Tech Insights

【CVE-2024-10987】E-Health Care System 1.0でSQL injection脆弱性が発見、医療情報システムのセキュリティに警鐘

【CVE-2024-10987】E-Health Care System 1.0でSQL in...

code-projectsのE-Health Care System 1.0において、user_appointment.phpファイルに深刻なSQL injection脆弱性が発見された。CVE-2024-10987として識別されたこの脆弱性は、リモートからの攻撃が可能で、CVSS 4.0でMedium(5.3)と評価されている。患者データの安全性に関わる重要な問題であり、早急な対策が求められる状況となっている。

【CVE-2024-10987】E-Health Care System 1.0でSQL in...

code-projectsのE-Health Care System 1.0において、user_appointment.phpファイルに深刻なSQL injection脆弱性が発見された。CVE-2024-10987として識別されたこの脆弱性は、リモートからの攻撃が可能で、CVSS 4.0でMedium(5.3)と評価されている。患者データの安全性に関わる重要な問題であり、早急な対策が求められる状況となっている。

【CVE-2024-41745】IBM CICS TX StandardのWeb UIに深刻な脆弱性、クロスサイトスクリプティング攻撃のリスクが発生

【CVE-2024-41745】IBM CICS TX StandardのWeb UIに深刻な...

IBMは2024年11月1日、CICS TX Standard 11.1のWeb UIにおけるクロスサイトスクリプティングの脆弱性を公開した。CVE-2024-41745として識別されたこの脆弱性は、認証されていないユーザーが任意のJavaScriptコードを埋め込むことを可能にし、信頼されたセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア6.1の中程度の深刻度と評価されており、早急な対応が推奨されている。

【CVE-2024-41745】IBM CICS TX StandardのWeb UIに深刻な...

IBMは2024年11月1日、CICS TX Standard 11.1のWeb UIにおけるクロスサイトスクリプティングの脆弱性を公開した。CVE-2024-41745として識別されたこの脆弱性は、認証されていないユーザーが任意のJavaScriptコードを埋め込むことを可能にし、信頼されたセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア6.1の中程度の深刻度と評価されており、早急な対応が推奨されている。

Windows 11 Build 22631.4534がリリース、ユーザビリティとセキュリティの大幅な強化を実現

Windows 11 Build 22631.4534がリリース、ユーザビリティとセキュリティ...

MicrosoftがWindows 11 Build 22631.4534をRelease Preview Channelでリリースした。Start menuのジャンプリスト機能追加やTaskbarの改善、タッチスクリーンとマウスの設定オプション拡充など、ユーザビリティが向上。さらにIFiltersのLess Privileged App Containers実行による強固なセキュリティも実現している。

Windows 11 Build 22631.4534がリリース、ユーザビリティとセキュリティ...

MicrosoftがWindows 11 Build 22631.4534をRelease Preview Channelでリリースした。Start menuのジャンプリスト機能追加やTaskbarの改善、タッチスクリーンとマウスの設定オプション拡充など、ユーザビリティが向上。さらにIFiltersのLess Privileged App Containers実行による強固なセキュリティも実現している。

Windows 11 Build 26100.2448がRelease Preview Channelに登場、UIの改善とセキュリティ強化で使い勝手が向上

Windows 11 Build 26100.2448がRelease Preview Cha...

MicrosoftがWindows 11 Build 26100.2448をRelease Preview Channelでリリース。Start menuのジャンプリスト機能やTaskbarのシステムトレイ表示改善、タッチスクリーンのジェスチャー設定など、ユーザーインターフェースが大幅に改善。さらにIFiltersのLPAC実行によるセキュリティ強化やTask Managerのダークモード対応など、機能性と安全性の向上を実現している。

Windows 11 Build 26100.2448がRelease Preview Cha...

MicrosoftがWindows 11 Build 26100.2448をRelease Preview Channelでリリース。Start menuのジャンプリスト機能やTaskbarのシステムトレイ表示改善、タッチスクリーンのジェスチャー設定など、ユーザーインターフェースが大幅に改善。さらにIFiltersのLPAC実行によるセキュリティ強化やTask Managerのダークモード対応など、機能性と安全性の向上を実現している。

Azure Developer CLI 1.11.0がazd addを搭載し、アプリケーション開発の効率化を実現

Azure Developer CLI 1.11.0がazd addを搭載し、アプリケーション...

MicrosoftはAzure Developer CLI 1.11.0をリリースし、新機能azd addを導入した。Azure Verified Modulesを活用した安全なアプリケーション構築が可能になり、MongoDB、PostgreSQL、Redisなどのデータベースサービスやazure OpenAIとの連携も容易になった。Azure Container Appsをホストとして利用でき、開発者の生産性向上が期待される。

Azure Developer CLI 1.11.0がazd addを搭載し、アプリケーション...

MicrosoftはAzure Developer CLI 1.11.0をリリースし、新機能azd addを導入した。Azure Verified Modulesを活用した安全なアプリケーション構築が可能になり、MongoDB、PostgreSQL、Redisなどのデータベースサービスやazure OpenAIとの連携も容易になった。Azure Container Appsをホストとして利用でき、開発者の生産性向上が期待される。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリング機能を追加、通知処理の効率化を実現

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

Skyland VenturesがCycle Networkの資金調達に参加、次世代ブロックチェーン相互運用プロトコルの開発が加速

Skyland VenturesがCycle Networkの資金調達に参加、次世代ブロックチ...

Skyland VenturesがCycle Networkの資金調達ラウンドに参加。検証可能なステートアグリゲーション技術を活用し、ETHのセキュリティを継承しながらBTCやEVMネットワーク、TONネットワークまでをカバーする包括的な相互運用性を実現。ZKハードウェアアクセラレーション技術により処理速度を119倍に向上させ、Binance Labsのインキュベーションプログラムにも選出。

Skyland VenturesがCycle Networkの資金調達に参加、次世代ブロックチ...

Skyland VenturesがCycle Networkの資金調達ラウンドに参加。検証可能なステートアグリゲーション技術を活用し、ETHのセキュリティを継承しながらBTCやEVMネットワーク、TONネットワークまでをカバーする包括的な相互運用性を実現。ZKハードウェアアクセラレーション技術により処理速度を119倍に向上させ、Binance Labsのインキュベーションプログラムにも選出。

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術の普及に貢献

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術...

株式会社スリーシェイクが運営するThink IT連載「Kubernetesスペシャリストが注目する関連ツール探求」が1周年を迎えた。KRR、Balancer、Robustaなど、まだ広く知られていないが有用性の高いツールの詳細な解説を提供し、CloudNative技術とSREの知見を活かした実践的な情報発信を続けている。今後も引き続きKubernetesエコシステムの発展に貢献していく。

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術...

株式会社スリーシェイクが運営するThink IT連載「Kubernetesスペシャリストが注目する関連ツール探求」が1周年を迎えた。KRR、Balancer、Robustaなど、まだ広く知られていないが有用性の高いツールの詳細な解説を提供し、CloudNative技術とSREの知見を活かした実践的な情報発信を続けている。今後も引き続きKubernetesエコシステムの発展に貢献していく。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でSalesforceの業務自動化を実現

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

株式会社UnReactがWebタイマーアプリUnTimerをリリース、シンプルな操作性とメモ機能で時間管理を効率化

株式会社UnReactがWebタイマーアプリUnTimerをリリース、シンプルな操作性とメモ機...

福岡県のITベンチャー企業である株式会社UnReactが、Webタイマーアプリ「UnTimer」を2024年11月13日にリリースした。シンプルな操作性と保存機能付きのメモ欄を特徴とし、ミーティングやプレゼンテーションでの時間管理に最適なツールとなっている。特にビジネスシーンでの活用が期待され、時間とメモの管理を1つのツールで効率的に行うことが可能である。

株式会社UnReactがWebタイマーアプリUnTimerをリリース、シンプルな操作性とメモ機...

福岡県のITベンチャー企業である株式会社UnReactが、Webタイマーアプリ「UnTimer」を2024年11月13日にリリースした。シンプルな操作性と保存機能付きのメモ欄を特徴とし、ミーティングやプレゼンテーションでの時間管理に最適なツールとなっている。特にビジネスシーンでの活用が期待され、時間とメモの管理を1つのツールで効率的に行うことが可能である。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の新ソリューションを提供開始

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリティテストで効率的なリスク管理を実現

東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリテ...

東陽テクニカは2024年11月14日に、イスラエルのDerSecur社のアプリケーションセキュリティ・テストプラットフォームDerScannerの販売を開始した。43のプログラミング言語に対応し、独自のAI機能で誤検知を低減する包括的なセキュリティテストを実現。静的・動的解析、バイナリ解析、オープンソース解析までを一つのプラットフォームで実施でき、CI/CD環境への統合も容易だ。

東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリテ...

東陽テクニカは2024年11月14日に、イスラエルのDerSecur社のアプリケーションセキュリティ・テストプラットフォームDerScannerの販売を開始した。43のプログラミング言語に対応し、独自のAI機能で誤検知を低減する包括的なセキュリティテストを実現。静的・動的解析、バイナリ解析、オープンソース解析までを一つのプラットフォームで実施でき、CI/CD環境への統合も容易だ。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機器と比較し総コストを50%削減へ

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiモビリティジャパンは福岡エリアで運転代行配車サービスを2024年11月14日より開始した。30社以上の運転代行事業者と提携し、アプリを通じて最寄りのドライバーを配車可能。サービス開始を記念して30%オフクーポンを提供し、キャッシュレス決済にも対応。飲酒運転防止に向けた新たな取り組みとして注目される。

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiモビリティジャパンは福岡エリアで運転代行配車サービスを2024年11月14日より開始した。30社以上の運転代行事業者と提携し、アプリを通じて最寄りのドライバーを配車可能。サービス開始を記念して30%オフクーポンを提供し、キャッシュレス決済にも対応。飲酒運転防止に向けた新たな取り組みとして注目される。

moomoo証券が米ドル入金サービスを開始、米国株取引の効率性が大幅に向上

moomoo証券が米ドル入金サービスを開始、米国株取引の効率性が大幅に向上

moomoo証券は2024年11月13日より米ドル入金サービスを開始した。米大統領選後の市場変動に対応し、米ドルでの直接入金が可能になったことで、為替コストの削減と取引の即時性が実現。6,000銘柄以上の米国株式やETFを24時間取引できる環境が整い、個人投資家の米国市場へのアクセスが飛躍的に向上している。

moomoo証券が米ドル入金サービスを開始、米国株取引の効率性が大幅に向上

moomoo証券は2024年11月13日より米ドル入金サービスを開始した。米大統領選後の市場変動に対応し、米ドルでの直接入金が可能になったことで、為替コストの削減と取引の即時性が実現。6,000銘柄以上の米国株式やETFを24時間取引できる環境が整い、個人投資家の米国市場へのアクセスが飛躍的に向上している。

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員の業務効率向上を目指す

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員...

SBテクノロジーは2024年11月からMicrosoft 365 Copilotを全社導入し、全従業員約1,100名が利用を開始する。Microsoft 365アプリケーションに統合された生成AIサービスにより、文書作成やデータ分析、会議準備などの業務効率化を実現。また独自開発の生成AIサービス「dailyAI」との連携により、顧客のDX支援を強化していく方針だ。

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員...

SBテクノロジーは2024年11月からMicrosoft 365 Copilotを全社導入し、全従業員約1,100名が利用を開始する。Microsoft 365アプリケーションに統合された生成AIサービスにより、文書作成やデータ分析、会議準備などの業務効率化を実現。また独自開発の生成AIサービス「dailyAI」との連携により、顧客のDX支援を強化していく方針だ。

アステックがLife whisperer事業を買収、AIを活用した不妊治療支援ソリューションの世界展開へ

アステックがLife whisperer事業を買収、AIを活用した不妊治療支援ソリューションの...

株式会社アステックは2024年11月13日、不妊治療支援分野でAIを活用したソリューションを提供するLife whisperer事業を買収した。Life whispererは胚の品質評価にAI技術を活用し、従来の主観的な判断をAIアルゴリズムによる客観的な分析に置き換えることで、不妊治療の成功率向上に貢献している。アステックは自社の流通ネットワークを活用し、世界展開を目指す。

アステックがLife whisperer事業を買収、AIを活用した不妊治療支援ソリューションの...

株式会社アステックは2024年11月13日、不妊治療支援分野でAIを活用したソリューションを提供するLife whisperer事業を買収した。Life whispererは胚の品質評価にAI技術を活用し、従来の主観的な判断をAIアルゴリズムによる客観的な分析に置き換えることで、不妊治療の成功率向上に貢献している。アステックは自社の流通ネットワークを活用し、世界展開を目指す。

ソニーがMonitor & Control Ver2.2.0をリリース、モニタリング機能の強化と11機種のカメラ対応により映像制作の効率化を実現

ソニーがMonitor & Control Ver2.2.0をリリース、モニタリング機能の強化...

ソニーが映像クリエイター向けモバイルアプリMonitor & Control Ver2.2.0を2024年11月13日にリリースした。新バージョンではモニタリング機能が強化され、11機種のカメラに対応。波形モニター、フォルスカラー、ヒストグラム、ゼブラなどの露出補助ツールを搭載し、スマートフォンやタブレットの大画面での高精度な露出決定とフォーカス操作が可能になった。

ソニーがMonitor & Control Ver2.2.0をリリース、モニタリング機能の強化...

ソニーが映像クリエイター向けモバイルアプリMonitor & Control Ver2.2.0を2024年11月13日にリリースした。新バージョンではモニタリング機能が強化され、11機種のカメラに対応。波形モニター、フォルスカラー、ヒストグラム、ゼブラなどの露出補助ツールを搭載し、スマートフォンやタブレットの大画面での高精度な露出決定とフォーカス操作が可能になった。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前にUntrusted Search Pathの脆弱性、任意のコード実行が可能に

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-47769】IDURAR ERP CRMにパス・トラバーサルの脆弱性、未認証ユーザーによる機密データアクセスの危険性

【CVE-2024-47769】IDURAR ERP CRMにパス・トラバーサルの脆弱性、未認...

IDURAR ERP CRMのcorePublicRouter.jsファイルにパス・トラバーサルの脆弱性が発見された。CVE-2024-47769として識別されるこの脆弱性は、未認証ユーザーが機密データにアクセス可能となる深刻な問題。CVSSスコア7.5の高リスク脆弱性で、バージョン4.1.0以前が影響を受ける。適切な入力値検証の不足により、攻撃者はURLエンコードされた悪意のあるペイロードでシステムファイルを読み取ることが可能。

【CVE-2024-47769】IDURAR ERP CRMにパス・トラバーサルの脆弱性、未認...

IDURAR ERP CRMのcorePublicRouter.jsファイルにパス・トラバーサルの脆弱性が発見された。CVE-2024-47769として識別されるこの脆弱性は、未認証ユーザーが機密データにアクセス可能となる深刻な問題。CVSSスコア7.5の高リスク脆弱性で、バージョン4.1.0以前が影響を受ける。適切な入力値検証の不足により、攻撃者はURLエンコードされた悪意のあるペイロードでシステムファイルを読み取ることが可能。

【CVE-2024-10325】Elementor Header & Footer Builder 1.6.45にXSS脆弱性、認証済みユーザーによる攻撃のリスクに対処

【CVE-2024-10325】Elementor Header & Footer Build...

WordfenceはElementor Header & Footer Builder 1.6.45以前のバージョンにおいて、REST APIを介したSVGファイルアップロードによるクロスサイトスクリプティング脆弱性を報告した。CVSSスコア6.4の中程度の深刻度で、認証済み攻撃者による任意のWebスクリプト実行が可能となる問題が存在する。プラグインの更新による対応が推奨される。

【CVE-2024-10325】Elementor Header & Footer Build...

WordfenceはElementor Header & Footer Builder 1.6.45以前のバージョンにおいて、REST APIを介したSVGファイルアップロードによるクロスサイトスクリプティング脆弱性を報告した。CVSSスコア6.4の中程度の深刻度で、認証済み攻撃者による任意のWebスクリプト実行が可能となる問題が存在する。プラグインの更新による対応が推奨される。

【CVE-2024-43314】WordPress用プラグインAsset CleanUpにアクセス制御の脆弱性、バージョン1.3.9.4で修正完了

【CVE-2024-43314】WordPress用プラグインAsset CleanUpにアク...

WordPress用プラグインAsset CleanUp: Page Speed Boosterにおいて、アクセス制御に関する重大な脆弱性が発見された。この脆弱性は【CVE-2024-43314】として識別され、バージョン1.3.9.3以前のすべてのバージョンに影響を与える。CVSSスコアは4.3(MEDIUM)で、権限の欠落(CWE-862)に分類されている。開発元は既にバージョン1.3.9.4で修正を実施しており、ユーザーには速やかなアップデートが推奨される。

【CVE-2024-43314】WordPress用プラグインAsset CleanUpにアク...

WordPress用プラグインAsset CleanUp: Page Speed Boosterにおいて、アクセス制御に関する重大な脆弱性が発見された。この脆弱性は【CVE-2024-43314】として識別され、バージョン1.3.9.3以前のすべてのバージョンに影響を与える。CVSSスコアは4.3(MEDIUM)で、権限の欠落(CWE-862)に分類されている。開発元は既にバージョン1.3.9.4で修正を実施しており、ユーザーには速やかなアップデートが推奨される。

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で4つの賞を受賞、サービスの安定性と機能性が高評価

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で...

アイロバのクラウド型WAFサービスBLUE SphereがBOXIL SaaS AWARD Autumn 2024において、WAF部門でGood Serviceをはじめとする4つの賞を受賞した。約16,000件の口コミ評価をもとに審査が行われ、サービスの安定性、機能満足度、使いやすさの各部門でNo.1を獲得。Webサイトの多層防御機能とサポート体制が高く評価されている。

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で...

アイロバのクラウド型WAFサービスBLUE SphereがBOXIL SaaS AWARD Autumn 2024において、WAF部門でGood Serviceをはじめとする4つの賞を受賞した。約16,000件の口コミ評価をもとに審査が行われ、サービスの安定性、機能満足度、使いやすさの各部門でNo.1を獲得。Webサイトの多層防御機能とサポート体制が高く評価されている。

ペンタセキュリティとフューチャースピリッツがCloudbric WMSでAWS WAF運用管理の強化へ

ペンタセキュリティとフューチャースピリッツがCloudbric WMSでAWS WAF運用管理...

ペンタセキュリティ株式会社とフューチャースピリッツが、AWS WAFに特化した運用管理サービス「Cloudbric WMS」のパートナーシップ契約を締結。独自開発の攻撃検知エンジンと24時間365日のモニタリング体制により、専門知識が不足する企業でも高度なセキュリティ対策を実現。AWS環境におけるWebセキュリティの強化を支援する。

ペンタセキュリティとフューチャースピリッツがCloudbric WMSでAWS WAF運用管理...

ペンタセキュリティ株式会社とフューチャースピリッツが、AWS WAFに特化した運用管理サービス「Cloudbric WMS」のパートナーシップ契約を締結。独自開発の攻撃検知エンジンと24時間365日のモニタリング体制により、専門知識が不足する企業でも高度なセキュリティ対策を実現。AWS環境におけるWebセキュリティの強化を支援する。

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Design Toolboxを発表、EV開発の効率化に貢献

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Desi...

MathWorksとNXP Semiconductorsが、バッテリーマネジメントシステム向けのModel-Based Design Toolboxを発表した。MATLABとSimulinkを活用したBMSアプリケーションの開発が可能となり、NXPプロセッサへの直接実装機能により開発プロセスが大幅に効率化される。EVバッテリーの性能と安全性向上に向けた画期的なソリューションとなるだろう。

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Desi...

MathWorksとNXP Semiconductorsが、バッテリーマネジメントシステム向けのModel-Based Design Toolboxを発表した。MATLABとSimulinkを活用したBMSアプリケーションの開発が可能となり、NXPプロセッサへの直接実装機能により開発プロセスが大幅に効率化される。EVバッテリーの性能と安全性向上に向けた画期的なソリューションとなるだろう。

東急がSmartDB(R)を導入し稟議・法務相談業務のデジタル化を実現、全社規模の市民開発プロジェクトを展開

東急がSmartDB(R)を導入し稟議・法務相談業務のデジタル化を実現、全社規模の市民開発プロ...

ドリーム・アーツのSmartDB(R)が東急の本社約2,000名を対象に導入され、2024年10月21日より稟議業務アプリの利用が開始された。複雑化した稟議システムの刷新と法務相談業務のデジタル化を実現し、現場主導による継続的なシステム改善を可能にする。将来的にはアナログな社内申請業務や社内会議資料管理などもSmartDB(R)に統一する予定だ。

東急がSmartDB(R)を導入し稟議・法務相談業務のデジタル化を実現、全社規模の市民開発プロ...

ドリーム・アーツのSmartDB(R)が東急の本社約2,000名を対象に導入され、2024年10月21日より稟議業務アプリの利用が開始された。複雑化した稟議システムの刷新と法務相談業務のデジタル化を実現し、現場主導による継続的なシステム改善を可能にする。将来的にはアナログな社内申請業務や社内会議資料管理などもSmartDB(R)に統一する予定だ。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWebAPI開発スキルの習得が可能に

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

品川区が企業向けRPAと生成系AI活用ウェビナーを開催、業務効率化とDX推進を加速

品川区が企業向けRPAと生成系AI活用ウェビナーを開催、業務効率化とDX推進を加速

品川区がDX・デジタル技術活用推進事業の一環として、RPAと生成系AIを活用した業務効率化セミナーを2024年12月20日にオンラインで開催する。MicrosoftのPower AutomateやChatGPTの活用事例を中心に、業務自動化による生産性向上を目指す企業向けに具体的な導入方法や活用のポイントを解説するものだ。参加費は無料で、アンドイットラボ代表取締役の安藤準氏による基調講演も予定されている。

品川区が企業向けRPAと生成系AI活用ウェビナーを開催、業務効率化とDX推進を加速

品川区がDX・デジタル技術活用推進事業の一環として、RPAと生成系AIを活用した業務効率化セミナーを2024年12月20日にオンラインで開催する。MicrosoftのPower AutomateやChatGPTの活用事例を中心に、業務自動化による生産性向上を目指す企業向けに具体的な導入方法や活用のポイントを解説するものだ。参加費は無料で、アンドイットラボ代表取締役の安藤準氏による基調講演も予定されている。

マプリィがiPhone向け建築図面作成アプリmapry建築の有料版をリリース、DXF出力機能でCADソフトとの連携を実現

マプリィがiPhone向け建築図面作成アプリmapry建築の有料版をリリース、DXF出力機能で...

株式会社マプリィは、iPhone・iPadで3Dスキャンから図面作成が可能なiOSアプリ「mapry建築」の有料版を2024年11月14日にリリースした。新たに追加されたDXF形式でのデータ出力機能により、CADソフトでのデータ活用が可能になり、建築分野のデジタル化を促進する。月額900円でサービスを利用でき、iOS17.0以降の端末に対応している。

マプリィがiPhone向け建築図面作成アプリmapry建築の有料版をリリース、DXF出力機能で...

株式会社マプリィは、iPhone・iPadで3Dスキャンから図面作成が可能なiOSアプリ「mapry建築」の有料版を2024年11月14日にリリースした。新たに追加されたDXF形式でのデータ出力機能により、CADソフトでのデータ活用が可能になり、建築分野のデジタル化を促進する。月額900円でサービスを利用でき、iOS17.0以降の端末に対応している。

【CVE-2024-8107】Slider Revolution 6.7.18以前にXSS脆弱性が発見、Author権限での攻撃に注意

【CVE-2024-8107】Slider Revolution 6.7.18以前にXSS脆弱...

WordPressプラグインのSlider Revolutionにおいて、バージョン6.7.18以前にXSS脆弱性が発見された。SVGファイルアップロード機能を悪用した攻撃が可能で、Author権限以上のユーザーによって悪用される可能性がある。CVSS3.1スコアは6.4でMedium評価。管理者は最新バージョンへのアップデートを推奨されている。

【CVE-2024-8107】Slider Revolution 6.7.18以前にXSS脆弱...

WordPressプラグインのSlider Revolutionにおいて、バージョン6.7.18以前にXSS脆弱性が発見された。SVGファイルアップロード機能を悪用した攻撃が可能で、Author権限以上のユーザーによって悪用される可能性がある。CVSS3.1スコアは6.4でMedium評価。管理者は最新バージョンへのアップデートを推奨されている。

HOT TOPICS