Tech Insights
【CVE-2024-42793】lopalopa music management syste...
lopalopa社のmusic management system 1.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-42793として識別されるこの脆弱性は、CVSS v3基本値8.0の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低いため、ユーザーは迅速な対応が求められる。
【CVE-2024-42793】lopalopa music management syste...
lopalopa社のmusic management system 1.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-42793として識別されるこの脆弱性は、CVSS v3基本値8.0の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低いため、ユーザーは迅速な対応が求められる。
【CVE-2024-35694】WordPress用wpmobile.appにXSS脆弱性、1...
wpmobile.app projectのWordPress用プラグインwpmobile.appにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35694として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、11.42未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-35694】WordPress用wpmobile.appにXSS脆弱性、1...
wpmobile.app projectのWordPress用プラグインwpmobile.appにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35694として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、11.42未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-23737】savignonoのs-notifyにCSRF脆弱性、情報改ざ...
savignonoの複数の製品用s-notifyにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。影響を受けるバージョンはs-notify 2.0.1未満と4.0.2未満で、CVSSv3スコアは5.4（警告）。情報改ざんやDoS攻撃のリスクがあり、早急なアップデートが推奨される。CVE-2024-23737として登録されている本脆弱性に対し、適切な対策の実施が求められる。
【CVE-2024-23737】savignonoのs-notifyにCSRF脆弱性、情報改ざ...
savignonoの複数の製品用s-notifyにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。影響を受けるバージョンはs-notify 2.0.1未満と4.0.2未満で、CVSSv3スコアは5.4（警告）。情報改ざんやDoS攻撃のリスクがあり、早急なアップデートが推奨される。CVE-2024-23737として登録されている本脆弱性に対し、適切な対策の実施が求められる。
POP3S(Post Office Protocol 3 Secure)とは？意味をわかりやす...
POP3S(Post Office Protocol 3 Secure)の意味をわかりやすく簡単に解説しています。「POP3S(Post Office Protocol 3 Secure)」とは？と検索している方は、ぜひこの記事を参考にしてください。
POP3S(Post Office Protocol 3 Secure)とは？意味をわかりやす...
POP3S(Post Office Protocol 3 Secure)の意味をわかりやすく簡単に解説しています。「POP3S(Post Office Protocol 3 Secure)」とは？と検索している方は、ぜひこの記事を参考にしてください。
POP(Post Office Protocol)とは？意味をわかりやすく簡単に解説
POP(Post Office Protocol)の意味をわかりやすく簡単に解説しています。「POP(Post Office Protocol)」とは？と検索している方は、ぜひこの記事を参考にしてください。
POP(Post Office Protocol)とは？意味をわかりやすく簡単に解説
POP(Post Office Protocol)の意味をわかりやすく簡単に解説しています。「POP(Post Office Protocol)」とは？と検索している方は、ぜひこの記事を参考にしてください。
PIN(Personal Identification Number)とは？意味をわかりやすく...
PIN(Personal Identification Number)の意味をわかりやすく簡単に解説しています。「PIN(Personal Identification Number)」とは？と検索している方は、ぜひこの記事を参考にしてください。
PIN(Personal Identification Number)とは？意味をわかりやすく...
PIN(Personal Identification Number)の意味をわかりやすく簡単に解説しています。「PIN(Personal Identification Number)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Pass-the-Hash攻撃とは？意味をわかりやすく簡単に解説
Pass-the-Hash攻撃の意味をわかりやすく簡単に解説しています。「Pass-the-Hash攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
Pass-the-Hash攻撃とは？意味をわかりやすく簡単に解説
Pass-the-Hash攻撃の意味をわかりやすく簡単に解説しています。「Pass-the-Hash攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
OSコマンドインジェクションとは？意味をわかりやすく簡単に解説
OSコマンドインジェクションの意味をわかりやすく簡単に解説しています。「OSコマンドインジェクション」とは？と検索している方は、ぜひこの記事を参考にしてください。
OSコマンドインジェクションとは？意味をわかりやすく簡単に解説
OSコマンドインジェクションの意味をわかりやすく簡単に解説しています。「OSコマンドインジェクション」とは？と検索している方は、ぜひこの記事を参考にしてください。
株式会社ズーが生成AI活用の「kusudamaクラウド薬歴」を発表、薬局業務の効率化と高度化を実現
株式会社ズーが2024年8月30日、生成AIを活用したクラウド型電子薬歴システム「kusudamaクラウド薬歴」を販売開始。AIによる服薬指導提案や文字起こし、SOAP薬歴作成支援など、多彩な機能で薬局業務を効率化。在宅訪問サポートや「つながる薬局」との連携も実現し、薬剤師の業務高度化と患者ケアの質向上を目指す。
株式会社ズーが生成AI活用の「kusudamaクラウド薬歴」を発表、薬局業務の効率化と高度化を実現
株式会社ズーが2024年8月30日、生成AIを活用したクラウド型電子薬歴システム「kusudamaクラウド薬歴」を販売開始。AIによる服薬指導提案や文字起こし、SOAP薬歴作成支援など、多彩な機能で薬局業務を効率化。在宅訪問サポートや「つながる薬局」との連携も実現し、薬剤師の業務高度化と患者ケアの質向上を目指す。
WizTouch Noteが公式投稿機能をリリース、ロケーション特化型ファンコミュニティの形成...
株式会社Wizestが運営するロケーション特化型デジタルノート「WizTouch Note」に公式投稿機能が追加された。スポーツ選手や作家などが公式コメントを投稿でき、ファンとの双方向コミュニケーションが実現。Google認証での簡単な投稿が可能で、名前やアイコン、認証マークも表示される。従来のSNSにない、場所に特化したファンコミュニティの形成を目指す。
WizTouch Noteが公式投稿機能をリリース、ロケーション特化型ファンコミュニティの形成...
株式会社Wizestが運営するロケーション特化型デジタルノート「WizTouch Note」に公式投稿機能が追加された。スポーツ選手や作家などが公式コメントを投稿でき、ファンとの双方向コミュニケーションが実現。Google認証での簡単な投稿が可能で、名前やアイコン、認証マークも表示される。従来のSNSにない、場所に特化したファンコミュニティの形成を目指す。
テュフズードジャパンがキャッシュレス決済関連サービスをFime Japanに事業譲渡、事業の選...
テュフズードジャパンは2024年8月1日、キャッシュレス決済関連サービスをFime Japanに事業譲渡した。EMVCoや国際カードブランドから認定された試験機関としての実績を持つ同社だが、事業の選択と集中および顧客への事業継続性確保を目的に決定。今後はサイバーセキュリティやAI関連サービスに注力する方針だ。
テュフズードジャパンがキャッシュレス決済関連サービスをFime Japanに事業譲渡、事業の選...
テュフズードジャパンは2024年8月1日、キャッシュレス決済関連サービスをFime Japanに事業譲渡した。EMVCoや国際カードブランドから認定された試験機関としての実績を持つ同社だが、事業の選択と集中および顧客への事業継続性確保を目的に決定。今後はサイバーセキュリティやAI関連サービスに注力する方針だ。
SecureNaviがISMSクラウドセキュリティ認証の新機能をリリース、情報セキュリティ管理...
SecureNavi株式会社は2024年8月30日、ISMS・Pマークオートメーションツール「SecureNavi」に新機能「ISMSクラウドセキュリティオートメーション機能」をリリースした。この機能はISMSクラウドセキュリティ認証（ISO/IEC27017）の取得・運用を効率化し、クラウドサービスの情報セキュリティ管理を適切に行うことを支援する。
SecureNaviがISMSクラウドセキュリティ認証の新機能をリリース、情報セキュリティ管理...
SecureNavi株式会社は2024年8月30日、ISMS・Pマークオートメーションツール「SecureNavi」に新機能「ISMSクラウドセキュリティオートメーション機能」をリリースした。この機能はISMSクラウドセキュリティ認証（ISO/IEC27017）の取得・運用を効率化し、クラウドサービスの情報セキュリティ管理を適切に行うことを支援する。
Kort ValutaとPhotosynthが提携、TwooCaとAkerunの連携でオフィス...
Kort ValutaとPhotosynthがTwooCaとAkerun入退室管理システムの連携を発表。TwooCa WalletとTwooCa RingがAkerunのスマートロックを操作可能に。2024年8月中に対応開始予定で、オフィスセキュリティの効率化と利便性向上が期待される。両社の協力関係強化により、次世代セキュリティソリューションの普及が加速する見込み。
Kort ValutaとPhotosynthが提携、TwooCaとAkerunの連携でオフィス...
Kort ValutaとPhotosynthがTwooCaとAkerun入退室管理システムの連携を発表。TwooCa WalletとTwooCa RingがAkerunのスマートロックを操作可能に。2024年8月中に対応開始予定で、オフィスセキュリティの効率化と利便性向上が期待される。両社の協力関係強化により、次世代セキュリティソリューションの普及が加速する見込み。
NECが顔認証PCセキュリティサービス新バージョンを発表、認証速度とAD連携を強化し業務効率化を促進
NECは顔認証PCセキュリティサービス「NeoFace Monitor クラウド版 R1.5」を発表した。顔認証速度の大幅改善、Active Directory連携強化、独自パスワードによるOSログオン機能などを実装。企業のセキュリティ強化と業務効率化を支援し、ハイブリッドワーク環境下でのPC認証ニーズに対応する。
NECが顔認証PCセキュリティサービス新バージョンを発表、認証速度とAD連携を強化し業務効率化を促進
NECは顔認証PCセキュリティサービス「NeoFace Monitor クラウド版 R1.5」を発表した。顔認証速度の大幅改善、Active Directory連携強化、独自パスワードによるOSログオン機能などを実装。企業のセキュリティ強化と業務効率化を支援し、ハイブリッドワーク環境下でのPC認証ニーズに対応する。
MIRARTHアセットマネジメントがみずほサステナビリティ不動産ノンリコースローンを実行、環境...
MIRARTHアセットマネジメントが新潟市のレジデンス物件取得資金としてみずほサステナビリティ不動産ノンリコースローンを実行。みずほ銀行など4行と融資契約を締結し、グリーンローン原則とソーシャルローン原則に準拠した評価フレームワークに基づき、環境・社会への影響を考慮した不動産ファンドビジネスを評価。災害時の備蓄や環境認証取得への取り組みが評価ポイントとなった。
MIRARTHアセットマネジメントがみずほサステナビリティ不動産ノンリコースローンを実行、環境...
MIRARTHアセットマネジメントが新潟市のレジデンス物件取得資金としてみずほサステナビリティ不動産ノンリコースローンを実行。みずほ銀行など4行と融資契約を締結し、グリーンローン原則とソーシャルローン原則に準拠した評価フレームワークに基づき、環境・社会への影響を考慮した不動産ファンドビジネスを評価。災害時の備蓄や環境認証取得への取り組みが評価ポイントとなった。
LivAiAが防災LED電球シリーズを発表、音声操作とリモコン操作の2製品で日常と非常時の両立を実現
LivAiAが停電時にも使える防災LED電球シリーズを発表。音声操作版BB-01Aは12時間の非常灯機能とSOS信号発信、リモコン操作版FF-01Aは9時間の非常灯機能と高速充電を搭載。フェーズフリー認証を取得し、日常と非常時の両立を実現。2024年9月9日よりクラウドファンディングで先行販売開始。
LivAiAが防災LED電球シリーズを発表、音声操作とリモコン操作の2製品で日常と非常時の両立を実現
LivAiAが停電時にも使える防災LED電球シリーズを発表。音声操作版BB-01Aは12時間の非常灯機能とSOS信号発信、リモコン操作版FF-01Aは9時間の非常灯機能と高速充電を搭載。フェーズフリー認証を取得し、日常と非常時の両立を実現。2024年9月9日よりクラウドファンディングで先行販売開始。
ESRが大阪に初のデータセンターOS1を竣工、AIとクラウド需要に対応した大規模施設が2025...
ESR株式会社が大阪市住之江区に初のデータセンター「ESRコスモスクエアデータセンターOS1」を竣工。受電容量25MWの大規模施設で、AIやクラウド需要に対応。高効率冷却システムやLEEDゴールド認証取得を目指すなど環境にも配慮。2025年5月の稼働開始を予定し、日本のデジタルインフラ強化に貢献する。
ESRが大阪に初のデータセンターOS1を竣工、AIとクラウド需要に対応した大規模施設が2025...
ESR株式会社が大阪市住之江区に初のデータセンター「ESRコスモスクエアデータセンターOS1」を竣工。受電容量25MWの大規模施設で、AIやクラウド需要に対応。高効率冷却システムやLEEDゴールド認証取得を目指すなど環境にも配慮。2025年5月の稼働開始を予定し、日本のデジタルインフラ強化に貢献する。
CORSAIR社がPCI Express 5.1対応電源ユニット「RMx 2024」とPWMフ...
CORSAIR社がPCI Express 5.1対応の高効率電源ユニット「RMx 2024」シリーズと30mm厚型PWMファン「RS MAX」シリーズを発表。「RMx 2024」はCybenetics GOLD認定取得、Zero RPM Fan Mode搭載で静音性を確保。「RS MAX」はAIRGUIDEテクノロジーで強力な冷却を実現。両製品とも2024年9月6日発売予定。
CORSAIR社がPCI Express 5.1対応電源ユニット「RMx 2024」とPWMフ...
CORSAIR社がPCI Express 5.1対応の高効率電源ユニット「RMx 2024」シリーズと30mm厚型PWMファン「RS MAX」シリーズを発表。「RMx 2024」はCybenetics GOLD認定取得、Zero RPM Fan Mode搭載で静音性を確保。「RS MAX」はAIRGUIDEテクノロジーで強力な冷却を実現。両製品とも2024年9月6日発売予定。
Cearvol集音器がグローバル市場で革新、無料体験と継続サポートでユーザー満足度向上
Cearvol社が集音器のグローバル市場での革新的な取り組みを発表。無料体験イベントと継続的なサポートにより、ユーザー満足度を大幅に向上。スタイリッシュなデザインと先進技術を搭載し、日常生活での使用性を高めている。JapanTrak 2022のデータも参考に、専門的なサービスの重要性を強調。Cearvolの取り組みが聴力健康と生活の質向上に貢献している。
Cearvol集音器がグローバル市場で革新、無料体験と継続サポートでユーザー満足度向上
Cearvol社が集音器のグローバル市場での革新的な取り組みを発表。無料体験イベントと継続的なサポートにより、ユーザー満足度を大幅に向上。スタイリッシュなデザインと先進技術を搭載し、日常生活での使用性を高めている。JapanTrak 2022のデータも参考に、専門的なサービスの重要性を強調。Cearvolの取り組みが聴力健康と生活の質向上に貢献している。
アルキラーNEXがChatworkと連携、アルコールチェック結果の自動通知で安全運転管理者の負...
株式会社パイ・アールのクラウド型アルコールチェックシステム「アルキラーNEX」がChatworkと連携し、アルコール検出時の自動通知機能を提供開始。2024年8月21日より利用可能となり、道路交通法改正に対応した厳格なアルコールチェック管理と安全運転管理者の業務効率化を実現。検知結果のリアルタイム共有や再検知通知にも対応。
アルキラーNEXがChatworkと連携、アルコールチェック結果の自動通知で安全運転管理者の負...
株式会社パイ・アールのクラウド型アルコールチェックシステム「アルキラーNEX」がChatworkと連携し、アルコール検出時の自動通知機能を提供開始。2024年8月21日より利用可能となり、道路交通法改正に対応した厳格なアルコールチェック管理と安全運転管理者の業務効率化を実現。検知結果のリアルタイム共有や再検知通知にも対応。
【CVE-2024-35699】HasThemesのWordPress用ht feedプラグイ...
HasThemesのWordPress用プラグイン「ht feed」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.9未満が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。WordPressユーザーは最新の情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-35699】HasThemesのWordPress用ht feedプラグイ...
HasThemesのWordPress用プラグイン「ht feed」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.9未満が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。WordPressユーザーは最新の情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-39598】SAPのCRMソフトウェアに重大な脆弱性、サーバサイドリクエス...
SAPのcustomer relationship management s4fndとSAP CRM WebClient UIにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVSS基本値7.7の重要な脆弱性で、攻撃者が低い特権レベルで機密情報を取得する可能性がある。影響を受けるバージョンは複数あり、ユーザーは速やかにセキュリティパッチを適用するなどの対策が必要だ。
【CVE-2024-39598】SAPのCRMソフトウェアに重大な脆弱性、サーバサイドリクエス...
SAPのcustomer relationship management s4fndとSAP CRM WebClient UIにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVSS基本値7.7の重要な脆弱性で、攻撃者が低い特権レベルで機密情報を取得する可能性がある。影響を受けるバージョンは複数あり、ユーザーは速やかにセキュリティパッチを適用するなどの対策が必要だ。
【CVE-2024-35706】Heateorの WordPress 用 social log...
HeateorのWordPress用プラグイン「social login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35706として識別されるこの脆弱性は、バージョン1.1.33未満に影響を与え、CVSS v3深刻度基本値6.1と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なセキュリティアップデートが推奨される。
【CVE-2024-35706】Heateorの WordPress 用 social log...
HeateorのWordPress用プラグイン「social login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35706として識別されるこの脆弱性は、バージョン1.1.33未満に影響を与え、CVSS v3深刻度基本値6.1と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なセキュリティアップデートが推奨される。
【CVE-2024-6203】haloitsmにパスワード管理機能の脆弱性、情報取得・改ざんの...
haloservicesolutionsのhaloitsmにパスワード管理機能の重大な脆弱性（CVE-2024-6203）が発見された。CVSS v3深刻度基本値8.1（重要）で、攻撃者による情報取得・改ざんのリスクがある。影響を受けるバージョンのユーザーは、公開されたパッチ情報を確認し、早急な対策実施が強く推奨される。
【CVE-2024-6203】haloitsmにパスワード管理機能の脆弱性、情報取得・改ざんの...
haloservicesolutionsのhaloitsmにパスワード管理機能の重大な脆弱性（CVE-2024-6203）が発見された。CVSS v3深刻度基本値8.1（重要）で、攻撃者による情報取得・改ざんのリスクがある。影響を受けるバージョンのユーザーは、公開されたパッチ情報を確認し、早急な対策実施が強く推奨される。