Tech Insights
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-5879】WordPress用HubSpotにXSS脆弱性、情報漏洩や改ざ...
WordPress用HubSpotにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5879として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、HubSpot 11.1.34未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-5879】WordPress用HubSpotにXSS脆弱性、情報漏洩や改ざ...
WordPress用HubSpotにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5879として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、HubSpot 11.1.34未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-5784】WordPress用tutor lms proに認証の欠如の脆弱...
tutorlmsのWordPress用プラグインtutor lms proに認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は6.3（警告）で、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはtutor lms pro 2.7.3未満。WordPressサイト管理者は早急なアップデートと定期的なセキュリティチェックが必要だ。
【CVE-2024-5784】WordPress用tutor lms proに認証の欠如の脆弱...
tutorlmsのWordPress用プラグインtutor lms proに認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は6.3（警告）で、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはtutor lms pro 2.7.3未満。WordPressサイト管理者は早急なアップデートと定期的なセキュリティチェックが必要だ。
【CVE-2024-43926】wpbeaverbuilderのbeaver builderに...
WordPress用プラグインwpbeaverbuilderのbeaver builderにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1で警告レベル、beaver builder 2.8.3.4未満が影響を受ける。情報取得や改ざんのリスクがあり、早急な更新が推奨される。セキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-43926】wpbeaverbuilderのbeaver builderに...
WordPress用プラグインwpbeaverbuilderのbeaver builderにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1で警告レベル、beaver builder 2.8.3.4未満が影響を受ける。情報取得や改ざんのリスクがあり、早急な更新が推奨される。セキュリティ対策の重要性が再認識される事態となった。
IntelがCore Ultra 200Vシリーズを発表、モバイルAI性能の新基準を確立
2024年9月3日、IntelがドイツでIntel Core Ultra 200Vシリーズプロセッサーを発表した。このプロセッサーは、モバイルAI性能の新基準を設定し、最高レベルの効率性と性能を実現。グラフィックス性能の大幅な向上、アプリケーションの互換性、セキュリティの強化も特徴だ。25社以上の主要メーカーから95以上の消費者向けデザインが提供される予定である。
IntelがCore Ultra 200Vシリーズを発表、モバイルAI性能の新基準を確立
2024年9月3日、IntelがドイツでIntel Core Ultra 200Vシリーズプロセッサーを発表した。このプロセッサーは、モバイルAI性能の新基準を設定し、最高レベルの効率性と性能を実現。グラフィックス性能の大幅な向上、アプリケーションの互換性、セキュリティの強化も特徴だ。25社以上の主要メーカーから95以上の消費者向けデザインが提供される予定である。
Node.js v22.8.0リリース、コンパイルキャッシュAPIとテストカバレッジのしきい値...
Node.js v22.8.0が2024年9月3日にリリースされた。新機能として、module.enableCompileCache() APIによるコンパイルキャッシュの制御、vm.createContext()の拡張、そしてテストカバレッジのしきい値設定機能が導入された。これらの機能により、開発者の生産性向上とアプリケーションのパフォーマンス改善が期待される。
Node.js v22.8.0リリース、コンパイルキャッシュAPIとテストカバレッジのしきい値...
Node.js v22.8.0が2024年9月3日にリリースされた。新機能として、module.enableCompileCache() APIによるコンパイルキャッシュの制御、vm.createContext()の拡張、そしてテストカバレッジのしきい値設定機能が導入された。これらの機能により、開発者の生産性向上とアプリケーションのパフォーマンス改善が期待される。
米GoogleがAndroid Studio Koala Feature Drop安定版をリリ...
米Googleは2024年8月29日、Android Studio Koala Feature Drop（2024.1.2）安定版をリリースした。新機能としてAndroid Device Streamingの対応デバイス拡大、Compose Glanceウィジェットのプレビュー機能、Android 15サポート、USB速度検出機能などを実装。開発者の生産性向上と高品質アプリ開発の効率化を促進する。
米GoogleがAndroid Studio Koala Feature Drop安定版をリリ...
米Googleは2024年8月29日、Android Studio Koala Feature Drop（2024.1.2）安定版をリリースした。新機能としてAndroid Device Streamingの対応デバイス拡大、Compose Glanceウィジェットのプレビュー機能、Android 15サポート、USB速度検出機能などを実装。開発者の生産性向上と高品質アプリ開発の効率化を促進する。
MicrosoftがDirectMLのCopilot+ PC対応を発表、Windows上でのA...
MicrosoftがDirectMLのSnapdragon X Elite搭載Copilot+ PCへの対応を発表。NPUを活用したAIアプリケーション開発が可能に。WebNN Developer Previewを通じてWeb開発者にもNPUの能力を提供。Windows上でのAI開発エコシステムの強化が期待される。
MicrosoftがDirectMLのCopilot+ PC対応を発表、Windows上でのA...
MicrosoftがDirectMLのSnapdragon X Elite搭載Copilot+ PCへの対応を発表。NPUを活用したAIアプリケーション開発が可能に。WebNN Developer Previewを通じてWeb開発者にもNPUの能力を提供。Windows上でのAI開発エコシステムの強化が期待される。
日本アクセスがAIプラットフォームを独自開発、流通業界の効率化と持続可能性向上に貢献
株式会社日本アクセスが独自開発のAIプラットフォームを発表。棚割り自動化、価格最適化、LLM自社開発、在庫マネジメントなどの機能を提供し、流通業界の効率化と持続可能なビジネスを支援する。ID-POSデータやカメラ映像などのビッグデータを活用し、売り場の可視化や問題点抽出、改善策提案を実現。小売業の売上拡大と効率化に貢献する。
日本アクセスがAIプラットフォームを独自開発、流通業界の効率化と持続可能性向上に貢献
株式会社日本アクセスが独自開発のAIプラットフォームを発表。棚割り自動化、価格最適化、LLM自社開発、在庫マネジメントなどの機能を提供し、流通業界の効率化と持続可能なビジネスを支援する。ID-POSデータやカメラ映像などのビッグデータを活用し、売り場の可視化や問題点抽出、改善策提案を実現。小売業の売上拡大と効率化に貢献する。
日本IBM・日立・AWSが地域金融機関のDX推進で連携、経営資源の最適化とデータ利活用による新...
日本IBMは日立製作所とAWSと共に地域金融機関のDX推進に関する共創検討の覚書を締結した。3社の技術や知見を活かし経営資源の最適化やデータ利活用による新サービス提供を目指す。日本IBMのDSPを中心に日立の融資業務ソリューションとAWSのクラウドインフラを組み合わせ地域金融機関の課題解決と地域社会の活性化を実現する。
日本IBM・日立・AWSが地域金融機関のDX推進で連携、経営資源の最適化とデータ利活用による新...
日本IBMは日立製作所とAWSと共に地域金融機関のDX推進に関する共創検討の覚書を締結した。3社の技術や知見を活かし経営資源の最適化やデータ利活用による新サービス提供を目指す。日本IBMのDSPを中心に日立の融資業務ソリューションとAWSのクラウドインフラを組み合わせ地域金融機関の課題解決と地域社会の活性化を実現する。
SPINX NOVARE 2024が9月4日開催、スピンオフ・スピンアウト促進でイノベーション...
ゼロワンブースターキャピタルが主催するSPINX NOVARE 2024が2024年9月4日に開催。東レとMOONRAKERSの代表者によるパネルディスカッションや10社のピッチを通じ、スピンオフ・スピンアウトによる事業開発の知識提供とネットワーク構築を目指す。事業会社の新規事業担当者に向けた招待制イベントで、イノベーション創出の促進が期待される。
SPINX NOVARE 2024が9月4日開催、スピンオフ・スピンアウト促進でイノベーション...
ゼロワンブースターキャピタルが主催するSPINX NOVARE 2024が2024年9月4日に開催。東レとMOONRAKERSの代表者によるパネルディスカッションや10社のピッチを通じ、スピンオフ・スピンアウトによる事業開発の知識提供とネットワーク構築を目指す。事業会社の新規事業担当者に向けた招待制イベントで、イノベーション創出の促進が期待される。
渋谷web3ハブ「Centrum」がCheckinと連携開始、リアルとバーチャルの融合でユーザ...
渋谷web3ハブ「Centrum」が分散型位置情報SNS「Checkin」との連携を発表。初回チェックインキャンペーンや月間ランキング特典を実施し、デジタルとフィジカルが融合した新しいユーザー体験を提供。Centrumはweb3特化型コミュニティスペースとして、ブロックチェーンエコシステムへの貢献を目指す。
渋谷web3ハブ「Centrum」がCheckinと連携開始、リアルとバーチャルの融合でユーザ...
渋谷web3ハブ「Centrum」が分散型位置情報SNS「Checkin」との連携を発表。初回チェックインキャンペーンや月間ランキング特典を実施し、デジタルとフィジカルが融合した新しいユーザー体験を提供。Centrumはweb3特化型コミュニティスペースとして、ブロックチェーンエコシステムへの貢献を目指す。
山本晋也が株式会社Smart-Aging Research Centerを設立、東北大学と連携...
東北大学スマート・エイジング学際重点研究センターの社会起業推進分野と連携し、株式会社Smart-Aging Research Centerが設立された。山本晋也が代表を務め、スマート・エイジング研究の社会実装とスタートアップ・エコシステムの構築を目指す。分野横断型の研究プラットフォームとして、超高齢社会の課題解決に取り組む。
山本晋也が株式会社Smart-Aging Research Centerを設立、東北大学と連携...
東北大学スマート・エイジング学際重点研究センターの社会起業推進分野と連携し、株式会社Smart-Aging Research Centerが設立された。山本晋也が代表を務め、スマート・エイジング研究の社会実装とスタートアップ・エコシステムの構築を目指す。分野横断型の研究プラットフォームとして、超高齢社会の課題解決に取り組む。
iiiとKK共同がメディア・アクセラレーター・プログラム第2期を2024年9月に開始、東京のス...
一般社団法人交通都市型まちづくり研究所（iii）と株式会社共同通信社（KK共同）が、スタートアップ向けの「メディア・アクセラレーター・プログラム（MAP）」第2期を2024年9月より開始する。東京都のTOKYO SUTEAM施策の一環として、起業家の発信力・広報力強化を目指す。共同通信グループのノウハウを活かした特別講義やプレスリリース添削などを提供し、スタートアップエコシステムの発展に貢献する。
iiiとKK共同がメディア・アクセラレーター・プログラム第2期を2024年9月に開始、東京のス...
一般社団法人交通都市型まちづくり研究所（iii）と株式会社共同通信社（KK共同）が、スタートアップ向けの「メディア・アクセラレーター・プログラム（MAP）」第2期を2024年9月より開始する。東京都のTOKYO SUTEAM施策の一環として、起業家の発信力・広報力強化を目指す。共同通信グループのノウハウを活かした特別講義やプレスリリース添削などを提供し、スタートアップエコシステムの発展に貢献する。
MARBLEXとImmutableがMOUを締結、Web3ゲームエコシステムの強化へ向け戦略的...
ネットマーブルのブロックチェーン子会社MARBLEXがImmutableと覚書を締結。Web3ゲームのエコシステム強化と業界イノベーション推進を目指す。次世代Web3プラットフォームの共同開発や、ブロックチェーンゲームの接続・運営機会拡大、参入障壁低減などが期待される。両社の技術とexpertise知見の融合が新たなゲーム体験を創出する可能性に注目が集まる。
MARBLEXとImmutableがMOUを締結、Web3ゲームエコシステムの強化へ向け戦略的...
ネットマーブルのブロックチェーン子会社MARBLEXがImmutableと覚書を締結。Web3ゲームのエコシステム強化と業界イノベーション推進を目指す。次世代Web3プラットフォームの共同開発や、ブロックチェーンゲームの接続・運営機会拡大、参入障壁低減などが期待される。両社の技術とexpertise知見の融合が新たなゲーム体験を創出する可能性に注目が集まる。
エミウムがMedit Linkと連携機能を提供開始、口腔内スキャナーデータの自動連携と業務効率...
エミウム株式会社が『エミウム クラウド技工』でMedit corporationの『Medit Link』との連携機能を提供開始。口腔内スキャナーデータの自動連携が高セキュリティで可能になり、電子歯科技工指示書のデータ管理業務が効率化。2024年6月の診療報酬改定でIOSが保険収載され、歯科医療のデジタル化が加速。
エミウムがMedit Linkと連携機能を提供開始、口腔内スキャナーデータの自動連携と業務効率...
エミウム株式会社が『エミウム クラウド技工』でMedit corporationの『Medit Link』との連携機能を提供開始。口腔内スキャナーデータの自動連携が高セキュリティで可能になり、電子歯科技工指示書のデータ管理業務が効率化。2024年6月の診療報酬改定でIOSが保険収載され、歯科医療のデジタル化が加速。
AWAが「CROSS AWA」第25回を開催、アーティストとのクロストークでユーザー体験を強化
AWA株式会社が運営する音楽ストリーミングサービス「AWA」のオンライン空間「ラウンジ」で、「CROSS AWA」第25回が2024年9月5日に開催される。今井舞衣、ime、常夏あろはが出演予定で、音楽の話から素顔に迫るトークまで展開。無料で参加可能で、AWAアプリを使えばより深い交流が楽しめる。音楽体験の新たな形を提示する注目のイベントだ。
AWAが「CROSS AWA」第25回を開催、アーティストとのクロストークでユーザー体験を強化
AWA株式会社が運営する音楽ストリーミングサービス「AWA」のオンライン空間「ラウンジ」で、「CROSS AWA」第25回が2024年9月5日に開催される。今井舞衣、ime、常夏あろはが出演予定で、音楽の話から素顔に迫るトークまで展開。無料で参加可能で、AWAアプリを使えばより深い交流が楽しめる。音楽体験の新たな形を提示する注目のイベントだ。
ASUSがNVIDIA HGX H200搭載AIサーバーESC N8-E11を発表、業界初の契...
ASUS JAPAN株式会社が新型AIサーバー「ESC N8-E11」を発表。NVIDIA HGX H200プラットフォームを搭載し、高効率なAI処理を実現。デュアル第5世代インテル Xeon プロセッサーと8基のNVIDIA H200 GPUを採用し、多様なコンピューティングニーズに対応。業界初の契約獲得でAI分野でのリーダーシップを示す。
ASUSがNVIDIA HGX H200搭載AIサーバーESC N8-E11を発表、業界初の契...
ASUS JAPAN株式会社が新型AIサーバー「ESC N8-E11」を発表。NVIDIA HGX H200プラットフォームを搭載し、高効率なAI処理を実現。デュアル第5世代インテル Xeon プロセッサーと8基のNVIDIA H200 GPUを採用し、多様なコンピューティングニーズに対応。業界初の契約獲得でAI分野でのリーダーシップを示す。
MST EngagementがM&Aセカンドオピニオン・サービスを開始、公平公正な事業承継の実...
株式会社MST Engagementは2024年9月2日より、M&A未経験の経営者向けにセカンドオピニオン・サービスを開始した。中小企業庁のガイドラインに基づき、公平公正な事業承継を目指す。成功報酬制を採用し、長年のM&A業務経験を活かした最適な交渉戦略の立案を提供する。M&A市場の透明性と公平性向上に貢献が期待される。
MST EngagementがM&Aセカンドオピニオン・サービスを開始、公平公正な事業承継の実...
株式会社MST Engagementは2024年9月2日より、M&A未経験の経営者向けにセカンドオピニオン・サービスを開始した。中小企業庁のガイドラインに基づき、公平公正な事業承継を目指す。成功報酬制を採用し、長年のM&A業務経験を活かした最適な交渉戦略の立案を提供する。M&A市場の透明性と公平性向上に貢献が期待される。
九州大学とwelzoがプラズマアグリ研究で持続可能な農業を目指す、CO₂排出ゼロの窒素肥料開発へ
九州大学プラズマナノ界面工学センターと農業イノベーションカンパニーwelzoが、プラズマアグリサイエンスの社会実装に向けた共同研究を開始。空気中の窒素を活用した新しい肥料製造技術「プラズマアグリ」により、CO₂排出の少ない持続可能な農業の実現を目指す。8,000億円市場の有機肥料に対する革新的なアプローチとして注目される。
九州大学とwelzoがプラズマアグリ研究で持続可能な農業を目指す、CO₂排出ゼロの窒素肥料開発へ
九州大学プラズマナノ界面工学センターと農業イノベーションカンパニーwelzoが、プラズマアグリサイエンスの社会実装に向けた共同研究を開始。空気中の窒素を活用した新しい肥料製造技術「プラズマアグリ」により、CO₂排出の少ない持続可能な農業の実現を目指す。8,000億円市場の有機肥料に対する革新的なアプローチとして注目される。
Spreadyがイントレプレナー向け事業アイデアコンテストを開催、全応募にフィードバック提供で...
Spready株式会社が「イントレプレナー事業アイデアコンテスト」を開催。2024年8月29日から9月17日まで応募受付。全てのアイデアに評価者からフィードバックあり。優秀賞はSpreadyのマッチング無料特典。企業内新規事業開発人材の支援とイノベーション促進が目的。10月2日に結果発表予定。
Spreadyがイントレプレナー向け事業アイデアコンテストを開催、全応募にフィードバック提供で...
Spready株式会社が「イントレプレナー事業アイデアコンテスト」を開催。2024年8月29日から9月17日まで応募受付。全てのアイデアに評価者からフィードバックあり。優秀賞はSpreadyのマッチング無料特典。企業内新規事業開発人材の支援とイノベーション促進が目的。10月2日に結果発表予定。
兵庫県スタートアップが急成長、Integral Geometry Scienceが45億円の大...
Uniqornsが発表した2024年上半期の兵庫県スタートアップ資金調達ランキングで、Integral Geometry Scienceが45億円の大型調達でトップに。遠隔ICUサービスや情報セキュリティ教育クラウドなど、多様な分野での革新的技術開発が進行中。兵庫県のスタートアップ・エコシステムの成長を示す象徴的な出来事となっている。
兵庫県スタートアップが急成長、Integral Geometry Scienceが45億円の大...
Uniqornsが発表した2024年上半期の兵庫県スタートアップ資金調達ランキングで、Integral Geometry Scienceが45億円の大型調達でトップに。遠隔ICUサービスや情報セキュリティ教育クラウドなど、多様な分野での革新的技術開発が進行中。兵庫県のスタートアップ・エコシステムの成長を示す象徴的な出来事となっている。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-45232】Typo3用powermailに認証回避の脆弱性、複数バージョ...
in2code社のTypo3用プラグインpowermailに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-45232）が発見された。影響を受けるバージョンは7.5.0未満、8.0.0-8.5.0未満、9.0.0-10.9.0未満、12.0.0-12.4.0未満。CVSSv3基本値は5.3（警告）で、主に情報漏洩のリスクがある。ユーザーは最新のセキュリティアップデートの適用など、適切な対策を実施することが推奨される。
【CVE-2024-45232】Typo3用powermailに認証回避の脆弱性、複数バージョ...
in2code社のTypo3用プラグインpowermailに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-45232）が発見された。影響を受けるバージョンは7.5.0未満、8.0.0-8.5.0未満、9.0.0-10.9.0未満、12.0.0-12.4.0未満。CVSSv3基本値は5.3（警告）で、主に情報漏洩のリスクがある。ユーザーは最新のセキュリティアップデートの適用など、適切な対策を実施することが推奨される。
【CVE-2024-43953】WPBakery Page Builderに深刻な脆弱性、クロ...
WPBakeryのWordPress用プラグインWPBakery Page Builder 3.0以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるサイト管理者は速やかに対策を講じる必要がある。この事例はWordPressエコシステムのセキュリティ強化の重要性を再認識させる出来事となった。
【CVE-2024-43953】WPBakery Page Builderに深刻な脆弱性、クロ...
WPBakeryのWordPress用プラグインWPBakery Page Builder 3.0以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるサイト管理者は速やかに対策を講じる必要がある。この事例はWordPressエコシステムのセキュリティ強化の重要性を再認識させる出来事となった。
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。