Tech Insights

ケップルがキャリア情報Webメディア「Startup Career」をリリース、スタートアップエコシステムの発展に貢献

ケップルがキャリア情報Webメディア「Startup Career」をリリース、スタートアップ...

株式会社ケップルは2024年11月14日、スタートアップに特化したキャリア情報Webメディア「Startup Career」をリリースした。CxOや経営幹部へのインタビューやキャリア解説、業界トレンドなど、スタートアップでのキャリアに関する最新情報を幅広く提供する。スタートアップでの就職・転職を検討している方々に向けて、有益かつリアルな情報を発信していく方針だ。

ケップルがキャリア情報Webメディア「Startup Career」をリリース、スタートアップ...

株式会社ケップルは2024年11月14日、スタートアップに特化したキャリア情報Webメディア「Startup Career」をリリースした。CxOや経営幹部へのインタビューやキャリア解説、業界トレンドなど、スタートアップでのキャリアに関する最新情報を幅広く提供する。スタートアップでの就職・転職を検討している方々に向けて、有益かつリアルな情報を発信していく方針だ。

株式会社オレコンが無料ウェビナーを開催、SNSマーケティングの最新戦略と実践的手法を解説

株式会社オレコンが無料ウェビナーを開催、SNSマーケティングの最新戦略と実践的手法を解説

株式会社オレコンは2024年11月28日、SNSマーケティングセミナーを開催する。株式会社Adcateから岩田健太朗氏と窪田貴之氏を講師として招き、200社以上の支援実績と90%を超えるCPA目標達成率を持つ両氏が、SNS広告の重要性と攻略法、インフルエンサー施策の重要なポイントと手法について解説する。オレコンアカデミー生とワークショップ生を対象に、無料で提供される。

株式会社オレコンが無料ウェビナーを開催、SNSマーケティングの最新戦略と実践的手法を解説

株式会社オレコンは2024年11月28日、SNSマーケティングセミナーを開催する。株式会社Adcateから岩田健太朗氏と窪田貴之氏を講師として招き、200社以上の支援実績と90%を超えるCPA目標達成率を持つ両氏が、SNS広告の重要性と攻略法、インフルエンサー施策の重要なポイントと手法について解説する。オレコンアカデミー生とワークショップ生を対象に、無料で提供される。

Getty Imagesが生成AI機能を強化、製品画像と参照画像のアップロード機能で企業のビジュアル制作効率が向上

Getty Imagesが生成AI機能を強化、製品画像と参照画像のアップロード機能で企業のビジ...

Getty Imagesは生成AIツールの新機能として、製品画像と参照画像のアップロード機能を追加した。企業は製品画像の影との調和を保ちながらシームレスな背景生成が可能になり、色調や構図の調整によってブランドガイドラインに合わせたビジュアル制作が実現する。これにより、高品質でカスタマイズされた商業用画像の効率的な作成が可能になった。

Getty Imagesが生成AI機能を強化、製品画像と参照画像のアップロード機能で企業のビジ...

Getty Imagesは生成AIツールの新機能として、製品画像と参照画像のアップロード機能を追加した。企業は製品画像の影との調和を保ちながらシームレスな背景生成が可能になり、色調や構図の調整によってブランドガイドラインに合わせたビジュアル制作が実現する。これにより、高品質でカスタマイズされた商業用画像の効率的な作成が可能になった。

株式会社VLEAPがPOPUPWEB3Dを展示、Startup JAPAN EXPO 2024秋で3Dモデル組み込み技術を披露

株式会社VLEAPがPOPUPWEB3Dを展示、Startup JAPAN EXPO 2024...

株式会社VLEAPが3Dモデルを組み込める次世代webサイト開発サービス「POPUPWEB3D」を提供し、2024年11月20日から開催されるStartup JAPAN EXPO 2024秋への出展を発表。メタバース開発で培った技術を活用し、ランディングページから本格的なメタバースシステムまで、幅広いニーズに対応する柔軟な提案が可能となっている。

株式会社VLEAPがPOPUPWEB3Dを展示、Startup JAPAN EXPO 2024...

株式会社VLEAPが3Dモデルを組み込める次世代webサイト開発サービス「POPUPWEB3D」を提供し、2024年11月20日から開催されるStartup JAPAN EXPO 2024秋への出展を発表。メタバース開発で培った技術を活用し、ランディングページから本格的なメタバースシステムまで、幅広いニーズに対応する柔軟な提案が可能となっている。

ワイヤレスゲートがSIMフリーLTEタブレットwg_tablet_01を発売、DTS対応で高音質サウンドを実現したモバイルデバイス

ワイヤレスゲートがSIMフリーLTEタブレットwg_tablet_01を発売、DTS対応で高音...

ワイヤレスゲートは2024年11月13日にSIMフリーのLTEタブレット「wg_tablet_01」をヨドバシカメラ全店舗とヨドバシ・ドット・コムで発売開始。DTS対応による高音質サウンドを実現し、音楽や映画、ゲームにおいて細部までクリアで迫力ある音響を提供。MT6765オクタコアやAndroid 14を搭載し、6000mAhバッテリーで長時間利用が可能だ。

ワイヤレスゲートがSIMフリーLTEタブレットwg_tablet_01を発売、DTS対応で高音...

ワイヤレスゲートは2024年11月13日にSIMフリーのLTEタブレット「wg_tablet_01」をヨドバシカメラ全店舗とヨドバシ・ドット・コムで発売開始。DTS対応による高音質サウンドを実現し、音楽や映画、ゲームにおいて細部までクリアで迫力ある音響を提供。MT6765オクタコアやAndroid 14を搭載し、6000mAhバッテリーで長時間利用が可能だ。

CHEESEが高品質CM・企業VP制作サービスADONIZEをリリース、多様な用途に対応した動画制作が可能に

CHEESEが高品質CM・企業VP制作サービスADONIZEをリリース、多様な用途に対応した動...

Cheese Agent株式会社が新たな動画制作サービスADONIZEを2024年11月13日にリリースした。SNSやYouTubeなどの動画プラットフォーム普及に伴うCM・VP制作ニーズの高まりに対応し、リクルートから株主向けまで10種類の用途に対応。字幕・翻訳サービスも提供しており、グローバル展開を視野に入れた企業の動画制作ニーズにも応える体制を整えている。

CHEESEが高品質CM・企業VP制作サービスADONIZEをリリース、多様な用途に対応した動...

Cheese Agent株式会社が新たな動画制作サービスADONIZEを2024年11月13日にリリースした。SNSやYouTubeなどの動画プラットフォーム普及に伴うCM・VP制作ニーズの高まりに対応し、リクルートから株主向けまで10種類の用途に対応。字幕・翻訳サービスも提供しており、グローバル展開を視野に入れた企業の動画制作ニーズにも応える体制を整えている。

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員の業務効率向上を目指す

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員...

SBテクノロジーは2024年11月からMicrosoft 365 Copilotを全社導入し、全従業員約1,100名が利用を開始する。Microsoft 365アプリケーションに統合された生成AIサービスにより、文書作成やデータ分析、会議準備などの業務効率化を実現。また独自開発の生成AIサービス「dailyAI」との連携により、顧客のDX支援を強化していく方針だ。

SBテクノロジーがMicrosoft 365 Copilotを全社導入、約1,100名の従業員...

SBテクノロジーは2024年11月からMicrosoft 365 Copilotを全社導入し、全従業員約1,100名が利用を開始する。Microsoft 365アプリケーションに統合された生成AIサービスにより、文書作成やデータ分析、会議準備などの業務効率化を実現。また独自開発の生成AIサービス「dailyAI」との連携により、顧客のDX支援を強化していく方針だ。

ジョリーグッドが看護教育向けVRパッケージを発表、臨地実習の全科目に対応し教員の負担を大幅軽減

ジョリーグッドが看護教育向けVRパッケージを発表、臨地実習の全科目に対応し教員の負担を大幅軽減

株式会社ジョリーグッドは医療VRプラットフォーム「JOLLYGOOD+」で看護臨地実習VRパッケージの提供を開始した。福岡大学看護学科の大田博准教授監修のもと、厚生労働省の基準に準拠した実習科目全てに対応する100本以上のVRコンテンツと進行ガイドを提供し、教員の負担軽減と学生の学習効果向上を実現する。令和8年度からの新モデル・コア・カリキュラムにも対応予定だ。

ジョリーグッドが看護教育向けVRパッケージを発表、臨地実習の全科目に対応し教員の負担を大幅軽減

株式会社ジョリーグッドは医療VRプラットフォーム「JOLLYGOOD+」で看護臨地実習VRパッケージの提供を開始した。福岡大学看護学科の大田博准教授監修のもと、厚生労働省の基準に準拠した実習科目全てに対応する100本以上のVRコンテンツと進行ガイドを提供し、教員の負担軽減と学生の学習効果向上を実現する。令和8年度からの新モデル・コア・カリキュラムにも対応予定だ。

SOMPOダイレクトがレスポンスと共同でEVサイトHOW TO EV VOICEを開設、EVライフの情報発信を強化

SOMPOダイレクトがレスポンスと共同でEVサイトHOW TO EV VOICEを開設、EVラ...

SOMPOダイレクト損害保険株式会社が株式会社イードの運営するレスポンスと共同で、EVサイトHOW TO EV VOICEを開設。EVオーナーの体験談や購入検討者の不安など、生の声を集約・分析し情報発信を行う。2025年1月頃からアンケートを実施し、新コンテンツを展開予定。EVに関する知見を活かし、安心・安全・快適なカーライフをサポートする。

SOMPOダイレクトがレスポンスと共同でEVサイトHOW TO EV VOICEを開設、EVラ...

SOMPOダイレクト損害保険株式会社が株式会社イードの運営するレスポンスと共同で、EVサイトHOW TO EV VOICEを開設。EVオーナーの体験談や購入検討者の不安など、生の声を集約・分析し情報発信を行う。2025年1月頃からアンケートを実施し、新コンテンツを展開予定。EVに関する知見を活かし、安心・安全・快適なカーライフをサポートする。

ABIがアジャイル導入とDX推進の実践事例イベントを開催、旭化成とベネッセが登壇しノウハウを共有

ABIがアジャイル導入とDX推進の実践事例イベントを開催、旭化成とベネッセが登壇しノウハウを共有

アジャイルビジネスインスティテュート株式会社が12月11日にオンラインイベント「アジャパー・シナジー」を開催する。旭化成とベネッセコーポレーションが登壇し、DX人材育成やアジャイル内製化推進の実践事例を共有。進研ゼミのデジタル開発事例や、若手開発者とデジタル初心者によるスクラム開発の実践など、リアルな知見が得られる内容となっている。

ABIがアジャイル導入とDX推進の実践事例イベントを開催、旭化成とベネッセが登壇しノウハウを共有

アジャイルビジネスインスティテュート株式会社が12月11日にオンラインイベント「アジャパー・シナジー」を開催する。旭化成とベネッセコーポレーションが登壇し、DX人材育成やアジャイル内製化推進の実践事例を共有。進研ゼミのデジタル開発事例や、若手開発者とデジタル初心者によるスクラム開発の実践など、リアルな知見が得られる内容となっている。

三井不動産など8社がBASEGATE横浜関内を発表、2026年春に大規模複合施設がグランドオープン

三井不動産など8社がBASEGATE横浜関内を発表、2026年春に大規模複合施設がグランドオープン

三井不動産を代表企業とする8社は、横浜市旧市庁舎街区活用事業の街区名称をBASEGATE横浜関内に決定した。施設内にはDeNAのエデュテインメント施設Wonderiaや日本最大級のライブビューイングアリーナTHE LIVE、星野リゾートのOMO7横浜などが設置され、2025年12月の竣工、2026年春のグランドオープンを予定している。

三井不動産など8社がBASEGATE横浜関内を発表、2026年春に大規模複合施設がグランドオープン

三井不動産を代表企業とする8社は、横浜市旧市庁舎街区活用事業の街区名称をBASEGATE横浜関内に決定した。施設内にはDeNAのエデュテインメント施設Wonderiaや日本最大級のライブビューイングアリーナTHE LIVE、星野リゾートのOMO7横浜などが設置され、2025年12月の竣工、2026年春のグランドオープンを予定している。

【CVE-2024-47438】Substance3D Painter 10.1.0にWrite-what-where脆弱性、メモリ内容漏洩のリスクが浮上

【CVE-2024-47438】Substance3D Painter 10.1.0にWrit...

Adobeは2024年11月12日、3DテクスチャリングソフトウェアのSubstance3D Painter 10.1.0以前のバージョンにWrite-what-where Condition脆弱性が存在することを公表した。CVSSスコア5.5の中程度の重要度と評価されており、攻撃者が制御された値を任意のメモリ位置に書き込むことで機密メモリコンテンツの漏洩につながる可能性がある。

【CVE-2024-47438】Substance3D Painter 10.1.0にWrit...

Adobeは2024年11月12日、3DテクスチャリングソフトウェアのSubstance3D Painter 10.1.0以前のバージョンにWrite-what-where Condition脆弱性が存在することを公表した。CVSSスコア5.5の中程度の重要度と評価されており、攻撃者が制御された値を任意のメモリ位置に書き込むことで機密メモリコンテンツの漏洩につながる可能性がある。

【CVE-2024-47430】Substance3D Painter 10.1.0にバッファオーバーフロー脆弱性、任意のコード実行のリスクに警戒

【CVE-2024-47430】Substance3D Painter 10.1.0にバッファ...

Adobe Substance3D Painterのバージョン10.1.0以前に、深刻なバッファオーバーフロー脆弱性が発見された。CVE-2024-47430として識別されるこの脆弱性は、悪意のあるファイルを開くことで攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8と高い深刻度で評価されている。影響を受けるユーザーは速やかなアップデートが推奨される。

【CVE-2024-47430】Substance3D Painter 10.1.0にバッファ...

Adobe Substance3D Painterのバージョン10.1.0以前に、深刻なバッファオーバーフロー脆弱性が発見された。CVE-2024-47430として識別されるこの脆弱性は、悪意のあるファイルを開くことで攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8と高い深刻度で評価されている。影響を受けるユーザーは速やかなアップデートが推奨される。

【CVE-2024-49517】Adobe Substance3D Painterにバッファオーバーフロー脆弱性、任意コード実行の危険性

【CVE-2024-49517】Adobe Substance3D Painterにバッファオ...

Adobe Systems Incorporatedは2024年11月12日、3DテクスチャペイントソフトウェアのSubstance3D Painterにおいてヒープベースのバッファオーバーフロー脆弱性を確認した。version 10.1.0以前のバージョンが影響を受け、CVSSスコア7.8と高い危険度を示している。攻撃には悪意のあるファイルを開く必要があるが、任意のコード実行を許してしまう可能性があるため早急な対応が求められる。

【CVE-2024-49517】Adobe Substance3D Painterにバッファオ...

Adobe Systems Incorporatedは2024年11月12日、3DテクスチャペイントソフトウェアのSubstance3D Painterにおいてヒープベースのバッファオーバーフロー脆弱性を確認した。version 10.1.0以前のバージョンが影響を受け、CVSSスコア7.8と高い危険度を示している。攻撃には悪意のあるファイルを開く必要があるが、任意のコード実行を許してしまう可能性があるため早急な対応が求められる。

Beatrustが生成AI活用の新機能を発表、社内人材の発掘とスキル抽出の自動化で企業の人的資本活用を促進

Beatrustが生成AI活用の新機能を発表、社内人材の発掘とスキル抽出の自動化で企業の人的資...

Beatrust株式会社が生成AIを活用した新機能「Beatrust Scout」と「Tag Extraction」を提供開始。社内のスキルデータベースから適任者を発掘する機能と、人事情報などから従業員のスキルを自動抽出する機能を実装。AIによる高精度なマッチングで、企業の人的資本の可視化と最適配置を支援する。

Beatrustが生成AI活用の新機能を発表、社内人材の発掘とスキル抽出の自動化で企業の人的資...

Beatrust株式会社が生成AIを活用した新機能「Beatrust Scout」と「Tag Extraction」を提供開始。社内のスキルデータベースから適任者を発掘する機能と、人事情報などから従業員のスキルを自動抽出する機能を実装。AIによる高精度なマッチングで、企業の人的資本の可視化と最適配置を支援する。

ヒューマンアカデミーがメンタルヘルス・マネジメント検定Ⅱ種対策講座を開始、eラーニングでスキマ時間に学習可能に

ヒューマンアカデミーがメンタルヘルス・マネジメント検定Ⅱ種対策講座を開始、eラーニングでスキマ...

ヒューマンアカデミー株式会社が年間約26,000人が受験するメンタルヘルス・マネジメント検定試験Ⅱ種に対応した通信講座の提供を2024年11月14日より開始する。スマートフォンやタブレットでeラーニングによる講義を受講でき、メンタルヘルスケアの意義から復職者支援まで幅広い内容を3ヶ月の標準学習期間で学ぶことが可能だ。

ヒューマンアカデミーがメンタルヘルス・マネジメント検定Ⅱ種対策講座を開始、eラーニングでスキマ...

ヒューマンアカデミー株式会社が年間約26,000人が受験するメンタルヘルス・マネジメント検定試験Ⅱ種に対応した通信講座の提供を2024年11月14日より開始する。スマートフォンやタブレットでeラーニングによる講義を受講でき、メンタルヘルスケアの意義から復職者支援まで幅広い内容を3ヶ月の標準学習期間で学ぶことが可能だ。

GMOインターネットグループがGMO GPUクラウドを発表、NVIDIA H200採用で国内最速レベルのAI開発環境を実現

GMOインターネットグループがGMO GPUクラウドを発表、NVIDIA H200採用で国内最...

GMOインターネットグループがNVIDIA AI Summitで新サービスGMO GPUクラウドを発表。NVIDIA H200 Tensor コア GPUと国内初採用のNVIDIA Spectrum-Xにより、32ペタフロップスのFP8ディープラーニングコンピュートと1.1テラバイトの高帯域幅メモリを実現。11月22日のサービス開始に向け、AI開発効率の向上とセキュリティ対策を提供する。

GMOインターネットグループがGMO GPUクラウドを発表、NVIDIA H200採用で国内最...

GMOインターネットグループがNVIDIA AI Summitで新サービスGMO GPUクラウドを発表。NVIDIA H200 Tensor コア GPUと国内初採用のNVIDIA Spectrum-Xにより、32ペタフロップスのFP8ディープラーニングコンピュートと1.1テラバイトの高帯域幅メモリを実現。11月22日のサービス開始に向け、AI開発効率の向上とセキュリティ対策を提供する。

パナソニック コネクトがBenesse Reskilling Award 2024でクリエイティブカルチャー賞を受賞、全社的な学びの文化醸成が評価

パナソニック コネクトがBenesse Reskilling Award 2024でクリエイテ...

パナソニック コネクトがBenesse Reskilling Award 2024においてクリエイティブカルチャー賞を受賞した。CONNECTers' Academyの開校やUdemy Businessの全社導入により、組織全体で教え合い学び合う文化を醸成。3階層の企業改革と連動したリスキリング施策により、個人と会社の持続的な成長サイクルを実現している。

パナソニック コネクトがBenesse Reskilling Award 2024でクリエイテ...

パナソニック コネクトがBenesse Reskilling Award 2024においてクリエイティブカルチャー賞を受賞した。CONNECTers' Academyの開校やUdemy Businessの全社導入により、組織全体で教え合い学び合う文化を醸成。3階層の企業改革と連動したリスキリング施策により、個人と会社の持続的な成長サイクルを実現している。

モリサワが名古屋でAIデザインツールセミナーを開催、ノンデザイナー向けにAdobe Expressの活用法と権利関係を解説

モリサワが名古屋でAIデザインツールセミナーを開催、ノンデザイナー向けにAdobe Expre...

株式会社モリサワが2024年12月6日に名古屋で開催するセミナーでは、無料のAIデザインツール「Adobe Express」の活用方法と権利関係について解説する。ノンデザイナーでも簡単に使えるツールの特徴や、生成AI機能を活用したクリエイティブな制作手法、素材使用時の権利関係など、実践的な内容を提供する。参加費無料で定員は50名となっている。

モリサワが名古屋でAIデザインツールセミナーを開催、ノンデザイナー向けにAdobe Expre...

株式会社モリサワが2024年12月6日に名古屋で開催するセミナーでは、無料のAIデザインツール「Adobe Express」の活用方法と権利関係について解説する。ノンデザイナーでも簡単に使えるツールの特徴や、生成AI機能を活用したクリエイティブな制作手法、素材使用時の権利関係など、実践的な内容を提供する。参加費無料で定員は50名となっている。

MegazoneCloudがAWSのGenerative AIパートナーアライアンスに選出、アジア地域での生成AI活用を推進

MegazoneCloudがAWSのGenerative AIパートナーアライアンスに選出、ア...

MegazoneCloudは、AWSが設立したGenerative AIパートナーイノベーションアライアンスの初期パートナー9社の1つに選出された。韓国およびアジア全域での生成AI導入支援を行い、独自サービスGenAI360を通じて企業のAI活用を促進する。Booz Allen HamiltonやDeloitteなど、グローバルで活躍する8社と共にアライアンスを形成し、生成AI技術の普及を目指す。

MegazoneCloudがAWSのGenerative AIパートナーアライアンスに選出、ア...

MegazoneCloudは、AWSが設立したGenerative AIパートナーイノベーションアライアンスの初期パートナー9社の1つに選出された。韓国およびアジア全域での生成AI導入支援を行い、独自サービスGenAI360を通じて企業のAI活用を促進する。Booz Allen HamiltonやDeloitteなど、グローバルで活躍する8社と共にアライアンスを形成し、生成AI技術の普及を目指す。

イードとSOMPOダイレクトがEV情報サイトHOW TO EV VOICEを開設、EVライフの安心と共感を提供へ

イードとSOMPOダイレクトがEV情報サイトHOW TO EV VOICEを開設、EVライフの...

イードとSOMPOダイレクト損害保険は、2024年11月13日にEV情報サイト『HOW TO EV VOICE』を開設した。『おとなの自動車保険』契約者のリアルな声を活用し、EVライフの安心と共感を提供する情報プラットフォームとして展開。EV電欠時の現場駆け付け急速充電サービスなど、独自のサポート体制も整備し、EVカーライフの課題解決を目指す。

イードとSOMPOダイレクトがEV情報サイトHOW TO EV VOICEを開設、EVライフの...

イードとSOMPOダイレクト損害保険は、2024年11月13日にEV情報サイト『HOW TO EV VOICE』を開設した。『おとなの自動車保険』契約者のリアルな声を活用し、EVライフの安心と共感を提供する情報プラットフォームとして展開。EV電欠時の現場駆け付け急速充電サービスなど、独自のサポート体制も整備し、EVカーライフの課題解決を目指す。

コニカミノルタジャパンがウェブアクセシビリティ対応ツールを発売、専用コードの埋め込みで簡単に実現可能に

コニカミノルタジャパンがウェブアクセシビリティ対応ツールを発売、専用コードの埋め込みで簡単に実...

コニカミノルタジャパンは、ウェブサイトのアクセシビリティ対応を実現する「ウェブアクセシビリティ対応ツール」を2024年11月14日より提供開始した。専用コードを埋め込むだけで文字サイズ調整やコントラスト比調整、音声読み上げなどの機能が実装され、Web Content Accessibility GuidelinesとJIS X 8341-3を考慮した開発により、効率的なアクセシビリティ対応が可能となる。

コニカミノルタジャパンがウェブアクセシビリティ対応ツールを発売、専用コードの埋め込みで簡単に実...

コニカミノルタジャパンは、ウェブサイトのアクセシビリティ対応を実現する「ウェブアクセシビリティ対応ツール」を2024年11月14日より提供開始した。専用コードを埋め込むだけで文字サイズ調整やコントラスト比調整、音声読み上げなどの機能が実装され、Web Content Accessibility GuidelinesとJIS X 8341-3を考慮した開発により、効率的なアクセシビリティ対応が可能となる。

【CVE-2024-47854】Veritas Data Insight 7.1未満にXSS脆弱性、認証済みユーザーへの攻撃が可能に

【CVE-2024-47854】Veritas Data Insight 7.1未満にXSS脆...

Veritasは、Data Insight 7.1より前のバージョンにおいて、深刻なXSS脆弱性(CVE-2024-47854)を発見したことを公開した。この脆弱性により、リモートの攻撃者が認証済みユーザーに対してHTTPリクエストを介して任意のWebスクリプトを注入できる状態となっている。CVSSスコアは6.1(Medium)で、攻撃には特別な権限は不要だが、ユーザーの操作を必要とする。

【CVE-2024-47854】Veritas Data Insight 7.1未満にXSS脆...

Veritasは、Data Insight 7.1より前のバージョンにおいて、深刻なXSS脆弱性(CVE-2024-47854)を発見したことを公開した。この脆弱性により、リモートの攻撃者が認証済みユーザーに対してHTTPリクエストを介して任意のWebスクリプトを注入できる状態となっている。CVSSスコアは6.1(Medium)で、攻撃には特別な権限は不要だが、ユーザーの操作を必要とする。

【CVE-2024-50461】WordPressプラグインEmbedPress 4.0.14にXSS脆弱性、アップデートで対策を

【CVE-2024-50461】WordPressプラグインEmbedPress 4.0.14...

WordPressプラグインEmbedPress 4.0.14以前のバージョンにおいて、Cross Site Scripting(XSS)の脆弱性が発見された。CVSSスコア6.5(Medium)と評価されるこの脆弱性は、Webページ生成時における入力の不適切な無害化処理に起因しており、情報漏洩やセッションハイジャックなどの深刻な被害をもたらす可能性がある。すでにバージョン4.1.0で修正が実施されており、早急なアップデートが推奨されている。

【CVE-2024-50461】WordPressプラグインEmbedPress 4.0.14...

WordPressプラグインEmbedPress 4.0.14以前のバージョンにおいて、Cross Site Scripting(XSS)の脆弱性が発見された。CVSSスコア6.5(Medium)と評価されるこの脆弱性は、Webページ生成時における入力の不適切な無害化処理に起因しており、情報漏洩やセッションハイジャックなどの深刻な被害をもたらす可能性がある。すでにバージョン4.1.0で修正が実施されており、早急なアップデートが推奨されている。

楽天モバイルが法人向けタブレット&楽天マガジンパッケージを開始、電子雑誌読み放題環境の構築が簡単に

楽天モバイルが法人向けタブレット&楽天マガジンパッケージを開始、電子雑誌読み放題環境の構築が簡単に

楽天モバイルは2024年11月14日より、法人向けにタブレットと通信サービス、楽天マガジン法人プランをセットにした新パッケージの提供を開始した。KŌSOKU AccessやRakuten Turboなど3種類の通信サービスから選択可能で、タブレットはレンタルまたは購入で利用できる。年間6,600円で電子雑誌が読み放題となる楽天マガジン法人プランと組み合わせることで、待ち時間対策や情報収集に最適な環境を実現できるだろう。

楽天モバイルが法人向けタブレット&楽天マガジンパッケージを開始、電子雑誌読み放題環境の構築が簡単に

楽天モバイルは2024年11月14日より、法人向けにタブレットと通信サービス、楽天マガジン法人プランをセットにした新パッケージの提供を開始した。KŌSOKU AccessやRakuten Turboなど3種類の通信サービスから選択可能で、タブレットはレンタルまたは購入で利用できる。年間6,600円で電子雑誌が読み放題となる楽天マガジン法人プランと組み合わせることで、待ち時間対策や情報収集に最適な環境を実現できるだろう。

rayoutがAI動画構成機能搭載のMiLKBOXを公開、広告業界の年収向上を目指した取り組みを展開

rayoutがAI動画構成機能搭載のMiLKBOXを公開、広告業界の年収向上を目指した取り組みを展開

rayout株式会社は第16回コンテンツ東京 映像・CG制作展にて、コミュニケーションツールMiLKBOXのAI動画構成機能を特別公開する。顧客満足度と生産性向上による広告業界の年収アップを実現する6つのピースを提示し、本質的な企画立案から納品までワンストップで遂行。MiLKBOXによる工数50%削減とスピーディーな進行を実現する。

rayoutがAI動画構成機能搭載のMiLKBOXを公開、広告業界の年収向上を目指した取り組みを展開

rayout株式会社は第16回コンテンツ東京 映像・CG制作展にて、コミュニケーションツールMiLKBOXのAI動画構成機能を特別公開する。顧客満足度と生産性向上による広告業界の年収アップを実現する6つのピースを提示し、本質的な企画立案から納品までワンストップで遂行。MiLKBOXによる工数50%削減とスピーディーな進行を実現する。

【CVE-2024-47439】Substance3D Painter 10.1.0以前にNULL Pointer Dereferenceの脆弱性、アプリケーションのクラッシュの可能性

【CVE-2024-47439】Substance3D Painter 10.1.0以前にNU...

Adobeが3Dペイントツール「Substance3D Painter」の10.1.0以前のバージョンにNULL Pointer Dereference脆弱性が存在することを公開した。この脆弱性は悪意のあるファイルを開くことでアプリケーションがクラッシュし、サービス拒否状態に陥る可能性がある。CVSSスコアは5.5(MEDIUM)で、攻撃の複雑さは低いものの、ユーザーの操作が必要となる。

【CVE-2024-47439】Substance3D Painter 10.1.0以前にNU...

Adobeが3Dペイントツール「Substance3D Painter」の10.1.0以前のバージョンにNULL Pointer Dereference脆弱性が存在することを公開した。この脆弱性は悪意のあるファイルを開くことでアプリケーションがクラッシュし、サービス拒否状態に陥る可能性がある。CVSSスコアは5.5(MEDIUM)で、攻撃の複雑さは低いものの、ユーザーの操作が必要となる。

【CVE-2024-47426】Substance3D Painter 10.1.0以前のバージョンにDouble Free脆弱性が発見、任意のコード実行が可能に

【CVE-2024-47426】Substance3D Painter 10.1.0以前のバー...

AdobeはSubstance3D Painter 10.1.0以前のバージョンにDouble Free脆弱性が存在することを公開した。この脆弱性は悪意のあるファイルを開くことで発動し、攻撃者による任意のコード実行を可能にする。CVSSスコアは7.8と高く、特権レベルは不要だがユーザーの関与が必要。影響を受けるバージョンは10.1.0以前のすべてのバージョンで、早急な対応が求められる状況となっている。

【CVE-2024-47426】Substance3D Painter 10.1.0以前のバー...

AdobeはSubstance3D Painter 10.1.0以前のバージョンにDouble Free脆弱性が存在することを公開した。この脆弱性は悪意のあるファイルを開くことで発動し、攻撃者による任意のコード実行を可能にする。CVSSスコアは7.8と高く、特権レベルは不要だがユーザーの関与が必要。影響を受けるバージョンは10.1.0以前のすべてのバージョンで、早急な対応が求められる状況となっている。

【CVE-2024-50451】WordPress MDTFプラグイン1.3.3.4にXSS脆弱性が発見、早急な対策が必要に

【CVE-2024-50451】WordPress MDTFプラグイン1.3.3.4にXSS脆...

WordPress用プラグイン「Meta Data And Taxonomies Filter (MDTF)」のバージョン1.3.3.4以前に格納型XSSの脆弱性が発見された。CVE-2024-50451として識別されたこの脆弱性は、Webページ生成時の入力値の無害化処理が不適切であることに起因する。CVSSスコアは6.5と評価され、攻撃には低い権限と利用者の操作が必要だが、早急なアップデートが推奨される。

【CVE-2024-50451】WordPress MDTFプラグイン1.3.3.4にXSS脆...

WordPress用プラグイン「Meta Data And Taxonomies Filter (MDTF)」のバージョン1.3.3.4以前に格納型XSSの脆弱性が発見された。CVE-2024-50451として識別されたこの脆弱性は、Webページ生成時の入力値の無害化処理が不適切であることに起因する。CVSSスコアは6.5と評価され、攻撃には低い権限と利用者の操作が必要だが、早急なアップデートが推奨される。

【CVE-2024-43332】WordPressのPhoto Engine 6.4.0に認可機能の欠陥、アクセス制御の不備でセキュリティリスクが増大

【CVE-2024-43332】WordPressのPhoto Engine 6.4.0に認可...

WordPressプラグインのPhoto Engineにおいて、認可機能に関する重大な脆弱性が発見された。CVSSスコア4.3(MEDIUM)に分類されるこの脆弱性は、アクセス制御の設定が不適切に構成されており、認可されていないユーザーによる不正アクセスが可能となる可能性がある。開発元のJordy Meowはバージョン6.4.1で修正プログラムを提供している。

【CVE-2024-43332】WordPressのPhoto Engine 6.4.0に認可...

WordPressプラグインのPhoto Engineにおいて、認可機能に関する重大な脆弱性が発見された。CVSSスコア4.3(MEDIUM)に分類されるこの脆弱性は、アクセス制御の設定が不適切に構成されており、認可されていないユーザーによる不正アクセスが可能となる可能性がある。開発元のJordy Meowはバージョン6.4.1で修正プログラムを提供している。

HOT TOPICS