Tech Insights
USEN NETWORKSが店舗情報管理サービスUSEN NETWORK SUPPORTを開始...
USEN NETWORKSは店舗の機器情報や図面などを一元管理できるデータベースサービス「USEN NETWORK SUPPORT」を2025年1月21日より提供開始した。飲食・小売業界における店舗情報のデジタル化の遅れやデータの分散化・属人化といった課題に対応するため、シンプルな操作性と低コストを実現したサービスを展開。300店舗運営企業の場合、1店舗あたり月額311円から利用可能となっている。
USEN NETWORKSが店舗情報管理サービスUSEN NETWORK SUPPORTを開始...
USEN NETWORKSは店舗の機器情報や図面などを一元管理できるデータベースサービス「USEN NETWORK SUPPORT」を2025年1月21日より提供開始した。飲食・小売業界における店舗情報のデジタル化の遅れやデータの分散化・属人化といった課題に対応するため、シンプルな操作性と低コストを実現したサービスを展開。300店舗運営企業の場合、1店舗あたり月額311円から利用可能となっている。
インスタグラムの不審なログインや位置情報の確認方法について
インスタグラムでの不審なログインを防ぐためのセキュリティ対策を詳しく解説します。位置情報の確認方法や二段階認証の設定など、アカウント保護に必要な具体的な手順をわかりやすく紹介。安全なアカウント運用のためのポイントを完全網羅しています。
インスタグラムの不審なログインや位置情報の確認方法について
インスタグラムでの不審なログインを防ぐためのセキュリティ対策を詳しく解説します。位置情報の確認方法や二段階認証の設定など、アカウント保護に必要な具体的な手順をわかりやすく紹介。安全なアカウント運用のためのポイントを完全網羅しています。
エースがビジネス向けバッグブランド「ace.」から新シリーズ「ラポルテム」を発表、独立PC収納...
エースは2025年1月17日、ビジネス向けバッグブランド「ace.」から新シリーズ「ラポルテム」を発表した。13.3型と15.6型PCに対応したリュックとトートを展開し、独立したPC収納部や緩衝材入りポケットを採用。ブラック、ベージュ、グレーの3色展開で、価格は2万4,200円から。現代のビジネスシーンに適合した機能性の高い製品となっている。
エースがビジネス向けバッグブランド「ace.」から新シリーズ「ラポルテム」を発表、独立PC収納...
エースは2025年1月17日、ビジネス向けバッグブランド「ace.」から新シリーズ「ラポルテム」を発表した。13.3型と15.6型PCに対応したリュックとトートを展開し、独立したPC収納部や緩衝材入りポケットを採用。ブラック、ベージュ、グレーの3色展開で、価格は2万4,200円から。現代のビジネスシーンに適合した機能性の高い製品となっている。
バッファローがAirStationアプリVer.3.4を公開、Wi-Fiルーターの設定がアプリ...
バッファローは2025年1月16日、累計450万ダウンロードを突破したiOS・Android用アプリ「AirStation」のVer.3.4を公開した。新バージョンでは、従来Web設定画面で行っていたWi-Fiルーターの設定変更機能がアプリ内で実行可能になり、SSID名や暗号化キーの変更、ゲストポート設定など、より直感的な操作でネットワーク環境を管理できるようになった。
バッファローがAirStationアプリVer.3.4を公開、Wi-Fiルーターの設定がアプリ...
バッファローは2025年1月16日、累計450万ダウンロードを突破したiOS・Android用アプリ「AirStation」のVer.3.4を公開した。新バージョンでは、従来Web設定画面で行っていたWi-Fiルーターの設定変更機能がアプリ内で実行可能になり、SSID名や暗号化キーの変更、ゲストポート設定など、より直感的な操作でネットワーク環境を管理できるようになった。
ソリトンがNetAttest GIGAスクールモデルを発表、教育機関向けネットワークアプライア...
株式会社ソリトンシステムズが教育機関向けの新製品「NetAttest GIGAスクールモデル」を2025年3月10日から提供開始すると発表した。GIGAスクール構想第2期に向けた製品で、認証アプライアンス「NetAttest EPS」とDHCPアプライアンス「NetAttest D3」をベースに運用機能を強化している。リモート管理サービスにも対応し、多数の学校に分散設置された機器の効率的な管理が可能になった。
ソリトンがNetAttest GIGAスクールモデルを発表、教育機関向けネットワークアプライア...
株式会社ソリトンシステムズが教育機関向けの新製品「NetAttest GIGAスクールモデル」を2025年3月10日から提供開始すると発表した。GIGAスクール構想第2期に向けた製品で、認証アプライアンス「NetAttest EPS」とDHCPアプライアンス「NetAttest D3」をベースに運用機能を強化している。リモート管理サービスにも対応し、多数の学校に分散設置された機器の効率的な管理が可能になった。
アット東京がATBeX Watchを発表、ネットワークサービスの状況確認が容易に
アット東京は、ATBeX接続回線、仮想マネージドルータサービス、ONUお預かりサービスの利用者向けに、新サービス「ATBeX Watch」を2025年3月3日より提供開始する。契約中の回線情報やトラフィック状況、メンテナンス情報などをWebブラウザから閲覧可能で、ネットワークに詳しくないユーザーでも簡単に利用できる。
アット東京がATBeX Watchを発表、ネットワークサービスの状況確認が容易に
アット東京は、ATBeX接続回線、仮想マネージドルータサービス、ONUお預かりサービスの利用者向けに、新サービス「ATBeX Watch」を2025年3月3日より提供開始する。契約中の回線情報やトラフィック状況、メンテナンス情報などをWebブラウザから閲覧可能で、ネットワークに詳しくないユーザーでも簡単に利用できる。
SmartNewsが地震通知機能をリニューアル、地域特化型の地震情報をリアルタイムで配信可能に
スマートニュース株式会社がニュースアプリSmartNewsの地震通知機能を大幅リニューアルし、より早く正確な地震速報を受け取ることができるプッシュ通知や地震情報ページの提供を開始した。震度5弱以上の地震はすべてのユーザーに、震度3から4の場合は地震発生地域のユーザーに限定して通知を行い、地域に特化した地震情報をリアルタイムで受け取ることが可能になった。
SmartNewsが地震通知機能をリニューアル、地域特化型の地震情報をリアルタイムで配信可能に
スマートニュース株式会社がニュースアプリSmartNewsの地震通知機能を大幅リニューアルし、より早く正確な地震速報を受け取ることができるプッシュ通知や地震情報ページの提供を開始した。震度5弱以上の地震はすべてのユーザーに、震度3から4の場合は地震発生地域のユーザーに限定して通知を行い、地域に特化した地震情報をリアルタイムで受け取ることが可能になった。
ASUSがIntel Core N搭載のNUC 14 Essentialを発表、高性能と省電力...
ASUS JAPAN株式会社が2025年1月20日、Intel Core Nシリーズプロセッサを搭載したNUC 14 Essentialを発表した。前世代比42%の性能向上と6W～15WのTDP、最大16GBのDDR5メモリ対応、トリプル4Kディスプレイサポートなど、高性能と省電力性を両立。2025年2月1日より販売開始予定。Wi-Fi 6EとBluetooth 5.3による高速通信にも対応する。
ASUSがIntel Core N搭載のNUC 14 Essentialを発表、高性能と省電力...
ASUS JAPAN株式会社が2025年1月20日、Intel Core Nシリーズプロセッサを搭載したNUC 14 Essentialを発表した。前世代比42%の性能向上と6W～15WのTDP、最大16GBのDDR5メモリ対応、トリプル4Kディスプレイサポートなど、高性能と省電力性を両立。2025年2月1日より販売開始予定。Wi-Fi 6EとBluetooth 5.3による高速通信にも対応する。
トヨクモクラウドコネクトがkintone監査BPaaSをリリース、監査ログ分析で管理者負担を軽...
トヨクモクラウドコネクト株式会社は2025年1月20日、kintoneユーザー向けの新サービス「kintone監査BPaaS」を正式リリースした。定期的な監査ログ分析と不正アクセス検知機能により、管理者の負担を軽減しプラットフォームの安全性を向上させる。組織ごとのリスクに応じた柔軟な監査項目設定が可能で、APIトークンの利用状況を含む専門的な監査も代行することでセキュリティとガバナンスの強化を実現する。
トヨクモクラウドコネクトがkintone監査BPaaSをリリース、監査ログ分析で管理者負担を軽...
トヨクモクラウドコネクト株式会社は2025年1月20日、kintoneユーザー向けの新サービス「kintone監査BPaaS」を正式リリースした。定期的な監査ログ分析と不正アクセス検知機能により、管理者の負担を軽減しプラットフォームの安全性を向上させる。組織ごとのリスクに応じた柔軟な監査項目設定が可能で、APIトークンの利用状況を含む専門的な監査も代行することでセキュリティとガバナンスの強化を実現する。
熊野市がexaBase生成AI for 自治体運用パッケージを導入、行政DXの効率化と業務改革...
株式会社イマクリエは三重県熊野市に対し、行政向けChatGPTサービス「exaBase 生成AI for 自治体運用パッケージ」の提供を2025年1月20日より開始した。LGWANに対応し、利用アカウント発行数無制限の課金体系を採用。広報文作成や答弁作成など、行政機関特有の業務に特化した機能を提供することで、公務員の働き方改革と地方自治体のDX推進を加速させる。
熊野市がexaBase生成AI for 自治体運用パッケージを導入、行政DXの効率化と業務改革...
株式会社イマクリエは三重県熊野市に対し、行政向けChatGPTサービス「exaBase 生成AI for 自治体運用パッケージ」の提供を2025年1月20日より開始した。LGWANに対応し、利用アカウント発行数無制限の課金体系を採用。広報文作成や答弁作成など、行政機関特有の業務に特化した機能を提供することで、公務員の働き方改革と地方自治体のDX推進を加速させる。
LEXCANEとFulmoがレディースベルト専門ECサイトMirandashawをリリース、豊...
レディースベルト専門通販の株式会社LEXCANEと領域特化ECに強みを持つ株式会社Fulmoが、レディースベルト専門ECサイト「Mirandashaw」を2025年1月18日に正式リリースした。600商品以上の豊富な品揃えと、色やサイズ、形状などの独自絞り込み機能により、理想のレディースベルトを効率的に見つけることが可能になっている。
LEXCANEとFulmoがレディースベルト専門ECサイトMirandashawをリリース、豊...
レディースベルト専門通販の株式会社LEXCANEと領域特化ECに強みを持つ株式会社Fulmoが、レディースベルト専門ECサイト「Mirandashaw」を2025年1月18日に正式リリースした。600商品以上の豊富な品揃えと、色やサイズ、形状などの独自絞り込み機能により、理想のレディースベルトを効率的に見つけることが可能になっている。
アマノがナンバープレート認識入退管理システムを販売開始、車両管理のデジタル化と業務効率化に貢献
アマノ株式会社が2024年12月3日より、カメラでナンバープレートを読み取り入退履歴や滞留時間を確認できるナンバープレート認識入退管理システムの販売を開始した。深刻化する人手不足に対応し、工場や物流施設での守衛の人数削減や無人化を実現する車両管理システムとして、クラウドサービスで提供される。月額利用料は基本1レーン5万円からで、サーバーやOSの導入コストを大幅に削減している。
アマノがナンバープレート認識入退管理システムを販売開始、車両管理のデジタル化と業務効率化に貢献
アマノ株式会社が2024年12月3日より、カメラでナンバープレートを読み取り入退履歴や滞留時間を確認できるナンバープレート認識入退管理システムの販売を開始した。深刻化する人手不足に対応し、工場や物流施設での守衛の人数削減や無人化を実現する車両管理システムとして、クラウドサービスで提供される。月額利用料は基本1レーン5万円からで、サーバーやOSの導入コストを大幅に削減している。
MicrosoftがWindows 11 Build 22631.4825をリリース、タスクバ...
MicrosoftはWindows 11 Build 22631.4825のプレビュー版をRelease Preview Channelで公開した。タスクバーのプレビュー表示とアニメーションが改善され、NPU搭載デバイスではWindows Studio Effectsのアイコンがシステムトレイに表示されるようになった。また、ファイルエクスプローラーでの共有機能が強化され、Microsoft アカウントユーザーは共有されたファイルやメール、Teamsチャットに素早くアクセス可能になっている。
MicrosoftがWindows 11 Build 22631.4825をリリース、タスクバ...
MicrosoftはWindows 11 Build 22631.4825のプレビュー版をRelease Preview Channelで公開した。タスクバーのプレビュー表示とアニメーションが改善され、NPU搭載デバイスではWindows Studio Effectsのアイコンがシステムトレイに表示されるようになった。また、ファイルエクスプローラーでの共有機能が強化され、Microsoft アカウントユーザーは共有されたファイルやメール、Teamsチャットに素早くアクセス可能になっている。
【CVE-2024-12851】Element Pack LiteにXSS脆弱性、Contri...
WordPressプラグインElement Pack Liteにおいて、Cookie Consent Widgetのcustom_attributesパラメータに関する脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能で、バージョン5.10.14以前のすべてのバージョンが影響を受ける。CVSSスコアは6.4（MEDIUM）と評価されており、早急な対策が求められる。
【CVE-2024-12851】Element Pack LiteにXSS脆弱性、Contri...
WordPressプラグインElement Pack Liteにおいて、Cookie Consent Widgetのcustom_attributesパラメータに関する脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能で、バージョン5.10.14以前のすべてのバージョンが影響を受ける。CVSSスコアは6.4（MEDIUM）と評価されており、早急な対策が求められる。
【CVE-2024-56376】REDCap 14.9.6に格納型XSS脆弱性が発見、認証済み...
医療研究データ管理システムのREDCap 14.9.6において、内蔵メッセンジャーに格納型XSS脆弱性が発見された。CVE-2024-56376として報告されたこの脆弱性は、認証済みユーザーが悪意のあるスクリプトを注入し、他のユーザーがメッセージをクリックした際に実行される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、早急な対応が求められている。
【CVE-2024-56376】REDCap 14.9.6に格納型XSS脆弱性が発見、認証済み...
医療研究データ管理システムのREDCap 14.9.6において、内蔵メッセンジャーに格納型XSS脆弱性が発見された。CVE-2024-56376として報告されたこの脆弱性は、認証済みユーザーが悪意のあるスクリプトを注入し、他のユーザーがメッセージをクリックした際に実行される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、早急な対応が求められている。
【CVE-2024-56377】REDCap 14.9.6に格納型XSS脆弱性が発見、医療デー...
MITREがREDCap 14.9.6における格納型XSS脆弱性を報告した。この脆弱性により、認証済みユーザーがSurvey TitleフィールドやSurvey Instructionsに悪意のあるスクリプトを注入可能となっている。CVSSスコア5.4（MEDIUM）と評価され、医療研究データの安全性に潜在的なリスクをもたらす可能性があるため、早急な対応が求められている。
【CVE-2024-56377】REDCap 14.9.6に格納型XSS脆弱性が発見、医療デー...
MITREがREDCap 14.9.6における格納型XSS脆弱性を報告した。この脆弱性により、認証済みユーザーがSurvey TitleフィールドやSurvey Instructionsに悪意のあるスクリプトを注入可能となっている。CVSSスコア5.4（MEDIUM）と評価され、医療研究データの安全性に潜在的なリスクをもたらす可能性があるため、早急な対応が求められている。
【CVE-2024-56438】HuaweiのHUKS moduleに脆弱性、HarmonyO...
Huawei社がHUKS moduleのメモリアドレス保護における脆弱性【CVE-2024-56438】を公開した。HarmonyOS 3.1.0から4.2.0およびEMUI 14.0.0に影響を与えるこの脆弱性は、CVSSスコア6.0（MEDIUM）で評価され、システムの可用性に影響を及ぼす可能性がある。特権アクセスを必要とする攻撃であり、ユーザーの関与は不要とされている。
【CVE-2024-56438】HuaweiのHUKS moduleに脆弱性、HarmonyO...
Huawei社がHUKS moduleのメモリアドレス保護における脆弱性【CVE-2024-56438】を公開した。HarmonyOS 3.1.0から4.2.0およびEMUI 14.0.0に影響を与えるこの脆弱性は、CVSSスコア6.0（MEDIUM）で評価され、システムの可用性に影響を及ぼす可能性がある。特権アクセスを必要とする攻撃であり、ユーザーの関与は不要とされている。
【CVE-2024-56447】HarmonyOSとEMUIに権限制御の脆弱性、サービスの機密...
Huawei TechnologiesはHarmonyOSとEMUIの窓管理モジュールにおける権限制御の脆弱性を公開した。CVSSスコア7.8の高リスク評価で、HarmonyOS 2.0.0から4.2.0とEMUI 12.0.0から14.0.0が影響を受ける。攻撃には局所的なアクセスが必要だが、ユーザーの介入なしで機密性と整合性、可用性に高い影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2024-56447】HarmonyOSとEMUIに権限制御の脆弱性、サービスの機密...
Huawei TechnologiesはHarmonyOSとEMUIの窓管理モジュールにおける権限制御の脆弱性を公開した。CVSSスコア7.8の高リスク評価で、HarmonyOS 2.0.0から4.2.0とEMUI 12.0.0から14.0.0が影響を受ける。攻撃には局所的なアクセスが必要だが、ユーザーの介入なしで機密性と整合性、可用性に高い影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2024-56445】HarmonyOS 5.0.0のFindnetworkモジュー...
Huaweiは2025年1月8日、HarmonyOS 5.0.0のFindnetworkモジュールに認証バイパスの脆弱性が存在することを公開した。CVSSスコアは4.3でMedium評価となっており、この脆弱性は【CVE-2024-56445】として識別されている。攻撃に成功した場合、モジュールの機能異常を引き起こす可能性があり、早急な対応が推奨される。
【CVE-2024-56445】HarmonyOS 5.0.0のFindnetworkモジュー...
Huaweiは2025年1月8日、HarmonyOS 5.0.0のFindnetworkモジュールに認証バイパスの脆弱性が存在することを公開した。CVSSスコアは4.3でMedium評価となっており、この脆弱性は【CVE-2024-56445】として識別されている。攻撃に成功した場合、モジュールの機能異常を引き起こす可能性があり、早急な対応が推奨される。
【CVE-2024-3393】Palo Alto NetworksのPAN-OSにDNSセキュ...
Palo Alto Networks社のPAN-OSにおいて、DNSセキュリティ機能に深刻な脆弱性が発見された。この脆弱性により、未認証の攻撃者が特別に細工されたパケットを送信することでファイアウォールを再起動させ、メンテナンスモードに陥らせることが可能となる。影響を受けるバージョンに対して、すでにパッチが提供されており、早急な適用が推奨される。
【CVE-2024-3393】Palo Alto NetworksのPAN-OSにDNSセキュ...
Palo Alto Networks社のPAN-OSにおいて、DNSセキュリティ機能に深刻な脆弱性が発見された。この脆弱性により、未認証の攻撃者が特別に細工されたパケットを送信することでファイアウォールを再起動させ、メンテナンスモードに陥らせることが可能となる。影響を受けるバージョンに対して、すでにパッチが提供されており、早急な適用が推奨される。
【CVE-2024-13183】Orbit Fox by ThemeIsleプラグインにXSS...
WordPressプラグインのOrbit Fox by ThemeIsleにおいて、title_tagパラメータの入力検証と出力エスケープが不十分であることによる重大な脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入できる格納型XSSの脆弱性として報告されており、CVSSスコアは6.4でMedium（中程度）の深刻度に分類されている。影響を受けるバージョンは2.10.43以前のすべてのバージョンとなっている。
【CVE-2024-13183】Orbit Fox by ThemeIsleプラグインにXSS...
WordPressプラグインのOrbit Fox by ThemeIsleにおいて、title_tagパラメータの入力検証と出力エスケープが不十分であることによる重大な脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入できる格納型XSSの脆弱性として報告されており、CVSSスコアは6.4でMedium（中程度）の深刻度に分類されている。影響を受けるバージョンは2.10.43以前のすべてのバージョンとなっている。
【CVE-2025-23022】FreeType 2.8.1に整数オーバーフローの脆弱性が発見...
MITRE Corporationは2025年1月10日、FreeType 2.8.1のcf2_doFlex機能に整数オーバーフローの脆弱性が存在することを公開した。CVSSスコア4.0でMedium評価とされており、ローカル環境からの攻撃により、サービス可用性への影響が懸念される。GitLabのイシュートラッカーやDebianセキュリティチームによる追跡が行われており、早急な対策が必要な状況となっている。
【CVE-2025-23022】FreeType 2.8.1に整数オーバーフローの脆弱性が発見...
MITRE Corporationは2025年1月10日、FreeType 2.8.1のcf2_doFlex機能に整数オーバーフローの脆弱性が存在することを公開した。CVSSスコア4.0でMedium評価とされており、ローカル環境からの攻撃により、サービス可用性への影響が懸念される。GitLabのイシュートラッカーやDebianセキュリティチームによる追跡が行われており、早急な対策が必要な状況となっている。
【CVE-2025-0311】Orbit Fox by ThemeIsle 2.10.43にX...
WordPressプラグイン「Orbit Fox by ThemeIsle」のバージョン2.10.43以前にStored XSS脆弱性が発見された。Pricing Table Widgetにおける入力サニタイズと出力エスケープの不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4で、早急なアップデートが推奨される。
【CVE-2025-0311】Orbit Fox by ThemeIsle 2.10.43にX...
WordPressプラグイン「Orbit Fox by ThemeIsle」のバージョン2.10.43以前にStored XSS脆弱性が発見された。Pricing Table Widgetにおける入力サニタイズと出力エスケープの不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4で、早急なアップデートが推奨される。
【CVE-2024-13180】Ivanti Avalancheに認証不要のPath Trav...
IvantiのAvalanche 6.4.6以前のバージョンにおいて、リモートからの認証なしPath Traversal攻撃により機密情報が漏洩する脆弱性が発見された。CVSSスコア7.5の高レベルの深刻度を示すこの脆弱性は、CVE-2024-47011の不完全な修正により発生。SSVCの評価では自動化された攻撃の可能性は現時点で確認されていないものの、技術的な影響は存在するとされている。
【CVE-2024-13180】Ivanti Avalancheに認証不要のPath Trav...
IvantiのAvalanche 6.4.6以前のバージョンにおいて、リモートからの認証なしPath Traversal攻撃により機密情報が漏洩する脆弱性が発見された。CVSSスコア7.5の高レベルの深刻度を示すこの脆弱性は、CVE-2024-47011の不完全な修正により発生。SSVCの評価では自動化された攻撃の可能性は現時点で確認されていないものの、技術的な影響は存在するとされている。
【CVE-2024-13179】Ivanti Avalancheに認証バイパスの脆弱性、パスト...
Ivantiは2025年1月14日、同社のAvalanche製品における重大な脆弱性【CVE-2024-13179】を公開した。この脆弱性は6.4.7より前のバージョンに存在するパストラバーサルの問題で、リモートからの認証バイパスを可能にする。CVSSスコアは7.3（HIGH）で、攻撃条件の複雑さは低く、特権は不要とされており、早急なバージョンアップデートが推奨される。
【CVE-2024-13179】Ivanti Avalancheに認証バイパスの脆弱性、パスト...
Ivantiは2025年1月14日、同社のAvalanche製品における重大な脆弱性【CVE-2024-13179】を公開した。この脆弱性は6.4.7より前のバージョンに存在するパストラバーサルの問題で、リモートからの認証バイパスを可能にする。CVSSスコアは7.3（HIGH）で、攻撃条件の複雑さは低く、特権は不要とされており、早急なバージョンアップデートが推奨される。
【CVE-2024-13181】Ivanti Avalanche 6.4.7未満にパストラバー...
2025年1月14日、IvantiはAvalanche 6.4.7未満のバージョンにおいてパストラバーサル脆弱性【CVE-2024-13181】を公開した。この脆弱性により、認証されていないリモートの攻撃者が認証をバイパスすることが可能となる。CISAはCVSS v3.1で基本スコア7.3（重要度：高）を付与しており、早急な対応が推奨される。また、この脆弱性は以前報告された【CVE-2024-47010】の不完全な修正に関連している。
【CVE-2024-13181】Ivanti Avalanche 6.4.7未満にパストラバー...
2025年1月14日、IvantiはAvalanche 6.4.7未満のバージョンにおいてパストラバーサル脆弱性【CVE-2024-13181】を公開した。この脆弱性により、認証されていないリモートの攻撃者が認証をバイパスすることが可能となる。CISAはCVSS v3.1で基本スコア7.3（重要度：高）を付与しており、早急な対応が推奨される。また、この脆弱性は以前報告された【CVE-2024-47010】の不完全な修正に関連している。
【CVE-2025-0437】Google Chrome 132.0.6834.83より前のバ...
GoogleはGoogle Chrome 132.0.6834.83より前のバージョンにおいて、重要度「High」に分類される脆弱性【CVE-2025-0437】を公開した。Metricsコンポーネントで発見されたこの脆弱性は、Out of bounds readの問題により、攻撃者が細工を施したHTMLページを介してヒープ破損を引き起こす可能性がある。開発チームは修正プログラムを提供し、ユーザーに対して早急なアップデートを推奨している。
【CVE-2025-0437】Google Chrome 132.0.6834.83より前のバ...
GoogleはGoogle Chrome 132.0.6834.83より前のバージョンにおいて、重要度「High」に分類される脆弱性【CVE-2025-0437】を公開した。Metricsコンポーネントで発見されたこの脆弱性は、Out of bounds readの問題により、攻撃者が細工を施したHTMLページを介してヒープ破損を引き起こす可能性がある。開発チームは修正プログラムを提供し、ユーザーに対して早急なアップデートを推奨している。
【CVE-2024-57727】SimpleHelp v5.5.7に重大な脆弱性、認証不要で設...
SimpleHelp v5.5.7およびそれ以前のバージョンで複数のパストラバーサル脆弱性が発見された。認証されていないリモート攻撃者が細工されたHTTPリクエストを通じて任意のファイルをダウンロード可能であり、サーバの設定ファイルやハッシュ化されたユーザーパスワードが流出する危険性がある。この脆弱性はCVE-2024-57727として識別されており、早急な対応が必要とされている。
【CVE-2024-57727】SimpleHelp v5.5.7に重大な脆弱性、認証不要で設...
SimpleHelp v5.5.7およびそれ以前のバージョンで複数のパストラバーサル脆弱性が発見された。認証されていないリモート攻撃者が細工されたHTTPリクエストを通じて任意のファイルをダウンロード可能であり、サーバの設定ファイルやハッシュ化されたユーザーパスワードが流出する危険性がある。この脆弱性はCVE-2024-57727として識別されており、早急な対応が必要とされている。
【CVE-2025-0430】Linphone-Desktop 5.2.6に深刻な脆弱性、遠隔...
ICS-CERTは2025年1月17日、Belledonne CommunicationsのLinphone-Desktop 5.2.6にNULL Pointer Dereferenceの脆弱性が存在することを公開した。CVE-2025-0430として識別されるこの脆弱性は、CVSS 3.1で7.5（High）、CVSS 4.0で8.7（High）と評価されており、攻撃者によって遠隔からサービス拒否（DoS）状態を引き起こされる可能性がある。特別な権限や認証情報、ユーザーの操作も不要なため、深刻度が高いと判断されている。
【CVE-2025-0430】Linphone-Desktop 5.2.6に深刻な脆弱性、遠隔...
ICS-CERTは2025年1月17日、Belledonne CommunicationsのLinphone-Desktop 5.2.6にNULL Pointer Dereferenceの脆弱性が存在することを公開した。CVE-2025-0430として識別されるこの脆弱性は、CVSS 3.1で7.5（High）、CVSS 4.0で8.7（High）と評価されており、攻撃者によって遠隔からサービス拒否（DoS）状態を引き起こされる可能性がある。特別な権限や認証情報、ユーザーの操作も不要なため、深刻度が高いと判断されている。
シナネンホールディングスがユニウェブを導入、コーポレートサイトのアクセシビリティ機能が大幅に向上
シナネンホールディングスは、コーポレートサイトにウェブアクセシビリティツール「ユニウェブ」を導入し、文字の音声読み上げや画面コントラストの切り替えなどの機能を実装した。高齢者や障害者、一時的な怪我による機能制限がある人など、様々な状況にある利用者が正確な情報を得られる環境を整備することで、持続可能な社会の実現に向けた取り組みを強化している。
シナネンホールディングスがユニウェブを導入、コーポレートサイトのアクセシビリティ機能が大幅に向上
シナネンホールディングスは、コーポレートサイトにウェブアクセシビリティツール「ユニウェブ」を導入し、文字の音声読み上げや画面コントラストの切り替えなどの機能を実装した。高齢者や障害者、一時的な怪我による機能制限がある人など、様々な状況にある利用者が正確な情報を得られる環境を整備することで、持続可能な社会の実現に向けた取り組みを強化している。