Tech Insights
【CVE-2024-34727】GoogleのAndroidに古典的バッファオーバーフローの脆...
GoogleのAndroidに重大な脆弱性CVE-2024-34727が発見された。Android 12.0から14.0に影響し、CVSSスコア7.5の古典的バッファオーバーフローの脆弱性だ。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-34727】GoogleのAndroidに古典的バッファオーバーフローの脆...
GoogleのAndroidに重大な脆弱性CVE-2024-34727が発見された。Android 12.0から14.0に影響し、CVSSスコア7.5の古典的バッファオーバーフローの脆弱性だ。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
terminalfourにサーバサイドリクエストフォージェリの脆弱性、CVSS基本値6.5の警...
terminalfour 8.3.19未満にサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、攻撃条件が比較的容易なこの脆弱性は、情報漏洩のリスクが高い。ベンダーが提供するパッチの適用が推奨されており、Webアプリケーションセキュリティの重要性を再認識させる事例となっている。
terminalfourにサーバサイドリクエストフォージェリの脆弱性、CVSS基本値6.5の警...
terminalfour 8.3.19未満にサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、攻撃条件が比較的容易なこの脆弱性は、情報漏洩のリスクが高い。ベンダーが提供するパッチの適用が推奨されており、Webアプリケーションセキュリティの重要性を再認識させる事例となっている。
GoogleがMeet Add-ons SDKを一般公開、ミーティング中のアプリ利用が可能に
GoogleはGoogle Meet Add-ons SDKをウェブ向けに一般公開した。このSDKにより、開発者はアプリをMeetにiframeで組み込み、ユーザーはミーティング中にアプリと直接インタラクションできる。メインステージとサイドパネルの2つの表示オプションを提供し、ホワイトボードやノート取り、データ共有などの機能を実現。Google Workspace Marketplaceを通じて提供され、管理者による制御も可能。
GoogleがMeet Add-ons SDKを一般公開、ミーティング中のアプリ利用が可能に
GoogleはGoogle Meet Add-ons SDKをウェブ向けに一般公開した。このSDKにより、開発者はアプリをMeetにiframeで組み込み、ユーザーはミーティング中にアプリと直接インタラクションできる。メインステージとサイドパネルの2つの表示オプションを提供し、ホワイトボードやノート取り、データ共有などの機能を実現。Google Workspace Marketplaceを通じて提供され、管理者による制御も可能。
【CVE-2023-5222】Vitogate 300に複数の脆弱性、産業用制御システムのセキ...
Viessmann Climate Solutions SEのVitogate 300に複数の深刻な脆弱性が発見された。ハードコードされた認証情報、強制ブラウジング、コマンドインジェクションの3種類の脆弱性が確認され、Web管理インターフェースへの不正アクセスや任意のコマンド実行のリスクがある。開発者はアップデートを提供し、ユーザーに迅速な適用を呼びかけている。
【CVE-2023-5222】Vitogate 300に複数の脆弱性、産業用制御システムのセキ...
Viessmann Climate Solutions SEのVitogate 300に複数の深刻な脆弱性が発見された。ハードコードされた認証情報、強制ブラウジング、コマンドインジェクションの3種類の脆弱性が確認され、Web管理インターフェースへの不正アクセスや任意のコマンド実行のリスクがある。開発者はアップデートを提供し、ユーザーに迅速な適用を呼びかけている。
Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクで緊急アップデートを推奨
Intelが複数の製品に影響を与える脆弱性情報を公開した。INTEL-SA-00926、INTEL-SA-01071、INTEL-SA-01097、INTEL-SA-01103の4つのアドバイザリで報告され、権限昇格、DoS攻撃、情報漏えいのリスクがある。影響を受ける製品は多岐にわたり、最新版へのアップデートが推奨されている。特にIntel RAID Web Console Softwareは使用停止が求められている。
Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクで緊急アップデートを推奨
Intelが複数の製品に影響を与える脆弱性情報を公開した。INTEL-SA-00926、INTEL-SA-01071、INTEL-SA-01097、INTEL-SA-01103の4つのアドバイザリで報告され、権限昇格、DoS攻撃、情報漏えいのリスクがある。影響を受ける製品は多岐にわたり、最新版へのアップデートが推奨されている。特にIntel RAID Web Console Softwareは使用停止が求められている。
QtがVisual Studio Code向け拡張機能「Qt All Extensions P...
フィンランドのQt Groupが2024年9月10日、Visual Studio Code向けの拡張機能「Qt All Extensions Pack」v1.0をリリースした。この拡張機能はQMLのシンタックスハイライトやコード補完、Qt固有のC++型デバッグ機能を提供し、Qt 6プロジェクトの開発効率を向上させる。Qt Language Serverを活用し、古いQt 6バージョンのプロジェクトにも対応している。
QtがVisual Studio Code向け拡張機能「Qt All Extensions P...
フィンランドのQt Groupが2024年9月10日、Visual Studio Code向けの拡張機能「Qt All Extensions Pack」v1.0をリリースした。この拡張機能はQMLのシンタックスハイライトやコード補完、Qt固有のC++型デバッグ機能を提供し、Qt 6プロジェクトの開発効率を向上させる。Qt Language Serverを活用し、古いQt 6バージョンのプロジェクトにも対応している。
Microsoft Loopがファイルアップロード機能を追加、Word、Excel、Power...
Microsoft Loopワークスペースに新たにファイルアップロード機能が追加された。Word、PowerPoint、Excel、PDFファイルのアップロードに対応し、OneDrive for Businessと連携してファイル管理を効率化。チーム間のコラボレーションを促進し、プロジェクト管理や知識共有の効率を大幅に向上させる新機能となっている。
Microsoft Loopがファイルアップロード機能を追加、Word、Excel、Power...
Microsoft Loopワークスペースに新たにファイルアップロード機能が追加された。Word、PowerPoint、Excel、PDFファイルのアップロードに対応し、OneDrive for Businessと連携してファイル管理を効率化。チーム間のコラボレーションを促進し、プロジェクト管理や知識共有の効率を大幅に向上させる新機能となっている。
（有）サイトー企画が秀丸スパムフィルター for Becky! v1.34を公開、送信者ドメイ...
（有）サイトー企画が2024年9月10日に公開した秀丸スパムフィルター for Becky! v1.34は、送信者ドメイン認証フィルターの追加や偽装URL対策の強化など、重要な機能更新を含む。Becky! Internet Mailユーザーのセキュリティ向上に貢献し、迷惑メール対策の新たな選択肢となる可能性が高い。
（有）サイトー企画が秀丸スパムフィルター for Becky! v1.34を公開、送信者ドメイ...
（有）サイトー企画が2024年9月10日に公開した秀丸スパムフィルター for Becky! v1.34は、送信者ドメイン認証フィルターの追加や偽装URL対策の強化など、重要な機能更新を含む。Becky! Internet Mailユーザーのセキュリティ向上に貢献し、迷惑メール対策の新たな選択肢となる可能性が高い。
Oracle VM VirtualBox 7.1.0公開、新GUIとOCI統合強化でユーザビリ...
米Oracleが仮想化ソフトウェア「Oracle VM VirtualBox 7.1.0」を公開。新GUIの導入やOCI統合の強化、IPv6対応の新NATエンジン、Wayland対応など多数の新機能を搭載。ユーザビリティとクラウド親和性が大幅に向上し、現代のIT環境に適応した仮想化ソリューションとしての進化を遂げている。
Oracle VM VirtualBox 7.1.0公開、新GUIとOCI統合強化でユーザビリ...
米Oracleが仮想化ソフトウェア「Oracle VM VirtualBox 7.1.0」を公開。新GUIの導入やOCI統合の強化、IPv6対応の新NATエンジン、Wayland対応など多数の新機能を搭載。ユーザビリティとクラウド親和性が大幅に向上し、現代のIT環境に適応した仮想化ソリューションとしての進化を遂げている。
furariがマスターラリーシステムをリリース、複数スタンプラリーの連携で集客効果を最大化
株式会社ワンズが開発したデジタルスタンプラリーシステム「furari」に、複数イベントを連携させる「マスターラリーシステム」が登場。異なる時期や場所のスタンプラリーを一つの大きなイベントとして楽しめる革新的な機能で、参加者データの統合や効果的な通知機能により、地域活性化や集客効果の最大化を実現する。
furariがマスターラリーシステムをリリース、複数スタンプラリーの連携で集客効果を最大化
株式会社ワンズが開発したデジタルスタンプラリーシステム「furari」に、複数イベントを連携させる「マスターラリーシステム」が登場。異なる時期や場所のスタンプラリーを一つの大きなイベントとして楽しめる革新的な機能で、参加者データの統合や効果的な通知機能により、地域活性化や集客効果の最大化を実現する。
サンステラがPhrozen 3Dプリンターの販売を開始、産業用途向け高機能材料で市場拡大を狙う
株式会社サンステラがPhrozenブランドの3Dプリンター販売を開始。産業用途にも使用可能な高機能材料をラインナップし、LCAM製品のソリューションを強化。Sonic Mini 8K Sから大型のSonic Mega 8K V2まで、幅広い製品を提供。スライスソフトのポイントをまとめた冊子同梱で初心者にも配慮。日本の3Dプリンティング市場に新たな選択肢をもたらす。
サンステラがPhrozen 3Dプリンターの販売を開始、産業用途向け高機能材料で市場拡大を狙う
株式会社サンステラがPhrozenブランドの3Dプリンター販売を開始。産業用途にも使用可能な高機能材料をラインナップし、LCAM製品のソリューションを強化。Sonic Mini 8K Sから大型のSonic Mega 8K V2まで、幅広い製品を提供。スライスソフトのポイントをまとめた冊子同梱で初心者にも配慮。日本の3Dプリンティング市場に新たな選択肢をもたらす。
TIMEWELLが奥能登で被災地研修を提供、Meiji Seika ファルマ社員が珠洲市と健康...
株式会社TIMEWELLが奥能登地域で被災地研修を実施。Meiji Seika ファルマ社員7名が参加し、輪島市視察後、珠洲市職員と健康分野での支援を議論。現地の深刻な被害状況を目の当たりにし、未来を見据えた復興支援の重要性を認識。持続的な信頼関係構築と継続的な協議による具体的支援策の検討に合意。
TIMEWELLが奥能登で被災地研修を提供、Meiji Seika ファルマ社員が珠洲市と健康...
株式会社TIMEWELLが奥能登地域で被災地研修を実施。Meiji Seika ファルマ社員7名が参加し、輪島市視察後、珠洲市職員と健康分野での支援を議論。現地の深刻な被害状況を目の当たりにし、未来を見据えた復興支援の重要性を認識。持続的な信頼関係構築と継続的な協議による具体的支援策の検討に合意。
ダイワボウ情報システムがCopilotハンズオン講座を開始、中堅中小企業のDX推進と生成AI活...
ダイワボウ情報システム株式会社が「さわって理解する Copilot for Microsoft 365 ハンズオン基礎講座」を開始。中堅中小企業向けに生成AI技術の導入と活用を支援し、業務効率化と生産性向上を促進。講座ではCopilotの基礎から実践的な操作まで幅広く学べ、Microsoft 365アプリでの具体的な利用方法を習得可能。日本市場のDX推進に貢献することを目指す。
ダイワボウ情報システムがCopilotハンズオン講座を開始、中堅中小企業のDX推進と生成AI活...
ダイワボウ情報システム株式会社が「さわって理解する Copilot for Microsoft 365 ハンズオン基礎講座」を開始。中堅中小企業向けに生成AI技術の導入と活用を支援し、業務効率化と生産性向上を促進。講座ではCopilotの基礎から実践的な操作まで幅広く学べ、Microsoft 365アプリでの具体的な利用方法を習得可能。日本市場のDX推進に貢献することを目指す。
シャープがLINC Biz emmにHAZARD Busterオプションを追加、モバイル端末か...
シャープが「LINC Biz emm」に『HAZARD Buster オプション』を追加。モバイル端末からのスピーディーな業務報告や情報共有を実現し、位置情報を活用した視覚的な情報管理が可能に。災害時の安否確認機能も搭載し、業務効率化とリスク管理を同時に強化。企業のDX推進を総合的に支援する新たなソリューションとして注目される。
シャープがLINC Biz emmにHAZARD Busterオプションを追加、モバイル端末か...
シャープが「LINC Biz emm」に『HAZARD Buster オプション』を追加。モバイル端末からのスピーディーな業務報告や情報共有を実現し、位置情報を活用した視覚的な情報管理が可能に。災害時の安否確認機能も搭載し、業務効率化とリスク管理を同時に強化。企業のDX推進を総合的に支援する新たなソリューションとして注目される。
三信電気主催ウェビナーでプロディライトのクラウドPBX「INNOVERA」を紹介、電話業務のD...
三信電気が2024年9月13日にウェビナーを開催し、プロディライトのクラウドPBX「INNOVERA」を紹介する。INNOVERAはスマートフォンやPCで会社の電話番号の発着信が可能な国産クラウドPBXで、電話業務のDX化による働き方改革や業務効率化の促進が期待される。ウェビナーでは電話システムのクラウド管理や柔軟なコミュニケーションの実現について解説する予定だ。
三信電気主催ウェビナーでプロディライトのクラウドPBX「INNOVERA」を紹介、電話業務のD...
三信電気が2024年9月13日にウェビナーを開催し、プロディライトのクラウドPBX「INNOVERA」を紹介する。INNOVERAはスマートフォンやPCで会社の電話番号の発着信が可能な国産クラウドPBXで、電話業務のDX化による働き方改革や業務効率化の促進が期待される。ウェビナーでは電話システムのクラウド管理や柔軟なコミュニケーションの実現について解説する予定だ。
デジタル・ナレッジがAI教育セミナーを開催、ChatGPTから教育活用"EdGPT"への進展を解説
デジタル・ナレッジが10月11日に「ChatGPTから教育活用"EdGPT"への進展」セミナーを開催。秋葉原会場とオンラインのハイブリッド形式で、AIの教育活用について生成AI体験を交えて解説。最新の教育テクノロジ動向、ChatGPTの教育利用、生成AI技術を活用した教育アプリなどを紹介。参加者には「教育×生成AI早わかりブック」をプレゼント。
デジタル・ナレッジがAI教育セミナーを開催、ChatGPTから教育活用"EdGPT"への進展を解説
デジタル・ナレッジが10月11日に「ChatGPTから教育活用"EdGPT"への進展」セミナーを開催。秋葉原会場とオンラインのハイブリッド形式で、AIの教育活用について生成AI体験を交えて解説。最新の教育テクノロジ動向、ChatGPTの教育利用、生成AI技術を活用した教育アプリなどを紹介。参加者には「教育×生成AI早わかりブック」をプレゼント。
soeasy buddyがAI自動翻訳機能を搭載、外国人材と日本人従業員のコミュニケーションが円滑に
株式会社soeasydが特定技能の外国人材向けアプリ「soeasy buddy for 特定技能」にAI自動翻訳機能を追加。約50か国語に対応し、ボタン一つで投稿やコメントを自動翻訳。言語の壁を超えた相互理解を促進し、外国人材が安心して働ける環境づくりをサポート。職場でのミスコミュニケーション解消と組織風土の改善に貢献することが期待される。
soeasy buddyがAI自動翻訳機能を搭載、外国人材と日本人従業員のコミュニケーションが円滑に
株式会社soeasydが特定技能の外国人材向けアプリ「soeasy buddy for 特定技能」にAI自動翻訳機能を追加。約50か国語に対応し、ボタン一つで投稿やコメントを自動翻訳。言語の壁を超えた相互理解を促進し、外国人材が安心して働ける環境づくりをサポート。職場でのミスコミュニケーション解消と組織風土の改善に貢献することが期待される。
GAIN Summit 2024開幕、エヌビディアとSDAIAがアラビア語LLM開発で提携、A...
サウジアラビアのリヤドでGAIN Summit 2024が開幕。エヌビディアとSDAIAがアラビア語LLMモデルALLaMの開発で提携。OECDとSDAIAがAIインシデント監視の覚書を締結。ユネスコとSDAIAがAI倫理研究機関ICAIREをカテゴリー2センターに分類。国際的なAI開発協力とガバナンス強化に向けた重要な一歩となる。
GAIN Summit 2024開幕、エヌビディアとSDAIAがアラビア語LLM開発で提携、A...
サウジアラビアのリヤドでGAIN Summit 2024が開幕。エヌビディアとSDAIAがアラビア語LLMモデルALLaMの開発で提携。OECDとSDAIAがAIインシデント監視の覚書を締結。ユネスコとSDAIAがAI倫理研究機関ICAIREをカテゴリー2センターに分類。国際的なAI開発協力とガバナンス強化に向けた重要な一歩となる。
シースリーレーヴがAWSペネトレーションテストサービスを開始、クラウドセキュリティの強化に貢献
シースリーレーヴ株式会社が2024年9月11日、AWS環境のセキュリティ脆弱性を徹底的に検査し強化するAWSペネトレーションテストサービスを開始した。世界30ヶ国以上から選りすぐりの1000名超のホワイトハッカーの中から、15年以上の経験を持つ国内在住のセキュリティ専門家によるチーム構成が特徴。高品質低価格で企業のニーズに合わせたカスタマイズが可能。
シースリーレーヴがAWSペネトレーションテストサービスを開始、クラウドセキュリティの強化に貢献
シースリーレーヴ株式会社が2024年9月11日、AWS環境のセキュリティ脆弱性を徹底的に検査し強化するAWSペネトレーションテストサービスを開始した。世界30ヶ国以上から選りすぐりの1000名超のホワイトハッカーの中から、15年以上の経験を持つ国内在住のセキュリティ専門家によるチーム構成が特徴。高品質低価格で企業のニーズに合わせたカスタマイズが可能。
【CVE-2024-37172】SAP S4COREに認証欠如の脆弱性、情報漏洩とDoSのリス...
SAP S4CORE 107および108に認証欠如の脆弱性（CVE-2024-37172）が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、早急なパッチ適用が推奨される。この事例はERPシステムのセキュリティ設計の重要性を再認識させ、多層的認証や最小権限原則の徹底が求められる。
【CVE-2024-37172】SAP S4COREに認証欠如の脆弱性、情報漏洩とDoSのリス...
SAP S4CORE 107および108に認証欠如の脆弱性（CVE-2024-37172）が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、早急なパッチ適用が推奨される。この事例はERPシステムのセキュリティ設計の重要性を再認識させ、多層的認証や最小権限原則の徹底が求められる。
【CVE-2024-8555】clinic's patient management syst...
oretnom23のclinic's patient management system 2.0にオープンリダイレクトの脆弱性（CVE-2024-8555）が発見された。CVSS v3深刻度基本値6.1の警告レベルで、情報漏洩や改ざんのリスクがある。医療システムのセキュリティ強化の重要性が再認識され、業界全体でのセキュリティ意識向上が求められる。
【CVE-2024-8555】clinic's patient management syst...
oretnom23のclinic's patient management system 2.0にオープンリダイレクトの脆弱性（CVE-2024-8555）が発見された。CVSS v3深刻度基本値6.1の警告レベルで、情報漏洩や改ざんのリスクがある。医療システムのセキュリティ強化の重要性が再認識され、業界全体でのセキュリティ意識向上が求められる。
【CVE-2024-29014】SonicWALLのNetExtenderに深刻な脆弱性、コー...
SonicWALLのWindows用VPNクライアントソフトウェアNetExtenderにコードインジェクションの脆弱性（CVE-2024-29014）が発見された。CVSS v3スコア8.8の重要度で、NetExtender 10.2.341未満のバージョンが影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。
【CVE-2024-29014】SonicWALLのNetExtenderに深刻な脆弱性、コー...
SonicWALLのWindows用VPNクライアントソフトウェアNetExtenderにコードインジェクションの脆弱性（CVE-2024-29014）が発見された。CVSS v3スコア8.8の重要度で、NetExtender 10.2.341未満のバージョンが影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。
シーメンスのSINEMA Remote Connect Clientに脆弱性、ログファイルから...
シーメンス社のSINEMA Remote Connect Clientにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-42344）が発見された。CVSSv3による深刻度は5.5（警告）で、SINEMA Remote Connect Client 3.2未満のバージョンが影響を受ける。ユーザーは速やかなアップデートが推奨される。この脆弱性は産業用制御システムのセキュリティに重要な課題を提起している。
シーメンスのSINEMA Remote Connect Clientに脆弱性、ログファイルから...
シーメンス社のSINEMA Remote Connect Clientにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-42344）が発見された。CVSSv3による深刻度は5.5（警告）で、SINEMA Remote Connect Client 3.2未満のバージョンが影響を受ける。ユーザーは速やかなアップデートが推奨される。この脆弱性は産業用制御システムのセキュリティに重要な課題を提起している。
【CVE-2024-8569】fabianrosのhospital management sy...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性（CVE-2024-8569）が発見された。CVSS v3で9.8（緊急）と評価され、情報の不正取得や改ざん、DoS攻撃の可能性がある。医療情報の機密性を脅かす重大な問題であり、早急な対策が求められている。
【CVE-2024-8569】fabianrosのhospital management sy...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性（CVE-2024-8569）が発見された。CVSS v3で9.8（緊急）と評価され、情報の不正取得や改ざん、DoS攻撃の可能性がある。医療情報の機密性を脅かす重大な問題であり、早急な対策が求められている。
【CVE-2024-8554】oretnom23のclinic's patient manag...
oretnom23が開発したclinic's patient management system 2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8554として識別されたこの脆弱性は、CVSS v3で5.4（警告）と評価されており、医療情報セキュリティの重要性を再認識させる結果となった。システム管理者は早急な対策が求められる。
【CVE-2024-8554】oretnom23のclinic's patient manag...
oretnom23が開発したclinic's patient management system 2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8554として識別されたこの脆弱性は、CVSS v3で5.4（警告）と評価されており、医療情報セキュリティの重要性を再認識させる結果となった。システム管理者は早急な対策が求められる。
【CVE-2024-40628】FIT2CLOUDのjumpserverにパストラバーサルの脆...
FIT2CLOUDのjumpserver 3.0.0以上3.10.12未満にパストラバーサルの脆弱性が発見された。CVSS v3基本値9.1の緊急度で、攻撃条件が容易なため早急な対応が必要。情報漏洩や改ざんのリスクが高く、適切なパッチ適用が推奨される。CVE-2024-40628として識別されており、組織のセキュリティ体制の見直しも重要だ。
【CVE-2024-40628】FIT2CLOUDのjumpserverにパストラバーサルの脆...
FIT2CLOUDのjumpserver 3.0.0以上3.10.12未満にパストラバーサルの脆弱性が発見された。CVSS v3基本値9.1の緊急度で、攻撃条件が容易なため早急な対応が必要。情報漏洩や改ざんのリスクが高く、適切なパッチ適用が推奨される。CVE-2024-40628として識別されており、組織のセキュリティ体制の見直しも重要だ。
Veeva SystemsがVault CRMに新機能「Service Center」を追加、...
Veeva Systemsは、ライフサイエンス業界向け次世代CRM「Veeva Vault CRM」に新機能「Service Center」を追加した。インサイドセールスやコンタクトセンター、ハイブリッド型MR向けに、医療従事者とのエンゲージメントをサポートする。Microsoft365との統合やVault CRM Suite内の他機能との連携により、顧客中心のアプローチを実現する統合プラットフォームとしての機能を強化している。
Veeva SystemsがVault CRMに新機能「Service Center」を追加、...
Veeva Systemsは、ライフサイエンス業界向け次世代CRM「Veeva Vault CRM」に新機能「Service Center」を追加した。インサイドセールスやコンタクトセンター、ハイブリッド型MR向けに、医療従事者とのエンゲージメントをサポートする。Microsoft365との統合やVault CRM Suite内の他機能との連携により、顧客中心のアプローチを実現する統合プラットフォームとしての機能を強化している。
【CVE-2024-38493】Broadcomのsymantec privileged ac...
BroadcomのSymantec PAM（バージョン4.1.0-4.1.7）にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-38493として識別されるこの脆弱性は、CVSSv3スコア6.1の警告レベル。攻撃者による情報の不正取得や改ざんのリスクがあり、ユーザーは至急対策を講じる必要がある。Broadcomは詳細情報と対策指示を公開している。
【CVE-2024-38493】Broadcomのsymantec privileged ac...
BroadcomのSymantec PAM（バージョン4.1.0-4.1.7）にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-38493として識別されるこの脆弱性は、CVSSv3スコア6.1の警告レベル。攻撃者による情報の不正取得や改ざんのリスクがあり、ユーザーは至急対策を講じる必要がある。Broadcomは詳細情報と対策指示を公開している。
【CVE-2024-29178】Apache Software Foundationのstre...
Apache Software Foundationのstreampark 2.1.4未満にコードインジェクションの脆弱性が発見された。CVE-2024-29178として識別され、CVSS v3基本値8.8の重要度。情報取得・改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、システム管理者は速やかにパッチ適用を検討すべきだ。
【CVE-2024-29178】Apache Software Foundationのstre...
Apache Software Foundationのstreampark 2.1.4未満にコードインジェクションの脆弱性が発見された。CVE-2024-29178として識別され、CVSS v3基本値8.8の重要度。情報取得・改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、システム管理者は速やかにパッチ適用を検討すべきだ。
【CVE-2024-40690】IBMのInfoSphere Information Serv...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-40690として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかに対策を適用することが推奨される。
【CVE-2024-40690】IBMのInfoSphere Information Serv...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-40690として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかに対策を適用することが推奨される。