Tech Insights
【CVE-2024-49662】WordPressプラグインSimple Load More ...
WordPressプラグインSimple Load More 1.0以前のバージョンにリフレクテッドXSSの脆弱性が存在することが判明した。CVE-2024-49662として識別されたこの脆弱性は、CVSSスコア7.1と高い深刻度を示しており、Webページ生成時における入力の不適切な無害化処理に起因している。攻撃に特権は不要で攻撃条件の複雑さも低いため、早急な対応が推奨される。
【CVE-2024-49662】WordPressプラグインSimple Load More ...
WordPressプラグインSimple Load More 1.0以前のバージョンにリフレクテッドXSSの脆弱性が存在することが判明した。CVE-2024-49662として識別されたこの脆弱性は、CVSSスコア7.1と高い深刻度を示しており、Webページ生成時における入力の不適切な無害化処理に起因している。攻撃に特権は不要で攻撃条件の複雑さも低いため、早急な対応が推奨される。
【CVE-2024-51180】PHPGurukul IFSC Code Finder Pro...
PHPGurukul IFSC Code Finder Project v1.0において、/ifscfinder/index.phpのsearchifsccodeパラメータにReflected XSSの脆弱性が発見された。CVSSスコア8.8のHigh評価で、リモートからの任意のコード実行を可能にする深刻な問題となっている。攻撃には特権は不要だがユーザーの関与が必要で、CWE-79に分類される入力の不適切な無害化が原因とされている。
【CVE-2024-51180】PHPGurukul IFSC Code Finder Pro...
PHPGurukul IFSC Code Finder Project v1.0において、/ifscfinder/index.phpのsearchifsccodeパラメータにReflected XSSの脆弱性が発見された。CVSSスコア8.8のHigh評価で、リモートからの任意のコード実行を可能にする深刻な問題となっている。攻撃には特権は不要だがユーザーの関与が必要で、CWE-79に分類される入力の不適切な無害化が原因とされている。
【CVE-2024-6674】parisneo/lollms-webuiでCORS設定の脆弱性...
parisneo/lollms-webuiのversion 10より前のバージョンにおいて、CORS設定の不備による重大な脆弱性が発見された。CVE-2024-6674として特定されたこの脆弱性により、攻撃者はユーザーの機密情報を窃取し、不正な操作を実行することが可能となる。CVSSスコアは8.1と高く評価され、早急な対応が必要とされている。
【CVE-2024-6674】parisneo/lollms-webuiでCORS設定の脆弱性...
parisneo/lollms-webuiのversion 10より前のバージョンにおいて、CORS設定の不備による重大な脆弱性が発見された。CVE-2024-6674として特定されたこの脆弱性により、攻撃者はユーザーの機密情報を窃取し、不正な操作を実行することが可能となる。CVSSスコアは8.1と高く評価され、早急な対応が必要とされている。
【CVE-2024-49664】WordPressプラグインchatplusjp 1.02にX...
WordPressプラグインchatplusjpのバージョン1.02以前において、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価され、Webページ生成時の入力値の不適切な無害化処理が問題となっている。Patchstack Allianceの研究者により発見されたこの脆弱性は、ユーザーの関与が必要であるものの、機密性や整合性、可用性に影響を及ぼす可能性がある。
【CVE-2024-49664】WordPressプラグインchatplusjp 1.02にX...
WordPressプラグインchatplusjpのバージョン1.02以前において、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価され、Webページ生成時の入力値の不適切な無害化処理が問題となっている。Patchstack Allianceの研究者により発見されたこの脆弱性は、ユーザーの関与が必要であるものの、機密性や整合性、可用性に影響を及ぼす可能性がある。
【CVE-2024-10468】Firefox及びThunderbird 132未満のInde...
Mozilla CorporationはFirefox及びThunderbird 132未満のバージョンにおいて、IndexedDBのレースコンディションによるメモリ破損の脆弱性【CVE-2024-10468】を公開した。CVSSスコア9.8と評価される重大な脆弱性で、攻撃者によるリモートからの悪用でクラッシュや任意のコード実行につながる可能性がある。ユーザーには速やかなアップデートが推奨される。
【CVE-2024-10468】Firefox及びThunderbird 132未満のInde...
Mozilla CorporationはFirefox及びThunderbird 132未満のバージョンにおいて、IndexedDBのレースコンディションによるメモリ破損の脆弱性【CVE-2024-10468】を公開した。CVSSスコア9.8と評価される重大な脆弱性で、攻撃者によるリモートからの悪用でクラッシュや任意のコード実行につながる可能性がある。ユーザーには速やかなアップデートが推奨される。
DMMがAI音声合成サービス「DMMボイス」を公開、感情表現豊かな音声生成が可能に
DMMが新たに展開するAI音声合成サービス「DMMボイス」は、感情豊かな音声生成を実現する画期的なサービスだ。アカウント作成不要でWebブラウザから即座に利用可能で、アニメ風やアナウンサー風など多彩なボイスモデルを用意。70文字までのテキストをwav形式の音声ファイルとして出力でき、スマートフォンからも利用できる。
DMMがAI音声合成サービス「DMMボイス」を公開、感情表現豊かな音声生成が可能に
DMMが新たに展開するAI音声合成サービス「DMMボイス」は、感情豊かな音声生成を実現する画期的なサービスだ。アカウント作成不要でWebブラウザから即座に利用可能で、アニメ風やアナウンサー風など多彩なボイスモデルを用意。70文字までのテキストをwav形式の音声ファイルとして出力でき、スマートフォンからも利用できる。
レイクをかたるフィッシングサイトの報告を受けフィッシング対策協議会が注意喚起、類似サイトの出現...
フィッシング対策協議会はレイク（新生フィナンシャル）をかたるフィッシングの報告を受け、2024年10月30日に情報を公開した。フィッシングサイトは同日13時時点で閲覧不能となっているが、類似サイトの出現に警戒が必要。メールやSMS内のリンクからのアクセスを避け、公式アプリやブックマークからの利用が推奨される。
レイクをかたるフィッシングサイトの報告を受けフィッシング対策協議会が注意喚起、類似サイトの出現...
フィッシング対策協議会はレイク（新生フィナンシャル）をかたるフィッシングの報告を受け、2024年10月30日に情報を公開した。フィッシングサイトは同日13時時点で閲覧不能となっているが、類似サイトの出現に警戒が必要。メールやSMS内のリンクからのアクセスを避け、公式アプリやブックマークからの利用が推奨される。
DJ KINAKOMOCHI ICEが無料文字表示比較ツールを公開、東アジア圏での多言語デザイ...
台灣琉球黃豆冰有限公司 DJ KINAKOMOCHI ICE Ltd.が、日本語・繁体字中国語・簡体字中国語・韓国語の文字形状の差異をリアルタイムで確認できるWEBアプリ「文字表示比較ツール 〜骨の、直感〜」β版を無料公開した。CJK統合漢字問題に対応し、多言語デザインの品質向上をサポートすることで、インバウンド対応や海外進出を目指す企業のブランドイメージ保護に貢献する。
DJ KINAKOMOCHI ICEが無料文字表示比較ツールを公開、東アジア圏での多言語デザイ...
台灣琉球黃豆冰有限公司 DJ KINAKOMOCHI ICE Ltd.が、日本語・繁体字中国語・簡体字中国語・韓国語の文字形状の差異をリアルタイムで確認できるWEBアプリ「文字表示比較ツール 〜骨の、直感〜」β版を無料公開した。CJK統合漢字問題に対応し、多言語デザインの品質向上をサポートすることで、インバウンド対応や海外進出を目指す企業のブランドイメージ保護に貢献する。
アイティフォーがAgent Hubを発表、法律事務所と金融機関の債務整理業務をデジタル化しペー...
アイティフォーは法律事務所と金融機関の債務整理業務をデジタルに仲介するSaaS型プラットフォーム「Agent Hub」を発表した。受任連絡や債権届・取引履歴提出といった業務をデジタル化し、業務効率化を実現する。特許（第7538978号）を取得しており、2025年1月からサービスを開始する予定だ。プライベートクラウドIPaCを基盤とし、端末認証などのセキュリティ対策も万全である。
アイティフォーがAgent Hubを発表、法律事務所と金融機関の債務整理業務をデジタル化しペー...
アイティフォーは法律事務所と金融機関の債務整理業務をデジタルに仲介するSaaS型プラットフォーム「Agent Hub」を発表した。受任連絡や債権届・取引履歴提出といった業務をデジタル化し、業務効率化を実現する。特許（第7538978号）を取得しており、2025年1月からサービスを開始する予定だ。プライベートクラウドIPaCを基盤とし、端末認証などのセキュリティ対策も万全である。
キャスタル社がブラウザ対応のKYAST ARをリリース、手軽なAR体験の提供でビジネス活用を促進
株式会社キャスタルは、Webブラウザで動作するARプラットフォーム「KYAST AR」のデモ版を2024年10月31日にリリースした。URLやQRコードの読み込みだけで利用可能なこのプラットフォームは、ゲーミフィケーション機能を搭載し、営業支援や観光、小売など多様なビジネスシーンでの活用を見込んでいる。iOS 16.0以上、Android 11.0以上での利用に対応している。
キャスタル社がブラウザ対応のKYAST ARをリリース、手軽なAR体験の提供でビジネス活用を促進
株式会社キャスタルは、Webブラウザで動作するARプラットフォーム「KYAST AR」のデモ版を2024年10月31日にリリースした。URLやQRコードの読み込みだけで利用可能なこのプラットフォームは、ゲーミフィケーション機能を搭載し、営業支援や観光、小売など多様なビジネスシーンでの活用を見込んでいる。iOS 16.0以上、Android 11.0以上での利用に対応している。
YKプランニングが企業型DC活用セミナーを開催、経営者の退職金準備と経営戦略の両立を支援
株式会社YKプランニングは一般社団法人中小企業退職金制度支援協会と共同で、企業型DCとbixidを活用した経営者向けセミナーを2024年11月11日に開催する。経営支援クラウドbixidと企業型確定拠出年金を組み合わせることで、経営者の効率的な退職金準備と経営戦略の両立を実現するソリューションを提供。顧問先に対する長期的な退職金計画と経営戦略の支援を目指す。
YKプランニングが企業型DC活用セミナーを開催、経営者の退職金準備と経営戦略の両立を支援
株式会社YKプランニングは一般社団法人中小企業退職金制度支援協会と共同で、企業型DCとbixidを活用した経営者向けセミナーを2024年11月11日に開催する。経営支援クラウドbixidと企業型確定拠出年金を組み合わせることで、経営者の効率的な退職金準備と経営戦略の両立を実現するソリューションを提供。顧問先に対する長期的な退職金計画と経営戦略の支援を目指す。
IRODORIがJapan Wagamama Awards2025を開催、10代の若者による地...
株式会社IRODORIは、App Inventor Foundationと共催でJapan Wagamama Awards2025を開催する。10代の若者たちが地域の"ワガママ"を叶えるアプリを開発し、優勝者は2025年7月にMITが主催するMIT AI & Education Summitで世界に向けて発信する。文部科学省と全国の自治体が後援し、地域全体で若者の挑戦を支援する新しい人材育成の仕組みを構築する。
IRODORIがJapan Wagamama Awards2025を開催、10代の若者による地...
株式会社IRODORIは、App Inventor Foundationと共催でJapan Wagamama Awards2025を開催する。10代の若者たちが地域の"ワガママ"を叶えるアプリを開発し、優勝者は2025年7月にMITが主催するMIT AI & Education Summitで世界に向けて発信する。文部科学省と全国の自治体が後援し、地域全体で若者の挑戦を支援する新しい人材育成の仕組みを構築する。
MozillaがFirefox 132をリリース、PlayReady対応で高品質ストリーミング...
Mozillaは2024年10月29日にFirefox 132を公開し、Windows版でMicrosoft PlayReadyに対応した。主要ストリーミングパートナーと協力してフルHDと4K Ultra HDコンテンツのサポートを開始。バッテリー消費を抑えながら優れたパフォーマンスを実現し、高品質な動画視聴環境を提供する。この機能は段階的に展開される予定だ。
MozillaがFirefox 132をリリース、PlayReady対応で高品質ストリーミング...
Mozillaは2024年10月29日にFirefox 132を公開し、Windows版でMicrosoft PlayReadyに対応した。主要ストリーミングパートナーと協力してフルHDと4K Ultra HDコンテンツのサポートを開始。バッテリー消費を抑えながら優れたパフォーマンスを実現し、高品質な動画視聴環境を提供する。この機能は段階的に展開される予定だ。
GoogleがChromebookの新機能を発表、GeminiとAI機能の統合で生産性が向上
GoogleはChromebookおよびChromebook Plusの新機能を発表し、GeminiチャットやAIによる文書読解・作成サポート、リアルタイム翻訳機能などを追加した。ホーム画面からGeminiへの直接アクセスが可能になり、20言語から100言語以上への翻訳に対応。AIによる高品質なビデオ通話機能も実装され、業務効率の向上が期待される。
GoogleがChromebookの新機能を発表、GeminiとAI機能の統合で生産性が向上
GoogleはChromebookおよびChromebook Plusの新機能を発表し、GeminiチャットやAIによる文書読解・作成サポート、リアルタイム翻訳機能などを追加した。ホーム画面からGeminiへの直接アクセスが可能になり、20言語から100言語以上への翻訳に対応。AIによる高品質なビデオ通話機能も実装され、業務効率の向上が期待される。
【CVE-2024-49634】WordPressプラグインbp member type ma...
WordPressプラグインbp member type manager 1.01以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベルは不要だが利用者の関与が必要とされている。情報の取得や改ざんのリスクが指摘されており、早急な対策が推奨される状況となっている。
【CVE-2024-49634】WordPressプラグインbp member type ma...
WordPressプラグインbp member type manager 1.01以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベルは不要だが利用者の関与が必要とされている。情報の取得や改ざんのリスクが指摘されており、早急な対策が推奨される状況となっている。
【CVE-2024-49632】WordPress用cwd 3d image galleryに...
coralwebdesignのWordPress用プラグインcwd 3d image gallery 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも不要とされている。この脆弱性により情報漏洩や改ざんのリスクが存在するため、早急な対策が求められる状況となっている。
【CVE-2024-49632】WordPress用cwd 3d image galleryに...
coralwebdesignのWordPress用プラグインcwd 3d image gallery 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも不要とされている。この脆弱性により情報漏洩や改ざんのリスクが存在するため、早急な対策が求められる状況となっている。
【CVE-2024-20415】シスコシステムズがFirepower Management C...
シスコシステムズは2024年10月23日、Cisco Firepower Management Center Softwareにおけるクロスサイトスクリプティングの脆弱性を公開した。この脆弱性はCVSS v3で6.1の警告レベルに分類され、バージョン6.2.3から6.4.0まで影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要なため、情報漏洩や改ざんのリスクが指摘されている。
【CVE-2024-20415】シスコシステムズがFirepower Management C...
シスコシステムズは2024年10月23日、Cisco Firepower Management Center Softwareにおけるクロスサイトスクリプティングの脆弱性を公開した。この脆弱性はCVSS v3で6.1の警告レベルに分類され、バージョン6.2.3から6.4.0まで影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要なため、情報漏洩や改ざんのリスクが指摘されている。
【CVE-2024-49643】WordPressプラグインwhitelist 3.5にクロス...
WordPressプラグインwhitelist 3.5以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49643として識別されたこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃に特権は不要だが利用者の関与が必要とされる。情報の取得や改ざんのリスクがあり、適切な対策が求められている。
【CVE-2024-49643】WordPressプラグインwhitelist 3.5にクロス...
WordPressプラグインwhitelist 3.5以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49643として識別されたこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃に特権は不要だが利用者の関与が必要とされる。情報の取得や改ざんのリスクがあり、適切な対策が求められている。
【CVE-2024-49640】WordPress用acl floating cart for...
amadercodelab社のWordPress用プラグインacl floating cart for woocommerce 0.9以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。攻撃者はこの脆弱性を悪用して利用者の情報を取得したり改ざんしたりする可能性があり、NVDによる評価では深刻度基本値6.1（警告）とされている。CVE-2024-49640として識別されるこの脆弱性への対策が急務となっている。
【CVE-2024-49640】WordPress用acl floating cart for...
amadercodelab社のWordPress用プラグインacl floating cart for woocommerce 0.9以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。攻撃者はこの脆弱性を悪用して利用者の情報を取得したり改ざんしたりする可能性があり、NVDによる評価では深刻度基本値6.1（警告）とされている。CVE-2024-49640として識別されるこの脆弱性への対策が急務となっている。
【CVE-2024-49639】WordPress用monitor.chatに脆弱性、クロスサ...
edwardstoeverが開発したWordPress用プラグインmonitor.chat 1.1.1およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに位置付けられており、攻撃条件の複雑さは低く特権レベルも不要とされている。情報の取得や改ざんの可能性があるため、早急な対策が必要となっている。
【CVE-2024-49639】WordPress用monitor.chatに脆弱性、クロスサ...
edwardstoeverが開発したWordPress用プラグインmonitor.chat 1.1.1およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに位置付けられており、攻撃条件の複雑さは低く特権レベルも不要とされている。情報の取得や改ざんの可能性があるため、早急な対策が必要となっている。
【CVE-2024-49637】bet wc 2018 russia 2.1にクロスサイトスク...
WordPressプラグインのbet wc 2018 russiaにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49637として識別されたこの脆弱性は、CVSSスコア6.1で評価され、攻撃条件の複雑さは低いとされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対応が求められている。
【CVE-2024-49637】bet wc 2018 russia 2.1にクロスサイトスク...
WordPressプラグインのbet wc 2018 russiaにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49637として識別されたこの脆弱性は、CVSSスコア6.1で評価され、攻撃条件の複雑さは低いとされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対応が求められている。
【CVE-2024-49636】WordPressプラグインagile video playe...
prashantmavinkurveが開発したWordPress用プラグインagile video player lite 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度基本値は6.1（警告）で、攻撃条件の複雑さは低く、特権レベルも不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。
【CVE-2024-49636】WordPressプラグインagile video playe...
prashantmavinkurveが開発したWordPress用プラグインagile video player lite 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度基本値は6.1（警告）で、攻撃条件の複雑さは低く、特権レベルも不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。
【CVE-2024-49635】banner slider 2.1においてXSS脆弱性が発見、...
WordPressプラグインbanner sliderにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃に特権は不要だが利用者の関与が必要とされる。影響を受けるのはバージョン2.1以前で、情報の取得や改ざんのリスクが指摘されており、早急な対策が求められている。
【CVE-2024-49635】banner slider 2.1においてXSS脆弱性が発見、...
WordPressプラグインbanner sliderにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃に特権は不要だが利用者の関与が必要とされる。影響を受けるのはバージョン2.1以前で、情報の取得や改ざんのリスクが指摘されており、早急な対策が求められている。
New Innovationsが図面バンクに見積書作成機能を追加、製造業の業務効率化をさらに加速
製造業向けクラウド図面管理システム「図面バンク」に見積書作成機能が追加された。自動計算機能も搭載され、煩雑な見積もり算出作業の効率化を実現。過去データを参照しながら見積書を簡単に作成でき、保存された見積書は項目や取引先名称などをフリーキーワードで検索可能。図面を探す手間と人件費の4割削減を実現する。
New Innovationsが図面バンクに見積書作成機能を追加、製造業の業務効率化をさらに加速
製造業向けクラウド図面管理システム「図面バンク」に見積書作成機能が追加された。自動計算機能も搭載され、煩雑な見積もり算出作業の効率化を実現。過去データを参照しながら見積書を簡単に作成でき、保存された見積書は項目や取引先名称などをフリーキーワードで検索可能。図面を探す手間と人件費の4割削減を実現する。
Google Chromeが重大なセキュリティ修正を含むアップデートを公開、WebGPU実装の...
米Googleが10月29日にGoogle Chromeの安定版チャネルをv130.0.6723.91/.92にアップデート。WebGPU実装Dawnの重大な脆弱性（CVE-2024-10487）とWebRTCの脆弱性（CVE-2024-10488）に対処。Windows/Mac/Linux向けに段階的に展開され、特にDawnの脆弱性はCriticalレベルと評価されている。
Google Chromeが重大なセキュリティ修正を含むアップデートを公開、WebGPU実装の...
米Googleが10月29日にGoogle Chromeの安定版チャネルをv130.0.6723.91/.92にアップデート。WebGPU実装Dawnの重大な脆弱性（CVE-2024-10487）とWebRTCの脆弱性（CVE-2024-10488）に対処。Windows/Mac/Linux向けに段階的に展開され、特にDawnの脆弱性はCriticalレベルと評価されている。
GoogleがChromeの新パフォーマンスコントロール機能を発表、メモリ管理の柔軟性が大幅に向上へ
Googleはデスクトップ版Google Chromeに新しいパフォーマンスコントロール機能を追加した。パフォーマンス検出ツールによる問題の自動検知と解決提案、メモリセーバーの3つの新モード（適度、バランス重視、最大）の導入により、ブラウザのパフォーマンス管理がより柔軟になった。特にバランス重視モードは使用パターンとシステムニーズを考慮した制御を実現している。
GoogleがChromeの新パフォーマンスコントロール機能を発表、メモリ管理の柔軟性が大幅に向上へ
Googleはデスクトップ版Google Chromeに新しいパフォーマンスコントロール機能を追加した。パフォーマンス検出ツールによる問題の自動検知と解決提案、メモリセーバーの3つの新モード（適度、バランス重視、最大）の導入により、ブラウザのパフォーマンス管理がより柔軟になった。特にバランス重視モードは使用パターンとシステムニーズを考慮した制御を実現している。
IIJがクッキーバナーを表示せずにプライバシー保護を実現する「STRIGHT」を提供開始、ブラ...
株式会社インターネットイニシアティブは2024年10月29日、クッキーバナーを表示せずに利用者のプライバシー保護と同意管理を実現する新サービス「STRIGHT」の提供を開始した。サイト離脱率の上昇やブランドイメージの毀損を防ぎながら、世界各国のプライバシー保護規制に対応。今後1年間で5000ライセンス、5年間で2万ライセンスの販売を目標としている。
IIJがクッキーバナーを表示せずにプライバシー保護を実現する「STRIGHT」を提供開始、ブラ...
株式会社インターネットイニシアティブは2024年10月29日、クッキーバナーを表示せずに利用者のプライバシー保護と同意管理を実現する新サービス「STRIGHT」の提供を開始した。サイト離脱率の上昇やブランドイメージの毀損を防ぎながら、世界各国のプライバシー保護規制に対応。今後1年間で5000ライセンス、5年間で2万ライセンスの販売を目標としている。
カナリークラウドが生成AI連携機能を提供開始、ChatGPT-4oベースで顧客対応の質が向上へ
株式会社カナリーが不動産業務特化型SaaS「カナリークラウド」で生成AI連携機能の提供を開始した。OpenAI社のChatGPT-4oをベースに、返信文生成や添削機能、外国語対応を実現し、顧客とのコミュニケーション効率を向上。不動産会社の営業担当者の文章作成業務負担を軽減しながら、質の高い顧客対応を可能にする。
カナリークラウドが生成AI連携機能を提供開始、ChatGPT-4oベースで顧客対応の質が向上へ
株式会社カナリーが不動産業務特化型SaaS「カナリークラウド」で生成AI連携機能の提供を開始した。OpenAI社のChatGPT-4oをベースに、返信文生成や添削機能、外国語対応を実現し、顧客とのコミュニケーション効率を向上。不動産会社の営業担当者の文章作成業務負担を軽減しながら、質の高い顧客対応を可能にする。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。