Tech Insights

【CVE-2024-49509】InDesign DesktopのID19.5以前にヒープベースバッファオーバーフローの脆弱性、任意のコード実行が可能に

【CVE-2024-49509】InDesign DesktopのID19.5以前にヒープベー...

AdobeのInDesign Desktop ID18.5.3およびID19.5以前のバージョンにおいて、ヒープベースバッファオーバーフローの脆弱性が発見された。悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題で、CVSSスコアは7.8と高く評価されている。この脆弱性は現在のユーザー権限でコードが実行される可能性があり、早急な対応が必要とされている。

【CVE-2024-49509】InDesign DesktopのID19.5以前にヒープベー...

AdobeのInDesign Desktop ID18.5.3およびID19.5以前のバージョンにおいて、ヒープベースバッファオーバーフローの脆弱性が発見された。悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題で、CVSSスコアは7.8と高く評価されている。この脆弱性は現在のユーザー権限でコードが実行される可能性があり、早急な対応が必要とされている。

【CVE-2024-6985】lollms-webuiにパストラバーサル脆弱性が発見、任意のフォルダ読み取りが可能に

【CVE-2024-6985】lollms-webuiにパストラバーサル脆弱性が発見、任意のフ...

parisneo/lollms-webuiのapi open_personality_folder endpointにパストラバーサル脆弱性が発見された。この脆弱性はpersonality_folderパラメータの不適切な処理により、攻撃者が被害者のコンピュータ上の任意のフォルダを読み取ることを可能にする。CVSSスコアは4.4で中程度の深刻度と評価され、バージョン5.9.0より前のバージョンが影響を受ける。

【CVE-2024-6985】lollms-webuiにパストラバーサル脆弱性が発見、任意のフ...

parisneo/lollms-webuiのapi open_personality_folder endpointにパストラバーサル脆弱性が発見された。この脆弱性はpersonality_folderパラメータの不適切な処理により、攻撃者が被害者のコンピュータ上の任意のフォルダを読み取ることを可能にする。CVSSスコアは4.4で中程度の深刻度と評価され、バージョン5.9.0より前のバージョンが影響を受ける。

【CVE-2024-52358】Responsive Addons for Elementorにクロスサイトスクリプティングの脆弱性、バージョン1.6.0で修正完了

【CVE-2024-52358】Responsive Addons for Elementor...

CyberchimpsのWordPressプラグインResponsive Addons for Elementorにおいて、DOM-Based XSSの脆弱性が発見された。バージョン1.5.4以前が影響を受け、CVSSスコア6.5の中程度の深刻度と評価される。この脆弱性はWebページ生成時の入力の不適切な無害化処理に起因し、バージョン1.6.0で修正が完了している。

【CVE-2024-52358】Responsive Addons for Elementor...

CyberchimpsのWordPressプラグインResponsive Addons for Elementorにおいて、DOM-Based XSSの脆弱性が発見された。バージョン1.5.4以前が影響を受け、CVSSスコア6.5の中程度の深刻度と評価される。この脆弱性はWebページ生成時の入力の不適切な無害化処理に起因し、バージョン1.6.0で修正が完了している。

【CVE-2024-52356】The Pack Elementor addons 2.1.0にXSS脆弱性が発見、早急なアップデートが必要に

【CVE-2024-52356】The Pack Elementor addons 2.1.0...

WordPressプラグインThe Pack Elementor addonsにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-52356として識別されるこの脆弱性は、CVSSスコア6.5のMediumレベルと評価され、バージョン2.1.0以前のすべてのバージョンが影響を受ける。機密性、整合性、可用性すべてに影響を与える可能性があり、バージョン2.1.1への早急なアップデートが推奨されている。

【CVE-2024-52356】The Pack Elementor addons 2.1.0...

WordPressプラグインThe Pack Elementor addonsにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-52356として識別されるこの脆弱性は、CVSSスコア6.5のMediumレベルと評価され、バージョン2.1.0以前のすべてのバージョンが影響を受ける。機密性、整合性、可用性すべてに影響を与える可能性があり、バージョン2.1.1への早急なアップデートが推奨されている。

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証済み攻撃者によるJavaScriptコード実行の危険性

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証...

SiemensのOZW672とOZW772のユーザーアカウントタブにストアドXSS脆弱性が発見された。V5.2未満の全バージョンが影響を受け、認証済みリモート攻撃者による任意のJavaScriptコードの実行が可能となっている。CVSSスコアはv3.1で6.8(Medium)、v4.0で8.2(High)と評価され、高権限ユーザーへの攻撃リスクが指摘されている。

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証...

SiemensのOZW672とOZW772のユーザーアカウントタブにストアドXSS脆弱性が発見された。V5.2未満の全バージョンが影響を受け、認証済みリモート攻撃者による任意のJavaScriptコードの実行が可能となっている。CVSSスコアはv3.1で6.8(Medium)、v4.0で8.2(High)と評価され、高権限ユーザーへの攻撃リスクが指摘されている。

CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを初開催、アジア太平洋地域のクラウドネイティブ技術の普及を加速

CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...

Cloud Native Computing Foundation(CNCF)は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。

CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...

Cloud Native Computing Foundation(CNCF)は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。

Leaning TechnologiesがWebVM 2.0を公開、ブラウザ上でLinuxデスクトップ環境の完全実行が可能に

Leaning TechnologiesがWebVM 2.0を公開、ブラウザ上でLinuxデス...

Leaning Technologiesは、WebブラウザでLinux環境を実行できる仮想マシンWebVMの新バージョンWebVM 2.0を公開した。WebAssemblyベースの仮想化エンジンCheerpXとストリーミングディスクバックエンドにより、1GB以上のルートファイルシステムをサポートし、XorgとLinuxデスクトップ環境の完全な実行を実現。教育機関や企業での活用が期待される。

Leaning TechnologiesがWebVM 2.0を公開、ブラウザ上でLinuxデス...

Leaning Technologiesは、WebブラウザでLinux環境を実行できる仮想マシンWebVMの新バージョンWebVM 2.0を公開した。WebAssemblyベースの仮想化エンジンCheerpXとストリーミングディスクバックエンドにより、1GB以上のルートファイルシステムをサポートし、XorgとLinuxデスクトップ環境の完全な実行を実現。教育機関や企業での活用が期待される。

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成が可能に

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...

GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...

GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。

JIPテクノサイエンスがFEM解析結果AR表示アプリJTSTARをリリース、建設分野の構造解析が効率化へ

JIPテクノサイエンスがFEM解析結果AR表示アプリJTSTARをリリース、建設分野の構造解析...

JIPテクノサイエンスは構造解析システムDIANAのFEM解析結果をAR技術で可視化するiPadアプリケーションJTSTARを2024年10月11日に発表した。このアプリケーションは解析結果と実験結果のリアルタイム比較を可能にし、試験体内部のひび割れや鉄筋応力、破壊モードの観察を実現。多様な簡単表示機能により建設・工学分野における構造解析の効率化と精度向上に貢献するだろう。

JIPテクノサイエンスがFEM解析結果AR表示アプリJTSTARをリリース、建設分野の構造解析...

JIPテクノサイエンスは構造解析システムDIANAのFEM解析結果をAR技術で可視化するiPadアプリケーションJTSTARを2024年10月11日に発表した。このアプリケーションは解析結果と実験結果のリアルタイム比較を可能にし、試験体内部のひび割れや鉄筋応力、破壊モードの観察を実現。多様な簡単表示機能により建設・工学分野における構造解析の効率化と精度向上に貢献するだろう。

日本IBMがFinOps Foundation Japan Chapterに参加、クラウドコスト管理の最適化とビジネス価値の最大化を推進

日本IBMがFinOps Foundation Japan Chapterに参加、クラウドコス...

日本IBMはFinOps Foundation Japan Chapterに参加し、クラウドコスト管理能力の向上を目指す。Cloudability、Turbonomic、Kubecost、Nordcloudなどの製品・サービスを提供し、マルチクラウド環境での効果的なコスト管理と運用の最適化を実現。AIを活用した運用効率化や、リアルタイムのコスト分析ダッシュボードの導入支援にも注力している。

日本IBMがFinOps Foundation Japan Chapterに参加、クラウドコス...

日本IBMはFinOps Foundation Japan Chapterに参加し、クラウドコスト管理能力の向上を目指す。Cloudability、Turbonomic、Kubecost、Nordcloudなどの製品・サービスを提供し、マルチクラウド環境での効果的なコスト管理と運用の最適化を実現。AIを活用した運用効率化や、リアルタイムのコスト分析ダッシュボードの導入支援にも注力している。

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

伊藤忠グループのBelongがAI Hackathon with Google Cloudでベスト・オブ・リテールを受賞。Gemini、Cloud Run、Programmable Search Engineを活用した商品情報収集の自動化エージェントアプリ「b-moz」を開発し、90~95%の精度での情報収集を実現。従来3日かかっていた作業を約1日に短縮し、業務効率の大幅な改善を達成した。

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

伊藤忠グループのBelongがAI Hackathon with Google Cloudでベスト・オブ・リテールを受賞。Gemini、Cloud Run、Programmable Search Engineを活用した商品情報収集の自動化エージェントアプリ「b-moz」を開発し、90~95%の精度での情報収集を実現。従来3日かかっていた作業を約1日に短縮し、業務効率の大幅な改善を達成した。

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペレーター支援を強化

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペ...

株式会社クウゼンが対話デザインプラットフォーム「クウゼン」のAPIを活用し、最短1か月での生成AIアプリケーション開発を可能にする機能をリリース。子会社アルファコムの有人チャットシステム「M-Talk」に実装され、回答推奨機能や応対要約機能などを提供。企業のマーケティング効果最大化と業務効率化を支援し、累計導入社数は550社を突破している。

クウゼンがAPIを活用した生成AIアプリケーション開発機能をリリース、M-Talkに実装しオペ...

株式会社クウゼンが対話デザインプラットフォーム「クウゼン」のAPIを活用し、最短1か月での生成AIアプリケーション開発を可能にする機能をリリース。子会社アルファコムの有人チャットシステム「M-Talk」に実装され、回答推奨機能や応対要約機能などを提供。企業のマーケティング効果最大化と業務効率化を支援し、累計導入社数は550社を突破している。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの習得と就職支援を提供

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素化を実現

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...

AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...

AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環境が大幅に改善

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環...

フルノシステムズの無線LANアクセスポイントACERAと無線ネットワーク管理システムUNIFASが湘南学園に導入された。2023年4月から運用を開始し、約120台のアクセスポイントで学園内の通信環境を整備。2024年4月からは小学校4年生以上の児童生徒が一人一台学習用端末を使用可能になり、教育ICTの基盤が強化された。

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環...

フルノシステムズの無線LANアクセスポイントACERAと無線ネットワーク管理システムUNIFASが湘南学園に導入された。2023年4月から運用を開始し、約120台のアクセスポイントで学園内の通信環境を整備。2024年4月からは小学校4年生以上の児童生徒が一人一台学習用端末を使用可能になり、教育ICTの基盤が強化された。

G-genがFUKUOKA DIGITAL BOOST 2024に出展、Google WorkspaceとAppSheetによるDX推進を提案

G-genがFUKUOKA DIGITAL BOOST 2024に出展、Google Work...

株式会社G-genが2024年11月26日開催のFUKUOKA DIGITAL BOOST 2024に出展する。アクロス福岡で開催される本イベントでは、DX・営業支援・顧客管理をテーマに、Google WorkspaceとAppSheetの活用事例を紹介。ブース出展とセミナー登壇を通じて、今すぐ実践できるDXや働き方改革について具体的な解説を行う予定だ。

G-genがFUKUOKA DIGITAL BOOST 2024に出展、Google Work...

株式会社G-genが2024年11月26日開催のFUKUOKA DIGITAL BOOST 2024に出展する。アクロス福岡で開催される本イベントでは、DX・営業支援・顧客管理をテーマに、Google WorkspaceとAppSheetの活用事例を紹介。ブース出展とセミナー登壇を通じて、今すぐ実践できるDXや働き方改革について具体的な解説を行う予定だ。

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクは半導体向け計測・検査装置メーカーのユニティSCを買収し、半導体製造向けの計測ソリューションを強化する。2025年にはディスプレイソリューション部門を「オプトロニクス」に改称し、光技術を活用した電子デバイスやシステムの再構築に注力する。買収したユニティSCはAIやHPC、HBM関連のヘテロジニアスインテグレーション技術に強みを持ち、約160名の従業員を擁する。

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクは半導体向け計測・検査装置メーカーのユニティSCを買収し、半導体製造向けの計測ソリューションを強化する。2025年にはディスプレイソリューション部門を「オプトロニクス」に改称し、光技術を活用した電子デバイスやシステムの再構築に注力する。買収したユニティSCはAIやHPC、HBM関連のヘテロジニアスインテグレーション技術に強みを持ち、約160名の従業員を擁する。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケーションの開発効率が向上へ

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

【CVE-2024-50228】Linuxカーネルのshmem_getattr()でデータ競合を修正、システムの安定性が向上

【CVE-2024-50228】Linuxカーネルのshmem_getattr()でデータ競合...

Linuxカーネルの開発チームが、shmem_getattr()関数におけるデータ競合の脆弱性を修正。KCSANテストにより、generic_fillattrとinode_set_ctime_currentの間でデータ競合が発生していることが判明。inode_lock_shared()とinode_unlock_shared()による保護機能を実装し、システムの安全性を確保。この問題は【CVE-2024-50228】として特定されている。

【CVE-2024-50228】Linuxカーネルのshmem_getattr()でデータ競合...

Linuxカーネルの開発チームが、shmem_getattr()関数におけるデータ競合の脆弱性を修正。KCSANテストにより、generic_fillattrとinode_set_ctime_currentの間でデータ競合が発生していることが判明。inode_lock_shared()とinode_unlock_shared()による保護機能を実装し、システムの安全性を確保。この問題は【CVE-2024-50228】として特定されている。

【CVE-2024-50089】Linuxカーネルのunicode処理に重要な脆弱性修正、複数バージョンに影響

【CVE-2024-50089】Linuxカーネルのunicode処理に重要な脆弱性修正、複数...

Linuxカーネルコミュニティが重要な脆弱性【CVE-2024-50089】の修正をリリース。unicodeのignorable code pointsに関する特別処理を簡略化し、自己分解とケースフォールディングに統一。この変更は5.4系から6.12-rc3までの広範なバージョンに影響を与え、各バージョン向けに修正パッチが提供された。コードの複雑性低減とセキュリティ向上が期待される。

【CVE-2024-50089】Linuxカーネルのunicode処理に重要な脆弱性修正、複数...

Linuxカーネルコミュニティが重要な脆弱性【CVE-2024-50089】の修正をリリース。unicodeのignorable code pointsに関する特別処理を簡略化し、自己分解とケースフォールディングに統一。この変更は5.4系から6.12-rc3までの広範なバージョンに影響を与え、各バージョン向けに修正パッチが提供された。コードの複雑性低減とセキュリティ向上が期待される。

【CVE-2024-47331】WordPress用Multi Step for Contact Formに深刻な脆弱性、即時アップデートが必要に

【CVE-2024-47331】WordPress用Multi Step for Contac...

WordPressプラグインMulti Step for Contact Form 2.7.7以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア9.3のクリティカルな脆弱性として評価され、認証不要で攻撃可能な状態であることから、影響を受けるバージョンを使用しているユーザーは速やかなアップデートが推奨される。すでにバージョン2.7.8で修正済みとなっている。

【CVE-2024-47331】WordPress用Multi Step for Contac...

WordPressプラグインMulti Step for Contact Form 2.7.7以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア9.3のクリティカルな脆弱性として評価され、認証不要で攻撃可能な状態であることから、影響を受けるバージョンを使用しているユーザーは速やかなアップデートが推奨される。すでにバージョン2.7.8で修正済みとなっている。

【CVE-2024-11097】Student Record Management System 1.0に無限ループの脆弱性、教育現場のシステム運用に影響

【CVE-2024-11097】Student Record Management Syste...

SourceCodester Student Record Management System 1.0のMain Menuコンポーネントに無限ループの脆弱性が発見された。CVE-2024-11097として識別されるこの脆弱性は、CVSSスコア4.8でMedium評価とされており、ローカル環境での攻撃が可能。既にexploitが公開されており、教育機関での学生情報管理に支障をきたす可能性があるため、早急な対応が求められる。

【CVE-2024-11097】Student Record Management Syste...

SourceCodester Student Record Management System 1.0のMain Menuコンポーネントに無限ループの脆弱性が発見された。CVE-2024-11097として識別されるこの脆弱性は、CVSSスコア4.8でMedium評価とされており、ローカル環境での攻撃が可能。既にexploitが公開されており、教育機関での学生情報管理に支障をきたす可能性があるため、早急な対応が求められる。

BoomiとSunBridge Partnersが合弁会社Boomi Japan株式会社を設立、河野英太郎氏が代表取締役社長CEOに就任しiPaaSソリューション展開を加速

BoomiとSunBridge Partnersが合弁会社Boomi Japan株式会社を設立...

インテリジェントインテグレーションとオートメーションのリーダーBoomiは、SunBridge Partnersからの戦略的投資を受け、2024年11月8日に合弁会社Boomi Japan株式会社を設立した。代表取締役社長CEOには20年以上のコンサルティング経験を持つ河野英太郎氏が就任。日本市場でのiPaaSソリューション展開を強化し、AI機能を活用した統合プラットフォームの提供を通じて事業成長を目指す。

BoomiとSunBridge Partnersが合弁会社Boomi Japan株式会社を設立...

インテリジェントインテグレーションとオートメーションのリーダーBoomiは、SunBridge Partnersからの戦略的投資を受け、2024年11月8日に合弁会社Boomi Japan株式会社を設立した。代表取締役社長CEOには20年以上のコンサルティング経験を持つ河野英太郎氏が就任。日本市場でのiPaaSソリューション展開を強化し、AI機能を活用した統合プラットフォームの提供を通じて事業成長を目指す。

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性、プライベートチャンネルの情報漏洩のリスクに

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性...

Mattermost社が複数バージョンにおける認証の脆弱性【CVE-2024-42000】を公開。ReadGroups権限を持つユーザーやシステムマネージャーが、アクセス権のないプライベートチャンネルの詳細情報を閲覧可能な状態となっていた。CVSSスコアは2.7(Low)と評価されており、9.10.3、9.11.2、9.5.10、10.0.1への更新で対応が可能となっている。

【CVE-2024-42000】Mattermost 9.10.x-10.0.0で認証の脆弱性...

Mattermost社が複数バージョンにおける認証の脆弱性【CVE-2024-42000】を公開。ReadGroups権限を持つユーザーやシステムマネージャーが、アクセス権のないプライベートチャンネルの詳細情報を閲覧可能な状態となっていた。CVSSスコアは2.7(Low)と評価されており、9.10.3、9.11.2、9.5.10、10.0.1への更新で対応が可能となっている。

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに深刻な脆弱性、認証済みユーザーによる不正アクセスのリスクが浮上

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに...

SAPは2024年10月8日、SAP BusinessObjects Business Intelligence Platform(Web Intelligence)において重大な脆弱性を公開した。認証済みユーザーが特別に細工されたリクエストを送信することで、サービスをホストしているマシンから任意のファイルをダウンロードできる問題が発見され、CVSS v3.1で7.7(High)と評価された。影響を受けるバージョンはENTERPRISE 420、430、2025、およびENTERPRISECLIENTTOOLS 420。

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに...

SAPは2024年10月8日、SAP BusinessObjects Business Intelligence Platform(Web Intelligence)において重大な脆弱性を公開した。認証済みユーザーが特別に細工されたリクエストを送信することで、サービスをホストしているマシンから任意のファイルをダウンロードできる問題が発見され、CVSS v3.1で7.7(High)と評価された。影響を受けるバージョンはENTERPRISE 420、430、2025、およびENTERPRISECLIENTTOOLS 420。

【CVE-2024-11074】itsourcecode Tailoring Management System 1.0にSQLインジェクションの脆弱性、複数パラメータに影響

【CVE-2024-11074】itsourcecode Tailoring Manageme...

VulDBが2024年11月11日に公開したitsourcecode Tailoring Management System 1.0の脆弱性情報によると、/incadd.phpファイル内の複数パラメータにSQLインジェクションの脆弱性が存在する。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能な状態。既に脆弱性の詳細が公開されており、早急な対応が求められる事態となっている。

【CVE-2024-11074】itsourcecode Tailoring Manageme...

VulDBが2024年11月11日に公開したitsourcecode Tailoring Management System 1.0の脆弱性情報によると、/incadd.phpファイル内の複数パラメータにSQLインジェクションの脆弱性が存在する。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能な状態。既に脆弱性の詳細が公開されており、早急な対応が求められる事態となっている。

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者による任意のコード実行が可能に

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者に...

Siemens社のSINEC INSにおいて、SFTPベースのファイルアップロードおよびダウンロードに関するパストラバーサル脆弱性が発見された。V1.0 SP2 Update 3未満の全バージョンが影響を受け、認証済みのリモート攻撃者による任意のコード実行が可能となる。CVSS v3.1で9.9、CVSS v4.0で9.4のCriticalレベルに分類されており、早急な対応が求められている。

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者に...

Siemens社のSINEC INSにおいて、SFTPベースのファイルアップロードおよびダウンロードに関するパストラバーサル脆弱性が発見された。V1.0 SP2 Update 3未満の全バージョンが影響を受け、認証済みのリモート攻撃者による任意のコード実行が可能となる。CVSS v3.1で9.9、CVSS v4.0で9.4のCriticalレベルに分類されており、早急な対応が求められている。

【CVE-2024-10672】Multiple Page Generator Plugin – MPGに認証済みディレクトリトラバーサルの脆弱性、早急な更新が必要に

【CVE-2024-10672】Multiple Page Generator Plugin ...

WordfenceはWordPress用プラグインMultiple Page Generator Plugin – MPGにおいて、バージョン4.0.2以前に認証済みディレクトリトラバーサルによる任意のファイル削除の脆弱性が存在することを公開した。エディターレベル以上の権限を持つ攻撃者がサーバー上の特定のファイルを削除できる可能性があり、早急な対応が必要となっている。

【CVE-2024-10672】Multiple Page Generator Plugin ...

WordfenceはWordPress用プラグインMultiple Page Generator Plugin – MPGにおいて、バージョン4.0.2以前に認証済みディレクトリトラバーサルによる任意のファイル削除の脆弱性が存在することを公開した。エディターレベル以上の権限を持つ攻撃者がサーバー上の特定のファイルを削除できる可能性があり、早急な対応が必要となっている。

【CVE-2024-25431】wasm-micro-runtimeに特権昇格の脆弱性、深刻度8.8のリスクで早急な対応が必要に

【CVE-2024-25431】wasm-micro-runtimeに特権昇格の脆弱性、深刻度...

bytecodealliance wasm-micro-runtimeのv.b3f728c以前のバージョンに特権昇格の脆弱性が発見された。check_was_abi_compatibility関数に対する細工されたファイルを通じて攻撃が可能で、CVSS評価は8.8(High)と高い深刻度が付与されている。CWE-125として分類され、自動化された攻撃の可能性も指摘されており、早急な対応が推奨される。

【CVE-2024-25431】wasm-micro-runtimeに特権昇格の脆弱性、深刻度...

bytecodealliance wasm-micro-runtimeのv.b3f728c以前のバージョンに特権昇格の脆弱性が発見された。check_was_abi_compatibility関数に対する細工されたファイルを通じて攻撃が可能で、CVSS評価は8.8(High)と高い深刻度が付与されている。CWE-125として分類され、自動化された攻撃の可能性も指摘されており、早急な対応が推奨される。

【CVE-2024-45309】OneDev 11.0.9未満に認証回避の脆弱性、未認証ユーザーによる情報漏洩のリスクに警戒

【CVE-2024-45309】OneDev 11.0.9未満に認証回避の脆弱性、未認証ユーザ...

GitサーバーとCI/CD機能を提供するOneDevにおいて、バージョン11.0.9未満に深刻な認証回避の脆弱性が発見された。未認証ユーザーによる任意のファイル読み取りが可能となる問題が確認されており、CVSSスコア8.7(HIGH)と高い危険性が指摘されている。開発チームは直ちにバージョン11.0.9で修正を実施したが、早急なアップデートの適用が推奨される。

【CVE-2024-45309】OneDev 11.0.9未満に認証回避の脆弱性、未認証ユーザ...

GitサーバーとCI/CD機能を提供するOneDevにおいて、バージョン11.0.9未満に深刻な認証回避の脆弱性が発見された。未認証ユーザーによる任意のファイル読み取りが可能となる問題が確認されており、CVSSスコア8.7(HIGH)と高い危険性が指摘されている。開発チームは直ちにバージョン11.0.9で修正を実施したが、早急なアップデートの適用が推奨される。

HOT TOPICS