Tech Insights

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101として識別され早急な対応が必要に

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101と...

afthemes社のWordPress用プラグイン「wp post author」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37101として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。影響を受けるバージョンは3.6.8未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行う必要がある。

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101と...

afthemes社のWordPress用プラグイン「wp post author」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37101として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。影響を受けるバージョンは3.6.8未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行う必要がある。

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-37100として公開、早急な対応が必要

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-...

threeroutesmediaが提供するWordPress用プラグイン「elegant themes icons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37100として識別されたこの脆弱性は、CVSS v3基本評価値5.4（警告）と評価されている。elegant themes icons 1.3以前のバージョンが影響を受け、情報の取得や改ざんのリスクがある。管理者は早急に対策を講じる必要がある。

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-...

threeroutesmediaが提供するWordPress用プラグイン「elegant themes icons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37100として識別されたこの脆弱性は、CVSS v3基本評価値5.4（警告）と評価されている。elegant themes icons 1.3以前のバージョンが影響を受け、情報の取得や改ざんのリスクがある。管理者は早急に対策を講じる必要がある。

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE-2024-37216として公開

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE...

generatewpが提供するWordPress用sketchfab embedプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37216として識別され、CVSS v3による深刻度基本値は5.4（警告）。影響を受けるバージョンは1.5以前で、攻撃者によるユーザーブラウザ上での悪意のあるスクリプト実行が可能。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE...

generatewpが提供するWordPress用sketchfab embedプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37216として識別され、CVSS v3による深刻度基本値は5.4（警告）。影響を受けるバージョンは1.5以前で、攻撃者によるユーザーブラウザ上での悪意のあるスクリプト実行が可能。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以前に影響

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以...

creativeinteractivemediaが開発したWordPress用プラグイン「transition slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37215として識別され、バージョン2.20.3以前が影響を受ける。CVSSv3スコアは5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新の情報を確認し、適切な対策を実施することが推奨される。

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以...

creativeinteractivemediaが開発したWordPress用プラグイン「transition slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37215として識別され、バージョン2.20.3以前が影響を受ける。CVSSv3スコアは5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新の情報を確認し、適切な対策を実施することが推奨される。

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として特定され早急な対応が必要

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として...

WordPress用プラグイン「aliexpress dropshipping with alinext」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-37211として識別されたこの問題は、バージョン3.3.7未満に影響を与える。CVSS基本値6.1の中程度リスクだが、情報漏洩やサイト改ざんの危険性があり、早急なアップデートが推奨される。プラグイン利用者は最新版への更新を急ぐべきだ。

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として...

WordPress用プラグイン「aliexpress dropshipping with alinext」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-37211として識別されたこの問題は、バージョン3.3.7未満に影響を与える。CVSS基本値6.1の中程度リスクだが、情報漏洩やサイト改ざんの危険性があり、早急なアップデートが推奨される。プラグイン利用者は最新版への更新を急ぐべきだ。

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティングの脆弱性、CVE-2024-37206として報告

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティ...

Theme4PressのWordPress用プラグイン「demo awesome」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37206として報告され、CVSS v3深刻度基本値は6.1（警告）。影響を受けるバージョンはdemo awesome 1.0.2未満。攻撃者によるスクリプト挿入やセッションハイジャックのリスクがある。対策として最新版へのアップデートが推奨される。

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティ...

Theme4PressのWordPress用プラグイン「demo awesome」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37206として報告され、CVSS v3深刻度基本値は6.1（警告）。影響を受けるバージョンはdemo awesome 1.0.2未満。攻撃者によるスクリプト挿入やセッションハイジャックのリスクがある。対策として最新版へのアップデートが推奨される。

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レベルで早急な対応が必要

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レ...

WordPressの人気テーマEnfoldにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、Enfold 5.6.10未満のバージョンが影響を受ける。攻撃元はネットワークで、特権不要かつ攻撃条件も低い。機密性と完全性への影響は低レベルだが、ユーザー情報漏洩やセッション乗っ取りのリスクがあり、早急なアップデートが推奨される。

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レ...

WordPressの人気テーマEnfoldにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、Enfold 5.6.10未満のバージョンが影響を受ける。攻撃元はネットワークで、特権不要かつ攻撃条件も低い。機密性と完全性への影響は低レベルだが、ユーザー情報漏洩やセッション乗っ取りのリスクがあり、早急なアップデートが推奨される。

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2024-37122として公開

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2...

Oxilab製WordPress用プラグイン「Accordion」2.3.5以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37122として公開され、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、高い特権レベルが必要だが攻撃条件の複雑さは低い。ユーザーは適切な対策の実施が求められる。

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2...

Oxilab製WordPress用プラグイン「Accordion」2.3.5以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37122として公開され、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、高い特権レベルが必要だが攻撃条件の複雑さは低い。ユーザーは適切な対策の実施が求められる。

ADTRANのsdg smartosにOSコマンドインジェクションの脆弱性、CVE-2024-39345として報告される

ADTRANのsdg smartosにOSコマンドインジェクションの脆弱性、CVE-2024-...

ADTRANのsdg smartosにOSコマンドインジェクションの脆弱性（CVE-2024-39345）が発見された。CVSS v3スコア7.2の重要な脆弱性で、sdg smartos 12.1.3.1未満のバージョンが影響を受ける。攻撃者は高い特権レベルで情報取得、改ざん、DoS攻撃を実行可能。ネットワーク管理者は最新のセキュリティパッチの適用と、システムの総合的なセキュリティ強化が求められる。

ADTRANのsdg smartosにOSコマンドインジェクションの脆弱性、CVE-2024-...

ADTRANのsdg smartosにOSコマンドインジェクションの脆弱性（CVE-2024-39345）が発見された。CVSS v3スコア7.2の重要な脆弱性で、sdg smartos 12.1.3.1未満のバージョンが影響を受ける。攻撃者は高い特権レベルで情報取得、改ざん、DoS攻撃を実行可能。ネットワーク管理者は最新のセキュリティパッチの適用と、システムの総合的なセキュリティ強化が求められる。

MicrosoftがWordの長文書要約機能を強化、Copilotで最大80,000語まで対応可能に

MicrosoftがWordの長文書要約機能を強化、Copilotで最大80,000語まで対応可能に

MicrosoftはWordの長文書要約機能を大幅に強化し、Copilotを使用して最大約80,000語までの文書を要約できるようになった。この機能強化により、ユーザーは従来の4倍以上の長さの文書を効率的に要約することが可能となり、長文のレポートや論文、マニュアルなどの理解と管理が容易になる。新機能はWord for the webをはじめ、主要なプラットフォームで利用可能となっている。

MicrosoftがWordの長文書要約機能を強化、Copilotで最大80,000語まで対応可能に

MicrosoftはWordの長文書要約機能を大幅に強化し、Copilotを使用して最大約80,000語までの文書を要約できるようになった。この機能強化により、ユーザーは従来の4倍以上の長さの文書を効率的に要約することが可能となり、長文のレポートや論文、マニュアルなどの理解と管理が容易になる。新機能はWord for the webをはじめ、主要なプラットフォームで利用可能となっている。

三井ショッピングパーク ららぽーと全23施設がSTAFF STARTを導入、約6万人のスタッフが情報発信可能に

三井ショッピングパーク ららぽーと全23施設がSTAFF STARTを導入、約6万人のスタッフ...

三井不動産商業マネジメントがスタッフDXアプリ「STAFF START」を導入し、ららぽーと等23施設の約6万人のスタッフがHELLO ROOMで情報発信可能になった。8月からは11施設でデジタルサイネージ配信も開始。さらに「スタフェス2024」の開催も決定し、ショップスタッフの活躍と顧客体験の向上を目指す。STAFF STARTの導入により、小売業のDX推進と競争力強化が期待される。

三井ショッピングパーク ららぽーと全23施設がSTAFF STARTを導入、約6万人のスタッフ...

三井不動産商業マネジメントがスタッフDXアプリ「STAFF START」を導入し、ららぽーと等23施設の約6万人のスタッフがHELLO ROOMで情報発信可能になった。8月からは11施設でデジタルサイネージ配信も開始。さらに「スタフェス2024」の開催も決定し、ショップスタッフの活躍と顧客体験の向上を目指す。STAFF STARTの導入により、小売業のDX推進と競争力強化が期待される。

テックタッチが大手企業向けオーダーメイドAIプラットフォーム「Techtouch AI」を発表、8月からリリースへ

テックタッチが大手企業向けオーダーメイドAIプラットフォーム「Techtouch AI」を発表...

テックタッチ株式会社が大手企業向けオーダーメイドAIプラットフォーム「Techtouch AI」を2024年8月1日からリリースすると発表した。AI機能とUI/UXを個社にカスタマイズし、ユーザーが適切な情報を呼び出せる機構を構築可能。営業、マーケティング、バックオフィス業務など幅広い領域でのAI活用を支援し、必要に応じてアプリケーション開発も行う。

テックタッチが大手企業向けオーダーメイドAIプラットフォーム「Techtouch AI」を発表...

テックタッチ株式会社が大手企業向けオーダーメイドAIプラットフォーム「Techtouch AI」を2024年8月1日からリリースすると発表した。AI機能とUI/UXを個社にカスタマイズし、ユーザーが適切な情報を呼び出せる機構を構築可能。営業、マーケティング、バックオフィス業務など幅広い領域でのAI活用を支援し、必要に応じてアプリケーション開発も行う。

EGセキュアソリューションズのクラウド型WAF売上292%増、初期費用無料キャンペーンでさらなる普及を目指す

EGセキュアソリューションズのクラウド型WAF売上292%増、初期費用無料キャンペーンでさらな...

EGセキュアソリューションズの純国産クラウド型WAF「SiteGuard Cloud Edition」の売上が前年同月比292%を達成。これを記念し、先着30社限定で初期費用無料キャンペーンを実施。国内WAF市場シェアNo.1の「SiteGuardシリーズ」のさらなる普及を目指す。Webアプリケーションの脆弱性対策として、官公庁から個人向けホスティングサービスまで幅広く導入されている。

EGセキュアソリューションズのクラウド型WAF売上292%増、初期費用無料キャンペーンでさらな...

EGセキュアソリューションズの純国産クラウド型WAF「SiteGuard Cloud Edition」の売上が前年同月比292%を達成。これを記念し、先着30社限定で初期費用無料キャンペーンを実施。国内WAF市場シェアNo.1の「SiteGuardシリーズ」のさらなる普及を目指す。Webアプリケーションの脆弱性対策として、官公庁から個人向けホスティングサービスまで幅広く導入されている。

ホロラボが3D Gaussian Splattingを用いたARアプリ「Spatial Curator」を開発、電通グループと地理空間連動NFTの実証実験を開始

ホロラボが3D Gaussian Splattingを用いたARアプリ「Spatial Cur...

ホロラボが開発したARアプリ「Spatial Curator」は、3D Gaussian Splatting技術を用いて作成された空間体験を現実世界に配置し、第三者による追体験を可能にする。電通グループの地理空間連動NFT技術と連携し、クリエイターへの自動報酬分配システムを実装。小中学生向けサマースクールでの実証実験を通じ、新たなUGCコンテンツ追体験市場の可能性を検証する。

ホロラボが3D Gaussian Splattingを用いたARアプリ「Spatial Cur...

ホロラボが開発したARアプリ「Spatial Curator」は、3D Gaussian Splatting技術を用いて作成された空間体験を現実世界に配置し、第三者による追体験を可能にする。電通グループの地理空間連動NFT技術と連携し、クリエイターへの自動報酬分配システムを実装。小中学生向けサマースクールでの実証実験を通じ、新たなUGCコンテンツ追体験市場の可能性を検証する。

ラキールがLaKeel DXに生成AI機能を追加、ローコード開発の革新的進化を実現

ラキールがLaKeel DXに生成AI機能を追加、ローコード開発の革新的進化を実現

株式会社ラキールは、ローコード開発プラットフォーム「LaKeel DX」に生成AIを組み込んだ新機能をリリースした。この新機能により、開発経験のない社員でもチャットの指示一つでシステム画面部品を瞬時に構築できるようになる。ビジネスロジックとのシームレスな連携も実現し、画面作成を通じてシステム全体の構築が可能に。企業のDX推進加速が期待される。

ラキールがLaKeel DXに生成AI機能を追加、ローコード開発の革新的進化を実現

株式会社ラキールは、ローコード開発プラットフォーム「LaKeel DX」に生成AIを組み込んだ新機能をリリースした。この新機能により、開発経験のない社員でもチャットの指示一つでシステム画面部品を瞬時に構築できるようになる。ビジネスロジックとのシームレスな連携も実現し、画面作成を通じてシステム全体の構築が可能に。企業のDX推進加速が期待される。

SUSTAINAMOTIONがAndroid OSタッチサイネージをリリース、GooglePlayストアからのアプリ利用が可能に

SUSTAINAMOTIONがAndroid OSタッチサイネージをリリース、GooglePl...

株式会社サムライソードのサイネージブランド「SUSTAINAMOTION」がAndroid OS内蔵タッチ式デジタルサイネージ『SUSTAINAMOTION Android』をリリースした。GMS対応でGoogle Playストアからアプリをダウンロード可能で、ARやメタバースまで対応。小型から大型まで様々なサイズを展開し、VESA規格対応で設置も自由自在。ユーザーの用途に合わせたマザーボードの選定も可能だ。

SUSTAINAMOTIONがAndroid OSタッチサイネージをリリース、GooglePl...

株式会社サムライソードのサイネージブランド「SUSTAINAMOTION」がAndroid OS内蔵タッチ式デジタルサイネージ『SUSTAINAMOTION Android』をリリースした。GMS対応でGoogle Playストアからアプリをダウンロード可能で、ARやメタバースまで対応。小型から大型まで様々なサイズを展開し、VESA規格対応で設置も自由自在。ユーザーの用途に合わせたマザーボードの選定も可能だ。

0x Consulting GroupがREVOXと提携、ブロックチェーンとAIの融合プラットフォームを日本市場で展開へ

0x Consulting GroupがREVOXと提携、ブロックチェーンとAIの融合プラット...

0x Consulting GroupがブロックチェーンとAIのプロダクト構築プラットフォーム「REVOX」と日本市場でのマーケティング独占契約を締結した。REVOXは、オンチェーンAIやWeb3 AIコンポーネントの開発に注力し、ブロックチェーンとAIの融合による革新的なアプリケーション開発を可能にする。この提携により、日本のWeb3エコシステムの発展と新たなイノベーションの創出が期待される。

0x Consulting GroupがREVOXと提携、ブロックチェーンとAIの融合プラット...

0x Consulting GroupがブロックチェーンとAIのプロダクト構築プラットフォーム「REVOX」と日本市場でのマーケティング独占契約を締結した。REVOXは、オンチェーンAIやWeb3 AIコンポーネントの開発に注力し、ブロックチェーンとAIの融合による革新的なアプリケーション開発を可能にする。この提携により、日本のWeb3エコシステムの発展と新たなイノベーションの創出が期待される。

Azure OpenAIがTeams統合機能のパブリックプレビューを開始、企業のAI活用に新たな可能性

Azure OpenAIがTeams統合機能のパブリックプレビューを開始、企業のAI活用に新た...

MicrosoftがAzure OpenAIの新機能「Deploy to a Teams app」オプションを発表。Azure OpenAI Studioで設計したカスタムAI体験をTeamsアプリとして展開可能に。企業データとの連携やAIモデルのグラウンディングにより、組織特有のコンテキストを理解したAI応答を実現。開発者はTeams AI libraryを活用し、LLMベースの対話型ボットを容易に構築できる。

Azure OpenAIがTeams統合機能のパブリックプレビューを開始、企業のAI活用に新た...

MicrosoftがAzure OpenAIの新機能「Deploy to a Teams app」オプションを発表。Azure OpenAI Studioで設計したカスタムAI体験をTeamsアプリとして展開可能に。企業データとの連携やAIモデルのグラウンディングにより、組織特有のコンテキストを理解したAI応答を実現。開発者はTeams AI libraryを活用し、LLMベースの対話型ボットを容易に構築できる。

Semantic Kernel for Java v1.2.0リリース、Java専用リポジトリの設立とAI開発環境の強化

Semantic Kernel for Java v1.2.0リリース、Java専用リポジトリ...

MicrosoftがSemantic Kernel for Java v1.2.0をリリースし、Java専用リポジトリを設立。image_urlコンテンツのサポート追加やGoogleのジェミニプラットフォーム対応など、新機能が多数導入された。実験的機能としてHugging Faceとベクトルストアデータベースのサポートも開始。Javaデベロッパー向けAI開発環境が大幅に強化され、AIアプリケーション開発の可能性が拡大。

Semantic Kernel for Java v1.2.0リリース、Java専用リポジトリ...

MicrosoftがSemantic Kernel for Java v1.2.0をリリースし、Java専用リポジトリを設立。image_urlコンテンツのサポート追加やGoogleのジェミニプラットフォーム対応など、新機能が多数導入された。実験的機能としてHugging Faceとベクトルストアデータベースのサポートも開始。Javaデベロッパー向けAI開発環境が大幅に強化され、AIアプリケーション開発の可能性が拡大。

Azure Toolkit for IntelliJがWorkload Profiles対応を追加、Java開発者のクラウドネイティブ開発を効率化

Azure Toolkit for IntelliJがWorkload Profiles対応を...

MicrosoftがAzure Toolkit for IntelliJ IDEAの最新アップデートを2024年6月に公開した。このアップデートでは、Azure Container Apps（ACA）におけるWorkload Profilesのサポートが追加され、Java開発者はIntelliJ IDEA内でコンテナアプリのリソース割り当てを柔軟に設定可能になった。これにより、クラウドネイティブアプリケーション開発の効率化と、リソース管理の最適化が実現。Java on ACAのサポート拡張によって、Azureでのアプリケーション展開がより効率的になることが期待される。

Azure Toolkit for IntelliJがWorkload Profiles対応を...

MicrosoftがAzure Toolkit for IntelliJ IDEAの最新アップデートを2024年6月に公開した。このアップデートでは、Azure Container Apps（ACA）におけるWorkload Profilesのサポートが追加され、Java開発者はIntelliJ IDEA内でコンテナアプリのリソース割り当てを柔軟に設定可能になった。これにより、クラウドネイティブアプリケーション開発の効率化と、リソース管理の最適化が実現。Java on ACAのサポート拡張によって、Azureでのアプリケーション展開がより効率的になることが期待される。

Windows 11 Build 26100.1297リリース、ロック画面やStart menuなど多数の機能を改善しユーザビリティが向上

Windows 11 Build 26100.1297リリース、ロック画面やStart men...

Microsoftが2024年7月25日にWindows 11 Build 26100.1297をRelease Previewチャンネルにリリース。ロック画面でのスポーツ・交通・金融情報の表示、Start menuの新アカウントマネージャー、File Explorerのブレッドクラム間ドラッグ＆ドロップ、Windows Shareの機能拡張など、多岐にわたる改善が行われた。ユーザーインターフェースと生産性の向上に焦点を当てた本アップデートにより、Windows 11の使い勝手が大幅に改善された。

Windows 11 Build 26100.1297リリース、ロック画面やStart men...

Microsoftが2024年7月25日にWindows 11 Build 26100.1297をRelease Previewチャンネルにリリース。ロック画面でのスポーツ・交通・金融情報の表示、Start menuの新アカウントマネージャー、File Explorerのブレッドクラム間ドラッグ＆ドロップ、Windows Shareの機能拡張など、多岐にわたる改善が行われた。ユーザーインターフェースと生産性の向上に焦点を当てた本アップデートにより、Windows 11の使い勝手が大幅に改善された。

Windows InsiderがAndroidスマホ連携機能を発表、File Explorerでの直接アクセスが可能に

Windows InsiderがAndroidスマホ連携機能を発表、File Explorer...

Windows Insider Programが、AndroidスマートフォンをWindows PCのFile Explorerで直接閲覧・操作できる新機能のロールアウトを開始した。Android 11以上のスマートフォンとWindows 11 PCが対象で、無線でのファイル閲覧、コピー、編集、削除が可能になる。ただし、削除されたファイルの保持期間や同期に関する既知の問題も存在し、今後のアップデートでの解決が期待される。

Windows InsiderがAndroidスマホ連携機能を発表、File Explorer...

Windows Insider Programが、AndroidスマートフォンをWindows PCのFile Explorerで直接閲覧・操作できる新機能のロールアウトを開始した。Android 11以上のスマートフォンとWindows 11 PCが対象で、無線でのファイル閲覧、コピー、編集、削除が可能になる。ただし、削除されたファイルの保持期間や同期に関する既知の問題も存在し、今後のアップデートでの解決が期待される。

MicrosoftがAzure AIの新機能を発表、Phi-3モデルの微調整機能追加とAIモデルカタログ拡充でAI開発を加速

MicrosoftがAzure AIの新機能を発表、Phi-3モデルの微調整機能追加とAIモデ...

MicrosoftがAzure AIプラットフォームの新機能を発表した。Phi-3モデルのサーバーレス微調整機能が追加され、開発者はクラウドとエッジシナリオに合わせてモデルをカスタマイズ可能になった。また、AIモデルカタログが拡充され、OpenAI、Meta、Mistralなど様々なプロバイダーから1,600以上のモデルが利用可能になった。これらの機能強化により、開発者はより柔軟かつ効率的にAIアプリケーションを構築・展開できるようになっている。

MicrosoftがAzure AIの新機能を発表、Phi-3モデルの微調整機能追加とAIモデ...

MicrosoftがAzure AIプラットフォームの新機能を発表した。Phi-3モデルのサーバーレス微調整機能が追加され、開発者はクラウドとエッジシナリオに合わせてモデルをカスタマイズ可能になった。また、AIモデルカタログが拡充され、OpenAI、Meta、Mistralなど様々なプロバイダーから1,600以上のモデルが利用可能になった。これらの機能強化により、開発者はより柔軟かつ効率的にAIアプリケーションを構築・展開できるようになっている。

XootiX製品に不正認証の脆弱性CVE-2024-5324、複数のWordPressプラグインに影響

XootiX製品に不正認証の脆弱性CVE-2024-5324、複数のWordPressプラグイ...

複数のXootiX製品にCVE-2024-5324として登録された不正な認証に関する脆弱性が発見された。Login/Signup PopupやSide Cart Woocommerceなど、WordPressプラグインを含む複数の製品が影響を受ける。CVSS v3スコアは8.8（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うことが推奨される。

XootiX製品に不正認証の脆弱性CVE-2024-5324、複数のWordPressプラグイ...

複数のXootiX製品にCVE-2024-5324として登録された不正な認証に関する脆弱性が発見された。Login/Signup PopupやSide Cart Woocommerceなど、WordPressプラグインを含む複数の製品が影響を受ける。CVSS v3スコアは8.8（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うことが推奨される。

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS基本値5.4の警告レベル

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...

WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...

WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。

WordPressのmagical addons for elementorにXSS脆弱性、CVE-2024-5161として特定される

WordPressのmagical addons for elementorにXSS脆弱性、C...

WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。

WordPressのmagical addons for elementorにXSS脆弱性、C...

WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。

web-shop-hostのWordPress用プラグインstartklar elmentor addonsにパストラバーサル脆弱性が発見、CVE-2024-5153として報告

web-shop-hostのWordPress用プラグインstartklar elmentor...

web-shop-hostが提供するWordPress用プラグイン「startklar elmentor addons」にパストラバーサルの脆弱性（CVE-2024-5153）が発見された。CVSS v3スコアは9.8（緊急）で、バージョン1.7.15以前が影響を受ける。攻撃者は特権なしで情報漏洩、改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、早急な対応が求められる。

web-shop-hostのWordPress用プラグインstartklar elmentor...

web-shop-hostが提供するWordPress用プラグイン「startklar elmentor addons」にパストラバーサルの脆弱性（CVE-2024-5153）が発見された。CVSS v3スコアは9.8（緊急）で、バージョン1.7.15以前が影響を受ける。攻撃者は特権なしで情報漏洩、改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、早急な対応が求められる。

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。

website content in page or postにXSS脆弱性、情報取得や改ざんのリスクが発生

website content in page or postにXSS脆弱性、情報取得や改ざん...

matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。

website content in page or postにXSS脆弱性、情報取得や改ざん...

matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
JLab初のタッチ＆スワイプ操作対応スポーツイヤホンJBUDS SPORT ANC 4を12,800円で発売、IP66防水防塵性能とノイズキャンセリング機能で使い勝手が向上
  • XEXEQ編集部
  • XEXEQ編集部
ピジョンクラウドのコネクト機能がASPICクラウドアワード2024でDX貢献賞を受賞、ノーコードによる業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
NXワンビシアーカイブズのWAN-RECORD PlusがASPICクラウドアワードで先進ビジネスモデル賞を受賞、DX推進基盤の実現に貢献
  • XEXEQ編集部
  • XEXEQ編集部
PBADAOと東急が渋谷で環境貢献型ポイントサービスを開始、歩行でカーボンクレジット創出へ
  • XEXEQ編集部
  • XEXEQ編集部
経理担当者の金銭管理実態調査、計画的な支出管理と職業病による正確性重視の傾向が明らかに
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がBIM利用技術者試験の実態解説ウェビナーを開催、建築業界のデジタル人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
DICが全方位マルチコプターHAGAMOSphereを開発、CES2025で革新的な機能とともに世界初公開へ
  • XEXEQ編集部
  • XEXEQ編集部
サイバーエージェントとPARTYが合弁会社を新たな細胞として始動、4つの主要サービスで企業の課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がRevitとDynamoの連携セミナーを無料配信、BIMオペレーターのスキルアップを支援
  • XEXEQ編集部
  • XEXEQ編集部
PELTECHが電動アシストクロスバイクTDA-207Zplus+を発売、USBポート搭載で利便性が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
光通信グループのHBDが起業家支援イベントを開催、ROXXの中嶋汰朗氏がSaaS成長戦略を講演
  • XEXEQ編集部
  • XEXEQ編集部
文化庁が日本遺産全104件のショートムービーを公開、インフルエンサーとのコラボで魅力を発信
  • XEXEQ編集部
  • XEXEQ編集部
日本広報教育センターがPRブレーンストーミング特別解説会を開催、広報実務者の効率的なスキル習得を支援
  • XEXEQ編集部
  • XEXEQ編集部
アイスマイリーが製造・物流DXウェビナーを開催、最新AI活用で属人化課題の解決を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ソリマチが会計王24シリーズを発売、電子帳簿保存法対応とAIメニュー搭載でDX化を加速
  • XEXEQ編集部
  • XEXEQ編集部
まくらるがオーダーメイド枕の調査結果を公開、認知度83.8%に対し利用率は7.8%と普及に課題
  • XEXEQ編集部
  • XEXEQ編集部
赤鹿地所が組織改革で離職率が12.6%から3.7%に改善、ワークライフバランス推進企業として認定取得
  • XEXEQ編集部
  • XEXEQ編集部
Deeper Japanがインバウンド向け伝統文化体験7商品を首都圏でリリース、職人との深い交流による本質的な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
enishがブロックチェーンゲームのリリース100日記念キャンペーンを開始、最大11万円分のアマギフなど7大特典を提供
  • XEXEQ編集部
  • XEXEQ編集部
BelkinがGaN搭載11-in-1 Proドックを発売、8K出力と3画面4K対応で作業効率が向上
  • XEXEQ編集部
  • XEXEQ編集部
Nozomi NetworksがEdgeTech+ 2024で講演、DX時代のOT環境におけるセキュリティ対策と事業継続について解説
  • XEXEQ編集部
  • XEXEQ編集部
sakamotocommonがGinza Sony Parkで初プログラムを開催、坂本龍一氏の遺産を次世代へと継承する取り組みが本格始動
  • XEXEQ編集部
  • XEXEQ編集部
AndTechがベイズ最適化のZoomウェビナーを開講、適応的実験計画の基礎から実践までを網羅的に解説
  • XEXEQ編集部
  • XEXEQ編集部
岡崎市内製造業2社がAUBAにて共創パートナー募集、製造業のデジタル化とイノベーション推進へ
  • XEXEQ編集部
  • XEXEQ編集部
ピースウィンズ・ジャパンと高知県が災害時連携協定を締結、医療支援船とヘリによる救助活動体制が強化
  • XEXEQ編集部
  • XEXEQ編集部
楽天とEarth hacksがデカボスコア付き商品の特設ページを公開、環境配慮型商品の選択促進へ向け新たな指標を導入
  • XEXEQ編集部
  • XEXEQ編集部
DJIが物流向けドローンFLYCART 30を発表、最大積載量30kgで物流困難エリアの課題解決へ向け無料セミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
食べチョク初のPBブランドVivid TABLEがecforceを導入、ECサイトの効率化と顧客体験向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
TASCAMのSonicviewシリーズとIF-ST2110がINTER BEE AWARDグランプリを受賞、放送局向け小型音声卓の進化が加速
  • XEXEQ編集部
  • XEXEQ編集部
流通科学大学が阪神・淡路大震災30年シンポジウムを2025年1月に開催、社会インフラとしての流通の役割を議論
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX