降 Adobe Commerce 2.4.4以降かつ、Commerce Services Connector他をインストールしている場合 これらの環境で、以下のモジュールバージョンの場合に対象となります。 magento/services-idが3.2.5以前 通常、Magento Open Sourceでは対象のモジュールを利用することはない（2.4.7以降を除く）ので、このリリースは無視して構いません。Adobe Commerceの場合は2.4.6以前のバージョンにおいては Product Recommendations Catalog Services LiveSearch Payment Service といったAdobeが提供するコマース向けのSaaSサービスを利用していなければ対象外となります。 Adobe Commerce / Magento Open Source共通して言えることは 2.4.7以降は必ず対象になる という点です。ですから、2.4.7以降のバージョンで稼働しているサイトについては24時間以内とまでは行かないまでも、アップデートが必要となります。脆弱性の概要Adobe Security Bulletinによると、APSB24-90の脆弱性は Server Side Request Forgerie とされています。Commerce Services Connectorがやり取りするAdobe側のサービスURLを攻撃者が改ざんすることによって、意図しないコンテンツが管理画面上に表示される可能性があります。但しこの脆弱性が成立するためには、 管理者権限の奪取 認証情報が必要 であるため、適切に管理者情報の管理や管理画面に対するアクセス制限が実施できていれば直ちに問題が起きることはありません。（そのため、脅威度が3に設定されています）脆弱性の対処方法この脆弱性への対処手順は以下のとおりです。 magento/services-id を3.2.6に更新する DB更新有りのデプロイを行う キャッシュクリアを行う コードの差分を見る限りでは、サービスURLのチェック処理が追加された程度の違いしか無いため、他の機能への影響は軽微だと思われます。

「メンタルヘルス・マネジメントⓇ検定試験対策講座（セルフケアコース）」が販売開始となりました弊社代表が講師を務める「メンタルヘルス・マネジメントⓇ検定試験対策講座（セルフケアコース）」が教育事業を展開するヒューマンアカデミー株式会社様のサイトから販売開始となりました。 本講座では大阪商工会議所が実施する「メンタルヘルス・マネジメントⓇ検定試験 3種（セルフケアコース）」に対応した通信講座となります。弊社代表浅賀が講師となり、制作に携わらせていただきました。 働き続ける上で必要なメンタルヘルスの知識や対処方法を習得できるだけでなく、「メンタルヘルス・マネジメントⓇ検定試験 3種（セルフケアコース）」の資格取得の一助ともなるEラーニング講座となります。是非ご活用ください！ 詳しくはヒューマンアカデミー株式会社様のサイトにてご確認ください。

企業の人事・労務担当者向けの専門WEBサイト「労基旬報オンライン」おいて、人事図書館の運営スタッフも務める弊社代表の下記のコラム記事が掲載されました。 予期せぬ出来事に遭遇するためのキャリア理論とは 変化が大きく予測不能な現代において、資格を取得しキャリアを積んでも目指す道になかなか進めないことはままあるかと思います。一方で、ひょんな事から目指す道に入れたり、もともと目指す道ではなかったのに、仕事のご縁で新たな職種に就かれて自分の天職に気づいたり等々あったりしませんか？実はこうした出来事は、米国の心理学者クルンボルツ教授の提唱する「計画的偶発性理論（Planned Happenstance Theory）」に当てはまるものになるのですが、口を開けて待っていても容易に訪れるものではありません。ヒントとともに書籍紹介もさせていただいておりますので、是非ご覧ください。 弊社代表はキャリアサポート歴20年、アジア太平洋キャリア開発協会(APCDA)の会長も務めた経歴があります。キャリアについてご相談されたい方は、是非コチラへ！ ※「労基旬報」（1968年創刊）は企業や法人・団体の人事・労務担当者、社会保険労務士、労働組合、研究者、働き方に関心のある方に向けた専門誌となります。