Tech Insights

東京2025デフリンピックのメダルデザインが決定、全国8万人以上の小中高生の投票で折り鶴モチーフを採用

東京2025デフリンピックのメダルデザインが決定、全国8万人以上の小中高生の投票で折り鶴モチー...

2024年11月15日、公益財団法人東京都スポーツ文化事業団が東京2025デフリンピックの入賞メダルデザインを発表した。全国の小中高生8万人以上による投票で選出されたデザインは、「みんなで羽ばたく」をコンセプトに折り鶴と日本の伝統模様を採用。藍鉄色のリボンと組み合わせ、日本文化の発信と世界とのつながりを表現している。

東京2025デフリンピックのメダルデザインが決定、全国8万人以上の小中高生の投票で折り鶴モチー...

2024年11月15日、公益財団法人東京都スポーツ文化事業団が東京2025デフリンピックの入賞メダルデザインを発表した。全国の小中高生8万人以上による投票で選出されたデザインは、「みんなで羽ばたく」をコンセプトに折り鶴と日本の伝統模様を採用。藍鉄色のリボンと組み合わせ、日本文化の発信と世界とのつながりを表現している。

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環境が大幅に改善

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環...

フルノシステムズの無線LANアクセスポイントACERAと無線ネットワーク管理システムUNIFASが湘南学園に導入された。2023年4月から運用を開始し、約120台のアクセスポイントで学園内の通信環境を整備。2024年4月からは小学校4年生以上の児童生徒が一人一台学習用端末を使用可能になり、教育ICTの基盤が強化された。

湘南学園がフルノシステムズのACERAとUNIFASを導入、教育ICTの基盤となる無線LAN環...

フルノシステムズの無線LANアクセスポイントACERAと無線ネットワーク管理システムUNIFASが湘南学園に導入された。2023年4月から運用を開始し、約120台のアクセスポイントで学園内の通信環境を整備。2024年4月からは小学校4年生以上の児童生徒が一人一台学習用端末を使用可能になり、教育ICTの基盤が強化された。

オートバックスセブンがAI搭載のソーラー防犯カメラ2機種を独占販売、スマホ連携で駐車監視が容易に

オートバックスセブンがAI搭載のソーラー防犯カメラ2機種を独占販売、スマホ連携で駐車監視が容易に

オートバックスセブンは自宅の駐車監視や車両等の盗難対策に特化したスマホ連携防犯カメラ「ベロフ ソーラーバッテリーセキュリティーカメラ」2機種の販売を開始した。AIによるヒト検知機能とWi-Fi連携でスマートフォンへのリアルタイム通知が可能で、ソーラーパネルと内蔵バッテリーの採用により配線工事が不要となっている。別売りアタッチメントで簡単設置も実現し、防犯システムの導入ハードルを大幅に下げた。

オートバックスセブンがAI搭載のソーラー防犯カメラ2機種を独占販売、スマホ連携で駐車監視が容易に

オートバックスセブンは自宅の駐車監視や車両等の盗難対策に特化したスマホ連携防犯カメラ「ベロフ ソーラーバッテリーセキュリティーカメラ」2機種の販売を開始した。AIによるヒト検知機能とWi-Fi連携でスマートフォンへのリアルタイム通知が可能で、ソーラーパネルと内蔵バッテリーの採用により配線工事が不要となっている。別売りアタッチメントで簡単設置も実現し、防犯システムの導入ハードルを大幅に下げた。

GIGABYTEがAI TOPシリーズマザーボード2製品を発売、AMD RyzenとIntel Core Ultra向けの高性能モデルでAI開発環境が充実

GIGABYTEがAI TOPシリーズマザーボード2製品を発売、AMD RyzenとIntel...

GIGABYTEのAI TOPシリーズから、AMD Ryzen対応のX870E AORUS XTREME AI TOPとIntel Core Ultra対応のZ890 AI TOPが登場。18+2+2フェーズのデジタル電源設計とマルチGPU構成対応で高度なAI学習環境を実現。両製品とも2連10GbE有線LANとWIFI 7を搭載し、大規模なデータ転送にも対応。2024年11月15日より順次発売開始となる。

GIGABYTEがAI TOPシリーズマザーボード2製品を発売、AMD RyzenとIntel...

GIGABYTEのAI TOPシリーズから、AMD Ryzen対応のX870E AORUS XTREME AI TOPとIntel Core Ultra対応のZ890 AI TOPが登場。18+2+2フェーズのデジタル電源設計とマルチGPU構成対応で高度なAI学習環境を実現。両製品とも2連10GbE有線LANとWIFI 7を搭載し、大規模なデータ転送にも対応。2024年11月15日より順次発売開始となる。

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクは半導体向け計測・検査装置メーカーのユニティSCを買収し、半導体製造向けの計測ソリューションを強化する。2025年にはディスプレイソリューション部門を「オプトロニクス」に改称し、光技術を活用した電子デバイスやシステムの再構築に注力する。買収したユニティSCはAIやHPC、HBM関連のヘテロジニアスインテグレーション技術に強みを持ち、約160名の従業員を擁する。

メルクがユニティSCを1億5500万ユーロで買収完了、半導体向け計測・検査装置のポートフォリオ拡大へ

メルクは半導体向け計測・検査装置メーカーのユニティSCを買収し、半導体製造向けの計測ソリューションを強化する。2025年にはディスプレイソリューション部門を「オプトロニクス」に改称し、光技術を活用した電子デバイスやシステムの再構築に注力する。買収したユニティSCはAIやHPC、HBM関連のヘテロジニアスインテグレーション技術に強みを持ち、約160名の従業員を擁する。

インフォマートがBtoBプラットフォーム TRADEに請求書機能を追加、建設業の業務効率化に貢献

インフォマートがBtoBプラットフォーム TRADEに請求書機能を追加、建設業の業務効率化に貢献

インフォマートは企業間取引のデジタル化を推進するBtoBプラットフォーム TRADEにおいて、建設業の商習慣に対応した新機能「請求書機能」を2025年4月より提供開始する。見積から請求までの一連の業務をシームレスに完結させることが可能となり、建設業における請求書受領業務の負担を大幅に軽減するだろう。

インフォマートがBtoBプラットフォーム TRADEに請求書機能を追加、建設業の業務効率化に貢献

インフォマートは企業間取引のデジタル化を推進するBtoBプラットフォーム TRADEにおいて、建設業の商習慣に対応した新機能「請求書機能」を2025年4月より提供開始する。見積から請求までの一連の業務をシームレスに完結させることが可能となり、建設業における請求書受領業務の負担を大幅に軽減するだろう。

アンリツがNG-eCallのテストケースでGCF認証を取得、次世代緊急通報システムの品質向上に貢献

アンリツがNG-eCallのテストケースでGCF認証を取得、次世代緊急通報システムの品質向上に貢献

アンリツ株式会社の5G NR モバイルデバイステストプラットフォームME7834NRが、5GおよびLTEを使用した次世代緊急通報システムNG-eCallのテストケースでGCF認証を取得。欧州での2G/3Gネットワークの段階的廃止に伴い、IMS上で動作する4G/5G対応の緊急通報システムの需要が高まっており、高品質なテストプラットフォームの提供により自動車産業の安全性向上に貢献している。

アンリツがNG-eCallのテストケースでGCF認証を取得、次世代緊急通報システムの品質向上に貢献

アンリツ株式会社の5G NR モバイルデバイステストプラットフォームME7834NRが、5GおよびLTEを使用した次世代緊急通報システムNG-eCallのテストケースでGCF認証を取得。欧州での2G/3Gネットワークの段階的廃止に伴い、IMS上で動作する4G/5G対応の緊急通報システムの需要が高まっており、高品質なテストプラットフォームの提供により自動車産業の安全性向上に貢献している。

ビクセンがZWO製次世代天体望遠鏡Seestar S30の予約販売を開始、スマートフォン連携で天体撮影が簡単に

ビクセンがZWO製次世代天体望遠鏡Seestar S30の予約販売を開始、スマートフォン連携で...

株式会社ビクセンが2024年11月15日より、スマートフォンと接続して天体撮影が楽しめるZWO製次世代天体望遠鏡Seestar S30の予約販売を開始する。無料アプリ「Seestar」による直感的な操作、光害カットフィルター内蔵、3枚玉アポクロマート光学系採用など、高度な機能を搭載しながら初心者でも扱いやすい設計となっている。2025年春の発売を予定。

ビクセンがZWO製次世代天体望遠鏡Seestar S30の予約販売を開始、スマートフォン連携で...

株式会社ビクセンが2024年11月15日より、スマートフォンと接続して天体撮影が楽しめるZWO製次世代天体望遠鏡Seestar S30の予約販売を開始する。無料アプリ「Seestar」による直感的な操作、光害カットフィルター内蔵、3枚玉アポクロマート光学系採用など、高度な機能を搭載しながら初心者でも扱いやすい設計となっている。2025年春の発売を予定。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケーションの開発効率が向上へ

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...

NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。

パイオニアが総務サービスEXPOに出展、COCCHi法人契約とMobilityOneで社用車管理の効率化を促進

パイオニアが総務サービスEXPOに出展、COCCHi法人契約とMobilityOneで社用車管...

パイオニアは2024年11月20日から22日までインテックス大阪で開催される第9回総務サービスEXPOに出展する。高精度なナビゲーション機能を搭載したCOCCHi法人契約と、アルコールチェックや運転日報などの業務をデジタル化できるMobilityOne安全運転管理を展示し、社用車の安全運転と業務効率化を支援する。

パイオニアが総務サービスEXPOに出展、COCCHi法人契約とMobilityOneで社用車管...

パイオニアは2024年11月20日から22日までインテックス大阪で開催される第9回総務サービスEXPOに出展する。高精度なナビゲーション機能を搭載したCOCCHi法人契約と、アルコールチェックや運転日報などの業務をデジタル化できるMobilityOne安全運転管理を展示し、社用車の安全運転と業務効率化を支援する。

LUUPがCloscaとコラボしたオリジナルヘルメットをAmazonで販売開始、折りたたみ可能な日本限定デザインで利便性向上へ

LUUPがCloscaとコラボしたオリジナルヘルメットをAmazonで販売開始、折りたたみ可能...

株式会社LuupがスペインのデザインブランドCloscaとコラボレーションした折りたたみヘルメットをAmazonで販売開始した。特許取得済みの折りたたみ構造を採用し、持ち運びの利便性を向上させながら安全性も確保。375gの軽量設計とエアフローベンチレーションシステムによる優れた通気性を実現し、ヨーロッパとアメリカの安全規格を取得している。

LUUPがCloscaとコラボしたオリジナルヘルメットをAmazonで販売開始、折りたたみ可能...

株式会社LuupがスペインのデザインブランドCloscaとコラボレーションした折りたたみヘルメットをAmazonで販売開始した。特許取得済みの折りたたみ構造を採用し、持ち運びの利便性を向上させながら安全性も確保。375gの軽量設計とエアフローベンチレーションシステムによる優れた通気性を実現し、ヨーロッパとアメリカの安全規格を取得している。

レンタルのニッケンが先進建設・防災・減災技術フェアin熊本2024に出展、カーボンニュートラル実現に向けた電動建機を展示

レンタルのニッケンが先進建設・防災・減災技術フェアin熊本2024に出展、カーボンニュートラル...

株式会社レンタルのニッケンが2024年11月20日から21日にグランメッセ熊本で開催される先進建設・防災・減災技術フェアin熊本2024に出展する。環境負荷軽減とカーボンニュートラル実現を目指し、電動バックホウ0.03㎥後方小旋回や電動パワーユニット搭載の締固め機各種、CO2可視化装置などを展示。災害復旧・復興と防災・減災需要に対応し、地域社会の発展に寄与することを目指す。

レンタルのニッケンが先進建設・防災・減災技術フェアin熊本2024に出展、カーボンニュートラル...

株式会社レンタルのニッケンが2024年11月20日から21日にグランメッセ熊本で開催される先進建設・防災・減災技術フェアin熊本2024に出展する。環境負荷軽減とカーボンニュートラル実現を目指し、電動バックホウ0.03㎥後方小旋回や電動パワーユニット搭載の締固め機各種、CO2可視化装置などを展示。災害復旧・復興と防災・減災需要に対応し、地域社会の発展に寄与することを目指す。

【CVE-2024-49886】Linux kernelでKASANによるメモリ管理の脆弱性を修正、システムの安定性が向上へ

【CVE-2024-49886】Linux kernelでKASANによるメモリ管理の脆弱性を...

Linux kernelの開発チームが重要なセキュリティアップデートを公開した。SST PCIデバイスをVMに接続した際に発生するKASANレポートのslab-out-of-boundsバグが修正され、メモリ管理の安全性が向上。特にVMware環境下での問題が解決され、システムの安定性が確保された。複数のLinuxバージョンに対してパッチが提供され、特にバージョン6系列のユーザーには迅速な更新が推奨される。

【CVE-2024-49886】Linux kernelでKASANによるメモリ管理の脆弱性を...

Linux kernelの開発チームが重要なセキュリティアップデートを公開した。SST PCIデバイスをVMに接続した際に発生するKASANレポートのslab-out-of-boundsバグが修正され、メモリ管理の安全性が向上。特にVMware環境下での問題が解決され、システムの安定性が確保された。複数のLinuxバージョンに対してパッチが提供され、特にバージョン6系列のユーザーには迅速な更新が推奨される。

【CVE-2024-50233】Linuxカーネルのad9832コンポーネントに除算by zero脆弱性、複数バージョンに影響

【CVE-2024-50233】Linuxカーネルのad9832コンポーネントに除算by ze...

Linuxカーネルのメンテナーは2024年11月9日、staging: iio: frequency: ad9832コンポーネントにおける除算by zeroの脆弱性を公開した。この問題はad9832_write_frequency()関数内でclk_get_rate()が0を返す可能性がある実装上の問題から発生しており、Linux 2.6.39以降の複数のバージョンに影響を及ぼしている。既に5.4.285以降などのバージョンで修正パッチが提供されている。

【CVE-2024-50233】Linuxカーネルのad9832コンポーネントに除算by ze...

Linuxカーネルのメンテナーは2024年11月9日、staging: iio: frequency: ad9832コンポーネントにおける除算by zeroの脆弱性を公開した。この問題はad9832_write_frequency()関数内でclk_get_rate()が0を返す可能性がある実装上の問題から発生しており、Linux 2.6.39以降の複数のバージョンに影響を及ぼしている。既に5.4.285以降などのバージョンで修正パッチが提供されている。

【CVE-2024-50226】Linuxカーネルのcxl/port脆弱性を修正、デコーダーシャットダウン順序の問題に対処

【CVE-2024-50226】Linuxカーネルのcxl/port脆弱性を修正、デコーダーシ...

Linuxカーネルのcxl/portモジュールにuse-after-free脆弱性が発見され、【CVE-2024-50226】として公開された。この脆弱性は、デコーダーのシャットダウン順序に関する問題で、特定の条件下でメモリアクセス違反を引き起こす可能性がある。Linux 6.0以降のバージョンが影響を受けており、修正パッチが複数のバージョン向けにリリースされている。

【CVE-2024-50226】Linuxカーネルのcxl/port脆弱性を修正、デコーダーシ...

Linuxカーネルのcxl/portモジュールにuse-after-free脆弱性が発見され、【CVE-2024-50226】として公開された。この脆弱性は、デコーダーのシャットダウン順序に関する問題で、特定の条件下でメモリアクセス違反を引き起こす可能性がある。Linux 6.0以降のバージョンが影響を受けており、修正パッチが複数のバージョン向けにリリースされている。

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込みの脆弱性を発見、GPUメトリクステーブルのサイズ不足が原因に

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込...

LinuxカーネルのAMD Vangoghグラフィックスドライバにおいて、GPUメトリクステーブルのサイズ不足に起因するメモリ境界外書き込みの脆弱性が発見された。KASANの検出により、vangogh_tables_init()で割り当てられたテーブルがsmu_cmn_init_soft_gpu_metrics()のメモリセットに対して不十分であることが判明。影響を受けるカーネルバージョンの修正パッチが提供され、セキュリティ対策が実施された。

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込...

LinuxカーネルのAMD Vangoghグラフィックスドライバにおいて、GPUメトリクステーブルのサイズ不足に起因するメモリ境界外書き込みの脆弱性が発見された。KASANの検出により、vangogh_tables_init()で割り当てられたテーブルがsmu_cmn_init_soft_gpu_metrics()のメモリセットに対して不十分であることが判明。影響を受けるカーネルバージョンの修正パッチが提供され、セキュリティ対策が実施された。

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリーク脆弱性が発見、修正パッチで対応完了

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリー...

Linuxカーネルのディスプレイドライバーにおいて、drm_display_mode_from_cea_vic()関数内でのメモリリークの脆弱性が発見された。この問題はdrm_connector_testモジュールのロード・アンロード時に128バイトのメモリが未解放となる現象を引き起こしており、Linux 6.11.7以降のバージョンで修正パッチが適用された。長期運用時のシステム安定性に影響を与える可能性のある重要な修正となっている。

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリー...

Linuxカーネルのディスプレイドライバーにおいて、drm_display_mode_from_cea_vic()関数内でのメモリリークの脆弱性が発見された。この問題はdrm_connector_testモジュールのロード・アンロード時に128バイトのメモリが未解放となる現象を引き起こしており、Linux 6.11.7以降のバージョンで修正パッチが適用された。長期運用時のシステム安定性に影響を与える可能性のある重要な修正となっている。

キングジムのテプラPRO MARK SR-MK1がmybest AWARD 2024を受賞、スマートフォン専用モデルで新しいラベル体験を提供

キングジムのテプラPRO MARK SR-MK1がmybest AWARD 2024を受賞、ス...

キングジムのラベルプリンター「テプラ」PRO MARK SR-MK1が、商品比較サービス「マイベスト」が選出するmybest AWARD 2024の事務家電部門で最優秀賞を受賞した。シリーズ初のスマートフォン専用モデルとして開発され、シリーズ最高精細度の印刷ヘッドを搭載。専用アプリからのコンテンツ配信機能により、新しいラベル作成体験を提供している。

キングジムのテプラPRO MARK SR-MK1がmybest AWARD 2024を受賞、ス...

キングジムのラベルプリンター「テプラ」PRO MARK SR-MK1が、商品比較サービス「マイベスト」が選出するmybest AWARD 2024の事務家電部門で最優秀賞を受賞した。シリーズ初のスマートフォン専用モデルとして開発され、シリーズ最高精細度の印刷ヘッドを搭載。専用アプリからのコンテンツ配信機能により、新しいラベル作成体験を提供している。

コクヨがHello! Family.の新商品はろぷりを発売、子どもの「できた」や「好き」の発見を家族で共有できるプリントカメラを提供

コクヨがHello! Family.の新商品はろぷりを発売、子どもの「できた」や「好き」の発見...

コクヨ株式会社は家族見守りIoTブランド「Hello! Family.」シリーズの新商品として子ども用プリントカメラ「はろぷり」を2024年11月14日より発売する。感熱紙での白黒プリントが可能で、カラーペンでの装飾やメッセージの書き込みにも対応。写真日記やコレクション、メッセージ、塗り絵など全15種類のオリジナルフレームを内蔵し、子どもの自発的な撮影意欲を引き出す工夫が施されている。

コクヨがHello! Family.の新商品はろぷりを発売、子どもの「できた」や「好き」の発見...

コクヨ株式会社は家族見守りIoTブランド「Hello! Family.」シリーズの新商品として子ども用プリントカメラ「はろぷり」を2024年11月14日より発売する。感熱紙での白黒プリントが可能で、カラーペンでの装飾やメッセージの書き込みにも対応。写真日記やコレクション、メッセージ、塗り絵など全15種類のオリジナルフレームを内蔵し、子どもの自発的な撮影意欲を引き出す工夫が施されている。

キリンのエレキソルト スプーンがCES Innovation Awards 2025を受賞、電流波形技術で減塩食品の味覚増強を実現

キリンのエレキソルト スプーンがCES Innovation Awards 2025を受賞、電...

キリンホールディングスの食器型デバイス「エレキソルト スプーン」がCES Innovation Awards 2025のDigital HealthとAccessibility & AgeTech部門で受賞を果たした。明治大学との共同研究により開発された独自の電流波形技術を搭載し、微弱な電流で減塩食品の塩味を約1.5倍に増強させる機能を実現。2024年5月より販売を開始し、今後は食器類の展開拡大や減塩食メニューの開発も予定している。

キリンのエレキソルト スプーンがCES Innovation Awards 2025を受賞、電...

キリンホールディングスの食器型デバイス「エレキソルト スプーン」がCES Innovation Awards 2025のDigital HealthとAccessibility & AgeTech部門で受賞を果たした。明治大学との共同研究により開発された独自の電流波形技術を搭載し、微弱な電流で減塩食品の塩味を約1.5倍に増強させる機能を実現。2024年5月より販売を開始し、今後は食器類の展開拡大や減塩食メニューの開発も予定している。

【CVE-2024-11056】Tenda AC10 16.03.10.13でスタックベースのバッファオーバーフロー脆弱性が発見、リモート攻撃のリスクに警戒

【CVE-2024-11056】Tenda AC10 16.03.10.13でスタックベースの...

Tenda AC10 16.03.10.13のWifiExtraSet機能において、重大な脆弱性が発見された。wpapsk_crypto引数の処理における問題により、スタックベースのバッファオーバーフローが発生する可能性があり、リモートからの攻撃が可能。CVSSスコアは8.7-8.8と高く、エクスプロイトコードも公開されている。機密性・完全性・可用性に重大な影響を及ぼす可能性があり、早急な対応が必要とされている。

【CVE-2024-11056】Tenda AC10 16.03.10.13でスタックベースの...

Tenda AC10 16.03.10.13のWifiExtraSet機能において、重大な脆弱性が発見された。wpapsk_crypto引数の処理における問題により、スタックベースのバッファオーバーフローが発生する可能性があり、リモートからの攻撃が可能。CVSSスコアは8.7-8.8と高く、エクスプロイトコードも公開されている。機密性・完全性・可用性に重大な影響を及ぼす可能性があり、早急な対応が必要とされている。

【CVE-2024-11061】TendaのAC10 16.03.10.13でスタックベースのバッファオーバーフロー脆弱性が発見、リモート攻撃のリスクに警鐘

【CVE-2024-11061】TendaのAC10 16.03.10.13でスタックベースの...

TendaのAC10 16.03.10.13において、/goform/fast_setting_wifi_setファイルのFUN_0044db3c関数に重大な脆弱性が発見された。この脆弱性は【CVE-2024-11061】として識別され、timeZoneパラメータの操作によってスタックベースのバッファオーバーフローが発生する可能性がある。CVSS 4.0で8.7というハイレベルの深刻度が付与されており、リモートからの攻撃が可能な状態となっている。

【CVE-2024-11061】TendaのAC10 16.03.10.13でスタックベースの...

TendaのAC10 16.03.10.13において、/goform/fast_setting_wifi_setファイルのFUN_0044db3c関数に重大な脆弱性が発見された。この脆弱性は【CVE-2024-11061】として識別され、timeZoneパラメータの操作によってスタックベースのバッファオーバーフローが発生する可能性がある。CVSS 4.0で8.7というハイレベルの深刻度が付与されており、リモートからの攻撃が可能な状態となっている。

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の脆弱性、ログインチェックコンポーネントに深刻な問題

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の...

MITREは2024年10月2日、Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736)にログインチェック状態コンポーネントを介した権限昇格の脆弱性が存在することを公開した。この脆弱性は【CVE-2024-24117】として識別され、リモート攻撃者による権限取得が可能となる。CISAの評価では技術的影響が部分的で自動化された攻撃が可能とされており、早急な対応が必要とされている。

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の...

MITREは2024年10月2日、Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736)にログインチェック状態コンポーネントを介した権限昇格の脆弱性が存在することを公開した。この脆弱性は【CVE-2024-24117】として識別され、リモート攻撃者による権限取得が可能となる。CISAの評価では技術的影響が部分的で自動化された攻撃が可能とされており、早急な対応が必要とされている。

【CVE-2024-8881】Zyxel GS1900-48スイッチにコマンドインジェクションの脆弱性、管理者権限で特定コマンドが実行可能に

【CVE-2024-8881】Zyxel GS1900-48スイッチにコマンドインジェクション...

Zyxel CorporationのGS1900-48スイッチファームウェアV2.80(AAHN.1)C0以前のバージョンにおいて、認証後のコマンドインジェクション脆弱性が発見された。認証済み管理者権限を持つ攻撃者がLAN経由で細工されたHTTPリクエストを送信することで、対象デバイスでOSコマンドが実行可能になる。CVSSv3.1スコアは6.8で中程度の深刻度と評価されている。

【CVE-2024-8881】Zyxel GS1900-48スイッチにコマンドインジェクション...

Zyxel CorporationのGS1900-48スイッチファームウェアV2.80(AAHN.1)C0以前のバージョンにおいて、認証後のコマンドインジェクション脆弱性が発見された。認証済み管理者権限を持つ攻撃者がLAN経由で細工されたHTTPリクエストを送信することで、対象デバイスでOSコマンドが実行可能になる。CVSSv3.1スコアは6.8で中程度の深刻度と評価されている。

【CVE-2024-49403】Samsung Voice Recorderにセキュリティ脆弱性、録音ファイルへの不正アクセスのリスクが判明

【CVE-2024-49403】Samsung Voice Recorderにセキュリティ脆弱...

Samsung Mobileは2024年11月6日、Samsung Voice Recorderのバージョン21.5.40.37未満に存在するセキュリティ脆弱性を公開した。CVE-2024-49403として識別されるこの脆弱性では、物理的な攻撃者がロック画面上で録音ファイルに不正アクセス可能となる。CVSSスコアは4.6(MEDIUM)を記録し、バージョン21.5.40.37で修正された。

【CVE-2024-49403】Samsung Voice Recorderにセキュリティ脆弱...

Samsung Mobileは2024年11月6日、Samsung Voice Recorderのバージョン21.5.40.37未満に存在するセキュリティ脆弱性を公開した。CVE-2024-49403として識別されるこの脆弱性では、物理的な攻撃者がロック画面上で録音ファイルに不正アクセス可能となる。CVSSスコアは4.6(MEDIUM)を記録し、バージョン21.5.40.37で修正された。

【CVE-2024-45763】Dell Enterprise SONiC OSに重大な脆弱性、OSコマンドインジェクションの危険性が浮上

【CVE-2024-45763】Dell Enterprise SONiC OSに重大な脆弱性...

Dellは2024年11月8日、Enterprise SONiC OSのバージョン4.1.xおよび4.2.xにおいて重大な脆弱性を公開した。CVE-2024-45763として識別されるこの脆弱性は、高い特権を持つリモートからの攻撃者によってOSコマンドインジェクションが可能となるものであり、CVSSスコア9.1と評価されている。早急なバージョンアップデートが推奨される状況となっている。

【CVE-2024-45763】Dell Enterprise SONiC OSに重大な脆弱性...

Dellは2024年11月8日、Enterprise SONiC OSのバージョン4.1.xおよび4.2.xにおいて重大な脆弱性を公開した。CVE-2024-45763として識別されるこの脆弱性は、高い特権を持つリモートからの攻撃者によってOSコマンドインジェクションが可能となるものであり、CVSSスコア9.1と評価されている。早急なバージョンアップデートが推奨される状況となっている。

【CVE-2024-32946】LevelOne WBR-6012 R0.40e6に脆弱性、機密情報が平文送信されるリスクが発覚

【CVE-2024-32946】LevelOne WBR-6012 R0.40e6に脆弱性、機...

LevelOne WBR-6012ルーターのファームウェアR0.40e6において、WebおよびFTPサービスを介して機密情報が平文で送信される重大な脆弱性が発見された。CVE-2024-32946として識別されたこの問題は、ネットワークスニッフィング攻撃によるデータ漏洩のリスクをもたらす。CVSSスコア5.9でMEDIUMと評価され、特別な権限なしで攻撃が可能な状態となっている。

【CVE-2024-32946】LevelOne WBR-6012 R0.40e6に脆弱性、機...

LevelOne WBR-6012ルーターのファームウェアR0.40e6において、WebおよびFTPサービスを介して機密情報が平文で送信される重大な脆弱性が発見された。CVE-2024-32946として識別されたこの問題は、ネットワークスニッフィング攻撃によるデータ漏洩のリスクをもたらす。CVSSスコア5.9でMEDIUMと評価され、特別な権限なしで攻撃が可能な状態となっている。

【CVE-2024-31152】LevelOne WBR-6012ルーターに脆弱性、デバイスリブートの危険性が判明

【CVE-2024-31152】LevelOne WBR-6012ルーターに脆弱性、デバイスリ...

LevelOne WBR-6012ルーターのファームウェアR0.40e6に重大な脆弱性が発見された。Webアプリケーション内のリソース割り当ての不備により、細工されたHTTPリクエストでデバイスがリブートする可能性がある。CVSS評価は5.3(MEDIUM)で、特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-400に分類され、ネットワークサービスの中断につながる危険性がある。

【CVE-2024-31152】LevelOne WBR-6012ルーターに脆弱性、デバイスリ...

LevelOne WBR-6012ルーターのファームウェアR0.40e6に重大な脆弱性が発見された。Webアプリケーション内のリソース割り当ての不備により、細工されたHTTPリクエストでデバイスがリブートする可能性がある。CVSS評価は5.3(MEDIUM)で、特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-400に分類され、ネットワークサービスの中断につながる危険性がある。

Windows 10 Build 19045.5194が最後のBetaチャネルアップデートとなり、Windows 11への移行を促進

Windows 10 Build 19045.5194が最後のBetaチャネルアップデートとな...

Windows Insider Programチームが2024年11月14日にWindows 10 22H2 Build 19045.5194をBetaチャネルとRelease Previewチャネルに公開。このアップデートを最後にWindows 10のBetaチャネルは終了となり、ユーザーはRelease Previewチャネルへ移行。Start menuのRecommendedセクションにMicrosoft Storeアプリを表示する新機能と、複数の不具合修正も実施された。

Windows 10 Build 19045.5194が最後のBetaチャネルアップデートとな...

Windows Insider Programチームが2024年11月14日にWindows 10 22H2 Build 19045.5194をBetaチャネルとRelease Previewチャネルに公開。このアップデートを最後にWindows 10のBetaチャネルは終了となり、ユーザーはRelease Previewチャネルへ移行。Start menuのRecommendedセクションにMicrosoft Storeアプリを表示する新機能と、複数の不具合修正も実施された。

Windows 11 Build 26100.2448がRelease Preview Channelに登場、UIの改善とセキュリティ強化で使い勝手が向上

Windows 11 Build 26100.2448がRelease Preview Cha...

MicrosoftがWindows 11 Build 26100.2448をRelease Preview Channelでリリース。Start menuのジャンプリスト機能やTaskbarのシステムトレイ表示改善、タッチスクリーンのジェスチャー設定など、ユーザーインターフェースが大幅に改善。さらにIFiltersのLPAC実行によるセキュリティ強化やTask Managerのダークモード対応など、機能性と安全性の向上を実現している。

Windows 11 Build 26100.2448がRelease Preview Cha...

MicrosoftがWindows 11 Build 26100.2448をRelease Preview Channelでリリース。Start menuのジャンプリスト機能やTaskbarのシステムトレイ表示改善、タッチスクリーンのジェスチャー設定など、ユーザーインターフェースが大幅に改善。さらにIFiltersのLPAC実行によるセキュリティ強化やTask Managerのダークモード対応など、機能性と安全性の向上を実現している。

HOT TOPICS