リリーススケジュール通り、Adobe Commerce / Magento Open Sourceのセキュリティリリースが行われました。今回のリリースは2026年では1回目のリリースで、今年からはリリース計画が変更されている関係で、次のリリースは11月に予定されています。Magento Open Source向けの2.4.4系と2.4.5系のメンテナンスはすでに終了しています。そのため、2.4.4−p17と2.4.5-p16はAdobe Commerce専用のリリースとなります。では、早速詳細を確認していくことにしましょう。対象となるバージョン2026年3月現在、Adobe Commerce / Magento Open Sourceのサポート対象となっているバージョン系統は、 2.4.8 2.4.7 2.4.6 となっています。Magento Open Sourceの2.4.4系と2.4.5系はサポートが終了していますので、今回のリリースはありません。Adobe Commerceの2.4.4系と2.4.5系に対してのみリリースが行われています。そのため、今回のアップデートの対象バージョンは以下の通りです。 2.4.8-p3以前の2.4.8系 2.4.7-p8以前の2.4.7系 2.4.6-p13以前の2.4.6系 Adobe Commerce 2.4.5-p15以前の2.4.5系 Adobe Commerce 2.4.4-p16以前の2.4.4系 また、Adobe Commerce B2Bにおいては、 1.5.2-p3以前 1.4.2-p8以前 1.3.5-p13以前 1.3.4-p15以前 1.3.3-p16以前 が明確に対象であると示されています。アップデートの内容Adobe Security Bulletinによると、今回のアップデートでは19件の脆弱性が修正されているようです。件数は前回と同じですが、内容のレベルに差があります。内訳としては、 Criticalが6件 Importantが10件 Moderateが3件 となっています。すべての脆弱性に対して、 管理者権限 攻撃に際して認証 の両方またはいずれかが必要となっているため、 管理者アカウントの適切な管理 二要素認証の導入 管理画面へのアクセス制限 がなされていれば、緊急（72時間以内）の対応は必要ありません。レベルとしては30日以内の適用が推奨されています。脆弱性の概要今回のアップデートで、対象のバージョンに共通して修正された脆弱性としては、 Incorrect Authorization  Stored XSS Improper Input Validation SSRF（Server Side Request Forgeries） Path Traversal Open Redirect の6種類となっています。 Stored XSS と Incorrect Authorization の2種類で全体の約68%（13件）を占めています。Critical の脆弱性はすべて認証が必要（Auth required: Yes）ですが、うち2件は管理者権限不要で悪用可能なため注意が必要です。 ただ、いずれの脆弱性も公表時点での悪用は確認されていません。今回のリリースの緊急性についてAdobe Security Bulletinでは、緊急度を次の3段階に分けて示しています。 緊急度1・・・最上位の緊急度。72時間以内に対処が必要。 緊急度2・・・中位の緊急度。30日以内の対処を推奨。 緊急度3・・・低位の緊急度。直ちに問題が起きることは考えにくいため、管理者の判断での適用が可能。 今回のリリースについては、 Adobe Commerce B2B・・・緊急度2 Adobe Commerce・・・緊急度2 Magento Open Source・・・緊急度2 となっています。緊急パッチが出ていないので、通常のアップデートを30日以内を目処に行えば問題はありません。今回のアップデートに伴う変更点Adobe Commerce向けのリリースノートでは触れられていませんが、以下の変更が加えられています。 REST API / GraphQL経由で顧客メールアドレスを変更すると、通知メールが送信される機能が追加。 外部システムとAPI連携をされている運用形態の場合は注意が必要ですね。まとめ2026年最初のAdobe Commerce / Magento Open Sourceのアップデートは、緊急パッチを伴わないものとなりました。ただ、脆弱性の件数は多いため、油断は禁物です。 次回のアップデートは2026年11月の予定です。しばらくアップデートリリースはありませんので、バージョンアップなどを進行するには良い時期と言えるでしょう。

Xで出題したメンタルヘルスクイズの答えは、②「ちょっとしたことでイライラしやすくなる」でした。日々の仕事や生活の中で、私たちは知らないうちにストレスをため込んでいます。今回は、ストレスを早めに見つけるためのポイントを見ていきましょう。

弊社代表 浅賀桃子が講師として登壇している埼玉しごとセンター主催の講座「ストレス社会を生き抜くための心理学講座」が前回（2025年9月25日）に引き続き、先日（2026年2月6日）開催されました。本講座は厚生労働省埼玉労働局委託事業の 若年者地域連携事業セミナーとなります。毎回人気講座となっており定員50名のところ、90名まで増員し満席での開催となりました。コロナ禍を抜けて、テレワークなど人との関わりが少なくなっていく中で、ストレスを軽減するため相談できる相手は減っていませんか？中でも強いストレスの3割が人間関係と言われています。本講座では、ストレス対策としての実践的なセルフケアの方法のほかに、こうした人間関係改善に向けた対処法のヒントを中心に講習を行いました。 人間関係改善のヒントとしてラポールの形成信頼関係を構築するためのヒントとしてラポール構築スキルも紹介されておりますので一部ご紹介します。これは、自分と似た相手に対して、無意識に心地よさを感じ、好意的な態度をとることに由来しているもので下記のようなコミュニケーション上のコツがあります。 話のテンポなどを合わせる（ペーシング） 〇〇なんですねと、ときどき相手の話を伝え返す 自分ばかり話すことがないように積極的な傾聴を意識 思ったことを誠実に言葉にする できそうでなかなかできないことですが、これも相手のため？という疑問には、講師から「相手に歩み寄ることは、自分のストレスをそっと軽くして、心を守るための大切な一歩」、という話にハッとされた方も多いのではないでしょうか？返報性の法則これは、人は相手からある態度や行動を示されたとき、同様のお返しをしようと感じる現象で、下記のようなケースがあります。 笑顔で接されると、笑顔で返したくなる 丁寧に話を聴いてもらえると、相手の話も聴いてみようと思う 私自身、思い当たることもあり、「これなのか！」と感じました。実際には、以前在職した会社でいつも挨拶を返してくれない役員の方がいらしたのですが、私自身は欠かさず挨拶をしておりました。後年、その方の部門へ転属となった際に、その強面の役員の部長からとてもお世話になり印象とは全く異なる面を見て驚いたことが忘れられません。また、その方との出会いは、その後の私のキャリアに大きな影響を与えるきっかけとなりました。参加された方のアンケート下記のような「ストレスの早期対処法について知ることができた」「日常に役立つセルフケアのコツを知ることができた」というお言葉をたくさんいただきました。（以下要約） ストレスの原因を探すだけでなく、早期に対処するセルフケアの手法について学べ良かった。 仕事以外の日常生活でも役立つ、また自分自身だけでなく家族や周囲の人にも役立つセミナーでした。 課題ごとに相談出来る人を考えておくということはとても参考になりました。 最後にストレスは、原因がモヤモヤとはっきりしないとなかなか負のループから抜け出すことはできません。まずはこのストレスが何者か知ることから始めてはいかがでしょうか？また、強いストレス源の3割は人間関係であることから、対処方法には注意が必要です。なぜなら相手を知ることが必要であるにも関わらず、相手を避けてしまい思考の停止に陥ることが多い為です。相手の視点を考えたり、第三者の視点で見ることにより、見え方が変わってくる為です。また、実は一番よくわかっていない自分自身を知る機会になるかもしれません。 そのほか、講座の中で紹介させていただいたツールを活用した診断テストをご案内いたします。 自分自身を知る、相手を知る目線で脳医科学に基づいたB-Brainテストに関して詳しくはコチラ 怒りの傾向を知ることができるアンガーマネジメント診断はコチラとなります。