Tech Insights
三谷産業が企業のデジタル変革を支援するバーチャルCDOサービスを本格始動、AIとデジタル化の推...
三谷産業の情報システム事業部が、企業のAI活用アイデアの具現化とデジタル化推進を支援する「バーチャルCDOサービス」を本格始動。デジタル活用スキルを持つメンバーが顧客企業に伴走し、ワークショップを通してAI活用の実現可能性を提示する。1日からのスポット利用が可能で、初期費用を抑えながらAI活用アイデアの検証が可能となっている。
三谷産業が企業のデジタル変革を支援するバーチャルCDOサービスを本格始動、AIとデジタル化の推...
三谷産業の情報システム事業部が、企業のAI活用アイデアの具現化とデジタル化推進を支援する「バーチャルCDOサービス」を本格始動。デジタル活用スキルを持つメンバーが顧客企業に伴走し、ワークショップを通してAI活用の実現可能性を提示する。1日からのスポット利用が可能で、初期費用を抑えながらAI活用アイデアの検証が可能となっている。
【CVE-2024-41738】IBM TXSeries for Multiplatforms...
IBMはTXSeries for Multiplatforms 10.1における情報漏洩の脆弱性【CVE-2024-41738】を公開した。HTTP GETメソッドのクエリ文字列から機密情報が取得可能で、中間者攻撃による情報漏洩のリスクがある。CVSS基本値は5.9（中）で、特別な権限は不要だがネットワークを介した攻撃が可能なため、早急な対策が推奨される。
【CVE-2024-41738】IBM TXSeries for Multiplatforms...
IBMはTXSeries for Multiplatforms 10.1における情報漏洩の脆弱性【CVE-2024-41738】を公開した。HTTP GETメソッドのクエリ文字列から機密情報が取得可能で、中間者攻撃による情報漏洩のリスクがある。CVSS基本値は5.9（中）で、特別な権限は不要だがネットワークを介した攻撃が可能なため、早急な対策が推奨される。
【CVE-2024-50234】Linux iwlegacyドライバーに深刻な脆弱性、休止状態...
Linuxカーネルのiwlegacyドライバーにおいて、休止状態からの復帰時に深刻な脆弱性が発見された。iwl4965デバイスの古い割り込みがクリアされないことで、デバイスの復帰処理と再起動処理が競合し、システムの安定性が損なわれる可能性がある。この問題はCVE-2024-50234として特定され、割り込み有効化前に古い割り込みをクリアする修正パッチが実装された。
【CVE-2024-50234】Linux iwlegacyドライバーに深刻な脆弱性、休止状態...
Linuxカーネルのiwlegacyドライバーにおいて、休止状態からの復帰時に深刻な脆弱性が発見された。iwl4965デバイスの古い割り込みがクリアされないことで、デバイスの復帰処理と再起動処理が競合し、システムの安定性が損なわれる可能性がある。この問題はCVE-2024-50234として特定され、割り込み有効化前に古い割り込みをクリアする修正パッチが実装された。
【CVE-2024-49579】JetBrainsのYouTrackにプラグインiframe関...
JetBrainsは、YouTrackの2024.3.47197より前のバージョンにプラグインiframeの脆弱性【CVE-2024-49579】が存在することを公開した。CVSSスコア8.1（High）と評価されるこの脆弱性は、任意のJavaScript実行と不正なAPIリクエストを許可する問題であり、攻撃者による悪用の可能性が指摘されている。ユーザーの関与は必要だが、特権レベルは不要とされており、早急なアップデートによる対策が推奨される。
【CVE-2024-49579】JetBrainsのYouTrackにプラグインiframe関...
JetBrainsは、YouTrackの2024.3.47197より前のバージョンにプラグインiframeの脆弱性【CVE-2024-49579】が存在することを公開した。CVSSスコア8.1（High）と評価されるこの脆弱性は、任意のJavaScript実行と不正なAPIリクエストを許可する問題であり、攻撃者による悪用の可能性が指摘されている。ユーザーの関与は必要だが、特権レベルは不要とされており、早急なアップデートによる対策が推奨される。
つなぐネットがMcloudにオンライン決済機能を追加し、マンション管理のDX化を推進
マンションISP国内シェアNo.1のつなぐネットコミュニケーションズが、マンション専用のクラウド管理システム「Mcloud」に共用施設使用料のオンライン決済機能を追加。クレジットカード、PayPay、コンビニ決済に対応し、鍵連携機能と組み合わせることで予約から解錠までをシームレスに実現。2024年11月20日より販売を開始し、マンション管理業務の効率化と省人化を目指す。
つなぐネットがMcloudにオンライン決済機能を追加し、マンション管理のDX化を推進
マンションISP国内シェアNo.1のつなぐネットコミュニケーションズが、マンション専用のクラウド管理システム「Mcloud」に共用施設使用料のオンライン決済機能を追加。クレジットカード、PayPay、コンビニ決済に対応し、鍵連携機能と組み合わせることで予約から解錠までをシームレスに実現。2024年11月20日より販売を開始し、マンション管理業務の効率化と省人化を目指す。
NECネッツエスアイがVirtual Trusted Overlay Networkを発表、C...
NECネッツエスアイは2024年11月18日、セキュアかつ高速な通信環境を実現する新コンセプト「Virtual Trusted Overlay Network」を発表した。Cloudbrink社のオーバーレイ型ネットワーク技術を基盤とし、AIによるルート選択と独自のパケット複製技術で通信を最適化。ブロックチェーン技術を活用した分散型IDサービスとの組み合わせにより、セキュアなアクセス認証を実現する。
NECネッツエスアイがVirtual Trusted Overlay Networkを発表、C...
NECネッツエスアイは2024年11月18日、セキュアかつ高速な通信環境を実現する新コンセプト「Virtual Trusted Overlay Network」を発表した。Cloudbrink社のオーバーレイ型ネットワーク技術を基盤とし、AIによるルート選択と独自のパケット複製技術で通信を最適化。ブロックチェーン技術を活用した分散型IDサービスとの組み合わせにより、セキュアなアクセス認証を実現する。
スペースシードホールディングスがメタバースで月面酒蔵を開設、2040年の宇宙発酵技術の可能性を探求
スペースシードホールディングスはUrth社のメタバースサービス「metatell」で月面酒蔵のβ版運用を開始した。新潟の津南醸造をモデルに、2040年の酒蔵を現代に再現するコンセプトで設計。バーチャル蔵見学やグローバルカンファレンスが可能で、宇宙環境での発酵技術研究の場として期待される。
スペースシードホールディングスがメタバースで月面酒蔵を開設、2040年の宇宙発酵技術の可能性を探求
スペースシードホールディングスはUrth社のメタバースサービス「metatell」で月面酒蔵のβ版運用を開始した。新潟の津南醸造をモデルに、2040年の酒蔵を現代に再現するコンセプトで設計。バーチャル蔵見学やグローバルカンファレンスが可能で、宇宙環境での発酵技術研究の場として期待される。
日立と東邦ガスが水素供給低コスト化に向けたフィジビリティスタディを開始、地域再エネ活用による脱...
日立製作所と東邦ガスが環境省の公募事業に採択され、地域再生可能エネルギーを活用したクリーン水素製造のフィジビリティスタディを開始。知多e-メタン製造実証施設を拡張し、地域製造業のCO2を活用したe-メタン製造と、再エネ由来の水素製造プロセスの検証を行う。既存インフラを活用した低コストな水素供給モデルの構築を目指し、地域の脱炭素化に貢献する。
日立と東邦ガスが水素供給低コスト化に向けたフィジビリティスタディを開始、地域再エネ活用による脱...
日立製作所と東邦ガスが環境省の公募事業に採択され、地域再生可能エネルギーを活用したクリーン水素製造のフィジビリティスタディを開始。知多e-メタン製造実証施設を拡張し、地域製造業のCO2を活用したe-メタン製造と、再エネ由来の水素製造プロセスの検証を行う。既存インフラを活用した低コストな水素供給モデルの構築を目指し、地域の脱炭素化に貢献する。
【CVE-2024-50251】Linuxカーネルのnetfilterモジュールに脆弱性、複数...
kernel.orgは2024年11月9日、Linuxカーネルのnetfilterモジュールに重大な脆弱性【CVE-2024-50251】を発見したと発表した。nft_payloadモジュールにおいて、offsetとlengthのパラメータがskbuffの長さを超える場合にskb_checksum()関数でBUG_ON()が発生する問題が確認されている。影響を受けるバージョンは4.5以降で、すでに複数のバージョンで修正パッチが提供されている。
【CVE-2024-50251】Linuxカーネルのnetfilterモジュールに脆弱性、複数...
kernel.orgは2024年11月9日、Linuxカーネルのnetfilterモジュールに重大な脆弱性【CVE-2024-50251】を発見したと発表した。nft_payloadモジュールにおいて、offsetとlengthのパラメータがskbuffの長さを超える場合にskb_checksum()関数でBUG_ON()が発生する問題が確認されている。影響を受けるバージョンは4.5以降で、すでに複数のバージョンで修正パッチが提供されている。
株式会社AのAstreamがTikTokインフルエンサーのPR投稿分析機能を追加、マーケターの...
インフルエンサーマーケティングツールAstreamが、TikTokインフルエンサーのPR投稿自動抽出機能とエンゲージメント表示機能を実装。マーケターは手作業での確認が不要となり、効率的な分析が可能に。Instagram、YouTube、TikTokに対応し、2024年5月にはX（Twitter）対応も予定。フォロワーデータに基づくターゲット選定からDM一斉送信、効果測定まで一括管理が可能。
株式会社AのAstreamがTikTokインフルエンサーのPR投稿分析機能を追加、マーケターの...
インフルエンサーマーケティングツールAstreamが、TikTokインフルエンサーのPR投稿自動抽出機能とエンゲージメント表示機能を実装。マーケターは手作業での確認が不要となり、効率的な分析が可能に。Instagram、YouTube、TikTokに対応し、2024年5月にはX（Twitter）対応も予定。フォロワーデータに基づくターゲット選定からDM一斉送信、効果測定まで一括管理が可能。
Tekoma Energyが5,000万米ドルの追加出資を確保、太陽光発電ポートフォリオ400...
国内大手太陽光発電事業者のTekoma Energyは、シンガポールの投資会社テマセク傘下のABC Impactから5,000万米ドルの追加出資を確保した。HSBCアセットマネジメントのエネルギー・トランジション・インフラストラクチャーチームと共に、今後5年間で太陽光発電所ポートフォリオを400MW超へ拡大し、コーポレートPPAにおけるパートナーシップを積極的に推進していく方針だ。
Tekoma Energyが5,000万米ドルの追加出資を確保、太陽光発電ポートフォリオ400...
国内大手太陽光発電事業者のTekoma Energyは、シンガポールの投資会社テマセク傘下のABC Impactから5,000万米ドルの追加出資を確保した。HSBCアセットマネジメントのエネルギー・トランジション・インフラストラクチャーチームと共に、今後5年間で太陽光発電所ポートフォリオを400MW超へ拡大し、コーポレートPPAにおけるパートナーシップを積極的に推進していく方針だ。
福島県病院薬剤師会が初の人材マネジメント研修を開催、病院薬剤師の質向上と定着促進を目指す取り組...
福島県病院薬剤師会が株式会社pharmakeと共同で初の人材マネジメント研修を開催した。アクティブリスニングや効果的なコミュニケーション法を学ぶプログラムを通じて、病院薬剤師の質向上と長期的な定着を目指している。参加者の94%が満足と回答し、後輩指導や業務改善に関する具体的な方法を習得できたという評価を得ている。
福島県病院薬剤師会が初の人材マネジメント研修を開催、病院薬剤師の質向上と定着促進を目指す取り組...
福島県病院薬剤師会が株式会社pharmakeと共同で初の人材マネジメント研修を開催した。アクティブリスニングや効果的なコミュニケーション法を学ぶプログラムを通じて、病院薬剤師の質向上と長期的な定着を目指している。参加者の94%が満足と回答し、後輩指導や業務改善に関する具体的な方法を習得できたという評価を得ている。
横浜銀行とバリューデザインが川崎アゼリアと連携、電子マネー・ポイントカード機能を搭載したアゼリ...
横浜銀行とバリューデザインは、川崎アゼリアと連携し、2024年11月22日から電子マネー・ポイントカード機能を持つアゼリアPLUSカードの提供を開始する。バリューデザインのクラウド型独自Pay発行サービス「Value Card」を活用し、横浜銀行が発行元となって管理や精算対応を行う。通常版と川崎市市制100周年記念デザインの2種類のカードが用意され、11月11日から新規入会受付を開始している。
横浜銀行とバリューデザインが川崎アゼリアと連携、電子マネー・ポイントカード機能を搭載したアゼリ...
横浜銀行とバリューデザインは、川崎アゼリアと連携し、2024年11月22日から電子マネー・ポイントカード機能を持つアゼリアPLUSカードの提供を開始する。バリューデザインのクラウド型独自Pay発行サービス「Value Card」を活用し、横浜銀行が発行元となって管理や精算対応を行う。通常版と川崎市市制100周年記念デザインの2種類のカードが用意され、11月11日から新規入会受付を開始している。
大崎電気がbe.storaged社と新エネルギーソリューションの共同開発、AI制御による電力最...
大崎電気工業は2024年11月18日、ドイツのbe.storaged社と共同で太陽光発電・蓄電池・AI制御を組み合わせた新たなエネルギーソリューションの開発に着手。独自開発のAI制御端末「Aiel Master」にbe.storagedの技術を組み込むことで、電力市場のスポット価格に応じた充放電制御を実現し、CO2排出量と電気料金の削減を目指す。2025年度の実用化を予定している。
大崎電気がbe.storaged社と新エネルギーソリューションの共同開発、AI制御による電力最...
大崎電気工業は2024年11月18日、ドイツのbe.storaged社と共同で太陽光発電・蓄電池・AI制御を組み合わせた新たなエネルギーソリューションの開発に着手。独自開発のAI制御端末「Aiel Master」にbe.storagedの技術を組み込むことで、電力市場のスポット価格に応じた充放電制御を実現し、CO2排出量と電気料金の削減を目指す。2025年度の実用化を予定している。
KPMGコンサルティングが生成AIとデジタル治療用アプリのセミナーを開催、医療分野のイノベーシ...
KPMGコンサルティングとFPTソフトウェアジャパンが共同で医療・医薬分野における生成AIとデジタル治療用アプリに関するセミナーを開催する。セミナーでは最新動向や事例紹介、規制対応、開発戦略などについて解説され、医療分野のデジタル化における課題解決と将来展望について議論される。2024年11月27日に東京で開催予定で、製薬企業の新規事業開発やIT部門の担当者が対象となる。
KPMGコンサルティングが生成AIとデジタル治療用アプリのセミナーを開催、医療分野のイノベーシ...
KPMGコンサルティングとFPTソフトウェアジャパンが共同で医療・医薬分野における生成AIとデジタル治療用アプリに関するセミナーを開催する。セミナーでは最新動向や事例紹介、規制対応、開発戦略などについて解説され、医療分野のデジタル化における課題解決と将来展望について議論される。2024年11月27日に東京で開催予定で、製薬企業の新規事業開発やIT部門の担当者が対象となる。
BBSecとNTTテクノクロスがセキュリティサービス向けAI技術の実証実験を開始、MSSの品質...
BBSecとNTTテクノクロスが、マネージドセキュリティサービス向けのAI技術実証実験を開始。NTTネットワークイノベーションセンタ開発の確からしさ評価AIとscikit-learnを活用し、AIの確信度に基づく自動判断と専門家判断を組み合わせることで、セキュリティ対応の迅速化と精度向上を目指す。BBSecのVision2030実現に向けたAction 2024の一環として、新規事業への参入と収益化を推進。
BBSecとNTTテクノクロスがセキュリティサービス向けAI技術の実証実験を開始、MSSの品質...
BBSecとNTTテクノクロスが、マネージドセキュリティサービス向けのAI技術実証実験を開始。NTTネットワークイノベーションセンタ開発の確からしさ評価AIとscikit-learnを活用し、AIの確信度に基づく自動判断と専門家判断を組み合わせることで、セキュリティ対応の迅速化と精度向上を目指す。BBSecのVision2030実現に向けたAction 2024の一環として、新規事業への参入と収益化を推進。
エネチェンジがTOYOTA Walletとローミング連携を開始、全国3,000口のEV充電器が...
ENECHANGE株式会社は2024年11月18日より、TOYOTA WalletアプリのEV充電サービスとのローミング連携を開始。エネチェンジの全国約3,000口の充電器がTOYOTA Walletから利用可能となり、従来の約1,000か所と合わせて大幅な利便性向上を実現。充電料金は10分55円で、月額2,980円の定額プランも提供している。
エネチェンジがTOYOTA Walletとローミング連携を開始、全国3,000口のEV充電器が...
ENECHANGE株式会社は2024年11月18日より、TOYOTA WalletアプリのEV充電サービスとのローミング連携を開始。エネチェンジの全国約3,000口の充電器がTOYOTA Walletから利用可能となり、従来の約1,000か所と合わせて大幅な利便性向上を実現。充電料金は10分55円で、月額2,980円の定額プランも提供している。
株式会社UnReactがプログラミング専用タイピングゲームUnTypingに記号コースを追加、...
福岡県のITベンチャー企業である株式会社UnReactが、プログラミング専用タイピングゲーム「UnTyping」に記号コースを追加した。JavaScript・TypeScript・React・Python対応に加え、15秒の制限時間内でタイピングスキルを競う世界ランキング機能を実装。各コースごとの成長記録も可視化され、プログラミングに特化したタイピング練習を実現している。
株式会社UnReactがプログラミング専用タイピングゲームUnTypingに記号コースを追加、...
福岡県のITベンチャー企業である株式会社UnReactが、プログラミング専用タイピングゲーム「UnTyping」に記号コースを追加した。JavaScript・TypeScript・React・Python対応に加え、15秒の制限時間内でタイピングスキルを競う世界ランキング機能を実装。各コースごとの成長記録も可視化され、プログラミングに特化したタイピング練習を実現している。
ギグワークスクロスアイティがAI活用セミナーを開催、生成AIの活用で企業のDX推進をサポート
ギグワークスクロスアイティ株式会社が企業におけるAI導入の始め方について解説する無料オンラインセミナー『AIの利用でビジネスを変える』を2024年11月28日に開催する。30年以上のIT業界経験を持つ講師が、AIの活用方法や進化と現状、具体的な活用事例を通じて企業のAI導入を促進する。日本企業のAI活用が世界各国と比べて遅れを取っている現状を踏まえ、企業競争力の向上を支援する。
ギグワークスクロスアイティがAI活用セミナーを開催、生成AIの活用で企業のDX推進をサポート
ギグワークスクロスアイティ株式会社が企業におけるAI導入の始め方について解説する無料オンラインセミナー『AIの利用でビジネスを変える』を2024年11月28日に開催する。30年以上のIT業界経験を持つ講師が、AIの活用方法や進化と現状、具体的な活用事例を通じて企業のAI導入を促進する。日本企業のAI活用が世界各国と比べて遅れを取っている現状を踏まえ、企業競争力の向上を支援する。
D-Marketing AcademyがオリコムにeラーニングOEMサービスを提供開始、最短1...
D-Marketing Academy株式会社は株式会社オリコムとの業務提携を通じ、580本の動画コンテンツを活用したeラーニングOEMサービスの提供を開始した。このサービスにより企業は最短1か月でeラーニング事業を開始することが可能となり、デジタルマーケター育成の効率化が期待される。テスト機能や進捗管理機能も備えており、効果的な人材育成の実現を目指す。
D-Marketing AcademyがオリコムにeラーニングOEMサービスを提供開始、最短1...
D-Marketing Academy株式会社は株式会社オリコムとの業務提携を通じ、580本の動画コンテンツを活用したeラーニングOEMサービスの提供を開始した。このサービスにより企業は最短1か月でeラーニング事業を開始することが可能となり、デジタルマーケター育成の効率化が期待される。テスト機能や進捗管理機能も備えており、効果的な人材育成の実現を目指す。
母子手帳ケース専門ECサイトのママビーノートが正式リリース、130商品以上の豊富な品揃えで商品...
一般社団法人日本個人事業主協会と株式会社Fulmoが共同で、母子手帳ケースに特化したECサイト「ママビーノート」を正式リリースした。130商品以上の豊富な品揃えと、商品選びをサポートする豊富なコンテンツを提供している。おしゃれや可愛らしさといったデザイン面から、サイズや形状といった実用面まで、多角的な商品検索が可能な独自の絞り込み機能を実装している。
母子手帳ケース専門ECサイトのママビーノートが正式リリース、130商品以上の豊富な品揃えで商品...
一般社団法人日本個人事業主協会と株式会社Fulmoが共同で、母子手帳ケースに特化したECサイト「ママビーノート」を正式リリースした。130商品以上の豊富な品揃えと、商品選びをサポートする豊富なコンテンツを提供している。おしゃれや可愛らしさといったデザイン面から、サイズや形状といった実用面まで、多角的な商品検索が可能な独自の絞り込み機能を実装している。
SecureNaviがバックオフィスDXPO東京'24秋に出展、ISMS・Pマーク認証取得の効...
SecureNavi株式会社は11月19日から20日に東京ビッグサイトで開催されるバックオフィスDXPO東京'24秋にISMS・Pマークオートメーションツール「SecureNavi」を出展する。従来のExcelやWordによる煩雑な運用を効率化し、必要最低限の工数での認証取得・運用を実現するクラウドサービスとして注目を集めている。
SecureNaviがバックオフィスDXPO東京'24秋に出展、ISMS・Pマーク認証取得の効...
SecureNavi株式会社は11月19日から20日に東京ビッグサイトで開催されるバックオフィスDXPO東京'24秋にISMS・Pマークオートメーションツール「SecureNavi」を出展する。従来のExcelやWordによる煩雑な運用を効率化し、必要最低限の工数での認証取得・運用を実現するクラウドサービスとして注目を集めている。
【CVE-2024-8376】Eclipse Mosquitto 2.0.18にメモリリークの...
Eclipse Foundationは2024年10月11日、Eclipse Mosquittoのバージョン2.0.18以前に深刻な脆弱性を確認した。特定のパケットシーケンスによってメモリリークやセグメンテーション違反、ヒープメモリの使用後解放などの問題が発生する可能性がある。CVSSスコアは7.2で深刻度「HIGH」と評価され、10月31日にリリースされたバージョン2.0.19で修正された。
【CVE-2024-8376】Eclipse Mosquitto 2.0.18にメモリリークの...
Eclipse Foundationは2024年10月11日、Eclipse Mosquittoのバージョン2.0.18以前に深刻な脆弱性を確認した。特定のパケットシーケンスによってメモリリークやセグメンテーション違反、ヒープメモリの使用後解放などの問題が発生する可能性がある。CVSSスコアは7.2で深刻度「HIGH」と評価され、10月31日にリリースされたバージョン2.0.19で修正された。
NTTコムがtsuzumiを活用したAI Advisorを開発、セキュリティ運用の効率化と高度...
NTTコミュニケーションズが開発したAI Advisorは、NTTの大規模言語モデルtsuzumiを活用し、セキュリティ運用を支援するソリューションだ。2025年1月からの提供開始を予定しており、セキュリティアラートを95%削減可能。顧客独自の情報をもとにチューニングされ、NTTの独自ノウハウやIoC情報も学習することで、より高度な回答を生成する。
NTTコムがtsuzumiを活用したAI Advisorを開発、セキュリティ運用の効率化と高度...
NTTコミュニケーションズが開発したAI Advisorは、NTTの大規模言語モデルtsuzumiを活用し、セキュリティ運用を支援するソリューションだ。2025年1月からの提供開始を予定しており、セキュリティアラートを95%削減可能。顧客独自の情報をもとにチューニングされ、NTTの独自ノウハウやIoC情報も学習することで、より高度な回答を生成する。
吉野家、出前館、パナソニックHDが自動搬送ロボットでのフードデリバリー実証実験を神奈川県藤沢市で開始
吉野家、出前館、パナソニック ホールディングスの3社は2024年11月15日から11月21日まで、神奈川県藤沢市でフードデリバリーサービスの実証実験を開始した。Fujisawaサスティナブル・スマートタウン内の全住宅を対象に、出前館アプリを通じて注文された吉野家湘南新道辻堂店のメニューを自動搬送ロボット「ハコボ」で配送する。この取り組みは配達員の人手不足解消を目指している。
吉野家、出前館、パナソニックHDが自動搬送ロボットでのフードデリバリー実証実験を神奈川県藤沢市で開始
吉野家、出前館、パナソニック ホールディングスの3社は2024年11月15日から11月21日まで、神奈川県藤沢市でフードデリバリーサービスの実証実験を開始した。Fujisawaサスティナブル・スマートタウン内の全住宅を対象に、出前館アプリを通じて注文された吉野家湘南新道辻堂店のメニューを自動搬送ロボット「ハコボ」で配送する。この取り組みは配達員の人手不足解消を目指している。
セブン銀行がMyセブン銀行アプリに公的個人認証サービスを導入、口座開設の利便性とセキュリティが向上
セブン銀行は2024年11月18日、スマートフォンアプリMyセブン銀行の口座開設時の本人確認にマイナンバーカードの公的個人認証サービス(JPKI)を導入した。従来のeKYC方式で必要だった顔写真撮影や申込情報入力が不要となり、より安全で便利な口座開設が可能に。12月23日からは+ConnectのATM窓口サービスでもJPKI導入予定である。
セブン銀行がMyセブン銀行アプリに公的個人認証サービスを導入、口座開設の利便性とセキュリティが向上
セブン銀行は2024年11月18日、スマートフォンアプリMyセブン銀行の口座開設時の本人確認にマイナンバーカードの公的個人認証サービス(JPKI)を導入した。従来のeKYC方式で必要だった顔写真撮影や申込情報入力が不要となり、より安全で便利な口座開設が可能に。12月23日からは+ConnectのATM窓口サービスでもJPKI導入予定である。
【CVE-2024-51605】WordPressプラグインGenoo 6.0.10にXSS脆...
WordPressプラグインGenooにおいて、バージョン6.0.10以前に影響するDOM-Based XSSの脆弱性が発見された。CVSSスコアは6.5（MEDIUM）と評価され、攻撃には特権レベルとユーザー操作が必要とされるものの、機密性・整合性・可用性すべてに影響を及ぼす可能性がある。WordPressサイト管理者は早急なアップデートが推奨される。
【CVE-2024-51605】WordPressプラグインGenoo 6.0.10にXSS脆...
WordPressプラグインGenooにおいて、バージョン6.0.10以前に影響するDOM-Based XSSの脆弱性が発見された。CVSSスコアは6.5（MEDIUM）と評価され、攻撃には特権レベルとユーザー操作が必要とされるものの、機密性・整合性・可用性すべてに影響を及ぼす可能性がある。WordPressサイト管理者は早急なアップデートが推奨される。
【CVE-2024-50253】Linux kernelのBPF機能にスタック破損の脆弱性、メ...
Linux kernelの開発チームが、BPF機能のメモリ管理における重要な脆弱性の修正パッチをリリース。bpf_iter_bits_new()関数でのnr_wordsパラメータの検証不足により、特定条件下でスタック破損が発生する可能性があった。修正により最大値を511に制限し、bpf_mem_alloc_check_size()ヘルパーを導入することで、より安全なメモリ管理を実現。Linux kernel 6.11.7以降で問題が解決されている。
【CVE-2024-50253】Linux kernelのBPF機能にスタック破損の脆弱性、メ...
Linux kernelの開発チームが、BPF機能のメモリ管理における重要な脆弱性の修正パッチをリリース。bpf_iter_bits_new()関数でのnr_wordsパラメータの検証不足により、特定条件下でスタック破損が発生する可能性があった。修正により最大値を511に制限し、bpf_mem_alloc_check_size()ヘルパーを導入することで、より安全なメモリ管理を実現。Linux kernel 6.11.7以降で問題が解決されている。
【CVE-2024-50263】Linuxカーネルのfork処理におけるメモリ管理機能の改善、...
Linuxカーネルのfork処理におけるkhugepaged、KSMフックの呼び出しタイミングが最適化された。この改善により、不完全な状態のmmに対するフック呼び出しが防止され、メモリマップの複製処理における一貫性が確保された。特にmaple treeを使用した実装において、エントリの一貫性を保ちつつ効率的な処理が実現される。これによりシステムの安定性と信頼性が大幅に向上することが期待される。
【CVE-2024-50263】Linuxカーネルのfork処理におけるメモリ管理機能の改善、...
Linuxカーネルのfork処理におけるkhugepaged、KSMフックの呼び出しタイミングが最適化された。この改善により、不完全な状態のmmに対するフック呼び出しが防止され、メモリマップの複製処理における一貫性が確保された。特にmaple treeを使用した実装において、エントリの一貫性を保ちつつ効率的な処理が実現される。これによりシステムの安定性と信頼性が大幅に向上することが期待される。
GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...
GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。
GoogleがDocsでGemini画像生成機能を追加、Imagen 3による高品質な画像作成...
GoogleはGoogle Docsに新たにGeminiを活用した画像生成機能を追加した。最新の画像生成モデルImagen 3を採用し、インライン画像とフルブリードカバー画像の両方に対応。写真や水彩画などのスタイル指定やアスペクト比の選択も可能で、レストランメニューやマーケティング資料など幅広い用途に活用できる。Rapid Releaseドメインでは11月15日から、Scheduled Releaseドメインでは12月16日から順次展開される。