News

お知らせ

「EAP」という言葉を聞いたことがありますか？聞いたことはあるけれど、

前回の記事では予定外のセキュリティパッチのリリースについてお知らせしました。 今回は、Adobeが公表している2026年のパッチリリーススケジュール通りのセキュリティパッチに関する情報です。今回も新バージョンのリリースではなく、セキュリティパッチのみのリリースとなっています。 なお、Magento Open Source向けの2.4.7系より前のバージョンについてはメンテナンスがすでに終了しています。そのため、2.4.4系〜2.4.6系用のパッチはAdobe Commerce専用のリリースとなります。では、早速詳細を確認していくことにしましょう。対象となるバージョン2026年9月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.9 2.4.8 2.4.7 となっています。 前述の通りMagento Open Sourceの2.4.7系以前のバージョンはサポートが終了していますので、対象外です。Adobe Commerceの2.4.4系〜2.4.6系に対してのみリリースが行われています。 そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.9系 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.8-p5 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.7-p10 + 2026年8月のパッチ + 9月の第1弾パッチ 2.4.6-p15 + 2026年8月のパッチ + 9月の第1弾パッチ Adobe Commerce 2.4.5-p17 + 2026年8月のパッチ + 9月の第1弾パッチ Adobe Commerce 2.4.4-p18 + 2026年8月のパッチ + 9月の第1弾パッチ また、Adobe Commerce B2Bにおいては、 1.5.3 + 2026年7月のパッチ + 9月の第1弾パッチ 1.5.2-p5 + 2026年7月のパッチ + 9月の第1弾パッチ 1.4.2-p10 + 2026年7月のパッチ + 9月の第1弾パッチ 1.3.4-p17 + 2026年7月のパッチ + 9月の第1弾パッチ 1.3.3-p18 + 2026年7月のパッチ + 9月の第1弾パッチ が明確に対象であると示されています。セキュリティパッチの内容Adobe Security Bulletinによると、今回のセキュリティパッチでは8件の脆弱性が修正されているようです。内訳としては、 Criticalが8件 となっています。9月の第1弾パッチに比べればCVSSスコアは下がりますが、それでも危険であることに違いはありません。 CVE 種別（CWE） 影響 深刻度 CVSS CVSS ベクトル (3.1) 認証 CVE-2026-76200 格納型クロスサイトスクリプティング（CWE-79） 権限昇格 Critical 9.3 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 不要 CVE-2026-76201 格納型クロスサイトスクリプティング（CWE-79） 権限昇格 Critical 9.3 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 不要 CVE-2026-77111 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 8.7 AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H 必要 CVE-2026-77109 不適切な認可（CWE-863） 権限昇格 Critical 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N 不要 CVE-2026-77774 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 不要 CVE-2026-76202 不適切な認可（CWE-863） 権限昇格 Critical 8.2 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 不要 CVE-2026-77110 パストラバーサル（CWE-22） セキュリティ機能バイパス Critical 7.6 AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L 必要 CVE-2026-77108 不適切な認可（CWE-863） 権限昇格 Critical 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 不要 今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度2 Adobe Commerce・・・緊急度2 Magento Open Source・・・緊急度2 となっています。今回はパッチ適用を30日以内を目処に行えば問題はないとされています。パッチ適用時の注意点今回のセキュリティパッチは、最新バージョンのAdobe Commerce / Magento Open Sourceを対象としています。「最新バージョン」の意味としては、 2.4.9 + 2026年8月パッチ 2.4.8-p5 + 2026年8月パッチ 2.4.7-p10 + 2026年8月パッチ 2.4.6-p15 + 2026年8月パッチ のようにパッチバージョンが最新であるものが対象ということです。また、冒頭でも書きましたが、前回のセキュリティパッチが適用済みである事が前提です。それ以外の環境に対し、今回のセキュリティパッチを適用することは自己責任です。まとめ2026年9月のAdobe Commerce / Magento Open Sourceのセキュリティパッチは、前回よりも深刻度が高いものになりました。しかも2回に分けてリリースされており、1回目のセキュリティパッチは72時間以内の適用が必要です。既に実際に被害が出ているとされています。 今回のパッチは1回目に比べれば深刻度は下がりますが、放置して良いものではありませんので、推奨に沿って粛々と適用作業を行いましょう。

リリーススケジュールでは日本時間の9月9日が予定日ですが、1日前倒しする形で2026年9月のAdobe Commerce / Magento Open Source向けセキュリティパッチがリリースされました。 今回のセキュリティパッチは重要度が最高のレベル1となっています。72時間以内の適用が推奨されており、既に被害が出ていると報告されています。対象となるバージョン2026年9月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.9 2.4.8 2.4.7 2.4.6 となっています。 前述の通りMagento Open Sourceの2.4.4系と2.4.5系はサポートが終了していますので、対象外です。Adobe Commerceの2.4.4系と2.4.5系に対してのみリリースが行われています。Magento Open Sourceの2.4.6系は先月のリリースでサポート終了のはずですが、今回のリリースでは対象となっているようです。 そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.9系 + 2026年8月のパッチ 2.4.8-p5 + 2026年8月のパッチ 2.4.7-p10 + 2026年8月のパッチ 2.4.6-p15 + 2026年8月のパッチ Adobe Commerce 2.4.5-p17 + 2026年8月のパッチ Adobe Commerce 2.4.4-p18 + 2026年8月のパッチ また、Adobe Commerce B2Bにおいては、 1.5.3 + 2026年8月のパッチ 1.5.2-p5 + 2026年8月のパッチ 1.4.2-p10 + 2026年8月のパッチ 1.3.4-p17 + 2026年8月のパッチ 1.3.3-p18 + 2026年8月のパッチ が明確に対象であると示されています。セキュリティパッチの内容Adobe Security Bulletinによると、今回のセキュリティパッチでは1件の脆弱性が修正されているようです。たった1件ですが、既にゼロデイ攻撃による被害が出ているとSanSecは報じています。 今回のセキュリティパッチでは、CVSSスコア10の脆弱性「不正コード実行」が修正されています。この脆弱性をつくためには管理者権限も、認証情報の奪取も不要です。今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度1 Adobe Commerce・・・緊急度1 Magento Open Source・・・緊急度1 となっています。72時間以内の適用が必要です。既にゼロデイ攻撃による被害報告がでていますので、放置は大変に危険です。 SanSecは、このパッチがでる前の暫定対策として、 GraphQLによるシステム外からのアクセスを遮断する ことを提案しています。もし、今回のパッチを迅速に適用できそうにない場合は、検討してみてください。パッチ適用時の注意点今回のセキュリティパッチは、最新バージョンのAdobe Commerce / Magento Open Sourceを対象としています。「最新バージョン」の意味としては、 2.4.9 + 2026年8月パッチ 2.4.8-p5 + 2026年8月パッチ 2.4.7-p10 + 2026年8月パッチ 2.4.6-p15 + 2026年8月パッチ のようにパッチバージョンが最新であるものが対象ということです。また、冒頭でも書きましたが、前回のセキュリティパッチが適用済みである事が前提です。それ以外の環境に対し、今回のセキュリティパッチを適用することは自己責任です。まとめ2026年9月のAdobe Commerce / Magento Open Sourceのセキュリティパッチは、緊急度が最大かつ1日前倒しリリースとなりました。 ただし、前回同様「最新バージョンのみ」が適用対象である点には注意が必要です。まだ前回のセキュリティパッチを適用していないサイトについては、まずは2026年5月のリリースバージョンへ更新する作業を行いましょう。 もし72時間以内の適用ができない場合は、GraphQLリクエストをシステム外から受け付けないようにする対処を行ってみてください。

「部下のメンタル不調を、管理職がなんとかしないといけない」そう思っていませんか？部下の様子がいつもと違う。そんな変化に気づいたとき、「自分が何とかしなければ」と責任を感じる管理職の方も多いかもしれません。

「ストレスは、できるだけなくしたほうがいい」そう思っていませんか？仕事、人間関係、将来への不安、忙しさ。私たちの身の回りには、さまざまなストレスの原因があります。

8月28日は「気象予報士の日」。天気には、晴れの日もあれば、雨の日もあります。

弊社代表・浅賀桃子が講師を務める、埼玉しごとセンター主催「ストレス社会を生き抜くための心理学講座」が、8月20日に開催されました。本講座は、厚生労働省埼玉労働局委託事業「若年者地域連携事業セミナー」として定期的に開催されているものです。前回の開催に引き続き、今回も定員50名を大きく上回る90名のお申し込みをいただきました。多くの方にご関心をお寄せいただき、改めて「ストレスとの向き合い方」が働くうえでも日々の生活においても、身近なテーマであることを感じる開催となりました。 ストレスを「なくす」のではなく上手に付き合うために仕事や人間関係、生活環境の変化など、私たちは日々さまざまなストレスにさらされています。 一方でストレスを完全になくして生活することは現実的ではありません。 大切なのは、自分がどのような場面でストレスを感じやすいのか、そのとき心や身体にどのような変化が表れるのかに気づき、早めに対処することです。 今回の講座でも、まず「ストレスがかかると心身にどのような反応が起こるのか」という基本的な仕組みを理解したうえで、日常の中で実践できるセルフケアの方法や、ストレスの大きな要因のひとつである人間関係への向き合い方・対処のヒントについて、具体例を交えながらお伝えしました。自分に合ったセルフケアを持っておく同じ出来事であっても、ストレスの感じ方や反応は人によって異なります。 だからこそ、「ストレスにはこの方法」と一つの正解を求めるのではなく、自分自身の状態を知り、自分に合った対処方法をいくつか持っておくことが大切です。 また、ストレスが大きくなってから対処するのではなく、小さな変化の段階で「いつもと少し違う」と気づけることも重要です。講座の中では、睡眠や呼吸法、五感への刺激、好きなことをするなど、日常生活に取り入れやすい複数のセルフケアをご紹介しました。 人間関係も「相手を変える」以外の視点からストレスについて考えるとき、切り離すことが難しいのが人間関係です。 相手の考え方や行動を変えることは簡単ではありません。一方で、自分自身の受け止め方やコミュニケーションの取り方、相手との距離の取り方など、自分の側から変えられることもあります。講座では、相手を変えようとするだけではなく、自分自身のストレスを軽減するために何ができるかという視点から、コミュニケーションや人間関係への向き合い方についてもご紹介しました。 参加された方の声今回ご参加いただいた皆さまからは、下記のようなご感想をいただいております。（一部抜粋・要約） ストレスによる些細な体調の変化を見逃さず、早めに対処していきたいと思いました。 一人で抱え込まず、相談できる人を持つことの大切さに気づきました。 悩みを減らすだけでなく、自分のリソースを増やすことでストレスを軽減できるという視点が参考になりました。 最後にストレスを感じないようにすることよりも、「自分はいまストレスを感じている」と気づき、どう対処するかを知っていることが大切なのかもしれません。そのためには、ストレスだけでなく、自分自身について知ることも重要です。 今回の講座が、ご参加いただいた皆さまにとって、ご自身のストレスとの付き合い方を考えるヒントとなっていれば幸いです。ご参加いただいた皆さま、ありがとうございました。 なお、講座の中でもご紹介している、自分自身や他者への理解を深めるためのツールについて、弊社でも各種診断をご提供しています。 脳医科学に基づき、自分自身や相手を知るためのB-Brainテストについてはこちらをご覧ください。 また、自分自身の怒りの傾向を知ることができるアンガーマネジメント診断についてはこちらをご覧ください。

8月20日は「交通信号の日」。毎日当たり前のように目にする信号ですが、赤信号では止まり、青信号で進むというルールは、私たちの安全を守るためにあります。

Adobeが公表している2026年のパッチリリーススケジュール通り、セキュリティパッチがリリースされました。今回も新バージョンのリリースではなく、セキュリティパッチのみのリリースとなっています。 なお、Magento Open Source向けの2.4.4系と2.4.5系のメンテナンスはすでに終了しています。そのため、2.4.4用と2.4.5用のパッチはAdobe Commerce専用のリリースとなります。また、Magento Open Sourceの2.4.6系は今月でメンテナンス終了となります。では、早速詳細を確認していくことにしましょう。対象となるバージョン2026年8月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.9 2.4.8 2.4.7 2.4.6 となっています。前述の通りMagento Open Sourceの2.4.4系と2.4.5系はサポートが終了していますので、対象外です。Adobe Commerceの2.4.4系と2.4.5系に対してのみリリースが行われています。Magento Open Sourceの2.4.6系は今月のリリースでサポート終了となります。 そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.9系 + 2026年7月のパッチ 2.4.8-p5 + 2026年7月のパッチ 2.4.7-p10 + 2026年7月のパッチ 2.4.6-p15 + 2026年7月のパッチ Adobe Commerce 2.4.5-p17 + 2026年7月のパッチ Adobe Commerce 2.4.4-p18 + 2026年7月のパッチ また、Adobe Commerce B2Bにおいては、 1.5.3 + 2026年7月のパッチ 1.5.2-p5 + 2026年7月のパッチ 1.4.2-p10 + 2026年7月のパッチ 1.3.4-p17 + 2026年7月のパッチ 1.3.3-p18 + 2026年7月のパッチ が明確に対象であると示されています。セキュリティパッチの内容Adobe Security Bulletinによると、今回のセキュリティパッチでは7件の脆弱性が修正されているようです。内訳としては、 Criticalが5件 Importantが1件 Moderateが1件 となっています。 CVE 種別（CWE） 影響 深刻度 CVSS 認証 管理者権限 CVE-2026-71362 不適切な認可（CWE-863） 権限昇格 Critical 9.1 不要 不要 CVE-2026-48413 格納型クロスサイトスクリプティング（CWE-79） 任意コード実行 Critical 8.7 必要 不要 CVE-2026-48414 格納型クロスサイトスクリプティング（CWE-79） 任意コード実行 Critical 7.7 必要 必要 CVE-2026-48415 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 7.6 必要 不要 CVE-2026-48416 不適切な認可（CWE-863） セキュリティ機能バイパス Critical 7.5 不要 不要 CVE-2026-48411 不適切な認可（CWE-863） セキュリティ機能バイパス Important 6.8 必要 必要 CVE-2026-48412 不適切な認可（CWE-863） 権限昇格 Moderate 2.7 必要 必要  今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度2 Adobe Commerce・・・緊急度2 Magento Open Source・・・緊急度2 となっています。緊急パッチが出ていないので、通常のアップデートを30日以内を目処に行えば問題はないとAdobeからの発表には記されています。パッチ適用時の注意点今回のセキュリティパッチは、最新バージョンのAdobe Commerce / Magento Open Sourceを対象としています。「最新バージョン」の意味としては、 2.4.9 + 2026年7月パッチ 2.4.8-p5 + 2026年7月パッチ 2.4.7-p10 + 2026年7月パッチ 2.4.6-p15 + 2026年7月パッチ のようにパッチバージョンが最新であるものが対象ということです。また、冒頭でも書きましたが、前回のセキュリティパッチが適用済みである事が前提です。それ以外の環境に対し、今回のセキュリティパッチを適用することは自己責任です。まとめ2026年8月のAdobe Commerce / Magento Open Sourceのセキュリティパッチは、前回よりも小規模なものとなりました。 ただし、前回同様「最新バージョンのみ」が適用対象である点には注意が必要です。まだ前回のセキュリティパッチを適用していないサイトについては、まずは2026年5月のリリースバージョンへ更新する作業を行いましょう。

8月14日は「専売特許の日」。1885年8月14日に、日本で最初の特許制度が公布されたことを記念して制定された日です。