Tech Insights
MicroDicomのDICOM viewerに複数の脆弱性、悪用で機微な医療画像の不正操作や...
MicroDicomが提供するDICOM Viewer 2024.2より前のバージョンに、Custom URL Schemeハンドラーのアクセス制限不備とスタックベースのバッファオーバーフローという2つの重大な脆弱性が見つかった。悪用されると機微な医療画像ファイルの不正な取得、更新、追加や任意のコード実行につながる恐れがある。医療機関は速やかなアップデート適用とセキュリティ対策の強化が必要だ。
MicroDicomのDICOM viewerに複数の脆弱性、悪用で機微な医療画像の不正操作や...
MicroDicomが提供するDICOM Viewer 2024.2より前のバージョンに、Custom URL Schemeハンドラーのアクセス制限不備とスタックベースのバッファオーバーフローという2つの重大な脆弱性が見つかった。悪用されると機微な医療画像ファイルの不正な取得、更新、追加や任意のコード実行につながる恐れがある。医療機関は速やかなアップデート適用とセキュリティ対策の強化が必要だ。
三菱電機製CPUユニットに複数の脆弱性、不正アクセスによる情報流出やマルウェア実行の恐れ
三菱電機のMELSEC-Q/LシリーズCPUユニットに、不正なポインタの増減や整数オーバーフローなど複数の脆弱性が発見された。遠隔の攻撃者が細工したパケットを送信することで、任意の情報が窃取されたりマルウェアが実行されたりする恐れがある。ファイアウォールやVPNでのアクセス制御、後続製品への移行などの対策が推奨されている。制御システムの安全性確保に向け、ベンダーとユーザー双方の取り組みが求められる。
三菱電機製CPUユニットに複数の脆弱性、不正アクセスによる情報流出やマルウェア実行の恐れ
三菱電機のMELSEC-Q/LシリーズCPUユニットに、不正なポインタの増減や整数オーバーフローなど複数の脆弱性が発見された。遠隔の攻撃者が細工したパケットを送信することで、任意の情報が窃取されたりマルウェアが実行されたりする恐れがある。ファイアウォールやVPNでのアクセス制御、後続製品への移行などの対策が推奨されている。制御システムの安全性確保に向け、ベンダーとユーザー双方の取り組みが求められる。
東芝テックと沖電気の複合機に複数の重大な脆弱性、任意のコード実行や情報漏洩の恐れ
東芝テックと沖電気の複合機に複数の重大な脆弱性が発見された。XMLエンティティインジェクションやパストラバーサルなどの脆弱性があり、任意のコード実行や情報窃取・改ざんなどの恐れがある。ユーザーは速やかなファームウェアアップデートとネットワーク設定の見直しが必要だ。IoT機器のセキュリティ対策の重要性が改めて浮き彫りになった。
東芝テックと沖電気の複合機に複数の重大な脆弱性、任意のコード実行や情報漏洩の恐れ
東芝テックと沖電気の複合機に複数の重大な脆弱性が発見された。XMLエンティティインジェクションやパストラバーサルなどの脆弱性があり、任意のコード実行や情報窃取・改ざんなどの恐れがある。ユーザーは速やかなファームウェアアップデートとネットワーク設定の見直しが必要だ。IoT機器のセキュリティ対策の重要性が改めて浮き彫りになった。
Siemens製品のセキュリティアップデートを公開、最新版への更新を推奨
Siemensから様々な製品に影響する脆弱性に対処するセキュリティアップデートが2024年6月に公開された。脆弱性の種類によって想定される影響は異なるが、不正アクセスやDoS攻撃、情報漏洩などのリスクがある。産業用システムでの使用も多いため、慎重な対応が必要だ。ユーザーは影響範囲を確認の上、速やかなアップデート適用を進めるべきだろう。
Siemens製品のセキュリティアップデートを公開、最新版への更新を推奨
Siemensから様々な製品に影響する脆弱性に対処するセキュリティアップデートが2024年6月に公開された。脆弱性の種類によって想定される影響は異なるが、不正アクセスやDoS攻撃、情報漏洩などのリスクがある。産業用システムでの使用も多いため、慎重な対応が必要だ。ユーザーは影響範囲を確認の上、速やかなアップデート適用を進めるべきだろう。
Motorola SolutionsのVigilant License Plate Reade...
Motorola SolutionsのVigilant License Plate Readersには認証回避などの脆弱性が存在していたことが明らかに。悪用されればライセンスプレート情報などの機微データが窃取される恐れ。開発者は修正を完了済みだが、IoT機器のセキュリティ管理の重要性が再認識される事案だ。
Motorola SolutionsのVigilant License Plate Reade...
Motorola SolutionsのVigilant License Plate Readersには認証回避などの脆弱性が存在していたことが明らかに。悪用されればライセンスプレート情報などの機微データが窃取される恐れ。開発者は修正を完了済みだが、IoT機器のセキュリティ管理の重要性が再認識される事案だ。
Rockwell AutomationのFactoryTalk View SEに複数の脆弱性、...
Rockwell Automationが提供するFactoryTalk View SEに、CVE-2024-37367、CVE-2024-37368、CVE-2024-37369の3つの脆弱性が存在することが判明した。これらの脆弱性は、認証の不備やアクセス制御の問題に起因しており、攻撃者によるHMIプロジェクトの閲覧や低権限ユーザーによるアクセス制御の回避などの影響を受ける可能性がある。開発者はアップデートとワークアラウンドを提供し、ユーザーに対策を推奨している。産業用制御システムのセキュリティ強化には、包括的なアプローチが求められる。
Rockwell AutomationのFactoryTalk View SEに複数の脆弱性、...
Rockwell Automationが提供するFactoryTalk View SEに、CVE-2024-37367、CVE-2024-37368、CVE-2024-37369の3つの脆弱性が存在することが判明した。これらの脆弱性は、認証の不備やアクセス制御の問題に起因しており、攻撃者によるHMIプロジェクトの閲覧や低権限ユーザーによるアクセス制御の回避などの影響を受ける可能性がある。開発者はアップデートとワークアラウンドを提供し、ユーザーに対策を推奨している。産業用制御システムのセキュリティ強化には、包括的なアプローチが求められる。
Opera OneがWindows on Armにネイティブ対応、Snapdragon搭載PC...
OperaのフラッグシップブラウザOpera OneがWindows on Armに正式対応。QualcommのSnapdragon X Eliteを搭載した最新のArmベースWindows PCで、高速かつ省電力なブラウジングを実現。Operaのバッテリーセーバーモードとの組み合わせで、一回の充電でのブラウジング時間が大幅に伸びるという。Operaは、Armアーキテクチャ採用によるWindowsプラットフォームの変化を歓迎している。
Opera OneがWindows on Armにネイティブ対応、Snapdragon搭載PC...
OperaのフラッグシップブラウザOpera OneがWindows on Armに正式対応。QualcommのSnapdragon X Eliteを搭載した最新のArmベースWindows PCで、高速かつ省電力なブラウジングを実現。Operaのバッテリーセーバーモードとの組み合わせで、一回の充電でのブラウジング時間が大幅に伸びるという。Operaは、Armアーキテクチャ採用によるWindowsプラットフォームの変化を歓迎している。
Cat5eケーブル(Category 5 Enhanced)とは？意味をわかりやすく簡単に解説
Cat5eケーブル(Category 5 Enhanced)の意味をわかりやすく簡単に解説しています。「Cat5eケーブル(Category 5 Enhanced)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Cat5eケーブル(Category 5 Enhanced)とは？意味をわかりやすく簡単に解説
Cat5eケーブル(Category 5 Enhanced)の意味をわかりやすく簡単に解説しています。「Cat5eケーブル(Category 5 Enhanced)」とは？と検索している方は、ぜひこの記事を参考にしてください。
AIのAttentionとは？意味をわかりやすく簡単に解説
AIのAttentionの意味をわかりやすく簡単に解説しています。「Attention」とは？と検索している方は、ぜひこの記事を参考にしてください。
AIのAttentionとは？意味をわかりやすく簡単に解説
AIのAttentionの意味をわかりやすく簡単に解説しています。「Attention」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google Meetのインコールコントロールがマテリアル3デザインに刷新、視認性と操作性が向上
Google Meetのインコールコントロールのデザインが刷新され、マテリアル3デザインシステムを採用。ミュート時やアクティブ時に動的な形状で視覚的に強調し、直感的な操作性を向上。ウェブ版やピクチャーインピクチャーモードなど、さまざまな利用シーンで新デザインが適用される。今後1年かけてMeetのUX改善を進めていく方針。
Google Meetのインコールコントロールがマテリアル3デザインに刷新、視認性と操作性が向上
Google Meetのインコールコントロールのデザインが刷新され、マテリアル3デザインシステムを採用。ミュート時やアクティブ時に動的な形状で視覚的に強調し、直感的な操作性を向上。ウェブ版やピクチャーインピクチャーモードなど、さまざまな利用シーンで新デザインが適用される。今後1年かけてMeetのUX改善を進めていく方針。
Stability AIが最先端の画像生成AI「Stable Diffusion 3 Medi...
Stability AIが最先端の画像生成AIモデル「Stable Diffusion 3 Medium」をオープンソースでリリース。高品質な画像生成と使いやすさが特徴で、一般的なGPUでも動作可能。商用利用もできるほか、NVIDIAやAMDとのコラボレーションでパフォーマンスも最適化済み。AIの活用が広がる中、創造性の刺激とイノベーションへの貢献に期待が高まる。一方で悪用防止の取り組みも欠かせない。
Stability AIが最先端の画像生成AI「Stable Diffusion 3 Medi...
Stability AIが最先端の画像生成AIモデル「Stable Diffusion 3 Medium」をオープンソースでリリース。高品質な画像生成と使いやすさが特徴で、一般的なGPUでも動作可能。商用利用もできるほか、NVIDIAやAMDとのコラボレーションでパフォーマンスも最適化済み。AIの活用が広がる中、創造性の刺激とイノベーションへの貢献に期待が高まる。一方で悪用防止の取り組みも欠かせない。
Operaがdevicetest.aiをリリース、ブラウザでのローカルAI実行に向けデバイスの...
Operaが、ブラウザ上でローカルにAIを実行できるようにするための、デバイスのAI対応度をテストする新しいベンチマークツール「devicetest.ai」をリリースした。最新バージョンのOpera Developerを使用し、LLMをダウンロードしてトークン/秒、最初のトークンのレイテンシ、モデルの読み込み時間などをチェックする。カジュアルユーザーからAI研究者まで、誰でも使用可能で、テスト結果はCSVでダウンロードしたり、ソーシャルメディアでシェアできる。ローカルAIの可能性と課題を明らかにし、技術の発展を促す重要な一歩となるだろう。
Operaがdevicetest.aiをリリース、ブラウザでのローカルAI実行に向けデバイスの...
Operaが、ブラウザ上でローカルにAIを実行できるようにするための、デバイスのAI対応度をテストする新しいベンチマークツール「devicetest.ai」をリリースした。最新バージョンのOpera Developerを使用し、LLMをダウンロードしてトークン/秒、最初のトークンのレイテンシ、モデルの読み込み時間などをチェックする。カジュアルユーザーからAI研究者まで、誰でも使用可能で、テスト結果はCSVでダウンロードしたり、ソーシャルメディアでシェアできる。ローカルAIの可能性と課題を明らかにし、技術の発展を促す重要な一歩となるだろう。
Recall機能をプレビュー版で搭載したCopilot+ PCsが発売、セキュリティやプライバ...
Microsoft社は2024年6月18日にCopilot+ PCsを発売する。搭載される新機能「Recall」はオンデバイスAIを用いて画面のスナップショットを解析し、検索可能なタイムラインを生成。ユーザーが過去に見た情報を視覚的に探し出せるようになる。一方でプライバシーとセキュリティ保護にも配慮。スナップショットはローカルで暗号化、Windows Helloによる認証が必須となる。プレビュー版を通じてフィードバックを得ながらブラッシュアップし、PCの利便性向上に貢献することが期待される。
Recall機能をプレビュー版で搭載したCopilot+ PCsが発売、セキュリティやプライバ...
Microsoft社は2024年6月18日にCopilot+ PCsを発売する。搭載される新機能「Recall」はオンデバイスAIを用いて画面のスナップショットを解析し、検索可能なタイムラインを生成。ユーザーが過去に見た情報を視覚的に探し出せるようになる。一方でプライバシーとセキュリティ保護にも配慮。スナップショットはローカルで暗号化、Windows Helloによる認証が必須となる。プレビュー版を通じてフィードバックを得ながらブラッシュアップし、PCの利便性向上に貢献することが期待される。
Apple Vision Proの予約注文・販売が開始、空間コンピューティングの普及に加速
Apple Vision Proが日本、中国本土、香港、シンガポールで6月14日から予約注文開始、6月28日から販売開始。オーストラリア、カナダ、フランス、ドイツ、英国でも6月28日から予約注文開始、7月12日から販売開始。革新的なvisionOSを搭載し、ユーザーの目や手、声で直感的に操作可能。2,000以上のアプリ、150万以上のiOS/iPadOSアプリに対応。比類ないハードウェア設計で、没入感ある空間コンピューティング体験を提供。教育や医療、エンターテインメントなど、様々な分野での活用に期待。
Apple Vision Proの予約注文・販売が開始、空間コンピューティングの普及に加速
Apple Vision Proが日本、中国本土、香港、シンガポールで6月14日から予約注文開始、6月28日から販売開始。オーストラリア、カナダ、フランス、ドイツ、英国でも6月28日から予約注文開始、7月12日から販売開始。革新的なvisionOSを搭載し、ユーザーの目や手、声で直感的に操作可能。2,000以上のアプリ、150万以上のiOS/iPadOSアプリに対応。比類ないハードウェア設計で、没入感ある空間コンピューティング体験を提供。教育や医療、エンターテインメントなど、様々な分野での活用に期待。
iPadOS 18発表、Apple Pencil活用の計算メモ・手書きツールや強力なインテリジ...
Appleは、iPadOS 18をプレビューした。計算メモを備えた計算機、メモの新しい手書きツールの追加など、Apple Pencilを活用した新機能を導入。また、Apple Intelligenceにより、言語や画像の理解・生成、複数アプリでのアクション実行などが可能に。写真アプリも大幅に再設計され、ライブラリの自動整理、新しいコレクションでのブラウズなどを実現した。ユーザーの生産性と創造性の向上に寄与する大型アップデートとなる。
iPadOS 18発表、Apple Pencil活用の計算メモ・手書きツールや強力なインテリジ...
Appleは、iPadOS 18をプレビューした。計算メモを備えた計算機、メモの新しい手書きツールの追加など、Apple Pencilを活用した新機能を導入。また、Apple Intelligenceにより、言語や画像の理解・生成、複数アプリでのアクション実行などが可能に。写真アプリも大幅に再設計され、ライブラリの自動整理、新しいコレクションでのブラウズなどを実現した。ユーザーの生産性と創造性の向上に寄与する大型アップデートとなる。
EtherCAT(Ethernet for Control Automation Techno...
EtherCAT(Ethernet for Control Automation Technology)の意味をわかりやすく簡単に解説しています。「EtherCAT(Ethernet for Control Automation Technology)」とは？と検索している方は、ぜひこの記事を参考にしてください。
EtherCAT(Ethernet for Control Automation Techno...
EtherCAT(Ethernet for Control Automation Technology)の意味をわかりやすく簡単に解説しています。「EtherCAT(Ethernet for Control Automation Technology)」とは？と検索している方は、ぜひこの記事を参考にしてください。
