Tech Insights

【CVE-2024-36507】FortiClientWindowsにDLLハイジャックの脆弱性、複数バージョンで任意コード実行のリスク

【CVE-2024-36507】FortiClientWindowsにDLLハイジャックの脆弱...

FortiClientWindowsの複数バージョンで信頼されていない検索パスの脆弱性が発見された。影響を受けるバージョンは7.4.0、7.2.0から7.2.4、7.0.0から7.0.12で、CVSSスコアは6.7(Medium)と評価されている。DLLハイジャックとソーシャルエンジニアリングを介して攻撃者が任意のコードを実行できる危険性があり、早急な対応が推奨される。

【CVE-2024-36507】FortiClientWindowsにDLLハイジャックの脆弱...

FortiClientWindowsの複数バージョンで信頼されていない検索パスの脆弱性が発見された。影響を受けるバージョンは7.4.0、7.2.0から7.2.4、7.0.0から7.0.12で、CVSSスコアは6.7(Medium)と評価されている。DLLハイジャックとソーシャルエンジニアリングを介して攻撃者が任意のコードを実行できる危険性があり、早急な対応が推奨される。

日立社員がAWS Ambassador全資格保有で受賞、クラウド技術者育成の成功事例として注目

日立社員がAWS Ambassador全資格保有で受賞、クラウド技術者育成の成功事例として注目

日立製作所の社員、早川裕志氏がAWS Ambassador - Certification All-Star Award 2024を受賞。AWS認定資格15種を保有し、AWS GameDayでの優勝実績も持つ。AWS Community Builderとしても活動し、社内外での技術知識共有を推進。日立はAWSとの戦略的協業を通じ、クラウドエンジニア育成をさらに強化する方針。

日立社員がAWS Ambassador全資格保有で受賞、クラウド技術者育成の成功事例として注目

日立製作所の社員、早川裕志氏がAWS Ambassador - Certification All-Star Award 2024を受賞。AWS認定資格15種を保有し、AWS GameDayでの優勝実績も持つ。AWS Community Builderとしても活動し、社内外での技術知識共有を推進。日立はAWSとの戦略的協業を通じ、クラウドエンジニア育成をさらに強化する方針。

PE-BANKがITフリーランス向け確定申告基礎講座ウェビナーを開催、税務申告のノウハウを詳しく解説

PE-BANKがITフリーランス向け確定申告基礎講座ウェビナーを開催、税務申告のノウハウを詳しく解説

株式会社PE-BANKは2024年11月20日、ITフリーランスエンジニアを対象とした確定申告基礎講座をウェビナー形式で開催する。青色申告と白色申告の違いや確定申告書の作成方法、税金の仕組みなど、実務に直結する内容を網羅的に解説する。税理士による専門的な説明により、初めての確定申告に対する不安を解消し、業務効率の向上を支援する。

PE-BANKがITフリーランス向け確定申告基礎講座ウェビナーを開催、税務申告のノウハウを詳しく解説

株式会社PE-BANKは2024年11月20日、ITフリーランスエンジニアを対象とした確定申告基礎講座をウェビナー形式で開催する。青色申告と白色申告の違いや確定申告書の作成方法、税金の仕組みなど、実務に直結する内容を網羅的に解説する。税理士による専門的な説明により、初めての確定申告に対する不安を解消し、業務効率の向上を支援する。

XOPが法人向けChatGPT「OpsAI」に3つの新機能を追加、業務効率化とマネジメント支援を強化

XOPが法人向けChatGPT「OpsAI」に3つの新機能を追加、業務効率化とマネジメント支援を強化

株式会社クロス・オペレーショングループは法人向けChatGPT「OpsAI」に、アイデアブレストサポートAI、応答テンプレート生成サポートAI、フィードバックサポートAIの3つの新機能を追加した。これらの機能は独自のプロンプトを搭載したGPTsとして実装され、プロンプト作成スキルがなくても効果的に活用できる。セキュリティ面でもISO/IEC 27001認証を取得し、企業ごとの個別テナント構築により安全性を確保している。

XOPが法人向けChatGPT「OpsAI」に3つの新機能を追加、業務効率化とマネジメント支援を強化

株式会社クロス・オペレーショングループは法人向けChatGPT「OpsAI」に、アイデアブレストサポートAI、応答テンプレート生成サポートAI、フィードバックサポートAIの3つの新機能を追加した。これらの機能は独自のプロンプトを搭載したGPTsとして実装され、プロンプト作成スキルがなくても効果的に活用できる。セキュリティ面でもISO/IEC 27001認証を取得し、企業ごとの個別テナント構築により安全性を確保している。

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

伊藤忠グループのBelongがAI Hackathon with Google Cloudでベスト・オブ・リテールを受賞。Gemini、Cloud Run、Programmable Search Engineを活用した商品情報収集の自動化エージェントアプリ「b-moz」を開発し、90~95%の精度での情報収集を実現。従来3日かかっていた作業を約1日に短縮し、業務効率の大幅な改善を達成した。

BelongがGoogle Cloudハッカソンで受賞、AIによる商品情報収集の効率化に成功

伊藤忠グループのBelongがAI Hackathon with Google Cloudでベスト・オブ・リテールを受賞。Gemini、Cloud Run、Programmable Search Engineを活用した商品情報収集の自動化エージェントアプリ「b-moz」を開発し、90~95%の精度での情報収集を実現。従来3日かかっていた作業を約1日に短縮し、業務効率の大幅な改善を達成した。

ミマキエンジニアリングが印刷脱色技術を実用化し、ロフトのタペストリー再利用でサステナブル化を推進

ミマキエンジニアリングが印刷脱色技術を実用化し、ロフトのタペストリー再利用でサステナブル化を推進

ミマキエンジニアリングは印刷済み生地から染料を脱色し再利用可能にする「ネオクロマト・プロセス」の試験運用を開始した。ロフトのグリーンプロジェクトで店舗装飾用タペストリーの資源再利用を実現し、焼却や埋立て処分の削減によるCO2排出量の低減を目指す。BP Labの繊維循環プラットフォーム「BIOLOGIC LOOP」との協力により、持続可能な循環型ビジネスモデルを確立。

ミマキエンジニアリングが印刷脱色技術を実用化し、ロフトのタペストリー再利用でサステナブル化を推進

ミマキエンジニアリングは印刷済み生地から染料を脱色し再利用可能にする「ネオクロマト・プロセス」の試験運用を開始した。ロフトのグリーンプロジェクトで店舗装飾用タペストリーの資源再利用を実現し、焼却や埋立て処分の削減によるCO2排出量の低減を目指す。BP Labの繊維循環プラットフォーム「BIOLOGIC LOOP」との協力により、持続可能な循環型ビジネスモデルを確立。

株式会社レヴィがドローン事業者向けシステムズエンジニアリング教材を無料公開、安全性と法規制対応の強化へ

株式会社レヴィがドローン事業者向けシステムズエンジニアリング教材を無料公開、安全性と法規制対応...

株式会社レヴィがNEDOプロジェクトの一環として、ドローン事業者向けのシステムズエンジニアリング入門教材を無料公開。改正航空法に対応した安全な設計と運用をサポートする全5チャプター構成の教材により、ドローンサービスの価値と安全性の両立を目指す。システムズエンジニアリングの基礎から実践的な適用方法まで網羅的に解説している。

株式会社レヴィがドローン事業者向けシステムズエンジニアリング教材を無料公開、安全性と法規制対応...

株式会社レヴィがNEDOプロジェクトの一環として、ドローン事業者向けのシステムズエンジニアリング入門教材を無料公開。改正航空法に対応した安全な設計と運用をサポートする全5チャプター構成の教材により、ドローンサービスの価値と安全性の両立を目指す。システムズエンジニアリングの基礎から実践的な適用方法まで網羅的に解説している。

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化へ向け総合的なサービス提供を開始

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化...

IDホールディングスはブロードバンドセキュリティと資本業務提携契約を締結し、サイバーセキュリティ分野での協業を本格化する。IDホールディングスのCSIRT支援やOTセキュリティの知見と、BBSecのセキュリティ監査・脆弱性診断の専門性を組み合わせ、高度な総合セキュリティサービスを提供。DX推進やAI普及に伴う企業のセキュリティニーズに対応し、技術者交流や共同営業体制の構築も進める。

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化...

IDホールディングスはブロードバンドセキュリティと資本業務提携契約を締結し、サイバーセキュリティ分野での協業を本格化する。IDホールディングスのCSIRT支援やOTセキュリティの知見と、BBSecのセキュリティ監査・脆弱性診断の専門性を組み合わせ、高度な総合セキュリティサービスを提供。DX推進やAI普及に伴う企業のセキュリティニーズに対応し、技術者交流や共同営業体制の構築も進める。

アクシアエージェンシーがAI INSIGHT LABを開始、AIによるスカウト業務の効率化と採用成功率の向上に貢献

アクシアエージェンシーがAI INSIGHT LABを開始、AIによるスカウト業務の効率化と採...

アクシアエージェンシーは、ChatGPTを基盤とした独自のAIアルゴリズムを活用したスカウト代行サービス「AI INSIGHT LAB」を開始。求人情報と求職者のレジュメを基に最適なスカウトメッセージを自動生成し、返信率を大幅に向上させる。doda、ビズリーチなど主要なスカウトデータベースと連携し、中途採用から新卒採用まで幅広い採用活動に対応可能。

アクシアエージェンシーがAI INSIGHT LABを開始、AIによるスカウト業務の効率化と採...

アクシアエージェンシーは、ChatGPTを基盤とした独自のAIアルゴリズムを活用したスカウト代行サービス「AI INSIGHT LAB」を開始。求人情報と求職者のレジュメを基に最適なスカウトメッセージを自動生成し、返信率を大幅に向上させる。doda、ビズリーチなど主要なスカウトデータベースと連携し、中途採用から新卒採用まで幅広い採用活動に対応可能。

TechSuiteが生成AI活用の採用スカウト代行サービスAIスカウトくんを開始、採用業務の効率化を実現

TechSuiteが生成AI活用の採用スカウト代行サービスAIスカウトくんを開始、採用業務の効...

TechSuite株式会社は生成AI技術を活用した採用スカウト代行サービス「AIスカウトくん」の本格提供を開始した。AIによる高精度な候補者選定と個別最適化されたスカウト文章作成機能を備え、専門家によるダブルチェック体制も整備。全職種に対応し、新卒・中途採用の両方で活用可能なサービスとして、人材採用市場における企業の課題解決を支援する。

TechSuiteが生成AI活用の採用スカウト代行サービスAIスカウトくんを開始、採用業務の効...

TechSuite株式会社は生成AI技術を活用した採用スカウト代行サービス「AIスカウトくん」の本格提供を開始した。AIによる高精度な候補者選定と個別最適化されたスカウト文章作成機能を備え、専門家によるダブルチェック体制も整備。全職種に対応し、新卒・中途採用の両方で活用可能なサービスとして、人材採用市場における企業の課題解決を支援する。

UnTypingが上級者専用のVIPルームをリリース、プログラミングタイピングの高度な練習環境を提供

UnTypingが上級者専用のVIPルームをリリース、プログラミングタイピングの高度な練習環境を提供

福岡県のITベンチャー企業株式会社UnReactが、エンジニア向けプログラミングタイピングゲーム「UnTyping」に上級者専用の「VIPルーム」を追加。ランキング上位20%のプレイヤーのみが利用できる特別コースで、通常コースよりも高難度なコードと短い制限時間を設定し、タイピング上級者の更なるスキル向上をサポートする。

UnTypingが上級者専用のVIPルームをリリース、プログラミングタイピングの高度な練習環境を提供

福岡県のITベンチャー企業株式会社UnReactが、エンジニア向けプログラミングタイピングゲーム「UnTyping」に上級者専用の「VIPルーム」を追加。ランキング上位20%のプレイヤーのみが利用できる特別コースで、通常コースよりも高難度なコードと短い制限時間を設定し、タイピング上級者の更なるスキル向上をサポートする。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの習得と就職支援を提供

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...

Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素化を実現

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...

AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。

AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...

AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。

三菱UFJモルガン・スタンレー証券がJIVLの伴走企業を採択、スタートアップ支援とESG課題解決に向け始動

三菱UFJモルガン・スタンレー証券がJIVLの伴走企業を採択、スタートアップ支援とESG課題解...

三菱UFJモルガン・スタンレー証券は2024年11月15日、スタートアップ伴走プログラムJIVLにおいてASTRA FOOD PLANとMs.Engineerを初年度の伴走企業として採択し出資を決定した。食品ロス削減や女性の経済的自立支援など、社会課題解決に取り組むスタートアップを支援。Morgan Stanleyのグローバルネットワークを活用し、Born Globalな企業の育成を目指す。

三菱UFJモルガン・スタンレー証券がJIVLの伴走企業を採択、スタートアップ支援とESG課題解...

三菱UFJモルガン・スタンレー証券は2024年11月15日、スタートアップ伴走プログラムJIVLにおいてASTRA FOOD PLANとMs.Engineerを初年度の伴走企業として採択し出資を決定した。食品ロス削減や女性の経済的自立支援など、社会課題解決に取り組むスタートアップを支援。Morgan Stanleyのグローバルネットワークを活用し、Born Globalな企業の育成を目指す。

LayerXがセーフィーのクラウドカメラを本社オフィスに導入、ISMSに準拠したセキュリティ体制と業務効率化を実現

LayerXがセーフィーのクラウドカメラを本社オフィスに導入、ISMSに準拠したセキュリティ体...

LayerXは2024年5月の本社オフィス移転に伴い、セーフィーのクラウドカメラシステムを導入した。ISMS(ISO27001)の物理的セキュリティ要件への対応と業務効率化を実現し、特に双方向通話機能により内線電話の設置コストを削減。Safie Managerによる閲覧権限の管理やシングルサインオン対応により、セキュアな運用体制を確立している。

LayerXがセーフィーのクラウドカメラを本社オフィスに導入、ISMSに準拠したセキュリティ体...

LayerXは2024年5月の本社オフィス移転に伴い、セーフィーのクラウドカメラシステムを導入した。ISMS(ISO27001)の物理的セキュリティ要件への対応と業務効率化を実現し、特に双方向通話機能により内線電話の設置コストを削減。Safie Managerによる閲覧権限の管理やシングルサインオン対応により、セキュアな運用体制を確立している。

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に修正パッチリリース予定

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に...

Netadmin Software社のNetAdmin IAM 3.5以前のバージョンにおいて、HTTP POSTリクエストハンドラーの実装に関する重大な脆弱性が発見された。この脆弱性はCVE-2024-9513として識別され、CVSS v4.0で6.3のミディアムスコアが付与されている。攻撃難易度は高いものの、リモートからの攻撃が可能であり、情報漏洩のリスクが現実的な脅威として認識されている。

【CVE-2024-9513】NetAdmin IAM 3.5に情報漏洩の脆弱性、10月中旬に...

Netadmin Software社のNetAdmin IAM 3.5以前のバージョンにおいて、HTTP POSTリクエストハンドラーの実装に関する重大な脆弱性が発見された。この脆弱性はCVE-2024-9513として識別され、CVSS v4.0で6.3のミディアムスコアが付与されている。攻撃難易度は高いものの、リモートからの攻撃が可能であり、情報漏洩のリスクが現実的な脅威として認識されている。

カスペルスキーがサイバーセキュリティ専門家向けxTrainingをパートナー経由で提供開始、企業や組織での導入がより柔軟に

カスペルスキーがサイバーセキュリティ専門家向けxTrainingをパートナー経由で提供開始、企...

株式会社カスペルスキーは、サイバーセキュリティ専門家向けオンライントレーニング「Kaspersky Expert Training」のパートナー経由での提供を開始した。SOCやCSIRTなどのセキュリティ対応組織向けに、脅威ハンティングやインシデントレスポンス、リバースエンジニアリングなど11種類のコースを提供。GReATやGERTの知見を活かした実践的なプログラムで、既に約50カ国から3,000人以上が受講している。

カスペルスキーがサイバーセキュリティ専門家向けxTrainingをパートナー経由で提供開始、企...

株式会社カスペルスキーは、サイバーセキュリティ専門家向けオンライントレーニング「Kaspersky Expert Training」のパートナー経由での提供を開始した。SOCやCSIRTなどのセキュリティ対応組織向けに、脅威ハンティングやインシデントレスポンス、リバースエンジニアリングなど11種類のコースを提供。GReATやGERTの知見を活かした実践的なプログラムで、既に約50カ国から3,000人以上が受講している。

AironWorksがAlchemistXのCommercial Tractionコースに採択、AIセキュリティ訓練のグローバル展開が加速

AironWorksがAlchemistXのCommercial Tractionコースに採択...

AironWorks株式会社がJETROのグローバル・スタートアップ・アクセラレーションプログラムにおいて、米国トップアクセラレーターAlchemistXのCommercial Tractionコースに採択された。AIを活用した次世代型サイバーセキュリティ訓練・教育SaaSの提供を行うAironWorksは、このプログラムを通じて戦略のアップデートと組織構築を進め、US市場での展開を加速させる方針。

AironWorksがAlchemistXのCommercial Tractionコースに採択...

AironWorks株式会社がJETROのグローバル・スタートアップ・アクセラレーションプログラムにおいて、米国トップアクセラレーターAlchemistXのCommercial Tractionコースに採択された。AIを活用した次世代型サイバーセキュリティ訓練・教育SaaSの提供を行うAironWorksは、このプログラムを通じて戦略のアップデートと組織構築を進め、US市場での展開を加速させる方針。

翔泳社がDevelopers CAREER Boost 2024を開催、エンジニアのキャリア形成とスキルアップを支援

翔泳社がDevelopers CAREER Boost 2024を開催、エンジニアのキャリア形...

翔泳社は2024年12月7日、エンジニアの生きざまをブーストするカンファレンス「Developers CAREER Boost 2024」をベルサール神田で開催する。コロナ禍後初のオフライン開催となる本イベントでは、キャリアチェンジやマネジメント、スキルアップなど、エンジニアの総合的なキャリア開発を支援する多彩なセッションが用意されている。

翔泳社がDevelopers CAREER Boost 2024を開催、エンジニアのキャリア形...

翔泳社は2024年12月7日、エンジニアの生きざまをブーストするカンファレンス「Developers CAREER Boost 2024」をベルサール神田で開催する。コロナ禍後初のオフライン開催となる本イベントでは、キャリアチェンジやマネジメント、スキルアップなど、エンジニアの総合的なキャリア開発を支援する多彩なセッションが用意されている。

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術の普及に貢献

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術...

株式会社スリーシェイクが運営するThink IT連載「Kubernetesスペシャリストが注目する関連ツール探求」が1周年を迎えた。KRR、Balancer、Robustaなど、まだ広く知られていないが有用性の高いツールの詳細な解説を提供し、CloudNative技術とSREの知見を活かした実践的な情報発信を続けている。今後も引き続きKubernetesエコシステムの発展に貢献していく。

スリーシェイクがKubernetes関連ツール探求連載を1年間継続、CloudNative技術...

株式会社スリーシェイクが運営するThink IT連載「Kubernetesスペシャリストが注目する関連ツール探求」が1周年を迎えた。KRR、Balancer、Robustaなど、まだ広く知られていないが有用性の高いツールの詳細な解説を提供し、CloudNative技術とSREの知見を活かした実践的な情報発信を続けている。今後も引き続きKubernetesエコシステムの発展に貢献していく。

デイトラがコーディング実務検定第1回試験を実施、47.37%の合格率で実務スキルの可視化に成功

デイトラがコーディング実務検定第1回試験を実施、47.37%の合格率で実務スキルの可視化に成功

株式会社デイトラが2024年9月に実施したコーディング実務検定第1回試験では、38名の受験者のうち18名が合格し47.37%の合格率を記録した。二段階評価方式を採用し、実務スキルの客観的評価を実現。経験年数別では1年以上の経験者の合格率が66.7%と最も高く、実践的な演習に取り組んだ学習者も高い合格率を示している。

デイトラがコーディング実務検定第1回試験を実施、47.37%の合格率で実務スキルの可視化に成功

株式会社デイトラが2024年9月に実施したコーディング実務検定第1回試験では、38名の受験者のうち18名が合格し47.37%の合格率を記録した。二段階評価方式を採用し、実務スキルの客観的評価を実現。経験年数別では1年以上の経験者の合格率が66.7%と最も高く、実践的な演習に取り組んだ学習者も高い合格率を示している。

マイクロソフトがアイルランドで550人の新規雇用を発表、AI開発とサイバーセキュリティ分野の強化へ

マイクロソフトがアイルランドで550人の新規雇用を発表、AI開発とサイバーセキュリティ分野の強化へ

マイクロソフトはアイルランド政府産業開発庁の支援を受け、アイルランドでAI開発促進のための大規模な研究開発投資を発表した。今後3~4年間で550の高度専門職を創出し、ソフトウェアエンジニアリングや応用科学、プロダクトマネジメントなどの分野で採用を進める。LinkedInアイルランドを含めた従業員数は6,000人を超える見込みで、AIおよびサイバーセキュリティ分野での革新を目指す。

マイクロソフトがアイルランドで550人の新規雇用を発表、AI開発とサイバーセキュリティ分野の強化へ

マイクロソフトはアイルランド政府産業開発庁の支援を受け、アイルランドでAI開発促進のための大規模な研究開発投資を発表した。今後3~4年間で550の高度専門職を創出し、ソフトウェアエンジニアリングや応用科学、プロダクトマネジメントなどの分野で採用を進める。LinkedInアイルランドを含めた従業員数は6,000人を超える見込みで、AIおよびサイバーセキュリティ分野での革新を目指す。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の新ソリューションを提供開始

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

デル・テクノロジーズがDell AI for Telecomを拡張、通信事業者向けに13種類の...

デル・テクノロジーズは通信事業者向けにDell AI for Telecomプログラムを拡張し、3つのネットワーク運用ソリューションと10のエンタープライズエッジソリューションを新たに提供開始。RANGPTやOpangaなどの技術により、通信事業者はネットワークの効率化とAIの導入を実現できる。Intel社との協力によりDell PowerEdge XR8000サーバーでエッジAIアプリケーションを最適化。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前にUntrusted Search Pathの脆弱性、任意のコード実行が可能に

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-49515】Substance3D - Painter 10.1.0以前に...

Adobe Systems Incorporatedが3Dペイントソフトウェア「Substance3D - Painter」の重大な脆弱性を公表。バージョン10.1.0以前に存在するUntrusted Search Path脆弱性により、攻撃者が検索パスを改ざんし任意のコードを実行できる可能性。CVSSスコア7.8の高リスク脆弱性として識別され、ユーザーの迅速な対応が求められている。

【CVE-2024-28875】LevelOne WBR-6012に重大な認証バイパスの脆弱性が発見、管理者権限の不正取得が可能に

【CVE-2024-28875】LevelOne WBR-6012に重大な認証バイパスの脆弱性...

Cisco Talosの研究者がLevelOne WBR-6012に重大な脆弱性を発見した。起動後30秒間で管理者権限が取得可能であり、強制再起動により時間制限を回避できる状態となっている。CVSSスコア8.1の深刻な脆弱性であり、ハードコードされた認証情報"@m!t2K1"を使用することで管理者権限を不正取得できる危険性がある。

【CVE-2024-28875】LevelOne WBR-6012に重大な認証バイパスの脆弱性...

Cisco Talosの研究者がLevelOne WBR-6012に重大な脆弱性を発見した。起動後30秒間で管理者権限が取得可能であり、強制再起動により時間制限を回避できる状態となっている。CVSSスコア8.1の深刻な脆弱性であり、ハードコードされた認証情報"@m!t2K1"を使用することで管理者権限を不正取得できる危険性がある。

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で4つの賞を受賞、サービスの安定性と機能性が高評価

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で...

アイロバのクラウド型WAFサービスBLUE SphereがBOXIL SaaS AWARD Autumn 2024において、WAF部門でGood Serviceをはじめとする4つの賞を受賞した。約16,000件の口コミ評価をもとに審査が行われ、サービスの安定性、機能満足度、使いやすさの各部門でNo.1を獲得。Webサイトの多層防御機能とサポート体制が高く評価されている。

BLUE SphereがBOXIL SaaS AWARD Autumn 2024のWAF部門で...

アイロバのクラウド型WAFサービスBLUE SphereがBOXIL SaaS AWARD Autumn 2024において、WAF部門でGood Serviceをはじめとする4つの賞を受賞した。約16,000件の口コミ評価をもとに審査が行われ、サービスの安定性、機能満足度、使いやすさの各部門でNo.1を獲得。Webサイトの多層防御機能とサポート体制が高く評価されている。

STYZが建築業界向けインクルージョンセミナーを開催、合理的配慮の実践的知識とリスク回避を解説

STYZが建築業界向けインクルージョンセミナーを開催、合理的配慮の実践的知識とリスク回避を解説

株式会社STYZのインクルーシブデザインスタジオCULUMUが、2024年11月29日に建築業界向けオンラインセミナーを開催する。2024年4月の障害者差別解消法改正に伴う建築物へのアセスメントやリスク管理、日本のインクルージョン推進の歴史的背景について解説を行う。東京オリンピック後のユニバーサルデザインの進展を踏まえた実践的な知識を提供する内容となっている。

STYZが建築業界向けインクルージョンセミナーを開催、合理的配慮の実践的知識とリスク回避を解説

株式会社STYZのインクルーシブデザインスタジオCULUMUが、2024年11月29日に建築業界向けオンラインセミナーを開催する。2024年4月の障害者差別解消法改正に伴う建築物へのアセスメントやリスク管理、日本のインクルージョン推進の歴史的背景について解説を行う。東京オリンピック後のユニバーサルデザインの進展を踏まえた実践的な知識を提供する内容となっている。

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Design Toolboxを発表、EV開発の効率化に貢献

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Desi...

MathWorksとNXP Semiconductorsが、バッテリーマネジメントシステム向けのModel-Based Design Toolboxを発表した。MATLABとSimulinkを活用したBMSアプリケーションの開発が可能となり、NXPプロセッサへの直接実装機能により開発プロセスが大幅に効率化される。EVバッテリーの性能と安全性向上に向けた画期的なソリューションとなるだろう。

MathWorksとNXPがバッテリーマネジメントシステム向けModel-Based Desi...

MathWorksとNXP Semiconductorsが、バッテリーマネジメントシステム向けのModel-Based Design Toolboxを発表した。MATLABとSimulinkを活用したBMSアプリケーションの開発が可能となり、NXPプロセッサへの直接実装機能により開発プロセスが大幅に効率化される。EVバッテリーの性能と安全性向上に向けた画期的なソリューションとなるだろう。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWebAPI開発スキルの習得が可能に

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

TechTrainがPythonバックエンド初級編を開始、FastAPIを使用した実践的なWe...

TechTrainが新コース「Pythonバックエンド初級編」を2024年11月14日に開始。FastAPIを使用した実践的なWebAPI開発を通じて、Pythonでのバックエンド開発を体系的に学習できる。カリキュラムは基本的なプログラミング知識を持つ方を対象に、インプットとアウトプットのバランスを最適化した構成となっている。

【CVE-2024-47435】Adobe Substance3D - Painterにメモリ読み取りの脆弱性、ASLRバイパスのリスクに注意

【CVE-2024-47435】Adobe Substance3D - Painterにメモリ...

Adobe Substance3D - Painter 10.1.0以前のバージョンにメモリ読み取りの脆弱性が発見された。CVE-2024-47435として識別されるこの脆弱性は、攻撃者がASLRなどの保護機能を回避できる可能性がある。攻撃には悪意のあるファイルを開く必要があるものの、CVSS基本値5.5の中程度の深刻度と評価されており、早急な対応が求められている。

【CVE-2024-47435】Adobe Substance3D - Painterにメモリ...

Adobe Substance3D - Painter 10.1.0以前のバージョンにメモリ読み取りの脆弱性が発見された。CVE-2024-47435として識別されるこの脆弱性は、攻撃者がASLRなどの保護機能を回避できる可能性がある。攻撃には悪意のあるファイルを開く必要があるものの、CVSS基本値5.5の中程度の深刻度と評価されており、早急な対応が求められている。

HOT TOPICS