Tech Insights

クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大

クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大

クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。

クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大

クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。

Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競合状態が原因に

Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...

Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。

Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...

Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。

Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上

Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上

Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。

Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上

Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。

クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。

クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベルで迅速な対応求める

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...

アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...

アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。

KeePassXCブラウザ1.9.1がリリース、オートコンプリートメニューのデザインを刷新しユーザビリティが向上

KeePassXCブラウザ1.9.1がリリース、オートコンプリートメニューのデザインを刷新しユ...

KeePassXCブラウザの新バージョン1.9.1がリリースされた。主な改善点はオートコンプリートメニューのデザイン刷新で、デフォルトで大きなスタイルを採用しつつ、コンパクトスタイルへの切り替えも可能だ。また、Firefoxのアイコンサイズ追加、Chromeのパスワード入力ショートカット変更、iframeのURL処理改善など、ユーザビリティとセキュリティの向上が図られている。

KeePassXCブラウザ1.9.1がリリース、オートコンプリートメニューのデザインを刷新しユ...

KeePassXCブラウザの新バージョン1.9.1がリリースされた。主な改善点はオートコンプリートメニューのデザイン刷新で、デフォルトで大きなスタイルを採用しつつ、コンパクトスタイルへの切り替えも可能だ。また、Firefoxのアイコンサイズ追加、Chromeのパスワード入力ショートカット変更、iframeのURL処理改善など、ユーザビリティとセキュリティの向上が図られている。

Screenshot Remote v1.0.2でデバイス発見機能を大幅改善、複雑なネットワーク環境での利便性向上へ

Screenshot Remote v1.0.2でデバイス発見機能を大幅改善、複雑なネットワー...

Screenshot Remote v1.0.2がリリースされ、デバイス発見機能が大幅に改善された。複雑なローカルネットワーク環境下でのデバイス検出と接続性が向上し、ユーザーはより円滑にリモートスクリーンショット機能を利用できるようになった。ネットワーク状態変更の監視機能やマルチキャスト設定の即時適用など、新機能の追加により使用性が大幅に向上している。

Screenshot Remote v1.0.2でデバイス発見機能を大幅改善、複雑なネットワー...

Screenshot Remote v1.0.2がリリースされ、デバイス発見機能が大幅に改善された。複雑なローカルネットワーク環境下でのデバイス検出と接続性が向上し、ユーザーはより円滑にリモートスクリーンショット機能を利用できるようになった。ネットワーク状態変更の監視機能やマルチキャスト設定の即時適用など、新機能の追加により使用性が大幅に向上している。

ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献

ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献

MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。

ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献

MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。

AIdeaLabがAI宮迫を開発、LINEで自然な対話を実現しエンターテインメントの新境地を開拓

AIdeaLabがAI宮迫を開発、LINEで自然な対話を実現しエンターテインメントの新境地を開拓

AIdeaLabが開発したAI宮迫が話題を呼んでいる。YouTubeチャンネル「宮迫ですッ!」と共同開発されたこのAIアバターは、AI動画生成、AI音声合成、ChatGPTを組み合わせ、宮迫博之氏の個性を再現した自然な対話を実現。LINE版では1日5回まで無料で会話可能で、有料プランも提供。AI宮迫と宮迫氏の対談、さらにAI宮迫とAIひろゆきの対談動画も配信され、AIエンターテインメントの新たな可能性を示している。

AIdeaLabがAI宮迫を開発、LINEで自然な対話を実現しエンターテインメントの新境地を開拓

AIdeaLabが開発したAI宮迫が話題を呼んでいる。YouTubeチャンネル「宮迫ですッ!」と共同開発されたこのAIアバターは、AI動画生成、AI音声合成、ChatGPTを組み合わせ、宮迫博之氏の個性を再現した自然な対話を実現。LINE版では1日5回まで無料で会話可能で、有料プランも提供。AI宮迫と宮迫氏の対談、さらにAI宮迫とAIひろゆきの対談動画も配信され、AIエンターテインメントの新たな可能性を示している。

KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力

KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力

KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。

KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力

KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。

MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に

MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に

MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。

MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に

MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。

Microsoft Loopボードに新機能追加、ユーザビリティとカスタマイズ性が大幅向上

Microsoft Loopボードに新機能追加、ユーザビリティとカスタマイズ性が大幅向上

Microsoft Loopボードに新機能が追加され、ユーザビリティとカスタマイズ性が向上した。データのソート、ボードの拡張表示、テーブルビューへの切り替え、ラベル列でのデータピボットなど、多岐にわたる機能強化が実施された。これらの改善により、ユーザーはより柔軟かつ効率的にデータを管理し、チーム協働を促進することが可能になった。

Microsoft Loopボードに新機能追加、ユーザビリティとカスタマイズ性が大幅向上

Microsoft Loopボードに新機能が追加され、ユーザビリティとカスタマイズ性が向上した。データのソート、ボードの拡張表示、テーブルビューへの切り替え、ラベル列でのデータピボットなど、多岐にわたる機能強化が実施された。これらの改善により、ユーザーはより柔軟かつ効率的にデータを管理し、チーム協働を促進することが可能になった。

Teamsの6月アップデートでセキュリティ強化、会議録画と文字起こしのアクセス管理が可能に

Teamsの6月アップデートでセキュリティ強化、会議録画と文字起こしのアクセス管理が可能に

MicrosoftがTeamsの6月アップデートを発表。Copilotを活用したメッセージ作成支援機能や、会議主催者による録画・文字起こし・AI生成要約へのアクセス管理機能が追加された。さらに、Windowsタスクバーからのミュート操作やBookingsでのSMS通知機能など、ユーザビリティの向上も図られている。これらの新機能により、生産性向上とセキュリティ強化の両立が期待される。

Teamsの6月アップデートでセキュリティ強化、会議録画と文字起こしのアクセス管理が可能に

MicrosoftがTeamsの6月アップデートを発表。Copilotを活用したメッセージ作成支援機能や、会議主催者による録画・文字起こし・AI生成要約へのアクセス管理機能が追加された。さらに、Windowsタスクバーからのミュート操作やBookingsでのSMS通知機能など、ユーザビリティの向上も図られている。これらの新機能により、生産性向上とセキュリティ強化の両立が期待される。

Meta 3D AssetGenが高品質3D生成を実現、PBR材質出力でリアルな表現が可能に

Meta 3D AssetGenが高品質3D生成を実現、PBR材質出力でリアルな表現が可能に

Metaが発表した3D AssetGenは、テキストから高品質な3Dメッシュを生成し、物理ベースレンダリング材質を出力する革新的な技術だ。複数視点からの画像生成や符号付き距離関数を用いた形状表現により、従来手法より形状精度17%、画像類似度40%の向上を達成。業界最高水準の生成速度と品質を実現し、3Dコンテンツ制作の効率化と品質向上に貢献する。

Meta 3D AssetGenが高品質3D生成を実現、PBR材質出力でリアルな表現が可能に

Metaが発表した3D AssetGenは、テキストから高品質な3Dメッシュを生成し、物理ベースレンダリング材質を出力する革新的な技術だ。複数視点からの画像生成や符号付き距離関数を用いた形状表現により、従来手法より形状精度17%、画像類似度40%の向上を達成。業界最高水準の生成速度と品質を実現し、3Dコンテンツ制作の効率化と品質向上に貢献する。

Metaが3Dテクスチャ生成AI「Meta 3D TextureGen」を発表、20秒以内の高速生成を実現

Metaが3Dテクスチャ生成AI「Meta 3D TextureGen」を発表、20秒以内の高...

Metaが発表した新たな3Dテクスチャ生成AI「Meta 3D TextureGen」は、20秒以内に高品質で一貫性のあるテクスチャを生成できる。3Dセマンティクスを2D空間で条件付けし、完全な高解像度UVテクスチャマップに融合する2つのネットワークから構成される。さらに、テクスチャ強化ネットワークにより任意の比率でのテクスチャ拡大が可能となり、4K解像度のテクスチャ生成も実現した。

Metaが3Dテクスチャ生成AI「Meta 3D TextureGen」を発表、20秒以内の高...

Metaが発表した新たな3Dテクスチャ生成AI「Meta 3D TextureGen」は、20秒以内に高品質で一貫性のあるテクスチャを生成できる。3Dセマンティクスを2D空間で条件付けし、完全な高解像度UVテクスチャマップに融合する2つのネットワークから構成される。さらに、テクスチャ強化ネットワークにより任意の比率でのテクスチャ拡大が可能となり、4K解像度のテクスチャ生成も実現した。

MicrosoftがExcel for webに新機能を追加、スプレッドシート操作の効率が大幅に向上

MicrosoftがExcel for webに新機能を追加、スプレッドシート操作の効率が大幅に向上

Microsoftは、Excel for webに革新的な機能を追加した。行と列のサイズ変更、簡略化された挿入オプション、改善された非表示機能、ペイン固定によるナビゲーション向上、ドラッグ＆ドロップによる要素の再配置、セルのハイライト機能が新たに導入された。これらの機能により、スプレッドシートの操作性が大幅に向上し、ユーザーの作業効率が飛躍的に改善されることが期待される。

MicrosoftがExcel for webに新機能を追加、スプレッドシート操作の効率が大幅に向上

Microsoftは、Excel for webに革新的な機能を追加した。行と列のサイズ変更、簡略化された挿入オプション、改善された非表示機能、ペイン固定によるナビゲーション向上、ドラッグ＆ドロップによる要素の再配置、セルのハイライト機能が新たに導入された。これらの機能により、スプレッドシートの操作性が大幅に向上し、ユーザーの作業効率が飛躍的に改善されることが期待される。

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが浮上

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...

wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...

wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やDoSのリスクで利用者に警告

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...

WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...

WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。

Microsoft 365アプリがODF 1.4に対応、文書作成の互換性と機能が大幅に向上

Microsoft 365アプリがODF 1.4に対応、文書作成の互換性と機能が大幅に向上

Microsoft 365アプリ（Word、Excel、PowerPoint）がOpenDocument Format 1.4をサポートし、ODF形式での保存時に自動的に1.4形式が使用されるようになった。これにより、シェイプ内のテーブルや0から始まるリストなど、多数の新機能がODFファイルで利用可能になり、文書作成の柔軟性と互換性が大幅に向上。異なるオフィスソフト間でのシームレスな文書共有が実現した。

Microsoft 365アプリがODF 1.4に対応、文書作成の互換性と機能が大幅に向上

Microsoft 365アプリ（Word、Excel、PowerPoint）がOpenDocument Format 1.4をサポートし、ODF形式での保存時に自動的に1.4形式が使用されるようになった。これにより、シェイプ内のテーブルや0から始まるリストなど、多数の新機能がODFファイルで利用可能になり、文書作成の柔軟性と互換性が大幅に向上。異なるオフィスソフト間でのシームレスな文書共有が実現した。

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1.2以降への移行が必須に

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....

MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....

MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行のリスクが判明

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行...

日立のJP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性が発見された。低権限ユーザーが細工されたDLLファイルを配置することで、管理者権限での任意のコード実行が可能となる。影響を受けるバージョンは広範囲に及び、最新版へのアップデートが対策として推奨されている。この問題はJVN#94347255として報告され、情報セキュリティ早期警戒パートナーシップを通じて専門家によって発見された。

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行...

日立のJP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性が発見された。低権限ユーザーが細工されたDLLファイルを配置することで、管理者権限での任意のコード実行が可能となる。影響を受けるバージョンは広範囲に及び、最新版へのアップデートが対策として推奨されている。この問題はJVN#94347255として報告され、情報セキュリティ早期警戒パートナーシップを通じて専門家によって発見された。

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコムの複数製品で古典的バッファオーバーフローの脆弱性が発見された。APQ8064AU、AQT1000、AR8035などのファームウェアに影響し、CVSS v3で深刻度7.8（重要）と評価されている。情報の不正取得、改ざん、サービス運用妨害の可能性があり、ベンダアドバイザリやパッチ情報の確認が推奨される。広範囲のデバイスに影響を及ぼす可能性があるため、早急な対応が求められる。

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコムの複数製品で古典的バッファオーバーフローの脆弱性が発見された。APQ8064AU、AQT1000、AR8035などのファームウェアに影響し、CVSS v3で深刻度7.8（重要）と評価されている。情報の不正取得、改ざん、サービス運用妨害の可能性があり、ベンダアドバイザリやパッチ情報の確認が推奨される。広範囲のデバイスに影響を及ぼす可能性があるため、早急な対応が求められる。

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
日建設計とZ&Cが共創型社会環境デザインプログラムFUTURE LENSを開始、地域の社会課題解決を促進へ
  • XEXEQ編集部
  • XEXEQ編集部
ニチコマ合同会社が自己成長型AIサービスを発表、社内問い合わせ業務の自動化で業務効率が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
ITキャリア推進協会が第2回シリコンバレー視察を実施、Google本社視察やVC対談を通じてグローバルIT人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
パーソルが経理部門の組織調査結果を公開、戦略経理への転換課題が浮き彫りに
  • XEXEQ編集部
  • XEXEQ編集部
ロジネスが物流H2Dコンソーシアムを設立、運送業界の人材不足とIT化遅れの解決に向け始動
  • XEXEQ編集部
  • XEXEQ編集部
レノボがYoga Slim 7i Aura Edition Gen 9を発表し全国3都市でAI体験型イベントを開催、次世代PCの活用シーンを提案
  • XEXEQ編集部
  • XEXEQ編集部
オフショアカンパニーがAI縦型動画サービスを開始、横型動画から縦型動画への自動変換でPR効果向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
スペースマーケットがグリーンフライデーに向けたGO GREENプロジェクトを開始、サステナブルな消費促進へ
  • XEXEQ編集部
  • XEXEQ編集部
船井総研ロジが物流企業向け経営セミナーを開催、運賃交渉と人材確保による持続的成長を提言
  • XEXEQ編集部
  • XEXEQ編集部
三菱電機とソラコムがOffice-in-the-Loopシステムを開発、生成AIとIoTの融合でオフィス環境の最適化を実現
  • XEXEQ編集部
  • XEXEQ編集部
セキュアヴェイルがLogStare Collector 2.4をリリース、BoxとGoogle Workspaceのログ収集機能を追加しクラウドサービス管理を強化
  • XEXEQ編集部
  • XEXEQ編集部
CarpenstreetがWEBTOON制作ソフトABLUR 2.0を日本で展開、背景制作の効率化と高品質化を実現
  • XEXEQ編集部
  • XEXEQ編集部
松屋フーズがAmazon事業と冷凍即日配送事業を展開、食品EC事業者の売上向上をサポート
  • XEXEQ編集部
  • XEXEQ編集部
電通デジタルがACC TOKYO CREATIVITY AWARDSでPhantom Snackがブロンズ賞、Z空調CMがファイナリストに選出
  • XEXEQ編集部
  • XEXEQ編集部
富士通とSAP Fioneerが保険業界DX支援で提携、Cloud for Insurance日本版の開発で業務標準化へ前進
  • XEXEQ編集部
  • XEXEQ編集部
ファイテンとメディロムが健光浴の仮眠効果を検証、脳波とホルター心電図で休息の質向上を確認
  • XEXEQ編集部
  • XEXEQ編集部
オーリーズがAll's BtoB Marketing Solutionsを開設、部門間連携の強化とマーケティング効率の向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
SHINING 3DがPCレス対応の3DスキャナーEinScan Libreを発表、高精度スキャンと3つのモードで用途拡大へ
  • XEXEQ編集部
  • XEXEQ編集部
ココザス株式会社が第1回資産運用EXPOオンラインセミナーでモンゴル不動産投資とポートフォリオ戦略を解説
  • XEXEQ編集部
  • XEXEQ編集部
インフロニア草津アクアティクスセンターがhacomonoを導入し公共施設のデジタル化を推進、スマートフォンによる利用手続きの完結を実現
  • XEXEQ編集部
  • XEXEQ編集部
ストラタシスがFDMとP3製品の最新アップデートを発表、生産性向上とダウンタイム短縮を実現する新機能を搭載
  • XEXEQ編集部
  • XEXEQ編集部
AVILENがNexTech Week 2024秋に出展、代表取締役高橋光太郎が生成AI活用をテーマに講演を実施へ
  • XEXEQ編集部
  • XEXEQ編集部
BEENOSが越境EC動向解説セミナーを開催、日本のソフトパワーと購入意向の分析結果を公開
  • XEXEQ編集部
  • XEXEQ編集部
スペラファーマが結晶多形研究の最新知見を共有するウェビナーを開催、Late-appearing polymorphの解明に向けて前進
  • XEXEQ編集部
  • XEXEQ編集部
ベルシステム24がPRIDE指標2024で6年連続最高位ゴールドを獲得、職場のLGBTQ+支援体制が高評価
  • XEXEQ編集部
  • XEXEQ編集部
スリーシェイクがReckonerのExcel・Googleスプレッドシートユースケース集を公開、データ連携の効率化を促進
  • XEXEQ編集部
  • XEXEQ編集部
コムデザインがPoetics Speech APIとCT-e1/SaaSを連携開始、コールセンター業務の効率化を実現へ
  • XEXEQ編集部
  • XEXEQ編集部
GMOメイクショップがkintone連携オプションを提供開始、EC業務のDX化と効率化を実現へ
  • XEXEQ編集部
  • XEXEQ編集部
EDOCODEのClariGOがバンドルカードボーナスタウンに採用、リアルタイムポイント付与とレコメンド機能で利便性向上へ
  • XEXEQ編集部
  • XEXEQ編集部
ベネッセコーポレーションがCommune for Workを導入、1000人規模の組織間コミュニケーションを活性化へ
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX