Tech Insights
マプリィが神戸清光EXPO2024に出展、最新LiDAR技術や地理空間情報ソリューションを展示
株式会社マプリィが2024年10月24日開催の「神戸清光EXPO2024 KSI Roadshow」に出展。ハンディLiDAR「LA01-model2」、背負式LiDAR「LA03」、モービルマッピングシステム「M2」など最新測量機器を展示。地理空間情報アプリプラットフォーム「mapry」を通じて、測量・林業・防災・農業・建設分野向けのソリューションを紹介する。
マプリィが神戸清光EXPO2024に出展、最新LiDAR技術や地理空間情報ソリューションを展示
株式会社マプリィが2024年10月24日開催の「神戸清光EXPO2024 KSI Roadshow」に出展。ハンディLiDAR「LA01-model2」、背負式LiDAR「LA03」、モービルマッピングシステム「M2」など最新測量機器を展示。地理空間情報アプリプラットフォーム「mapry」を通じて、測量・林業・防災・農業・建設分野向けのソリューションを紹介する。
ドクターリセラがビューティーワールド大阪に出展、サロン経営相談会や新製品展示で注目を集める
ドクターリセラが2024年10月21日から23日まで「ビューティーワールド ジャパン 大阪」に出展。ADSやRecella Divaなどの人気製品に加え、新製品の業務用美容機器「Re・vive・skin」や2025年発売予定のまつげ美容液「リッチグロウ ラッシュセラム」も展示。サロン経営相談会や抽選会も実施し、美容業界のプロフェッショナルに向けた総合的な提案を行う。
ドクターリセラがビューティーワールド大阪に出展、サロン経営相談会や新製品展示で注目を集める
ドクターリセラが2024年10月21日から23日まで「ビューティーワールド ジャパン 大阪」に出展。ADSやRecella Divaなどの人気製品に加え、新製品の業務用美容機器「Re・vive・skin」や2025年発売予定のまつげ美容液「リッチグロウ ラッシュセラム」も展示。サロン経営相談会や抽選会も実施し、美容業界のプロフェッショナルに向けた総合的な提案を行う。
カオピーズがAWSアドバンストコンサルティングパートナーに3年連続認定、DX推進を支援する最適...
カオピーズソフトウェアがAWSアドバンストコンサルティングパートナーに3年連続で認定された。AWS移行支援、構築支援、運用・保守支援を提供し、クラウド移行からシステム構築まで幅広くサポート。「となりのDXエキスパート」として、システム開発やAI・画像認識の技術研究開発にも取り組み、企業の生産性向上とDX推進を支援している。
カオピーズがAWSアドバンストコンサルティングパートナーに3年連続認定、DX推進を支援する最適...
カオピーズソフトウェアがAWSアドバンストコンサルティングパートナーに3年連続で認定された。AWS移行支援、構築支援、運用・保守支援を提供し、クラウド移行からシステム構築まで幅広くサポート。「となりのDXエキスパート」として、システム開発やAI・画像認識の技術研究開発にも取り組み、企業の生産性向上とDX推進を支援している。
丸井グループとMYLILYが更年期ケアサービスの実証を開始、働く女性の健康支援と職場環境改善に期待
株式会社My Fitが提供する更年期オンライン診療サービス「MYLILY」が丸井グループで実証開始。40〜50代の働く女性の健康課題・環境課題の改善を支援。更年期症状による経済損失は年間1.9兆円と試算され、社会問題化。スマホ＆LINEで完結する手軽さが特徴で、職場全体の理解促進と働きやすい環境整備を目指す。
丸井グループとMYLILYが更年期ケアサービスの実証を開始、働く女性の健康支援と職場環境改善に期待
株式会社My Fitが提供する更年期オンライン診療サービス「MYLILY」が丸井グループで実証開始。40〜50代の働く女性の健康課題・環境課題の改善を支援。更年期症状による経済損失は年間1.9兆円と試算され、社会問題化。スマホ＆LINEで完結する手軽さが特徴で、職場全体の理解促進と働きやすい環境整備を目指す。
マネーフォワードがクラウド会計のAI-OCR機能を拡張、クラウドBoxとの連携で経理業務の効率...
マネーフォワードは『マネーフォワード クラウド会計』の「AI-OCRから入力」機能と『マネーフォワード クラウドBox』の連携を開始。クラウドBoxにアップロードした証憑を自動で読み取り、仕訳候補として表示することが可能に。証憑の保管から仕訳登録までの一連の作業をスムーズ化し、経理業務の効率化を実現。
マネーフォワードがクラウド会計のAI-OCR機能を拡張、クラウドBoxとの連携で経理業務の効率...
マネーフォワードは『マネーフォワード クラウド会計』の「AI-OCRから入力」機能と『マネーフォワード クラウドBox』の連携を開始。クラウドBoxにアップロードした証憑を自動で読み取り、仕訳候補として表示することが可能に。証憑の保管から仕訳登録までの一連の作業をスムーズ化し、経理業務の効率化を実現。
ジョブカン勤怠管理が特定技能制度の勤怠管理電子化要件を満たすシステムとして採択、繊維工業の適正...
株式会社DONUTSの『ジョブカン勤怠管理』が経済産業省から「特定技能制度(繊維工業)における勤怠管理の電子化要件を満たすシステム」として採択された。この採択により、繊維工業の技能実習制度における賃金支払い違反の減少と適正な取引の推進が期待される。システムは電子的な出退勤記録やデータ送信など、特定の要件を満たし、労働環境の改善に貢献する。
ジョブカン勤怠管理が特定技能制度の勤怠管理電子化要件を満たすシステムとして採択、繊維工業の適正...
株式会社DONUTSの『ジョブカン勤怠管理』が経済産業省から「特定技能制度(繊維工業)における勤怠管理の電子化要件を満たすシステム」として採択された。この採択により、繊維工業の技能実習制度における賃金支払い違反の減少と適正な取引の推進が期待される。システムは電子的な出退勤記録やデータ送信など、特定の要件を満たし、労働環境の改善に貢献する。
グンゼが廃プラスチック削減・再利用技術で資源循環技術・システム表彰奨励賞を受賞、環境負荷低減に貢献
グンゼ株式会社が「令和6年度 資源循環技術・システム表彰」で奨励賞を受賞した。プラスチックフィルム事業における廃プラスチックの削減と再利用の取り組みが評価された。バージン材とリサイクル材の混合制御技術や、異種積層フィルムの分離・再利用技術を開発し、環境負荷低減と資源の有効活用を実現している。
グンゼが廃プラスチック削減・再利用技術で資源循環技術・システム表彰奨励賞を受賞、環境負荷低減に貢献
グンゼ株式会社が「令和6年度 資源循環技術・システム表彰」で奨励賞を受賞した。プラスチックフィルム事業における廃プラスチックの削減と再利用の取り組みが評価された。バージン材とリサイクル材の混合制御技術や、異種積層フィルムの分離・再利用技術を開発し、環境負荷低減と資源の有効活用を実現している。
第一工業製薬が「食品開発展2024」に出展、機能性食品素材や可溶化技術を紹介し注目を集める
第一工業製薬が「食品開発展2024」に出展。100%国産カイコハナサナギタケ冬虫夏草、CBD可溶化技術、Sudachin®などを展示。認知機能維持、内臓脂肪低減などの機能性が期待される製品群を紹介し、ライフサイエンス事業における技術力と革新性をアピール。健康志向の高まりを背景に、機能性食品市場での存在感を強化する狙いが見られる。
第一工業製薬が「食品開発展2024」に出展、機能性食品素材や可溶化技術を紹介し注目を集める
第一工業製薬が「食品開発展2024」に出展。100%国産カイコハナサナギタケ冬虫夏草、CBD可溶化技術、Sudachin®などを展示。認知機能維持、内臓脂肪低減などの機能性が期待される製品群を紹介し、ライフサイエンス事業における技術力と革新性をアピール。健康志向の高まりを背景に、機能性食品市場での存在感を強化する狙いが見られる。
マクニカがBox導入支援ツール「Hakonnect for データ移行」を11月中旬から提供開...
株式会社マクニカは2024年10月18日、Box導入時のデータ移行作業を効率化するツール「Hakonnect for データ移行」を11月中旬より提供開始すると発表した。管理者版とユーザー版の2種類を用意し、サブスクリプション形式で提供。容量無制限で利用可能で、シンプルなUIによる操作性の向上と、必要機能に絞ったユーザー版による低コスト化を実現している。
マクニカがBox導入支援ツール「Hakonnect for データ移行」を11月中旬から提供開...
株式会社マクニカは2024年10月18日、Box導入時のデータ移行作業を効率化するツール「Hakonnect for データ移行」を11月中旬より提供開始すると発表した。管理者版とユーザー版の2種類を用意し、サブスクリプション形式で提供。容量無制限で利用可能で、シンプルなUIによる操作性の向上と、必要機能に絞ったユーザー版による低コスト化を実現している。
ZENITH×PORTERがスペシャルコラボウォッチを発売、限定500本のラグジュアリーな2モデル
ZENITH(ゼニス)とPORTERが贅沢なコラボレーションを実現。ウォッチとウォッチバッグのセットを10月23日から順次発売。「パイロット オートマティック」と「パイロット ビッグデイト フライバック」の2モデルを各500本限定で展開。価格は149万6,000円と204万6,000円。カーキセラミックケースと高性能エル・プリメロムーブメントを搭載した逸品。
ZENITH×PORTERがスペシャルコラボウォッチを発売、限定500本のラグジュアリーな2モデル
ZENITH(ゼニス)とPORTERが贅沢なコラボレーションを実現。ウォッチとウォッチバッグのセットを10月23日から順次発売。「パイロット オートマティック」と「パイロット ビッグデイト フライバック」の2モデルを各500本限定で展開。価格は149万6,000円と204万6,000円。カーキセラミックケースと高性能エル・プリメロムーブメントを搭載した逸品。
日本モルック協会とビームスが契約締結、11月3日に都市型モルック大会「HAPPY OUTSID...
日本モルック協会とビームスがサポートパートナー契約を締結し、モルックの普及・発展を目指す。2024年11月3日にはアークヒルズで「HAPPY OUTSIDE BEAMS CUP」を開催予定。都市型モルック大会として企画され、初心者歓迎のレクリエーション大会となる。モルック体験ブースや物販、ワークショップなど多彩なコンテンツも用意される。
日本モルック協会とビームスが契約締結、11月3日に都市型モルック大会「HAPPY OUTSID...
日本モルック協会とビームスがサポートパートナー契約を締結し、モルックの普及・発展を目指す。2024年11月3日にはアークヒルズで「HAPPY OUTSIDE BEAMS CUP」を開催予定。都市型モルック大会として企画され、初心者歓迎のレクリエーション大会となる。モルック体験ブースや物販、ワークショップなど多彩なコンテンツも用意される。
三井ホームが「ウッドデザイン賞2024」で7作品受賞、木造建築の可能性拡大と環境配慮を両立
三井ホームが「ウッドデザイン賞2024」で7作品を受賞し、累計13作品の受賞を達成。阿蘇くまもと空港新旅客ターミナルビルやALL木造カーボンゼロ賃貸マンションなど、多様な木造建築プロジェクトが評価された。同社は戸建住宅から中大規模建築物まで、木造化・木質化を通じて脱炭素社会の実現に貢献している。
三井ホームが「ウッドデザイン賞2024」で7作品受賞、木造建築の可能性拡大と環境配慮を両立
三井ホームが「ウッドデザイン賞2024」で7作品を受賞し、累計13作品の受賞を達成。阿蘇くまもと空港新旅客ターミナルビルやALL木造カーボンゼロ賃貸マンションなど、多様な木造建築プロジェクトが評価された。同社は戸建住宅から中大規模建築物まで、木造化・木質化を通じて脱炭素社会の実現に貢献している。
GOLDEN CONCEPTがアップルウォッチ用ストラップ「EVENING EDITION」に...
スウェーデン発のライフスタイル・ラグジュアリーブランド「GOLDEN CONCEPT」が、アップルウォッチ用ストラップ「EVENING EDITION」に新色を追加。Apple Watch シリーズ10に合わせた「ゴールド」「ブラック」「チタニウムグレー」の3色が登場し、2024年10月21日より販売開始。52,800円（税込）で、高品質な316Lステンレススチールを使用し、エレガントさと耐久性を両立したデザインが特徴。
GOLDEN CONCEPTがアップルウォッチ用ストラップ「EVENING EDITION」に...
スウェーデン発のライフスタイル・ラグジュアリーブランド「GOLDEN CONCEPT」が、アップルウォッチ用ストラップ「EVENING EDITION」に新色を追加。Apple Watch シリーズ10に合わせた「ゴールド」「ブラック」「チタニウムグレー」の3色が登場し、2024年10月21日より販売開始。52,800円（税込）で、高品質な316Lステンレススチールを使用し、エレガントさと耐久性を両立したデザインが特徴。
【CVE-2024-45738】Splunkにログファイル情報漏えいの脆弱性、複数バージョンに影響
Splunkにおいてログファイルからの情報漏えいに関する脆弱性（CVE-2024-45738）が発見された。影響を受けるバージョンはSplunk 9.1.0以上9.1.6未満、9.2.0以上9.2.3未満、9.3.0。CVSS v3深刻度基本値は4.9（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いが、攻撃に必要な特権レベルは高い。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-45738】Splunkにログファイル情報漏えいの脆弱性、複数バージョンに影響
Splunkにおいてログファイルからの情報漏えいに関する脆弱性（CVE-2024-45738）が発見された。影響を受けるバージョンはSplunk 9.1.0以上9.1.6未満、9.2.0以上9.2.3未満、9.3.0。CVSS v3深刻度基本値は4.9（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いが、攻撃に必要な特権レベルは高い。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-45060】PhpSpreadsheetにXSS脆弱性、情報漏洩と改ざんの...
PHPOfficeのExcelファイル操作ライブラリPhpSpreadsheetに重大なXSS脆弱性が発見された。CVE-2024-45060として識別されるこの脆弱性は、情報漏洩や改ざんのリスクをもたらす。影響を受けるバージョンは1.29.2未満、2.0.0-2.1.0、2.2.0-2.2.1。開発者には最新版へのアップデートが強く推奨される。
【CVE-2024-45060】PhpSpreadsheetにXSS脆弱性、情報漏洩と改ざんの...
PHPOfficeのExcelファイル操作ライブラリPhpSpreadsheetに重大なXSS脆弱性が発見された。CVE-2024-45060として識別されるこの脆弱性は、情報漏洩や改ざんのリスクをもたらす。影響を受けるバージョンは1.29.2未満、2.0.0-2.1.0、2.2.0-2.2.1。開発者には最新版へのアップデートが強く推奨される。
ragicのenterprise cloud databaseにパストラバーサルの脆弱性、CV...
ragicのenterprise cloud databaseにパストラバーサルの脆弱性（CVE-2024-9983）が発見された。CVSSスコア7.5で「重要」と評価され、2024年8月8日未満のバージョンが影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、早急な対策が必要だ。ベンダー情報を確認し、適切なセキュリティパッチの適用が推奨される。
ragicのenterprise cloud databaseにパストラバーサルの脆弱性、CV...
ragicのenterprise cloud databaseにパストラバーサルの脆弱性（CVE-2024-9983）が発見された。CVSSスコア7.5で「重要」と評価され、2024年8月8日未満のバージョンが影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、早急な対策が必要だ。ベンダー情報を確認し、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-9981】formosasoft社ee-classに危険な脆弱性、無制限フ...
formosasoft社のee-classに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-9981）が発見された。CVSS v3基本値8.8の重要な脆弱性であり、情報の不正取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは2024-03-26未満で、早急な対策が必要だ。
【CVE-2024-9981】formosasoft社ee-classに危険な脆弱性、無制限フ...
formosasoft社のee-classに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-9981）が発見された。CVSS v3基本値8.8の重要な脆弱性であり、情報の不正取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは2024-03-26未満で、早急な対策が必要だ。
oretnom23の獣医オンライン予約システムにSQLインジェクションの脆弱性、緊急対応が必要
oretnom23が開発した獣医オンライン予約システム1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9818として識別され、CVSS v3基本値9.8の緊急レベル。情報の不正取得、改ざん、DoSの可能性があり、早急な対策が必要。医療関連の個人情報漏洩リスクが高まっており、業界全体でのセキュリティ強化が求められる。
oretnom23の獣医オンライン予約システムにSQLインジェクションの脆弱性、緊急対応が必要
oretnom23が開発した獣医オンライン予約システム1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9818として識別され、CVSS v3基本値9.8の緊急レベル。情報の不正取得、改ざん、DoSの可能性があり、早急な対策が必要。医療関連の個人情報漏洩リスクが高まっており、業界全体でのセキュリティ強化が求められる。
【CVE-2024-9807】classroombookings 2.8.7にXSS脆弱性、管...
classroombookings 2.8.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9807として識別されるこの問題は、管理者ダッシュボードのセッション作成・編集ページに存在し、情報漏洩や改ざんのリスクがある。CVSSv3で4.8（警告）、CVSSv2で3.3（注意）と評価され、早急な対策が求められる。
【CVE-2024-9807】classroombookings 2.8.7にXSS脆弱性、管...
classroombookings 2.8.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9807として識別されるこの問題は、管理者ダッシュボードのセッション作成・編集ページに存在し、情報漏洩や改ざんのリスクがある。CVSSv3で4.8（警告）、CVSSv2で3.3（注意）と評価され、早急な対策が求められる。
【CVE-2024-9788】lylme spage 1.9.5にSQLインジェクション脆弱性...
lylme spage 1.9.5にSQLインジェクションの脆弱性が発見された。CVE-2024-9788として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、情報の取得、改ざん、DoS状態を引き起こす可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、早急な対策が求められる。
【CVE-2024-9788】lylme spage 1.9.5にSQLインジェクション脆弱性...
lylme spage 1.9.5にSQLインジェクションの脆弱性が発見された。CVE-2024-9788として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、情報の取得、改ざん、DoS状態を引き起こす可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、早急な対策が求められる。
Wireshark 4.4.0にリソース初期化不備の脆弱性、CVSSスコア5.5の警告レベルで...
Wireshark 4.4.0にリソースの初期化不備に関する脆弱性（CVE-2024-9780）が発見された。CVSSv3スコア5.5の警告レベルで、ローカルからの攻撃が可能。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。DoS状態を引き起こす可能性があり、パッチ適用など適切な対策が推奨される。
Wireshark 4.4.0にリソース初期化不備の脆弱性、CVSSスコア5.5の警告レベルで...
Wireshark 4.4.0にリソースの初期化不備に関する脆弱性（CVE-2024-9780）が発見された。CVSSv3スコア5.5の警告レベルで、ローカルからの攻撃が可能。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。DoS状態を引き起こす可能性があり、パッチ適用など適切な対策が推奨される。
【CVE-2024-8918】filemanagerpro のWordPress用ファイル管理...
filemanagerpro のWordPress用ファイル管理プラグイン「file manager」に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVE-2024-8918として識別されるこの脆弱性は、情報の不正取得や改ざんのリスクをもたらす。影響を受けるバージョンは8.3.10未満であり、早急な対策が求められる。
【CVE-2024-8918】filemanagerpro のWordPress用ファイル管理...
filemanagerpro のWordPress用ファイル管理プラグイン「file manager」に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVE-2024-8918として識別されるこの脆弱性は、情報の不正取得や改ざんのリスクをもたらす。影響を受けるバージョンは8.3.10未満であり、早急な対策が求められる。
【CVE-2024-8746】filemanagerproのWordPress用file ma...
filemanagerproのWordPress用プラグイン「file manager」に深刻な脆弱性が発見された。CVE-2024-8746として識別されるこの脆弱性は、危険なタイプのファイルの無制限アップロードを可能にし、CVSS v3深刻度基本値8.8（重要）と評価されている。影響を受けるバージョンはfile manager 8.3.10未満であり、情報漏洩やサイト改ざんのリスクがある。
【CVE-2024-8746】filemanagerproのWordPress用file ma...
filemanagerproのWordPress用プラグイン「file manager」に深刻な脆弱性が発見された。CVE-2024-8746として識別されるこの脆弱性は、危険なタイプのファイルの無制限アップロードを可能にし、CVSS v3深刻度基本値8.8（重要）と評価されている。影響を受けるバージョンはfile manager 8.3.10未満であり、情報漏洩やサイト改ざんのリスクがある。
【CVE-2024-8507】filemanagerproのWordPress用file ma...
filemanagerproのWordPress用file managerにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8507として識別されるこの脆弱性は、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはfile manager 8.3.10未満のバージョンで、CVSSv3基本値8.8の重大な脆弱性とされている。早急なアップデートが推奨される。
【CVE-2024-8507】filemanagerproのWordPress用file ma...
filemanagerproのWordPress用file managerにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8507として識別されるこの脆弱性は、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはfile manager 8.3.10未満のバージョンで、CVSSv3基本値8.8の重大な脆弱性とされている。早急なアップデートが推奨される。
【CVE-2024-47965】Delta Electronics社cncsoft-g2に境界...
Delta Electronics社のcncsoft-g2 2.1.0.10に境界外読み取りの脆弱性が発見された。CVE-2024-47965として識別され、CVSS v3基本値7.8の重要度。攻撃条件の複雑さは低く、特権不要。情報漏洩やDoSのリスクあり。システム管理者は速やかに対策を講じる必要がある。産業用制御システムのセキュリティ強化が急務。
【CVE-2024-47965】Delta Electronics社cncsoft-g2に境界...
Delta Electronics社のcncsoft-g2 2.1.0.10に境界外読み取りの脆弱性が発見された。CVE-2024-47965として識別され、CVSS v3基本値7.8の重要度。攻撃条件の複雑さは低く、特権不要。情報漏洩やDoSのリスクあり。システム管理者は速やかに対策を講じる必要がある。産業用制御システムのセキュリティ強化が急務。
【CVE-2024-47870】Gradio 5.0.0未満のPython版に競合状態の脆弱性...
Gradio projectがPython用Gradioの競合状態に関する重要な脆弱性（CVE-2024-47870）を公開した。Gradio 5.0.0未満のバージョンが影響を受け、CVSS基本値は8.1（重要）と評価されている。この脆弱性により、情報の取得や改ざん、DoS状態が引き起こされる可能性があり、早急な対策が求められている。
【CVE-2024-47870】Gradio 5.0.0未満のPython版に競合状態の脆弱性...
Gradio projectがPython用Gradioの競合状態に関する重要な脆弱性（CVE-2024-47870）を公開した。Gradio 5.0.0未満のバージョンが影響を受け、CVSS基本値は8.1（重要）と評価されている。この脆弱性により、情報の取得や改ざん、DoS状態が引き起こされる可能性があり、早急な対策が求められている。
【CVE-2024-47767】Tuleapに脆弱性、例外的な状態の処理に関する問題で情報漏洩...
Enaleanのプロジェクト管理ツールTuleapに、例外的な状態の処理に関する脆弱性（CVE-2024-47767）が発見された。CVSS v3基本値4.3の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンのユーザーは早急な対策が必要。情報漏洩のリスクがあり、適切なパッチ適用が推奨される。
【CVE-2024-47767】Tuleapに脆弱性、例外的な状態の処理に関する問題で情報漏洩...
Enaleanのプロジェクト管理ツールTuleapに、例外的な状態の処理に関する脆弱性（CVE-2024-47767）が発見された。CVSS v3基本値4.3の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンのユーザーは早急な対策が必要。情報漏洩のリスクがあり、適切なパッチ適用が推奨される。
【CVE-2024-47167】Gradio 5.0.0未満にサーバサイドリクエストフォージェ...
Gradio projectが、Python用Gradioの5.0.0未満のバージョンにサーバサイドリクエストフォージェリの脆弱性を公開した。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・サービス妨害の可能性がある。【CVE-2024-47167】として識別され、速やかな対策が求められる。
【CVE-2024-47167】Gradio 5.0.0未満にサーバサイドリクエストフォージェ...
Gradio projectが、Python用Gradioの5.0.0未満のバージョンにサーバサイドリクエストフォージェリの脆弱性を公開した。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・サービス妨害の可能性がある。【CVE-2024-47167】として識別され、速やかな対策が求められる。
【CVE-2024-45739】Splunkにログファイルからの情報漏えいの脆弱性、対策パッチ...
Splunkに深刻度4.9の情報漏えいの脆弱性（CVE-2024-45739）が発見された。Splunk 9.1.x、9.2.x、9.3.1が影響を受け、ログファイルから情報が漏えいする可能性がある。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-45739】Splunkにログファイルからの情報漏えいの脆弱性、対策パッチ...
Splunkに深刻度4.9の情報漏えいの脆弱性（CVE-2024-45739）が発見された。Splunk 9.1.x、9.2.x、9.3.1が影響を受け、ログファイルから情報が漏えいする可能性がある。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
ニジボックスがUI UX学習プログラム「NIJIBOX College」をリリース、組織全体の...
株式会社ニジボックスが2024年10月21日にUI UX学習プログラム「NIJIBOX College」をリリース。ワークショップを中心とした体験学習で、企業のUI UXスキル向上を支援。デザイナーだけでなく組織全体にUI UXの価値観を浸透させ、ユーザー中心のサービス開発体制の構築を目指す。実践的なコース内容と柔軟な選択肢で、効果的な学習を提供する。
ニジボックスがUI UX学習プログラム「NIJIBOX College」をリリース、組織全体の...
株式会社ニジボックスが2024年10月21日にUI UX学習プログラム「NIJIBOX College」をリリース。ワークショップを中心とした体験学習で、企業のUI UXスキル向上を支援。デザイナーだけでなく組織全体にUI UXの価値観を浸透させ、ユーザー中心のサービス開発体制の構築を目指す。実践的なコース内容と柔軟な選択肢で、効果的な学習を提供する。