Tech Insights

NXワンビシアーカイブズのWAN-RECORD Plusがコンテンツ管理システムの特許を取得、データ管理とDX推進の基盤構築へ

NXワンビシアーカイブズのWAN-RECORD Plusがコンテンツ管理システムの特許を取得、...

NXワンビシアーカイブズは2024年11月14日、レコードバンキングシステムWAN-RECORD Plusのビジネスモデル特許を取得した。特許第7576669号として登録されたこのシステムは、電子ファイルや属性情報、紙、物品などの管理対象をデータベースで一元管理することが可能。属性情報の整備からAPI連携までの機能を備え、データの5S実現とDX推進の基盤構築に貢献する。

NXワンビシアーカイブズのWAN-RECORD Plusがコンテンツ管理システムの特許を取得、...

NXワンビシアーカイブズは2024年11月14日、レコードバンキングシステムWAN-RECORD Plusのビジネスモデル特許を取得した。特許第7576669号として登録されたこのシステムは、電子ファイルや属性情報、紙、物品などの管理対象をデータベースで一元管理することが可能。属性情報の整備からAPI連携までの機能を備え、データの5S実現とDX推進の基盤構築に貢献する。

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペレーター支援を強化

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペ...

株式会社クウゼンが対話デザインプラットフォーム「クウゼン」のAPIを活用し、最短1か月での生成AIアプリケーション開発を可能にする機能をリリース。子会社アルファコムの有人チャットシステム「M-Talk」に実装され、回答推奨機能や応対要約機能などを提供。企業のマーケティング効果最大化と業務効率化を支援し、累計導入社数は550社を突破している。

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペ...

株式会社クウゼンが対話デザインプラットフォーム「クウゼン」のAPIを活用し、最短1か月での生成AIアプリケーション開発を可能にする機能をリリース。子会社アルファコムの有人チャットシステム「M-Talk」に実装され、回答推奨機能や応対要約機能などを提供。企業のマーケティング効果最大化と業務効率化を支援し、累計導入社数は550社を突破している。

町田市がデータ利活用プロジェクトを発表、生成AIを活用した都市のスマート化を推進へ

町田市がデータ利活用プロジェクトを発表、生成AIを活用した都市のスマート化を推進へ

町田市は東京都のデータ連携・活用促進プロジェクトに選定され、生成AIを活用したベーシックデータの見える化と分析に取り組む。2か年の実施協定を締結し、統計情報や3D地図情報など市に関連する官民のデータを集約・公開するプラットフォームを構築。効果的な政策立案や新たなサービス創出を目指し、スマート東京の実現に向けた取り組みを本格的に開始する。

町田市がデータ利活用プロジェクトを発表、生成AIを活用した都市のスマート化を推進へ

町田市は東京都のデータ連携・活用促進プロジェクトに選定され、生成AIを活用したベーシックデータの見える化と分析に取り組む。2か年の実施協定を締結し、統計情報や3D地図情報など市に関連する官民のデータを集約・公開するプラットフォームを構築。効果的な政策立案や新たなサービス創出を目指し、スマート東京の実現に向けた取り組みを本格的に開始する。

アルファコムがM-Talkに生成AI機能を搭載、コンタクトセンターの業務効率と顧客体験が向上へ

アルファコムがM-Talkに生成AI機能を搭載、コンタクトセンターの業務効率と顧客体験が向上へ

アルファコム株式会社は2024年11月に有人チャットシステムM-Talkの最新バージョンをリリースする。生成AIとの連携APIを開発し、回答推奨機能と応対要約機能を新たに実装。オペレーターは生成AIからリアルタイムでサポートを受けることが可能になり、コンタクトセンターにおける対応品質の均一化と迅速な顧客対応を実現。人ならではの対応とAIによる効率的なサポートを融合させ、顧客満足度の向上を目指す。

アルファコムがM-Talkに生成AI機能を搭載、コンタクトセンターの業務効率と顧客体験が向上へ

アルファコム株式会社は2024年11月に有人チャットシステムM-Talkの最新バージョンをリリースする。生成AIとの連携APIを開発し、回答推奨機能と応対要約機能を新たに実装。オペレーターは生成AIからリアルタイムでサポートを受けることが可能になり、コンタクトセンターにおける対応品質の均一化と迅速な顧客対応を実現。人ならではの対応とAIによる効率的なサポートを融合させ、顧客満足度の向上を目指す。

dotDataがAI分析プラットフォームInsight 1.2を発表、テキスト特徴量とデータ変換機能が大幅に強化され企業のデータ活用が加速

dotDataがAI分析プラットフォームInsight 1.2を発表、テキスト特徴量とデータ変...

dotData社がデータ分析プラットフォームdotData Insight 1.2を発表した。テキストデータからの特徴量抽出機能やテーブル変換機能、APIのGAサポート、重み付きスコアカード機能などが追加され、企業のデータ分析・利活用を革新する。200万サンプルや2億レコードの大規模データ処理にも対応し、KPIパネルやユーザーロール機能も強化された。

dotDataがAI分析プラットフォームInsight 1.2を発表、テキスト特徴量とデータ変...

dotData社がデータ分析プラットフォームdotData Insight 1.2を発表した。テキストデータからの特徴量抽出機能やテーブル変換機能、APIのGAサポート、重み付きスコアカード機能などが追加され、企業のデータ分析・利活用を革新する。200万サンプルや2億レコードの大規模データ処理にも対応し、KPIパネルやユーザーロール機能も強化された。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの習得と就職支援を提供

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケーションの開発効率が向上へ

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

SolanaのRPCプロバイダERPCがBDLCホルダー向け無料優待プランを発表、月額€42のDeveloperプランが無料に

SolanaのRPCプロバイダERPCがBDLCホルダー向け無料優待プランを発表、月額€42の...

ELSOUL LABO B.V.とValidators DAOが運営するSolanaのグローバルRPCプロバイダ「ERPC」が、BDLCホルダー向けの無料優待プランを発表した。通常月額€42のDeveloperプランが無料で利用可能となり、世界300箇所以上のエッジサーバーを活用した高速なアクセスやGeyser、DAS API、Jupiter APIなど多様な要件に対応したサービスを提供している。

SolanaのRPCプロバイダERPCがBDLCホルダー向け無料優待プランを発表、月額€42の...

ELSOUL LABO B.V.とValidators DAOが運営するSolanaのグローバルRPCプロバイダ「ERPC」が、BDLCホルダー向けの無料優待プランを発表した。通常月額€42のDeveloperプランが無料で利用可能となり、世界300箇所以上のエッジサーバーを活用した高速なアクセスやGeyser、DAS API、Jupiter APIなど多様な要件に対応したサービスを提供している。

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性、プライベートチャンネルの情報漏洩のリスクに

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性...

Mattermost社が複数バージョンにおける認証の脆弱性【CVE-2024-42000】を公開。ReadGroups権限を持つユーザーやシステムマネージャーが、アクセス権のないプライベートチャンネルの詳細情報を閲覧可能な状態となっていた。CVSSスコアは2.7(Low)と評価されており、9.10.3、9.11.2、9.5.10、10.0.1への更新で対応が可能となっている。

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性...

Mattermost社が複数バージョンにおける認証の脆弱性【CVE-2024-42000】を公開。ReadGroups権限を持つユーザーやシステムマネージャーが、アクセス権のないプライベートチャンネルの詳細情報を閲覧可能な状態となっていた。CVSSスコアは2.7(Low)と評価されており、9.10.3、9.11.2、9.5.10、10.0.1への更新で対応が可能となっている。

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に修正パッチリリース予定

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に...

Netadmin Software社のNetAdmin IAM 3.5以前のバージョンにおいて、HTTP POSTリクエストハンドラーの実装に関する重大な脆弱性が発見された。この脆弱性はCVE-2024-9513として識別され、CVSS v4.0で6.3のミディアムスコアが付与されている。攻撃難易度は高いものの、リモートからの攻撃が可能であり、情報漏洩のリスクが現実的な脅威として認識されている。

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に...

Netadmin Software社のNetAdmin IAM 3.5以前のバージョンにおいて、HTTP POSTリクエストハンドラーの実装に関する重大な脆弱性が発見された。この脆弱性はCVE-2024-9513として識別され、CVSS v4.0で6.3のミディアムスコアが付与されている。攻撃難易度は高いものの、リモートからの攻撃が可能であり、情報漏洩のリスクが現実的な脅威として認識されている。

寶結が自動クローリングAI基盤4UBrainを提供開始、LGWANネットワーク対応で官公庁DXを加速

寶結が自動クローリングAI基盤4UBrainを提供開始、LGWANネットワーク対応で官公庁DXを加速

寶結は2024年11月5日より、日本初の自動クローリング機能を搭載した生成AI基盤4UBrainの提供を開始する。LGWANネットワーク対応による高度なセキュリティと生成AI・検索AIを組み合わせたAdvanced RAG技術により、官公庁および民間企業のデジタル変革を強力に支援。常に最新の知識データを活用した業務効率化を実現する。

寶結が自動クローリングAI基盤4UBrainを提供開始、LGWANネットワーク対応で官公庁DXを加速

寶結は2024年11月5日より、日本初の自動クローリング機能を搭載した生成AI基盤4UBrainの提供を開始する。LGWANネットワーク対応による高度なセキュリティと生成AI・検索AIを組み合わせたAdvanced RAG技術により、官公庁および民間企業のデジタル変革を強力に支援。常に最新の知識データを活用した業務効率化を実現する。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリング機能を追加、通知処理の効率化を実現

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

いろは出版が家族向け新ブランドFAPIEDを発表、11月14日よりWEB先行予約開始で家族みんなでおそろいを楽しめるアイテムを展開

いろは出版が家族向け新ブランドFAPIEDを発表、11月14日よりWEB先行予約開始で家族みん...

京都市のいろは出版が2024年11月14日より、家族みんなでおそろいを楽しめる新ブランドFAPIEDの販売を開始する。FAPIEDは日本製にこだわり、オーガニックコットンを使用した靴下やベビーアイテムを展開。パパ・ママ・ベビー用の靴下セットを中心に、スタイやレッグウォーマーとの組み合わせセットなど、家族全員で楽しめる豊富なラインナップを用意している。

いろは出版が家族向け新ブランドFAPIEDを発表、11月14日よりWEB先行予約開始で家族みん...

京都市のいろは出版が2024年11月14日より、家族みんなでおそろいを楽しめる新ブランドFAPIEDの販売を開始する。FAPIEDは日本製にこだわり、オーガニックコットンを使用した靴下やベビーアイテムを展開。パパ・ママ・ベビー用の靴下セットを中心に、スタイやレッグウォーマーとの組み合わせセットなど、家族全員で楽しめる豊富なラインナップを用意している。

ストラテジットがJOINT iPaaS for SaaSでバクラクコネクタを提供開始、支払業務の自動化を実現へ

ストラテジットがJOINT iPaaS for SaaSでバクラクコネクタを提供開始、支払業務...

株式会社ストラテジットがSaaSベンダー向けソリューション「JOINT iPaaS for SaaS」において株式会社LayerX提供の「バクラク」コネクタ提供を開始した。このコネクタによってSaaS事業者は自社サービスとバクラク間でのAPI連携が可能となり、支払業務の自動化を実現できる。組み込み型iPaaSの採用で連携ロジックの構築や他社APIの変更テストが不要となった。

ストラテジットがJOINT iPaaS for SaaSでバクラクコネクタを提供開始、支払業務...

株式会社ストラテジットがSaaSベンダー向けソリューション「JOINT iPaaS for SaaS」において株式会社LayerX提供の「バクラク」コネクタ提供を開始した。このコネクタによってSaaS事業者は自社サービスとバクラク間でのAPI連携が可能となり、支払業務の自動化を実現できる。組み込み型iPaaSの採用で連携ロジックの構築や他社APIの変更テストが不要となった。

クラウドワークスの人的資本経営SaaS Human & HumanがKING OF TIMEとAPI連携を開始、勤怠データの取り込み時間が大幅に短縮

クラウドワークスの人的資本経営SaaS Human & HumanがKING OF TIMEと...

株式会社クラウドワークスは人的資本経営SaaS「Human & Human」において、KING OF TIMEとのAPI連携を開始した。この連携により勤怠データの取り込み時間が平均7日から30分に短縮され、労働時間と離職率の相関分析が容易になった。ISO 30414に準拠したFTE指標の活用により、より効果的な人材マネジメントの実現が期待される。

クラウドワークスの人的資本経営SaaS Human & HumanがKING OF TIMEと...

株式会社クラウドワークスは人的資本経営SaaS「Human & Human」において、KING OF TIMEとのAPI連携を開始した。この連携により勤怠データの取り込み時間が平均7日から30分に短縮され、労働時間と離職率の相関分析が容易になった。ISO 30414に準拠したFTE指標の活用により、より効果的な人材マネジメントの実現が期待される。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でSalesforceの業務自動化を実現

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

日立ソリューションズがFortanix Data Security Managerを販売開始、クラウドデータの暗号化と暗号鍵の分散管理で安全性が向上

日立ソリューションズがFortanix Data Security Managerを販売開始、...

日立ソリューションズはFortanix Inc.と販売代理店契約を締結し、クラウドデータを自社の暗号鍵で暗号化し第三者アクセスを防止する統合データセキュリティプラットフォーム「Fortanix Data Security Manager」を2024年11月18日より販売開始する。AWS、Microsoft Azure、Google Cloud Platformなど125以上のクラウドサービスに対応し、経済安全保障推進法が求める重要インフラの安全性確保に貢献する。

日立ソリューションズがFortanix Data Security Managerを販売開始、...

日立ソリューションズはFortanix Inc.と販売代理店契約を締結し、クラウドデータを自社の暗号鍵で暗号化し第三者アクセスを防止する統合データセキュリティプラットフォーム「Fortanix Data Security Manager」を2024年11月18日より販売開始する。AWS、Microsoft Azure、Google Cloud Platformなど125以上のクラウドサービスに対応し、経済安全保障推進法が求める重要インフラの安全性確保に貢献する。

MSYSがkintone向け自動化プラグインWinActor for kintoneをリリース、業務効率化とDX推進に貢献

MSYSがkintone向け自動化プラグインWinActor for kintoneをリリース...

丸紅情報システムズはサイボウズのkintoneに対して、APIを利用したシステム連携により高速かつ安定的な自動化を実現する連携プラグインWinActor for kintoneを提供開始。レコード更新やワークフロー操作などの機能をプログラミング知識不要で実装可能になり、低コストかつ短納期での業務効率化を実現する。無償トライアルも提供され、kintoneライセンスの導入支援も行う。

MSYSがkintone向け自動化プラグインWinActor for kintoneをリリース...

丸紅情報システムズはサイボウズのkintoneに対して、APIを利用したシステム連携により高速かつ安定的な自動化を実現する連携プラグインWinActor for kintoneを提供開始。レコード更新やワークフロー操作などの機能をプログラミング知識不要で実装可能になり、低コストかつ短納期での業務効率化を実現する。無償トライアルも提供され、kintoneライセンスの導入支援も行う。

バーチャレクスのinspirX 5.8がPKSHA FAQと連携、コンタクトセンターの顧客対応効率が向上へ

バーチャレクスのinspirX 5.8がPKSHA FAQと連携、コンタクトセンターの顧客対応...

バーチャレクス・コンサルティングは、コンタクトセンターCRMソフト「inspirX」の最新バージョン5.8で外部FAQシステムとのAPI連携機能を実装。第一弾としてPKSHA CommunicationのFAQシステム「PKSHA FAQ」との標準連携を開始し、公開用FAQと内部FAQの統合管理を実現。従来のiframe連携と比較して、ユーザビリティとメンテナンス効率の大幅な向上が期待される。

バーチャレクスのinspirX 5.8がPKSHA FAQと連携、コンタクトセンターの顧客対応...

バーチャレクス・コンサルティングは、コンタクトセンターCRMソフト「inspirX」の最新バージョン5.8で外部FAQシステムとのAPI連携機能を実装。第一弾としてPKSHA CommunicationのFAQシステム「PKSHA FAQ」との標準連携を開始し、公開用FAQと内部FAQの統合管理を実現。従来のiframe連携と比較して、ユーザビリティとメンテナンス効率の大幅な向上が期待される。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機器と比較し総コストを50%削減へ

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

サン共同税理士法人が経営トークセッションをXスペースで開催、デジタル活用した会計コンサルティングサービスの展開を解説

サン共同税理士法人が経営トークセッションをXスペースで開催、デジタル活用した会計コンサルティン...

サン共同税理士法人が2024年11月20日19時よりXスペースで経営トークセッションを開催する。統括代表の朝倉歩税理士を含む5名が登壇し、経営方針や幹部育成、組織力向上の取り組みについて解説する予定だ。デジタルを活用した革新的な会計コンサルティングサービスの展開についても語られる見込みである。

サン共同税理士法人が経営トークセッションをXスペースで開催、デジタル活用した会計コンサルティン...

サン共同税理士法人が2024年11月20日19時よりXスペースで経営トークセッションを開催する。統括代表の朝倉歩税理士を含む5名が登壇し、経営方針や幹部育成、組織力向上の取り組みについて解説する予定だ。デジタルを活用した革新的な会計コンサルティングサービスの展開についても語られる見込みである。

エルグラムがInstagram単独ログインに対応、Facebookページ連携の任意化でユーザビリティが向上

エルグラムがInstagram単独ログインに対応、Facebookページ連携の任意化でユーザビ...

株式会社ミショナが提供するエルグラムが2024年10月31日にアップデートを実施し、Instagramからの直接ログインに対応した。従来必須だったFacebookページ連携が任意となり、より多くのユーザーがスムーズに利用可能に。インサイト分析やFacebookシェアにはFacebookログインが必要だが、紹介プログラムの報酬獲得のハードルが大幅に低下することになる。

エルグラムがInstagram単独ログインに対応、Facebookページ連携の任意化でユーザビ...

株式会社ミショナが提供するエルグラムが2024年10月31日にアップデートを実施し、Instagramからの直接ログインに対応した。従来必須だったFacebookページ連携が任意となり、より多くのユーザーがスムーズに利用可能に。インサイト分析やFacebookシェアにはFacebookログインが必要だが、紹介プログラムの報酬獲得のハードルが大幅に低下することになる。

【CVE-2024-47805】Jenkins Credentials Pluginに深刻な脆弱性、SecretBytes型の認証情報が漏洩の危険性

【CVE-2024-47805】Jenkins Credentials Pluginに深刻な脆...

Jenkins Projectは2024年10月2日、Jenkins Credentials Plugin 1380.va_435002fa_924以前のバージョンにおいて、REST APIやCLIを介したconfig.xmlアクセス時にSecretBytes型の認証情報の暗号化値が適切に編集されない脆弱性を公開した。この問題はCVE-2024-47805として識別されており、バージョン1371.1373.v4eb_fa_b_7161e9を除く全てのバージョンで影響を受ける可能性がある。

【CVE-2024-47805】Jenkins Credentials Pluginに深刻な脆...

Jenkins Projectは2024年10月2日、Jenkins Credentials Plugin 1380.va_435002fa_924以前のバージョンにおいて、REST APIやCLIを介したconfig.xmlアクセス時にSecretBytes型の認証情報の暗号化値が適切に編集されない脆弱性を公開した。この問題はCVE-2024-47805として識別されており、バージョン1371.1373.v4eb_fa_b_7161e9を除く全てのバージョンで影響を受ける可能性がある。

【CVE-2024-10325】Elementor Header & Footer Builder 1.6.45にXSS脆弱性、認証済みユーザーによる攻撃のリスクに対処

【CVE-2024-10325】Elementor Header & Footer Build...

WordfenceはElementor Header & Footer Builder 1.6.45以前のバージョンにおいて、REST APIを介したSVGファイルアップロードによるクロスサイトスクリプティング脆弱性を報告した。CVSSスコア6.4の中程度の深刻度で、認証済み攻撃者による任意のWebスクリプト実行が可能となる問題が存在する。プラグインの更新による対応が推奨される。

【CVE-2024-10325】Elementor Header & Footer Build...

WordfenceはElementor Header & Footer Builder 1.6.45以前のバージョンにおいて、REST APIを介したSVGファイルアップロードによるクロスサイトスクリプティング脆弱性を報告した。CVSSスコア6.4の中程度の深刻度で、認証済み攻撃者による任意のWebスクリプト実行が可能となる問題が存在する。プラグインの更新による対応が推奨される。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWebAPI開発スキルの習得が可能に

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

【CVE-2024-43341】WordPress用Hello Agencyテーマ1.0.5に認証機能の脆弱性、アクセス制御の実装に課題

【CVE-2024-43341】WordPress用Hello Agencyテーマ1.0.5に...

WordPressテーマHello Agency 1.0.5以前のバージョンにおいて、アクセス制御機能に重大な脆弱性が発見された。CVE-2024-43341として識別されるこの脆弱性は、CVSSスコア6.5の中程度の深刻度だが、攻撃の実行が容易で特権も不要とされている。Patchstack Allianceによって発見され、バージョン1.0.6で修正された本脆弱性は、適切なアクセス制御リストによる制約が不十分であることに起因している。

【CVE-2024-43341】WordPress用Hello Agencyテーマ1.0.5に...

WordPressテーマHello Agency 1.0.5以前のバージョンにおいて、アクセス制御機能に重大な脆弱性が発見された。CVE-2024-43341として識別されるこの脆弱性は、CVSSスコア6.5の中程度の深刻度だが、攻撃の実行が容易で特権も不要とされている。Patchstack Allianceによって発見され、バージョン1.0.6で修正された本脆弱性は、適切なアクセス制御リストによる制約が不十分であることに起因している。

【CVE-2024-40239】Life: Personal Diary, Journal 17.5.0の指紋認証に脆弱性、物理的な権限昇格の可能性が発覚

【CVE-2024-40239】Life: Personal Diary, Journal 1...

Androidアプリケーション「Life: Personal Diary, Journal 17.5.0」において、指紋認証機能のアクセス制御に不備が発見された。CVSSスコア6.1のMedium評価で、物理的に近接する攻撃者による権限昇格が可能となる脆弱性が確認されている。機密性と完全性への高い影響が指摘され、個人のプライバシー情報を扱うアプリケーションとして早急な対応が必要とされている。

【CVE-2024-40239】Life: Personal Diary, Journal 1...

Androidアプリケーション「Life: Personal Diary, Journal 17.5.0」において、指紋認証機能のアクセス制御に不備が発見された。CVSSスコア6.1のMedium評価で、物理的に近接する攻撃者による権限昇格が可能となる脆弱性が確認されている。機密性と完全性への高い影響が指摘され、個人のプライバシー情報を扱うアプリケーションとして早急な対応が必要とされている。

【CVE-2024-47803】Jenkins 2.478のsecretTextareaに脆弱性、機密情報漏洩のリスクに対応必要

【CVE-2024-47803】Jenkins 2.478のsecretTextareaに脆弱...

Jenkins ProjectはJenkins 2.478以前のバージョンとLTS 2.462.2以前のバージョンにおいて、secretTextarea形式のフォームフィールドに関連するセキュリティ脆弱性を公開した。フォーム送信時のエラーメッセージで機密情報が適切に編集されない問題が発見され、Jenkins 2.462.3以降のバージョンで修正が実施されている。影響を受けるユーザーには速やかなアップデートが推奨される。

【CVE-2024-47803】Jenkins 2.478のsecretTextareaに脆弱...

Jenkins ProjectはJenkins 2.478以前のバージョンとLTS 2.462.2以前のバージョンにおいて、secretTextarea形式のフォームフィールドに関連するセキュリティ脆弱性を公開した。フォーム送信時のエラーメッセージで機密情報が適切に編集されない問題が発見され、Jenkins 2.462.3以降のバージョンで修正が実施されている。影響を受けるユーザーには速やかなアップデートが推奨される。

【CVE-2024-33626】LevelOne WBR-6012にWiFi認証情報が漏洩する脆弱性、未認証でのアクセスが可能な状態に

【CVE-2024-33626】LevelOne WBR-6012にWiFi認証情報が漏洩する...

Cisco TalosがLevelOne WBR-6012ルーターのWebアプリケーションに存在する認証バイパスの脆弱性を公開した。HTTPリクエストを介して隠しページにアクセスすることで、WiFi WPS PINなどの機密情報が漏洩する可能性がある。CVE-2024-33626として識別されるこの脆弱性は、Router OS Version R0.40e6に影響を与え、CVSSスコアは5.3で中程度の深刻度と評価されている。

【CVE-2024-33626】LevelOne WBR-6012にWiFi認証情報が漏洩する...

Cisco TalosがLevelOne WBR-6012ルーターのWebアプリケーションに存在する認証バイパスの脆弱性を公開した。HTTPリクエストを介して隠しページにアクセスすることで、WiFi WPS PINなどの機密情報が漏洩する可能性がある。CVE-2024-33626として識別されるこの脆弱性は、Router OS Version R0.40e6に影響を与え、CVSSスコアは5.3で中程度の深刻度と評価されている。

【CVE-2024-47804】Jenkins 2.478のアクセス制御バイパスの脆弱性が公開、制限されたアイテム作成が可能に

【CVE-2024-47804】Jenkins 2.478のアクセス制御バイパスの脆弱性が公開...

Jenkins ProjectがJenkins 2.478以前のバージョンにおける重大な脆弱性を公開した。CLIやREST APIを通じてアクセス制御をバイパスし、制限されたアイテムタイプの作成が可能になる問題が発見された。Item/Configure権限を持つ攻撃者が非承認のアイテムを作成できる状態であり、Jenkins 2.462.3およびJenkins 2.479以降で修正された。

【CVE-2024-47804】Jenkins 2.478のアクセス制御バイパスの脆弱性が公開...

Jenkins ProjectがJenkins 2.478以前のバージョンにおける重大な脆弱性を公開した。CLIやREST APIを通じてアクセス制御をバイパスし、制限されたアイテムタイプの作成が可能になる問題が発見された。Item/Configure権限を持つ攻撃者が非承認のアイテムを作成できる状態であり、Jenkins 2.462.3およびJenkins 2.479以降で修正された。

HOT TOPICS