Tech Insights
MiKaのWordPress用OSMプラグインにSQLインジェクション脆弱性、CVSS8.8の...
MiKaが開発したWordPress用プラグイン「OSM - OpenStreetMap」にSQLインジェクションの脆弱性が発見された。CVSS v3で8.8（重要）の深刻度を示し、OSM - OpenStreetMap 6.0.2以前のバージョンが影響を受ける。攻撃者による情報の不正取得、改ざん、DoS状態の引き起こしが懸念され、早急なアップデートが推奨される。WordPressエコシステム全体のセキュリティ強化が求められる事態となっている。
MiKaのWordPress用OSMプラグインにSQLインジェクション脆弱性、CVSS8.8の...
MiKaが開発したWordPress用プラグイン「OSM - OpenStreetMap」にSQLインジェクションの脆弱性が発見された。CVSS v3で8.8（重要）の深刻度を示し、OSM - OpenStreetMap 6.0.2以前のバージョンが影響を受ける。攻撃者による情報の不正取得、改ざん、DoS状態の引き起こしが懸念され、早急なアップデートが推奨される。WordPressエコシステム全体のセキュリティ強化が求められる事態となっている。
FooGalleryにXSS脆弱性、CVE-2024-2122として特定されWordPress...
WordPress用プラグインFooGalleryにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2122として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受けている。FooGallery 2.4.16未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。WordPressサイト管理者は最新版への更新など、適切な対策を講じる必要がある。
FooGalleryにXSS脆弱性、CVE-2024-2122として特定されWordPress...
WordPress用プラグインFooGalleryにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2122として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受けている。FooGallery 2.4.16未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。WordPressサイト管理者は最新版への更新など、適切な対策を講じる必要がある。
Pixelite製WordPressプラグインevents managerに脆弱性、XSS攻撃...
Pixelite社のWordPress用プラグイン「events manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.4.9未満が影響を受け、CVSS v3深刻度基本値は6.1（警告）と評価されている。ユーザー情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressサイト運営者は早急な対応が求められる。
Pixelite製WordPressプラグインevents managerに脆弱性、XSS攻撃...
Pixelite社のWordPress用プラグイン「events manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.4.9未満が影響を受け、CVSS v3深刻度基本値は6.1（警告）と評価されている。ユーザー情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressサイト運営者は早急な対応が求められる。
Happy Addons for ElementorにXSS脆弱性、CVE-2024-5790...
WordPressプラグイン「Happy Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5790として識別され、CVSS基本値5.4の警告レベル。バージョン3.11.2未満が影響を受け、情報漏洩や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。ユーザーは速やかに最新版への更新が推奨される。
Happy Addons for ElementorにXSS脆弱性、CVE-2024-5790...
WordPressプラグイン「Happy Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5790として識別され、CVSS基本値5.4の警告レベル。バージョン3.11.2未満が影響を受け、情報漏洩や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。ユーザーは速やかに最新版への更新が推奨される。
idiowebのWordPress用プラグインextensions for elementor...
WordPress用プラグイン「extensions for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5666として報告され、CVSS v3基本値5.4（警告）と評価。影響を受けるバージョンは2.0.31未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。
idiowebのWordPress用プラグインextensions for elementor...
WordPress用プラグイン「extensions for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5666として報告され、CVSS v3基本値5.4（警告）と評価。影響を受けるバージョンは2.0.31未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。
WordPressプラグインadvancedfilemanagerに重大な脆弱性、情報取得のリ...
WordPressプラグインadvancedfilemanagerに重大な脆弱性が発見された。CVSS v3基本値7.5の重要度で、advanced file manager 5.2.5未満のバージョンが影響を受ける。攻撃者による情報取得のリスクがあり、ネットワークからの攻撃が可能。特権不要で利用者の関与も不要なため、影響範囲が広い。サイト管理者は速やかにプラグインをアップデートするなどの対策が求められる。
WordPressプラグインadvancedfilemanagerに重大な脆弱性、情報取得のリ...
WordPressプラグインadvancedfilemanagerに重大な脆弱性が発見された。CVSS v3基本値7.5の重要度で、advanced file manager 5.2.5未満のバージョンが影響を受ける。攻撃者による情報取得のリスクがあり、ネットワークからの攻撃が可能。特権不要で利用者の関与も不要なため、影響範囲が広い。サイト管理者は速やかにプラグインをアップデートするなどの対策が求められる。
WordPress用stock tickerにXSS脆弱性、CVE-2024-6363として特...
urosevicが開発したWordPress用プラグインstock tickerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6363として識別されたこの脆弱性は、CVSS v3スコア5.4の警告レベルで、version 3.24.6未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
WordPress用stock tickerにXSS脆弱性、CVE-2024-6363として特...
urosevicが開発したWordPress用プラグインstock tickerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6363として識別されたこの脆弱性は、CVSS v3スコア5.4の警告レベルで、version 3.24.6未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
KaineLabs製WordPressプラグインYouzifyにSQLインジェクションの脆弱性...
WordPressプラグインYouzifyにSQLインジェクションの脆弱性が発見された。CVE-2024-37494として識別されるこの脆弱性は、バージョン1.2.6未満に影響し、CVSS基本値8.8の「重要」レベルに分類される。攻撃者によって情報取得、改ざん、DoS状態が引き起こされる可能性があり、管理者は速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
KaineLabs製WordPressプラグインYouzifyにSQLインジェクションの脆弱性...
WordPressプラグインYouzifyにSQLインジェクションの脆弱性が発見された。CVE-2024-37494として識別されるこの脆弱性は、バージョン1.2.6未満に影響し、CVSS基本値8.8の「重要」レベルに分類される。攻撃者によって情報取得、改ざん、DoS状態が引き起こされる可能性があり、管理者は速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
WordPress用Paid Memberships ProにSQLインジェクションの脆弱性、...
Stranger StudiosのWordPress用プラグインPaid Memberships Proにおいて、SQLインジェクションの脆弱性（CVE-2024-37486）が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、バージョン3.0.6未満に影響し、情報取得、改ざん、DoS状態を引き起こす可能性がある。ユーザーは最新バージョンへの更新が強く推奨される。
WordPress用Paid Memberships ProにSQLインジェクションの脆弱性、...
Stranger StudiosのWordPress用プラグインPaid Memberships Proにおいて、SQLインジェクションの脆弱性（CVE-2024-37486）が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、バージョン3.0.6未満に影響し、情報取得、改ざん、DoS状態を引き起こす可能性がある。ユーザーは最新バージョンへの更新が強く推奨される。
WordPress用Tutor LMSにSQLインジェクションの脆弱性、CVE-2024-37...
ThemeumのWordPress用プラグインTutor LMSにSQLインジェクションの脆弱性（CVE-2024-37256）が発見された。CVSS基本値7.2の重要な脆弱性で、Tutor LMS 2.7.2未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。WordPress利用者はセキュリティ管理の重要性を再認識する必要がある。
WordPress用Tutor LMSにSQLインジェクションの脆弱性、CVE-2024-37...
ThemeumのWordPress用プラグインTutor LMSにSQLインジェクションの脆弱性（CVE-2024-37256）が発見された。CVSS基本値7.2の重要な脆弱性で、Tutor LMS 2.7.2未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。WordPress利用者はセキュリティ管理の重要性を再認識する必要がある。
zohoのWordPress用プラグインにSQLインジェクション脆弱性、CVE-2024-37...
zohoが提供するWordPress用marketing automationプラグインにSQLインジェクションの脆弱性（CVE-2024-37225）が発見された。CVSS v3スコア8.8の重要な脆弱性で、バージョン1.2.7以前に影響。情報漏洩、データ改ざん、DoSのリスクがあり、ユーザーは速やかに最新版への更新など対策が必要。WordPress環境のセキュリティ強化が急務となっている。
zohoのWordPress用プラグインにSQLインジェクション脆弱性、CVE-2024-37...
zohoが提供するWordPress用marketing automationプラグインにSQLインジェクションの脆弱性（CVE-2024-37225）が発見された。CVSS v3スコア8.8の重要な脆弱性で、バージョン1.2.7以前に影響。情報漏洩、データ改ざん、DoSのリスクがあり、ユーザーは速やかに最新版への更新など対策が必要。WordPress環境のセキュリティ強化が急務となっている。
ケップルがKEPPLE DBに特許情報を掲載、スタートアップ投資の情報収集効率化を実現
ケップルは2024年8月5日、スタートアップデータベース「KEPPLE DB」に特許情報を掲載した。この機能拡充により、オープンイノベーションに取り組む事業会社や投資家が、スタートアップの特許情報を効率的に検索可能になった。KEPPLE DBは約16,000社のスタートアップ情報と約5,000社の投資家情報を収録しており、新機能では企業詳細ページに特許保有状況を表示し、詳細情報の確認も可能になっている。
ケップルがKEPPLE DBに特許情報を掲載、スタートアップ投資の情報収集効率化を実現
ケップルは2024年8月5日、スタートアップデータベース「KEPPLE DB」に特許情報を掲載した。この機能拡充により、オープンイノベーションに取り組む事業会社や投資家が、スタートアップの特許情報を効率的に検索可能になった。KEPPLE DBは約16,000社のスタートアップ情報と約5,000社の投資家情報を収録しており、新機能では企業詳細ページに特許保有状況を表示し、詳細情報の確認も可能になっている。
Johnson Controls製品に複数の脆弱性、exacqVisionシリーズのセキュリテ...
Johnson Controlsの複数製品に6つの脆弱性が発見された。exacqVision client/server、Web Serviceなどが影響を受け、通信の復号や不正な管理者操作などのリスクがある。JVNが2024年8月5日に公開し、開発者はアップデートを提供。ユーザーには速やかな更新が推奨されている。IoT製品のセキュリティ強化の重要性が改めて浮き彫りとなった。
Johnson Controls製品に複数の脆弱性、exacqVisionシリーズのセキュリテ...
Johnson Controlsの複数製品に6つの脆弱性が発見された。exacqVision client/server、Web Serviceなどが影響を受け、通信の復号や不正な管理者操作などのリスクがある。JVNが2024年8月5日に公開し、開発者はアップデートを提供。ユーザーには速やかな更新が推奨されている。IoT製品のセキュリティ強化の重要性が改めて浮き彫りとなった。
日本最大級のオープンイノベーション見本市JOIF2024、9月13日に赤坂で開催決定
株式会社eiiconが主催する日本最大級のオープンイノベーション見本市「Japan Open Innovation Fes 2024（JOIF2024）」が2024年9月13日に赤坂インターシティコンファレンスで開催される。落合陽一氏や平将明氏らが登壇するLegend Stage、企業幹部による実践例を共有するLeaders Stage、愛知県モノづくり企業や大企業の事例を紹介するSeminor Stageなど、多彩なプログラムが展開される。日本のオープンイノベーション推進の新たな転機となる可能性を秘めたイベントに注目が集まっている。
日本最大級のオープンイノベーション見本市JOIF2024、9月13日に赤坂で開催決定
株式会社eiiconが主催する日本最大級のオープンイノベーション見本市「Japan Open Innovation Fes 2024（JOIF2024）」が2024年9月13日に赤坂インターシティコンファレンスで開催される。落合陽一氏や平将明氏らが登壇するLegend Stage、企業幹部による実践例を共有するLeaders Stage、愛知県モノづくり企業や大企業の事例を紹介するSeminor Stageなど、多彩なプログラムが展開される。日本のオープンイノベーション推進の新たな転機となる可能性を秘めたイベントに注目が集まっている。
hokanが保険業界特化型M&Aプラットフォームを開始、代理店の事業承継とDX推進を支援
株式会社hokanは2024年8月1日、保険業界特化型M&A仲介事業「保険M＆Aプラットフォーム」を開始した。保険代理店のM&Aマッチングと一気通貫サービスを提供し、既存の顧客管理システム「hokan®」と連携して事業承継からDX推進までを支援する。保険業界の課題解決と代理店統合の加速に対応し、業界全体の変革を促進することが期待される。
hokanが保険業界特化型M&Aプラットフォームを開始、代理店の事業承継とDX推進を支援
株式会社hokanは2024年8月1日、保険業界特化型M&A仲介事業「保険M＆Aプラットフォーム」を開始した。保険代理店のM&Aマッチングと一気通貫サービスを提供し、既存の顧客管理システム「hokan®」と連携して事業承継からDX推進までを支援する。保険業界の課題解決と代理店統合の加速に対応し、業界全体の変革を促進することが期待される。
リーガルテック社のHyperJ.aiが電子機器業界の偽造品問題に挑戦、ブロックチェーンで真贋判...
リーガルテック株式会社が、ブロックチェーン技術を活用したブランド＆知財保護システム「HyperJ.ai」を電子機器業界に展開する。各製品にユニークなデジタルIDを割り当て、製造から購入までのトレーサビリティを確保し、偽造品の流通を防ぐ。消費者保護とブランド価値向上を目指すこの取り組みは、電子機器業界の信頼性向上と持続可能な製品管理の実現に貢献する可能性がある。
リーガルテック社のHyperJ.aiが電子機器業界の偽造品問題に挑戦、ブロックチェーンで真贋判...
リーガルテック株式会社が、ブロックチェーン技術を活用したブランド＆知財保護システム「HyperJ.ai」を電子機器業界に展開する。各製品にユニークなデジタルIDを割り当て、製造から購入までのトレーサビリティを確保し、偽造品の流通を防ぐ。消費者保護とブランド価値向上を目指すこの取り組みは、電子機器業界の信頼性向上と持続可能な製品管理の実現に貢献する可能性がある。
大阪産業局がスタートアップ支援プログラム「SIO BASIC」を開催、40歳以下の起業家育成に注力
公益財団法人大阪産業局が、40歳以下の起業志望者を対象とした「スタートアップ・イニシャルプログラムOSAKA（SIO） BASIC」の参加者募集を開始した。2024年10月から12月にかけて全7回のプログラムを実施し、起業に向けた実践的なスキルを提供する。大阪発のスタートアップ創出を目指し、最前線で活躍する講師陣による指導や、ネットワーキングの機会も提供される。
大阪産業局がスタートアップ支援プログラム「SIO BASIC」を開催、40歳以下の起業家育成に注力
公益財団法人大阪産業局が、40歳以下の起業志望者を対象とした「スタートアップ・イニシャルプログラムOSAKA（SIO） BASIC」の参加者募集を開始した。2024年10月から12月にかけて全7回のプログラムを実施し、起業に向けた実践的なスキルを提供する。大阪発のスタートアップ創出を目指し、最前線で活躍する講師陣による指導や、ネットワーキングの機会も提供される。
ボスアーキテクトがスキルシート クラウドをリリース、エンジニア・デザイナーのスキル可視化と案件...
ボスアーキテクト株式会社が2024年8月1日、エンジニア・デザイナー向けのクラウド型スキルシートサービス「スキルシート クラウド」をリリースした。スマートフォンやPCからオンラインでスキルを可視化し、スキルシートを作成・共有できる無料サービス。スキルの「みえる化」、簡単なスキルシート作成、オンライン・PDFでの共有機能を提供し、従来のスキルシート作成の非効率性を解消。エンジニアスタイルとの連携も進め、多くの人材の活躍を支援する。
ボスアーキテクトがスキルシート クラウドをリリース、エンジニア・デザイナーのスキル可視化と案件...
ボスアーキテクト株式会社が2024年8月1日、エンジニア・デザイナー向けのクラウド型スキルシートサービス「スキルシート クラウド」をリリースした。スマートフォンやPCからオンラインでスキルを可視化し、スキルシートを作成・共有できる無料サービス。スキルの「みえる化」、簡単なスキルシート作成、オンライン・PDFでの共有機能を提供し、従来のスキルシート作成の非効率性を解消。エンジニアスタイルとの連携も進め、多くの人材の活躍を支援する。
FURAIがWeb3eスポーツチーム「FR」運営で資金調達、東京理科大学IMからシードラウンドで実施
株式会社FURAIが、Web3ゲーム特化型eスポーツチーム「FR」の運営強化と学生Web3コミュニティ構築のため、東京理科大学インベストメント・マネジメント株式会社から資金調達を実施。「Matr1x Fire」で世界大会3位の実績を持つ「FR」を軸に、Web3技術を活用した新ビジネスモデルの構築や自社IP開発を目指す。eスポーツとWeb3の融合による新たな価値創造に期待。
FURAIがWeb3eスポーツチーム「FR」運営で資金調達、東京理科大学IMからシードラウンドで実施
株式会社FURAIが、Web3ゲーム特化型eスポーツチーム「FR」の運営強化と学生Web3コミュニティ構築のため、東京理科大学インベストメント・マネジメント株式会社から資金調達を実施。「Matr1x Fire」で世界大会3位の実績を持つ「FR」を軸に、Web3技術を活用した新ビジネスモデルの構築や自社IP開発を目指す。eスポーツとWeb3の融合による新たな価値創造に期待。
MagniteがDemand Managerに自動ラッパー管理ツールを搭載、パブリッシャーの広...
Magniteは2024年8月1日、ヘッダー入札ソリューション「Demand Manager」に自動ラッパー管理ツールを搭載したことを発表した。機械学習を用いてPrebid Wrapperの最適設定を行い、パブリッシャーの広告収益を向上させる。先行導入企業では5%の収益増を達成。今後は最適な入札リクエストやインテリジェントな最低落札価格ガイダンスなどの機能拡張を予定している。
MagniteがDemand Managerに自動ラッパー管理ツールを搭載、パブリッシャーの広...
Magniteは2024年8月1日、ヘッダー入札ソリューション「Demand Manager」に自動ラッパー管理ツールを搭載したことを発表した。機械学習を用いてPrebid Wrapperの最適設定を行い、パブリッシャーの広告収益を向上させる。先行導入企業では5%の収益増を達成。今後は最適な入札リクエストやインテリジェントな最低落札価格ガイダンスなどの機能拡張を予定している。
HIRAC FUNDがTHINKRに出資、バーチャルエンターテインメント事業の発展に期待
マネーフォワードベンチャーパートナーズ株式会社が運営するHIRAC FUNDが、バーチャルエンターテインメント事業を展開するTHINKRへの出資を発表した。THINKRは花譜を筆頭に有望アーティストを発掘・育成し、XR技術を活用した新たなライブ体験を提供している。HIRAC FUNDは独自IPの創出エコシステムと高い体験価値提供に期待し、ファイナンス面での支援を行う方針だ。
HIRAC FUNDがTHINKRに出資、バーチャルエンターテインメント事業の発展に期待
マネーフォワードベンチャーパートナーズ株式会社が運営するHIRAC FUNDが、バーチャルエンターテインメント事業を展開するTHINKRへの出資を発表した。THINKRは花譜を筆頭に有望アーティストを発掘・育成し、XR技術を活用した新たなライブ体験を提供している。HIRAC FUNDは独自IPの創出エコシステムと高い体験価値提供に期待し、ファイナンス面での支援を行う方針だ。
旭化成が新オープンイノベーションプログラムを開始、素材技術と建材事業のアイデアを募集しサステナ...
旭化成が2024年8月2日より『Asahi Kasei Value Co-Creation Table 2024』プログラムを開始。素材技術の新用途探索と建材事業のアップデートに関するアイデアを募集し、サステナブルな社会の実現を目指す。結晶セルロース「セオラス™」の新用途やリサイクル可能な架橋性樹脂の共同開発、建築廃材のサーキュラーエコノミー実現など、幅広いテーマで共創の可能性を探る。
旭化成が新オープンイノベーションプログラムを開始、素材技術と建材事業のアイデアを募集しサステナ...
旭化成が2024年8月2日より『Asahi Kasei Value Co-Creation Table 2024』プログラムを開始。素材技術の新用途探索と建材事業のアップデートに関するアイデアを募集し、サステナブルな社会の実現を目指す。結晶セルロース「セオラス™」の新用途やリサイクル可能な架橋性樹脂の共同開発、建築廃材のサーキュラーエコノミー実現など、幅広いテーマで共創の可能性を探る。
SDFキャピタルがEXファンドを設立、スタートアップ向けデットファイナンスの拡大が加速
SDFキャピタル株式会社が2024年8月1日に「スタートアップ・デットファンドエクステンション投資事業有限責任組合」を設立し、約13億円でファーストクローズを達成した。1号ファンドと合わせた運用総額は約55億円に達し、スタートアップ向けデットファイナンスの需要の高まりに応えている。大阪商工信用金庫、紀陽銀行、福岡銀行などが出資し、2024年内のファイナルクロージングを目指している。
SDFキャピタルがEXファンドを設立、スタートアップ向けデットファイナンスの拡大が加速
SDFキャピタル株式会社が2024年8月1日に「スタートアップ・デットファンドエクステンション投資事業有限責任組合」を設立し、約13億円でファーストクローズを達成した。1号ファンドと合わせた運用総額は約55億円に達し、スタートアップ向けデットファイナンスの需要の高まりに応えている。大阪商工信用金庫、紀陽銀行、福岡銀行などが出資し、2024年内のファイナルクロージングを目指している。
STUDIO Expertsが100社突破、Associate Program新設でクライアン...
STUDIO株式会社がWeb制作事業者向け「STUDIO Experts」の加盟数100社突破を発表。同時に、クライアントワークでのSTUDIO活用を検討中の企業向け「STUDIO Associate Program」を新設。導入時のサポートから新規案件送客まで無償で提供し、STUDIO活用の促進を図る。Web制作業界全体の生産性向上と創造性の解放が期待される。
STUDIO Expertsが100社突破、Associate Program新設でクライアン...
STUDIO株式会社がWeb制作事業者向け「STUDIO Experts」の加盟数100社突破を発表。同時に、クライアントワークでのSTUDIO活用を検討中の企業向け「STUDIO Associate Program」を新設。導入時のサポートから新規案件送客まで無償で提供し、STUDIO活用の促進を図る。Web制作業界全体の生産性向上と創造性の解放が期待される。
WebDriver BiDiがBrowserStackで利用可能に、クロスブラウザ自動化の新時代へ
Chrome Browser Automationチームが開発したWebDriver BiDiが、BrowserStackで実用化された。このプロトコルにより、クロスブラウザでの双方向自動化ワークフローが可能になり、リクエスト傍受や高度なエミュレーションなどの機能がすべてのWebDriver BiDi対応ブラウザで利用可能になった。Seleniumの公式開発パートナーとなったBrowserStackの対応により、テストの効率性向上と高品質なWebアプリケーション開発の促進が期待される。
WebDriver BiDiがBrowserStackで利用可能に、クロスブラウザ自動化の新時代へ
Chrome Browser Automationチームが開発したWebDriver BiDiが、BrowserStackで実用化された。このプロトコルにより、クロスブラウザでの双方向自動化ワークフローが可能になり、リクエスト傍受や高度なエミュレーションなどの機能がすべてのWebDriver BiDi対応ブラウザで利用可能になった。Seleniumの公式開発パートナーとなったBrowserStackの対応により、テストの効率性向上と高品質なWebアプリケーション開発の促進が期待される。
vcpkg 2024.07.12リリース、VxWorksサポート追加とポート数2,457に拡大
Microsoftがvcpkgパッケージマネージャーの2024.07.12リリースを発表。VxWorksプラットフォームのサポート追加や、Windows環境でのプロキシ認証が必要な場合のcurl利用など、機能改善を実施。公開レジストリのポート数は2,457に到達し、17の新ポート追加と315の既存ポート更新が行われた。ドキュメントも改善され、開発者の利便性が向上。
vcpkg 2024.07.12リリース、VxWorksサポート追加とポート数2,457に拡大
Microsoftがvcpkgパッケージマネージャーの2024.07.12リリースを発表。VxWorksプラットフォームのサポート追加や、Windows環境でのプロキシ認証が必要な場合のcurl利用など、機能改善を実施。公開レジストリのポート数は2,457に到達し、17の新ポート追加と315の既存ポート更新が行われた。ドキュメントも改善され、開発者の利便性が向上。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
Linux KernelにCVE-2024-42072脆弱性、情報漏洩やDoSのリスクあり、早...
Linux Kernelに深刻な脆弱性CVE-2024-42072が発見された。CVSSv3スコア7.8の重要度で、Linux Kernel 6.9.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、ローカルからの攻撃が可能。ベンダーが公開したパッチによる早急なアップデートが推奨される。セキュリティ対策の見直しと継続的な監視が重要だ。
Linux KernelにCVE-2024-42072脆弱性、情報漏洩やDoSのリスクあり、早...
Linux Kernelに深刻な脆弱性CVE-2024-42072が発見された。CVSSv3スコア7.8の重要度で、Linux Kernel 6.9.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、ローカルからの攻撃が可能。ベンダーが公開したパッチによる早急なアップデートが推奨される。セキュリティ対策の見直しと継続的な監視が重要だ。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。
WordPress用woody code snippetsにXSS脆弱性、情報取得・改ざんのリ...
Creative Motionが開発したWordPress用プラグイン「woody code snippets」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35751として識別されるこの脆弱性は、バージョン2.5.1未満に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
WordPress用woody code snippetsにXSS脆弱性、情報取得・改ざんのリ...
Creative Motionが開発したWordPress用プラグイン「woody code snippets」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35751として識別されるこの脆弱性は、バージョン2.5.1未満に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。