Tech Insights
デフィデ社が生成AIエンゲージメントサーベイを発表、組織パフォーマンス最大化への新アプローチ
デフィデ社が2024年9月末に「生成AIエンゲージメントFit & Gap分析」をリリース。個別カスタマイズ、心理カウンセリング的アプローチ、低コスト・迅速な分析を特徴とし、組織のパフォーマンス向上を支援。従来のエンゲージメント調査の課題を解決し、企業の成長を強力にサポートする革新的ツールとして期待される。
デフィデ社が生成AIエンゲージメントサーベイを発表、組織パフォーマンス最大化への新アプローチ
デフィデ社が2024年9月末に「生成AIエンゲージメントFit & Gap分析」をリリース。個別カスタマイズ、心理カウンセリング的アプローチ、低コスト・迅速な分析を特徴とし、組織のパフォーマンス向上を支援。従来のエンゲージメント調査の課題を解決し、企業の成長を強力にサポートする革新的ツールとして期待される。
アサヒロジスティクスが11台目の女性専用車両「クローバー」を導入、物流業界の働きやすさ向上に貢献
アサヒロジスティクス株式会社が草加チルド物流センターに11台目となる女性専用車両「クローバー」を導入した。2019年に発足した「クローバープロジェクト」の一環で、女性ドライバーの快適性と使いやすさを考慮した設計が特徴。物流業界における女性の活躍推進と、性別や経験に関係なく働きやすい環境づくりを目指す取り組みとして注目される。
アサヒロジスティクスが11台目の女性専用車両「クローバー」を導入、物流業界の働きやすさ向上に貢献
アサヒロジスティクス株式会社が草加チルド物流センターに11台目となる女性専用車両「クローバー」を導入した。2019年に発足した「クローバープロジェクト」の一環で、女性ドライバーの快適性と使いやすさを考慮した設計が特徴。物流業界における女性の活躍推進と、性別や経験に関係なく働きやすい環境づくりを目指す取り組みとして注目される。
LexxPlussとニフコが自動車整備業務の自動化ソリューション共同開発を開始、高度整備スキル...
株式会社LexxPlussと株式会社ニフコが自動車整備業務の自動化ソリューションの共同開発を2024年9月12日に開始。高度な整備スキルへの対応や整備士不足の解決を目指す。ニフコの商品開発力と自動車業界での事業基盤、LexxPlussの自動搬送ソリューション技術を活用し、持続可能なモビリティ社会への貢献を目指す。ニフコはLexxPlussのシリーズAエクステンションラウンドにも投資参加。
LexxPlussとニフコが自動車整備業務の自動化ソリューション共同開発を開始、高度整備スキル...
株式会社LexxPlussと株式会社ニフコが自動車整備業務の自動化ソリューションの共同開発を2024年9月12日に開始。高度な整備スキルへの対応や整備士不足の解決を目指す。ニフコの商品開発力と自動車業界での事業基盤、LexxPlussの自動搬送ソリューション技術を活用し、持続可能なモビリティ社会への貢献を目指す。ニフコはLexxPlussのシリーズAエクステンションラウンドにも投資参加。
ReVision Auto&Mobilityが次世代モビリティに関する3つのカンファレンスを開...
ReVision Auto&Mobilityが2024年9月25日から27日に3つのカンファレンスを開催。EV・電動化、自動運転・ADAS & SDV、コネクテッドカー＆UXをテーマに、経産省や主要自動車メーカーが登壇。2030年までのEV市場予測やAI技術の影響、生成AIがもたらすUX変革などを議論し、自動車産業の未来を探る。
ReVision Auto&Mobilityが次世代モビリティに関する3つのカンファレンスを開...
ReVision Auto&Mobilityが2024年9月25日から27日に3つのカンファレンスを開催。EV・電動化、自動運転・ADAS & SDV、コネクテッドカー＆UXをテーマに、経産省や主要自動車メーカーが登壇。2030年までのEV市場予測やAI技術の影響、生成AIがもたらすUX変革などを議論し、自動車産業の未来を探る。
アーバンプランが第14回働き方改革EXPOに出展、ワークライフバランスを推進するオフィスづくりを紹介
株式会社アーバンプランが2024年10月2日から4日まで幕張メッセで開催される第14回【東京】働き方改革EXPO［秋］に出展。「ワークライフバランス」をコンセプトに、過ごしやすい環境や理想の働き方を実現したオフィス事例を紹介。仕事と生活の関係性についての調査結果も発表し、現在のワークライフバランスの状況や理想のオフィスに関するアンケート結果を公開する。
アーバンプランが第14回働き方改革EXPOに出展、ワークライフバランスを推進するオフィスづくりを紹介
株式会社アーバンプランが2024年10月2日から4日まで幕張メッセで開催される第14回【東京】働き方改革EXPO［秋］に出展。「ワークライフバランス」をコンセプトに、過ごしやすい環境や理想の働き方を実現したオフィス事例を紹介。仕事と生活の関係性についての調査結果も発表し、現在のワークライフバランスの状況や理想のオフィスに関するアンケート結果を公開する。
スペースシフトと三井住友海上火災保険が連携協定締結、衛星データとAI解析技術の保険分野での活用を加速
スペースシフトと三井住友海上火災保険が包括連携協定を締結し、保険業務における衛星データの活用やAIが社会に及ぼす影響、リスクアセスメントについて検討を開始。SateLabプログラムを通じて新規ソリューション開発も目指す。衛星データとAI技術の融合が保険業界に革新をもたらす可能性が高まっている。
スペースシフトと三井住友海上火災保険が連携協定締結、衛星データとAI解析技術の保険分野での活用を加速
スペースシフトと三井住友海上火災保険が包括連携協定を締結し、保険業務における衛星データの活用やAIが社会に及ぼす影響、リスクアセスメントについて検討を開始。SateLabプログラムを通じて新規ソリューション開発も目指す。衛星データとAI技術の融合が保険業界に革新をもたらす可能性が高まっている。
クロスビットがシフト管理DX『らくしふ』でISO/IEC 27001:2022認証を取得、情報...
株式会社クロスビットが提供するシフト管理DX『らくしふ』がISO/IEC 27001:2022認証を取得。情報セキュリティマネジメントシステム（ISMS）の国際規格に基づく認証により、顧客の労務情報などの重要データの保護を強化。サービスの品質と安全性向上を図り、より信頼されるシフト管理ソリューションの提供を目指す。
クロスビットがシフト管理DX『らくしふ』でISO/IEC 27001:2022認証を取得、情報...
株式会社クロスビットが提供するシフト管理DX『らくしふ』がISO/IEC 27001:2022認証を取得。情報セキュリティマネジメントシステム（ISMS）の国際規格に基づく認証により、顧客の労務情報などの重要データの保護を強化。サービスの品質と安全性向上を図り、より信頼されるシフト管理ソリューションの提供を目指す。
ジェイテクトがドローン向け姿勢制御システムを開発、自動車技術の応用で高性能化を目指す
ジェイテクトが電動パワーステアリング技術を応用したドローン用フライトコントローラーの開発に着手。高耐熱リチウムイオンキャパシタLibuddy®との相乗効果で、高性能な国産ドローンの実現を目指す。社会課題解決に向けたソリューション提供の一環として、設備点検や物流分野での活用を見据えた取り組みを展開。
ジェイテクトがドローン向け姿勢制御システムを開発、自動車技術の応用で高性能化を目指す
ジェイテクトが電動パワーステアリング技術を応用したドローン用フライトコントローラーの開発に着手。高耐熱リチウムイオンキャパシタLibuddy®との相乗効果で、高性能な国産ドローンの実現を目指す。社会課題解決に向けたソリューション提供の一環として、設備点検や物流分野での活用を見据えた取り組みを展開。
FEEL GOOD CREATIONがサスティナブル素材プラットフォーム「SENSE-Labo...
株式会社FEEL GOOD CREATIONが環境配慮型素材活用のためのプラットフォーム「SENSE-Laboratory」を2024年6月に開始。Laboratory、Magazine、Libraryの3機能で構成され、素材情報の共有、開発ストーリーの発信、素材検索・購入が可能。CMF®デザインの知見を活かし、サスティナブルなものづくりの促進を目指す。
FEEL GOOD CREATIONがサスティナブル素材プラットフォーム「SENSE-Labo...
株式会社FEEL GOOD CREATIONが環境配慮型素材活用のためのプラットフォーム「SENSE-Laboratory」を2024年6月に開始。Laboratory、Magazine、Libraryの3機能で構成され、素材情報の共有、開発ストーリーの発信、素材検索・購入が可能。CMF®デザインの知見を活かし、サスティナブルなものづくりの促進を目指す。
オープングループが共創開拓プロジェクトを始動、医療4.0プラットフォーム構想で医療DXを推進
オープングループ株式会社が2024年9月11日より「共創開拓プロジェクト」を始動。RPAと生成系AIを融合し、日本のDX大衆化を推進。第一弾として医療業界向け「医療4.0プラットフォーム構想」を発表し、医療従事者不足や医療費増大などの課題に対する抜本的改革を目指す。新設した「共創開拓担当」が中心となり、社会課題解決に向けた新時代のビジネスモデル創出に挑戦。
オープングループが共創開拓プロジェクトを始動、医療4.0プラットフォーム構想で医療DXを推進
オープングループ株式会社が2024年9月11日より「共創開拓プロジェクト」を始動。RPAと生成系AIを融合し、日本のDX大衆化を推進。第一弾として医療業界向け「医療4.0プラットフォーム構想」を発表し、医療従事者不足や医療費増大などの課題に対する抜本的改革を目指す。新設した「共創開拓担当」が中心となり、社会課題解決に向けた新時代のビジネスモデル創出に挑戦。
ウフルがSalesforce PSSパートナーに認定、行政サービスのデジタル化が加速へ
株式会社ウフルがSalesforceのPublic Sector Solutions（PSS）パートナーに認定された。PSSは行政サービスのデジタル化を支援する業界特化型ソリューションで、ウフルは今後、行政機関のDXをさらに加速させる。これにより、行政サービスの効率化と質の向上が期待される。
ウフルがSalesforce PSSパートナーに認定、行政サービスのデジタル化が加速へ
株式会社ウフルがSalesforceのPublic Sector Solutions（PSS）パートナーに認定された。PSSは行政サービスのデジタル化を支援する業界特化型ソリューションで、ウフルは今後、行政機関のDXをさらに加速させる。これにより、行政サービスの効率化と質の向上が期待される。
unerryがLocation-GXプロジェクトに参画し環境省「デコ活」補助事業に採択、位置情...
unerryがLBMA Japan主催のLocation-GXプロジェクトに参画し、環境省の「デコ活」推進事業に採択された。位置情報ビッグデータを活用してCO2排出量を可視化し、自治体・企業向けの脱炭素施策支援やアプリユーザー向けの脱炭素行動促進サービスを展開。86社の企業連合による共通基準のもと、デジタル技術を活用した持続可能な社会づくりを目指す。
unerryがLocation-GXプロジェクトに参画し環境省「デコ活」補助事業に採択、位置情...
unerryがLBMA Japan主催のLocation-GXプロジェクトに参画し、環境省の「デコ活」推進事業に採択された。位置情報ビッグデータを活用してCO2排出量を可視化し、自治体・企業向けの脱炭素施策支援やアプリユーザー向けの脱炭素行動促進サービスを展開。86社の企業連合による共通基準のもと、デジタル技術を活用した持続可能な社会づくりを目指す。
人機一体とGMOがJapan Robot Week 2024で協力出展、零式人機 ver.2....
人機一体とGMOインターネットグループがJapan Robot Week 2024で協力出展することを発表。零式人機 ver.2.0の展示やデモンストレーション、金岡博士とGMO AIR内田社長によるトークセッションを実施予定。両社の協力により、ロボット技術とインターネット技術の融合が期待される。展示会は2024年9月18日から20日まで東京ビッグサイトで開催。
人機一体とGMOがJapan Robot Week 2024で協力出展、零式人機 ver.2....
人機一体とGMOインターネットグループがJapan Robot Week 2024で協力出展することを発表。零式人機 ver.2.0の展示やデモンストレーション、金岡博士とGMO AIR内田社長によるトークセッションを実施予定。両社の協力により、ロボット技術とインターネット技術の融合が期待される。展示会は2024年9月18日から20日まで東京ビッグサイトで開催。
EDUWARD PressとVINグループが高精度3D解剖アトラス「IVALA LEARN」を...
EDUWARD PressとVINグループが高精度3D解剖アトラス「IVALA LEARN」を日本で展開。麻布大学高木哲教授監訳のもと、インタラクティブな解剖学学習を実現。高精度3Dモデルで動物の内部構造を詳細に観察可能。一般18,000円/年、学生無料で利用可能。獣医学教育のデジタル化と学習効率向上に貢献する画期的なツールとして注目を集める。
EDUWARD PressとVINグループが高精度3D解剖アトラス「IVALA LEARN」を...
EDUWARD PressとVINグループが高精度3D解剖アトラス「IVALA LEARN」を日本で展開。麻布大学高木哲教授監訳のもと、インタラクティブな解剖学学習を実現。高精度3Dモデルで動物の内部構造を詳細に観察可能。一般18,000円/年、学生無料で利用可能。獣医学教育のデジタル化と学習効率向上に貢献する画期的なツールとして注目を集める。
ByteRockers' Gamesが東京ゲームショウ2024に出展、Let Them Tra...
ByteRockers' Gamesが東京ゲームショウ2024のドイツパビリオンに出展。経済都市ビルダー『Let Them Trade』、ターン制デッキビルダー『Solnox - Grimoire of Seasons』、ハッカー気分を味わえるローグライト『Net.Attack()』などの新作ゲームを展示。多様なジャンルのゲームラインナップで、日本市場での反響が期待される。
ByteRockers' Gamesが東京ゲームショウ2024に出展、Let Them Tra...
ByteRockers' Gamesが東京ゲームショウ2024のドイツパビリオンに出展。経済都市ビルダー『Let Them Trade』、ターン制デッキビルダー『Solnox - Grimoire of Seasons』、ハッカー気分を味わえるローグライト『Net.Attack()』などの新作ゲームを展示。多様なジャンルのゲームラインナップで、日本市場での反響が期待される。
生活保護ドットコム合同会社が設立、受給者限定SNSで孤立解消と情報共有を促進
2024年9月11日、生活保護受給者限定SNS「生活保護ドットコム」を運営する生活保護ドットコム合同会社が設立された。このSNSは受給者同士の交流や情報共有を促進し、孤立感の軽減や問題解決のサポートを目指す。生活保護に関する最新情報の提供や専門家との連携も視野に入れ、受給者のQOL向上と制度の有効性改善に貢献することが期待される。
生活保護ドットコム合同会社が設立、受給者限定SNSで孤立解消と情報共有を促進
2024年9月11日、生活保護受給者限定SNS「生活保護ドットコム」を運営する生活保護ドットコム合同会社が設立された。このSNSは受給者同士の交流や情報共有を促進し、孤立感の軽減や問題解決のサポートを目指す。生活保護に関する最新情報の提供や専門家との連携も視野に入れ、受給者のQOL向上と制度の有効性改善に貢献することが期待される。
インフォザインがオープンバッジファクトリーを未来の先生フォーラム2024に出展、教育のデジタル...
インフォザインが2024年9月14日・15日開催の未来の先生フォーラムにオープンバッジファクトリーを出展。デジタルバッジの教育現場での活用方法や導入事例を紹介し、学習成果のデジタル化を推進。専門スタッフによる相談対応やワークショップも実施し、教育関係者のEdTech導入を支援する。
インフォザインがオープンバッジファクトリーを未来の先生フォーラム2024に出展、教育のデジタル...
インフォザインが2024年9月14日・15日開催の未来の先生フォーラムにオープンバッジファクトリーを出展。デジタルバッジの教育現場での活用方法や導入事例を紹介し、学習成果のデジタル化を推進。専門スタッフによる相談対応やワークショップも実施し、教育関係者のEdTech導入を支援する。
エービーシー商会がAUTUMN FAIR 2024を開催、東京ショールームで最新建材を展示しS...
エービーシー商会は2024年10月21日から11月8日まで、東京ショールームで「ABC AUTUMN FAIR 2024」を開催する。70年以上の歴史で培った高品質建材を展示し、ショールームツアーや実演、セミナーなどのSpecial Daysも実施。建築・設計関係者に最新の建材情報と技術を提供する貴重な機会となる。
エービーシー商会がAUTUMN FAIR 2024を開催、東京ショールームで最新建材を展示しS...
エービーシー商会は2024年10月21日から11月8日まで、東京ショールームで「ABC AUTUMN FAIR 2024」を開催する。70年以上の歴史で培った高品質建材を展示し、ショールームツアーや実演、セミナーなどのSpecial Daysも実施。建築・設計関係者に最新の建材情報と技術を提供する貴重な機会となる。
【CVE-2024-8584】LearningDigitalのOrca HCMに深刻な脆弱性、...
LearningDigitalのOrca HCM 11.0未満に重大な脆弱性が発見された。CVE-2024-8584として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベルと評価されている。攻撃元区分はネットワークで、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が求められる。
【CVE-2024-8584】LearningDigitalのOrca HCMに深刻な脆弱性、...
LearningDigitalのOrca HCM 11.0未満に重大な脆弱性が発見された。CVE-2024-8584として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベルと評価されている。攻撃元区分はネットワークで、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が求められる。
【CVE-2024-8572】gouniverse golang cmsにXSS脆弱性、バージ...
gouniverse の golang cms にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8572として識別されるこの脆弱性は、バージョン1.4.1未満に影響し、CVSS v3で6.1、CVSS v2で4.0と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-8572】gouniverse golang cmsにXSS脆弱性、バージ...
gouniverse の golang cms にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8572として識別されるこの脆弱性は、バージョン1.4.1未満に影響し、CVSS v3で6.1、CVSS v2で4.0と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-8571】erjemin社のroll cmsに脆弱性、エラーメッセージによ...
erjemin社のcontent management system「roll cms」において、エラーメッセージによる情報漏えいの脆弱性（CVE-2024-8571）が発見された。2024年8月31日より前のバージョンが影響を受け、CVSS v3による深刻度は5.3（警告）。攻撃者による重要情報の取得が懸念され、適切な対策の実施が推奨される。
【CVE-2024-8571】erjemin社のroll cmsに脆弱性、エラーメッセージによ...
erjemin社のcontent management system「roll cms」において、エラーメッセージによる情報漏えいの脆弱性（CVE-2024-8571）が発見された。2024年8月31日より前のバージョンが影響を受け、CVSS v3による深刻度は5.3（警告）。攻撃者による重要情報の取得が懸念され、適切な対策の実施が推奨される。
【CVE-2024-21898】QNAP QTSとQuTS heroにOSコマンドインジェクシ...
QNAP SystemsのNAS製品向けOSであるQNAP QTSとQuTS heroにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-21898として識別されたこの脆弱性は、CVSS v3で8.8の高スコアを記録。情報漏洩、データ改ざん、DoS状態のリスクがあり、影響を受ける複数のバージョンに対して早急な対策が必要だ。
【CVE-2024-21898】QNAP QTSとQuTS heroにOSコマンドインジェクシ...
QNAP SystemsのNAS製品向けOSであるQNAP QTSとQuTS heroにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-21898として識別されたこの脆弱性は、CVSS v3で8.8の高スコアを記録。情報漏洩、データ改ざん、DoS状態のリスクがあり、影響を受ける複数のバージョンに対して早急な対策が必要だ。
【CVE-2024-21897】QNAP SystemsのQTS・QuTS heroにクロスサ...
QNAP SystemsはQTSおよびQuTS heroにクロスサイトスクリプティングの脆弱性（CVE-2024-21897）が存在することを公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。影響を受けるバージョンは多岐にわたり、情報の取得や改ざんのリスクがある。ユーザーは早急にベンダアドバイザリを参照し、適切な対策を実施することが推奨される。
【CVE-2024-21897】QNAP SystemsのQTS・QuTS heroにクロスサ...
QNAP SystemsはQTSおよびQuTS heroにクロスサイトスクリプティングの脆弱性（CVE-2024-21897）が存在することを公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。影響を受けるバージョンは多岐にわたり、情報の取得や改ざんのリスクがある。ユーザーは早急にベンダアドバイザリを参照し、適切な対策を実施することが推奨される。
【CVE-2024-41731】SAPのBI platformに危険なファイルアップロードの脆...
SAPのbusiness objects business intelligence platformに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-41731）が発見された。CVSS v3スコアは4.3で、影響を受けるバージョンは430、440、enterprise 420。情報改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-41731】SAPのBI platformに危険なファイルアップロードの脆...
SAPのbusiness objects business intelligence platformに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-41731）が発見された。CVSS v3スコアは4.3で、影響を受けるバージョンは430、440、enterprise 420。情報改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-7477】Avaya Aura System ManagerにSQLインジ...
アバイアのAvaya Aura System Managerに深刻なSQL インジェクションの脆弱性（CVE-2024-7477）が発見された。CVSS v3基本値6.7の警告レベルで、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは10.1から10.1.2および10.2。ユーザーは早急にベンダーの提供するパッチを適用し、セキュリティ対策を強化する必要がある。
【CVE-2024-7477】Avaya Aura System ManagerにSQLインジ...
アバイアのAvaya Aura System Managerに深刻なSQL インジェクションの脆弱性（CVE-2024-7477）が発見された。CVSS v3基本値6.7の警告レベルで、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは10.1から10.1.2および10.2。ユーザーは早急にベンダーの提供するパッチを適用し、セキュリティ対策を強化する必要がある。
【CVE-2024-0104】NVIDIA製品に複数の脆弱性、情報漏洩やDoSのリスクに
NVIDIAのmlnx-os、mlnx-gw、onyx等の製品に不特定の脆弱性（CVE-2024-0104）が発見された。CVSSv3基本値8.8の重要度で、情報取得、改ざん、DoS状態の可能性がある。影響を受ける製品バージョンが特定され、ユーザーには速やかなパッチ適用が推奨される。この事態は、ネットワーク機器のセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-0104】NVIDIA製品に複数の脆弱性、情報漏洩やDoSのリスクに
NVIDIAのmlnx-os、mlnx-gw、onyx等の製品に不特定の脆弱性（CVE-2024-0104）が発見された。CVSSv3基本値8.8の重要度で、情報取得、改ざん、DoS状態の可能性がある。影響を受ける製品バージョンが特定され、ユーザーには速やかなパッチ適用が推奨される。この事態は、ネットワーク機器のセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-42035】HuaweiのEMUIとHarmonyOSに重大な脆弱性、情報...
HuaweiのEMUIとHarmonyOSに深刻な脆弱性（CVE-2024-42035）が発見された。CVSS v3深刻度基本値は7.8（重要）で、EMUI 14.0.0、HarmonyOS 4.0.0、4.2.0が影響を受ける。攻撃が容易で利用者の関与不要なため、情報漏洩、改ざん、DoS攻撃のリスクが高い。Huaweiは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-42035】HuaweiのEMUIとHarmonyOSに重大な脆弱性、情報...
HuaweiのEMUIとHarmonyOSに深刻な脆弱性（CVE-2024-42035）が発見された。CVSS v3深刻度基本値は7.8（重要）で、EMUI 14.0.0、HarmonyOS 4.0.0、4.2.0が影響を受ける。攻撃が容易で利用者の関与不要なため、情報漏洩、改ざん、DoS攻撃のリスクが高い。Huaweiは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-7584】Shenzhen Tenda Technology i22ファー...
Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、攻撃条件の複雑さは低く特権不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-7584として識別され、適切なセキュリティ対応が求められる。
【CVE-2024-7584】Shenzhen Tenda Technology i22ファー...
Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、攻撃条件の複雑さは低く特権不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-7584として識別され、適切なセキュリティ対応が求められる。
【CVE-2024-2937】ARM Ltd.製品に解放済みメモリ使用の重大な脆弱性、複数のG...
ARM Ltd.の複数のGPUドライバに解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。5th gen gpu architecture kernel driver、Bifrost GPU Kernel Driver、Valhall GPU Kernel Driverのr41p0からr50p0未満のバージョンが影響を受ける。ユーザーは速やかに最新のパッチを適用することが推奨される。
【CVE-2024-2937】ARM Ltd.製品に解放済みメモリ使用の重大な脆弱性、複数のG...
ARM Ltd.の複数のGPUドライバに解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。5th gen gpu architecture kernel driver、Bifrost GPU Kernel Driver、Valhall GPU Kernel Driverのr41p0からr50p0未満のバージョンが影響を受ける。ユーザーは速やかに最新のパッチを適用することが推奨される。
【CVE-2024-35143】IBMのPlanning Analyticsに重大な認証欠如の...
IBMのIBM Planning Analytics WorkspaceおよびIBM Planning Analytics Localに重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-35143）が発見された。CVSS v3による深刻度は9.1（緊急）で、影響を受けるバージョンの更新が必要。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかな対策実施が推奨される。
【CVE-2024-35143】IBMのPlanning Analyticsに重大な認証欠如の...
IBMのIBM Planning Analytics WorkspaceおよびIBM Planning Analytics Localに重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-35143）が発見された。CVSS v3による深刻度は9.1（緊急）で、影響を受けるバージョンの更新が必要。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかな対策実施が推奨される。