Tech Insights

ugoがGrow Up with TAIWAN Programに選出、台湾市場進出による事業拡大へ向けて前進

ugoがGrow Up with TAIWAN Programに選出、台湾市場進出による事業拡...

業務DXロボットの開発を手掛けるugo株式会社が、2024 Grow Up with TAIWAN Programに選出された。世界45か国から330のスタートアップが応募し、31社の一つとして選ばれたugoは、台湾の主要企業30社との戦略的パートナーシップ構築を目指す。遠隔操作とAI自動モードのハイブリッド制御を採用した業務DXロボットの台湾市場への展開が期待される。

ugoがGrow Up with TAIWAN Programに選出、台湾市場進出による事業拡...

業務DXロボットの開発を手掛けるugo株式会社が、2024 Grow Up with TAIWAN Programに選出された。世界45か国から330のスタートアップが応募し、31社の一つとして選ばれたugoは、台湾の主要企業30社との戦略的パートナーシップ構築を目指す。遠隔操作とAI自動モードのハイブリッド制御を採用した業務DXロボットの台湾市場への展開が期待される。

アグリテックベンチャーのハタケホットケが1740万円の資金調達を実施、有機農業の自動化技術開発を加速

アグリテックベンチャーのハタケホットケが1740万円の資金調達を実施、有機農業の自動化技術開発を加速

イークラウド株式会社が実施した株式投資型クラウドファンディングにおいて、アグリテックベンチャーのハタケホットケが103人の投資家から1740万円の資金調達に成功。有機・無農薬の稲作における除草作業を自動化する「ミズニゴール」を開発し、さらなる農作業の自動化を目指す「タンボホットケール」の完成に向けて取り組みを進めていく。

アグリテックベンチャーのハタケホットケが1740万円の資金調達を実施、有機農業の自動化技術開発を加速

イークラウド株式会社が実施した株式投資型クラウドファンディングにおいて、アグリテックベンチャーのハタケホットケが103人の投資家から1740万円の資金調達に成功。有機・無農薬の稲作における除草作業を自動化する「ミズニゴール」を開発し、さらなる農作業の自動化を目指す「タンボホットケール」の完成に向けて取り組みを進めていく。

長崎市教育委員会がtetoruの自治体連絡機能を導入し、保護者とのコミュニケーションが円滑化へ

長崎市教育委員会がtetoruの自治体連絡機能を導入し、保護者とのコミュニケーションが円滑化へ

Classi株式会社が開発した小中学校向け保護者連絡サービス「tetoru」の自治体連絡機能が長崎市教育委員会に導入された。市内104校、25,586人の児童生徒の保護者との円滑なコミュニケーションを実現し、紙の配布物削減による環境負荷軽減や教職員の業務効率化にも貢献。2022年4月のリリース以降、全国約4,300校に導入され、令和7年4月からは集金機能も追加予定。

長崎市教育委員会がtetoruの自治体連絡機能を導入し、保護者とのコミュニケーションが円滑化へ

Classi株式会社が開発した小中学校向け保護者連絡サービス「tetoru」の自治体連絡機能が長崎市教育委員会に導入された。市内104校、25,586人の児童生徒の保護者との円滑なコミュニケーションを実現し、紙の配布物削減による環境負荷軽減や教職員の業務効率化にも貢献。2022年4月のリリース以降、全国約4,300校に導入され、令和7年4月からは集金機能も追加予定。

デジタリフトがLINEヤフー Partner ProgramでSelect認定を取得、マーケティングソリューション提供の専門性が向上

デジタリフトがLINEヤフー Partner ProgramでSelect認定を取得、マーケテ...

株式会社デジタリフトがLINEヤフー Partner Programにおいて2024年度下半期のSales Partner「Select」に認定され、Ads Operation Badgeを取得。LINEおよびYahoo! JAPANを活用したマーケティングソリューションの導入支援や広告出稿支援のパートナーとして、クライアントのデジタルマーケティングを包括的に支援していく。コンサルティングからSEO、インフルエンサーマーケティングまで、幅広いソリューションを提供する。

デジタリフトがLINEヤフー Partner ProgramでSelect認定を取得、マーケテ...

株式会社デジタリフトがLINEヤフー Partner Programにおいて2024年度下半期のSales Partner「Select」に認定され、Ads Operation Badgeを取得。LINEおよびYahoo! JAPANを活用したマーケティングソリューションの導入支援や広告出稿支援のパートナーとして、クライアントのデジタルマーケティングを包括的に支援していく。コンサルティングからSEO、インフルエンサーマーケティングまで、幅広いソリューションを提供する。

日本IBMが生成AIをテーマにしたPodcastを配信開始、CEOのための実践的なガイドラインを提供

日本IBMが生成AIをテーマにしたPodcastを配信開始、CEOのための実践的なガイドラインを提供

日本IBMが「誰かに話したくなる"〇〇"の話」というPodcastの配信を開始。第1シリーズでは生成AIをテーマに、「生成AIを制する、CEOが知るべき8つの観点」レポートを基に専門家たちが深いディスカッションを展開する。Apple PodcastsやSpotifyなど主要プラットフォームで配信され、AI倫理からビジネス活用まで幅広いトピックを網羅的に解説している。

日本IBMが生成AIをテーマにしたPodcastを配信開始、CEOのための実践的なガイドラインを提供

日本IBMが「誰かに話したくなる"〇〇"の話」というPodcastの配信を開始。第1シリーズでは生成AIをテーマに、「生成AIを制する、CEOが知るべき8つの観点」レポートを基に専門家たちが深いディスカッションを展開する。Apple PodcastsやSpotifyなど主要プラットフォームで配信され、AI倫理からビジネス活用まで幅広いトピックを網羅的に解説している。

【CVE-2024-45802】Squidに深刻なDoS脆弱性、信頼済みサーバーからの攻撃で全クライアントに影響

【CVE-2024-45802】Squidに深刻なDoS脆弱性、信頼済みサーバーからの攻撃で全...

GitHubは2024年10月28日、WebキャッシュプロキシソフトウェアのSquidにおいて、深刻な脆弱性【CVE-2024-45802】を公開した。この脆弱性は入力検証の不備やリソース管理の問題により、信頼済みサーバーから全クライアントに対してDoS攻撃を仕掛けることが可能となっている。CVSSスコアは7.5(High)で、バージョン3.0から6.10未満が影響を受ける。

【CVE-2024-45802】Squidに深刻なDoS脆弱性、信頼済みサーバーからの攻撃で全...

GitHubは2024年10月28日、WebキャッシュプロキシソフトウェアのSquidにおいて、深刻な脆弱性【CVE-2024-45802】を公開した。この脆弱性は入力検証の不備やリソース管理の問題により、信頼済みサーバーから全クライアントに対してDoS攻撃を仕掛けることが可能となっている。CVSSスコアは7.5(High)で、バージョン3.0から6.10未満が影響を受ける。

【CVE-2024-44233】Appleが複数OSで脆弱性を修正、動画ファイル解析時のシステム終了問題に対処

【CVE-2024-44233】Appleが複数OSで脆弱性を修正、動画ファイル解析時のシステ...

Appleは2024年11月1日、macOS SonomaやiOSなど複数のOSで発見された脆弱性【CVE-2024-44233】に対するセキュリティアップデートを公開した。この脆弱性は悪意のある細工が施された動画ファイルの解析時にシステムが予期せず終了する問題で、改善されたバウンドチェックによって修正。対象OSはmacOS、visionOS、watchOS、tvOS、iOS、iPadOSと広範囲に及ぶ。

【CVE-2024-44233】Appleが複数OSで脆弱性を修正、動画ファイル解析時のシステ...

Appleは2024年11月1日、macOS SonomaやiOSなど複数のOSで発見された脆弱性【CVE-2024-44233】に対するセキュリティアップデートを公開した。この脆弱性は悪意のある細工が施された動画ファイルの解析時にシステムが予期せず終了する問題で、改善されたバウンドチェックによって修正。対象OSはmacOS、visionOS、watchOS、tvOS、iOS、iPadOSと広範囲に及ぶ。

【CVE-2024-44232】Appleが複数OSのセキュリティアップデートを公開、動画処理の脆弱性に対処

【CVE-2024-44232】Appleが複数OSのセキュリティアップデートを公開、動画処理...

Appleは複数のOSにおける動画ファイル処理の脆弱性【CVE-2024-44232】に対処するセキュリティアップデートを公開した。macOS、visionOS、watchOS、tvOS、iOS/iPadOSが対象となり、悪意のある動画ファイルによるシステムの予期せぬ終了を防ぐための境界チェック改善が実施された。CWE-120に分類されるこの脆弱性は、速やかなアップデートによる対策が推奨される。

【CVE-2024-44232】Appleが複数OSのセキュリティアップデートを公開、動画処理...

Appleは複数のOSにおける動画ファイル処理の脆弱性【CVE-2024-44232】に対処するセキュリティアップデートを公開した。macOS、visionOS、watchOS、tvOS、iOS/iPadOSが対象となり、悪意のある動画ファイルによるシステムの予期せぬ終了を防ぐための境界チェック改善が実施された。CWE-120に分類されるこの脆弱性は、速やかなアップデートによる対策が推奨される。

【CVE-2024-10734】Project Worlds Life Insurance Management System 1.0でSQLインジェクションの脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-10734】Project Worlds Life Insurance M...

Project Worlds Life Insurance Management System 1.0のeditPayment.phpファイルでSQLインジェクションの脆弱性が発見された。CVE-2024-10734として識別されるこの脆弱性は、recipt_no引数の操作によってデータベースへの不正アクセスが可能となる。CVSSスコアは5.3(MEDIUM)と評価されており、リモートからの攻撃が可能であることから早急な対策が必要とされている。

【CVE-2024-10734】Project Worlds Life Insurance M...

Project Worlds Life Insurance Management System 1.0のeditPayment.phpファイルでSQLインジェクションの脆弱性が発見された。CVE-2024-10734として識別されるこの脆弱性は、recipt_no引数の操作によってデータベースへの不正アクセスが可能となる。CVSSスコアは5.3(MEDIUM)と評価されており、リモートからの攻撃が可能であることから早急な対策が必要とされている。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレーム漏洩の脆弱性に対処、複数バージョンのアップデートを実施

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

LINEヤフーと朝日新聞社が提供する「ニュース健診2024」の参加者数が100万人を突破

LINEヤフーと朝日新聞社が提供する「ニュース健診2024」の参加者数が100万人を突破

LINEヤフーと朝日新聞社が共同開発した情報判断力向上コンテンツ「ニュース健診2024」が開始2週間で100万人を突破。全体の51%がフェイクニュース体験者という結果に。世代別分析では10代が最も高く27.8%、発信する力の正答率が86%と最高。AI偽画像の識別正答率40%という課題も浮き彫りに。

LINEヤフーと朝日新聞社が提供する「ニュース健診2024」の参加者数が100万人を突破

LINEヤフーと朝日新聞社が共同開発した情報判断力向上コンテンツ「ニュース健診2024」が開始2週間で100万人を突破。全体の51%がフェイクニュース体験者という結果に。世代別分析では10代が最も高く27.8%、発信する力の正答率が86%と最高。AI偽画像の識別正答率40%という課題も浮き彫りに。

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウド機能を大幅に強化

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...

MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...

MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。

東京システムハウスがInsightQuestを提供開始、AIとデータ活用で営業戦略立案を効率化

東京システムハウスがInsightQuestを提供開始、AIとデータ活用で営業戦略立案を効率化

東京システムハウスは2024年10月31日、ITサービス事業者向けに営業戦略立案を支援するプラットフォーム「InsightQuest」の提供を開始した。AIとデータウェアハウスを活用し、社内外のデータを統合・分析することで、客観的かつ効果的な営業戦略の立案を支援する。従来の営業DXとは異なり、データ駆動型のアプローチにより、環境変化に即応可能な営業体制の構築を実現する。

東京システムハウスがInsightQuestを提供開始、AIとデータ活用で営業戦略立案を効率化

東京システムハウスは2024年10月31日、ITサービス事業者向けに営業戦略立案を支援するプラットフォーム「InsightQuest」の提供を開始した。AIとデータウェアハウスを活用し、社内外のデータを統合・分析することで、客観的かつ効果的な営業戦略の立案を支援する。従来の営業DXとは異なり、データ駆動型のアプローチにより、環境変化に即応可能な営業体制の構築を実現する。

富士ソフトがFujiFastener 2.0を販売開始、AWS・Azure・Google Cloudのマルチクラウド対応でセキュリティ強化を実現

富士ソフトがFujiFastener 2.0を販売開始、AWS・Azure・Google Cl...

富士ソフト株式会社は、AWS環境向けセキュリティサービスFujiFastenerに新機能を追加し、Microsoft AzureとGoogle Cloud環境にも対応したFujiFastener 2.0を2024年11月1日より提供開始。統合ダッシュボードとクラウドインフラストラクチャーエンタイトルメント管理機能を搭載し、24時間365日の継続的なモニタリングでクラウド環境のセキュリティを強化する。

富士ソフトがFujiFastener 2.0を販売開始、AWS・Azure・Google Cl...

富士ソフト株式会社は、AWS環境向けセキュリティサービスFujiFastenerに新機能を追加し、Microsoft AzureとGoogle Cloud環境にも対応したFujiFastener 2.0を2024年11月1日より提供開始。統合ダッシュボードとクラウドインフラストラクチャーエンタイトルメント管理機能を搭載し、24時間365日の継続的なモニタリングでクラウド環境のセキュリティを強化する。

ASUSが480Hz駆動の26.5型ゲーミング有機ELモニターを発売、高速応答とAI機能で競技シーンに対応

ASUSが480Hz駆動の26.5型ゲーミング有機ELモニターを発売、高速応答とAI機能で競技...

ASUSが発売した「ROG Swift OLED PG27AQDP」は、480Hzの高リフレッシュレートと0.03msの応答速度を実現した26.5型WQHD有機ELモニター。マイクロレンズアレイ採用で従来比20%の高輝度化を達成し、AI CrosshairやMOBA Map Helperなどゲーミング特化機能も搭載。実売価格は15万7,320円で、eスポーツシーンでの活用が期待される。

ASUSが480Hz駆動の26.5型ゲーミング有機ELモニターを発売、高速応答とAI機能で競技...

ASUSが発売した「ROG Swift OLED PG27AQDP」は、480Hzの高リフレッシュレートと0.03msの応答速度を実現した26.5型WQHD有機ELモニター。マイクロレンズアレイ採用で従来比20%の高輝度化を達成し、AI CrosshairやMOBA Map Helperなどゲーミング特化機能も搭載。実売価格は15万7,320円で、eスポーツシーンでの活用が期待される。

ASUSがCore Ultra搭載のミニPC ExpertCenter PN65を発表、最大96GBメモリ搭載で高い拡張性を実現

ASUSがCore Ultra搭載のミニPC ExpertCenter PN65を発表、最大9...

ASUSは最新のインテルCore Ultraプロセッサを搭載したビジネス向けミニPC「ExpertCenter PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。USB Type-CやHDMI 2.1などの豊富なインターフェイスも特徴だ。

ASUSがCore Ultra搭載のミニPC ExpertCenter PN65を発表、最大9...

ASUSは最新のインテルCore Ultraプロセッサを搭載したビジネス向けミニPC「ExpertCenter PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。USB Type-CやHDMI 2.1などの豊富なインターフェイスも特徴だ。

【CVE-2024-9489】AutoCAD 2025.1でメモリ破損の脆弱性を発見、任意コード実行のリスクが浮上

【CVE-2024-9489】AutoCAD 2025.1でメモリ破損の脆弱性を発見、任意コー...

AutodeskはAutoCAD 2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。この脆弱性はCVSS v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。影響範囲は機密性、完全性、可用性のすべてにおいて高く、早急な対応が求められる。

【CVE-2024-9489】AutoCAD 2025.1でメモリ破損の脆弱性を発見、任意コー...

AutodeskはAutoCAD 2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。この脆弱性はCVSS v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。影響範囲は機密性、完全性、可用性のすべてにおいて高く、早急な対応が求められる。

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性、データベースセキュリティに深刻な影響

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性...

Protect AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性...

Protect AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。

【CVE-2024-8599】AutoCAD 2025.1のACTranslatorsにメモリ破損の脆弱性、任意コード実行のリスクが発生

【CVE-2024-8599】AutoCAD 2025.1のACTranslatorsにメモリ...

Autodeskは2024年10月29日、AutoCAD 2025.1のACTranslators.exeにおいて深刻なメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8599として識別されるこの脆弱性は、悪意のあるSTPファイルを解析する際に発生し、攻撃者によってシステムのクラッシュやセンシティブデータの書き込み、任意のコード実行などが可能となる。CVSSスコアは7.8と高リスクに分類されている。

【CVE-2024-8599】AutoCAD 2025.1のACTranslatorsにメモリ...

Autodeskは2024年10月29日、AutoCAD 2025.1のACTranslators.exeにおいて深刻なメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8599として識別されるこの脆弱性は、悪意のあるSTPファイルを解析する際に発生し、攻撃者によってシステムのクラッシュやセンシティブデータの書き込み、任意のコード実行などが可能となる。CVSSスコアは7.8と高リスクに分類されている。

【CVE-2024-7992】AutoCADにDWGファイルの重大な脆弱性、スタックベースバッファオーバーフローによる任意コード実行のリスクが発覚

【CVE-2024-7992】AutoCADにDWGファイルの重大な脆弱性、スタックベースバッ...

Autodeskが2025年版のAutoCADおよび関連製品において、悪意のあるDWGファイルによってスタックベースのバッファオーバーフローを引き起こす重大な脆弱性を公開した。CVSSスコア7.8(High)と評価されており、攻撃者によるシステムクラッシュや機密データの読み取り、任意のコード実行などのリスクが指摘されている。セキュリティアドバイザリADSK-SA-2024-0021を通じて対策方法が提供されている。

【CVE-2024-7992】AutoCADにDWGファイルの重大な脆弱性、スタックベースバッ...

Autodeskが2025年版のAutoCADおよび関連製品において、悪意のあるDWGファイルによってスタックベースのバッファオーバーフローを引き起こす重大な脆弱性を公開した。CVSSスコア7.8(High)と評価されており、攻撃者によるシステムクラッシュや機密データの読み取り、任意のコード実行などのリスクが指摘されている。セキュリティアドバイザリADSK-SA-2024-0021を通じて対策方法が提供されている。

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対応が必要な事態に

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対...

AutodeskのAutoCAD 2025.1において、STPファイルの解析時にメモリ破損を引き起こす重大な脆弱性が発見された。【CVE-2024-8598】として識別されるこの脆弱性は、CVSSスコア7.8と高い深刻度を示しており、悪意のあるSTPファイルによってシステムのクラッシュや任意のコード実行が可能となる。Windows版のみが影響を受け、ユーザーの操作を必要とするものの、攻撃の複雑さは低く特権も不要とされている。

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対...

AutodeskのAutoCAD 2025.1において、STPファイルの解析時にメモリ破損を引き起こす重大な脆弱性が発見された。【CVE-2024-8598】として識別されるこの脆弱性は、CVSSスコア7.8と高い深刻度を示しており、悪意のあるSTPファイルによってシステムのクラッシュや任意のコード実行が可能となる。Windows版のみが影響を受け、ユーザーの操作を必要とするものの、攻撃の複雑さは低く特権も不要とされている。

【CVE-2024-8594】AutoCAD 2025.1でMODELファイル解析の脆弱性を確認、任意コード実行のリスクに警戒

【CVE-2024-8594】AutoCAD 2025.1でMODELファイル解析の脆弱性を確...

Autodeskは2024年10月29日、AutoCAD 2025.1のMODELファイル解析における重大な脆弱性【CVE-2024-8594】を公開した。libodxdll.dllで発生するHeap-Based Bufferオーバーフロー脆弱性により、悪意のある攻撃者によるシステムクラッシュや機密データの漏洩、任意コード実行などのリスクが確認された。CVSS 3.1で深刻度7.8のハイリスクと評価されており、早急な対応が推奨される。

【CVE-2024-8594】AutoCAD 2025.1でMODELファイル解析の脆弱性を確...

Autodeskは2024年10月29日、AutoCAD 2025.1のMODELファイル解析における重大な脆弱性【CVE-2024-8594】を公開した。libodxdll.dllで発生するHeap-Based Bufferオーバーフロー脆弱性により、悪意のある攻撃者によるシステムクラッシュや機密データの漏洩、任意コード実行などのリスクが確認された。CVSS 3.1で深刻度7.8のハイリスクと評価されており、早急な対応が推奨される。

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発見、外部ユーザーデータへの不正アクセスが可能な状態に

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発...

Protect AIはlunary-ai/lunaryバージョン1.3.2に存在するIDOR(Insecure Direct Object Reference)の脆弱性を公開した。この脆弱性により、リクエストURLのidパラメータを操作することで外部ユーザーの情報を閲覧または削除できる状態となっていた。CVSSスコアは9.1のクリティカルと評価されており、バージョン1.3.4で修正が行われている。

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発...

Protect AIはlunary-ai/lunaryバージョン1.3.2に存在するIDOR(Insecure Direct Object Reference)の脆弱性を公開した。この脆弱性により、リクエストURLのidパラメータを操作することで外部ユーザーの情報を閲覧または削除できる状態となっていた。CVSSスコアは9.1のクリティカルと評価されており、バージョン1.3.4で修正が行われている。

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリスクが発生

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリス...

Protect AIはChuanhuChatGPTのバージョン20240628にDDoS攻撃を可能にする脆弱性を発見し、CVE-2024-7807として公開した。マルチパートバウンダリーの文字数制限がないことを悪用され、システムのリソースを枯渇させサービスを停止させることが可能となっている。CVSSスコアは7.5(High)と評価され、早急なアップデートが推奨されている。

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリス...

Protect AIはChuanhuChatGPTのバージョン20240628にDDoS攻撃を可能にする脆弱性を発見し、CVE-2024-7807として公開した。マルチパートバウンダリーの文字数制限がないことを悪用され、システムのリソースを枯渇させサービスを停止させることが可能となっている。CVSSスコアは7.5(High)と評価され、早急なアップデートが推奨されている。

富士通とAMDが戦略的協業を開始、AIのオープン化を加速するサステナブルなコンピューティング基盤の実現へ

富士通とAMDが戦略的協業を開始、AIのオープン化を加速するサステナブルなコンピューティング基...

富士通株式会社とAMDは2024年11月1日、AIのオープン化を加速するサステナブルなコンピューティング基盤の実現に向けて戦略的協業を開始。FUJITSU-MONAKAとAMD Instinctアクセラレータを組み合わせ、2027年までに革新的なAIコンピューティング基盤の共同開発を目指す。両社の技術を融合し、データセンターのTCO削減とAIの社会実装促進を図る。

富士通とAMDが戦略的協業を開始、AIのオープン化を加速するサステナブルなコンピューティング基...

富士通株式会社とAMDは2024年11月1日、AIのオープン化を加速するサステナブルなコンピューティング基盤の実現に向けて戦略的協業を開始。FUJITSU-MONAKAとAMD Instinctアクセラレータを組み合わせ、2027年までに革新的なAIコンピューティング基盤の共同開発を目指す。両社の技術を融合し、データセンターのTCO削減とAIの社会実装促進を図る。

GIGABYTEが新型ゲーミングノートG6シリーズを発売、GeForce RTX 4060搭載で20万円を切る価格を実現

GIGABYTEが新型ゲーミングノートG6シリーズを発売、GeForce RTX 4060搭載...

GIGABYTEが発表した16型ゲーミングノートPC「G6シリーズ」の新モデルは、Core i7-13620HプロセッサーとGeForce RTX 40シリーズGPUを搭載し、17万6,000円からの価格帯で提供される。独自の冷却機構WINDFORCEと165Hz表示対応の16型WUXGAディスプレイを採用し、高性能と使いやすさを両立している。

GIGABYTEが新型ゲーミングノートG6シリーズを発売、GeForce RTX 4060搭載...

GIGABYTEが発表した16型ゲーミングノートPC「G6シリーズ」の新モデルは、Core i7-13620HプロセッサーとGeForce RTX 40シリーズGPUを搭載し、17万6,000円からの価格帯で提供される。独自の冷却機構WINDFORCEと165Hz表示対応の16型WUXGAディスプレイを採用し、高性能と使いやすさを両立している。

MicrosoftがPowerToys v0.86.0を公開、Advanced PasteにAI画像認識機能を追加しユーザビリティが向上

MicrosoftがPowerToys v0.86.0を公開、Advanced PasteにA...

MicrosoftがPowerToys v0.86.0を公開し、Advanced Pasteに画像からテキストを抽出する機能を追加した。設定画面では増加するユーティリティを機能別にグループ化し、ワークスペース機能では同一アプリケーションの複数インスタンス起動時の挙動を改善。テレメトリのオプトイン設定も追加され、ユーザビリティと安定性が大幅に向上している。

MicrosoftがPowerToys v0.86.0を公開、Advanced PasteにA...

MicrosoftがPowerToys v0.86.0を公開し、Advanced Pasteに画像からテキストを抽出する機能を追加した。設定画面では増加するユーティリティを機能別にグループ化し、ワークスペース機能では同一アプリケーションの複数インスタンス起動時の挙動を改善。テレメトリのオプトイン設定も追加され、ユーザビリティと安定性が大幅に向上している。

JALとKDDIがデジタル×推し活プロジェクトを開始、アニメとのコラボや地域謎解きゲームで観光需要を創出

JALとKDDIがデジタル×推し活プロジェクトを開始、アニメとのコラボや地域謎解きゲームで観光...

JALとKDDIは2024年7月25日、デジタル技術を活用した新しい推し活体験を提供する「デジタル×推し活」プロジェクトを開始した。ラブライブ!シリーズとコラボした沖縄観光ツアーや、生成AIを活用した地域謎解きゲームを実施し、デジタル技術による没入感のある体験を通じて新たな観光需要の創出を目指している。

JALとKDDIがデジタル×推し活プロジェクトを開始、アニメとのコラボや地域謎解きゲームで観光...

JALとKDDIは2024年7月25日、デジタル技術を活用した新しい推し活体験を提供する「デジタル×推し活」プロジェクトを開始した。ラブライブ!シリーズとコラボした沖縄観光ツアーや、生成AIを活用した地域謎解きゲームを実施し、デジタル技術による没入感のある体験を通じて新たな観光需要の創出を目指している。

MetaがLlamaを米国政府機関へ提供開始、国家安全保障アプリケーションでの活用へ向け13社とパートナーシップを締結

MetaがLlamaを米国政府機関へ提供開始、国家安全保障アプリケーションでの活用へ向け13社...

Metaは2024年11月4日、オープンソースLLMのLlamaシリーズを米国政府機関へ提供開始を発表。AWS、Microsoft、IBM等13社とパートナーシップを締結し、防衛および国家安全保障アプリケーションでの活用を目指す。Oracleによる航空機整備効率化やScale AIによる作戦計画立案支援など、具体的なユースケースも公開された。

MetaがLlamaを米国政府機関へ提供開始、国家安全保障アプリケーションでの活用へ向け13社...

Metaは2024年11月4日、オープンソースLLMのLlamaシリーズを米国政府機関へ提供開始を発表。AWS、Microsoft、IBM等13社とパートナーシップを締結し、防衛および国家安全保障アプリケーションでの活用を目指す。Oracleによる航空機整備効率化やScale AIによる作戦計画立案支援など、具体的なユースケースも公開された。

MicrosoftがJDConf 2025を発表、AIとクラウドネイティブJavaの革新的な開発手法を世界規模で共有へ

MicrosoftがJDConf 2025を発表、AIとクラウドネイティブJavaの革新的な開...

2025年4月9-10日に開催されるMicrosoft JDConf 2025は、AIとクラウドネイティブアーキテクチャに重点を置いた開発者カンファレンス。North America、Europe、Asia-Pacificの3タイムゾーンでライブストリーミングを実施し、GitHub CopilotやAzure OpenAIを活用した開発生産性の向上や、Javaアプリケーションの近代化について議論する場を提供する。セッション提案の募集は2025年1月17日まで。

MicrosoftがJDConf 2025を発表、AIとクラウドネイティブJavaの革新的な開...

2025年4月9-10日に開催されるMicrosoft JDConf 2025は、AIとクラウドネイティブアーキテクチャに重点を置いた開発者カンファレンス。North America、Europe、Asia-Pacificの3タイムゾーンでライブストリーミングを実施し、GitHub CopilotやAzure OpenAIを活用した開発生産性の向上や、Javaアプリケーションの近代化について議論する場を提供する。セッション提案の募集は2025年1月17日まで。

HOT TOPICS