Tech Insights
テクノコムが北海道で施工管理者養成コースを開始、建設業界の人材不足解消に向け本格始動
東洋ワークグループの技術系人材派遣会社テクノコムが、北海道小樽市で給与支給型の研修プログラム「施工管理者養成コース」を開始した。宮城県での実績を基に、北海道職業能力開発大学校での実践的な技術者育成を展開。千歳のラピダスや北海道新幹線の札幌延伸など、増加する建設需要に対応する人材供給体制の強化を図る。
テクノコムが北海道で施工管理者養成コースを開始、建設業界の人材不足解消に向け本格始動
東洋ワークグループの技術系人材派遣会社テクノコムが、北海道小樽市で給与支給型の研修プログラム「施工管理者養成コース」を開始した。宮城県での実績を基に、北海道職業能力開発大学校での実践的な技術者育成を展開。千歳のラピダスや北海道新幹線の札幌延伸など、増加する建設需要に対応する人材供給体制の強化を図る。
川崎市が救急医療情報システムNSER mobileの実証実験を開始、救急搬送の効率化と医療機関...
川崎市北部エリアで救急医療情報システムNSER mobileの実証実験が開始。13の救急隊と5つの医療機関が参加し、AIを活用した効率的な患者情報収集と医療機関との情報共有を目指す。2023年に過去最多を記録した救急出場件数に対応するため、救急活動のDX推進と搬送時間の短縮、医療機関との連携強化を図る取り組みだ。
川崎市が救急医療情報システムNSER mobileの実証実験を開始、救急搬送の効率化と医療機関...
川崎市北部エリアで救急医療情報システムNSER mobileの実証実験が開始。13の救急隊と5つの医療機関が参加し、AIを活用した効率的な患者情報収集と医療機関との情報共有を目指す。2023年に過去最多を記録した救急出場件数に対応するため、救急活動のDX推進と搬送時間の短縮、医療機関との連携強化を図る取り組みだ。
フォロフライがEVトラックF1TSに新明和工業の「すいちょくゲート®」を搭載し物流作業のゼロエ...
フォロフライ株式会社は1トンクラスEVトラックF1TSに、新明和工業株式会社の「すいちょくゲート®」を搭載したモデルを発売開始した。EVトラックの電力を使用して荷物の積み降ろしを行うことができ、走行時だけでなく作業時もCO2を排出しないゼロエミッション作業を実現している。安全性とバッテリー管理機能を強化した新機能により、持続可能な物流システムの構築に貢献する。
フォロフライがEVトラックF1TSに新明和工業の「すいちょくゲート®」を搭載し物流作業のゼロエ...
フォロフライ株式会社は1トンクラスEVトラックF1TSに、新明和工業株式会社の「すいちょくゲート®」を搭載したモデルを発売開始した。EVトラックの電力を使用して荷物の積み降ろしを行うことができ、走行時だけでなく作業時もCO2を排出しないゼロエミッション作業を実現している。安全性とバッテリー管理機能を強化した新機能により、持続可能な物流システムの構築に貢献する。
TOPPANホールディングスがDATuM IDEAの新機能をリリース、アカデミア・医療機関向け...
TOPPANホールディングスが医療情報分析・提供サービスDATuM IDEAのアカデミア・医療機関向け分析ツールを2024年11月18日に発表した。国立病院機構から預かった電子カルテデータを活用し、がんや希少疾患の治療データを多く含むリアルワールドデータを提供することで、難病の解析や新薬の開発、研究シーズの探索など幅広い医療研究の実現に貢献する。
TOPPANホールディングスがDATuM IDEAの新機能をリリース、アカデミア・医療機関向け...
TOPPANホールディングスが医療情報分析・提供サービスDATuM IDEAのアカデミア・医療機関向け分析ツールを2024年11月18日に発表した。国立病院機構から預かった電子カルテデータを活用し、がんや希少疾患の治療データを多く含むリアルワールドデータを提供することで、難病の解析や新薬の開発、研究シーズの探索など幅広い医療研究の実現に貢献する。
丸紅新電力が三峰川伊那蓄電所の運転を開始、再生可能エネルギーの普及促進と電力系統の安定化に貢献
丸紅新電力は長野県伊那市に設置された三峰川伊那蓄電所の運転を2024年10月より開始した。定格出力2MW、定格容量8MWhの蓄電設備を備え、独自開発の最適運用アルゴリズムを活用して電力系統の需給バランス調整を行う。創出された調整力は各種電力市場に供出され、再生可能エネルギーの普及促進と2050年のカーボンニュートラル実現に貢献する。
丸紅新電力が三峰川伊那蓄電所の運転を開始、再生可能エネルギーの普及促進と電力系統の安定化に貢献
丸紅新電力は長野県伊那市に設置された三峰川伊那蓄電所の運転を2024年10月より開始した。定格出力2MW、定格容量8MWhの蓄電設備を備え、独自開発の最適運用アルゴリズムを活用して電力系統の需給バランス調整を行う。創出された調整力は各種電力市場に供出され、再生可能エネルギーの普及促進と2050年のカーボンニュートラル実現に貢献する。
くりえみがAIグラビア写真集を発売、6名のAIクリエイターが制作に参加し新たな表現に挑戦
株式会社玄光社は2024年11月18日、グラビアタレントで起業家のくりえみによる初のAIグラビア写真集『バーチャル・ヒューマン くりえみ PHOTO BOOK』を発売。6名のAIクリエイターが"フェチ天使"をコンセプトに独自のテクニックで制作に参加し、実写パートも収録された128ページの写真集となっている。SNS総フォロワー数約250万人を持つくりえみの新たな挑戦だ。
くりえみがAIグラビア写真集を発売、6名のAIクリエイターが制作に参加し新たな表現に挑戦
株式会社玄光社は2024年11月18日、グラビアタレントで起業家のくりえみによる初のAIグラビア写真集『バーチャル・ヒューマン くりえみ PHOTO BOOK』を発売。6名のAIクリエイターが"フェチ天使"をコンセプトに独自のテクニックで制作に参加し、実写パートも収録された128ページの写真集となっている。SNS総フォロワー数約250万人を持つくりえみの新たな挑戦だ。
八重山ローカルSDGs推進協議会が第4回シンポジウムを開催、WEB3.0時代のくにづくりへの挑...
2024年11月29日と30日にANAインターコンチネンタル石垣リゾートで第4回カープレミア×やいまSDGsシンポジウムが開催される。くにづくりをテーマに共創アプリの発表やパネルトーク、やいま百貨店の出店、伝統芸能の披露など多彩なプログラムを展開する。N高等学校の生徒による事業提案やZEN大学との連携した探究型学習の発表も実施され、島嶼地域の教育格差解消を目指す。
八重山ローカルSDGs推進協議会が第4回シンポジウムを開催、WEB3.0時代のくにづくりへの挑...
2024年11月29日と30日にANAインターコンチネンタル石垣リゾートで第4回カープレミア×やいまSDGsシンポジウムが開催される。くにづくりをテーマに共創アプリの発表やパネルトーク、やいま百貨店の出店、伝統芸能の披露など多彩なプログラムを展開する。N高等学校の生徒による事業提案やZEN大学との連携した探究型学習の発表も実施され、島嶼地域の教育格差解消を目指す。
豊田高専発スタートアップRiburaが始動、AI技術を活用した企業DX支援で業務効率化に貢献
2024年4月、豊田工業高等専門学校発のスタートアップ企業として株式会社Riburaが設立された。豊田高専出身のメンバーを中心に、AIを活用した企業のDX支援事業を展開する。最新のDeep Learning技術やChatGPTなどの生成AIを駆使し、企業の業務効率化や新規事業創出をサポートすることで、DXの推進に貢献することが期待されている。
豊田高専発スタートアップRiburaが始動、AI技術を活用した企業DX支援で業務効率化に貢献
2024年4月、豊田工業高等専門学校発のスタートアップ企業として株式会社Riburaが設立された。豊田高専出身のメンバーを中心に、AIを活用した企業のDX支援事業を展開する。最新のDeep Learning技術やChatGPTなどの生成AIを駆使し、企業の業務効率化や新規事業創出をサポートすることで、DXの推進に貢献することが期待されている。
慶應義塾がシリコンフォトニクスで光スキルミオン生成に成功、次世代光通信技術の発展に貢献
慶應義塾の研究グループがシリコン光集積回路プラットフォームを用いて、スキルミオンと呼ばれるトポロジカルな構造を持つ光ビームの生成に成功した。従来のベンチトップスケールからマイクロメートルスケールへの縮小を実現し、装置サイズや安定性の課題を克服。次世代光通信技術や光計測技術への展開が期待される革新的な成果となっている。
慶應義塾がシリコンフォトニクスで光スキルミオン生成に成功、次世代光通信技術の発展に貢献
慶應義塾の研究グループがシリコン光集積回路プラットフォームを用いて、スキルミオンと呼ばれるトポロジカルな構造を持つ光ビームの生成に成功した。従来のベンチトップスケールからマイクロメートルスケールへの縮小を実現し、装置サイズや安定性の課題を克服。次世代光通信技術や光計測技術への展開が期待される革新的な成果となっている。
TAC株式会社が勉強習慣定着セミナーを開催、行動科学に基づく効果的な学習方法の習得が可能に
TAC株式会社は2024年12月12日に勉強習慣定着セミナーを開催する。行動科学コーチによる約束Smallの法則やIf-thenプランニングなどの実践的な習慣化メソッドの解説と、即座に活用可能なエクササイズを提供。さらにWEB通信講座「科学が認める勉強法」も展開しており、京都大学合格者による具体的な学習方法の指導も実施される。
TAC株式会社が勉強習慣定着セミナーを開催、行動科学に基づく効果的な学習方法の習得が可能に
TAC株式会社は2024年12月12日に勉強習慣定着セミナーを開催する。行動科学コーチによる約束Smallの法則やIf-thenプランニングなどの実践的な習慣化メソッドの解説と、即座に活用可能なエクササイズを提供。さらにWEB通信講座「科学が認める勉強法」も展開しており、京都大学合格者による具体的な学習方法の指導も実施される。
プライスレスが法人営業ビジネス展示会を開始、オンラインでのBtoBマッチング効率化に貢献
株式会社プライスレスが2024年11月16日より法人営業ビジネス展示会を開始した。PC関連から業務効率化まで5つのカテゴリーで商材を紹介し、オンライン上で効率的な販路拡大を実現するマッチングプラットフォームとして期待が高まる。11月30日までの期間限定で、その場での資料請求や商談機会の創出が可能だ。
プライスレスが法人営業ビジネス展示会を開始、オンラインでのBtoBマッチング効率化に貢献
株式会社プライスレスが2024年11月16日より法人営業ビジネス展示会を開始した。PC関連から業務効率化まで5つのカテゴリーで商材を紹介し、オンライン上で効率的な販路拡大を実現するマッチングプラットフォームとして期待が高まる。11月30日までの期間限定で、その場での資料請求や商談機会の創出が可能だ。
PassneがAIを活用したVOC分析サービスを開始、カスタマーサポート部門の業務効率化と顧客...
株式会社PassneがAIを活用したVOC分析サービスを開始した。カスタマーサポート部門に集まるお問い合わせデータを効率的に分析し、製品開発やマーケティング、営業活動の改善に活用できる具体的な施策を提案する。3社限定で無料モニターを募集しており、各社の課題に合わせた最適な改善提案を無料で提供することで、顧客データの活用促進と顧客満足度の向上を目指している。
PassneがAIを活用したVOC分析サービスを開始、カスタマーサポート部門の業務効率化と顧客...
株式会社PassneがAIを活用したVOC分析サービスを開始した。カスタマーサポート部門に集まるお問い合わせデータを効率的に分析し、製品開発やマーケティング、営業活動の改善に活用できる具体的な施策を提案する。3社限定で無料モニターを募集しており、各社の課題に合わせた最適な改善提案を無料で提供することで、顧客データの活用促進と顧客満足度の向上を目指している。
Final AimがTSUNAGU広島2024に出展、生成AIとブロックチェーンを活用したデザ...
株式会社Final AimがTSUNAGU広島2024への出展を発表。生成AIによるデザイン開発と知的財産権管理を統合したプラットフォーム「Final Design」を展示する。広島県内企業とスタートアップ126社のマッチングを通じて、労働人口減少や環境配慮型事業運営などの課題解決を目指す。ヤマハ発動機との電動モビリティ開発事例も紹介予定。
Final AimがTSUNAGU広島2024に出展、生成AIとブロックチェーンを活用したデザ...
株式会社Final AimがTSUNAGU広島2024への出展を発表。生成AIによるデザイン開発と知的財産権管理を統合したプラットフォーム「Final Design」を展示する。広島県内企業とスタートアップ126社のマッチングを通じて、労働人口減少や環境配慮型事業運営などの課題解決を目指す。ヤマハ発動機との電動モビリティ開発事例も紹介予定。
UFCがIBMを初のグローバルAIパートナーに選定、IBM watsonxで試合分析の強化へ
IBMとUFCが革新的なパートナーシップを締結し、IBM watsonxを活用したUFC Insights Engineの開発を発表。2025年初頭から導入され、リアルタイムでの試合分析や選手傾向の分析、試合結果の予測などが可能に。170カ国の視聴者に向けて、UFCペイパービューやソーシャルメディアを通じて詳細な分析情報を提供する。
UFCがIBMを初のグローバルAIパートナーに選定、IBM watsonxで試合分析の強化へ
IBMとUFCが革新的なパートナーシップを締結し、IBM watsonxを活用したUFC Insights Engineの開発を発表。2025年初頭から導入され、リアルタイムでの試合分析や選手傾向の分析、試合結果の予測などが可能に。170カ国の視聴者に向けて、UFCペイパービューやソーシャルメディアを通じて詳細な分析情報を提供する。
PITTANがリブランディングを発表、汗分析技術を活用した美容・フィットネス分野への展開を加速
株式会社PITTANが事業拡大に向けたリブランディングを発表し、サービス名をNutrifullに刷新。汗中アミノ酸分析と流体デバイスを活用した非侵襲の健康状態モニタリングを提供し、スキンケアやエステ、フィットネス業界での採用を拡大。新ビジョン「Lifelong Positivity」のもと、マルチモーダルAIとの連携により、グローバルな健康データベースの構築を目指す。
PITTANがリブランディングを発表、汗分析技術を活用した美容・フィットネス分野への展開を加速
株式会社PITTANが事業拡大に向けたリブランディングを発表し、サービス名をNutrifullに刷新。汗中アミノ酸分析と流体デバイスを活用した非侵襲の健康状態モニタリングを提供し、スキンケアやエステ、フィットネス業界での採用を拡大。新ビジョン「Lifelong Positivity」のもと、マルチモーダルAIとの連携により、グローバルな健康データベースの構築を目指す。
カシオ計算機がカシオ時計事業50周年を記念したリングウオッチCRW-001-1JRを12月に発...
カシオ計算機は時計事業50周年を記念したリングウオッチCRW-001-1JRを2024年12月に発売する。一般的な腕時計用モジュールと比較して約1/10のサイズにダウンサイジングを実現し、3ボタンを備えたデジタルウオッチを指輪サイズで実現した。7セグメント表示の液晶で時刻やデュアルタイム、ストップウオッチなどの機能を搭載。価格は19,800円。
カシオ計算機がカシオ時計事業50周年を記念したリングウオッチCRW-001-1JRを12月に発...
カシオ計算機は時計事業50周年を記念したリングウオッチCRW-001-1JRを2024年12月に発売する。一般的な腕時計用モジュールと比較して約1/10のサイズにダウンサイジングを実現し、3ボタンを備えたデジタルウオッチを指輪サイズで実現した。7セグメント表示の液晶で時刻やデュアルタイム、ストップウオッチなどの機能を搭載。価格は19,800円。
AMDが新型デスクトップCPU Ryzen 7 9800X3Dを発売、第2世代3D V-Cac...
AMDは2024年11月15日、第2世代3D V-Cacheテクノロジーを採用したデスクトップ向けCPU「Ryzen 7 9800X3D」を発売開始した。8コア16スレッド構成で最大5.2GHzのブーストクロックを実現し、前世代比でゲーム性能が最大8%向上。アユートが市場想定価格86,800円で販売を開始し、BOX版とTRAY版の2モデルをラインナップしている。
AMDが新型デスクトップCPU Ryzen 7 9800X3Dを発売、第2世代3D V-Cac...
AMDは2024年11月15日、第2世代3D V-Cacheテクノロジーを採用したデスクトップ向けCPU「Ryzen 7 9800X3D」を発売開始した。8コア16スレッド構成で最大5.2GHzのブーストクロックを実現し、前世代比でゲーム性能が最大8%向上。アユートが市場想定価格86,800円で販売を開始し、BOX版とTRAY版の2モデルをラインナップしている。
BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...
BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。
BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...
BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。
WHI HDがCOMPANYとCYDASを統合した新タレントマネジメントシリーズを発表、人材デ...
WHI Holdingsは統合型人事システムCOMPANYにサイダスの人材データプラットフォームCYDASを融合した新シリーズを発表した。直感的なUI/UXと豊富なデータ項目により、タレントマネジメント推進の利便性を向上。今後はAI技術を活用した人材レコメンド機能なども実装予定で、日本企業の人的資本経営を支援していく。
WHI HDがCOMPANYとCYDASを統合した新タレントマネジメントシリーズを発表、人材デ...
WHI Holdingsは統合型人事システムCOMPANYにサイダスの人材データプラットフォームCYDASを融合した新シリーズを発表した。直感的なUI/UXと豊富なデータ項目により、タレントマネジメント推進の利便性を向上。今後はAI技術を活用した人材レコメンド機能なども実装予定で、日本企業の人的資本経営を支援していく。
ランサーズ株式会社が企業向け生成AI活用支援サービスLancers生成AI Solutionを...
ランサーズ株式会社は2024年11月14日、企業向け生成AI活用支援サービスLancers生成AI Solutionを発表した。生成AIアシスタントLancers Autoronを中心に、コンサルティングから開発、AI人材の提供まで包括的にサポート。社内での活用実績では90％の活用率と月間約2000時間の業務時間削減を達成しており、その経験とノウハウを基に他企業の生成AI活用を支援する。
ランサーズ株式会社が企業向け生成AI活用支援サービスLancers生成AI Solutionを...
ランサーズ株式会社は2024年11月14日、企業向け生成AI活用支援サービスLancers生成AI Solutionを発表した。生成AIアシスタントLancers Autoronを中心に、コンサルティングから開発、AI人材の提供まで包括的にサポート。社内での活用実績では90％の活用率と月間約2000時間の業務時間削減を達成しており、その経験とノウハウを基に他企業の生成AI活用を支援する。
ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラ...
株式会社ソフトクリエイトが、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施する「SCSmart クラウド設定監査サービス」を提供開始した。SBテクノロジー株式会社が開発した「クラウドパトロール」とSOC環境およびナレッジを組み合わせ、設定ミスによるインシデントや意図しない公開設定などのリスクを検知する。月額7万5000円で利用可能。
ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラ...
株式会社ソフトクリエイトが、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施する「SCSmart クラウド設定監査サービス」を提供開始した。SBテクノロジー株式会社が開発した「クラウドパトロール」とSOC環境およびナレッジを組み合わせ、設定ミスによるインシデントや意図しない公開設定などのリスクを検知する。月額7万5000円で利用可能。
三谷産業が企業のデジタル変革を支援するバーチャルCDOサービスを本格始動、AIとデジタル化の推...
三谷産業の情報システム事業部が、企業のAI活用アイデアの具現化とデジタル化推進を支援する「バーチャルCDOサービス」を本格始動。デジタル活用スキルを持つメンバーが顧客企業に伴走し、ワークショップを通してAI活用の実現可能性を提示する。1日からのスポット利用が可能で、初期費用を抑えながらAI活用アイデアの検証が可能となっている。
三谷産業が企業のデジタル変革を支援するバーチャルCDOサービスを本格始動、AIとデジタル化の推...
三谷産業の情報システム事業部が、企業のAI活用アイデアの具現化とデジタル化推進を支援する「バーチャルCDOサービス」を本格始動。デジタル活用スキルを持つメンバーが顧客企業に伴走し、ワークショップを通してAI活用の実現可能性を提示する。1日からのスポット利用が可能で、初期費用を抑えながらAI活用アイデアの検証が可能となっている。
【CVE-2024-47454】Adobe Illustrator 28.7.1に脆弱性、機密...
Adobeは2024年11月12日、Illustrator 28.7.1以前のバージョンにOut-of-bounds読み取りの脆弱性が存在することを公開した。この脆弱性により、攻撃者が機密メモリ情報を取得してASLRなどの保護機能を回避できる可能性がある。CVSSスコアは5.5で中程度と評価されており、攻撃には悪意のあるファイルを開く必要がある。
【CVE-2024-47454】Adobe Illustrator 28.7.1に脆弱性、機密...
Adobeは2024年11月12日、Illustrator 28.7.1以前のバージョンにOut-of-bounds読み取りの脆弱性が存在することを公開した。この脆弱性により、攻撃者が機密メモリ情報を取得してASLRなどの保護機能を回避できる可能性がある。CVSSスコアは5.5で中程度と評価されており、攻撃には悪意のあるファイルを開く必要がある。
【CVE-2024-47445】Adobe After Effects 24.6.2に深刻な脆...
Adobe After Effectsのバージョン23.6.9、24.6.2以前において、Out-of-bounds read脆弱性が発見された。この脆弱性は悪意のあるファイルを開くことでトリガーされ、機密性の高いメモリ情報の漏洩やASLRバイパスのリスクがある。CVSSスコアは5.5（Medium）で、早急なアップデートが推奨される。
【CVE-2024-47445】Adobe After Effects 24.6.2に深刻な脆...
Adobe After Effectsのバージョン23.6.9、24.6.2以前において、Out-of-bounds read脆弱性が発見された。この脆弱性は悪意のあるファイルを開くことでトリガーされ、機密性の高いメモリ情報の漏洩やASLRバイパスのリスクがある。CVSSスコアは5.5（Medium）で、早急なアップデートが推奨される。
【CVE-2024-40592】FortiClient MacOSに深刻な暗号化署名検証の脆弱...
FortinetはFortiClient MacOSの複数バージョンにおける重要な脆弱性を公開した。この問題は暗号化署名の不適切な検証に起因しており、ローカルで認証された攻撃者がインストール時のrace conditionを利用して悪意のあるパッケージと入れ替える可能性がある。影響を受けるバージョンは7.4.0、7.2.4以下、7.0.10以下、6.4.10以下で、CVSSスコアは6.8と評価されている。
【CVE-2024-40592】FortiClient MacOSに深刻な暗号化署名検証の脆弱...
FortinetはFortiClient MacOSの複数バージョンにおける重要な脆弱性を公開した。この問題は暗号化署名の不適切な検証に起因しており、ローカルで認証された攻撃者がインストール時のrace conditionを利用して悪意のあるパッケージと入れ替える可能性がある。影響を受けるバージョンは7.4.0、7.2.4以下、7.0.10以下、6.4.10以下で、CVSSスコアは6.8と評価されている。
【CVE-2024-47782】WikiDiscoverにXSS脆弱性が発見、特権ユーザーによ...
MirahezeのWikiDiscoverにおいて、Special:WikiDiscoverページでwiki情報を表示する際にXSS脆弱性が発見された。wiki名や説明文に対するエスケープ処理が実装されておらず、悪意のあるXSSペイロードが実行可能な状態であった。CVSS v3.1で深刻度7.6（High）と評価され、特権レベルは必要だが複雑な条件なしで攻撃が可能な状況にあった。コミット2ce846dd93による修正パッチの適用が推奨されている。
【CVE-2024-47782】WikiDiscoverにXSS脆弱性が発見、特権ユーザーによ...
MirahezeのWikiDiscoverにおいて、Special:WikiDiscoverページでwiki情報を表示する際にXSS脆弱性が発見された。wiki名や説明文に対するエスケープ処理が実装されておらず、悪意のあるXSSペイロードが実行可能な状態であった。CVSS v3.1で深刻度7.6（High）と評価され、特権レベルは必要だが複雑な条件なしで攻撃が可能な状況にあった。コミット2ce846dd93による修正パッチの適用が推奨されている。
【CVE-2024-47594】SAP NetWeaver Enterprise Portal...
SAPは2024年10月8日、SAP NetWeaver Enterprise Portal KMC 7.5にクロスサイトスクリプティング脆弱性が存在することを公表した。CVSSスコア5.4の中程度の深刻度と評価されており、KMCサーブレットにおけるユーザー入力の不適切な処理により、攻撃者が細工したスクリプトを通じてWebブラウザセッションの情報が漏洩する可能性がある。
【CVE-2024-47594】SAP NetWeaver Enterprise Portal...
SAPは2024年10月8日、SAP NetWeaver Enterprise Portal KMC 7.5にクロスサイトスクリプティング脆弱性が存在することを公表した。CVSSスコア5.4の中程度の深刻度と評価されており、KMCサーブレットにおけるユーザー入力の不適切な処理により、攻撃者が細工したスクリプトを通じてWebブラウザセッションの情報が漏洩する可能性がある。
【CVE-2024-46613】WeeChat 4.4.2未満のバージョンで整数オーバーフロー...
2024年11月10日、WeeChat 4.4.2より前のバージョンにおいて深刻な整数オーバーフローとバッファオーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-46613】として識別され、リスト内のアイテム数が2つ十億を超えた際にcore/core-string.cファイル内の複数の関数で問題が発生することが確認されている。影響を受ける関数はstring_free_split_sharedなど4つが特定されている。
【CVE-2024-46613】WeeChat 4.4.2未満のバージョンで整数オーバーフロー...
2024年11月10日、WeeChat 4.4.2より前のバージョンにおいて深刻な整数オーバーフローとバッファオーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-46613】として識別され、リスト内のアイテム数が2つ十億を超えた際にcore/core-string.cファイル内の複数の関数で問題が発生することが確認されている。影響を受ける関数はstring_free_split_sharedなど4つが特定されている。
【CVE-2024-50234】Linux iwlegacyドライバーに深刻な脆弱性、休止状態...
Linuxカーネルのiwlegacyドライバーにおいて、休止状態からの復帰時に深刻な脆弱性が発見された。iwl4965デバイスの古い割り込みがクリアされないことで、デバイスの復帰処理と再起動処理が競合し、システムの安定性が損なわれる可能性がある。この問題はCVE-2024-50234として特定され、割り込み有効化前に古い割り込みをクリアする修正パッチが実装された。
【CVE-2024-50234】Linux iwlegacyドライバーに深刻な脆弱性、休止状態...
Linuxカーネルのiwlegacyドライバーにおいて、休止状態からの復帰時に深刻な脆弱性が発見された。iwl4965デバイスの古い割り込みがクリアされないことで、デバイスの復帰処理と再起動処理が競合し、システムの安定性が損なわれる可能性がある。この問題はCVE-2024-50234として特定され、割り込み有効化前に古い割り込みをクリアする修正パッチが実装された。
【CVE-2024-50249】Linux kernelのACPI CPPCモジュールにスピン...
Linuxカーネルの開発チームが、ACPI CPPCモジュールにおけるスピンロックの実装に関する重要な脆弱性を修正。通常のスピンロックとraw_spin_lockの混在による待機状態の衝突問題を解決し、システムの安定性と信頼性を向上。影響を受けるバージョンに対して迅速なパッチ適用を推奨している。
【CVE-2024-50249】Linux kernelのACPI CPPCモジュールにスピン...
Linuxカーネルの開発チームが、ACPI CPPCモジュールにおけるスピンロックの実装に関する重要な脆弱性を修正。通常のスピンロックとraw_spin_lockの混在による待機状態の衝突問題を解決し、システムの安定性と信頼性を向上。影響を受けるバージョンに対して迅速なパッチ適用を推奨している。