News

お知らせ

ベリテワークス株式会社は、2026年10月10日（土）・11日（日）に東京・奥多摩で開催される、人事図書館主催の「人事祭2026」にスポンサーとして参加します。 また、10月11日（日）には「人事のための自己理解ラボ B-Brain×九星気学プチ鑑定体験会」を出展します。「人事祭2026」とは？「人事祭」は、人事図書館が主催する“人事の文化祭”です。 会場は、奥多摩にある旧中学校をリノベーションした「OKUTAMA＋」。教室でのセッションやさまざまな企画に参加したり、焚火やサウナを楽しんだり。普段はそれぞれの会社で「人」と向き合っている人事やHR領域に関わる皆さんが、会社や肩書きを越えて集まります。 採用や労務、組織づくりなどについて学ぶだけではなく、いつもの職場を少し離れて、語り合い、新しい視点に出会う。そんな、一般的なビジネスカンファレンスとはひと味違うイベントです。出展概要出展名人事のための自己理解ラボ B-Brain×九星気学プチ鑑定体験会 日時2026年10月11日（日）15:00～17:00 会場OKUTAMA＋ 3F 教室B 2時間の時間内は出入り自由です。B-Brain、九星気学プチ鑑定のどちらか一方でも、両方でも体験いただけます。 日頃、人と向き合うことの多い人事担当者やマネージャーの皆さまに、ご自身についてあらためて知るきっかけとして楽しんでいただければ幸いです。自分自身を知る、2つの体験ベリテワークスでは今回、B-Brainと九星気学プチ鑑定という2つの切り口から、自分自身を見つめる体験会を開催します。B-Brainとは自分の「脳タイプ（思考特性）」や「脳活用度」を数値で確認できる自己診断ツールです。自分では気づきにくい思考や行動の傾向を知り、自己理解を深めるきっかけとして活用できます。 B-Brainについて詳しくはこちら九星気学とは生年月日などをもとに九つの星を用いて、その人の性質や運気などを読み解く占術です。今回のプチ鑑定では、生年月日などから導き出される星をもとに、ご自身の性質や運気の流れなどを見ていきます。 当日は、B-BRAIN 上級インストラクターであり、九星気学鑑定士の資格を持つ弊社代表・浅賀桃子が担当します。 普段は社員や候補者など、「人」と向き合うことの多い人事の皆さん。今回は少し視点を変えて、自分自身に目を向けてみませんか？自分の思考や行動の傾向を知りたい方、自己理解を深めたい方、1on1やマネジメントにおける「人との違い」に興味のある方は、ぜひお気軽にお立ち寄りください。  人事祭2026 開催概要主催人事図書館 開催日2026年10月10日（土）・11日（日）11:00～19:00 会場OKUTAMA＋ (東京都西多摩郡奥多摩町川井594／JR青梅線 川井駅 徒歩約13分）参加費無料（1日参加プランの場合。宿泊プランは別途費用。詳細は人事祭2026公式サイトをご参照ください） お申込はこちら

ストレスチェックの実施時期が近づくと、「いつ実施するか」「対象者は誰か」「どう案内するか」

ベリテワークスでは、弊社代表の浅賀桃子がjobyの現場マネージャー向けコンテンツの監修に携わるなど、以前からjobyの取り組みに協力してきました。現在は弊社でもjobyを利用するとともに、2026年7月より、管理職向け「3分マネジメント講座」のコンテンツ制作に協力しています。 今回は、jobyについてご紹介するとともに、これまでに制作したコンテンツをご紹介します。 jobyとは？jobyは、チームメンバーのやりがいやストレスを可視化し、定期的な面談やコミュニケーションを支援することで、より良いチームづくりにつなげるツールです。ベリテワークスでも、日々のコミュニケーションやチームづくりを支援するツールとしてjobyを利用しています。管理職向け「3分マネジメント講座」の制作に協力していますjobyでは、管理職の方が日々のマネジメントに活用できる「3分マネジメント講座」が公開されています。管理職が直面しやすい部下とのコミュニケーションやメンタルヘルス、アンガーマネジメント、チームづくりなどをテーマに、忙しい業務の中でも短時間で読み、日々のマネジメントを振り返るきっかけとなるようなコンテンツを制作しています。すぐに使える考え方を紹介するだけでなく、「自分だったらどう関わるだろう」と、日々のマネジメントについて少し立ち止まって考えられる内容を大切にしています。これまでに公開された記事これまでに、次のコンテンツを制作しています。 指導とパワハラの境界線 頑張る管理職ほど危ない。自分を守る休息法 部下の変化に気づく管理職の面談術  管理職だけが頑張る組織には限界がある 心に余白をつくる習慣 小さな裁量から考える、仕事への向き合い方 部下の「やる気」はどこにある？ 今後も実践につながるコンテンツを管理職の仕事には、いつも一つの正解があるわけではありません。 相手や職場の状況によって、必要な関わり方も変わります。だからこそ、日々のマネジメントの中で少し立ち止まり、自分の関わり方を振り返るきっかけを届けられればと考えています。 今後も、管理職の皆さまの日々の実践につながるコンテンツ制作に取り組んでまいります。 管理職向け「3分マネジメント講座」は、jobyのWebサイトからご覧いただけます。

「EAP」という言葉を聞いたことがありますか？聞いたことはあるけれど、

前回の記事では予定外のセキュリティパッチのリリースについてお知らせしました。 今回は、Adobeが公表している2026年のパッチリリーススケジュール通りのセキュリティパッチに関する情報です。今回も新バージョンのリリースではなく、セキュリティパッチのみのリリースとなっています。 なお、Magento Open Source向けの2.4.7系より前のバージョンについてはメンテナンスがすでに終了しています。そのため、2.4.4系〜2.4.6系用のパッチはAdobe Commerce専用のリリースとなります。では、早速詳細を確認していくことにしましょう。対象となるバージョン2026年9月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.9 2.4.8 2.4.7 となっています。 前述の通りMagento Open Sourceの2.4.7系以前のバージョンはサポートが終了していますので、対象外です。Adobe Commerceの2.4.4系〜2.4.6系に対してのみリリースが行われています。 そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.9系 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.8-p5 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.7-p10 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.6-p15 + 2026年8月のパッチ + 9月の第1弾パッチ Adobe Commerce 2.4.5-p17 + 2026年8月のパッチ + 9月の第1弾パッチ Adobe Commerce 2.4.4-p18 + 2026年8月のパッチ + 9月の第1弾パッチ また、Adobe Commerce B2Bにおいては、 1.5.3 + 2026年7月のパッチ + 9月の第1弾パッチ 1.5.2-p5 + 2026年7月のパッチ + 9月の第1弾パッチ 1.4.2-p10 + 2026年7月のパッチ + 9月の第1弾パッチ 1.3.4-p17 + 2026年7月のパッチ + 9月の第1弾パッチ 1.3.3-p18 + 2026年7月のパッチ + 9月の第1弾パッチ が明確に対象であると示されています。セキュリティパッチの内容Adobe Security Bulletinによると、今回のセキュリティパッチでは8件の脆弱性が修正されているようです。内訳としては、 Criticalが8件 となっています。9月の第1弾パッチに比べればCVSSスコアは下がりますが、それでも危険であることに違いはありません。 CVE 種別（CWE） 影響 深刻度 CVSS CVSS ベクトル (3.1) 認証 CVE-2026-76200 格納型クロスサイトスクリプティング（CWE-79） 権限昇格 Critical 9.3 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 不要 CVE-2026-76201 格納型クロスサイトスクリプティング（CWE-79） 権限昇格 Critical 9.3 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 不要 CVE-2026-77111 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 8.7 AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H 必要 CVE-2026-77109 不適切な認可（CWE-863） 権限昇格 Critical 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N 不要 CVE-2026-77774 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 不要 CVE-2026-76202 不適切な認可（CWE-863） 権限昇格 Critical 8.2 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 不要 CVE-2026-77110 パストラバーサル（CWE-22） セキュリティ機能バイパス Critical 7.6 AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L 必要 CVE-2026-77108 不適切な認可（CWE-863） 権限昇格 Critical 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 不要 今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度2 Adobe Commerce・・・緊急度2 Magento Open Source・・・緊急度2 となっています。今回はパッチ適用を30日以内を目処に行えば問題はないとされています。パッチ適用時の注意点今回のセキュリティパッチは、最新バージョンのAdobe Commerce / Magento Open Sourceを対象としています。「最新バージョン」の意味としては、 2.4.9 + 2026年8月パッチ 2.4.8-p5 + 2026年8月パッチ 2.4.7-p10 + 2026年8月パッチ 2.4.6-p15 + 2026年8月パッチ のようにパッチバージョンが最新であるものが対象ということです。また、冒頭でも書きましたが、前回のセキュリティパッチが適用済みである事が前提です。それ以外の環境に対し、今回のセキュリティパッチを適用することは自己責任です。まとめ2026年9月のAdobe Commerce / Magento Open Sourceのセキュリティパッチは、前回よりも深刻度が高いものになりました。しかも2回に分けてリリースされており、1回目のセキュリティパッチは72時間以内の適用が必要です。既に実際に被害が出ているとされています。 今回のパッチは1回目に比べれば深刻度は下がりますが、放置して良いものではありませんので、推奨に沿って粛々と適用作業を行いましょう。

リリーススケジュールでは日本時間の9月9日が予定日ですが、1日前倒しする形で2026年9月のAdobe Commerce / Magento Open Source向けセキュリティパッチがリリースされました。 今回のセキュリティパッチは重要度が最高のレベル1となっています。72時間以内の適用が推奨されており、既に被害が出ていると報告されています。対象となるバージョン2026年9月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.9 2.4.8 2.4.7 2.4.6 となっています。 前述の通りMagento Open Sourceの2.4.4系と2.4.5系はサポートが終了していますので、対象外です。Adobe Commerceの2.4.4系と2.4.5系に対してのみリリースが行われています。Magento Open Sourceの2.4.6系は先月のリリースでサポート終了のはずですが、今回のリリースでは対象となっているようです。 そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.9系 + 2026年8月のパッチ 2.4.8-p5 + 2026年8月のパッチ 2.4.7-p10 + 2026年8月のパッチ 2.4.6-p15 + 2026年8月のパッチ Adobe Commerce 2.4.5-p17 + 2026年8月のパッチ Adobe Commerce 2.4.4-p18 + 2026年8月のパッチ また、Adobe Commerce B2Bにおいては、 1.5.3 + 2026年8月のパッチ 1.5.2-p5 + 2026年8月のパッチ 1.4.2-p10 + 2026年8月のパッチ 1.3.4-p17 + 2026年8月のパッチ 1.3.3-p18 + 2026年8月のパッチ が明確に対象であると示されています。セキュリティパッチの内容Adobe Security Bulletinによると、今回のセキュリティパッチでは1件の脆弱性が修正されているようです。たった1件ですが、既にゼロデイ攻撃による被害が出ているとSanSecは報じています。 今回のセキュリティパッチでは、CVSSスコア10の脆弱性「不正コード実行」が修正されています。この脆弱性をつくためには管理者権限も、認証情報の奪取も不要です。今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度1 Adobe Commerce・・・緊急度1 Magento Open Source・・・緊急度1 となっています。72時間以内の適用が必要です。既にゼロデイ攻撃による被害報告がでていますので、放置は大変に危険です。 SanSecは、このパッチがでる前の暫定対策として、 GraphQLによるシステム外からのアクセスを遮断する ことを提案しています。もし、今回のパッチを迅速に適用できそうにない場合は、検討してみてください。パッチ適用時の注意点今回のセキュリティパッチは、最新バージョンのAdobe Commerce / Magento Open Sourceを対象としています。「最新バージョン」の意味としては、 2.4.9 + 2026年8月パッチ 2.4.8-p5 + 2026年8月パッチ 2.4.7-p10 + 2026年8月パッチ 2.4.6-p15 + 2026年8月パッチ のようにパッチバージョンが最新であるものが対象ということです。また、冒頭でも書きましたが、前回のセキュリティパッチが適用済みである事が前提です。それ以外の環境に対し、今回のセキュリティパッチを適用することは自己責任です。まとめ2026年9月のAdobe Commerce / Magento Open Sourceのセキュリティパッチは、緊急度が最大かつ1日前倒しリリースとなりました。 ただし、前回同様「最新バージョンのみ」が適用対象である点には注意が必要です。まだ前回のセキュリティパッチを適用していないサイトについては、まずは2026年5月のリリースバージョンへ更新する作業を行いましょう。 もし72時間以内の適用ができない場合は、GraphQLリクエストをシステム外から受け付けないようにする対処を行ってみてください。

「部下のメンタル不調を、管理職がなんとかしないといけない」そう思っていませんか？部下の様子がいつもと違う。そんな変化に気づいたとき、「自分が何とかしなければ」と責任を感じる管理職の方も多いかもしれません。

「ストレスは、できるだけなくしたほうがいい」そう思っていませんか？仕事、人間関係、将来への不安、忙しさ。私たちの身の回りには、さまざまなストレスの原因があります。

8月28日は「気象予報士の日」。天気には、晴れの日もあれば、雨の日もあります。

弊社代表・浅賀桃子が講師を務める、埼玉しごとセンター主催「ストレス社会を生き抜くための心理学講座」が、8月20日に開催されました。本講座は、厚生労働省埼玉労働局委託事業「若年者地域連携事業セミナー」として定期的に開催されているものです。前回の開催に引き続き、今回も定員50名を大きく上回る90名のお申し込みをいただきました。多くの方にご関心をお寄せいただき、改めて「ストレスとの向き合い方」が働くうえでも日々の生活においても、身近なテーマであることを感じる開催となりました。 ストレスを「なくす」のではなく上手に付き合うために仕事や人間関係、生活環境の変化など、私たちは日々さまざまなストレスにさらされています。 一方でストレスを完全になくして生活することは現実的ではありません。 大切なのは、自分がどのような場面でストレスを感じやすいのか、そのとき心や身体にどのような変化が表れるのかに気づき、早めに対処することです。 今回の講座でも、まず「ストレスがかかると心身にどのような反応が起こるのか」という基本的な仕組みを理解したうえで、日常の中で実践できるセルフケアの方法や、ストレスの大きな要因のひとつである人間関係への向き合い方・対処のヒントについて、具体例を交えながらお伝えしました。自分に合ったセルフケアを持っておく同じ出来事であっても、ストレスの感じ方や反応は人によって異なります。 だからこそ、「ストレスにはこの方法」と一つの正解を求めるのではなく、自分自身の状態を知り、自分に合った対処方法をいくつか持っておくことが大切です。 また、ストレスが大きくなってから対処するのではなく、小さな変化の段階で「いつもと少し違う」と気づけることも重要です。講座の中では、睡眠や呼吸法、五感への刺激、好きなことをするなど、日常生活に取り入れやすい複数のセルフケアをご紹介しました。 人間関係も「相手を変える」以外の視点からストレスについて考えるとき、切り離すことが難しいのが人間関係です。 相手の考え方や行動を変えることは簡単ではありません。一方で、自分自身の受け止め方やコミュニケーションの取り方、相手との距離の取り方など、自分の側から変えられることもあります。講座では、相手を変えようとするだけではなく、自分自身のストレスを軽減するために何ができるかという視点から、コミュニケーションや人間関係への向き合い方についてもご紹介しました。 参加された方の声今回ご参加いただいた皆さまからは、下記のようなご感想をいただいております。（一部抜粋・要約） ストレスによる些細な体調の変化を見逃さず、早めに対処していきたいと思いました。 一人で抱え込まず、相談できる人を持つことの大切さに気づきました。 悩みを減らすだけでなく、自分のリソースを増やすことでストレスを軽減できるという視点が参考になりました。 最後にストレスを感じないようにすることよりも、「自分はいまストレスを感じている」と気づき、どう対処するかを知っていることが大切なのかもしれません。そのためには、ストレスだけでなく、自分自身について知ることも重要です。 今回の講座が、ご参加いただいた皆さまにとって、ご自身のストレスとの付き合い方を考えるヒントとなっていれば幸いです。ご参加いただいた皆さま、ありがとうございました。 なお、講座の中でもご紹介している、自分自身や他者への理解を深めるためのツールについて、弊社でも各種診断をご提供しています。 脳医科学に基づき、自分自身や相手を知るためのB-Brainテストについてはこちらをご覧ください。 また、自分自身の怒りの傾向を知ることができるアンガーマネジメント診断についてはこちらをご覧ください。