三ヶ月の研修を終えて、感じたこと

初めまして。今年度入社しました、H.Mです
三ヶ月間の研修を終えて、現場で働くようになってから感じたことをお話しさせていただきます。

この研修を通じて最も大切だと感じたのは、コミュニケーション能力です。
研修のカリキュラムは、1ヶ月目が「個人制作」、2〜3ヶ月目が「グループ制作」となっており、「基礎知識の習得」から「学んだ知識を活かしてチームで協力して成果物を完成させる」という流れで組まれていました。

1ヶ月目は作成するシステムの規模が小さいため、一人でもなんとか進めることができます。しかし、2ヶ月目以降はシステムの規模が一気に大きくなり、チームで力を合わせること、適切な役割分担、そして、報告・連絡・相談を通じた情報共有といったコミュニケーションが必須となりました。

今回の研修を通して自分自身を客観的に振り返ってみると、「成果物を完成させること」や「与えられたタスクを終わらせること」を重視するあまり、チーム内での人との関わりを少しおろそかにしてしまっていたと感じています。

もしもっとコミュニケーションを意識できていれば、チーム内のやり取りがスムーズに進み、単に自分の担当分を終わらせるだけでなく、「こうすればより良いシステムになるのではないか？」といった議論が生まれ、効率だけでなく品質も高められたかもしれません。

これから現場で働くにあたり、年上の方や年下の方など、さまざまな世代の方々と一緒に仕事をする機会が増えていきます。どんな方とでも話しやすい関係や、お互いに信頼し合える関係を築けるよう、コミュニケーションを意識して業務に取り組んでいきたいと思います。

Webの7割が揺れた日。PHPの重大脆弱性「php2shell」への緊急対策と技術的見解

こんにちは。社員のMです。

2026年10月21日、世界中で最も広く使われているプログラミング言語の一つである「PHP」において、極めて深刻な2件の脆弱性（CVE-2026-109618、CVE-2026-109619）が公表され、修正プログラムがリリースされました。

今回の脆弱性は、通称「php2shell」と呼ばれており、悪用された場合、遠隔からサーバー上で任意のコードを実行され、Webサイトの乗っ取りや内部システムの破壊につながる恐れがあります。

本記事では、この脆弱性の概要と深刻さ、そしてサイト運営者が今すぐ取るべき対策について見解をまとめました。

1. 今回の脆弱性の何がそんなに深刻なのか？

今回の事態がここまで大きな騒ぎになっている理由は、大きく分けて3つあります。

• 影響範囲が絶大（世界のWebサイトの約7割）
W3Techsの調査によると、PHPは全世界のWebサイトの7割近くで採用されています。WordPressやLaravelといった主要なCMS・フレームワークもその基盤としてPHPに依存しているため、インターネット全体が攻撃対象になり得る規模です。

• 深刻度を示すCVSSスコアが「9.2」（緊急）
脆弱性の深刻度を測る国際基準「CVSS v4.0」において、最高レベルの「緊急（Critical）」に分類される9.2と評価されました。

• 「Webアプリケーション側」の対策では防げない
プログラムがメモリーを利用する際のエラー処理など、PHPの内部（コア部分）に起因する脆弱性です。そのため、「WordPressのプラグインを最新にする」「入力フォームをバリデーションする」といったWebサイト側の工夫だけでは攻撃を防げません。

2. 国内でも相次ぐ「予防的なサイト停止」

今回の脆弱性は、セキュリティチームと攻撃者の間で「情報の公開調整」が行われていましたが、一部で実証動画などが流出した影響により、当初の予定から1日前倒しされて緊急リリースされる形となりました。 

そのため、パッチ（修正プログラム）が公開される直前の21日から、国内でも情報漏洩を防ぐための緊急措置が相次ぎました。 

• 財務省：ホームページの一部コンテンツやサービスを一時停止
• みずほ銀行：店舗への来店予約サービスを一時停止
• 楽天グループ：楽天市場のトップページなどで緊急メンテナンスを実施

高市首相もX（旧Twitter）で「対応が難しい場合は、ウェブサイトを一時的に停止させることも有効策」と言及するほど、緊迫した状況となっています。

3. サイト運営者が今すぐ取るべき「根本対策」

暫定的な設定変更（session.upload_progress.enabled=0 など）による緩和策も案内されていますが、PHP公式およびセキュリティ各社は「設定変更だけではすべての攻撃経路を完全に防ぐことはできない」と警鐘を鳴らしています。 

唯一の根本的な解決策は、「修正済みの最新バージョンへのアップデート」です。 

▼ 各系列の修正バージョン一覧 利用中のPHP系列    適用すべき修正バージョン
PHP 8.5    8.5.12
PHP 8.4    8.4.27
PHP 8.3    8.3.36
PHP 8.2    8.2.35

⚠️ サポート終了（EOL）バージョンについて
PHP 8.1以前の古いバージョン（7.4、8.0、8.1など）はすでに公式サポートが終了しています。今回、例外的に修正用ソースコードが提供されたり、OSベンダーによるバックポート（古いバージョンへの修正適用）が行われたりしていますが、安全性を担保するためにはサポート対象の8.2以降の系列へ早急にアップグレードすることを強く推奨します。

来年度新人親睦会

こんにちは。
社員のササキです。

先週、来年度内定者の懇親会が行われました。

来年度の採用者は１名です。
入社前に前年度、前々年度の採用者をはじめとして社員と話をしてもらい、会社の雰囲気などを理解していただければと思い、開催されました。

入社までの流れで話す会社の人だと採用面接者とか、学校説明会の説明者になるでしょうか？
３０歳くらい離れているとかばかりだと、色々と構えてしまうところもあると思います。
こういう会で比較的年齢の近い先輩と話をして、入社する会社の空気感を理解していただけると良いのですが・・・。

ただの雑談と言うのだけでは中々話し合うきっかけがつかめないかな？と、コンセンサスゲームなどをして積極的に話し合いをするように企画してみました。
新人向けだけじゃなく、普段顔を合わせる機会の少ない社員同士のコミュニケーションツールとしても、良いゲームだなと思っています。

雑談時の一コマ

入社まであと半年ほどです。
学生の時にしか出来ないことというのは結構あると思います。
学び、遊び、悩み、いろんなことをやり切り、立派な社会人として入社してくれることを祈ります。

それでは。

すでに愛用してた

社内イベントでもある社員旅行。
日程表に「株式会社諏訪田製作所」の工場見学が含まれていました。

ん～・・・
なんかどっかで見たような・・・

と思って引き出しを開けて気付きました。

これだ！！

名前は、『骨抜きトング』
これを製造している会社だった、そういえば。

この『骨抜きトング』、一応、魚の骨抜き用ですが、イチゴのヘタ取りとかにんにくの皮むきとか幅広く使えるよっていう代物。
（でも魚の骨抜きにもヘタ取にも、まだ使ったことがない）

私が買った目的は、パイナップルを食べるため。
おかげさまで、私のパイナップルの食べ方に革命をもたらしてくれました！

骨抜きトングを手に入れてからは
①パイナップルの葉を手でわしづかみし、ねじって取る。
②包丁で上下を切り落とす。
③包丁で皮をそぎ落とす。
（上半分くらいやったら、上下をひっくり返して下半分の皮を落とす）
その状態がこれです。

そう・・・
この茶色い、なんて言ったらいいか分からない凹んだ部分が、邪魔だなぁとずっと思ってたんです。
取り除くように厚めに皮を切ると食べれる部分も落とすことになるし・・・

この悩みを解決してくれたんです！
④凹みを骨抜きトングでつかんで抜きます。

すごく抜きやすいので、あっという間にこんな感じになります。

あとは芯を取ったり、１口大にカットして食べます。

他にも鶏レバーの血合いを取ったり。

砂肝の銀皮を剥いだり。

大変、キッチンで活躍していただいてます！！

愛用品を製造している工場の見学。
製造の裏側、じっくり見て満喫してきたいと思います。

ゆるっと散歩しながら過ごす日々

どうも皆さん、S.Rです。

社会人二年目になり、仕事にも少しずつ慣れてきました。
とはいえ、まだまだ毎日が学びの連続で、うまくいかないことも多いです。そんな中で、最近は仕事とプライベートの切り替えを意識するようになりました。
学生の頃は適当に過ごしていた休日も、働き始めてからは「どう休むか」で翌週のコンディションが大きく変わることに気づきました。

自炊はしているものの外食が好きで、週末は気になる店を探して歩くことがあります。仙台はラーメンも定食も選択肢が多く、ふらっと入った店が当たりだったりすると、それだけで一週間の疲れが軽くなります。仕事帰りに少し遠回りして食べに行くこともあり、食べる時間が自分にとっての一つのリセットになっています。

最近は散歩もしています。気温が高くなってきて汗をかくようになり、それがまたいいリフレッシュになっています。イヤホンで音楽を流しながら歩くと、仕事での疲れも自然と整理されていきます。

外食と散歩、この二つの組み合わせが今の自分にとってちょうどいい気分転換になっています。

社会人二年目になって思うのは、「自分の機嫌を自分で取ること」が本当に大事だということですね。仕事はもちろん頑張るけれど、同じくらい自分の生活も丁寧に扱いたい。無理をしすぎず、でも少しずつ成長できるように、日々の習慣を整えながら過ごしていきたいです。

まだまだこれからですが、この年齢だからこそできることを一つずつ経験して積み重ねていこうと思います。

 

謹んで熊本県の地震災害のお見舞いを申し上げます

熊本県熊本地方を震源として発生しました地震により

甚大な被害をもたらし尊い命を奪われた方々の

ご冥福をお祈りするとともに家屋の損壊等被害に遭われた

方々に心からお見舞い申し上げます。

また、被災地等におきまして、救援や復興支援などの活動に

尽力されている方々に深く敬意を表しますとともに、

被災地域の皆様の身の安全が確保されますとともに、

一日も早い復興を心よりお祈り申し上げます。

３５年ぶりのＬｉｖｅ！

６月２７日（土）　仙台サンプラザホールで

SHOGO HAMADA
　ON　THE　ROAD　２０２５－２０２６
Ｕｎｄｅｒ Ｔｈｅ　BLUE SKY（Ｔｈｅ　Ｓｅｃｏｎｄ　Ｐｅｒｉｏｄ）
に行ってきました。

いまだLiveの興奮が冷めず、余韻に浸ってます。

前回行った浜省のライブは、１９９１年８月１０日の野外ステージ

みちのく杜の湖畔公園の　ON THE ROAD’９１「ONE AND ONLY」

仕事と子育てなどで３５年もライブに行けていなかった。

今年ソロデビュー50周年。嫌が応にも高まる期待！

しかし、仙台サンプラザホールに到着すると、

そこにはほとんどが年配のファン方々で占められていて
あの頃のそれとは違い、やはり時間の経過を感じた。

そりゃそうだよなぁ、思えば浜省も73歳、自分自身も６３歳。
さすがにあの頃のようなステージは期待できないだろうなぁと思ってた。

が、しっかり予想を裏切ってくれた。

まず、浜省登場で地鳴りのような歓声にドキッ。
タイムスリップしたかのように若かった頃に戻った・・・。

メディアに出ない浜省を見る唯一の時間 。

最初に行ったのが、確か１９８１年ころ。
今回もめっちゃ良かった。
73歳とは思えない渋い声。MCも楽しいし、

休憩の時のラジオ放送風の音楽 どれも良すぎた！ 

また行きたい。そのためには、自分自身も健康じゃないと・・・。