Tech Insights
Hubbleが法務DXウェビナーを開催、Amaziaの事例を基に契約業務の効率化手法を解説
株式会社Hubbleは2024年11月27日、株式会社Amazia経営管理部法務担当の菊池亜希子氏を招いたウェビナーを開催する。Slack×Hubbleを活用した契約業務の効率化事例を中心に、法務と事業部門の連携強化について解説。心理的安全性の高い企業風土を持つAmaziaの取り組みから、効果的な法務DXの実現方法を学ぶことができる。
Hubbleが法務DXウェビナーを開催、Amaziaの事例を基に契約業務の効率化手法を解説
株式会社Hubbleは2024年11月27日、株式会社Amazia経営管理部法務担当の菊池亜希子氏を招いたウェビナーを開催する。Slack×Hubbleを活用した契約業務の効率化事例を中心に、法務と事業部門の連携強化について解説。心理的安全性の高い企業風土を持つAmaziaの取り組みから、効果的な法務DXの実現方法を学ぶことができる。
KingstonがIntel 800シリーズチップセット対応のDDR5 CUDIMMモジュール...
Kingston TechnologyがIntel 800シリーズチップセット対応のKingston FURY Renegade DDR5 CUDIMMsを発表した。8400MT/秒のオーバークロック速度を実現し、24GBシングルモジュールと48GBデュアルチャンネルキットを展開。クロックドライバ搭載により高いシグナル・インテグリティを確保し、次世代のコンピューティング環境における高性能化に対応する。
KingstonがIntel 800シリーズチップセット対応のDDR5 CUDIMMモジュール...
Kingston TechnologyがIntel 800シリーズチップセット対応のKingston FURY Renegade DDR5 CUDIMMsを発表した。8400MT/秒のオーバークロック速度を実現し、24GBシングルモジュールと48GBデュアルチャンネルキットを展開。クロックドライバ搭載により高いシグナル・インテグリティを確保し、次世代のコンピューティング環境における高性能化に対応する。
TAKUMIモーターオイルが新サービス「モーターチェックアップ」を開始、エンジン診断が1滴で可能に
株式会社AKTジャパンが展開するTAKUMIモーターオイルは、ドイツ発の革新的なエンジン診断サービス「モーターチェックアップ」を開始した。エンジンオイル1滴で内部の摩耗状態や汚染度を分析可能で、従来は高額だったエンジン診断をリーズナブルな価格で提供する。TÜV認証の高精度分析技術により、手軽にエンジンの健康状態をチェックできるようになった。
TAKUMIモーターオイルが新サービス「モーターチェックアップ」を開始、エンジン診断が1滴で可能に
株式会社AKTジャパンが展開するTAKUMIモーターオイルは、ドイツ発の革新的なエンジン診断サービス「モーターチェックアップ」を開始した。エンジンオイル1滴で内部の摩耗状態や汚染度を分析可能で、従来は高額だったエンジン診断をリーズナブルな価格で提供する。TÜV認証の高精度分析技術により、手軽にエンジンの健康状態をチェックできるようになった。
リバスタがBuildee入退場管理アプリ顔レコをスマートフォンに対応、建設現場の入退場管理をよ...
株式会社リバスタが建設現場施工管理サービス「Buildee」の入退場管理アプリ「顔レコ」において、技能者向けスマートフォンアプリを開発しリリースした。QRコード読み取りと顔認証で簡単に入退場記録が可能になり、建設キャリアアップシステムとの自動連携機能も搭載。建設業界の担い手不足解消と業務効率化を推進する。
リバスタがBuildee入退場管理アプリ顔レコをスマートフォンに対応、建設現場の入退場管理をよ...
株式会社リバスタが建設現場施工管理サービス「Buildee」の入退場管理アプリ「顔レコ」において、技能者向けスマートフォンアプリを開発しリリースした。QRコード読み取りと顔認証で簡単に入退場記録が可能になり、建設キャリアアップシステムとの自動連携機能も搭載。建設業界の担い手不足解消と業務効率化を推進する。
グリーン・デスティネーションズ アワードで日本から4地域が受賞、持続可能な観光地としての評価が...
2024年のグリーン・デスティネーションズ アワードにおいて、岩手県釜石市がゴールド賞、愛媛県大洲市、香川県小豆島、岐阜県高山市の3地域がシルバー賞を獲得した。6つのセクション84項目の基準による厳格な審査を経て、持続可能な観光地としての評価を得た日本の受賞地域は、昨年のニセコ町と合わせて5地域となり、国際的な評価が着実に向上している。
グリーン・デスティネーションズ アワードで日本から4地域が受賞、持続可能な観光地としての評価が...
2024年のグリーン・デスティネーションズ アワードにおいて、岩手県釜石市がゴールド賞、愛媛県大洲市、香川県小豆島、岐阜県高山市の3地域がシルバー賞を獲得した。6つのセクション84項目の基準による厳格な審査を経て、持続可能な観光地としての評価を得た日本の受賞地域は、昨年のニセコ町と合わせて5地域となり、国際的な評価が着実に向上している。
EMEETがAirFlowとMeeting Capsule Pro Room Kitで国際的な...
EMEETのAirFlowオープンイヤーヘッドホンがグッドデザイン賞とZoom認証を獲得し、Meeting Capsule Pro Room KitがIDEA賞を受賞した。AirFlowは最先端技術と上品なデザインを融合させ、シチュエーショナル・アウェアネスと快適性を実現。Meeting Capsule Pro Room Kitはカメラ、スピーカー、マイクを統合したオールインワン設計で、効率的な会議環境を提供する。
EMEETがAirFlowとMeeting Capsule Pro Room Kitで国際的な...
EMEETのAirFlowオープンイヤーヘッドホンがグッドデザイン賞とZoom認証を獲得し、Meeting Capsule Pro Room KitがIDEA賞を受賞した。AirFlowは最先端技術と上品なデザインを融合させ、シチュエーショナル・アウェアネスと快適性を実現。Meeting Capsule Pro Room Kitはカメラ、スピーカー、マイクを統合したオールインワン設計で、効率的な会議環境を提供する。
HENNGEとリコージャパンが提携しHENNGE One for RICOHを開発、中小企業向...
HENNGE株式会社はリコージャパン株式会社との提携により、クラウドセキュリティサービス「HENNGE One for RICOH」の提供を開始した。20IDからの契約に対応し、シングルサインオンやアクセス制御、PPAP対策、誤送信対策などの機能を提供。リコージャパンによる構築支援・運用代行サービスも展開され、システム管理者の負担軽減を実現する。
HENNGEとリコージャパンが提携しHENNGE One for RICOHを開発、中小企業向...
HENNGE株式会社はリコージャパン株式会社との提携により、クラウドセキュリティサービス「HENNGE One for RICOH」の提供を開始した。20IDからの契約に対応し、シングルサインオンやアクセス制御、PPAP対策、誤送信対策などの機能を提供。リコージャパンによる構築支援・運用代行サービスも展開され、システム管理者の負担軽減を実現する。
Keeper SecurityがKeeperFillブラウザ拡張機能をアップデート、AIを活用...
Keeper SecurityがKeeperFillブラウザ拡張機能の新機能を発表。AIを活用したユーザー名やパスワード、パスキー、二要素認証コードの自動入力機能を実装。ランドスケープモードの追加やパスフレーズ生成機能との連携により、操作性とセキュリティ機能が強化された。Chrome、Firefox、Safari、Edgeなど主要ブラウザに対応し、認証情報の管理がより簡単になっている。
Keeper SecurityがKeeperFillブラウザ拡張機能をアップデート、AIを活用...
Keeper SecurityがKeeperFillブラウザ拡張機能の新機能を発表。AIを活用したユーザー名やパスワード、パスキー、二要素認証コードの自動入力機能を実装。ランドスケープモードの追加やパスフレーズ生成機能との連携により、操作性とセキュリティ機能が強化された。Chrome、Firefox、Safari、Edgeなど主要ブラウザに対応し、認証情報の管理がより簡単になっている。
ヤマモリ大山田工場が食品衛生優良施設表彰を受賞、FSSC22000認証による安全な製造体制が評価
ヤマモリ株式会社大山田工場が令和6年度食品衛生優良施設として表彰された。2013年のFSSC22000認証取得以降、HACCPに基づく徹底した安全管理を実施。液体小袋製品やスパウト付パウチ製品の製造では、自社開発設備による風味抽出技術と環境配慮型の生産体制を確立。食品安全と環境負荷低減の両立を実現している。
ヤマモリ大山田工場が食品衛生優良施設表彰を受賞、FSSC22000認証による安全な製造体制が評価
ヤマモリ株式会社大山田工場が令和6年度食品衛生優良施設として表彰された。2013年のFSSC22000認証取得以降、HACCPに基づく徹底した安全管理を実施。液体小袋製品やスパウト付パウチ製品の製造では、自社開発設備による風味抽出技術と環境配慮型の生産体制を確立。食品安全と環境負荷低減の両立を実現している。
DONUTSとみんなの銀行が基本合意書を締結、ミクチャでの金融サービス展開による新たな価値創造へ
株式会社DONUTSと株式会社みんなの銀行が金融を活用した価値共創にかかる基本合意書を締結。国内累計1,800万ユーザーを誇るライブ配信＆動画アプリ「ミクチャ」にみんなの銀行の金融機能・サービスを活用することで、暮らしと金融がシームレスに結びついた新たなサービス体験の提供を目指す。BaaS事業を通じた両社の協業により、ユーザーへの新たな価値提供が期待される。
DONUTSとみんなの銀行が基本合意書を締結、ミクチャでの金融サービス展開による新たな価値創造へ
株式会社DONUTSと株式会社みんなの銀行が金融を活用した価値共創にかかる基本合意書を締結。国内累計1,800万ユーザーを誇るライブ配信＆動画アプリ「ミクチャ」にみんなの銀行の金融機能・サービスを活用することで、暮らしと金融がシームレスに結びついた新たなサービス体験の提供を目指す。BaaS事業を通じた両社の協業により、ユーザーへの新たな価値提供が期待される。
各務原市とバイウィルがJ-クレジット創出で連携、公共施設LED化で地域脱炭素を推進
岐阜県各務原市は大垣共立銀行、バイウィルとJ-クレジット創出に係る連携協定を締結した。市内公共施設へのLED設備導入により生まれる環境価値をJ-クレジットとして活用し、地域内での経済循環を促進する。バイウィルにとって自治体を含む連携は12件目となり、クレジット創出から販売までをシームレスに支援することで、2050年カーボンニュートラルの実現を目指す。
各務原市とバイウィルがJ-クレジット創出で連携、公共施設LED化で地域脱炭素を推進
岐阜県各務原市は大垣共立銀行、バイウィルとJ-クレジット創出に係る連携協定を締結した。市内公共施設へのLED設備導入により生まれる環境価値をJ-クレジットとして活用し、地域内での経済循環を促進する。バイウィルにとって自治体を含む連携は12件目となり、クレジット創出から販売までをシームレスに支援することで、2050年カーボンニュートラルの実現を目指す。
三井不動産が冬季産業再生機構とJOCと連携し北海道美瑛町で植林研修活動を実施、環境保全の取り組...
三井不動産が冬季産業再生機構およびJOCと連携し、北海道美瑛町で植林研修活動を実施。約5,000haの森林で「植える」「育てる」「使う」の循環サイクルを確立し、SGEC認証とフォレストック協会認定を取得。年間21,315トンのCO2吸収に寄与する環境保全活動を展開。オリンピアン5名も参加し、環境問題とスポーツの関係性についても議論を深めている。
三井不動産が冬季産業再生機構とJOCと連携し北海道美瑛町で植林研修活動を実施、環境保全の取り組...
三井不動産が冬季産業再生機構およびJOCと連携し、北海道美瑛町で植林研修活動を実施。約5,000haの森林で「植える」「育てる」「使う」の循環サイクルを確立し、SGEC認証とフォレストック協会認定を取得。年間21,315トンのCO2吸収に寄与する環境保全活動を展開。オリンピアン5名も参加し、環境問題とスポーツの関係性についても議論を深めている。
PERSOL Global WorkforceがCultural Diversity Inde...
PERSOL Global Workforceは組織における文化的多様性への取り組みを評価する指標Cultural Diversity Indexの第1回でSILVER認証を取得した。外国人材に特化した人材サービスを提供し、複数言語でのサポートや異文化理解研修を実施。さらにWelcome Japan CxO Councilへの参画やシリア難民の就職支援など、難民・避難民の就労支援にも注力している。
PERSOL Global WorkforceがCultural Diversity Inde...
PERSOL Global Workforceは組織における文化的多様性への取り組みを評価する指標Cultural Diversity Indexの第1回でSILVER認証を取得した。外国人材に特化した人材サービスを提供し、複数言語でのサポートや異文化理解研修を実施。さらにWelcome Japan CxO Councilへの参画やシリア難民の就職支援など、難民・避難民の就労支援にも注力している。
FortiManagerに重大な脆弱性CVE-2024-47575を発見、認証バイパスによる任...
Fortinetは2024年10月23日、FortiManagerに存在する重大な脆弱性CVE-2024-47575を公表した。この脆弱性により攻撃者は認証なしで任意のコードを実行可能で、UNC5820という脅威集団による悪用も確認された。既に50台以上のデバイスが影響を受け、管理対象システムの設定データが抽出される被害が発生している。
FortiManagerに重大な脆弱性CVE-2024-47575を発見、認証バイパスによる任...
Fortinetは2024年10月23日、FortiManagerに存在する重大な脆弱性CVE-2024-47575を公表した。この脆弱性により攻撃者は認証なしで任意のコードを実行可能で、UNC5820という脅威集団による悪用も確認された。既に50台以上のデバイスが影響を受け、管理対象システムの設定データが抽出される被害が発生している。
MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...
MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。
MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...
MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。
国税庁がe-Taxのスマホ電子証明書対応を発表、2025年1月から確定申告の利便性が向上へ
国税庁は2025年1月からe-Taxの機能強化を実施し、スマホ電子証明書への対応を開始する。この対応により、マイナンバーカードをスマホで読み取る必要がなくなり、確定申告書の作成からe-Tax送信までがよりスムーズに行えるようになる。Android端末では既に対応準備が進められており、iOSについては2025年春以降に順次対応予定だ。
国税庁がe-Taxのスマホ電子証明書対応を発表、2025年1月から確定申告の利便性が向上へ
国税庁は2025年1月からe-Taxの機能強化を実施し、スマホ電子証明書への対応を開始する。この対応により、マイナンバーカードをスマホで読み取る必要がなくなり、確定申告書の作成からe-Tax送信までがよりスムーズに行えるようになる。Android端末では既に対応準備が進められており、iOSについては2025年春以降に順次対応予定だ。
AIガバナンス協会が一般社団法人化、産業横断的なAIガバナンスの社会実装を加速
AIガバナンス協会が2024年10月1日より任意団体から一般社団法人へ移行し、AIガバナンスの社会実装を加速する。約70社の会員企業を擁し、4つのワーキンググループを通じて活動を展開。AIガバナンス行動目標の策定やAIガバナンスナビの開発を通じて、AIの適切なリスク管理と価値最大化の両立を目指す。国内外のポリシーメーカーとの連携も強化し、政策提言も積極的に行う方針。
AIガバナンス協会が一般社団法人化、産業横断的なAIガバナンスの社会実装を加速
AIガバナンス協会が2024年10月1日より任意団体から一般社団法人へ移行し、AIガバナンスの社会実装を加速する。約70社の会員企業を擁し、4つのワーキンググループを通じて活動を展開。AIガバナンス行動目標の策定やAIガバナンスナビの開発を通じて、AIの適切なリスク管理と価値最大化の両立を目指す。国内外のポリシーメーカーとの連携も強化し、政策提言も積極的に行う方針。
AppleがPrivate Cloud Computeの新機能を公開、セキュリティ研究者向けに...
Appleは2024年10月23日、Private Cloud Compute（PCC）に関する新たな取り組みを発表した。セキュリティガイド、Virtual Research Environment、ソースコードを公開し、第三者による検証を促進。Apple Security Bountyプログラムも拡大し、最大100万ドルの報奨金を設定。PCCの透明性向上とプライバシー保護の強化を目指す。
AppleがPrivate Cloud Computeの新機能を公開、セキュリティ研究者向けに...
Appleは2024年10月23日、Private Cloud Compute（PCC）に関する新たな取り組みを発表した。セキュリティガイド、Virtual Research Environment、ソースコードを公開し、第三者による検証を促進。Apple Security Bountyプログラムも拡大し、最大100万ドルの報奨金を設定。PCCの透明性向上とプライバシー保護の強化を目指す。
GUGAが生成AI人材認定カードを提供開始、NFCで学習歴の可視化とスキルレベルの証明が簡単に
一般社団法人生成AI活用普及協会は2024年10月24日、生成AIに関するリテラシーやスキルを持つ人材を可視化する生成AI人材認定カードの提供を開始した。NFCを採用したクレジットカードサイズの認定カードで、国際技術標準規格に準拠したオープンバッジによる学習歴の証明が可能となり、就職・転職時における生成AI活用レベルの証明を容易にする。
GUGAが生成AI人材認定カードを提供開始、NFCで学習歴の可視化とスキルレベルの証明が簡単に
一般社団法人生成AI活用普及協会は2024年10月24日、生成AIに関するリテラシーやスキルを持つ人材を可視化する生成AI人材認定カードの提供を開始した。NFCを採用したクレジットカードサイズの認定カードで、国際技術標準規格に準拠したオープンバッジによる学習歴の証明が可能となり、就職・転職時における生成AI活用レベルの証明を容易にする。
TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...
株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA～Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。
TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...
株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA～Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。
PayPayアプリがPayPayカードの情報確認機能を実装、カード番号やセキュリティコードが最...
PayPayカード株式会社とPayPay株式会社は2024年10月より、PayPayアプリのホーム画面でPayPayカードの情報確認機能を提供開始した。カード番号やセキュリティコードを最短4秒で確認可能になり、不正発生率も業界平均の3分の1以下を実現。PCI DSS準拠の環境で安全性を確保しながら、オンラインショッピング時の利便性を大幅に向上させている。
PayPayアプリがPayPayカードの情報確認機能を実装、カード番号やセキュリティコードが最...
PayPayカード株式会社とPayPay株式会社は2024年10月より、PayPayアプリのホーム画面でPayPayカードの情報確認機能を提供開始した。カード番号やセキュリティコードを最短4秒で確認可能になり、不正発生率も業界平均の3分の1以下を実現。PCI DSS準拠の環境で安全性を確保しながら、オンラインショッピング時の利便性を大幅に向上させている。
サインタイムが電子署名ソリューションを強化、業界最速の署名完了とセキュリティ機能の実装で業務効...
サインタイム株式会社は電子署名ソリューションに新機能を追加し、SMS利用時の平均署名完了時間を28分以内に短縮した。Google Authenticatorによる二要素認証やフィッシング詐欺対策機能を実装し、セキュリティを強化。さらにAPIアクセス提供やアラート機能、署名権限の委任機能など、業務効率を高める機能も充実させている。
サインタイムが電子署名ソリューションを強化、業界最速の署名完了とセキュリティ機能の実装で業務効...
サインタイム株式会社は電子署名ソリューションに新機能を追加し、SMS利用時の平均署名完了時間を28分以内に短縮した。Google Authenticatorによる二要素認証やフィッシング詐欺対策機能を実装し、セキュリティを強化。さらにAPIアクセス提供やアラート機能、署名権限の委任機能など、業務効率を高める機能も充実させている。
京王電鉄が全駅でタッチ決済とQRコード乗車サービスを開始、観光客と沿線住民の利便性向上へ
京王電鉄は2024年11月6日から、全駅でタッチ決済対応カードとQRコードを活用した新乗車サービスの実証実験を開始する。Visa、JCB、American Expressなど主要な決済ブランドに対応し、クレジット、デビット、プリペイドカードでの乗車が可能になる。また、京王線・井の頭線一日乗車券のQR企画券も新たに提供され、観光客や沿線住民の利便性向上を目指す。
京王電鉄が全駅でタッチ決済とQRコード乗車サービスを開始、観光客と沿線住民の利便性向上へ
京王電鉄は2024年11月6日から、全駅でタッチ決済対応カードとQRコードを活用した新乗車サービスの実証実験を開始する。Visa、JCB、American Expressなど主要な決済ブランドに対応し、クレジット、デビット、プリペイドカードでの乗車が可能になる。また、京王線・井の頭線一日乗車券のQR企画券も新たに提供され、観光客や沿線住民の利便性向上を目指す。
Metaが顔認証技術を活用した詐欺対策を開始、著名人なりすまし広告の検出とアカウント復旧に新機...
Metaは詐欺対策の強化を目的として、顔認証技術を活用した新たな取り組みを2024年10月24日より開始した。著名人のなりすまし広告を検出するため、広告に含まれる顔とプロフィール写真を比較し、一致した場合はブロックする仕組みを導入。また、セルフィー動画による本人確認機能も実装され、アカウント復旧時の利便性と安全性が向上する。
Metaが顔認証技術を活用した詐欺対策を開始、著名人なりすまし広告の検出とアカウント復旧に新機...
Metaは詐欺対策の強化を目的として、顔認証技術を活用した新たな取り組みを2024年10月24日より開始した。著名人のなりすまし広告を検出するため、広告に含まれる顔とプロフィール写真を比較し、一致した場合はブロックする仕組みを導入。また、セルフィー動画による本人確認機能も実装され、アカウント復旧時の利便性と安全性が向上する。
三井不動産レジデンシャルらが総武線沿線最大級の複合開発プロジェクトを始動、全674戸の大規模タ...
総武線沿線最大級となる約3.7haの街「リーフシティ市川」内で、三井不動産レジデンシャル、野村不動産、三菱地所レジデンスによる29階建て674戸の大規模タワーマンション「リーフシティ市川 ザ・タワー」の第一期販売が2024年11月2日より開始される。2026年12月下旬竣工予定で、商業施設や中央広場、運動場など多彩な都市機能を備えた複合開発となっている。
三井不動産レジデンシャルらが総武線沿線最大級の複合開発プロジェクトを始動、全674戸の大規模タ...
総武線沿線最大級となる約3.7haの街「リーフシティ市川」内で、三井不動産レジデンシャル、野村不動産、三菱地所レジデンスによる29階建て674戸の大規模タワーマンション「リーフシティ市川 ザ・タワー」の第一期販売が2024年11月2日より開始される。2026年12月下旬竣工予定で、商業施設や中央広場、運動場など多彩な都市機能を備えた複合開発となっている。
【CVE-2024-42420】シャープと東芝テック製複合機に複数の脆弱性、認証機構の迂回やク...
シャープおよび東芝テック製の複合機において、認証処理の不備やクロスサイトスクリプティングなど複数の深刻な脆弱性が発見された。最も深刻な脆弱性はCVE-2024-47406で、認証機構の迂回が可能となっている。対策として、ファームウェアのアップデートやネットワーク保護、パスワード管理の徹底が推奨されている。企業の情報セキュリティに重大な影響を及ぼす可能性があり、早急な対応が必要だ。
【CVE-2024-42420】シャープと東芝テック製複合機に複数の脆弱性、認証機構の迂回やク...
シャープおよび東芝テック製の複合機において、認証処理の不備やクロスサイトスクリプティングなど複数の深刻な脆弱性が発見された。最も深刻な脆弱性はCVE-2024-47406で、認証機構の迂回が可能となっている。対策として、ファームウェアのアップデートやネットワーク保護、パスワード管理の徹底が推奨されている。企業の情報セキュリティに重大な影響を及ぼす可能性があり、早急な対応が必要だ。
GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...
GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。
GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...
GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。
【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...
Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。
【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...
Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。
【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...
Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。
【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...
Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。
【CVE-2024-21191】Oracle Fusion MiddlewareのFMW Co...
Oracle Fusion MiddlewareのOracle Enterprise Manager Fusion Middleware Control 12.2.1.4.0において、FMW Control Pluginに関する重要な脆弱性が発見された。CVE-2024-21191として識別されたこの脆弱性は、CVSS v3基本値7.6の重要度で、リモート認証ユーザーによる情報取得と改ざんのリスクがある。オラクルは正式な対策としてCritical Patch Updateを公開している。
【CVE-2024-21191】Oracle Fusion MiddlewareのFMW Co...
Oracle Fusion MiddlewareのOracle Enterprise Manager Fusion Middleware Control 12.2.1.4.0において、FMW Control Pluginに関する重要な脆弱性が発見された。CVE-2024-21191として識別されたこの脆弱性は、CVSS v3基本値7.6の重要度で、リモート認証ユーザーによる情報取得と改ざんのリスクがある。オラクルは正式な対策としてCritical Patch Updateを公開している。