Tech Insights

パソコン工房がiiyama PCから第14世代Core HXとRTX 4090搭載の17型ゲーミングノートPCを発売、高性能パーツによる処理性能の向上に期待

パソコン工房がiiyama PCから第14世代Core HXとRTX 4090搭載の17型ゲー...

ユニットコムは、パソコン工房のiiyama PCブランドから第14世代Intel Core HXプロセッサーとGeForce RTX 4090 Laptop GPUを搭載した17型ゲーミングノートPCを発売。LEVEL-17WG192-i9-XLRXとSENSE-17WG192-i9-XLRXの2モデルを展開し、WQHD解像度・165Hz対応の17.3型非光沢液晶とThunderbolt 5を搭載。価格は順に49万6,800円、51万9,800円で、高性能パーツの組み合わせによりデスクトップPC級の処理能力を実現している。

パソコン工房がiiyama PCから第14世代Core HXとRTX 4090搭載の17型ゲー...

ユニットコムは、パソコン工房のiiyama PCブランドから第14世代Intel Core HXプロセッサーとGeForce RTX 4090 Laptop GPUを搭載した17型ゲーミングノートPCを発売。LEVEL-17WG192-i9-XLRXとSENSE-17WG192-i9-XLRXの2モデルを展開し、WQHD解像度・165Hz対応の17.3型非光沢液晶とThunderbolt 5を搭載。価格は順に49万6,800円、51万9,800円で、高性能パーツの組み合わせによりデスクトップPC級の処理能力を実現している。

Mistral AIがLe ChatにWeb検索と画像生成機能を追加、マルチモーダルAIモデルPixtral Largeも同時リリース

Mistral AIがLe ChatにWeb検索と画像生成機能を追加、マルチモーダルAIモデル...

フランスのAI企業Mistral AIが、AIチャットbot Le ChatにWeb検索機能と画像生成機能を追加し、新たに124Bパラメータ規模のマルチモーダルAIモデル Pixtral Largeをリリースした。Le Chatのβ版は無料で利用可能で日本語もサポート。Pixtral LargeはMathVistaで69.4%のスコアを達成し、30枚以上の高解像度画像を同時処理できる128Kコンテキストウィンドウを実現している。

Mistral AIがLe ChatにWeb検索と画像生成機能を追加、マルチモーダルAIモデル...

フランスのAI企業Mistral AIが、AIチャットbot Le ChatにWeb検索機能と画像生成機能を追加し、新たに124Bパラメータ規模のマルチモーダルAIモデル Pixtral Largeをリリースした。Le Chatのβ版は無料で利用可能で日本語もサポート。Pixtral LargeはMathVistaで69.4%のスコアを達成し、30枚以上の高解像度画像を同時処理できる128Kコンテキストウィンドウを実現している。

世界最速スーパーコンピュータの座をAMD搭載El Capitanが獲得、1.742EFLOPSの驚異的な演算性能を実現

世界最速スーパーコンピュータの座をAMD搭載El Capitanが獲得、1.742EFLOPS...

第64回TOP500ランキングで、AMD製CPUとAPUを搭載したEl Capitanが首位を獲得した。HPL性能で1.742EFLOPSを達成し、1,103万9,616基のコアとCray Slingshot 11ネットワークを採用。米国ローレンス・リバモア国立研究所に設置され、核兵器科学や科学的発見のための重要な演算リソースとして機能する一方、姉妹システムTuolumneがオープンサイエンスを推進する。

世界最速スーパーコンピュータの座をAMD搭載El Capitanが獲得、1.742EFLOPS...

第64回TOP500ランキングで、AMD製CPUとAPUを搭載したEl Capitanが首位を獲得した。HPL性能で1.742EFLOPSを達成し、1,103万9,616基のコアとCray Slingshot 11ネットワークを採用。米国ローレンス・リバモア国立研究所に設置され、核兵器科学や科学的発見のための重要な演算リソースとして機能する一方、姉妹システムTuolumneがオープンサイエンスを推進する。

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加速を実現、CUDA-Qプラットフォームで40量子ビットの包括的シミュレーションが可能に

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加...

NVIDIAはGoogle Quantum AIと連携し、CUDA-Qプラットフォームを活用した次世代量子コンピューティングデバイスの設計加速を発表した。1,024個のH100 GPUを搭載したEoSスーパーコンピュータにより、40量子ビットを含むデバイスの包括的シミュレーションが可能となり、従来1週間かかっていた処理が数分で完了するようになった。量子ハードウェアエンジニア向けにプラットフォームを公開し、システム設計の迅速なスケールアップを支援する。

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加...

NVIDIAはGoogle Quantum AIと連携し、CUDA-Qプラットフォームを活用した次世代量子コンピューティングデバイスの設計加速を発表した。1,024個のH100 GPUを搭載したEoSスーパーコンピュータにより、40量子ビットを含むデバイスの包括的シミュレーションが可能となり、従来1週間かかっていた処理が数分で完了するようになった。量子ハードウェアエンジニア向けにプラットフォームを公開し、システム設計の迅速なスケールアップを支援する。

スカパーJSATがUniversal NTNの技術試験を開始、非地上系ネットワークで圏外のない社会の実現へ

スカパーJSATがUniversal NTNの技術試験を開始、非地上系ネットワークで圏外のない...

スカパーJSATが2024年11月から非地上系ネットワーク「Universal NTN」の技術試験を開始する。静止軌道衛星、非静止軌道衛星、高高度プラットフォームを組み合わせた多層的なネットワークを構築し、海洋や山岳地帯でも確実な通信手段を提供。AIやIoT技術が融合する未来社会に向け、時間や場所を問わない通信環境の実現を目指す。

スカパーJSATがUniversal NTNの技術試験を開始、非地上系ネットワークで圏外のない...

スカパーJSATが2024年11月から非地上系ネットワーク「Universal NTN」の技術試験を開始する。静止軌道衛星、非静止軌道衛星、高高度プラットフォームを組み合わせた多層的なネットワークを構築し、海洋や山岳地帯でも確実な通信手段を提供。AIやIoT技術が融合する未来社会に向け、時間や場所を問わない通信環境の実現を目指す。

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、90Hzディスプレイと高性能プロセッサーを搭載し使い勝手が向上

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、...

NECパーソナルコンピュータが発表したLAVIE Tab T11は、Qualcomm Snapdragon 685プロセッサーと90Hz対応の11.45型ディスプレイを搭載したAndroidタブレットだ。QuadスピーカーとDolby Atmosによる高品質なオーディオ、NFCによる電子決済とマイナンバーカード読取対応、オプションのデジタルペンとキーボード対応など、ビジネスでも活用できる機能を備えている。

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、...

NECパーソナルコンピュータが発表したLAVIE Tab T11は、Qualcomm Snapdragon 685プロセッサーと90Hz対応の11.45型ディスプレイを搭載したAndroidタブレットだ。QuadスピーカーとDolby Atmosによる高品質なオーディオ、NFCによる電子決済とマイナンバーカード読取対応、オプションのデジタルペンとキーボード対応など、ビジネスでも活用できる機能を備えている。

三井情報がMKI Channel Conciergeの提供を開始、コンタクトセンターの問い合わせチャネル選択を最適化

三井情報がMKI Channel Conciergeの提供を開始、コンタクトセンターの問い合わ...

三井情報株式会社はアルファコム株式会社と代理店契約を締結し、コンタクトセンターにおける最適な問い合わせチャネル選択を支援するMKI Channel Conciergeの提供を開始した。M-Talkと連携して顧客接点の再設計から実装までを支援し、既存IT資産を活用しながら電話問い合わせの削減とオペレーターの負担軽減を実現する。40年以上の業界知見を活かし、顧客体験と従業員体験の向上を目指す。

三井情報がMKI Channel Conciergeの提供を開始、コンタクトセンターの問い合わ...

三井情報株式会社はアルファコム株式会社と代理店契約を締結し、コンタクトセンターにおける最適な問い合わせチャネル選択を支援するMKI Channel Conciergeの提供を開始した。M-Talkと連携して顧客接点の再設計から実装までを支援し、既存IT資産を活用しながら電話問い合わせの削減とオペレーターの負担軽減を実現する。40年以上の業界知見を活かし、顧客体験と従業員体験の向上を目指す。

東芝デジタルソリューションズがGeneralistR/LMに生成AI活用のテキスト作成支援機能を追加、eラーニング教材作成の効率化を実現

東芝デジタルソリューションズがGeneralistR/LMに生成AI活用のテキスト作成支援機能...

東芝デジタルソリューションズは企業向けeラーニングソリューション「GeneralistR/LM」に、Azure OpenAI Serviceを活用した新機能「テキスト作成支援機能」を追加した。約8,300社で利用される同サービスは、生成AIによる教材作成の自動化で業務効率を向上させ、音声読み上げにも対応。企業の人材育成をより効果的に支援する機能として注目を集めている。

東芝デジタルソリューションズがGeneralistR/LMに生成AI活用のテキスト作成支援機能...

東芝デジタルソリューションズは企業向けeラーニングソリューション「GeneralistR/LM」に、Azure OpenAI Serviceを活用した新機能「テキスト作成支援機能」を追加した。約8,300社で利用される同サービスは、生成AIによる教材作成の自動化で業務効率を向上させ、音声読み上げにも対応。企業の人材育成をより効果的に支援する機能として注目を集めている。

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位を達成、実アプリケーション処理性能の高さを証明

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位...

富士通株式会社と理化学研究所が共同開発したスーパーコンピュータ「富岳」が、世界ランキングのHPCGとGraph500で10期連続の世界第1位を獲得した。Graph500では世界初となる200TeraTEPS超えを達成し、大規模グラフ解析における圧倒的な性能を示している。また、TOP500では第6位、HPL-MxPでは第4位となり、総合的な高性能を維持している。

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位...

富士通株式会社と理化学研究所が共同開発したスーパーコンピュータ「富岳」が、世界ランキングのHPCGとGraph500で10期連続の世界第1位を獲得した。Graph500では世界初となる200TeraTEPS超えを達成し、大規模グラフ解析における圧倒的な性能を示している。また、TOP500では第6位、HPL-MxPでは第4位となり、総合的な高性能を維持している。

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設立、社会実装と人材育成を推進へ

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設...

日本マイクロソフトは2024年11月18日、都内にAI研究拠点Microsoft Research Asia-Tokyoを設立した。Embodied AIやSocietal AIなどの重要分野に焦点を当て、先端技術による社会課題の解決を目指す。共同研究プロジェクトやインターンシッププログラムを通じた人材育成にも注力し、日本のAIイノベーション促進を図る方針だ。

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設...

日本マイクロソフトは2024年11月18日、都内にAI研究拠点Microsoft Research Asia-Tokyoを設立した。Embodied AIやSocietal AIなどの重要分野に焦点を当て、先端技術による社会課題の解決を目指す。共同研究プロジェクトやインターンシッププログラムを通じた人材育成にも注力し、日本のAIイノベーション促進を図る方針だ。

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

セキュリティ研究者によって新たな重大な脆弱性CVE-2024-51093が発見された。この脆弱性はシステム全体に影響を及ぼす可能性があり、早急な対応が求められている。現在、セキュリティチームによる修正プログラムの開発が進められており、システム管理者には定期的なアップデートの確認と適用が強く推奨されている状況だ。

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

セキュリティ研究者によって新たな重大な脆弱性CVE-2024-51093が発見された。この脆弱性はシステム全体に影響を及ぼす可能性があり、早急な対応が求められている。現在、セキュリティチームによる修正プログラムの開発が進められており、システム管理者には定期的なアップデートの確認と適用が強く推奨されている状況だ。

【CVE-2024-50835】KASHIPARA E-learning Management System 1.0にSQLインジェクションの脆弱性、学生情報管理機能に深刻な影響

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50828】kashipara E-learning Management System 1.0にSQL Injection脆弱性が発見、管理者ページが影響を受ける可能性

【CVE-2024-50828】kashipara E-learning Management...

MITRE Corporationは2024年11月14日、kashipara E-learning Management System Project 1.0の管理者ページに存在するSQL Injection脆弱性(CVE-2024-50828)を公開した。この脆弱性は/admin/edit_department.phpのdパラメータに存在し、CVSSスコア3.5のLowレベルに分類される。攻撃には管理者権限とユーザーの関与が必要となるため、即時の大規模な被害は想定されていない。

【CVE-2024-50828】kashipara E-learning Management...

MITRE Corporationは2024年11月14日、kashipara E-learning Management System Project 1.0の管理者ページに存在するSQL Injection脆弱性(CVE-2024-50828)を公開した。この脆弱性は/admin/edit_department.phpのdパラメータに存在し、CVSSスコア3.5のLowレベルに分類される。攻撃には管理者権限とユーザーの関与が必要となるため、即時の大規模な被害は想定されていない。

【CVE-2024-50824】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策強化が急務に

【CVE-2024-50824】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0のadmin/class.phpにおいて、class_nameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア3.5の低リスクと評価されているが、教育システムにおける個人情報保護の観点から、早急な対策が求められている。特権とユーザーの関与が必要な攻撃条件だが、自動化可能な攻撃手法であることから、継続的なセキュリティ監視が重要となる。

【CVE-2024-50824】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0のadmin/class.phpにおいて、class_nameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア3.5の低リスクと評価されているが、教育システムにおける個人情報保護の観点から、早急な対策が求められている。特権とユーザーの関与が必要な攻撃条件だが、自動化可能な攻撃手法であることから、継続的なセキュリティ監視が重要となる。

Craifが尿中マイクロRNA解析による早期がん検知技術を開発、感度98.2%の高精度識別を実現

Craifが尿中マイクロRNA解析による早期がん検知技術を開発、感度98.2%の高精度識別を実現

Craif株式会社の研究チームが開発した尿中エクソソームのマイクロRNA解析技術により、早期がんの高精度検知が可能となった。ナノワイヤを用いて2000種以上のマイクロRNAを発見し、感度98.2%、特異度96.5%でがん患者の識別に成功。肺がんや脳腫瘍を含む11種類のがんへの応用可能性も示唆されており、非侵襲的な新しいがん診断法として期待が高まっている。

Craifが尿中マイクロRNA解析による早期がん検知技術を開発、感度98.2%の高精度識別を実現

Craif株式会社の研究チームが開発した尿中エクソソームのマイクロRNA解析技術により、早期がんの高精度検知が可能となった。ナノワイヤを用いて2000種以上のマイクロRNAを発見し、感度98.2%、特異度96.5%でがん患者の識別に成功。肺がんや脳腫瘍を含む11種類のがんへの応用可能性も示唆されており、非侵襲的な新しいがん診断法として期待が高まっている。

ソーシャル・エックスがXKANSAIソーシャルイノベーション・プログラムのファイナリスト8社を発表、関西の社会課題解決に向けて始動

ソーシャル・エックスがXKANSAIソーシャルイノベーション・プログラムのファイナリスト8社を...

ソーシャル・エックスが関西エリアの社会課題解決と新産業創出を目指すXKANSAIソーシャルイノベーション・プログラムを開始し、ファイナリスト8社を選出した。GREEN、HealthCare、Mobilityの3分野で課題テーマを設定し、11月28日のファイナルピッチでは優秀な提案に対して表彰とフォローアップ支援を実施する予定だ。

ソーシャル・エックスがXKANSAIソーシャルイノベーション・プログラムのファイナリスト8社を...

ソーシャル・エックスが関西エリアの社会課題解決と新産業創出を目指すXKANSAIソーシャルイノベーション・プログラムを開始し、ファイナリスト8社を選出した。GREEN、HealthCare、Mobilityの3分野で課題テーマを設定し、11月28日のファイナルピッチでは優秀な提案に対して表彰とフォローアップ支援を実施する予定だ。

海外スタートアップの大規模資金調達が活発化、RivianがVolkswagenから58億ドルを獲得しモビリティ革新を加速

海外スタートアップの大規模資金調達が活発化、RivianがVolkswagenから58億ドルを...

Uniqornsがスタートアップの資金調達ランキングを発表し、自動車技術企業Rivianが58億ドルの大型投資を獲得。宇宙開発のFireflyが1.75億ドル、AI動画作成のSynthesiaが1.5億ドルを調達した。モビリティ、宇宙開発、AI技術分野で革新的な事業を展開する企業が上位を占め、技術革新の加速が期待される。

海外スタートアップの大規模資金調達が活発化、RivianがVolkswagenから58億ドルを...

Uniqornsがスタートアップの資金調達ランキングを発表し、自動車技術企業Rivianが58億ドルの大型投資を獲得。宇宙開発のFireflyが1.75億ドル、AI動画作成のSynthesiaが1.5億ドルを調達した。モビリティ、宇宙開発、AI技術分野で革新的な事業を展開する企業が上位を占め、技術革新の加速が期待される。

AerospikeがGartner Peer Insightsで最高評価を獲得、クラウドデータベース管理システムの革新的な進化を実現

AerospikeがGartner Peer Insightsで最高評価を獲得、クラウドデータ...

Aerospike社がGartner Peer InsightsのCloud Database Management Systemsカテゴリーで5点満点中4.9点の高評価を獲得。67件の検証済み顧客レビューに基づく評価で、毎分数百万リクエストの処理能力とレイテンシ最適化が高く評価された。Adobe、PayPal、Snapなど大手企業での導入実績も多く、次世代のデータ基盤として注目を集めている。

AerospikeがGartner Peer Insightsで最高評価を獲得、クラウドデータ...

Aerospike社がGartner Peer InsightsのCloud Database Management Systemsカテゴリーで5点満点中4.9点の高評価を獲得。67件の検証済み顧客レビューに基づく評価で、毎分数百万リクエストの処理能力とレイテンシ最適化が高く評価された。Adobe、PayPal、Snapなど大手企業での導入実績も多く、次世代のデータ基盤として注目を集めている。

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、SQLインジェクション攻撃のリスクに対応急ぐ

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、...

Ivantiは2024年11月12日、Endpoint Manager製品において深刻な脆弱性【CVE-2024-50327】を特定しセキュリティアップデートをリリースした。この脆弱性は管理者権限を持つ攻撃者によるSQLインジェクション攻撃を可能とし、リモートコード実行のリスクがある。CVSS v3.1で7.2と評価され、早急な対応が推奨されている。

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、...

Ivantiは2024年11月12日、Endpoint Manager製品において深刻な脆弱性【CVE-2024-50327】を特定しセキュリティアップデートをリリースした。この脆弱性は管理者権限を持つ攻撃者によるSQLインジェクション攻撃を可能とし、リモートコード実行のリスクがある。CVSS v3.1で7.2と評価され、早急な対応が推奨されている。

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの脆弱性、認証不要のDoS攻撃が可能に

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの...

Ivantiは2024年11月12日、Avalanche製品において無限ループの脆弱性を公開した。CVSSスコア7.5のHigh深刻度で、リモートからの認証不要な攻撃によってサービス運用の妨害が可能となっている。対策としてAvalanche 6.4.6へのアップデートが推奨されており、脆弱性の修正によってサービスの安定性向上が期待される。

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの...

Ivantiは2024年11月12日、Avalanche製品において無限ループの脆弱性を公開した。CVSSスコア7.5のHigh深刻度で、リモートからの認証不要な攻撃によってサービス運用の妨害が可能となっている。対策としてAvalanche 6.4.6へのアップデートが推奨されており、脆弱性の修正によってサービスの安定性向上が期待される。

【CVE-2024-49528】Adobe Animateに重大な脆弱性、任意のコード実行の危険性が判明し早急な対応が必要に

【CVE-2024-49528】Adobe Animateに重大な脆弱性、任意のコード実行の危...

Adobe Systems IncorporatedはAnimate 23.0.7、24.0.4以前のバージョンに影響を及ぼす重大な脆弱性を公開した。CVE-2024-49528として識別されるこの脆弱性は、Out-of-bounds writeの問題によって任意のコード実行が可能となる。CVSSスコアは7.8と高く、ユーザーが悪意のあるファイルを開くことで攻撃が成立する可能性がある。早急なアップデートが推奨されている。

【CVE-2024-49528】Adobe Animateに重大な脆弱性、任意のコード実行の危...

Adobe Systems IncorporatedはAnimate 23.0.7、24.0.4以前のバージョンに影響を及ぼす重大な脆弱性を公開した。CVE-2024-49528として識別されるこの脆弱性は、Out-of-bounds writeの問題によって任意のコード実行が可能となる。CVSSスコアは7.8と高く、ユーザーが悪意のあるファイルを開くことで攻撃が成立する可能性がある。早急なアップデートが推奨されている。

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダーフロー脆弱性、任意コード実行の危険性

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダ...

AdobeはPhotoshop Desktop 24.7.3版と25.11版以前のバージョンにおいて整数アンダーフロー脆弱性を発見し公開した。CVSSスコア7.8のHighレベルと評価されており、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能。特別な権限は不要で攻撃の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダ...

AdobeはPhotoshop Desktop 24.7.3版と25.11版以前のバージョンにおいて整数アンダーフロー脆弱性を発見し公開した。CVSSスコア7.8のHighレベルと評価されており、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能。特別な権限は不要で攻撃の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-49044】Microsoft Visual Studio 2022に特権昇格の脆弱性、複数バージョンで緊急アップデートが必要に

【CVE-2024-49044】Microsoft Visual Studio 2022に特権...

Microsoftは2024年11月12日、Visual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。影響を受けるバージョンは17.6から17.11までの広範囲に及び、CVSSスコアは6.7(MEDIUM)と評価されている。この脆弱性は不適切なアクセス制御に分類され、攻撃者による特権昇格のリスクが指摘されているため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49044】Microsoft Visual Studio 2022に特権...

Microsoftは2024年11月12日、Visual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。影響を受けるバージョンは17.6から17.11までの広範囲に及び、CVSSスコアは6.7(MEDIUM)と評価されている。この脆弱性は不適切なアクセス制御に分類され、攻撃者による特権昇格のリスクが指摘されているため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49043】Microsoft SQL Server複数バージョンでリモートコード実行の脆弱性が判明、CVSS7.8の深刻度で早急な対応が必要に

【CVE-2024-49043】Microsoft SQL Server複数バージョンでリモー...

MicrosoftはSQL Server 2016から2022までの複数バージョンで、Microsoft.SqlServer.XEvent.Configuration.dllにリモートコード実行の脆弱性が存在することを公開した。CVE-2024-49043として識別されたこの脆弱性は、CVSS 3.1で7.8(High)と評価され、特権不要で攻撃可能とされている。影響を受けるバージョンは広範囲に及び、各バージョンに対して修正プログラムが提供されている。

【CVE-2024-49043】Microsoft SQL Server複数バージョンでリモー...

MicrosoftはSQL Server 2016から2022までの複数バージョンで、Microsoft.SqlServer.XEvent.Configuration.dllにリモートコード実行の脆弱性が存在することを公開した。CVE-2024-49043として識別されたこの脆弱性は、CVSS 3.1で7.8(High)と評価され、特権不要で攻撃可能とされている。影響を受けるバージョンは広範囲に及び、各バージョンに対して修正プログラムが提供されている。

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数のプラットフォームでリモートコード実行の危険性が指摘

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数の...

MicrosoftはExcel製品における重大な脆弱性【CVE-2024-49030】を公開した。Microsoft Office LTSC for Mac 2024やMicrosoft 365 Apps for Enterpriseなど複数のプラットフォームに影響を及ぼすこの脆弱性は、CVSSスコア7.8と高い深刻度を示している。ヒープベースのバッファオーバーフローによって任意のコード実行が可能となる危険性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数の...

MicrosoftはExcel製品における重大な脆弱性【CVE-2024-49030】を公開した。Microsoft Office LTSC for Mac 2024やMicrosoft 365 Apps for Enterpriseなど複数のプラットフォームに影響を及ぼすこの脆弱性は、CVSSスコア7.8と高い深刻度を示している。ヒープベースのバッファオーバーフローによって任意のコード実行が可能となる危険性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49004】SQL Server Native Clientにリモートコード実行の脆弱性、Microsoft SQL Server 2016-2019の複数バージョンに影響

【CVE-2024-49004】SQL Server Native Clientにリモートコー...

MicrosoftはSQL Server Native ClientにHeap-based Buffer Overflowの脆弱性が存在することを公開した。この脆弱性はCVE-2024-49004として識別され、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を与える。CVSSスコア8.8の高リスク脆弱性として評価されており、攻撃者によるリモートでのコード実行が可能となる重大な問題である。

【CVE-2024-49004】SQL Server Native Clientにリモートコー...

MicrosoftはSQL Server Native ClientにHeap-based Buffer Overflowの脆弱性が存在することを公開した。この脆弱性はCVE-2024-49004として識別され、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を与える。CVSSスコア8.8の高リスク脆弱性として評価されており、攻撃者によるリモートでのコード実行が可能となる重大な問題である。

【CVE-2024-49002】Microsoft SQL Serverに遠隔コード実行の脆弱性が発見、複数バージョンに影響

【CVE-2024-49002】Microsoft SQL Serverに遠隔コード実行の脆弱...

Microsoftは2024年11月12日、SQL Server Native Clientに遠隔コード実行の脆弱性【CVE-2024-49002】を発見したと発表した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 Service Pack 3からSQL Server 2019まで複数のバージョンに影響を及ぼす。ヒープベースのバッファオーバーフローに分類されるこの脆弱性に対し、Microsoftは各バージョン向けのセキュリティアップデートを提供している。

【CVE-2024-49002】Microsoft SQL Serverに遠隔コード実行の脆弱...

Microsoftは2024年11月12日、SQL Server Native Clientに遠隔コード実行の脆弱性【CVE-2024-49002】を発見したと発表した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 Service Pack 3からSQL Server 2019まで複数のバージョンに影響を及ぼす。ヒープベースのバッファオーバーフローに分類されるこの脆弱性に対し、Microsoftは各バージョン向けのセキュリティアップデートを提供している。

InfinidatがRAGワークフローデプロイメントアーキテクチャを発表、AIモデルの精度向上とハイブリッドマルチクラウド環境での活用が可能に

InfinidatがRAGワークフローデプロイメントアーキテクチャを発表、AIモデルの精度向上...

Infinidatは2024年11月13日、企業の生成AI活用を促進するRAGワークフローデプロイメントアーキテクチャを発表した。既存のInfinidatプラットフォームを活用し、Oracle、PostgreSQL、MongoDBなどの多様なデータソースから最新のプライベートデータを取得することで、AIモデルの精度を向上させる。専用機器の追加購入が不要で、InfuzeOS Cloud Editionによりハイブリッドマルチクラウド環境での柔軟な運用も実現。

InfinidatがRAGワークフローデプロイメントアーキテクチャを発表、AIモデルの精度向上...

Infinidatは2024年11月13日、企業の生成AI活用を促進するRAGワークフローデプロイメントアーキテクチャを発表した。既存のInfinidatプラットフォームを活用し、Oracle、PostgreSQL、MongoDBなどの多様なデータソースから最新のプライベートデータを取得することで、AIモデルの精度を向上させる。専用機器の追加購入が不要で、InfuzeOS Cloud Editionによりハイブリッドマルチクラウド環境での柔軟な運用も実現。

HEROZ株式会社が建設DX展への出展を発表、建設業界のAI活用とセキュリティ対策を強化へ

HEROZ株式会社が建設DX展への出展を発表、建設業界のAI活用とセキュリティ対策を強化へ

HEROZ株式会社は2024年12月11日から13日に東京ビッグサイトで開催される建設DX展への出展を発表した。展示会では工期遅延リスク検知AIや構造設計AIの活用事例を紹介し、生成AIを活用した業務改善サービスHEROZ ASKのデモ展示も実施する。またグループ会社のバリオセキュア株式会社も共同出展し、建設業界のデジタル化に向けたセキュリティ対策ソリューションを提案する予定だ。

HEROZ株式会社が建設DX展への出展を発表、建設業界のAI活用とセキュリティ対策を強化へ

HEROZ株式会社は2024年12月11日から13日に東京ビッグサイトで開催される建設DX展への出展を発表した。展示会では工期遅延リスク検知AIや構造設計AIの活用事例を紹介し、生成AIを活用した業務改善サービスHEROZ ASKのデモ展示も実施する。またグループ会社のバリオセキュア株式会社も共同出展し、建設業界のデジタル化に向けたセキュリティ対策ソリューションを提案する予定だ。

FDAとダッソー・システムズが医療機器評価のバーチャルツイン手引書を公開、臨床試験の効率化に貢献

FDAとダッソー・システムズが医療機器評価のバーチャルツイン手引書を公開、臨床試験の効率化に貢献

FDAとダッソー・システムズが5年間の協業成果として、医療機器業界向けの手引書「エンリッチメント・プレイブック」を公開した。バーチャルツインを活用した非臨床試験(インシリコ臨床試験)の信頼性確立に向けた包括的なマニュアルとして、患者の安全性確保と規制遵守、イノベーション促進の両立を実現。臨床試験におけるヒトおよび動物実験の改良・削減・代替を可能にする。

FDAとダッソー・システムズが医療機器評価のバーチャルツイン手引書を公開、臨床試験の効率化に貢献

FDAとダッソー・システムズが5年間の協業成果として、医療機器業界向けの手引書「エンリッチメント・プレイブック」を公開した。バーチャルツインを活用した非臨床試験(インシリコ臨床試験)の信頼性確立に向けた包括的なマニュアルとして、患者の安全性確保と規制遵守、イノベーション促進の両立を実現。臨床試験におけるヒトおよび動物実験の改良・削減・代替を可能にする。

HOT TOPICS