Tech Insights

パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供

パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供

株式会社パズルリングが、AIアシスタント「アイラ」とLINEでチャットするだけでホームページを作成できるサービス『チャットで!かんたんホームページ』を開始。約10分での作成が可能で、年額4,950円(税込)という低価格で提供。2024年12月31日までは無料お試し期間として展開し、デジタル格差の解消を目指す。

パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供

株式会社パズルリングが、AIアシスタント「アイラ」とLINEでチャットするだけでホームページを作成できるサービス『チャットで!かんたんホームページ』を開始。約10分での作成が可能で、年額4,950円(税込)という低価格で提供。2024年12月31日までは無料お試し期間として展開し、デジタル格差の解消を目指す。

【CVE-2024-49764】LibreNMS 24.10.0未満にStoredXSS脆弱性、認証済みユーザーによる任意コード実行が可能に

【CVE-2024-49764】LibreNMS 24.10.0未満にStoredXSS脆弱性...

GitHubは2024年11月15日、オープンソースのネットワーク監視システムLibreNMSにおけるStoredXSS脆弱性を公開した。「Capture Debug Information」ページの「hostname」パラメータを介して任意のJavaScriptを注入可能で、認証済みユーザーによる非HTTPonlyクッキーの窃取が可能。CVSS v3.1で基本値4.8(Medium)と評価され、24.10.0で修正された。早急なアップデートが推奨される。

【CVE-2024-49764】LibreNMS 24.10.0未満にStoredXSS脆弱性...

GitHubは2024年11月15日、オープンソースのネットワーク監視システムLibreNMSにおけるStoredXSS脆弱性を公開した。「Capture Debug Information」ページの「hostname」パラメータを介して任意のJavaScriptを注入可能で、認証済みユーザーによる非HTTPonlyクッキーの窃取が可能。CVSS v3.1で基本値4.8(Medium)と評価され、24.10.0で修正された。早急なアップデートが推奨される。

アイ・モバイルがウェブサイト制作サービス「Wepage」を発表、スマートフォンだけで作成から公開まで完結可能に

アイ・モバイルがウェブサイト制作サービス「Wepage」を発表、スマートフォンだけで作成から公...

アイ・モバイルは2024年11月20日、個人向けウェブサイト制作サービス「Wepage」の提供を開始した。スマートフォンだけで申込から作成・公開まで完結でき、約2万種類のデザインテンプレートを提供。日本のライフスタイルに合わせたテンプレートと国内サポートセンターによる充実したサポート体制を特徴とする。

アイ・モバイルがウェブサイト制作サービス「Wepage」を発表、スマートフォンだけで作成から公...

アイ・モバイルは2024年11月20日、個人向けウェブサイト制作サービス「Wepage」の提供を開始した。スマートフォンだけで申込から作成・公開まで完結でき、約2万種類のデザインテンプレートを提供。日本のライフスタイルに合わせたテンプレートと国内サポートセンターによる充実したサポート体制を特徴とする。

【CVE-2024-1240】pyload/pyload 0.5.0でオープンリダイレクトの脆弱性が発見、フィッシング攻撃のリスクに警戒

【CVE-2024-1240】pyload/pyload 0.5.0でオープンリダイレクトの脆...

セキュリティ企業Protect AIは、pyload/pyload 0.5.0においてオープンリダイレクトの脆弱性を発見した。ログイン機能のnextパラメータの不適切な処理により、悪意のあるサイトへのリダイレクトが可能となる脆弱性が確認された。CVSSスコアは4.6(MEDIUM)と評価され、フィッシング攻撃などの悪用が懸念される。修正版のpyload-ng 0.5.0b3.dev79がリリースされ、早急なアップデートが推奨される。

【CVE-2024-1240】pyload/pyload 0.5.0でオープンリダイレクトの脆...

セキュリティ企業Protect AIは、pyload/pyload 0.5.0においてオープンリダイレクトの脆弱性を発見した。ログイン機能のnextパラメータの不適切な処理により、悪意のあるサイトへのリダイレクトが可能となる脆弱性が確認された。CVSSスコアは4.6(MEDIUM)と評価され、フィッシング攻撃などの悪用が懸念される。修正版のpyload-ng 0.5.0b3.dev79がリリースされ、早急なアップデートが推奨される。

【CVE-2024-45642】IBM Security ReaQta 3.12でXSS脆弱性を発見、特権ユーザーによる不正コード実行のリスクに

【CVE-2024-45642】IBM Security ReaQta 3.12でXSS脆弱性...

IBMは2024年11月14日、IBM Security ReaQta 3.12におけるクロスサイトスクリプティングの脆弱性を公開した。本脆弱性は特権ユーザーによる任意のJavaScriptコード埋め込みを可能とし、信頼済みセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア5.3(MEDIUM)と評価され、クロスドメインホワイトリストの過度な許容性が原因とされている。

【CVE-2024-45642】IBM Security ReaQta 3.12でXSS脆弱性...

IBMは2024年11月14日、IBM Security ReaQta 3.12におけるクロスサイトスクリプティングの脆弱性を公開した。本脆弱性は特権ユーザーによる任意のJavaScriptコード埋め込みを可能とし、信頼済みセッション内での認証情報漏洩のリスクをもたらす。CVSSスコア5.3(MEDIUM)と評価され、クロスドメインホワイトリストの過度な許容性が原因とされている。

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同作業の効率が大幅に向上

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同...

GoogleはGoogle Drive Chat appを自動インストールで提供開始し、Google Chatでのドキュメントコメントへの直接応答を可能にした。Docs、Sheets、Slidesでのコメント管理や共有設定の効率化に加え、外部ユーザーからの通知に対するセキュリティ機能も強化。2024年11月18日から2025年1月15日にかけて順次展開され、すべてのGoogle Workspaceユーザーが利用可能になる。

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同...

GoogleはGoogle Drive Chat appを自動インストールで提供開始し、Google Chatでのドキュメントコメントへの直接応答を可能にした。Docs、Sheets、Slidesでのコメント管理や共有設定の効率化に加え、外部ユーザーからの通知に対するセキュリティ機能も強化。2024年11月18日から2025年1月15日にかけて順次展開され、すべてのGoogle Workspaceユーザーが利用可能になる。

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発表、包括的なセキュリティ対策を実現

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発...

ビヨンドブルーは2024年11月18日、レイ・イージス社のAIツールとKELAグループのSLING SCOREを活用した新セキュリティ診断パッケージの提供を開始した。Webアプリケーションの脆弱性診断とダークウェブでの情報漏洩調査を組み合わせ、企業の包括的なセキュリティリスク対策を可能にする。AIクイック・ツール診断とAIリモート脆弱性診断の2プランを用意し、それぞれにダークウェブ調査機能を付属している。

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発...

ビヨンドブルーは2024年11月18日、レイ・イージス社のAIツールとKELAグループのSLING SCOREを活用した新セキュリティ診断パッケージの提供を開始した。Webアプリケーションの脆弱性診断とダークウェブでの情報漏洩調査を組み合わせ、企業の包括的なセキュリティリスク対策を可能にする。AIクイック・ツール診断とAIリモート脆弱性診断の2プランを用意し、それぞれにダークウェブ調査機能を付属している。

株式会社GO RIDEのGo Subが配送業者休業日設定機能を追加、ECサイトの運営効率化を実現

株式会社GO RIDEのGo Subが配送業者休業日設定機能を追加、ECサイトの運営効率化を実現

株式会社GO RIDEは定期購入アプリGo Subに配送業者休業日の設定機能を追加した。配送業者休業日を考慮した配送日の自動調整が可能になり、通知機能にはアンサブスクライブリンクも実装。今すぐ購入リンク作成機能のバグも修正され、カスタムドメインでの利用が容易になった。スタータープランでは手数料2%、Go Subプランでは月額$39で利用可能。

株式会社GO RIDEのGo Subが配送業者休業日設定機能を追加、ECサイトの運営効率化を実現

株式会社GO RIDEは定期購入アプリGo Subに配送業者休業日の設定機能を追加した。配送業者休業日を考慮した配送日の自動調整が可能になり、通知機能にはアンサブスクライブリンクも実装。今すぐ購入リンク作成機能のバグも修正され、カスタムドメインでの利用が容易になった。スタータープランでは手数料2%、Go Subプランでは月額$39で利用可能。

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成が可能に

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...

GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。

GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...

GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。

ZUUがFUNDiT、Macbee Planetと合弁会社を設立、NET MONEY中心の送客事業で3社の知見を結集し成長加速へ

ZUUがFUNDiT、Macbee Planetと合弁会社を設立、NET MONEY中心の送客...

ZUUはNET MONEYを中心とする送客事業の成長を目指し、FUNDiTとMacbee Planetとの合弁会社設立を決議した。FUNDiTのM&Aによる事業拡大戦略とMacbee PlanetのLTVマーケティング技術、ZUUのメディア運営ノウハウを組み合わせ、3社の事業シナジーによる送客事業の価値向上を目指す。新会社は3社のパートナーシップにより経営を推進する。

ZUUがFUNDiT、Macbee Planetと合弁会社を設立、NET MONEY中心の送客...

ZUUはNET MONEYを中心とする送客事業の成長を目指し、FUNDiTとMacbee Planetとの合弁会社設立を決議した。FUNDiTのM&Aによる事業拡大戦略とMacbee PlanetのLTVマーケティング技術、ZUUのメディア運営ノウハウを組み合わせ、3社の事業シナジーによる送客事業の価値向上を目指す。新会社は3社のパートナーシップにより経営を推進する。

【CVE-2024-47648】WordPressプラグインEventPrime 4.0.4.5のオープンリダイレクト脆弱性が発覚、セキュリティ対策が急務に

【CVE-2024-47648】WordPressプラグインEventPrime 4.0.4....

WordPressのイベント管理プラグインEventPrime 4.0.4.5以前のバージョンにオープンリダイレクト脆弱性が存在することが判明した。CVE-2024-47648として識別されたこの脆弱性は、CVSSスコア4.7のミディアムリスクと評価されており、特権は不要だがユーザーの操作が必要とされている。開発元は4.0.4.6でこの問題を修正しており、早急なアップデートが推奨される。

【CVE-2024-47648】WordPressプラグインEventPrime 4.0.4....

WordPressのイベント管理プラグインEventPrime 4.0.4.5以前のバージョンにオープンリダイレクト脆弱性が存在することが判明した。CVE-2024-47648として識別されたこの脆弱性は、CVSSスコア4.7のミディアムリスクと評価されており、特権は不要だがユーザーの操作が必要とされている。開発元は4.0.4.6でこの問題を修正しており、早急なアップデートが推奨される。

MicrosoftがGraph callRecords APIの新機能を発表、GCCHとDoDで通話記録管理が大幅に向上

MicrosoftがGraph callRecords APIの新機能を発表、GCCHとDoD...

MicrosoftはGCCHとDoD環境向けにMicrosoft Graph callRecords APIの新機能を2024年12月にリリースすることを発表した。新機能では通話記録のリスト化とフィルタリングが可能になり、User Principal Nameを活用した参加者と主催者の詳細な管理機能も追加される。既存の属性は36か月間サポートされ、組織のコミュニケーション管理が大幅に向上する。

MicrosoftがGraph callRecords APIの新機能を発表、GCCHとDoD...

MicrosoftはGCCHとDoD環境向けにMicrosoft Graph callRecords APIの新機能を2024年12月にリリースすることを発表した。新機能では通話記録のリスト化とフィルタリングが可能になり、User Principal Nameを活用した参加者と主催者の詳細な管理機能も追加される。既存の属性は36か月間サポートされ、組織のコミュニケーション管理が大幅に向上する。

Windows 11 Build 27749がCanary Channelに登場、Narratorの機能拡張でアクセシビリティが向上

Windows 11 Build 27749がCanary Channelに登場、Narrat...

MicrosoftはWindows 11 Insider Preview Build 27749をCanary Channelでリリースした。Narratorに新しいショートカットキーが追加され、最後に読み上げたテキストのクリップボードコピーが可能になった。File Explorerのナビゲーションペーン改善やRAW画像サムネイル表示の修正、タスクバーとシステムトレイの改善など、多岐にわたる機能改善とバグ修正が実施されている。

Windows 11 Build 27749がCanary Channelに登場、Narrat...

MicrosoftはWindows 11 Insider Preview Build 27749をCanary Channelでリリースした。Narratorに新しいショートカットキーが追加され、最後に読み上げたテキストのクリップボードコピーが可能になった。File Explorerのナビゲーションペーン改善やRAW画像サムネイル表示の修正、タスクバーとシステムトレイの改善など、多岐にわたる機能改善とバグ修正が実施されている。

アクロクエストがAmazon BedrockとTeams/Slack連携スターターパックを提供開始、生成AIの業務活用が容易に

アクロクエストがAmazon BedrockとTeams/Slack連携スターターパックを提供...

アクロクエストテクノロジーは、AWSの生成AIサービスAmazon BedrockとMicrosoft TeamsまたはSlackを簡単に連携できるスターターパックの提供を開始した。既存のビジネスチャットツールで生成AI機能を迅速に導入でき、企業内ドキュメントを活用した検索やタスクの自動化が可能となる。顧客のAWSアカウントで動作するため、セキュアな環境でのAI活用を実現できる。

アクロクエストがAmazon BedrockとTeams/Slack連携スターターパックを提供...

アクロクエストテクノロジーは、AWSの生成AIサービスAmazon BedrockとMicrosoft TeamsまたはSlackを簡単に連携できるスターターパックの提供を開始した。既存のビジネスチャットツールで生成AI機能を迅速に導入でき、企業内ドキュメントを活用した検索やタスクの自動化が可能となる。顧客のAWSアカウントで動作するため、セキュアな環境でのAI活用を実現できる。

【CVE-2024-47830】Planeにサーバサイドリクエストフォージェリの脆弱性、画像処理機能に深刻な問題が発覚

【CVE-2024-47830】Planeにサーバサイドリクエストフォージェリの脆弱性、画像処...

オープンソースのプロジェクト管理ツールPlaneに深刻な脆弱性が発見された。/_next/Imageエンドポイントにおけるワイルドカードサポートの実装により、サーバサイドリクエストフォージェリ(SSRF)の脆弱性が確認され、CVE-2024-47830として報告された。CVSSスコア9.3のクリティカルな脆弱性として評価され、バージョン0.23.0で修正が完了している。

【CVE-2024-47830】Planeにサーバサイドリクエストフォージェリの脆弱性、画像処...

オープンソースのプロジェクト管理ツールPlaneに深刻な脆弱性が発見された。/_next/Imageエンドポイントにおけるワイルドカードサポートの実装により、サーバサイドリクエストフォージェリ(SSRF)の脆弱性が確認され、CVE-2024-47830として報告された。CVSSスコア9.3のクリティカルな脆弱性として評価され、バージョン0.23.0で修正が完了している。

TwoFiveがなりすましメール対策実態調査を発表、日経225企業のDMARC導入率が92パーセントまで向上し対策が加速

TwoFiveがなりすましメール対策実態調査を発表、日経225企業のDMARC導入率が92パー...

株式会社TwoFiveが日経225企業のなりすましメール対策実態調査結果を発表。DMARC導入率は92.0%で前年比24.0ポイント増、強制力のあるポリシー適用組織も50.7%まで上昇。受信側DMARCサービスは664件と倍増し、送受信双方での対策が進展。意図しないメール送信の監視と処理状況の把握に対する意識の高まりが顕著となった。

TwoFiveがなりすましメール対策実態調査を発表、日経225企業のDMARC導入率が92パー...

株式会社TwoFiveが日経225企業のなりすましメール対策実態調査結果を発表。DMARC導入率は92.0%で前年比24.0ポイント増、強制力のあるポリシー適用組織も50.7%まで上昇。受信側DMARCサービスは664件と倍増し、送受信双方での対策が進展。意図しないメール送信の監視と処理状況の把握に対する意識の高まりが顕著となった。

BlackBerry QNXが現代モービスの次世代デジタルコックピットプラットフォームに採用、車載システムの安全性と信頼性が向上

BlackBerry QNXが現代モービスの次世代デジタルコックピットプラットフォームに採用、...

BlackBerry LimitedはQNX HypervisorとQAVFを活用し、現代モービスの次世代デジタルコックピットプラットフォームに採用された。ISO 26262 ASIL Dを取得した安全性とセキュリティに優れたソフトウェア基盤により、デジタルクラスターやインフォテインメントシステムを含む複数の画面やコンポーネントの統合を実現。トヨタやBMWなど世界の主要自動車メーカーでの採用が期待される。

BlackBerry QNXが現代モービスの次世代デジタルコックピットプラットフォームに採用、...

BlackBerry LimitedはQNX HypervisorとQAVFを活用し、現代モービスの次世代デジタルコックピットプラットフォームに採用された。ISO 26262 ASIL Dを取得した安全性とセキュリティに優れたソフトウェア基盤により、デジタルクラスターやインフォテインメントシステムを含む複数の画面やコンポーネントの統合を実現。トヨタやBMWなど世界の主要自動車メーカーでの採用が期待される。

【CVE-2024-25566】PingAMにオープンリダイレクトの脆弱性、フィッシング攻撃のリスクに警戒

【CVE-2024-25566】PingAMにオープンリダイレクトの脆弱性、フィッシング攻撃の...

Ping Identity社の認証管理ソフトウェアPingAMにおいて、オープンリダイレクトの脆弱性が発見された。この脆弱性は巧妙に細工されたリクエストによってリダイレクトURLの検証が適切に行われず、攻撃者が制御するサイトへのリダイレクトを可能にする。影響を受けるバージョンは7.5.0から0まで広範に及び、CVSS v4.0で5.1(中程度)と評価されている。

【CVE-2024-25566】PingAMにオープンリダイレクトの脆弱性、フィッシング攻撃の...

Ping Identity社の認証管理ソフトウェアPingAMにおいて、オープンリダイレクトの脆弱性が発見された。この脆弱性は巧妙に細工されたリクエストによってリダイレクトURLの検証が適切に行われず、攻撃者が制御するサイトへのリダイレクトを可能にする。影響を受けるバージョンは7.5.0から0まで広範に及び、CVSS v4.0で5.1(中程度)と評価されている。

GoogleがSlidesテンプレートライブラリーを刷新、ビジネスと教育現場のプレゼンテーション作成効率が向上

GoogleがSlidesテンプレートライブラリーを刷新、ビジネスと教育現場のプレゼンテーショ...

GoogleはGoogle Slidesに新しい高品質なテンプレートライブラリーを導入した。営業資料、ロードマップ、戦略計画などのビジネス向けテンプレートや、授業計画、読書レポート、プロジェクトレポートなどの教育向けテンプレートを提供し、プレゼンテーション作成の効率化を実現する。2024年11月7日からRapid Release、11月21日からScheduled Releaseで展開される。

GoogleがSlidesテンプレートライブラリーを刷新、ビジネスと教育現場のプレゼンテーショ...

GoogleはGoogle Slidesに新しい高品質なテンプレートライブラリーを導入した。営業資料、ロードマップ、戦略計画などのビジネス向けテンプレートや、授業計画、読書レポート、プロジェクトレポートなどの教育向けテンプレートを提供し、プレゼンテーション作成の効率化を実現する。2024年11月7日からRapid Release、11月21日からScheduled Releaseで展開される。

GoogleがWorkspaceアプリのサイドパネルで7言語に対応、Geminiの利便性が大幅に向上へ

GoogleがWorkspaceアプリのサイドパネルで7言語に対応、Geminiの利便性が大幅...

GoogleはWorkspaceアプリのサイドパネルでGeminiの多言語対応を開始した。フランス語、ドイツ語、イタリア語、日本語、韓国国語、ポルトガル語、スペイン語の7言語で利用可能となり、Gmail、Docs、Sheets、Driveで展開される。Gemini BusinessやEnterpriseなどのアドオンユーザーが対象で、11月7日からRapid Releaseドメインで順次展開が開始される。

GoogleがWorkspaceアプリのサイドパネルで7言語に対応、Geminiの利便性が大幅...

GoogleはWorkspaceアプリのサイドパネルでGeminiの多言語対応を開始した。フランス語、ドイツ語、イタリア語、日本語、韓国国語、ポルトガル語、スペイン語の7言語で利用可能となり、Gmail、Docs、Sheets、Driveで展開される。Gemini BusinessやEnterpriseなどのアドオンユーザーが対象で、11月7日からRapid Releaseドメインで順次展開が開始される。

インターリンクが.cloudドメインのプロモーションを開始、87%オフの999円で提供開始し利便性向上へ

インターリンクが.cloudドメインのプロモーションを開始、87%オフの999円で提供開始し利...

株式会社インターリンクのドメイン事業部「ゴンベエドメイン」が、クラウドサービス向けドメイン「.cloud」の期間限定プロモーションを2024年11月8日より開始する。通常価格3,850円から87%オフの999円で提供され、個人、企業、団体を問わず誰でも取得が可能だ。プロモーション期間は2024年12月27日までとなっており、登録期間は1年間となる。

インターリンクが.cloudドメインのプロモーションを開始、87%オフの999円で提供開始し利...

株式会社インターリンクのドメイン事業部「ゴンベエドメイン」が、クラウドサービス向けドメイン「.cloud」の期間限定プロモーションを2024年11月8日より開始する。通常価格3,850円から87%オフの999円で提供され、個人、企業、団体を問わず誰でも取得が可能だ。プロモーション期間は2024年12月27日までとなっており、登録期間は1年間となる。

インターリンクが芸術分野向けドメイン.artを特別価格999円で提供開始、デジタル時代のアート発信を加速

インターリンクが芸術分野向けドメイン.artを特別価格999円で提供開始、デジタル時代のアート...

インターリンクは2024年11月8日から12月27日まで、芸術分野向けドメイン「.art」の特別プロモーションを実施する。通常価格6,270円から84%オフの999円で提供され、美術館や芸術家、アートコミュニティなど幅広いユーザーが利用可能。老舗ISPとしての実績と1,080種類以上のドメイン取扱数を誇る同社が、デジタル時代のアート発信を支援する。

インターリンクが芸術分野向けドメイン.artを特別価格999円で提供開始、デジタル時代のアート...

インターリンクは2024年11月8日から12月27日まで、芸術分野向けドメイン「.art」の特別プロモーションを実施する。通常価格6,270円から84%オフの999円で提供され、美術館や芸術家、アートコミュニティなど幅広いユーザーが利用可能。老舗ISPとしての実績と1,080種類以上のドメイン取扱数を誇る同社が、デジタル時代のアート発信を支援する。

電通総研がKnow Narratorにマルチモーダルを搭載、企業向け生成AIソリューションの進化が加速

電通総研がKnow Narratorにマルチモーダルを搭載、企業向け生成AIソリューションの進...

電通総研は企業向け生成AIソリューションKnow Narratorに、テキストだけでなく図やグラフからも情報を取得できるマルチモーダルRAGを搭載。社内申請手続きのワークフロー図理解やCAE解析データの読み込み、調査レポートのグラフ分析などが可能になり、2024年内にはo1-previewモデルの搭載も計画している。

電通総研がKnow Narratorにマルチモーダルを搭載、企業向け生成AIソリューションの進...

電通総研は企業向け生成AIソリューションKnow Narratorに、テキストだけでなく図やグラフからも情報を取得できるマルチモーダルRAGを搭載。社内申請手続きのワークフロー図理解やCAE解析データの読み込み、調査レポートのグラフ分析などが可能になり、2024年内にはo1-previewモデルの搭載も計画している。

パナソニックとArmがSDVの標準化へ戦略的提携、自動車ソフトウェア開発の効率化を目指す新たな取り組みを開始

パナソニックとArmがSDVの標準化へ戦略的提携、自動車ソフトウェア開発の効率化を目指す新たな...

パナソニック オートモーティブシステムズとArmが、ソフトウェア・ディファインド・ビークルの標準化に向けた戦略的パートナーシップを発表。VirtIOベースのインターフェース採用により、自動車ソフトウェア開発のハードウェアからの分離を実現。SOAFEEを通じた業界全体の標準化推進により、開発効率の向上とベンダーロックインの解消を目指す取り組みが始動。

パナソニックとArmがSDVの標準化へ戦略的提携、自動車ソフトウェア開発の効率化を目指す新たな...

パナソニック オートモーティブシステムズとArmが、ソフトウェア・ディファインド・ビークルの標準化に向けた戦略的パートナーシップを発表。VirtIOベースのインターフェース採用により、自動車ソフトウェア開発のハードウェアからの分離を実現。SOAFEEを通じた業界全体の標準化推進により、開発効率の向上とベンダーロックインの解消を目指す取り組みが始動。

【CVE-2024-51329】Agile-Board 1.0にHost header injection脆弱性、パスワードリセット機能に深刻な影響

【CVE-2024-51329】Agile-Board 1.0にHost header inj...

Agile-Board 1.0において、Host header injectionの脆弱性が発見された。CVE-2024-51329として識別されるこの脆弱性は、パスワードリセット機能を標的とし、攻撃者がリセットトークンを不正に取得可能。CVSSスコア8.1のハイリスクと評価され、ユーザー操作は必要だが特別な権限は不要である。認証システムの根幹に関わる部分への攻撃であり、早急な対応が求められている。

【CVE-2024-51329】Agile-Board 1.0にHost header inj...

Agile-Board 1.0において、Host header injectionの脆弱性が発見された。CVE-2024-51329として識別されるこの脆弱性は、パスワードリセット機能を標的とし、攻撃者がリセットトークンを不正に取得可能。CVSSスコア8.1のハイリスクと評価され、ユーザー操作は必要だが特別な権限は不要である。認証システムの根幹に関わる部分への攻撃であり、早急な対応が求められている。

NHN Cloud Japanが統合クラウドサービスの新規申込者向け最大30%割引キャンペーンを開始、2024年12月末まで受付

NHN Cloud Japanが統合クラウドサービスの新規申込者向け最大30%割引キャンペーン...

NHN Cloud Japanは統合クラウドサービス「NHN Cloud」の利用料金を最大30%割引で提供する特別キャンペーンを2024年11月1日より開始した。2024年12月31日までに新規申込を行った法人は30%、個人事業者は20%の割引が適用される。独自の技術力で構築・運営する統合クラウドサービスを、為替レートの影響を受けない円価格で提供する。

NHN Cloud Japanが統合クラウドサービスの新規申込者向け最大30%割引キャンペーン...

NHN Cloud Japanは統合クラウドサービス「NHN Cloud」の利用料金を最大30%割引で提供する特別キャンペーンを2024年11月1日より開始した。2024年12月31日までに新規申込を行った法人は30%、個人事業者は20%の割引が適用される。独自の技術力で構築・運営する統合クラウドサービスを、為替レートの影響を受けない円価格で提供する。

Thinkings社がsonar ATSにSAML認証を追加、シングルサインオンによるセキュリティと利便性の向上を実現

Thinkings社がsonar ATSにSAML認証を追加、シングルサインオンによるセキュリ...

Thinkings株式会社が採用管理システムsonar ATSに新たにSAML認証機能を追加し、シングルサインオン機能を強化。OIDC認証と併せて最適な認証方式を選択可能になり、セキュリティ向上と業務効率化を実現。導入実績は2024年9月に2,000社を突破し、エヌ・ティ・ティ・データやトヨタ自動車など大手企業での活用が進んでいる。

Thinkings社がsonar ATSにSAML認証を追加、シングルサインオンによるセキュリ...

Thinkings株式会社が採用管理システムsonar ATSに新たにSAML認証機能を追加し、シングルサインオン機能を強化。OIDC認証と併せて最適な認証方式を選択可能になり、セキュリティ向上と業務効率化を実現。導入実績は2024年9月に2,000社を突破し、エヌ・ティ・ティ・データやトヨタ自動車など大手企業での活用が進んでいる。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレーム漏洩の脆弱性に対処、複数バージョンのアップデートを実施

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

ソフトクリエイトがASMサービス「SCSmart ASM」を提供開始、IT資産の包括的な脅威対策を実現

ソフトクリエイトがASMサービス「SCSmart ASM」を提供開始、IT資産の包括的な脅威対...

株式会社ソフトクリエイトは2024年11月1日、サイバー攻撃対象になりうる全てのIT資産の検出と可視化、監視をサポートするASMサービス「SCSmart ASM」の提供を開始した。KELAの監視ソリューション「SLING」との連携により、シャドーITや設定ミス、漏洩した認証情報などのリスクを可視化し、包括的なセキュリティ対策を実現する。月額82,000円から利用可能で、専門家による運用代行も含まれている。

ソフトクリエイトがASMサービス「SCSmart ASM」を提供開始、IT資産の包括的な脅威対...

株式会社ソフトクリエイトは2024年11月1日、サイバー攻撃対象になりうる全てのIT資産の検出と可視化、監視をサポートするASMサービス「SCSmart ASM」の提供を開始した。KELAの監視ソリューション「SLING」との連携により、シャドーITや設定ミス、漏洩した認証情報などのリスクを可視化し、包括的なセキュリティ対策を実現する。月額82,000円から利用可能で、専門家による運用代行も含まれている。

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱性、HTTPSセキュリティに重大な問題

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱...

qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱...

qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。

HOT TOPICS