Tech Insights
Perixxが垂直型無線マウスPERIMICE-713Rを10月発売、エルゴノミクス設計で長時...
Perixxが新型エルゴノミクスマウス「PERIMICE-713R」を2024年10月に発売する。人間工学に基づいた垂直型デザインを採用し、長時間の使用でも快適な操作が可能。有線・無線充電対応で、実売予想価格は5,499円。サイレントクリックやDPI調整機能も搭載し、様々な環境での使用に適している。
Perixxが垂直型無線マウスPERIMICE-713Rを10月発売、エルゴノミクス設計で長時...
Perixxが新型エルゴノミクスマウス「PERIMICE-713R」を2024年10月に発売する。人間工学に基づいた垂直型デザインを採用し、長時間の使用でも快適な操作が可能。有線・無線充電対応で、実売予想価格は5,499円。サイレントクリックやDPI調整機能も搭載し、様々な環境での使用に適している。
NVIDIAのGeForce 256発売から25年、3DグラフィックスとAI処理の革命的進化を...
NVIDIAが1999年に発売した世界初のGPU「GeForce 256」から25年。ハードウェアT&L技術によってゲームの3D描画能力を飛躍的に向上させ、ゲーミング産業に革命をもたらした。その後のGPU進化はeスポーツやゲームストリーミングの普及を加速させ、現在ではAI処理や科学計算まで幅広い分野で活用されている。
NVIDIAのGeForce 256発売から25年、3DグラフィックスとAI処理の革命的進化を...
NVIDIAが1999年に発売した世界初のGPU「GeForce 256」から25年。ハードウェアT&L技術によってゲームの3D描画能力を飛躍的に向上させ、ゲーミング産業に革命をもたらした。その後のGPU進化はeスポーツやゲームストリーミングの普及を加速させ、現在ではAI処理や科学計算まで幅広い分野で活用されている。
GoogleがAndroid 15正式版をリリース、Pixelシリーズに展開開始でセキュリティ...
GoogleがAndroid 15正式版をリリースし、Pixelシリーズへの展開を開始した。盗難検知ロックAIの強化やプライベートスペースの導入により、セキュリティとプライバシー機能が大幅に向上。SIMの取り外しや「デバイスを探す」の無効化に対する認証要件の追加、機密アプリの整理機能など、ユーザーデータの保護が強化された。
GoogleがAndroid 15正式版をリリース、Pixelシリーズに展開開始でセキュリティ...
GoogleがAndroid 15正式版をリリースし、Pixelシリーズへの展開を開始した。盗難検知ロックAIの強化やプライベートスペースの導入により、セキュリティとプライバシー機能が大幅に向上。SIMの取り外しや「デバイスを探す」の無効化に対する認証要件の追加、機密アプリの整理機能など、ユーザーデータの保護が強化された。
IPAがWindows 10サポート終了の注意喚起、1年後の2025年10月に更新停止でセキュ...
情報処理推進機構（IPA）が2024年10月15日、Windows 10のサポート終了に関する注意喚起を発表した。2025年10月14日のサポート終了後はセキュリティ更新プログラムの提供が停止され、セキュリティリスクが高まる。IPAは速やかな最新版OSへの移行を推奨している。サードパーティー製ソフトウェアへの影響も指摘され、包括的な更新計画の必要性を強調している。
IPAがWindows 10サポート終了の注意喚起、1年後の2025年10月に更新停止でセキュ...
情報処理推進機構（IPA）が2024年10月15日、Windows 10のサポート終了に関する注意喚起を発表した。2025年10月14日のサポート終了後はセキュリティ更新プログラムの提供が停止され、セキュリティリスクが高まる。IPAは速やかな最新版OSへの移行を推奨している。サードパーティー製ソフトウェアへの影響も指摘され、包括的な更新計画の必要性を強調している。
GIGAスクール構想の端末貸与に課題、会計検査院が文科省に改善促す
会計検査院が10月15日に公表した調査結果によると、GIGAスクール構想の一環で公立高校に整備された低所得世帯向け貸出端末の3分の1が余り、補助金換算で12億円分が未使用となっていることが明らかになった。38事業主体のうち14で最大貸与率が50％未満と低調であり、文部科学省に改善が求められている。
GIGAスクール構想の端末貸与に課題、会計検査院が文科省に改善促す
会計検査院が10月15日に公表した調査結果によると、GIGAスクール構想の一環で公立高校に整備された低所得世帯向け貸出端末の3分の1が余り、補助金換算で12億円分が未使用となっていることが明らかになった。38事業主体のうち14で最大貸与率が50％未満と低調であり、文部科学省に改善が求められている。
CTCがGX支援サービス「GXアドバイザリサービス・スタートパック」を提供開始、企業のGHG排...
伊藤忠テクノソリューションズ（CTC）が、企業のGHG排出量可視化や削減を支援する「GXアドバイザリサービス・スタートパック」の提供を開始した。従来のオーダーメイド型サービスを定型化し、最短2ヶ月で企業のGX取り組み状況を診断する簡易メニューを用意。コーポレート部門と事業部門それぞれに適した支援を提供し、企業のGX推進を効率的にサポートする。
CTCがGX支援サービス「GXアドバイザリサービス・スタートパック」を提供開始、企業のGHG排...
伊藤忠テクノソリューションズ（CTC）が、企業のGHG排出量可視化や削減を支援する「GXアドバイザリサービス・スタートパック」の提供を開始した。従来のオーダーメイド型サービスを定型化し、最短2ヶ月で企業のGX取り組み状況を診断する簡易メニューを用意。コーポレート部門と事業部門それぞれに適した支援を提供し、企業のGX推進を効率的にサポートする。
NECとアイシンが共同開発するAIシステム「NEC Personal Consultant」、...
NECとアイシンが共同開発するパートナーAIシステム「NEC Personal Consultant」が2024年12月から金融業界向けにサービス提供を開始する。生成AIとデジタルヒューマン技術を組み合わせ、NECの生成AI製品や生体認証技術、アイシンのマルチモーダル対話エージェントを活用し、より人間に近い自然なコミュニケーションを実現。今後、適用業種を順次拡大予定。
NECとアイシンが共同開発するAIシステム「NEC Personal Consultant」、...
NECとアイシンが共同開発するパートナーAIシステム「NEC Personal Consultant」が2024年12月から金融業界向けにサービス提供を開始する。生成AIとデジタルヒューマン技術を組み合わせ、NECの生成AI製品や生体認証技術、アイシンのマルチモーダル対話エージェントを活用し、より人間に近い自然なコミュニケーションを実現。今後、適用業種を順次拡大予定。
アップルが新iPad miniを発表、Apple Intelligence対応でA17 Pro...
アップルは15日、Apple Intelligenceに対応した新iPad miniを発表した。A17 Proチップ搭載で10月23日から発売予定。Wi-Fiモデル(128GB)は78,800円から、Wi-Fi+Cellularモデルは104,800円から。ストレージは128GB/256GB/512GB、カラーはブルー、パープル、スターライト、スペースグレイの4色展開。Apple Pencil Proにも対応し、生産性と創造性を向上させる新機能を多数搭載している。
アップルが新iPad miniを発表、Apple Intelligence対応でA17 Pro...
アップルは15日、Apple Intelligenceに対応した新iPad miniを発表した。A17 Proチップ搭載で10月23日から発売予定。Wi-Fiモデル(128GB)は78,800円から、Wi-Fi+Cellularモデルは104,800円から。ストレージは128GB/256GB/512GB、カラーはブルー、パープル、スターライト、スペースグレイの4色展開。Apple Pencil Proにも対応し、生産性と創造性を向上させる新機能を多数搭載している。
富士通が世界最軽量約634gのFMV Zeroと新AI PCシリーズを発表、多様なユーザーニー...
富士通クライアントコンピューティングが世界最軽量約634gの「FMV Zero」を含む新シリーズを発表した。AI専用エンジン搭載のAI PCもラインナップに加え、4シリーズ9機種を10月18日より提供開始する。独自AIアプリケーションや環境配慮設計を採用し、多様なユーザーニーズに対応した製品群となっている。
富士通が世界最軽量約634gのFMV Zeroと新AI PCシリーズを発表、多様なユーザーニー...
富士通クライアントコンピューティングが世界最軽量約634gの「FMV Zero」を含む新シリーズを発表した。AI専用エンジン搭載のAI PCもラインナップに加え、4シリーズ9機種を10月18日より提供開始する。独自AIアプリケーションや環境配慮設計を採用し、多様なユーザーニーズに対応した製品群となっている。
Googleが小型原子炉開発企業Kairos Powerと電力購入契約を締結、最大500MWの...
Googleは2024年10月14日、小型モジュール炉(SMR)開発企業Kairos Powerと世界初の企業間SMR電力購入契約を締結。2030年までに初号機、2035年までに追加基を導入し、最大500MWのクリーンエネルギーを調達予定。AIテクノロジー支援と24/7カーボンフリーエネルギー実現を目指す画期的な取り組み。
Googleが小型原子炉開発企業Kairos Powerと電力購入契約を締結、最大500MWの...
Googleは2024年10月14日、小型モジュール炉(SMR)開発企業Kairos Powerと世界初の企業間SMR電力購入契約を締結。2030年までに初号機、2035年までに追加基を導入し、最大500MWのクリーンエネルギーを調達予定。AIテクノロジー支援と24/7カーボンフリーエネルギー実現を目指す画期的な取り組み。
Azure IoT HubがTLS 1.2+への移行を発表、2025年7月からセキュリティ強化へ
MicrosoftがAzure IoT HubのTLS 1.2+への移行計画を発表した。2025年7月1日からTLS 1.0および1.1のサポートを終了し、より強力な暗号化と完全転送秘密性を実現する。さらに、2025年にはTLS 1.3のサポートも予定されており、IoTデバイスとクラウド間の通信セキュリティが大幅に向上する見込みだ。
Azure IoT HubがTLS 1.2+への移行を発表、2025年7月からセキュリティ強化へ
MicrosoftがAzure IoT HubのTLS 1.2+への移行計画を発表した。2025年7月1日からTLS 1.0および1.1のサポートを終了し、より強力な暗号化と完全転送秘密性を実現する。さらに、2025年にはTLS 1.3のサポートも予定されており、IoTデバイスとクラウド間の通信セキュリティが大幅に向上する見込みだ。
Google CloudがAI活用の新サービス「Cost Anomaly Detection」...
Google CloudはAIを活用してクラウドコストの異常を検知する新サービス「Cost Anomaly Detection」をパブリックプレビューとして公開した。このサービスは過去のパターンを分析し、24時間以内に異常を検出。詳細な根本原因分析とカスタマイズ可能なアラート機能により、予期せぬコスト増加に迅速に対応できる。AIの継続的学習により精度向上も期待される。
Google CloudがAI活用の新サービス「Cost Anomaly Detection」...
Google CloudはAIを活用してクラウドコストの異常を検知する新サービス「Cost Anomaly Detection」をパブリックプレビューとして公開した。このサービスは過去のパターンを分析し、24時間以内に異常を検出。詳細な根本原因分析とカスタマイズ可能なアラート機能により、予期せぬコスト増加に迅速に対応できる。AIの継続的学習により精度向上も期待される。
【CVE-2024-45120】アドビのcommerceにTOCTOU競合状態の脆弱性、情報改...
アドビのcommerce製品にTime-of-check Time-of-use（TOCTOU）競合状態の脆弱性が発見された。CVE-2024-45120として識別されるこの脆弱性は、CVSS v3で深刻度3.1（注意）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45120】アドビのcommerceにTOCTOU競合状態の脆弱性、情報改...
アドビのcommerce製品にTime-of-check Time-of-use（TOCTOU）競合状態の脆弱性が発見された。CVE-2024-45120として識別されるこの脆弱性は、CVSS v3で深刻度3.1（注意）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、適切な対策を実施することが推奨される。
【CVE-2024-47563】シーメンスのsinec security monitorにパス...
シーメンス社のsinec security monitor 4.9.0未満にパストラバーサルの脆弱性（CVE-2024-47563）が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃により情報改ざんの可能性がある。特権不要で攻撃可能なため、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-47563】シーメンスのsinec security monitorにパス...
シーメンス社のsinec security monitor 4.9.0未満にパストラバーサルの脆弱性（CVE-2024-47563）が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃により情報改ざんの可能性がある。特権不要で攻撃可能なため、ユーザーは速やかに対策を講じる必要がある。
Check MKに重大な情報漏えいの脆弱性、CVSSスコア7.5の重要度で早急な対応が必要に
Check MKの2.0.0以上2.1.0未満のバージョンに情報漏えいの脆弱性が発見された。CVSSスコア7.5で重要度は「重要」と評価されている。攻撃条件の複雑さが低く、特権も不要なため、早急なパッチ適用が推奨される。CVE-2024-6747として識別されており、適切な対策の実施が求められる。
Check MKに重大な情報漏えいの脆弱性、CVSSスコア7.5の重要度で早急な対応が必要に
Check MKの2.0.0以上2.1.0未満のバージョンに情報漏えいの脆弱性が発見された。CVSSスコア7.5で重要度は「重要」と評価されている。攻撃条件の複雑さが低く、特権も不要なため、早急なパッチ適用が推奨される。CVE-2024-6747として識別されており、適切な対策の実施が求められる。
【CVE-2024-38037】EsriのPortal for ArcGISにオープンリダイレ...
EsriのGISソフトウェアPortal for ArcGISにおいて、オープンリダイレクトの脆弱性（CVE-2024-38037）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは10.9.1と11.0。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは早急な対策が必要。Esriは対策情報を公開しており、適切な対応が求められる。
【CVE-2024-38037】EsriのPortal for ArcGISにオープンリダイレ...
EsriのGISソフトウェアPortal for ArcGISにおいて、オープンリダイレクトの脆弱性（CVE-2024-38037）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは10.9.1と11.0。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは早急な対策が必要。Esriは対策情報を公開しており、適切な対応が求められる。
Palo Alto Networks Expeditionに重大な脆弱性、CVE-2024-9...
Palo Alto Networks社のExpeditionに重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9466として識別されるこの問題は、CVSS v3で6.5の警告レベルとされ、Expedition 1.2.0から1.2.96未満のバージョンに影響。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。
Palo Alto Networks Expeditionに重大な脆弱性、CVE-2024-9...
Palo Alto Networks社のExpeditionに重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9466として識別されるこの問題は、CVSS v3で6.5の警告レベルとされ、Expedition 1.2.0から1.2.96未満のバージョンに影響。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。
【CVE-2024-45469】シーメンスTecnomatix Plant Simulatio...
シーメンス社のTecnomatix Plant Simulationに境界外書き込みの脆弱性（CVE-2024-45469）が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに最新情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-45469】シーメンスTecnomatix Plant Simulatio...
シーメンス社のTecnomatix Plant Simulationに境界外書き込みの脆弱性（CVE-2024-45469）が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに最新情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-45466】シーメンス製Tecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45466）が発見された。影響を受けるバージョンは2302.0016未満と2303.0000以上2404.0005未満で、CVSSスコアは7.8（重要）と評価されている。情報漏洩やシステム不安定化のリスクがあり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-45466】シーメンス製Tecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45466）が発見された。影響を受けるバージョンは2302.0016未満と2303.0000以上2404.0005未満で、CVSSスコアは7.8（重要）と評価されている。情報漏洩やシステム不安定化のリスクがあり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-9805】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9805として識別されるこの問題は、CVSS v3基本値5.4の警告レベルで評価されている。攻撃条件の複雑さが低く、ネットワークからの攻撃が可能なため、医療データのセキュリティに関する懸念が高まっている。システム管理者は速やかな対策が求められる。
【CVE-2024-9805】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9805として識別されるこの問題は、CVSS v3基本値5.4の警告レベルで評価されている。攻撃条件の複雑さが低く、ネットワークからの攻撃が可能なため、医療データのセキュリティに関する懸念が高まっている。システム管理者は速やかな対策が求められる。
【CVE-2024-45463】シーメンスのTecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45463）が発見された。CVSSスコア7.8の重要な脆弱性として評価され、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2302.0016未満および2303.0000以上2404.0005未満。ユーザーには速やかなパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-45463】シーメンスのTecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45463）が発見された。CVSSスコア7.8の重要な脆弱性として評価され、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2302.0016未満および2303.0000以上2404.0005未満。ユーザーには速やかなパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-9471】Palo Alto NetworksのPAN-OSに脆弱性、複数...
Palo Alto NetworksはPAN-OSの複数バージョンに影響を与える脆弱性CVE-2024-9471を公開した。CVSS v3深刻度4.7の警告レベルで、情報漏洩やDoSのリスクがある。影響を受けるバージョンは9.0.0から11.0.3未満の特定範囲で、ユーザーには速やかなパッチ適用が推奨される。この事態はネットワークセキュリティ製品の継続的な監視と更新の重要性を再認識させた。
【CVE-2024-9471】Palo Alto NetworksのPAN-OSに脆弱性、複数...
Palo Alto NetworksはPAN-OSの複数バージョンに影響を与える脆弱性CVE-2024-9471を公開した。CVSS v3深刻度4.7の警告レベルで、情報漏洩やDoSのリスクがある。影響を受けるバージョンは9.0.0から11.0.3未満の特定範囲で、ユーザーには速やかなパッチ適用が推奨される。この事態はネットワークセキュリティ製品の継続的な監視と更新の重要性を再認識させた。
【CVE-2024-9469】Palo Alto Networks Cortex XDR Ag...
Palo Alto NetworksのCortex XDR Agentに例外的な状態のチェックに関する脆弱性（CVE-2024-9469）が発見された。CVSS v3基本値5.5の警告レベルで、影響を受けるバージョンは7.9から8.4.0。攻撃条件の複雑さが低く、サービス運用妨害（DoS）状態を引き起こす可能性がある。ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-9469】Palo Alto Networks Cortex XDR Ag...
Palo Alto NetworksのCortex XDR Agentに例外的な状態のチェックに関する脆弱性（CVE-2024-9469）が発見された。CVSS v3基本値5.5の警告レベルで、影響を受けるバージョンは7.9から8.4.0。攻撃条件の複雑さが低く、サービス運用妨害（DoS）状態を引き起こす可能性がある。ユーザーは適切な対策を実施することが推奨される。
リンクスインターナショナルがRyzen 5 8500G搭載の高性能ミニPCを発売、ワークステー...
リンクスインターナショナルが2024年10月19日に発売するMINISFORUM MS-A1-8500Gは、AMD Ryzen 5 8500Gを搭載したワークステーション向け高性能ミニPC。6コア12スレッド、最大5.0 GHzの高性能CPUと16 GBメモリ、1 TB SSDを搭載し、画像や動画編集にも対応。最大3画面出力やM.2スロット3基など拡張性も高く、実売予想価格は12万5,800円前後。
リンクスインターナショナルがRyzen 5 8500G搭載の高性能ミニPCを発売、ワークステー...
リンクスインターナショナルが2024年10月19日に発売するMINISFORUM MS-A1-8500Gは、AMD Ryzen 5 8500Gを搭載したワークステーション向け高性能ミニPC。6コア12スレッド、最大5.0 GHzの高性能CPUと16 GBメモリ、1 TB SSDを搭載し、画像や動画編集にも対応。最大3画面出力やM.2スロット3基など拡張性も高く、実売予想価格は12万5,800円前後。
エレコムが球体型AC/USB電源タップMOT-U14-33WHを10月中旬発売、コンパクトで多...
エレコムは2024年10月中旬に球体型AC/USB電源タップ「MOT-U14-33WH」を発売予定。実売予想価格は3,980円前後。AC差込口3口とUSB Type-C（最大20W）、USB Type-A（各最大12W）を搭載。コンパクトな球体デザインながら大型ACアダプタにも対応し、安全機能も充実。手のひらサイズで持ち運びにも便利な多機能電源タップ。
エレコムが球体型AC/USB電源タップMOT-U14-33WHを10月中旬発売、コンパクトで多...
エレコムは2024年10月中旬に球体型AC/USB電源タップ「MOT-U14-33WH」を発売予定。実売予想価格は3,980円前後。AC差込口3口とUSB Type-C（最大20W）、USB Type-A（各最大12W）を搭載。コンパクトな球体デザインながら大型ACアダプタにも対応し、安全機能も充実。手のひらサイズで持ち運びにも便利な多機能電源タップ。
エレコムがUSB 3.2 Gen 2対応の外付けSSD「ESD-EPB」シリーズを発表、10月...
エレコムは、USB 3.2 Gen 2 Type-C接続の高速外付けSSD「ESD-EPB」シリーズを10月中旬に発売する。250GB、500GB、1TBの3モデルを展開し、実売予想価格は1万978円から2万4,728円前後。最大1,000MB/sの読み込み速度と980MB/sの書き込み速度を実現し、MagSafe対応でiPhoneの背面に装着可能。PlayStation 5にも対応し、多様な用途に対応する。
エレコムがUSB 3.2 Gen 2対応の外付けSSD「ESD-EPB」シリーズを発表、10月...
エレコムは、USB 3.2 Gen 2 Type-C接続の高速外付けSSD「ESD-EPB」シリーズを10月中旬に発売する。250GB、500GB、1TBの3モデルを展開し、実売予想価格は1万978円から2万4,728円前後。最大1,000MB/sの読み込み速度と980MB/sの書き込み速度を実現し、MagSafe対応でiPhoneの背面に装着可能。PlayStation 5にも対応し、多様な用途に対応する。
【CVE-2024-9463】Palo Alto NetworksのExpeditionに深刻...
Palo Alto NetworksのExpeditionにOSコマンドインジェクションの脆弱性（CVE-2024-9463）が発見された。CVSS v3スコア7.5の重要度で、Expedition 1.2.0から1.2.96未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。機密性への影響が高く、早急な対策が求められる。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が推奨される。
【CVE-2024-9463】Palo Alto NetworksのExpeditionに深刻...
Palo Alto NetworksのExpeditionにOSコマンドインジェクションの脆弱性（CVE-2024-9463）が発見された。CVSS v3スコア7.5の重要度で、Expedition 1.2.0から1.2.96未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。機密性への影響が高く、早急な対策が求められる。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が推奨される。
【CVE-2024-48958】libarchiveに境界外読み取りの脆弱性、早急な対応が必要に
libarchiveに境界外読み取りの脆弱性（CVE-2024-48958）が発見された。CVSS v3基本値7.8の重要な脆弱性であり、libarchive 3.7.5未満のバージョンが影響を受ける。攻撃者によって情報取得やサービス妨害の可能性があり、早急なアップデートが推奨される。セキュリティリスクの軽減のため、管理者は速やかに対策を講じる必要がある。
【CVE-2024-48958】libarchiveに境界外読み取りの脆弱性、早急な対応が必要に
libarchiveに境界外読み取りの脆弱性（CVE-2024-48958）が発見された。CVSS v3基本値7.8の重要な脆弱性であり、libarchive 3.7.5未満のバージョンが影響を受ける。攻撃者によって情報取得やサービス妨害の可能性があり、早急なアップデートが推奨される。セキュリティリスクの軽減のため、管理者は速やかに対策を講じる必要がある。
Adobe Expressが新機能を発表、AIを活用した画像編集や動画作成機能で創造性と生産性が向上
Adobe ExpressがAIを活用した新機能を発表。Resize and with Expand、Bulk Create、Animate Allなどの機能により、複数のソーシャルチャンネル向けコンテンツ作成が効率化。InDesignやLightroomとの連携強化、ブランド管理機能の改善、Slack・Hubspot・Webflowとの統合など、クリエイティブプロフェッショナルの生産性向上を支援する機能が多数追加された。
Adobe Expressが新機能を発表、AIを活用した画像編集や動画作成機能で創造性と生産性が向上
Adobe ExpressがAIを活用した新機能を発表。Resize and with Expand、Bulk Create、Animate Allなどの機能により、複数のソーシャルチャンネル向けコンテンツ作成が効率化。InDesignやLightroomとの連携強化、ブランド管理機能の改善、Slack・Hubspot・Webflowとの統合など、クリエイティブプロフェッショナルの生産性向上を支援する機能が多数追加された。
Windows 10 22H2 Build 19045.5070がリリース、設定ページとスター...
Microsoftが2024年10月14日にWindows 10 22H2 Build 19045.5070をリリース。設定ページに新しいハードウェア情報表示を追加し、スタートメニューに新しいアカウントマネージャーを導入。ユーザーエクスペリエンスとシステム情報へのアクセス性が大幅に改善された。さらに、LBFOチーミングに関する問題も修正され、システムの安定性が向上。
Windows 10 22H2 Build 19045.5070がリリース、設定ページとスター...
Microsoftが2024年10月14日にWindows 10 22H2 Build 19045.5070をリリース。設定ページに新しいハードウェア情報表示を追加し、スタートメニューに新しいアカウントマネージャーを導入。ユーザーエクスペリエンスとシステム情報へのアクセス性が大幅に改善された。さらに、LBFOチーミングに関する問題も修正され、システムの安定性が向上。