Tech Insights
【CVE-2024-51556】Wave 2.0のAPIレスポンス暗号化に脆弱性、認証済み攻撃...
Wave 2.0において、APIレスポンスの脆弱な暗号化を悪用できる重大な脆弱性が発見された。CVE-2024-51556として識別されるこの脆弱性は、認証済みの攻撃者がAPIリクエストURLのuser_idパラメータを操作することで、他のユーザーの機密情報に不正にアクセスできる問題がある。CVSSスコア7.1のHigh評価で、バージョン1.1.7未満が影響を受ける。
【CVE-2024-51556】Wave 2.0のAPIレスポンス暗号化に脆弱性、認証済み攻撃...
Wave 2.0において、APIレスポンスの脆弱な暗号化を悪用できる重大な脆弱性が発見された。CVE-2024-51556として識別されるこの脆弱性は、認証済みの攻撃者がAPIリクエストURLのuser_idパラメータを操作することで、他のユーザーの機密情報に不正にアクセスできる問題がある。CVSSスコア7.1のHigh評価で、バージョン1.1.7未満が影響を受ける。
【CVE-2024-51560】Wave 2.0で不適切なエラー処理の脆弱性が発見、認証済み攻...
Brokerage Technology SolutionsのWave 2.0において、APIエンドポイントでの不適切な例外処理に起因する重大な脆弱性が発見された。CVE-2024-51560として識別されるこの脆弱性は、認証済みの遠隔攻撃者がuserIdパラメータに不正な入力を行うことで、システム上の機密情報を含むエラーメッセージを取得可能。CVSS 4.0で7.1のHighスコアを記録し、早急な対応が必要とされている。
【CVE-2024-51560】Wave 2.0で不適切なエラー処理の脆弱性が発見、認証済み攻...
Brokerage Technology SolutionsのWave 2.0において、APIエンドポイントでの不適切な例外処理に起因する重大な脆弱性が発見された。CVE-2024-51560として識別されるこの脆弱性は、認証済みの遠隔攻撃者がuserIdパラメータに不正な入力を行うことで、システム上の機密情報を含むエラーメッセージを取得可能。CVSS 4.0で7.1のHighスコアを記録し、早急な対応が必要とされている。
【CVE-2024-51559】Wave 2.0に認証バイパスの脆弱性、他ユーザーのアラート操...
Brokerage Technology SolutionsのWave 2.0において、APIエンドポイントの認証チェック不備による重大な脆弱性が発見された。CVE-2024-51559として識別されるこの脆弱性により、認証済みの攻撃者が他のユーザーアカウントのアラートを不正に操作可能となる。CVSS v4.0で7.1の高スコアが付与され、バージョン1.1.7未満のシステムが影響を受ける。
【CVE-2024-51559】Wave 2.0に認証バイパスの脆弱性、他ユーザーのアラート操...
Brokerage Technology SolutionsのWave 2.0において、APIエンドポイントの認証チェック不備による重大な脆弱性が発見された。CVE-2024-51559として識別されるこの脆弱性により、認証済みの攻撃者が他のユーザーアカウントのアラートを不正に操作可能となる。CVSS v4.0で7.1の高スコアが付与され、バージョン1.1.7未満のシステムが影響を受ける。
【CVE-2024-51739】Combodo iToPにユーザー列挙の脆弱性、パスワードリセ...
Combodo社のIT Service Management向けツールiToPにおいて、Rest APIを介したユーザー列挙の脆弱性が発見された。CVSSスコア7.5（High）と評価されたこの脆弱性は、未認証ユーザーによるユーザー列挙を可能にし、有効なアカウントに対するブルートフォース攻撃のリスクを高める問題となっている。対策として、バージョン2.7.11、3.0.5、3.1.2、3.2.0で修正が実施された。
【CVE-2024-51739】Combodo iToPにユーザー列挙の脆弱性、パスワードリセ...
Combodo社のIT Service Management向けツールiToPにおいて、Rest APIを介したユーザー列挙の脆弱性が発見された。CVSSスコア7.5（High）と評価されたこの脆弱性は、未認証ユーザーによるユーザー列挙を可能にし、有効なアカウントに対するブルートフォース攻撃のリスクを高める問題となっている。対策として、バージョン2.7.11、3.0.5、3.1.2、3.2.0で修正が実施された。
株式会社ディグラが対話型AIチャットボットAI Talkerを発表、自然な対話と多言語対応で顧...
株式会社ディグラが2024年11月7日、最新の大規模言語モデルと情報検索拡張生成を組み合わせた対話型AIチャットボット「AI Talker」を発表した。自然な対話能力と多言語対応を特徴とし、観光案内から教育支援まで幅広い分野での活用が可能。感情認識機能やAPI連携により、企業独自のニーズに合わせたカスタマイズも実現する。
株式会社ディグラが対話型AIチャットボットAI Talkerを発表、自然な対話と多言語対応で顧...
株式会社ディグラが2024年11月7日、最新の大規模言語モデルと情報検索拡張生成を組み合わせた対話型AIチャットボット「AI Talker」を発表した。自然な対話能力と多言語対応を特徴とし、観光案内から教育支援まで幅広い分野での活用が可能。感情認識機能やAPI連携により、企業独自のニーズに合わせたカスタマイズも実現する。
TISなど4社が請求書支払業務のデジタル化PoCを開始、中小企業のバックオフィス業務効率化へ向け前進
TIS、日本ICS、ツネイシホールディングス、広島銀行の4社が、請求書支払業務のデジタル化に向けたPoCを2024年11月より開始。請求書受領SaaSとバックオフィス業務デジタル化プラットフォームをAPI連携させ、請求書の受領から支払・仕訳までをデジタル化。2025年夏頃に広島県の中小企業向けに正式サービスを提供予定で、全国展開も視野に。
TISなど4社が請求書支払業務のデジタル化PoCを開始、中小企業のバックオフィス業務効率化へ向け前進
TIS、日本ICS、ツネイシホールディングス、広島銀行の4社が、請求書支払業務のデジタル化に向けたPoCを2024年11月より開始。請求書受領SaaSとバックオフィス業務デジタル化プラットフォームをAPI連携させ、請求書の受領から支払・仕訳までをデジタル化。2025年夏頃に広島県の中小企業向けに正式サービスを提供予定で、全国展開も視野に。
YoomがBカートとAPI連携を開始、200種以上のツールとの連携で業務自動化を実現
Yoom株式会社が提供するハイパーオートメーションツール「Yoom」が、BtoB ECプラットフォーム「Bカート」とのAPI連携を開始した。この連携により、注文情報のSalesforceやGoogleスプレッドシートへの自動連携、kintoneなどの販売管理システムからの会員情報自動登録が可能になり、業務効率の大幅な向上が期待できる。
YoomがBカートとAPI連携を開始、200種以上のツールとの連携で業務自動化を実現
Yoom株式会社が提供するハイパーオートメーションツール「Yoom」が、BtoB ECプラットフォーム「Bカート」とのAPI連携を開始した。この連携により、注文情報のSalesforceやGoogleスプレッドシートへの自動連携、kintoneなどの販売管理システムからの会員情報自動登録が可能になり、業務効率の大幅な向上が期待できる。
【CVE-2024-23386】QualcommがSnapdragonデバイスの入力検証に関す...
QualcommがSnapdragonプラットフォームにおけるWiFi display APIの入力検証に関する脆弱性を公開した。FastConnect 6900やSnapdragon 8 Gen 1 Mobile Platformなど複数のデバイスに影響を及ぼす問題で、CVSSスコアは6.7と評価されている。攻撃者は高い特権レベルでローカルからアクセスする必要があり、ユーザーインターフェースを必要としない攻撃が可能となっている。
【CVE-2024-23386】QualcommがSnapdragonデバイスの入力検証に関す...
QualcommがSnapdragonプラットフォームにおけるWiFi display APIの入力検証に関する脆弱性を公開した。FastConnect 6900やSnapdragon 8 Gen 1 Mobile Platformなど複数のデバイスに影響を及ぼす問題で、CVSSスコアは6.7と評価されている。攻撃者は高い特権レベルでローカルからアクセスする必要があり、ユーザーインターフェースを必要としない攻撃が可能となっている。
AkamaiがAccount Protectorの新機能を発表、アカウントライフサイクル全体の...
Akamai Technologies Inc.は、Account Protectorの新機能を発表した。アカウントのライフサイクル全体を保護する新機能により、アカウント作成からログイン後のアクティビティまでを継続的に監視し、リアルタイムでのリスク分析と自動対応が可能になる。企業はリスク許容度に応じてセキュリティ対策を調整でき、APIを通じた重要操作の監視も強化された。
AkamaiがAccount Protectorの新機能を発表、アカウントライフサイクル全体の...
Akamai Technologies Inc.は、Account Protectorの新機能を発表した。アカウントのライフサイクル全体を保護する新機能により、アカウント作成からログイン後のアクティビティまでを継続的に監視し、リアルタイムでのリスク分析と自動対応が可能になる。企業はリスク許容度に応じてセキュリティ対策を調整でき、APIを通じた重要操作の監視も強化された。
BカートとYoomがAPI連携を開始、200種以上のツールとの連携で受発注業務の自動化を実現
株式会社DaiのBtoB ECプラットフォーム「Bカート」とYoom株式会社のハイパーオートメーションツール「Yoom」がAPI連携を開始。Yoomが連携する200種以上のツールとBカートの連携が可能となり、注文情報の自動連携や会員情報の自動登録など、受発注業務における様々な自動化を実現。従来のRPAでは難しかった事務作業の自動化が可能になる。
BカートとYoomがAPI連携を開始、200種以上のツールとの連携で受発注業務の自動化を実現
株式会社DaiのBtoB ECプラットフォーム「Bカート」とYoom株式会社のハイパーオートメーションツール「Yoom」がAPI連携を開始。Yoomが連携する200種以上のツールとBカートの連携が可能となり、注文情報の自動連携や会員情報の自動登録など、受発注業務における様々な自動化を実現。従来のRPAでは難しかった事務作業の自動化が可能になる。
【CVE-2024-10491】Expressのresponse.links関数に重大な脆弱性...
HeroDevsがExpressのresponse.links関数における重大な脆弱性【CVE-2024-10491】を公開した。Express 3.0.0-alpha1から3.21.2に影響を与えるこの脆弱性は、Link headerの値における特殊文字の不適切な処理が原因で、悪意のあるリソースの挿入を可能にする。CVSSスコアは4.0（MEDIUM）と評価され、特権レベルは不要だが攻撃条件の複雑さは高いとされている。
【CVE-2024-10491】Expressのresponse.links関数に重大な脆弱性...
HeroDevsがExpressのresponse.links関数における重大な脆弱性【CVE-2024-10491】を公開した。Express 3.0.0-alpha1から3.21.2に影響を与えるこの脆弱性は、Link headerの値における特殊文字の不適切な処理が原因で、悪意のあるリソースの挿入を可能にする。CVSSスコアは4.0（MEDIUM）と評価され、特権レベルは不要だが攻撃条件の複雑さは高いとされている。
Wasmer 5.0が複数バックエンドとiOS対応を追加、WebAssembly実行環境の拡張...
Wasmer社が最新版のWasmer 5.0を発表し、V8、Wasmi、WAMRなどの新しいバックエンドのサポートとiOSデバイスでの実行を可能にした。コードベースの最適化により20,000行のコード削減を実現し、モジュールのデシリアライゼーションが最大50%高速化。ChromeデベロッパーツールとのデバッグやWebAssembly例外処理など、高度な機能の統合も期待される。
Wasmer 5.0が複数バックエンドとiOS対応を追加、WebAssembly実行環境の拡張...
Wasmer社が最新版のWasmer 5.0を発表し、V8、Wasmi、WAMRなどの新しいバックエンドのサポートとiOSデバイスでの実行を可能にした。コードベースの最適化により20,000行のコード削減を実現し、モジュールのデシリアライゼーションが最大50%高速化。ChromeデベロッパーツールとのデバッグやWebAssembly例外処理など、高度な機能の統合も期待される。
スカイロジックがNumberVision APIをリリース、AIによる高精度なナンバープレート...
株式会社スカイロジックは2024年11月6日、ナンバープレート認識API「NumberVision API」の提供を開始した。撮像した画像から車両ナンバープレートを瞬時に認識してデータ化することが可能で、1枚の画像から複数のナンバープレートを同時に読み取れるマルチプレートリーディング機能を搭載している。夜間や暗所など様々な環境下でも99.9%の高い認識率を実現し、駐車場管理や入退場管理など幅広い用途での活用が期待できる。
スカイロジックがNumberVision APIをリリース、AIによる高精度なナンバープレート...
株式会社スカイロジックは2024年11月6日、ナンバープレート認識API「NumberVision API」の提供を開始した。撮像した画像から車両ナンバープレートを瞬時に認識してデータ化することが可能で、1枚の画像から複数のナンバープレートを同時に読み取れるマルチプレートリーディング機能を搭載している。夜間や暗所など様々な環境下でも99.9%の高い認識率を実現し、駐車場管理や入退場管理など幅広い用途での活用が期待できる。
楽天コミュニケーションズがMVNO向けeSIMサービスを開始、プロファイル情報の遠隔書き込みで...
楽天コミュニケーションズは2024年11月6日より、楽天モバイルの通信網を活用した法人向けモバイルデータ通信サービスにおいてeSIMの提供を開始した。QRコード表示やメール配信、回線リストの提供など複数の受け渡し手段を用意し、訪日外国人向けの多言語対応やAPI連携機能も実装。MVNO事業者の多様な販売手法に対応し、月額280円からの低価格で事業発展を支援する。
楽天コミュニケーションズがMVNO向けeSIMサービスを開始、プロファイル情報の遠隔書き込みで...
楽天コミュニケーションズは2024年11月6日より、楽天モバイルの通信網を活用した法人向けモバイルデータ通信サービスにおいてeSIMの提供を開始した。QRコード表示やメール配信、回線リストの提供など複数の受け渡し手段を用意し、訪日外国人向けの多言語対応やAPI連携機能も実装。MVNO事業者の多様な販売手法に対応し、月額280円からの低価格で事業発展を支援する。
DONUTSがジョブカン会計でAPI連携を開始、給与計算と見積/請求書の自動連携で業務効率が向上
株式会社DONUTSが提供するクラウド型会計システム『ジョブカン会計』が、『ジョブカン給与計算』『ジョブカン見積/請求書』とのAPI連携を開始。給与データや請求書データの自動取り込みにより手作業を削減し、会計業務の効率化を実現。今後は資金繰り管理機能や経費精算システムとの連携も予定している。
DONUTSがジョブカン会計でAPI連携を開始、給与計算と見積/請求書の自動連携で業務効率が向上
株式会社DONUTSが提供するクラウド型会計システム『ジョブカン会計』が、『ジョブカン給与計算』『ジョブカン見積/請求書』とのAPI連携を開始。給与データや請求書データの自動取り込みにより手作業を削減し、会計業務の効率化を実現。今後は資金繰り管理機能や経費精算システムとの連携も予定している。
インテリジェント ウェイブがNET+1のAWS対応開発を開始、金融DXの促進に向け2025年4...
インテリジェント ウェイブは決済ネットワーク接続・認証システムNET+1のクラウド対応開発を開始した。AWS対応を実施し2025年4月頃に提供開始予定で、金融機関のDX推進に貢献する。NET+1は30年以上の実績を持ち国内大手カード会社でトップシェアを獲得しており、24時間365日無停止での稼働と高速処理を実現する。
インテリジェント ウェイブがNET+1のAWS対応開発を開始、金融DXの促進に向け2025年4...
インテリジェント ウェイブは決済ネットワーク接続・認証システムNET+1のクラウド対応開発を開始した。AWS対応を実施し2025年4月頃に提供開始予定で、金融機関のDX推進に貢献する。NET+1は30年以上の実績を持ち国内大手カード会社でトップシェアを獲得しており、24時間365日無停止での稼働と高速処理を実現する。
EdgeCortixがNEDOから40億円の助成金を獲得、次世代AIチップレットSAKURA-...
EdgeCortix株式会社がNEDOから40億円の助成金を獲得し、次世代AIチップレットSAKURA-Xの開発を発表した。TSMCの技術ノードを使用し、計算効率を5倍以上向上させる見込みだ。Dynamic Neural Accelerator次世代プロセッサDNA-Xを基盤とし、独自のプログラム可能なアーキテクチャにより、生成AIアプリケーションと低消費電力の分散ユニットアクセラレーションを統一されたプラットフォーム上で提供する。
EdgeCortixがNEDOから40億円の助成金を獲得、次世代AIチップレットSAKURA-...
EdgeCortix株式会社がNEDOから40億円の助成金を獲得し、次世代AIチップレットSAKURA-Xの開発を発表した。TSMCの技術ノードを使用し、計算効率を5倍以上向上させる見込みだ。Dynamic Neural Accelerator次世代プロセッサDNA-Xを基盤とし、独自のプログラム可能なアーキテクチャにより、生成AIアプリケーションと低消費電力の分散ユニットアクセラレーションを統一されたプラットフォーム上で提供する。
【CVE-2024-9686】Order Notification for Telegram ...
WordPressプラグインのOrder Notification for Telegramにおいて、バージョン1.0.1以前に重大な認証機能の不備が発見された。CVE-2024-9686として識別されたこの脆弱性により、未認証の攻撃者がTelegram Bot APIを介してテストメッセージを送信可能な状態となっている。CVSSスコアは5.3で中程度の深刻度とされ、早急な対応が推奨される。
【CVE-2024-9686】Order Notification for Telegram ...
WordPressプラグインのOrder Notification for Telegramにおいて、バージョン1.0.1以前に重大な認証機能の不備が発見された。CVE-2024-9686として識別されたこの脆弱性により、未認証の攻撃者がTelegram Bot APIを介してテストメッセージを送信可能な状態となっている。CVSSスコアは5.3で中程度の深刻度とされ、早急な対応が推奨される。
ENECHANGEがDigital Charging Solutionsに日本のEV充電スポッ...
ENECHANGE株式会社は欧州最大級のEV充電ネットワークを持つDigital Charging Solutions GmbHに対し、エネチェンジクラウドEVサービスよりEVsmart data APIの提供を開始した。OCPIに準拠したデータ提供により、国際的な自動車メーカーのコネクテッドカーやアプリケーションサービスでの活用が容易になる。全国約35,000口の充電器情報を保有するENECHANGEは、EVユーザーの利便性向上とEVのさらなる普及促進を目指す。
ENECHANGEがDigital Charging Solutionsに日本のEV充電スポッ...
ENECHANGE株式会社は欧州最大級のEV充電ネットワークを持つDigital Charging Solutions GmbHに対し、エネチェンジクラウドEVサービスよりEVsmart data APIの提供を開始した。OCPIに準拠したデータ提供により、国際的な自動車メーカーのコネクテッドカーやアプリケーションサービスでの活用が容易になる。全国約35,000口の充電器情報を保有するENECHANGEは、EVユーザーの利便性向上とEVのさらなる普及促進を目指す。
【CVE-2024-9109】WooCommerce UPS Shipping 2.3.11以...
WordfenceはWooCommerce UPS Shipping – Live Rates and Access Pointsプラグインのバージョン2.3.11以前に認証バイパスの脆弱性が存在することを公開した。delete_oauth_data関数に適切な権限チェックが実装されていないため、Subscriber以上の権限を持つユーザーがAPIキーを削除可能となっている。CVSSスコアは4.3（MEDIUM）で、攻撃の実行は容易だが影響は限定的とされている。
【CVE-2024-9109】WooCommerce UPS Shipping 2.3.11以...
WordfenceはWooCommerce UPS Shipping – Live Rates and Access Pointsプラグインのバージョン2.3.11以前に認証バイパスの脆弱性が存在することを公開した。delete_oauth_data関数に適切な権限チェックが実装されていないため、Subscriber以上の権限を持つユーザーがAPIキーを削除可能となっている。CVSSスコアは4.3（MEDIUM）で、攻撃の実行は容易だが影響は限定的とされている。
【CVE-2024-51561】AeroにおけるOTP検証の脆弱性が発見、他ユーザーアカウント...
Brokerage Technology Solutions社のAeroにおいて、OTP検証メカニズムの不適切な実装による認証バイパスの脆弱性が発見された。CVE-2024-51561として識別されたこの脆弱性は、CVSS v4.0で9.3（CRITICAL）と評価されており、攻撃者による他のユーザーアカウントへの不正アクセスを可能にする。影響を受けるバージョンは120820241550より前のバージョンであり、早急なアップデートが推奨される。
【CVE-2024-51561】AeroにおけるOTP検証の脆弱性が発見、他ユーザーアカウント...
Brokerage Technology Solutions社のAeroにおいて、OTP検証メカニズムの不適切な実装による認証バイパスの脆弱性が発見された。CVE-2024-51561として識別されたこの脆弱性は、CVSS v4.0で9.3（CRITICAL）と評価されており、攻撃者による他のユーザーアカウントへの不正アクセスを可能にする。影響を受けるバージョンは120820241550より前のバージョンであり、早急なアップデートが推奨される。
【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...
IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5（High）と評価され、現時点で修正パッチは未提供の状態である。
【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...
IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5（High）と評価され、現時点で修正パッチは未提供の状態である。
【CVE-2024-49358】ZimaOS 1.2.4にユーザー名列挙の脆弱性、クレデンシャ...
IceWhaleTech社のZimaOS 1.2.4およびそれ以前のバージョンにおいて、ユーザー名列挙を可能にする脆弱性が発見された。この脆弱性は【CVE-2024-49358】として識別され、CVSSスコア5.3（MEDIUM）に分類されている。攻撃者はAPIエンドポイントのレスポンスの違いを利用してユーザー名を特定し、二次攻撃に悪用する可能性がある。現時点でパッチ適用済みバージョンは未リリースだ。
【CVE-2024-49358】ZimaOS 1.2.4にユーザー名列挙の脆弱性、クレデンシャ...
IceWhaleTech社のZimaOS 1.2.4およびそれ以前のバージョンにおいて、ユーザー名列挙を可能にする脆弱性が発見された。この脆弱性は【CVE-2024-49358】として識別され、CVSSスコア5.3（MEDIUM）に分類されている。攻撃者はAPIエンドポイントのレスポンスの違いを利用してユーザー名を特定し、二次攻撃に悪用する可能性がある。現時点でパッチ適用済みバージョンは未リリースだ。
【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...
ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5（High）と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...
ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5（High）と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。
ペイトナー請求書がfreee会計とAPI連携を開始、経理業務の自動化による効率化を実現
ペイトナー株式会社は法人向け支払いサービス「ペイトナー請求書」においてfreee会計とのAPI連携を開始した。請求書から得られた取引データをワンクリックでfreee会計に同期可能となり、CSVを介した連携作業が不要に。自動経理機能との連携で仕訳作成も自動化され、経理業務の効率化を実現。契約プランに関係なく利用可能で、多くの企業での活用が期待される。
ペイトナー請求書がfreee会計とAPI連携を開始、経理業務の自動化による効率化を実現
ペイトナー株式会社は法人向け支払いサービス「ペイトナー請求書」においてfreee会計とのAPI連携を開始した。請求書から得られた取引データをワンクリックでfreee会計に同期可能となり、CSVを介した連携作業が不要に。自動経理機能との連携で仕訳作成も自動化され、経理業務の効率化を実現。契約プランに関係なく利用可能で、多くの企業での活用が期待される。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-49750】Snowflake Connector for Python ...
Snowflake Connector for Pythonにおいて、バージョン3.12.3未満でDuoパスコードやAzure SASトークンなどの機密情報がログに漏洩する脆弱性が発見された。SecretDetectorログフォーマッターの不具合によりJWTトークンと特定の秘密鍵フォーマットの保護が不完全となっており、CVSS v3.1で5.5（MEDIUM）と評価されている。
【CVE-2024-49750】Snowflake Connector for Python ...
Snowflake Connector for Pythonにおいて、バージョン3.12.3未満でDuoパスコードやAzure SASトークンなどの機密情報がログに漏洩する脆弱性が発見された。SecretDetectorログフォーマッターの不具合によりJWTトークンと特定の秘密鍵フォーマットの保護が不完全となっており、CVSS v3.1で5.5（MEDIUM）と評価されている。
PowerToysがAdvanced Paste機能を公開、クリップボード操作の効率化とAI活...
MicrosoftはPowerToysに新機能Advanced Pasteを追加し、クリップボードの内容を様々な形式に変換してペーストできる機能を実装。プレーンテキスト、Markdown、JSON、各種ファイル形式に対応し、AI機能を活用した高度な変換処理も可能。ローカルでの画像テキスト抽出やショートカットキーのカスタマイズにも対応し、開発者やオフィスワーカーの作業効率向上に貢献する。
PowerToysがAdvanced Paste機能を公開、クリップボード操作の効率化とAI活...
MicrosoftはPowerToysに新機能Advanced Pasteを追加し、クリップボードの内容を様々な形式に変換してペーストできる機能を実装。プレーンテキスト、Markdown、JSON、各種ファイル形式に対応し、AI機能を活用した高度な変換処理も可能。ローカルでの画像テキスト抽出やショートカットキーのカスタマイズにも対応し、開発者やオフィスワーカーの作業効率向上に貢献する。