Tech Insights

ESET製品にサービス拒否攻撃の脆弱性、CVE-2024-3779の修正版をリリースしセキュリ...

2024年7月20日

ESETがWindows向け製品に存在する脆弱性（CVE-2024-3779）を公表し、修正バージョンV17.2.7.0をリリースした。この脆弱性は、特定条件下でサービス拒否攻撃を可能にするもので、個人向けからSOHO向け製品まで幅広い製品に影響を及ぼす。ユーザーは速やかなバージョンアップが推奨される。

ESET製品にサービス拒否攻撃の脆弱性、CVE-2024-3779の修正版をリリースしセキュリ...

2024年7月20日

ESETがWindows向け製品に存在する脆弱性（CVE-2024-3779）を公表し、修正バージョンV17.2.7.0をリリースした。この脆弱性は、特定条件下でサービス拒否攻撃を可能にするもので、個人向けからSOHO向け製品まで幅広い製品に影響を及ぼす。ユーザーは速やかなバージョンアップが推奨される。

Thunderbird 128でCVE-2024-6606など複数の脆弱性を修正、メールセキュ...

2024年7月20日

Mozilla FoundationがThunderbird 128向けセキュリティアドバイザリを発表。クリップボードコンポーネントの高影響度脆弱性CVE-2024-6606を含む複数の問題に対処。ポインタロックやフルスクリーンモードの脆弱性も修正され、メールクライアントのセキュリティが大幅に強化。ユーザーデータ保護とソフトウェア信頼性が向上。

Thunderbird 128でCVE-2024-6606など複数の脆弱性を修正、メールセキュ...

2024年7月20日

Mozilla FoundationがThunderbird 128向けセキュリティアドバイザリを発表。クリップボードコンポーネントの高影響度脆弱性CVE-2024-6606を含む複数の問題に対処。ポインタロックやフルスクリーンモードの脆弱性も修正され、メールクライアントのセキュリティが大幅に強化。ユーザーデータ保護とソフトウェア信頼性が向上。

GMOあおぞらネット銀行が法人向け請求書管理・支払いサービスを開始、業務効率化と電子帳簿保存法...

2024年7月19日

GMOあおぞらネット銀行が2024年7月17日より、法人顧客向けに電子帳簿保存法対応の「請求書管理・支払いサービス」を月額2,000円（税込）で提供開始。インターネットバンキング上で請求書データの読み込みから振込実行までをシームレスに処理可能。振込料金とくとく会員向けには月額1,500円（税込）で提供し、中小企業のDX推進と業務効率化を強力にサポート。

GMOあおぞらネット銀行が法人向け請求書管理・支払いサービスを開始、業務効率化と電子帳簿保存法...

2024年7月19日

GMOあおぞらネット銀行が2024年7月17日より、法人顧客向けに電子帳簿保存法対応の「請求書管理・支払いサービス」を月額2,000円（税込）で提供開始。インターネットバンキング上で請求書データの読み込みから振込実行までをシームレスに処理可能。振込料金とくとく会員向けには月額1,500円（税込）で提供し、中小企業のDX推進と業務効率化を強力にサポート。

ソラコムが生成AI活用のIoTアプリ開発サービス「SORACOM Flux」を提供開始、ローコ...

2024年7月19日

ソラコムが2024年7月17日より、生成AIを活用したIoTアプリケーション開発サービス「SORACOM Flux」の提供を開始した。ローコードでの開発を可能にし、複数のデータソースやAIサービスを組み合わせた高度なIoTソリューションの構築を実現。OpenAI GPT-4oやGoogle Geminiなど主要な生成AIサービスに対応し、IoT開発の敷居を大幅に下げている。

ソラコムが生成AI活用のIoTアプリ開発サービス「SORACOM Flux」を提供開始、ローコ...

2024年7月19日

ソラコムが2024年7月17日より、生成AIを活用したIoTアプリケーション開発サービス「SORACOM Flux」の提供を開始した。ローコードでの開発を可能にし、複数のデータソースやAIサービスを組み合わせた高度なIoTソリューションの構築を実現。OpenAI GPT-4oやGoogle Geminiなど主要な生成AIサービスに対応し、IoT開発の敷居を大幅に下げている。

テムザックと鹿島建設が世界初のシステム天井施工ロボットを共同開発、エッジAIと群制御で建設現場...

2024年7月19日

テムザックと鹿島建設が共同開発した世界初のシステム天井施工ロボットは、エッジAIと群制御技術を活用し、天井ボード施工から吊りボルト、Tバー施工まで幅広くカバー。複数の小型ロボットが連携して作業を行い、建設現場の効率化と省人化に貢献。既に国内オフィスビル建設現場で試験施工を実施し、今後さらなる改良を重ねて実用化を目指す。

テムザックと鹿島建設が世界初のシステム天井施工ロボットを共同開発、エッジAIと群制御で建設現場...

2024年7月19日

テムザックと鹿島建設が共同開発した世界初のシステム天井施工ロボットは、エッジAIと群制御技術を活用し、天井ボード施工から吊りボルト、Tバー施工まで幅広くカバー。複数の小型ロボットが連携して作業を行い、建設現場の効率化と省人化に貢献。既に国内オフィスビル建設現場で試験施工を実施し、今後さらなる改良を重ねて実用化を目指す。

株式会社WunderbarがIPマーケティングサービス「Skettt」を発表、升毅さんの宣伝素...

2024年7月19日

株式会社WunderbarがIPマーケティング包括支援サービス「Skettt」を発表した。ケイファクトリーと業務提携し、升毅さんの宣伝素材も利用可能に。7万点以上の有名タレント宣材素材を安価に最短1ヶ月から利用でき、地方・中小企業の認知獲得・売上拡大をサポート。クリエイティブコンサルも付き、効果的なIPマーケティングを実現。

株式会社WunderbarがIPマーケティングサービス「Skettt」を発表、升毅さんの宣伝素...

2024年7月19日

株式会社WunderbarがIPマーケティング包括支援サービス「Skettt」を発表した。ケイファクトリーと業務提携し、升毅さんの宣伝素材も利用可能に。7万点以上の有名タレント宣材素材を安価に最短1ヶ月から利用でき、地方・中小企業の認知獲得・売上拡大をサポート。クリエイティブコンサルも付き、効果的なIPマーケティングを実現。

シェアエックスとイーグリッドが業務提携、出雲市企業のリスキリングとDX推進をワンストップ支援

2024年7月19日

シェアエックス株式会社とイーグリッド株式会社が、出雲市の企業向けにリスキリングを通じたDXと新規事業開発支援で業務提携。両社のノウハウを活かし、DX人材育成からDX推進、新規事業開発までをワンストップで支援。地域に根ざしたセミナーやDX相談会を通じ、出雲市の産業競争力向上を目指す。

シェアエックスとイーグリッドが業務提携、出雲市企業のリスキリングとDX推進をワンストップ支援

2024年7月19日

シェアエックス株式会社とイーグリッド株式会社が、出雲市の企業向けにリスキリングを通じたDXと新規事業開発支援で業務提携。両社のノウハウを活かし、DX人材育成からDX推進、新規事業開発までをワンストップで支援。地域に根ざしたセミナーやDX相談会を通じ、出雲市の産業競争力向上を目指す。

ベビカムが妊娠・出産向けカスタムAIアシスタントを開発、実証実験で500人超の応募者から好評価を獲得

2024年7月19日

ベビカム株式会社が開発した妊娠・出産向けカスタムAIアシスタントの実証実験が成功を収めた。500人を超える応募者から選ばれた9名のママを対象に約1ヶ月間実施され、通常のChatGPTとの比較で高評価を得た。今後はAIアシスタント人気コンテストも開催予定で、さらなる進化が期待される。

ベビカムが妊娠・出産向けカスタムAIアシスタントを開発、実証実験で500人超の応募者から好評価を獲得

2024年7月19日

ベビカム株式会社が開発した妊娠・出産向けカスタムAIアシスタントの実証実験が成功を収めた。500人を超える応募者から選ばれた9名のママを対象に約1ヶ月間実施され、通常のChatGPTとの比較で高評価を得た。今後はAIアシスタント人気コンテストも開催予定で、さらなる進化が期待される。

ヘイズ・ジャパンがAI採用ツールの課題を調査、候補者の質に30%が懸念

2024年7月19日

ヘイズ・ジャパンの調査によると、日本の人事部門スタッフの30%がAI採用ツールで選定された候補者の質に懸念を抱いている。予算制約やトレーニング不足、アルゴリズムの偏見なども課題として浮上。地域ごとに異なる懸念事項が明らかになり、AI採用ツール導入には慎重な検討と適切な運用が求められる。

ヘイズ・ジャパンがAI採用ツールの課題を調査、候補者の質に30%が懸念

2024年7月19日

ヘイズ・ジャパンの調査によると、日本の人事部門スタッフの30%がAI採用ツールで選定された候補者の質に懸念を抱いている。予算制約やトレーニング不足、アルゴリズムの偏見なども課題として浮上。地域ごとに異なる懸念事項が明らかになり、AI採用ツール導入には慎重な検討と適切な運用が求められる。

JSSAが主催するTokyo Pitch Awardで株式会社TearExoが最優秀賞、涙によ...

2024年7月19日

一般社団法人日本スタートアップ支援協会が主催する「The JSSA Tokyo Pitch Award & Power Matching Booth Vol.53」が開催され、株式会社TearExoが涙による乳がん検査技術で最優秀賞を受賞した。このイベントでは6社によるビジネスコンテストが行われ、750名の関係者が参加。スタートアップ企業の革新的なアイデアや技術が評価され、日本のスタートアップエコシステムの発展に貢献している。

JSSAが主催するTokyo Pitch Awardで株式会社TearExoが最優秀賞、涙によ...

2024年7月19日

一般社団法人日本スタートアップ支援協会が主催する「The JSSA Tokyo Pitch Award & Power Matching Booth Vol.53」が開催され、株式会社TearExoが涙による乳がん検査技術で最優秀賞を受賞した。このイベントでは6社によるビジネスコンテストが行われ、750名の関係者が参加。スタートアップ企業の革新的なアイデアや技術が評価され、日本のスタートアップエコシステムの発展に貢献している。

CLASSIX、人事DX推進ツール「jobルール365」をリリース、入社手続きの効率化と従業員...

2024年7月19日

CLASSIX株式会社が人材育成・採用活動支援のDXツール「jobルール365」をリリース。動画コンテンツとクイズ形式で労働条件や職場ルールの理解度を確認し、AIアバターで従業員の帰属意識向上を図る。IT導入補助金2024の対象で、最大150万円の補助金申請が可能。人事業務の効率化と雇用トラブル防止を同時に実現する革新的なeラーニングプラットフォーム。

CLASSIX、人事DX推進ツール「jobルール365」をリリース、入社手続きの効率化と従業員...

2024年7月19日

CLASSIX株式会社が人材育成・採用活動支援のDXツール「jobルール365」をリリース。動画コンテンツとクイズ形式で労働条件や職場ルールの理解度を確認し、AIアバターで従業員の帰属意識向上を図る。IT導入補助金2024の対象で、最大150万円の補助金申請が可能。人事業務の効率化と雇用トラブル防止を同時に実現する革新的なeラーニングプラットフォーム。

AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に

2024年7月19日

AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。

AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に

2024年7月19日

AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。

クラウドサーカスのBowNowがITreview Grid Awardで高評価、MAツール市場...

2024年7月19日

クラウドサーカス株式会社のMAツール『BowNow』が、ITreview Grid Award 2024 Summerのマーケティングオートメーションツール部門で高評価を獲得。総合、中小企業、連続受賞の3部門でHigh performer賞を受賞し、顧客満足度の高さが評価された。シンプルで低価格な国産MAツールとして、14,000社以上に導入され、市場シェアNo.1を誇る。

クラウドサーカスのBowNowがITreview Grid Awardで高評価、MAツール市場...

2024年7月19日

クラウドサーカス株式会社のMAツール『BowNow』が、ITreview Grid Award 2024 Summerのマーケティングオートメーションツール部門で高評価を獲得。総合、中小企業、連続受賞の3部門でHigh performer賞を受賞し、顧客満足度の高さが評価された。シンプルで低価格な国産MAツールとして、14,000社以上に導入され、市場シェアNo.1を誇る。

パナソニックが新型IHジャー炊飯器を発表、AIで保温性能が大幅に向上し時間経過後もおいしく

2024年7月19日

パナソニックが2024年9月上旬に発売予定の可変圧力IHジャー炊飯器ビストロVシリーズを発表した。進化したビストロ匠技AIにより、炊飯から保温までお米の状態を見極め、時間が経ってもおいしさを維持。さらに、炊込みコースでは従来の2倍となる最大150グラムの具材を入れられるようになり、多様な料理が可能に。

パナソニックが新型IHジャー炊飯器を発表、AIで保温性能が大幅に向上し時間経過後もおいしく

2024年7月19日

パナソニックが2024年9月上旬に発売予定の可変圧力IHジャー炊飯器ビストロVシリーズを発表した。進化したビストロ匠技AIにより、炊飯から保温までお米の状態を見極め、時間が経ってもおいしさを維持。さらに、炊込みコースでは従来の2倍となる最大150グラムの具材を入れられるようになり、多様な料理が可能に。

CTCがOracle CloudのCSP認定を取得、CUVIC for Oracle Clou...

2024年7月19日

伊藤忠テクノソリューションズ（CTC）がOracle CloudのCloud Solutions Provider認定を取得し、マネージドサービス「CUVIC for Oracle Cloud」の提供を開始。高度なスキルと専門知識を活かし、Oracle Cloud利用企業の安定運用と運用負荷低減を実現。3年間で15億円の売上目標を設定し、クラウド市場での新たな収益源確立を目指す。

CTCがOracle CloudのCSP認定を取得、CUVIC for Oracle Clou...

2024年7月19日

伊藤忠テクノソリューションズ（CTC）がOracle CloudのCloud Solutions Provider認定を取得し、マネージドサービス「CUVIC for Oracle Cloud」の提供を開始。高度なスキルと専門知識を活かし、Oracle Cloud利用企業の安定運用と運用負荷低減を実現。3年間で15億円の売上目標を設定し、クラウド市場での新たな収益源確立を目指す。

エクセルソフトがインテル® Tiber™ デベロッパー・クラウド日本語パッケージ公開、大谷選手...

2024年7月19日

エクセルソフト株式会社がインテル® Tiber™ デベロッパー・クラウド日本語パッケージの公開を記念し、ロサンゼルス・ドジャース大谷翔平選手のグッズが当たるキャンペーンを2024年8月30日まで実施。AI開発に関するアンケートに回答した方から抽選で8名様に豪華賞品をプレゼント。AIスタートアップ向け「インテル® Liftoffプログラム」も提供中。

エクセルソフトがインテル® Tiber™ デベロッパー・クラウド日本語パッケージ公開、大谷選手...

2024年7月19日

エクセルソフト株式会社がインテル® Tiber™ デベロッパー・クラウド日本語パッケージの公開を記念し、ロサンゼルス・ドジャース大谷翔平選手のグッズが当たるキャンペーンを2024年8月30日まで実施。AI開発に関するアンケートに回答した方から抽選で8名様に豪華賞品をプレゼント。AIスタートアップ向け「インテル® Liftoffプログラム」も提供中。

イーグリッドとシェアエックスが業務提携、出雲市企業のDXと新規事業開発をワンストップ支援

2024年7月19日

イーグリッド株式会社とシェアエックス株式会社が業務提携を締結。出雲市の製造業を中心とした企業向けに、リスキリングを通じたDXと新規事業開発の支援をワンストップで実施。両社の強みを活かし、DX人材育成からDX推進、新規事業開発までを一貫して支援することで、地域企業のデジタル化と事業革新を促進する。

イーグリッドとシェアエックスが業務提携、出雲市企業のDXと新規事業開発をワンストップ支援

2024年7月19日

イーグリッド株式会社とシェアエックス株式会社が業務提携を締結。出雲市の製造業を中心とした企業向けに、リスキリングを通じたDXと新規事業開発の支援をワンストップで実施。両社の強みを活かし、DX人材育成からDX推進、新規事業開発までを一貫して支援することで、地域企業のデジタル化と事業革新を促進する。

イー・エージェンシーがITreview Grid Award 2024 Summerで9期連続...

2024年7月19日

イー・エージェンシーがITreview Grid Award 2024 SummerのGoogle Marketing Platform導入パートナーカテゴリーで「Leader」を9期連続受賞。顧客満足度と認知度の両面で高評価を獲得し、Google アナリティクスやGA4の導入・運用支援、データ統合、広告連携など幅広いサービスを提供。自社の顧客満足度調査でも高評価を得ており、継続的な顧客満足度向上への取り組みが実を結んでいる。

イー・エージェンシーがITreview Grid Award 2024 Summerで9期連続...

2024年7月19日

イー・エージェンシーがITreview Grid Award 2024 SummerのGoogle Marketing Platform導入パートナーカテゴリーで「Leader」を9期連続受賞。顧客満足度と認知度の両面で高評価を獲得し、Google アナリティクスやGA4の導入・運用支援、データ統合、広告連携など幅広いサービスを提供。自社の顧客満足度調査でも高評価を得ており、継続的な顧客満足度向上への取り組みが実を結んでいる。

WEBCASシリーズがITreview Grid Award 2024 Summerで複数部門...

2024年7月19日

株式会社WOW WORLDのWEBCASシリーズが、ITreview Grid Award 2024 Summerで複数部門の最高位「Leader」を受賞した。WEBCAS e-mailがメールマーケティングツール部門とメール配信部門で、WEBCAS formulatorがフォーム作成ツール部門とWebアンケート作成ツール部門でそれぞれ受賞。ユーザーからの高い評価と市場での強い存在感が認められた形となる。

WEBCASシリーズがITreview Grid Award 2024 Summerで複数部門...

2024年7月19日

株式会社WOW WORLDのWEBCASシリーズが、ITreview Grid Award 2024 Summerで複数部門の最高位「Leader」を受賞した。WEBCAS e-mailがメールマーケティングツール部門とメール配信部門で、WEBCAS formulatorがフォーム作成ツール部門とWebアンケート作成ツール部門でそれぞれ受賞。ユーザーからの高い評価と市場での強い存在感が認められた形となる。

TinderがAIフォトセレクト機能を発表、プロフィール写真選択の効率化とマッチング精度向上を実現

2024年7月19日

世界最大級のマッチングアプリTinderが、AIを活用したプロフィール写真選択機能「AIフォトセレクト」を発表した。この機能は、ユーザーのデバイス内から直接写真を取得し、AIが最適な写真を厳選することで、プロフィール作成の効率化とマッチング精度の向上を図る。2024年7月からアメリカで導入され、その後他地域でも展開予定。

TinderがAIフォトセレクト機能を発表、プロフィール写真選択の効率化とマッチング精度向上を実現

2024年7月19日

世界最大級のマッチングアプリTinderが、AIを活用したプロフィール写真選択機能「AIフォトセレクト」を発表した。この機能は、ユーザーのデバイス内から直接写真を取得し、AIが最適な写真を厳選することで、プロフィール作成の効率化とマッチング精度の向上を図る。2024年7月からアメリカで導入され、その後他地域でも展開予定。

PipedriveがITreview Grid Award 2024 Summerで最高賞、C...

2024年7月19日

次世代CRM Pipedriveが、ITreview Grid Award 2024 SummerのCRMツール部門とSFAツール部門で最高賞「Leader」を受賞した。顧客満足度4.6を獲得し、セールスプロセスの可視化やコミュニケーションチャネルの統合、リアルタイムダッシュボード、ノーコード自動化などの機能が高く評価された。この受賞は、Pipedriveの市場における強さと、ユーザーニーズへの適合性を示している。

PipedriveがITreview Grid Award 2024 Summerで最高賞、C...

2024年7月19日

次世代CRM Pipedriveが、ITreview Grid Award 2024 SummerのCRMツール部門とSFAツール部門で最高賞「Leader」を受賞した。顧客満足度4.6を獲得し、セールスプロセスの可視化やコミュニケーションチャネルの統合、リアルタイムダッシュボード、ノーコード自動化などの機能が高く評価された。この受賞は、Pipedriveの市場における強さと、ユーザーニーズへの適合性を示している。

アフラック生命保険のADaaSが日本DX大賞特別賞を受賞、顧客体験革新で評価

2024年7月19日

アフラック生命保険の独自クラウド型デジタルサービス「ADaaS」が日本DX大賞2024でカスタマーエクスペリエンス部門特別賞を受賞。顧客接点の包括的革新とリアル・デジタル融合による新しい顧客体験の創出が評価された。販売代理店の営業活動支援や社会的課題解決への取り組みをサポートし、創業50周年に向けたビジョン実現の一環としてDXを推進している。

アフラック生命保険のADaaSが日本DX大賞特別賞を受賞、顧客体験革新で評価

2024年7月19日

アフラック生命保険の独自クラウド型デジタルサービス「ADaaS」が日本DX大賞2024でカスタマーエクスペリエンス部門特別賞を受賞。顧客接点の包括的革新とリアル・デジタル融合による新しい顧客体験の創出が評価された。販売代理店の営業活動支援や社会的課題解決への取り組みをサポートし、創業50周年に向けたビジョン実現の一環としてDXを推進している。

富士通とCohereが戦略的提携、企業向け日本語強化LLM「Takane」を共同開発しFuji...

2024年7月19日

富士通とCohereが企業向け生成AI提供で戦略的パートナーシップを締結。CohereのLLMをベースに日本語強化版「Takane」を共同開発し、2024年9月より富士通のAIサービス「Fujitsu Kozuchi」から提供開始予定。ナレッジグラフ拡張RAGと生成AI監査技術も開発・提供へ。高セキュリティ要求に応える企業向けAIソリューションの実現を目指す。

富士通とCohereが戦略的提携、企業向け日本語強化LLM「Takane」を共同開発しFuji...

2024年7月19日

富士通とCohereが企業向け生成AI提供で戦略的パートナーシップを締結。CohereのLLMをベースに日本語強化版「Takane」を共同開発し、2024年9月より富士通のAIサービス「Fujitsu Kozuchi」から提供開始予定。ナレッジグラフ拡張RAGと生成AI監査技術も開発・提供へ。高セキュリティ要求に応える企業向けAIソリューションの実現を目指す。

Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...

2024年7月19日

Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。

Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...

2024年7月19日

Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。

SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月19日

SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。

SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月19日

SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。

OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに

2024年7月19日

Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。

OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに

2024年7月19日

Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。

OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性

2024年7月19日

Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。

OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性

2024年7月19日

Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。

Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。

Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。

Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。

Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。

Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価

2024年7月18日

Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。

Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価

2024年7月18日

Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。