お問い合わせ

業務システムの変化

Kaizen

業務システムに関わる外の変化を、毎日まとめます。1本ごとに、公式の発表へのリンク、何が変わったか、自社が関係するかの見分け方、やることを書いています。

毎週月曜の朝に、メールで受け取る

  • 無料
  • 毎週月曜の朝
  • 急ぎのものはその日のうちに
  • いつでも解除できます
  1. 今週の変化何が変わったか・関係する会社・やることを1行ずつ
  2. これからの期限60日以内のサポート終了や補助金の締切を日付で
  3. 今週の教科書新しい記事やツールを1つ

登録すると確認メールが届きます。メールのリンクを押すと登録が終わります。

  1. どの業務にも共通すること Node.js の11月のセキュリティ更新で16件を修正：22・24・26 が対象、20 以前には修正版が出ていない。業務システムの版を委託先に聞く Node.js は2026年11月11日、22.23.5・24.22.3・26.13.1 を公開し、16件の脆弱性を直しました。サポートが終わった 20 以前には修正が出ません。自社の業務システムが対象かの見分け方、今日やること、委託先に聞くことをまとめます。
  2. どの業務にも共通すること Movable Type のセキュリティ更新：会社のサイトで外から PHP を動かされるおそれ。版と更新の予定を今日確かめる シックス・アパートは2026年11月11日、Movable Type 8.8.7・8.0.14、Premium 2.19 を公開し、ダイナミックパブリッシングで任意の PHP コードを実行されるおそれのある脆弱性を直しました。自社のサイトが対象かの見分け方、今日やること、制作会社に聞くことをまとめます。
  3. どの業務にも共通すること PostgreSQL の11月の更新で52件の脆弱性を修正：14〜18 のどの版も更新の対象。最新の小さな版を当てる日を決める PostgreSQL は2026年11月12日、18.7・17.12・16.16・15.20・14.25 を公開し、52件の脆弱性と140件を超える不具合を直しました。自社の業務システムのデータベースが対象かの見分け方、今日やること、保守会社に聞くこと（更新のあとの作業）をまとめます。
  4. どの業務にも共通すること PostgreSQL 14 のサポートが今日で終わる：業務システムのデータベースが 14 なら、移る版と時期を決める PostgreSQL の公式の方針では、14 系は2026年11月12日の更新が最後で、以後はセキュリティの修正が出ません。自社の業務システムが PostgreSQL 14 を使っているかの見分け方、移る版の選び方、今日やることと保守会社に聞くことをまとめます。
  5. どの業務にも共通すること Apache HTTP Server 2.4.71 が公開：深刻度「重大」の脆弱性を修正。自社で管理する Web サーバーは版を確かめる 2026年11月11日、Apache HTTP Server 2.4.71 が公開されました。HTTP/2 の機能（mod_http2）に、深刻度「重大」で任意のコード実行につながる脆弱性があり、2.4.55〜2.4.70 が対象です。自社が関係するかの見分け方と、今日やることをまとめます。
  6. どの業務にも共通すること デジタル化・AI導入補助金の締切は12/1と1/7：今から間に合うか、業務システムに使えるか。今日やる準備 デジタル化・AI導入補助金2026（旧 IT導入補助金）の通常枠などは、12月1日（火）17:00が7次、2027年1月7日（木）17:00が最後の締切です。GビズIDなど申請前の準備にかかる日数、対象になるツールとならない開発、今日やることを公式の資料でまとめます。
  7. どの業務にも共通すること Microsoft の11月の更新：Outlook の脆弱性はすでに悪用。社内のパソコンとサーバーで、今日確かめること 2026年11月11日（日本時間）、Microsoft が11月の月例のセキュリティ更新を公開しました。Outlook のなりすましの脆弱性（CVE-2026-124194）は悪用が確認され、IPA は至急の適用を呼びかけています。自社が関係するかの見分け方と、今日やることをまとめます。