Tech Insights

【CVE-2024-41745】IBM CICS TX StandardのWeb UIに深刻な...

2024年11月16日

IBMは2024年11月1日、CICS TX Standard 11.1のWeb UIにおけるクロスサイトスクリプティングの脆弱性を公開した。CVE-2024-41745として識別されたこの脆弱性は、認証されていないユーザーが任意のJavaScriptコードを埋め込むことを可能にし、信頼されたセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア6.1の中程度の深刻度と評価されており、早急な対応が推奨されている。

【CVE-2024-41745】IBM CICS TX StandardのWeb UIに深刻な...

2024年11月16日

IBMは2024年11月1日、CICS TX Standard 11.1のWeb UIにおけるクロスサイトスクリプティングの脆弱性を公開した。CVE-2024-41745として識別されたこの脆弱性は、認証されていないユーザーが任意のJavaScriptコードを埋め込むことを可能にし、信頼されたセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア6.1の中程度の深刻度と評価されており、早急な対応が推奨されている。

Windows 11 Build 22631.4534がリリース、ユーザビリティとセキュリティ...

2024年11月16日

MicrosoftがWindows 11 Build 22631.4534をRelease Preview Channelでリリースした。Start menuのジャンプリスト機能追加やTaskbarの改善、タッチスクリーンとマウスの設定オプション拡充など、ユーザビリティが向上。さらにIFiltersのLess Privileged App Containers実行による強固なセキュリティも実現している。

Windows 11 Build 22631.4534がリリース、ユーザビリティとセキュリティ...

2024年11月16日

MicrosoftがWindows 11 Build 22631.4534をRelease Preview Channelでリリースした。Start menuのジャンプリスト機能追加やTaskbarの改善、タッチスクリーンとマウスの設定オプション拡充など、ユーザビリティが向上。さらにIFiltersのLess Privileged App Containers実行による強固なセキュリティも実現している。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

2024年11月16日

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

MicrosoftがMicrosoft Graph callRecords APIにフィルタリ...

2024年11月16日

MicrosoftがMicrosoft Graph callRecords APIに変更通知のフィルタリング機能を追加。この機能により、参加者のEntra Object IDを指定して通知を絞り込むことが可能となり、組織内で発生するすべての通話記録を取得する必要がなくなった。in演算子やeq演算子、or演算子などを組み合わせることで柔軟な条件指定が可能となっている。

HENNGE OneがCloud Secure Edgeとシングルサインオン連携、ゼロトラスト...

2024年11月15日

HENNGE株式会社はHENNGE OneがSonicWallのCloud Secure Edgeへのシングルサインオン連携に対応したことを発表した。ZTNA、CASB、SWGの機能を統合したCloud Secure Edgeとの連携により、ゼロトラストモデルに則ったセキュリティを容易に構築できるようになり、企業の安全性と利便性の両立を実現する。

HENNGE OneがCloud Secure Edgeとシングルサインオン連携、ゼロトラスト...

2024年11月15日

HENNGE株式会社はHENNGE OneがSonicWallのCloud Secure Edgeへのシングルサインオン連携に対応したことを発表した。ZTNA、CASB、SWGの機能を統合したCloud Secure Edgeとの連携により、ゼロトラストモデルに則ったセキュリティを容易に構築できるようになり、企業の安全性と利便性の両立を実現する。

ダッソー・システムズの3DEXPERIENCEがPACT準拠認定を取得、バリューチェーンの脱炭...

2024年11月15日

ダッソー・システムズの3DEXPERIENCEプラットフォームが、WBCSDのPACTによって準拠ソリューションとして認定された。バリューチェーン全体の炭素排出量データを安全に算出・交換できる機能を提供し、企業の温室効果ガス削減目標の達成を支援する。2024年6月に相互運用性の検証を完了し、企業間での炭素情報の共有と脱炭素化の実現を促進する。

ダッソー・システムズの3DEXPERIENCEがPACT準拠認定を取得、バリューチェーンの脱炭...

2024年11月15日

ダッソー・システムズの3DEXPERIENCEプラットフォームが、WBCSDのPACTによって準拠ソリューションとして認定された。バリューチェーン全体の炭素排出量データを安全に算出・交換できる機能を提供し、企業の温室効果ガス削減目標の達成を支援する。2024年6月に相互運用性の検証を完了し、企業間での炭素情報の共有と脱炭素化の実現を促進する。

三栄コーポレーションがロジザードZEROを導入し残業ゼロを達成、3PL事業への展開で新たな成長...

2024年11月15日

クラウド倉庫管理システム「ロジザードZERO」の導入により、三栄コーポレーションは複数倉庫の在庫管理を自動化し残業ゼロを実現した。効率化による人件費削減と生産性向上を達成し、さらに大型商材のEC運営ノウハウを活かした3PL事業への展開も実現。システム導入が業務改革と新規事業創出の基盤となっている。

三栄コーポレーションがロジザードZEROを導入し残業ゼロを達成、3PL事業への展開で新たな成長...

2024年11月15日

クラウド倉庫管理システム「ロジザードZERO」の導入により、三栄コーポレーションは複数倉庫の在庫管理を自動化し残業ゼロを実現した。効率化による人件費削減と生産性向上を達成し、さらに大型商材のEC運営ノウハウを活かした3PL事業への展開も実現。システム導入が業務改革と新規事業創出の基盤となっている。

ストラテジットがJOINT iPaaS for SaaSでバクラクコネクタを提供開始、支払業務...

2024年11月15日

株式会社ストラテジットがSaaSベンダー向けソリューション「JOINT iPaaS for SaaS」において株式会社LayerX提供の「バクラク」コネクタ提供を開始した。このコネクタによってSaaS事業者は自社サービスとバクラク間でのAPI連携が可能となり、支払業務の自動化を実現できる。組み込み型iPaaSの採用で連携ロジックの構築や他社APIの変更テストが不要となった。

ストラテジットがJOINT iPaaS for SaaSでバクラクコネクタを提供開始、支払業務...

2024年11月15日

株式会社ストラテジットがSaaSベンダー向けソリューション「JOINT iPaaS for SaaS」において株式会社LayerX提供の「バクラク」コネクタ提供を開始した。このコネクタによってSaaS事業者は自社サービスとバクラク間でのAPI連携が可能となり、支払業務の自動化を実現できる。組み込み型iPaaSの採用で連携ロジックの構築や他社APIの変更テストが不要となった。

株式会社ManeqlがDXPO東京24秋への出展を発表、LステップによるDX推進と効率的な顧客...

2024年11月15日

株式会社Maneqlは2024年11月21日〜22日に東京ビッグサイトで開催される営業・マーケDXPO東京24秋への出展を発表した。Lステップは顧客管理、売上分析、マーケティングの一元管理を実現するプラットフォームとして、柔軟なシナリオ配信による効率的な顧客育成やセグメント配信による最適な提案、24時間の自動応答機能などを提供している。人材採用から医療機関まで幅広い業種での活用が進んでいる。

株式会社ManeqlがDXPO東京24秋への出展を発表、LステップによるDX推進と効率的な顧客...

2024年11月15日

株式会社Maneqlは2024年11月21日〜22日に東京ビッグサイトで開催される営業・マーケDXPO東京24秋への出展を発表した。Lステップは顧客管理、売上分析、マーケティングの一元管理を実現するプラットフォームとして、柔軟なシナリオ配信による効率的な顧客育成やセグメント配信による最適な提案、24時間の自動応答機能などを提供している。人材採用から医療機関まで幅広い業種での活用が進んでいる。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

2024年11月15日

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

MSYSがWinActor for Salesforceを提供開始、プログラミング知識不要でS...

2024年11月15日

丸紅情報システムズは、Salesforceの操作やシステム連携を簡単に実現できるWinActor for Salesforceの提供を開始した。データ更新・取得・削除などのオブジェクト操作を自動化し、APIやプログラミング知識不要で低コスト・短納期の業務効率化を実現する。kintoneやBox、Dropboxなど様々なサービスにも対応し、包括的なDXソリューションを提供している。

株式会社SwellがGIGAスクール構想対応の英語教育支援ツールTypeGOのウェビナーを開催...

2024年11月15日

株式会社Swellは、英語教育支援ツールTypeGOのオンラインセミナーを11月15日に開催する。2024年9月末のリリース以来、全国25都道府県60校、7,000名以上の生徒に利用されているTypeGOは、GIGAスクール構想やCBT試験対応に伴う教員の負担軽減を実現した。本セミナーでは機能紹介や実演デモ、導入事例の紹介、今後のプロダクト開発について説明する。

株式会社SwellがGIGAスクール構想対応の英語教育支援ツールTypeGOのウェビナーを開催...

2024年11月15日

株式会社Swellは、英語教育支援ツールTypeGOのオンラインセミナーを11月15日に開催する。2024年9月末のリリース以来、全国25都道府県60校、7,000名以上の生徒に利用されているTypeGOは、GIGAスクール構想やCBT試験対応に伴う教員の負担軽減を実現した。本セミナーでは機能紹介や実演デモ、導入事例の紹介、今後のプロダクト開発について説明する。

Celonisがプロセスインテリジェンス搭載のAIエージェント「AgentC」を発表、企業のデ...

2024年11月15日

Celonisは年次ユーザーカンファレンス「Celosphere」にて、プロセスインテリジェンスを活用したAIエージェントツール「AgentC」を発表した。Microsoft Copilot StudioやIBM watsonx Orchestrateなどの主要プラットフォームと統合し、AIアシスタントビルダー機能によって業務効率化を実現。さらにCelonis Data Coreの一般提供開始や生成AI搭載UXの限定提供など、プラットフォームの革新も加速している。

Celonisがプロセスインテリジェンス搭載のAIエージェント「AgentC」を発表、企業のデ...

2024年11月15日

Celonisは年次ユーザーカンファレンス「Celosphere」にて、プロセスインテリジェンスを活用したAIエージェントツール「AgentC」を発表した。Microsoft Copilot StudioやIBM watsonx Orchestrateなどの主要プラットフォームと統合し、AIアシスタントビルダー機能によって業務効率化を実現。さらにCelonis Data Coreの一般提供開始や生成AI搭載UXの限定提供など、プラットフォームの革新も加速している。

World Quality Report 2024が公開、品質工学分野で68%の企業が生成AI...

2024年11月15日

OpenTextがCapgeminiおよびSogetiと共同で実施した第16版「World Quality Report」の調査結果が公開された。企業の68%が品質工学分野で生成AIを活用しており、72%が自動化プロセスの高速化を報告している。一方で包括的な自動化戦略の欠如やレガシーシステムへの依存など、課題も明らかになった。持続可能性への取り組みも今後の重要課題として浮き彫りになっている。

World Quality Report 2024が公開、品質工学分野で68%の企業が生成AI...

2024年11月15日

OpenTextがCapgeminiおよびSogetiと共同で実施した第16版「World Quality Report」の調査結果が公開された。企業の68%が品質工学分野で生成AIを活用しており、72%が自動化プロセスの高速化を報告している。一方で包括的な自動化戦略の欠如やレガシーシステムへの依存など、課題も明らかになった。持続可能性への取り組みも今後の重要課題として浮き彫りになっている。

Green CarbonがThailand Space Week 2024で衛星データ活用事例...

2024年11月15日

Green Carbon株式会社は、タイのバンコクで開催されたThailand Space Week 2024に登壇し、自然由来のカーボンクレジット創出における衛星データの活用事例を紹介した。タイでは水田のメタンガス削減プロジェクトとバイオ炭による土壌への炭素貯留プロジェクトを展開しており、JAXAだいち2号の事業化実証にも採択されている。衛星データとAI技術を活用したモニタリング手法の確立を目指している。

Green CarbonがThailand Space Week 2024で衛星データ活用事例...

2024年11月15日

Green Carbon株式会社は、タイのバンコクで開催されたThailand Space Week 2024に登壇し、自然由来のカーボンクレジット創出における衛星データの活用事例を紹介した。タイでは水田のメタンガス削減プロジェクトとバイオ炭による土壌への炭素貯留プロジェクトを展開しており、JAXAだいち2号の事業化実証にも採択されている。衛星データとAI技術を活用したモニタリング手法の確立を目指している。

MSYSがkintone向け自動化プラグインWinActor for kintoneをリリース...

2024年11月15日

丸紅情報システムズはサイボウズのkintoneに対して、APIを利用したシステム連携により高速かつ安定的な自動化を実現する連携プラグインWinActor for kintoneを提供開始。レコード更新やワークフロー操作などの機能をプログラミング知識不要で実装可能になり、低コストかつ短納期での業務効率化を実現する。無償トライアルも提供され、kintoneライセンスの導入支援も行う。

MSYSがkintone向け自動化プラグインWinActor for kintoneをリリース...

2024年11月15日

丸紅情報システムズはサイボウズのkintoneに対して、APIを利用したシステム連携により高速かつ安定的な自動化を実現する連携プラグインWinActor for kintoneを提供開始。レコード更新やワークフロー操作などの機能をプログラミング知識不要で実装可能になり、低コストかつ短納期での業務効率化を実現する。無償トライアルも提供され、kintoneライセンスの導入支援も行う。

アイ・ロボティクスがJR EAST STARTUP DAYで次世代トンネル検査技術を発表、ドロ...

2024年11月15日

株式会社アイ・ロボティクスが2024年11月23日から26日にかけて新宿LUMINE 0で開催されるJR EAST STARTUP DAYに出展し、ロボティクスとIoT技術を活用した次世代トンネル検査技術を発表する。ドローン技術を搭載した作業ロボットによる打音検査の自動化により、従来の検査手法と比較して大幅な効率化と精度向上を実現する革新的なソリューションを提供する。

アイ・ロボティクスがJR EAST STARTUP DAYで次世代トンネル検査技術を発表、ドロ...

2024年11月15日

株式会社アイ・ロボティクスが2024年11月23日から26日にかけて新宿LUMINE 0で開催されるJR EAST STARTUP DAYに出展し、ロボティクスとIoT技術を活用した次世代トンネル検査技術を発表する。ドローン技術を搭載した作業ロボットによる打音検査の自動化により、従来の検査手法と比較して大幅な効率化と精度向上を実現する革新的なソリューションを提供する。

RX Japanが第9回関西総務・人事・経理Weekを開催、バックオフィスDX推進と業務効率化...

2024年11月15日

RX Japan株式会社が2024年11月20日から22日までインテックス大阪で第9回関西総務・人事・経理Weekを開催する。200社の企業が出展し、テレワークコミュニケーションツールOasisやAI搭載RPAソリューションRKシリーズなど、バックオフィス業務の効率化を支援する製品・サービスを紹介。全60講演のセミナーや第3回バックオフィス川柳の来場者投票も同時開催される。

RX Japanが第9回関西総務・人事・経理Weekを開催、バックオフィスDX推進と業務効率化...

2024年11月15日

RX Japan株式会社が2024年11月20日から22日までインテックス大阪で第9回関西総務・人事・経理Weekを開催する。200社の企業が出展し、テレワークコミュニケーションツールOasisやAI搭載RPAソリューションRKシリーズなど、バックオフィス業務の効率化を支援する製品・サービスを紹介。全60講演のセミナーや第3回バックオフィス川柳の来場者投票も同時開催される。

DTSが住宅建築業界向けDXソリューションをジャパンホームショー2024で公開、2025年建築...

2024年11月15日

DTSと安心計画が住宅建築業界のDX推進に向けた新ソリューションを発表。2025年建築基準法改正に対応した構造計算機能付き3D住宅CADソフトWalk in home 2024や、電子契約・インボイス対応機能を備えたHOUSING CORE Version3.0、AIを活用した建築ロボアドバイザーMy Home Roboなど、設計から施工管理までをカバーする統合的なDXソリューションを提供。

DTSが住宅建築業界向けDXソリューションをジャパンホームショー2024で公開、2025年建築...

2024年11月15日

DTSと安心計画が住宅建築業界のDX推進に向けた新ソリューションを発表。2025年建築基準法改正に対応した構造計算機能付き3D住宅CADソフトWalk in home 2024や、電子契約・インボイス対応機能を備えたHOUSING CORE Version3.0、AIを活用した建築ロボアドバイザーMy Home Roboなど、設計から施工管理までをカバーする統合的なDXソリューションを提供。

HANDICAP CLOUDがインバウンド商談SaaS immedioを導入、業務時間外の商談...

2024年11月15日

株式会社immedioの商談獲得自動化ツールimmedioがHANDICAP CLOUDに導入された。immedioはフォームとThanksページを連携し日程調整を自動化、カレンダーやビデオ会議ツールとも連携する。導入により業務時間外の対応を自動化し、面談予約の2割がimmedio経由となり面接確定率も20%向上。多拠点展開に向けた条件分岐設定の拡充も期待される。

HANDICAP CLOUDがインバウンド商談SaaS immedioを導入、業務時間外の商談...

2024年11月15日

株式会社immedioの商談獲得自動化ツールimmedioがHANDICAP CLOUDに導入された。immedioはフォームとThanksページを連携し日程調整を自動化、カレンダーやビデオ会議ツールとも連携する。導入により業務時間外の対応を自動化し、面談予約の2割がimmedio経由となり面接確定率も20%向上。多拠点展開に向けた条件分岐設定の拡充も期待される。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

2024年11月15日

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

2024年11月15日

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリテ...

2024年11月15日

東陽テクニカは2024年11月14日に、イスラエルのDerSecur社のアプリケーションセキュリティ・テストプラットフォームDerScannerの販売を開始した。43のプログラミング言語に対応し、独自のAI機能で誤検知を低減する包括的なセキュリティテストを実現。静的・動的解析、バイナリ解析、オープンソース解析までを一つのプラットフォームで実施でき、CI/CD環境への統合も容易だ。

東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリテ...

2024年11月15日

東陽テクニカは2024年11月14日に、イスラエルのDerSecur社のアプリケーションセキュリティ・テストプラットフォームDerScannerの販売を開始した。43のプログラミング言語に対応し、独自のAI機能で誤検知を低減する包括的なセキュリティテストを実現。静的・動的解析、バイナリ解析、オープンソース解析までを一つのプラットフォームで実施でき、CI/CD環境への統合も容易だ。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

2024年11月15日

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

IP Infusionがデータセンター向けOcNOSを400G対応にアップグレード、レガシー機...

2024年11月15日

IP Infusionは2024年11月13日、クラウドサービスプロバイダーやテレコクラウド向けのデータセンター向けOcNOSを400G対応にアップグレードした。新機能により、レガシー機器ベンダー製品と同等のパフォーマンスを50%のコストで実現。IP Maestroによる管理やAnsible Collectionによる自動化など、多様な管理機能も提供している。

MIRARTHホールディングスが新築分譲マンションにEV充電設備を標準導入、カーボンニュートラ...

2024年11月15日

MIRARTHホールディングスとタカラレーベンが新築分譲マンションブランド「LEBEN」「NEBEL」シリーズの平置駐車区画にEV充電コンセントを標準設置することを発表。スマートフォンアプリで充電量を管理し、利用者の利便性を向上。2050年カーボンニュートラル実現に向けた政府目標に沿った取り組みとして、環境に配慮した住宅開発を推進する。

MIRARTHホールディングスが新築分譲マンションにEV充電設備を標準導入、カーボンニュートラ...

2024年11月15日

MIRARTHホールディングスとタカラレーベンが新築分譲マンションブランド「LEBEN」「NEBEL」シリーズの平置駐車区画にEV充電コンセントを標準設置することを発表。スマートフォンアプリで充電量を管理し、利用者の利便性を向上。2050年カーボンニュートラル実現に向けた政府目標に沿った取り組みとして、環境に配慮した住宅開発を推進する。

株主総会smartroundが英語併記機能を追加、スタートアップの海外投資家とのコミュニケーシ...

2024年11月15日

株式会社スマートラウンドがスタートアップ向け株主総会サービス「株主総会smartround」に英語併記機能を追加した。招集通知メールと委任状提出フォームの日英表記対応により、海外投資家とのコミュニケーション効率化を実現。日本の株主総会制度に不慣れな海外株主向けに制度解説やガイドも提供され、スタートアップの海外からの資金調達を強力に支援する。

株主総会smartroundが英語併記機能を追加、スタートアップの海外投資家とのコミュニケーシ...

2024年11月15日

株式会社スマートラウンドがスタートアップ向け株主総会サービス「株主総会smartround」に英語併記機能を追加した。招集通知メールと委任状提出フォームの日英表記対応により、海外投資家とのコミュニケーション効率化を実現。日本の株主総会制度に不慣れな海外株主向けに制度解説やガイドも提供され、スタートアップの海外からの資金調達を強力に支援する。

BlueMemeがアジャイルオンデマンドサービスを強化、マルチローコード基盤対応で企業のDX推...

2024年11月15日

BlueMemeが2025年1月よりアジャイルオンデマンドサービスの対応基盤を拡充する。OutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤に順次対応することで、より多くの企業へのサービス提供が可能になる。独自のAGILE-DXメソッドとデジタルレイバー技術により、開発・テストフェーズで94%の期間短縮を実現している。

BlueMemeがアジャイルオンデマンドサービスを強化、マルチローコード基盤対応で企業のDX推...

2024年11月15日

BlueMemeが2025年1月よりアジャイルオンデマンドサービスの対応基盤を拡充する。OutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤に順次対応することで、より多くの企業へのサービス提供が可能になる。独自のAGILE-DXメソッドとデジタルレイバー技術により、開発・テストフェーズで94%の期間短縮を実現している。

NECがモバイルPOSをスマートレストランEXPO2024に出展、導入実績1500社の活用事例...

2024年11月15日

NECは第3回スマートレストランEXPOにサブスクリプション型POSシステムNECモバイルPOSを出展する。2014年のサービス開始から11年目を迎え、約1,500社の導入実績を持つNECモバイルPOSは、小規模事業者から大手飲食チェーンまで幅広く認知されている。展示会では新たな活用方法やPOS導入時の課題解決事例、最新の連携サービス、飲食店DXの診断などを紹介する予定だ。

NECがモバイルPOSをスマートレストランEXPO2024に出展、導入実績1500社の活用事例...

2024年11月15日

NECは第3回スマートレストランEXPOにサブスクリプション型POSシステムNECモバイルPOSを出展する。2014年のサービス開始から11年目を迎え、約1,500社の導入実績を持つNECモバイルPOSは、小規模事業者から大手飲食チェーンまで幅広く認知されている。展示会では新たな活用方法やPOS導入時の課題解決事例、最新の連携サービス、飲食店DXの診断などを紹介する予定だ。

【CVE-2024-47438】Substance3D Painter 10.1.0にWrit...

2024年11月15日

Adobeは2024年11月12日、3DテクスチャリングソフトウェアのSubstance3D Painter 10.1.0以前のバージョンにWrite-what-where Condition脆弱性が存在することを公表した。CVSSスコア5.5の中程度の重要度と評価されており、攻撃者が制御された値を任意のメモリ位置に書き込むことで機密メモリコンテンツの漏洩につながる可能性がある。

【CVE-2024-47438】Substance3D Painter 10.1.0にWrit...

2024年11月15日

Adobeは2024年11月12日、3DテクスチャリングソフトウェアのSubstance3D Painter 10.1.0以前のバージョンにWrite-what-where Condition脆弱性が存在することを公表した。CVSSスコア5.5の中程度の重要度と評価されており、攻撃者が制御された値を任意のメモリ位置に書き込むことで機密メモリコンテンツの漏洩につながる可能性がある。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

2024年11月15日

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

2024年11月15日

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-47805】Jenkins Credentials Pluginに深刻な脆...

2024年11月15日

Jenkins Projectは2024年10月2日、Jenkins Credentials Plugin 1380.va_435002fa_924以前のバージョンにおいて、REST APIやCLIを介したconfig.xmlアクセス時にSecretBytes型の認証情報の暗号化値が適切に編集されない脆弱性を公開した。この問題はCVE-2024-47805として識別されており、バージョン1371.1373.v4eb_fa_b_7161e9を除く全てのバージョンで影響を受ける可能性がある。

【CVE-2024-47805】Jenkins Credentials Pluginに深刻な脆...

2024年11月15日

Jenkins Projectは2024年10月2日、Jenkins Credentials Plugin 1380.va_435002fa_924以前のバージョンにおいて、REST APIやCLIを介したconfig.xmlアクセス時にSecretBytes型の認証情報の暗号化値が適切に編集されない脆弱性を公開した。この問題はCVE-2024-47805として識別されており、バージョン1371.1373.v4eb_fa_b_7161e9を除く全てのバージョンで影響を受ける可能性がある。

【CVE-2024-43919】WordPressプラグインYARPP5.30.10以前に認可...

2024年11月15日

WordPressプラグインYARPP（Yet Another Related Posts Plugin）のバージョン5.30.10以前に、認可の欠落による重大な脆弱性が発見された。CVE-2024-43919として識別されるこの問題は、認証チェックの不備により本来アクセスを制限すべき機能への不正アクセスを許可してしまう。CVSSスコア5.3のミディアムレベルの脆弱性であり、早急なアップデートによる対応が推奨される。

【CVE-2024-43919】WordPressプラグインYARPP5.30.10以前に認可...

2024年11月15日

WordPressプラグインYARPP（Yet Another Related Posts Plugin）のバージョン5.30.10以前に、認可の欠落による重大な脆弱性が発見された。CVE-2024-43919として識別されるこの問題は、認証チェックの不備により本来アクセスを制限すべき機能への不正アクセスを許可してしまう。CVSSスコア5.3のミディアムレベルの脆弱性であり、早急なアップデートによる対応が推奨される。

【CVE-2024-43343】WordPress Order Tracking3.3.12に...

2024年11月15日

Patchstack OÜがWordPress用プラグインOrder Trackingの認可機能の不備による脆弱性を発見した。この脆弱性は【CVE-2024-43343】として識別され、バージョン3.3.12以前に影響を与える。CVSS3.1スコアは4.3で中程度の深刻度とされ、早急なアップデートが推奨される。Etoile Web Designは対策版となるバージョン3.3.13をリリースしている。

【CVE-2024-43343】WordPress Order Tracking3.3.12に...

2024年11月15日

Patchstack OÜがWordPress用プラグインOrder Trackingの認可機能の不備による脆弱性を発見した。この脆弱性は【CVE-2024-43343】として識別され、バージョン3.3.12以前に影響を与える。CVSS3.1スコアは4.3で中程度の深刻度とされ、早急なアップデートが推奨される。Etoile Web Designは対策版となるバージョン3.3.13をリリースしている。