Tech Insights
アイデミーがDX・GX人材育成オムニバスセミナーを開催、経団連後援のもと組織変革の実現を目指す
株式会社アイデミーは経団連の後援を受け、DX・GX実現を加速させる組織変革をテーマとしたオムニバスセミナーを開催する。第1回は2024年12月5日にDX/GX人材育成のトレンドとポイントと題し、グリーン人材開発協議会とともにGX人材育成とLLM活用について解説。第2回は2025年2月20日に生成AI時代のリスキリングをテーマに実施予定だ。
アイデミーがDX・GX人材育成オムニバスセミナーを開催、経団連後援のもと組織変革の実現を目指す
株式会社アイデミーは経団連の後援を受け、DX・GX実現を加速させる組織変革をテーマとしたオムニバスセミナーを開催する。第1回は2024年12月5日にDX/GX人材育成のトレンドとポイントと題し、グリーン人材開発協議会とともにGX人材育成とLLM活用について解説。第2回は2025年2月20日に生成AI時代のリスキリングをテーマに実施予定だ。
ENGAWAとナビタイムジャパンが関西エリア特化のGPSデータ分析セミナーを開催、インバウンド...
ENGAWA株式会社とナビタイムジャパンが2024年11月21日に共同セミナーを開催する。GPSデータを活用した訪日外国人の行動分析に基づき、2025年に向けた関西エリアのインバウンド戦略を解説する。前回は200名以上が参加し、今回は関西エリアに特化した内容で、各地域の観光施策立案に役立つトレンド調査資料も提供される。
ENGAWAとナビタイムジャパンが関西エリア特化のGPSデータ分析セミナーを開催、インバウンド...
ENGAWA株式会社とナビタイムジャパンが2024年11月21日に共同セミナーを開催する。GPSデータを活用した訪日外国人の行動分析に基づき、2025年に向けた関西エリアのインバウンド戦略を解説する。前回は200名以上が参加し、今回は関西エリアに特化した内容で、各地域の観光施策立案に役立つトレンド調査資料も提供される。
【CVE-2024-49368】Nginx UIにおけるlogrotate設定の脆弱性が発見、...
Nginx UIの重大な脆弱性【CVE-2024-49368】が2024年10月21日に公開された。バージョン2.0.0-beta.36未満に影響を与えるこの脆弱性は、logrotate設定時の入力検証の不備により任意のコマンド実行を許可してしまう問題を引き起こす。CVSSスコア8.9のHIGH評価で、ネットワーク経由での攻撃が可能であり、早急な対応が求められている。
【CVE-2024-49368】Nginx UIにおけるlogrotate設定の脆弱性が発見、...
Nginx UIの重大な脆弱性【CVE-2024-49368】が2024年10月21日に公開された。バージョン2.0.0-beta.36未満に影響を与えるこの脆弱性は、logrotate設定時の入力検証の不備により任意のコマンド実行を許可してしまう問題を引き起こす。CVSSスコア8.9のHIGH評価で、ネットワーク経由での攻撃が可能であり、早急な対応が求められている。
【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...
IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5（High）と評価され、現時点で修正パッチは未提供の状態である。
【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...
IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5（High）と評価され、現時点で修正パッチは未提供の状態である。
【CVE-2024-49358】ZimaOS 1.2.4にユーザー名列挙の脆弱性、クレデンシャ...
IceWhaleTech社のZimaOS 1.2.4およびそれ以前のバージョンにおいて、ユーザー名列挙を可能にする脆弱性が発見された。この脆弱性は【CVE-2024-49358】として識別され、CVSSスコア5.3（MEDIUM）に分類されている。攻撃者はAPIエンドポイントのレスポンスの違いを利用してユーザー名を特定し、二次攻撃に悪用する可能性がある。現時点でパッチ適用済みバージョンは未リリースだ。
【CVE-2024-49358】ZimaOS 1.2.4にユーザー名列挙の脆弱性、クレデンシャ...
IceWhaleTech社のZimaOS 1.2.4およびそれ以前のバージョンにおいて、ユーザー名列挙を可能にする脆弱性が発見された。この脆弱性は【CVE-2024-49358】として識別され、CVSSスコア5.3（MEDIUM）に分類されている。攻撃者はAPIエンドポイントのレスポンスの違いを利用してユーザー名を特定し、二次攻撃に悪用する可能性がある。現時点でパッチ適用済みバージョンは未リリースだ。
【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...
ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5（High）と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...
ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5（High）と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-49256】WordPress用Htaccess File Editor ...
WPChillが開発するWordPress用プラグインHtaccess File Editorにおいて、バージョン1.0.18以前に認可の問題による脆弱性が発見された。CVSSスコア5.4（MEDIUM）と評価されたこの脆弱性は、アクセス制御リストによる適切な制約が不十分であることが原因とされている。WPChillはセキュリティアップデートとしてバージョン1.0.19を提供しており、早急な対応が推奨される。
【CVE-2024-49256】WordPress用Htaccess File Editor ...
WPChillが開発するWordPress用プラグインHtaccess File Editorにおいて、バージョン1.0.18以前に認可の問題による脆弱性が発見された。CVSSスコア5.4（MEDIUM）と評価されたこの脆弱性は、アクセス制御リストによる適切な制約が不十分であることが原因とされている。WPChillはセキュリティアップデートとしてバージョン1.0.19を提供しており、早急な対応が推奨される。
【CVE-2024-49237】WordPressプラグインAhmeti Wp Timelin...
Patchstack OÜがWordPress用プラグインAhmeti Wp Timeline 5.1以前のバージョンに存在するCSRFからStoredXSSへの攻撃が可能な脆弱性を報告した。CVE-2024-49237として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、攻撃者が認証なしで遠隔から攻撃を実行できる可能性がある。影響範囲は機密性、整合性、可用性のすべてに及ぶ。
【CVE-2024-49237】WordPressプラグインAhmeti Wp Timelin...
Patchstack OÜがWordPress用プラグインAhmeti Wp Timeline 5.1以前のバージョンに存在するCSRFからStoredXSSへの攻撃が可能な脆弱性を報告した。CVE-2024-49237として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、攻撃者が認証なしで遠隔から攻撃を実行できる可能性がある。影響範囲は機密性、整合性、可用性のすべてに及ぶ。
【CVE-2024-49229】WordPress用プラグインBetter Author Bi...
Patchstack OÜは2024年10月17日、WordPress用プラグインBetter Author Bio 2.7.10.11以前にCSRF to XSS脆弱性が存在することを公開した。この脆弱性はCVE-2024-49229として識別され、CVSSスコアは7.1とHIGHの深刻度に分類されている。攻撃者は悪意のあるスクリプトを実行できる可能性があり、早急な対応が求められる。
【CVE-2024-49229】WordPress用プラグインBetter Author Bi...
Patchstack OÜは2024年10月17日、WordPress用プラグインBetter Author Bio 2.7.10.11以前にCSRF to XSS脆弱性が存在することを公開した。この脆弱性はCVE-2024-49229として識別され、CVSSスコアは7.1とHIGHの深刻度に分類されている。攻撃者は悪意のあるスクリプトを実行できる可能性があり、早急な対応が求められる。
【CVE-2024-49223】WordPress用CJ Change Howdy 3.3.1...
WordPress用プラグインCJ Change Howdy 3.3.1以前のバージョンにおいて、Cross-Site Request Forgery (CSRF)からStored XSSが可能となる重大な脆弱性が発見された。CVSS 7.1の高リスク評価を受けており、特別な権限なしで攻撃が可能。ユーザーの操作は必要だが、影響範囲が変更される可能性があり、早急な対応が求められている。
【CVE-2024-49223】WordPress用CJ Change Howdy 3.3.1...
WordPress用プラグインCJ Change Howdy 3.3.1以前のバージョンにおいて、Cross-Site Request Forgery (CSRF)からStored XSSが可能となる重大な脆弱性が発見された。CVSS 7.1の高リスク評価を受けており、特別な権限なしで攻撃が可能。ユーザーの操作は必要だが、影響範囲が変更される可能性があり、早急な対応が求められている。
【CVE-2024-49221】WordPressプラグインcSlider2.4.2にCSRF...
WordPressプラグインcSliderにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。バージョン2.4.2以前に影響を与えるこの脆弱性は、CVSSスコア7.1のハイリスクと評価されており、攻撃者による保存型XSS攻撃を可能にする。Patchstack Allianceの研究者によって発見されたこの問題は、早急な対応が求められている。
【CVE-2024-49221】WordPressプラグインcSlider2.4.2にCSRF...
WordPressプラグインcSliderにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。バージョン2.4.2以前に影響を与えるこの脆弱性は、CVSSスコア7.1のハイリスクと評価されており、攻撃者による保存型XSS攻撃を可能にする。Patchstack Allianceの研究者によって発見されたこの問題は、早急な対応が求められている。
【CVE-2024-49220】WordPress Cookie Scanner Plugin...
PatchstackがWordPress用プラグインCookie Scannerにおいて、CSRFを介したStored XSSの脆弱性を発見した。CVSSスコア7.1の高深刻度で、バージョン1.1以前が影響を受ける。攻撃者は特権不要でリモートから攻撃可能で、技術的影響は部分的だが、ユーザーの関与があれば攻撃が成立する可能性がある。
【CVE-2024-49220】WordPress Cookie Scanner Plugin...
PatchstackがWordPress用プラグインCookie Scannerにおいて、CSRFを介したStored XSSの脆弱性を発見した。CVSSスコア7.1の高深刻度で、バージョン1.1以前が影響を受ける。攻撃者は特権不要でリモートから攻撃可能で、技術的影響は部分的だが、ユーザーの関与があれば攻撃が成立する可能性がある。
NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...
NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合（SATAS）による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。
NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...
NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合（SATAS）による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。
アイリスプラザがawoo AIとユニサーチの連携を開始、購買体験の改善と回遊率4.2倍向上を実現
アイリスプラザ株式会社が国内最大級のAIハッシュタグソリューションawoo AIとECサイト内検索ソリューションユニサーチの連携を開始。利用者のニーズに応じた商品提案により回遊率が4.2倍、CV率が3.7倍に向上。Product Discovery PlatformとAI Marketing Platformを通じた商品特徴の理解と最適化により、効果的な購買体験を実現している。
アイリスプラザがawoo AIとユニサーチの連携を開始、購買体験の改善と回遊率4.2倍向上を実現
アイリスプラザ株式会社が国内最大級のAIハッシュタグソリューションawoo AIとECサイト内検索ソリューションユニサーチの連携を開始。利用者のニーズに応じた商品提案により回遊率が4.2倍、CV率が3.7倍に向上。Product Discovery PlatformとAI Marketing Platformを通じた商品特徴の理解と最適化により、効果的な購買体験を実現している。
AtsumellとKandaQuantumが生成AIマッチングプラットフォームAiLandを共...
東京大学発AIスタートアップのAtsumellと量子・AGI空間コンピューティングの神威を展開するKandaQuantumが、生成AI分野に特化したマッチングプラットフォームAiLandを開始。月単価100万円から250万円の高単価案件を取り扱い、フルリモート・フルフレックスでの柔軟な働き方を提供。経済産業省が予測する2030年のAI人材12.4万人不足の解消を目指す。
AtsumellとKandaQuantumが生成AIマッチングプラットフォームAiLandを共...
東京大学発AIスタートアップのAtsumellと量子・AGI空間コンピューティングの神威を展開するKandaQuantumが、生成AI分野に特化したマッチングプラットフォームAiLandを開始。月単価100万円から250万円の高単価案件を取り扱い、フルリモート・フルフレックスでの柔軟な働き方を提供。経済産業省が予測する2030年のAI人材12.4万人不足の解消を目指す。
アドバンテックのTPC-100WシリーズがArm SystemReady IR認証を取得、産業...
アドバンテック株式会社のArmベースHMI TPC-100WシリーズがArm SystemReady IR認証を取得し、PKIを活用したセキュアブート機能により産業用IoTのセキュリティを強化。UEFIの採用で複数OSをサポートし、相互運用性を確保。7インチから21.5インチまでのラインナップで、P-CAPマルチタッチやCAN 2.0プロトコルをサポートし、産業用途に最適化された製品として注目を集める。
アドバンテックのTPC-100WシリーズがArm SystemReady IR認証を取得、産業...
アドバンテック株式会社のArmベースHMI TPC-100WシリーズがArm SystemReady IR認証を取得し、PKIを活用したセキュアブート機能により産業用IoTのセキュリティを強化。UEFIの採用で複数OSをサポートし、相互運用性を確保。7インチから21.5インチまでのラインナップで、P-CAPマルチタッチやCAN 2.0プロトコルをサポートし、産業用途に最適化された製品として注目を集める。
FormlabsのForm 4LがMicrosoftの製品開発を変革、24時間以内の試作提供体...
株式会社システムクリエイトが、FormlabsのForm 4LとFuseシリーズをMicrosoftの開発部門に導入。Advanced Prototyping Center（APC）で80以上の製品カテゴリのプロトタイピングを支援し、24時間以内の試作提供を実現。SLA方式とSLS方式の組み合わせにより、高精度で耐久性のある試作品の製作が可能になり、製品開発の効率化に貢献している。
FormlabsのForm 4LがMicrosoftの製品開発を変革、24時間以内の試作提供体...
株式会社システムクリエイトが、FormlabsのForm 4LとFuseシリーズをMicrosoftの開発部門に導入。Advanced Prototyping Center（APC）で80以上の製品カテゴリのプロトタイピングを支援し、24時間以内の試作提供を実現。SLA方式とSLS方式の組み合わせにより、高精度で耐久性のある試作品の製作が可能になり、製品開発の効率化に貢献している。
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
【CVE-2024-47402】OpenHarmony v4.0.0のLiteos_aにバッフ...
OpenHarmonyのv4.0.0およびそれ以前のバージョンにおいて、Liteos_aにバッファオーバーリード脆弱性が発見された。CVE-2024-47402として識別されるこの脆弱性は、ローカル攻撃者によるサービス拒否攻撃を引き起こす可能性がある。CVSS v3.1で3.3（Low）と評価され、影響を受けるバージョンはv4.0.0から4.1.0までとされている。
【CVE-2024-47402】OpenHarmony v4.0.0のLiteos_aにバッフ...
OpenHarmonyのv4.0.0およびそれ以前のバージョンにおいて、Liteos_aにバッファオーバーリード脆弱性が発見された。CVE-2024-47402として識別されるこの脆弱性は、ローカル攻撃者によるサービス拒否攻撃を引き起こす可能性がある。CVSS v3.1で3.3（Low）と評価され、影響を受けるバージョンはv4.0.0から4.1.0までとされている。
【CVE-2024-47362】Strong Testimonials 3.1.16に認可制御...
WPChillのWordPress用プラグインStrong Testimonials 3.1.16以前のバージョンに認可制御の脆弱性が発見された。CVE-2024-47362として識別されるこの脆弱性は、アクセス制御設定の誤設定により発生し、CVSS3.1で4.3（MEDIUM）と評価されている。WPChillは3.1.17でこの問題を修正しており、影響を受けるユーザーには早急なアップデートが推奨される。
【CVE-2024-47362】Strong Testimonials 3.1.16に認可制御...
WPChillのWordPress用プラグインStrong Testimonials 3.1.16以前のバージョンに認可制御の脆弱性が発見された。CVE-2024-47362として識別されるこの脆弱性は、アクセス制御設定の誤設定により発生し、CVSS3.1で4.3（MEDIUM）と評価されている。WPChillは3.1.17でこの問題を修正しており、影響を受けるユーザーには早急なアップデートが推奨される。
アテナが2025年大阪・関西万博の国旗掲揚業務を受託、50年以上の実績とaiシステムで万全の運...
株式会社アテナが2025年日本国際博覧会における国旗等の製作及び運営業務を受託。1970年の日本万国博覧会以降、外交・スポーツ大会などで国旗演出を担当してきた実績を活かし、約170の公式参加者の国旗を会場内に掲揚する。国旗専用管理システムai-FLACSと独自開発の国旗取付金具スイブルフックにより、プロトコールに準拠した確実な設置作業を実現。
アテナが2025年大阪・関西万博の国旗掲揚業務を受託、50年以上の実績とaiシステムで万全の運...
株式会社アテナが2025年日本国際博覧会における国旗等の製作及び運営業務を受託。1970年の日本万国博覧会以降、外交・スポーツ大会などで国旗演出を担当してきた実績を活かし、約170の公式参加者の国旗を会場内に掲揚する。国旗専用管理システムai-FLACSと独自開発の国旗取付金具スイブルフックにより、プロトコールに準拠した確実な設置作業を実現。
株式会社MentaRestがメタバース型カウンセリングサービスで最優秀賞を含む8つの賞を受賞、...
株式会社MentaRestが開発したメタバース型カウンセリングサービス「MentaRest」が、The JSSA Tokyo Pitch Award Vol.55で最優秀賞を含む8つの賞を受賞。アバターを活用することで従来のカウンセリングの課題であった心理的ハードルを大幅に低減し、科学的根拠に基づいた効果的なメンタルヘルスケアを提供。今後は企業研修プログラムも展開し、組織全体の健全な発展を支援していく方針だ。
株式会社MentaRestがメタバース型カウンセリングサービスで最優秀賞を含む8つの賞を受賞、...
株式会社MentaRestが開発したメタバース型カウンセリングサービス「MentaRest」が、The JSSA Tokyo Pitch Award Vol.55で最優秀賞を含む8つの賞を受賞。アバターを活用することで従来のカウンセリングの課題であった心理的ハードルを大幅に低減し、科学的根拠に基づいた効果的なメンタルヘルスケアを提供。今後は企業研修プログラムも展開し、組織全体の健全な発展を支援していく方針だ。
SDFキャピタルがインタラクティブ動画DX『MIL』提供のMIL社へ融資を実行、顧客接点のデジ...
SDFキャピタル株式会社が運営するスタートアップ・デットファンドは、インタラクティブ動画DX『MIL』を提供するMIL株式会社への融資を実行した。MIL社の先進的な技術とカスタマーサポート体制、エンタープライズ企業への導入実績を評価。視聴者とのインタラクティブなコミュニケーションを実現し、企業の顧客接点のデジタル化を推進するサービスの更なる発展が期待される。
SDFキャピタルがインタラクティブ動画DX『MIL』提供のMIL社へ融資を実行、顧客接点のデジ...
SDFキャピタル株式会社が運営するスタートアップ・デットファンドは、インタラクティブ動画DX『MIL』を提供するMIL株式会社への融資を実行した。MIL社の先進的な技術とカスタマーサポート体制、エンタープライズ企業への導入実績を評価。視聴者とのインタラクティブなコミュニケーションを実現し、企業の顧客接点のデジタル化を推進するサービスの更なる発展が期待される。
マップフォーがJR EAST STARTUP DAYに3次元データ計測システムSEAMS ME...
マップフォーは2024年11月26日、新宿LUMINE0で開催されるJR EAST STARTUP DAYに出展し、3次元データ計測システムSEAMS MEを展示する。このシステムは3D-LiDAR、カメラ、GNSS受信機を搭載し、技術的知識がなくても直感的に操作可能で、鉄道や電力、道路インフラ設備の保全管理に活用できる。JR東日本スタートアッププログラム10回目を記念する本イベントで、最新の技術とソリューションを紹介する。
マップフォーがJR EAST STARTUP DAYに3次元データ計測システムSEAMS ME...
マップフォーは2024年11月26日、新宿LUMINE0で開催されるJR EAST STARTUP DAYに出展し、3次元データ計測システムSEAMS MEを展示する。このシステムは3D-LiDAR、カメラ、GNSS受信機を搭載し、技術的知識がなくても直感的に操作可能で、鉄道や電力、道路インフラ設備の保全管理に活用できる。JR東日本スタートアッププログラム10回目を記念する本イベントで、最新の技術とソリューションを紹介する。