Tech Insights
auフィナンシャルサービスとセカンドサイトアナリティカがAI加盟店審査システムを導入、業務効率...
auフィナンシャルサービスとセカンドサイトアナリティカは、AIを活用した加盟店審査システムの運用を開始した。このシステムは審査プロセスを自動化し、業務効率の向上と継続的な加盟店獲得を可能にする。高度なWebサイト判定やAIによる審査、柔軟なルール設定機能を備え、加盟店管理事業の拡大に伴う審査業務のリソース逼迫という課題に対応する。
auフィナンシャルサービスとセカンドサイトアナリティカがAI加盟店審査システムを導入、業務効率...
auフィナンシャルサービスとセカンドサイトアナリティカは、AIを活用した加盟店審査システムの運用を開始した。このシステムは審査プロセスを自動化し、業務効率の向上と継続的な加盟店獲得を可能にする。高度なWebサイト判定やAIによる審査、柔軟なルール設定機能を備え、加盟店管理事業の拡大に伴う審査業務のリソース逼迫という課題に対応する。
【CVE-2024-45148】アドビcommerceに脆弱性、情報取得のリスクで警告レベルの...
アドビのeコマースプラットフォームcommerceに不特定の脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、情報取得のリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1。アドビは正式な対策を公開し、ユーザーに迅速なセキュリティアップデートの適用を推奨している。
【CVE-2024-45148】アドビcommerceに脆弱性、情報取得のリスクで警告レベルの...
アドビのeコマースプラットフォームcommerceに不特定の脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、情報取得のリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1。アドビは正式な対策を公開し、ユーザーに迅速なセキュリティアップデートの適用を推奨している。
【CVE-2024-45129】アドビcommerceに脆弱性、情報改ざんのリスクに対しベンダ...
アドビのcommerceプラットフォームに不特定の脆弱性が発見された。CVE-2024-45129として識別されるこの脆弱性は、CVSS v3で4.3（警告）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin : APSB24-73を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45129】アドビcommerceに脆弱性、情報改ざんのリスクに対しベンダ...
アドビのcommerceプラットフォームに不特定の脆弱性が発見された。CVE-2024-45129として識別されるこの脆弱性は、CVSS v3で4.3（警告）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin : APSB24-73を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45123】アドビのcommerceにXSS脆弱性、情報取得・改ざんのリス...
アドビのeコマースプラットフォーム「commerce」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは2.3.7から2.4.1まで。CVSS v3で基本値6.1（警告）と評価され、情報の取得や改ざんのリスクがある。ユーザーは速やかにベンダー情報を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45123】アドビのcommerceにXSS脆弱性、情報取得・改ざんのリス...
アドビのeコマースプラットフォーム「commerce」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは2.3.7から2.4.1まで。CVSS v3で基本値6.1（警告）と評価され、情報の取得や改ざんのリスクがある。ユーザーは速やかにベンダー情報を参照し、適切な対策を実施することが推奨される。
AMDがRyzen AI PRO 300シリーズを発表、Copilot+ PCの性能が大幅に向上へ
AMDが第3世代商用AIモバイルプロセッサー、Ryzen AI PRO 300シリーズを発表。前世代の3倍のAI性能を実現し、Copilot+ PCとWindows 11の新機能に対応。HPやLenovoが新しいWindows PCを提供予定で、ビジネス生産性の向上とIT運用の効率化が期待される。AMDの新プロセッサーがもたらすAI革命に注目が集まる。
AMDがRyzen AI PRO 300シリーズを発表、Copilot+ PCの性能が大幅に向上へ
AMDが第3世代商用AIモバイルプロセッサー、Ryzen AI PRO 300シリーズを発表。前世代の3倍のAI性能を実現し、Copilot+ PCとWindows 11の新機能に対応。HPやLenovoが新しいWindows PCを提供予定で、ビジネス生産性の向上とIT運用の効率化が期待される。AMDの新プロセッサーがもたらすAI革命に注目が集まる。
ボーズがDolby Atmos対応のコンパクトサウンドバーを発売、AIダイアログモードとパーソ...
ボーズが新型サウンドバー「Bose Smart Soundbar」を発表した。幅69.4cmのコンパクトサイズながらDolby Atmos対応で、AIダイアログモードやパーソナルサラウンド機能を搭載。5つのトランスデューサーと独自のTrueSpaceテクノロジーにより、全てのコンテンツで立体音響を実現する。価格は74,800円で、2024年10月10日より販売開始。
ボーズがDolby Atmos対応のコンパクトサウンドバーを発売、AIダイアログモードとパーソ...
ボーズが新型サウンドバー「Bose Smart Soundbar」を発表した。幅69.4cmのコンパクトサイズながらDolby Atmos対応で、AIダイアログモードやパーソナルサラウンド機能を搭載。5つのトランスデューサーと独自のTrueSpaceテクノロジーにより、全てのコンテンツで立体音響を実現する。価格は74,800円で、2024年10月10日より販売開始。
MSIがIntel Z890チップセット搭載の新型マザーボードを発表、AI処理能力の強化とオー...
MSIが最新のIntel Z890チップセットを搭載し、LGA1851ソケットのCore Ultra 200Sに対応した新型マザーボードシリーズを発表した。MEG、MPG、MAG、PROの4シリーズで構成され、AI処理用NPUのオーバークロック機能「AI Boost」や最大9,600MT/sのメモリオーバークロック性能を実現。高度な機能と幅広いラインナップで多様なユーザーニーズに対応する。
MSIがIntel Z890チップセット搭載の新型マザーボードを発表、AI処理能力の強化とオー...
MSIが最新のIntel Z890チップセットを搭載し、LGA1851ソケットのCore Ultra 200Sに対応した新型マザーボードシリーズを発表した。MEG、MPG、MAG、PROの4シリーズで構成され、AI処理用NPUのオーバークロック機能「AI Boost」や最大9,600MT/sのメモリオーバークロック性能を実現。高度な機能と幅広いラインナップで多様なユーザーニーズに対応する。
ShiftallがHDR対応の超軽量VRヘッドセットMeganeX superlight 8K...
Shiftallがパナソニックグループと共同開発した超軽量VRヘッドセット「MeganeX superlight 8K」を発表。片目4K/90Hz/10bit対応マイクロOLEDを搭載し、HDRにも対応。185g未満の軽量設計とSteamVRトラッキング対応で、高品質な没入型VR体験を提供。価格は249,900円で、2025年1月～2月発送開始予定。
ShiftallがHDR対応の超軽量VRヘッドセットMeganeX superlight 8K...
Shiftallがパナソニックグループと共同開発した超軽量VRヘッドセット「MeganeX superlight 8K」を発表。片目4K/90Hz/10bit対応マイクロOLEDを搭載し、HDRにも対応。185g未満の軽量設計とSteamVRトラッキング対応で、高品質な没入型VR体験を提供。価格は249,900円で、2025年1月～2月発送開始予定。
JEITAデザイン部会と三島市がデザインエコシステム形成プロジェクトでパートナーシップ締結、地...
JEITAデザイン部会が静岡県三島市と「デザインエコシステム形成プロジェクト」の実現に向けたパートナーシップを締結。企業のデザイン資源を活用し、地域課題の可視化と解決を目指す。インハウスデザイナーの知見を街づくりに活かす初の試みとして注目される。Society 5.0推進の一環として、産官民の新たな協働モデルの構築を図る。
JEITAデザイン部会と三島市がデザインエコシステム形成プロジェクトでパートナーシップ締結、地...
JEITAデザイン部会が静岡県三島市と「デザインエコシステム形成プロジェクト」の実現に向けたパートナーシップを締結。企業のデザイン資源を活用し、地域課題の可視化と解決を目指す。インハウスデザイナーの知見を街づくりに活かす初の試みとして注目される。Society 5.0推進の一環として、産官民の新たな協働モデルの構築を図る。
CEATEC 2024の出展者数が過去最多の808社/団体に、初出展が約4割を占め規模拡大
CEATEC 2024の出展者数が808社/団体と過去最多を記録。前年比18.1%増で、初出展が340社/団体と約4割を占める。スタートアップ・大学研究機関の出展も188社/団体と最多。AI for Allなど特別企画も充実し、来場者10万人以上を見込む。デジタルイノベーションの総合展として規模・内容ともに拡大。
CEATEC 2024の出展者数が過去最多の808社/団体に、初出展が約4割を占め規模拡大
CEATEC 2024の出展者数が808社/団体と過去最多を記録。前年比18.1%増で、初出展が340社/団体と約4割を占める。スタートアップ・大学研究機関の出展も188社/団体と最多。AI for Allなど特別企画も充実し、来場者10万人以上を見込む。デジタルイノベーションの総合展として規模・内容ともに拡大。
政府主導の生成AI開発支援プロジェクト「GENIAC」第2期、20者の支援決定で日本のAI競争...
経済産業省とNEDOが生成AI開発力強化プロジェクト「GENIAC」第2期を発表。ABEJAやTuringに加え、ウーブン・バイ・トヨタ、海洋研究開発機構、リコーなど20者が新たに採択。アニメや製薬、都市計画など多様な分野での基盤モデル開発を支援し、日本のAI競争力強化を目指す。
政府主導の生成AI開発支援プロジェクト「GENIAC」第2期、20者の支援決定で日本のAI競争...
経済産業省とNEDOが生成AI開発力強化プロジェクト「GENIAC」第2期を発表。ABEJAやTuringに加え、ウーブン・バイ・トヨタ、海洋研究開発機構、リコーなど20者が新たに採択。アニメや製薬、都市計画など多様な分野での基盤モデル開発を支援し、日本のAI競争力強化を目指す。
LINEが開発者向けサービス「LINE Notify」を2025年3月に終了、代替としてMes...
LINEは2025年3月31日にLINE Notifyを終了すると発表。外部アプリからLINEへの通知送信機能が停止され、代替としてMessaging APIの利用を推奨。2025年4月1日以降はすべての機能が利用不可となり、開発者は移行作業が必要。LINEは引き続きサービス向上に取り組む方針。
LINEが開発者向けサービス「LINE Notify」を2025年3月に終了、代替としてMes...
LINEは2025年3月31日にLINE Notifyを終了すると発表。外部アプリからLINEへの通知送信機能が停止され、代替としてMessaging APIの利用を推奨。2025年4月1日以降はすべての機能が利用不可となり、開発者は移行作業が必要。LINEは引き続きサービス向上に取り組む方針。
任天堂、ニンテンドーサウンドクロック Alarmoの販売停止、Nintendo Switch ...
任天堂の公式ECサイト「マイニンテンドーストア」が2024年10月10日、人気商品「ニンテンドーサウンドクロック Alarmo」の販売を一時停止。注文殺到のため、Nintendo Switch Online加入者を対象とした抽選販売に変更。抽選応募は10月11日開始、締切は10月21日午前11時。2025年2月中旬以降、一般小売店での販売も予定。需要に応じた生産体制の整備が課題に。
任天堂、ニンテンドーサウンドクロック Alarmoの販売停止、Nintendo Switch ...
任天堂の公式ECサイト「マイニンテンドーストア」が2024年10月10日、人気商品「ニンテンドーサウンドクロック Alarmo」の販売を一時停止。注文殺到のため、Nintendo Switch Online加入者を対象とした抽選販売に変更。抽選応募は10月11日開始、締切は10月21日午前11時。2025年2月中旬以降、一般小売店での販売も予定。需要に応じた生産体制の整備が課題に。
AMDが次世代AIインフラ向け新製品を発表、Instinct MI325XやPensando製...
AMDが「Advancing AI 2024」イベントで新製品を発表。LLMモデル向けアクセラレータ「Instinct MI325X」は256GB HBM3Eメモリを搭載し、競合比1.8倍のメモリ容量を実現。高速ネットワーク通信用の「Pensando Salina DPU」と「Pensando Pollara 400」も発表。AIインフラの性能と効率性を大幅に向上させる製品群で、データセンターAI市場でのシェア拡大を目指す。
AMDが次世代AIインフラ向け新製品を発表、Instinct MI325XやPensando製...
AMDが「Advancing AI 2024」イベントで新製品を発表。LLMモデル向けアクセラレータ「Instinct MI325X」は256GB HBM3Eメモリを搭載し、競合比1.8倍のメモリ容量を実現。高速ネットワーク通信用の「Pensando Salina DPU」と「Pensando Pollara 400」も発表。AIインフラの性能と効率性を大幅に向上させる製品群で、データセンターAI市場でのシェア拡大を目指す。
【CVE-2024-42415】GNOME Project libgsfに整数オーバーフロー脆...
GNOME Project libgsfにCVE-2024-42415として識別される整数オーバーフローの脆弱性が発見された。CVSS v3で7.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンはlibgsf 1.14.52であり、ユーザーには早急な対策が求められている。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要という特徴を持つ。
【CVE-2024-42415】GNOME Project libgsfに整数オーバーフロー脆...
GNOME Project libgsfにCVE-2024-42415として識別される整数オーバーフローの脆弱性が発見された。CVSS v3で7.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンはlibgsf 1.14.52であり、ユーザーには早急な対策が求められている。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要という特徴を持つ。
【CVE-2024-9532】D-Link DIR-605Lファームウェアに古典的バッファオー...
D-Link Systems, Inc.のDIR-605Lファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3で重要度8.8、CVSS v2で危険度9.0と評価され、情報漏洩やサービス妨害の可能性がある。CVE-2024-9532として識別されており、ユーザーは早急に対策を講じる必要がある。
【CVE-2024-9532】D-Link DIR-605Lファームウェアに古典的バッファオー...
D-Link Systems, Inc.のDIR-605Lファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3で重要度8.8、CVSS v2で危険度9.0と評価され、情報漏洩やサービス妨害の可能性がある。CVE-2024-9532として識別されており、ユーザーは早急に対策を講じる必要がある。
Linux Kernelに新たな脆弱性CVE-2024-46837が発見、DoS攻撃のリスクに警鐘
Linux Kernelの脆弱性CVE-2024-46837が公開された。CVSS基本値5.5の中程度の脅威で、Linux Kernel 6.10以上6.10.10未満と6.11が影響を受ける。主にDoS攻撃のリスクがあり、ローカルからの攻撃が可能。Kernel.orgのgitリポジトリでパッチが提供されており、システム管理者は早急な対応が求められる。
Linux Kernelに新たな脆弱性CVE-2024-46837が発見、DoS攻撃のリスクに警鐘
Linux Kernelの脆弱性CVE-2024-46837が公開された。CVSS基本値5.5の中程度の脅威で、Linux Kernel 6.10以上6.10.10未満と6.11が影響を受ける。主にDoS攻撃のリスクがあり、ローカルからの攻撃が可能。Kernel.orgのgitリポジトリでパッチが提供されており、システム管理者は早急な対応が求められる。
【CVE-2024-36474】GNOMEのlibgsfに整数オーバーフローの脆弱性が発見、迅...
GNOMEプロジェクトのlibgsf 1.14.52に整数オーバーフローの脆弱性（CVE-2024-36474）が発見された。CVSSスコア7.8の重要な脆弱性で、情報取得、改ざん、サービス妨害の可能性がある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。影響範囲が広いため、早急なパッチ適用と対策が求められる。
【CVE-2024-36474】GNOMEのlibgsfに整数オーバーフローの脆弱性が発見、迅...
GNOMEプロジェクトのlibgsf 1.14.52に整数オーバーフローの脆弱性（CVE-2024-36474）が発見された。CVSSスコア7.8の重要な脆弱性で、情報取得、改ざん、サービス妨害の可能性がある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。影響範囲が広いため、早急なパッチ適用と対策が求められる。
【CVE-2024-9515】D-Link DIR-605Lファームウェアに重大な脆弱性、情報...
D-Link Systems, Inc.のDIR-605Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9515）が発見された。CVSS v3基本値8.8で「重要」と評価されており、情報漏洩、改ざん、DoS状態のリスクがある。影響を受けるのはファームウェアバージョン2.13b01で、早急な対策が求められている。
【CVE-2024-9515】D-Link DIR-605Lファームウェアに重大な脆弱性、情報...
D-Link Systems, Inc.のDIR-605Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9515）が発見された。CVSS v3基本値8.8で「重要」と評価されており、情報漏洩、改ざん、DoS状態のリスクがある。影響を受けるのはファームウェアバージョン2.13b01で、早急な対策が求められている。
【CVE-2024-8802】WordPress用clio growにXSS脆弱性、情報セキュ...
WordPressプラグインclio growにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8802として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、clio grow 1.0.2以前のバージョンに影響する。ネットワークからの攻撃が可能で、情報の不正取得や改ざんのリスクがあり、ユーザーは早急な対策が必要だ。
【CVE-2024-8802】WordPress用clio growにXSS脆弱性、情報セキュ...
WordPressプラグインclio growにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8802として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、clio grow 1.0.2以前のバージョンに影響する。ネットワークからの攻撃が可能で、情報の不正取得や改ざんのリスクがあり、ユーザーは早急な対策が必要だ。
【CVE-2024-27457】Intel TDXモジュールの脆弱性が公開、情報漏えいのリスク...
IntelがTrust Domain Extensions (TDX) モジュールの脆弱性（CVE-2024-27457）を公開。TDX Module software 1.5.06より前のバージョンに影響し、情報漏えいのリスクがある。INTEL-SA-01099として識別され、CWEでは例外的な状態における不適切なチェック（CWE-754）に分類。最新版へのアップデートが強く推奨されている。
【CVE-2024-27457】Intel TDXモジュールの脆弱性が公開、情報漏えいのリスク...
IntelがTrust Domain Extensions (TDX) モジュールの脆弱性（CVE-2024-27457）を公開。TDX Module software 1.5.06より前のバージョンに影響し、情報漏えいのリスクがある。INTEL-SA-01099として識別され、CWEでは例外的な状態における不適切なチェック（CWE-754）に分類。最新版へのアップデートが強く推奨されている。
【CVE-2024-9445】WordPress用プラグインdisplay medium po...
acekydが開発したWordPress用プラグイン「display medium posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9445として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、バージョン5.0.1以前に影響する。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-9445】WordPress用プラグインdisplay medium po...
acekydが開発したWordPress用プラグイン「display medium posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9445として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、バージョン5.0.1以前に影響する。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-9372】WordPress用wp blocks hubにXSS脆弱性、情...
WordPress用プラグイン「wp blocks hub」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9372として識別され、CVSS v3による深刻度基本値は5.4（警告）。wp blocks hub 1.0.2以前のバージョンが影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新の情報を確認し、適切な対策を講じることが重要。
【CVE-2024-9372】WordPress用wp blocks hubにXSS脆弱性、情...
WordPress用プラグイン「wp blocks hub」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9372として識別され、CVSS v3による深刻度基本値は5.4（警告）。wp blocks hub 1.0.2以前のバージョンが影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新の情報を確認し、適切な対策を講じることが重要。
【CVE-2024-9368】WordPressプラグインaggregator advance...
WordPressプラグイン「aggregator advanced settings」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.1以前が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急な更新が推奨される。CVE-2024-9368として識別されたこの脆弱性への対策は、最新版への更新が有効だ。
【CVE-2024-9368】WordPressプラグインaggregator advance...
WordPressプラグイン「aggregator advanced settings」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.1以前が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急な更新が推奨される。CVE-2024-9368として識別されたこの脆弱性への対策は、最新版への更新が有効だ。
【CVE-2024-9349】WordPress用auto amazon linksにXSS脆...
michaeluno社のWordPress用プラグイン「auto amazon links」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9349として識別されるこの脆弱性は、バージョン5.4.3未満に影響し、CVSS v3基本値は6.1。情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-9349】WordPress用auto amazon linksにXSS脆...
michaeluno社のWordPress用プラグイン「auto amazon links」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9349として識別されるこの脆弱性は、バージョン5.4.3未満に影響し、CVSS v3基本値は6.1。情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-20096】GoogleのAndroid、境界外読み取りの脆弱性が発覚し迅...
GoogleのAndroidに境界外読み取りの脆弱性（CVE-2024-20096）が発見された。Android 12.0から15.0に影響し、CVSS基本値4.4の警告レベル。攻撃条件の複雑さは低いが高い特権レベルが必要。機密性への影響が高く、情報取得の可能性があるため、ユーザーは公開されたパッチ情報を参照し、適切な対策を実施すべきだ。
【CVE-2024-20096】GoogleのAndroid、境界外読み取りの脆弱性が発覚し迅...
GoogleのAndroidに境界外読み取りの脆弱性（CVE-2024-20096）が発見された。Android 12.0から15.0に影響し、CVSS基本値4.4の警告レベル。攻撃条件の複雑さは低いが高い特権レベルが必要。機密性への影響が高く、情報取得の可能性があるため、ユーザーは公開されたパッチ情報を参照し、適切な対策を実施すべきだ。
Google AndroidにCVE-2024-20093の境界外読み取り脆弱性、情報取得のリ...
Google AndroidのCVE-2024-20093脆弱性が公開された。Android 12.0に影響し、境界外読み取りによる情報取得のリスクがある。CVSS基本値4.4で警告レベル、攻撃元はローカルで攻撃条件の複雑さは低いが高い特権レベルが必要。ユーザーはGoogle提供のセキュリティアップデートを適用し、リスク軽減を図るべきだ。
Google AndroidにCVE-2024-20093の境界外読み取り脆弱性、情報取得のリ...
Google AndroidのCVE-2024-20093脆弱性が公開された。Android 12.0に影響し、境界外読み取りによる情報取得のリスクがある。CVSS基本値4.4で警告レベル、攻撃元はローカルで攻撃条件の複雑さは低いが高い特権レベルが必要。ユーザーはGoogle提供のセキュリティアップデートを適用し、リスク軽減を図るべきだ。
【CVE-2024-8804】WordPress用code embedプラグインにXSS脆弱性...
WordPressプラグイン「code embed」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-8804として識別され、CVSS v3基本値5.4の警告レベル。davidartiss製のバージョン2.5未満が影響を受け、情報取得や改ざんのリスクがある。管理者は最新版への更新など、適切な対策の実施が急務だ。
【CVE-2024-8804】WordPress用code embedプラグインにXSS脆弱性...
WordPressプラグイン「code embed」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-8804として識別され、CVSS v3基本値5.4の警告レベル。davidartiss製のバージョン2.5未満が影響を受け、情報取得や改ざんのリスクがある。管理者は最新版への更新など、適切な対策の実施が急務だ。
【CVE-2024-9421】WordPress用login logout shortcode...
prontotools社のWordPress用プラグイン「login logout shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9421として識別されるこの脆弱性は、バージョン1.1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-9421】WordPress用login logout shortcode...
prontotools社のWordPress用プラグイン「login logout shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9421として識別されるこの脆弱性は、バージョン1.1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められている。