Tech Insights
CloudbaseがTrust Baseの導入事例を公開、金融DXを目指すSaaS開発にDev...
Cloudbase株式会社は、Trust Base株式会社のクラウドセキュリティプラットフォーム「Cloudbase」導入事例を公開した。Trust Baseは三井住友トラスト・グループのDX戦略子会社として、DevSecOpsを活用したSaaS開発を実現。開発チームの自走化とセキュリティ強化を両立し、金融DXの推進に成功。今後は、グループ全体で利用可能なプラットフォームへの発展を目指している。
CloudbaseがTrust Baseの導入事例を公開、金融DXを目指すSaaS開発にDev...
Cloudbase株式会社は、Trust Base株式会社のクラウドセキュリティプラットフォーム「Cloudbase」導入事例を公開した。Trust Baseは三井住友トラスト・グループのDX戦略子会社として、DevSecOpsを活用したSaaS開発を実現。開発チームの自走化とセキュリティ強化を両立し、金融DXの推進に成功。今後は、グループ全体で利用可能なプラットフォームへの発展を目指している。
アプリックスがNeutrix CloudにMicrosoft 365向けバックアップシステムを...
アプリックスは、Neutrix CloudにMicrosoft 365向けクラウド型バックアップシステムを構築した。Veeam Backup for Microsoft 365を利用し、全従業員のデータバックアップと復元を可能にした。ISMSの新規格に対応し、クラウドサービスの情報セキュリティ強化に貢献。今後もリスク管理とセキュリティ向上の取り組みを継続し、企業のデータ保護とビジネス継続性の確保を支援する。
アプリックスがNeutrix CloudにMicrosoft 365向けバックアップシステムを...
アプリックスは、Neutrix CloudにMicrosoft 365向けクラウド型バックアップシステムを構築した。Veeam Backup for Microsoft 365を利用し、全従業員のデータバックアップと復元を可能にした。ISMSの新規格に対応し、クラウドサービスの情報セキュリティ強化に貢献。今後もリスク管理とセキュリティ向上の取り組みを継続し、企業のデータ保護とビジネス継続性の確保を支援する。
Azure Network Watcher AgentにCVE-2024-35261の深刻な脆...
マイクロソフトのAzure Network Watcher Agentに重大な脆弱性CVE-2024-35261が発見された。この脆弱性はVM拡張機能の不備に起因し、攻撃者に権限昇格の可能性を与える。CVSSv3スコアは7.8と高く、攻撃条件も比較的単純。影響を受けるのはWindows向けAzure Network Watcher Agent。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められる。
Azure Network Watcher AgentにCVE-2024-35261の深刻な脆...
マイクロソフトのAzure Network Watcher Agentに重大な脆弱性CVE-2024-35261が発見された。この脆弱性はVM拡張機能の不備に起因し、攻撃者に権限昇格の可能性を与える。CVSSv3スコアは7.8と高く、攻撃条件も比較的単純。影響を受けるのはWindows向けAzure Network Watcher Agent。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められる。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
RockOAにクロスサイトスクリプティングの脆弱性、CVE-2024-37624として公開
RockOAにクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-37624として公開された。CVSSv3による評価で基本値6.1の中程度の深刻度を示し、RockOA 2.6.3が影響を受ける。ネットワークからの攻撃が可能で、ユーザーの関与が必要。情報の取得や改ざんのリスクがあり、早急なセキュリティ対策が求められる。
RockOAにクロスサイトスクリプティングの脆弱性、CVE-2024-37624として公開
RockOAにクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-37624として公開された。CVSSv3による評価で基本値6.1の中程度の深刻度を示し、RockOA 2.6.3が影響を受ける。ネットワークからの攻撃が可能で、ユーザーの関与が必要。情報の取得や改ざんのリスクがあり、早急なセキュリティ対策が求められる。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
computer laboratory management systemにSQLインジェクシ...
computer laboratory management systemにSQLインジェクションの脆弱性が発見された。CVSS v3深刻度9.8の緊急レベルで、情報漏洩や改ざん、サービス停止のリスクがある。教育機関や研究施設のセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
computer laboratory management systemにSQLインジェクシ...
computer laboratory management systemにSQLインジェクションの脆弱性が発見された。CVSS v3深刻度9.8の緊急レベルで、情報漏洩や改ざん、サービス停止のリスクがある。教育機関や研究施設のセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
ABBのmint workbenchに重大な脆弱性、CVE-2024-5402として特定されC...
ABBのmint workbenchバージョン5866から5868に、引用されない検索パスまたは要素に関する重大な脆弱性が発見された。CVE-2024-5402として特定されたこの脆弱性は、CVSS v3基本値7.8の高リスクを示している。ローカルからの低特権攻撃が可能で、情報取得、改ざん、DoSのリスクがあり、早急な対策が求められている。
ABBのmint workbenchに重大な脆弱性、CVE-2024-5402として特定されC...
ABBのmint workbenchバージョン5866から5868に、引用されない検索パスまたは要素に関する重大な脆弱性が発見された。CVE-2024-5402として特定されたこの脆弱性は、CVSS v3基本値7.8の高リスクを示している。ローカルからの低特権攻撃が可能で、情報取得、改ざん、DoSのリスクがあり、早急な対策が求められている。
Tenable社のsecurity centerに権限管理の脆弱性、CVE-2024-5759...
Tenable社のsecurity centerに権限管理に関する脆弱性CVE-2024-5759が発見された。CVSS v3評価値6.3の警告レベルで、ネットワークからの低特権攻撃が可能。security center 6.3.0以前のバージョンが影響を受け、情報漏洩、システム改ざん、DoS状態のリスクがある。ユーザーは迅速なパッチ適用と多層防御戦略の採用が求められる。
Tenable社のsecurity centerに権限管理の脆弱性、CVE-2024-5759...
Tenable社のsecurity centerに権限管理に関する脆弱性CVE-2024-5759が発見された。CVSS v3評価値6.3の警告レベルで、ネットワークからの低特権攻撃が可能。security center 6.3.0以前のバージョンが影響を受け、情報漏洩、システム改ざん、DoS状態のリスクがある。ユーザーは迅速なパッチ適用と多層防御戦略の採用が求められる。
itsourcecodeのLMSプロジェクトにSQLインジェクション脆弱性、CVSSスコア9....
itsourcecodeが提供するlearning management system project in php with source codeにSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と最高レベルで、情報漏洩やシステム改ざんのリスクがある。LMSの特性上、教育機関や企業にとって極めて深刻な問題となる可能性が高い。
itsourcecodeのLMSプロジェクトにSQLインジェクション脆弱性、CVSSスコア9....
itsourcecodeが提供するlearning management system project in php with source codeにSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と最高レベルで、情報漏洩やシステム改ざんのリスクがある。LMSの特性上、教育機関や企業にとって極めて深刻な問題となる可能性が高い。
GRCSがCSIRT MT.mss導入事例を公開、ジオテクノロジーズのセキュリティ管理効率化を実現
GRCSが開発・提供するサイバーセキュリティリスク管理支援ツール「CSIRT MT.mss」の導入事例が公開された。ジオテクノロジーズでの導入により、脆弱性情報収集の自動化、インシデント対応の効率化、ナレッジの蓄積が実現。システム管理者の工数削減と、セキュリティマネジメントの見直しにつながった。
GRCSがCSIRT MT.mss導入事例を公開、ジオテクノロジーズのセキュリティ管理効率化を実現
GRCSが開発・提供するサイバーセキュリティリスク管理支援ツール「CSIRT MT.mss」の導入事例が公開された。ジオテクノロジーズでの導入により、脆弱性情報収集の自動化、インシデント対応の効率化、ナレッジの蓄積が実現。システム管理者の工数削減と、セキュリティマネジメントの見直しにつながった。
ninjaフレームワークに暗号強度の脆弱性、CVE-2024-36823として報告され情報漏洩...
ninjaframework の ninja に暗号強度に関する重大な脆弱性が発見された。CVE-2024-36823として報告されたこの脆弱性は、CVSS v3で7.5（重要）と評価され、ninja 7.0.0-7.0.1に影響を与える。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩のリスクが高い。開発者とユーザーの迅速な対応が求められる。
ninjaフレームワークに暗号強度の脆弱性、CVE-2024-36823として報告され情報漏洩...
ninjaframework の ninja に暗号強度に関する重大な脆弱性が発見された。CVE-2024-36823として報告されたこの脆弱性は、CVSS v3で7.5（重要）と評価され、ninja 7.0.0-7.0.1に影響を与える。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩のリスクが高い。開発者とユーザーの迅速な対応が求められる。
SDTがオフライン環境で使える生成AI「Panorama AI Box」をリリース、工場や病院...
SDT株式会社が、インターネット接続不要の生成AI「Panorama AI Box」をリリースした。ELYZAの大規模言語モデル「Llama-3-ELYZA-JP-8B」を採用し、RAG技術で内部データと連携。工場や病院など高セキュリティ環境でのAI活用を可能にし、業務効率化やサービス品質向上が期待される。
SDTがオフライン環境で使える生成AI「Panorama AI Box」をリリース、工場や病院...
SDT株式会社が、インターネット接続不要の生成AI「Panorama AI Box」をリリースした。ELYZAの大規模言語モデル「Llama-3-ELYZA-JP-8B」を採用し、RAG技術で内部データと連携。工場や病院など高セキュリティ環境でのAI活用を可能にし、業務効率化やサービス品質向上が期待される。
RansomHubが最も活発なランサムウェアグループに、LockBit3の衰退を受けてサイバー...
チェック・ポイント・リサーチが2024年6月のGlobal Threat Indexを発表し、RansomHubが最も活発なランサムウェアグループとなったことが明らかに。LockBit3の衰退を受けて新たな脅威が台頭し、FakeUpdatesによる新たな攻撃キャンペーンやBadSpaceバックドアマルウェアの出現など、サイバーセキュリティ環境の変化が顕著に。国内ではBMANAGERトロイの木馬が初のランクインを果たし、脅威の多様化が進行中。
RansomHubが最も活発なランサムウェアグループに、LockBit3の衰退を受けてサイバー...
チェック・ポイント・リサーチが2024年6月のGlobal Threat Indexを発表し、RansomHubが最も活発なランサムウェアグループとなったことが明らかに。LockBit3の衰退を受けて新たな脅威が台頭し、FakeUpdatesによる新たな攻撃キャンペーンやBadSpaceバックドアマルウェアの出現など、サイバーセキュリティ環境の変化が顕著に。国内ではBMANAGERトロイの木馬が初のランクインを果たし、脅威の多様化が進行中。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。
Microsoft 365で大規模障害発生、SharePointやTeamsなど多数のサービスに影響
Microsoft 365の多数のサービスで広範囲にわたる障害が発生。SharePoint Online、OneDrive for Business、Microsoft Teams、Microsoft Intune、PowerBI、Microsoft Fabric、Microsoft Defenderなど、主要サービスのアクセスや機能に支障が出ている。Microsoftは対応を進めており、一部ユーザーで改善の兆しが見られるが、全面復旧には時間がかかる見込み。企業の日常業務に深刻な影響を及ぼしている。
Microsoft 365で大規模障害発生、SharePointやTeamsなど多数のサービスに影響
Microsoft 365の多数のサービスで広範囲にわたる障害が発生。SharePoint Online、OneDrive for Business、Microsoft Teams、Microsoft Intune、PowerBI、Microsoft Fabric、Microsoft Defenderなど、主要サービスのアクセスや機能に支障が出ている。Microsoftは対応を進めており、一部ユーザーで改善の兆しが見られるが、全面復旧には時間がかかる見込み。企業の日常業務に深刻な影響を及ぼしている。
AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に
AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。
AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に
AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。
CTCがOracle CloudのCSP認定を取得、CUVIC for Oracle Clou...
伊藤忠テクノソリューションズ（CTC）がOracle CloudのCloud Solutions Provider認定を取得し、マネージドサービス「CUVIC for Oracle Cloud」の提供を開始。高度なスキルと専門知識を活かし、Oracle Cloud利用企業の安定運用と運用負荷低減を実現。3年間で15億円の売上目標を設定し、クラウド市場での新たな収益源確立を目指す。
CTCがOracle CloudのCSP認定を取得、CUVIC for Oracle Clou...
伊藤忠テクノソリューションズ（CTC）がOracle CloudのCloud Solutions Provider認定を取得し、マネージドサービス「CUVIC for Oracle Cloud」の提供を開始。高度なスキルと専門知識を活かし、Oracle Cloud利用企業の安定運用と運用負荷低減を実現。3年間で15億円の売上目標を設定し、クラウド市場での新たな収益源確立を目指す。
SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上
SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上
SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
LMISがITreview Grid Awardで2部門Leader受賞、14期連続の快挙達成
株式会社ユニリタのサービスマネジメントプラットフォーム「LMIS」が、ITreview Grid Award 2024 Summerで2部門において最高位の「Leader」を獲得。インシデント管理ツール部門では14期連続受賞の快挙を達成。150社以上、18,000ユーザー以上に利用されており、顧客満足度と市場認知度の両面で高い評価を得ている。
LMISがITreview Grid Awardで2部門Leader受賞、14期連続の快挙達成
株式会社ユニリタのサービスマネジメントプラットフォーム「LMIS」が、ITreview Grid Award 2024 Summerで2部門において最高位の「Leader」を獲得。インシデント管理ツール部門では14期連続受賞の快挙を達成。150社以上、18,000ユーザー以上に利用されており、顧客満足度と市場認知度の両面で高い評価を得ている。
FutureNet NXR、VXR、WXRシリーズに脆弱性、最大CVSSスコア9.8の重大な問題発覚
センチュリー・システムズ製のFutureNet NXR、VXR、WXRシリーズのルータに複数の深刻な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4件のCVEが公開され、最大CVSSスコア9.8の重大な問題が含まれている。安全でない初期設定やOSコマンドインジェクションなどの脆弱性が確認され、早急な対応が求められている。
FutureNet NXR、VXR、WXRシリーズに脆弱性、最大CVSSスコア9.8の重大な問題発覚
センチュリー・システムズ製のFutureNet NXR、VXR、WXRシリーズのルータに複数の深刻な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4件のCVEが公開され、最大CVSSスコア9.8の重大な問題が含まれている。安全でない初期設定やOSコマンドインジェクションなどの脆弱性が確認され、早急な対応が求められている。
nocoが全171項目のセキュリティチェックシートをnoteで公開、クラウドサービスの安全性向...
noco株式会社が、クラウドサービス事業者向けの「提出用セキュリティチェックシート」のひな型をnoteで無料公開した。IPAや経済産業省、総務省のガイドラインを参考に作成された全171項目のチェックシートは、セキュリティ評価プロセスの標準化と対応工数の削減を目指す。クラウドサービスの業務活用が増加する中、このひな型の公開は業界全体のセキュリティ向上に寄与すると期待される。
nocoが全171項目のセキュリティチェックシートをnoteで公開、クラウドサービスの安全性向...
noco株式会社が、クラウドサービス事業者向けの「提出用セキュリティチェックシート」のひな型をnoteで無料公開した。IPAや経済産業省、総務省のガイドラインを参考に作成された全171項目のチェックシートは、セキュリティ評価プロセスの標準化と対応工数の削減を目指す。クラウドサービスの業務活用が増加する中、このひな型の公開は業界全体のセキュリティ向上に寄与すると期待される。
タニウムがMicrosoft Partner of the Yearを受賞、AIとクラウドサー...
タニウムが2024年Microsoft Americas Partner of the Yearアワードを独立系ソフトウェアベンダイノベーション部門で受賞した。Microsoft CopilotのAIとクラウドサービスを活用し、新技術やアプローチを導入したことが高く評価された。この受賞により、タニウムのイノベーション力と業界でのリーダーシップが改めて認識された。
タニウムがMicrosoft Partner of the Yearを受賞、AIとクラウドサー...
タニウムが2024年Microsoft Americas Partner of the Yearアワードを独立系ソフトウェアベンダイノベーション部門で受賞した。Microsoft CopilotのAIとクラウドサービスを活用し、新技術やアプローチを導入したことが高く評価された。この受賞により、タニウムのイノベーション力と業界でのリーダーシップが改めて認識された。
Wiresharkが新バージョン4.2.6と4.0.16をリリース、セキュリティ脆弱性に対処し...
Wiresharkの新バージョン4.2.6と4.0.16がリリースされ、重要な脆弱性が修正された。Windows、macOS、ソースコード版のインストーラーが公開され、ユーザーは自身の環境に適したバージョンを選択できる。セキュリティ強化により、ネットワーク解析ツールの安全性が向上し、より信頼性の高いパケットキャプチャと解析が可能になった。
Wiresharkが新バージョン4.2.6と4.0.16をリリース、セキュリティ脆弱性に対処し...
Wiresharkの新バージョン4.2.6と4.0.16がリリースされ、重要な脆弱性が修正された。Windows、macOS、ソースコード版のインストーラーが公開され、ユーザーは自身の環境に適したバージョンを選択できる。セキュリティ強化により、ネットワーク解析ツールの安全性が向上し、より信頼性の高いパケットキャプチャと解析が可能になった。
Duet AI for Google Workspaceとは？意味をわかりやすく簡単に解説
Duet AI for Google Workspaceの意味をわかりやすく簡単に解説しています。「Duet AI for Google Workspace」とは？と検索している方は、ぜひこの記事を参考にしてください。
Duet AI for Google Workspaceとは？意味をわかりやすく簡単に解説
Duet AI for Google Workspaceの意味をわかりやすく簡単に解説しています。「Duet AI for Google Workspace」とは？と検索している方は、ぜひこの記事を参考にしてください。
ZoomのWindows版アプリに脆弱性、パストラバーサルによる情報漏洩リスクが発覚
ZoomのWindows版Workplace AppsとSDKsにパストラバーサルの脆弱性が発見された。CVE-2024-39826として報告されたこの脆弱性は、認証済みユーザーがネットワークアクセスを介して情報漏洩を引き起こす可能性がある。影響を受ける製品には、Zoom Workplace Desktop App、Zoom Workplace VDI App、Zoom Meeting SDKの特定バージョンが含まれる。ユーザーは最新の更新を適用することで安全を確保できる。
ZoomのWindows版アプリに脆弱性、パストラバーサルによる情報漏洩リスクが発覚
ZoomのWindows版Workplace AppsとSDKsにパストラバーサルの脆弱性が発見された。CVE-2024-39826として報告されたこの脆弱性は、認証済みユーザーがネットワークアクセスを介して情報漏洩を引き起こす可能性がある。影響を受ける製品には、Zoom Workplace Desktop App、Zoom Workplace VDI App、Zoom Meeting SDKの特定バージョンが含まれる。ユーザーは最新の更新を適用することで安全を確保できる。
EGroupwareに深刻な脆弱性、CVSSスコア9.8の緊急レベルでセキュリティリスクが急上昇
EGroupwareの23.1.20240624未満のバージョンに深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能であり、特権不要で実行できる。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なパッチ適用が必要。企業のデータセキュリティに重大な影響を与える可能性があり、IT管理者は迅速な対応が求められる。
EGroupwareに深刻な脆弱性、CVSSスコア9.8の緊急レベルでセキュリティリスクが急上昇
EGroupwareの23.1.20240624未満のバージョンに深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能であり、特権不要で実行できる。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なパッチ適用が必要。企業のデータセキュリティに重大な影響を与える可能性があり、IT管理者は迅速な対応が求められる。
commerce、webhooks、Magentoに深刻な脆弱性、情報漏洩やDoS攻撃のリスク高まる
アドビのcommerce、commerce webhooks、Magento Open Sourceに危険なファイルアップロードの脆弱性が発見された。CVSSスコア7.2の「重要」レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。アドビは正式な対策を公開しており、ユーザーは速やかに対応する必要がある。eコマース事業者は特に注意が必要だ。
commerce、webhooks、Magentoに深刻な脆弱性、情報漏洩やDoS攻撃のリスク高まる
アドビのcommerce、commerce webhooks、Magento Open Sourceに危険なファイルアップロードの脆弱性が発見された。CVSSスコア7.2の「重要」レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。アドビは正式な対策を公開しており、ユーザーは速やかに対応する必要がある。eコマース事業者は特に注意が必要だ。
ウィキエンジンMediaWikiでXSS脆弱性発見、CVSSスコア4.8の警告レベル
MediaWikiにクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは1.42.1以前で、攻撃者が悪意のあるスクリプトを挿入し、ユーザーの情報を取得したり、コンテンツを改ざんしたりする可能性がある。CVSSスコアは4.8で警告レベルとされ、適切な対策が求められている。
ウィキエンジンMediaWikiでXSS脆弱性発見、CVSSスコア4.8の警告レベル
MediaWikiにクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは1.42.1以前で、攻撃者が悪意のあるスクリプトを挿入し、ユーザーの情報を取得したり、コンテンツを改ざんしたりする可能性がある。CVSSスコアは4.8で警告レベルとされ、適切な対策が求められている。
HOT TOPICS
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- XEXEQ編集部
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- IT NEWS
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
-
- イベント・セミナー
#AI
-
1
AIサンワサプライが個別管理用スマートフォン保管庫3機種を発売、セキュリティと充電機能を備えた20台収納モデルが登場
-
2
AIオンワードホールディングスがBox Customer Award Japan 2024大企業部門で優勝、業務効率化とセキュリティ強化を実現
-
3
AI新電元工業がOCPP対応EV急速充電器4機種をエコQ電と提携、2024年12月から遠隔管理による効率的な運用が可能に
-
4
AI阪南市が生成AIを活用した行政DX推進研修を実施、QommonsAIによる業務効率化を目指す
-
5
AITESSグループが南海プライウッド志度工場に太陽光発電システムを納入、年間CO₂排出量88t削減へ
-
6
AIリガクがRigaku BioScience Labを米国ケンブリッジに開設、バイオ医薬品の構造解析技術MoleQlyzeで研究開発を加速
-
7
AIソーシャルデータバンクがLinyをEight EXPOに出展、LINE公式アカウントの活用事例とデモ展示で導入促進へ
-
8
AI芙蓉開発が厚生労働省の介護ロボット効果測定事業に採択、AIトリアージシステムで業務効率化と安全性向上を実現へ
-
9
AIアスピレテックがAI活用のデスクトップリサーチ丸投げサービス「リサーチ君」を開始、業務効率化に貢献
-
10
AI三井住友カードがSalesforceにテックタッチを採用、法人営業業務の効率化とデジタル化を推進
#SEO
-
1
SEO
SHOPLINEがウェブアクセシビリティツール「ユニウェブ」と連携開始、ECサイトのアクセシビリティ向上に貢献
-
2
SEO
セキュアオンラインが完全成果報酬型広告サービスを開始、サイバーセキュリティ業界に新たな広告モデルを提供
-
3
SEO
アイ・モバイルがウェブサイト制作サービス「Wepage」を発表、スマートフォンだけで作成から公開まで完結可能に
-
4
SEO
JAXAのCONSEOが気候変動シリーズ第6回を開催、ネイチャーポジティブ専門家らが最新知見を議論
-
5
SEO
コアスタッフがWOVN.ioでコーポレートサイトを多言語化、海外顧客との信頼関係構築を強化
-
6
SEO
Kaizen PlatformがKAIZEN ENGINEをアップデート、JavaScriptタグ設置で表示速度が30%向上
-
7
SEO
株式会社プライスレスがデジタル展示会で集客ビジネスマッチングを開始、オンラインでの効率的な商材発掘が可能に
-
8
SEO
松屋フーズがAmazon事業と冷凍即日配送事業を展開、食品EC事業者の売上向上をサポート
#SNS
-
1
SNS
movがインバウンド向けデジタルマーケティングセミナーを開催、2025年大阪・関西万博に向けた戦略を解説
-
2
SNS
クリエイティブサーベイが参照マジックを大幅アップデート、フォームからの検索UIでデータ活用が効率化
-
3
SNS
ソーシャルデータバンクがLinyをEight EXPOに出展、LINE公式アカウントの活用事例とデモ展示で導入促進へ
-
4
SNS
ONESEL株式会社がonesuiteのLINEアカウントメディアを開始、週2回のニュースダイジェスト配信でユーザーの情報収集をサポート
-
5
SNS
LINE WORKSが4.1へのメジャーアップデートを実施、リアクション機能と業務効率が大幅に向上
-
6
SNS
SpecteeがAIリアルタイム防災サービスのウェビナーを開催、自治体の防災DX推進に向けた取り組みを紹介
-
7
SNS
アドビがAdobe Express iPad版で生成AI機能を提供開始、コンテンツ制作の効率化と創造性の拡張を実現
-
8
SNS
MessengerがAI背景とHDビデオ通話などの4つの新機能を追加、コミュニケーション体験の向上を実現
-
9
SNS
JVCケンウッドのMAGICAL JUKE BOXで不正アクセス被害、YouTubeとXアカウントが乗っ取られ個人情報流出の可能性
-
10
SNS
エプソン販売が推し活グッズ作成テンプレートを提供開始し、スマホアプリで手軽なグッズ制作が可能に
#広告
-
1
広告
マイクロアドとA社が共催するウェビナーで国内最大級のインフルエンサーマーケティングツールAstreamの活用法を公開
-
2
広告
GOが広告代理店によるライドシェア記事削除要請を否定、代理店との認識齟齬が原因と説明
-
3
広告
【CVE-2024-10113】WP AdCenter 2.5.7以前にXSS脆弱性、投稿者権限で悪用可能な状態に
-
4
広告
国民生活センターが出張解錠サービスの料金トラブルに警鐘、広告価格2000円が作業後に10万円請求のケースも
-
5
広告
セキュアオンラインが完全成果報酬型広告サービスを開始、サイバーセキュリティ業界に新たな広告モデルを提供
-
6
広告
スイッチメディアとアサヒ飲料が共同セミナーを開催、ブランドフェーズ別のCM効果分析手法を公開
-
7
広告
Sales Markerがインテントマーケティングカンファレンスを開催、BtoBマーケティングの新時代へ突入
-
8
広告
株式会社SHINZOが神戸で法人化、中小企業のブランド構築支援を通じて企業の成長を加速
-
9
広告
AppierがLLM技術を全製品に統合、マーケティングソリューションの自動化と効率化を実現へ
-
10
広告
ATS Tokyo 2024が開催決定、400名超のデジタル広告エキスパートが一堂に会しAIやCTVなど最新トレンドを議論
#デザイン
-
1
デザイン
アドビがAdobe Express iPad版で生成AI機能を提供開始、コンテンツ制作の効率化と創造性の拡張を実現
-
2
デザイン
ミヤザキケンスケの新作展覧会が銀座で開催、パラオでの壁画ワークショップをもとにした作品を展示
-
3
デザイン
サンワサプライが天板拡張可能なデスク100-DESKH073Mを発売、キーボードスライダーやケーブル通しで機能性を向上
-
4
デザイン
AYANEOがゲームボーイ風の縦型Androidゲーム機を発表、2025年2月より国内で本格展開へ
-
5
デザイン
LINE WORKSが4.1へのメジャーアップデートを実施、リアクション機能と業務効率が大幅に向上
-
6
デザイン
WHILL株式会社が新石垣空港で近距離モビリティの貸出サービスを開始、インクルーシブな観光環境の整備が加速
-
7
デザイン
一般社団法人ねづくが北海道上士幌町でデザインワークショップVol.2を開催、地域の魅力を発信するデザインを募集
-
8
デザイン
パーフェクト社がドモホルンリンクルにAI肌解析ツールを提供開始、パーソナライズされた製品提案が可能に
-
9
デザイン
バリューデザインがふるさと納税管理システムとデータ連携、自治体の業務効率化と地域活性化に期待
-
10
デザイン
FUMIKODAが中目黒店で予約制フィッティングサービスを開始、充実した特典とプライベート空間での試着体験を提供
#コンピュータ
-
1
コンピュータ
【CVE-2024-43530】Windows Update Stackに特権昇格の脆弱性、複数のWindowsバージョンに影響
-
2
コンピュータ
【CVE-2024-43633】Windows Hyper-Vにサービス拒否脆弱性、ARM64とx64の両プラットフォームに影響
-
3
コンピュータ
【CVE-2024-43602】Azure CycleCloudにリモートコード実行の脆弱性、クリティカルレベルで即時対応が必要に
-
4
コンピュータ
【CVE-2024-43452】Windowsレジストリの権限昇格の脆弱性が発見、複数バージョンに影響
-
5
コンピュータ
【CVE-2024-39609】Intel Server Board M70KLPのUEFI firmware脆弱性、権限昇格のリスクが発覚
-
6
コンピュータ
【CVE-2024-43644】WindowsのClient-Side Cachingに特権昇格の脆弱性、複数バージョンに影響
-
7
コンピュータ
【CVE-2024-43631】WindowsのSecure Kernel Modeに特権昇格の脆弱性、複数バージョンに影響
-
8
コンピュータ
【CVE-2024-43459】MicrosoftがSQL Server Native Clientの重大な脆弱性を公開、複数バージョンに影響
-
9
コンピュータ
【CVE-2024-43449】Windows USB Video Class System Driverに権限昇格の脆弱性、複数バージョンのWindowsに影響
-
10
コンピュータ
【CVE-2024-38264】Microsoft Virtual Hard DiskにDoS脆弱性、Windows Server 2025など複数製品に影響
#セキュリティ
-
1
セキュリティ
【CVE-2024-20531】Cisco ISEにXXE脆弱性、Super Admin権限での任意ファイル読み取りとSSRF攻撃のリスクが発覚
-
2
セキュリティ
【CVE-2024-52428】WordPressプラグインAds Booster by Ads Pro 1.12以前にLFI脆弱性が発見、高い深刻度で早急な対応が必要に
-
3
セキュリティ
【CVE-2024-11314】TRCore DVC 6.0-6.3にパストラバーサルの脆弱性、認証なしで任意のコード実行が可能に
-
4
セキュリティ
【CVE-2024-48901】Moodleに認可の脆弱性が発見、レポートスケジュール機能のセキュリティに懸念
-
5
セキュリティ
【CVE-2024-52431】WordPress Video Robot 1.20.0以前に SQLインジェクションの脆弱性、早急な対応が必要に
-
6
セキュリティ
【CVE-2024-20538】Cisco ISEにXSS脆弱性、管理インターフェースへの不正アクセスのリスクが浮上
-
7
セキュリティ
【CVE-2024-39726】IBM Engineering Insightsに深刻な脆弱性、機密情報漏洩のリスクが浮上
-
8
セキュリティ
【CVE-2024-52427】Event Tickets with Ticket Scanner 2.3.11にリモートコード実行の脆弱性、緊急アップデートが必要に
-
9
セキュリティ
【CVE-2024-52568】Tecnomatix Plant Simulationにuse-after-free脆弱性、WRLファイル解析時に任意のコード実行の危険性
-
10
セキュリティ
【CVE-2024-52572】Tecnomatix Plant SimulationにWRLファイル解析の重大な脆弱性、コード実行のリスクに
#プログラミング
-
1
プログラミング
【CVE-2024-52428】WordPressプラグインAds Booster by Ads Pro 1.12以前にLFI脆弱性が発見、高い深刻度で早急な対応が必要に
-
2
プログラミング
【CVE-2024-11310】TRCore DVCにパストラバーサルの脆弱性、システムファイルの不正読み取りが可能に
-
3
プログラミング
【CVE-2024-52433】My Geo Posts Free 1.2にPHPオブジェクトインジェクションの脆弱性が発見、早急な対応が必要に
-
4
プログラミング
【CVE-2024-52430】WordPress Lis Video Gallery 0.2.1に深刻な脆弱性、システム全体に影響の恐れ
-
5
プログラミング
【CVE-2024-44625】Gogsバージョン0.13.0以下にディレクトリトラバーサルの脆弱性、重大な影響のリスクに
-
6
プログラミング
【CVE-2024-52568】Tecnomatix Plant Simulationにuse-after-free脆弱性、WRLファイル解析時に任意のコード実行の危険性
-
7
プログラミング
【CVE-2024-52427】Event Tickets with Ticket Scanner 2.3.11にリモートコード実行の脆弱性、緊急アップデートが必要に
-
8
プログラミング
【CVE-2024-39726】IBM Engineering Insightsに深刻な脆弱性、機密情報漏洩のリスクが浮上
-
9
プログラミング
【CVE-2024-20538】Cisco ISEにXSS脆弱性、管理インターフェースへの不正アクセスのリスクが浮上
-
10
プログラミング
【CVE-2024-52431】WordPress Video Robot 1.20.0以前にSQLインジェクションの脆弱性、早急な対応が必要に
#ビジネススキル
#マーケティング
-
1
マーケティング
ATS Tokyo 2024が開催決定、400名超のデジタル広告エキスパートが一堂に会しAIやCTVなど最新トレンドを議論
-
2
マーケティング
MinatoとコリニアがMMM活用のマーケティング支援で提携、データドリブンな意思決定の実現へ
-
3
マーケティング
SrushがASPICクラウドアワード2024でDX貢献賞を受賞、データ統一クラウドで企業のデータ活用を促進
-
4
マーケティング
スタディストがTeachme Bizのユーザーコミュニティを開設、Communeを活用した企業間交流で活性化を促進
-
5
マーケティング
キャムテックのグッジョブが導入企業2,700社を突破、パートナー制度で人材マッチングを効率化
-
6
マーケティング
株式会社キャリアデザインセンターが中途採用担当者向けウェビナーを開催し採用実務のスキルアップを支援
-
7
マーケティング
パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供
-
8
マーケティング
フリースタイルエンターテイメントがWebグランプリで企業BtoCサイト賞を受賞、ビートルランド・米原の公式サイトが高評価
-
9
マーケティング
ソーシャルインテリアがArtekの商品データを業務管理クラウドで提供開始、家具什器受発注の効率化を促進
-
10
マーケティング
ソニーがプロジェクトセカイコラボWF-C510を発売、104通りのカスタマイズオプションでファン待望の商品化を実現
#経営
-
1
経営
スタジオスポビーが脱炭素エキデン愛知プロジェクトを始動、2025年春からアプリで個人の環境活動を見える化
-
2
経営
大丸松坂屋百貨店がファッションサブスクでアップサイクルプロジェクトを始動、環境省推進デコ活として約2,000着の衣類を循環へ
-
3
経営
REVOLUTIONが株主優待制度を新設、半期60,000円分のQUOカードPayを2,965名の株主に進呈へ
-
4
経営
Leading Startup SquareがCXOオンデマンドサービスを開始、スタートアップの経営課題解決と成長支援を強化
-
5
経営
Sales Markerがインテントマーケティングカンファレンスを開催、BtoBマーケティングの新時代へ突入
-
6
経営
ユースタイルラボラトリーが企業協働型フードドライブプロジェクトに参加、仙台市社会福祉協議会に食品約70点を寄付
-
7
経営
ライトアップベンチャーズが関西シード期スタートアップ10社強とのマッチングイベントを開催、事業会社との協業機会創出へ
-
8
経営
ネオマーケティングがMAKE OPINIONと協業開始、世界130カ国以上の海外リサーチサービスを展開
-
9
経営
ファミリーマートがプラスチック製カトラリーの有料化を実施、提供本数の78%削減とプラスチック使用量の77%削減を実現
-
10
経営
ジャンプが採用活動診断サービスを開始、40カテゴリー250項目以上で採用力強化を支援へ
#経済
-
1
経済
カウシェがネクストエンジンと協業でシステム連携を開始、EC事業者の在庫管理効率化を実現へ
-
2
経済
【CVE-2024-50654】lilishop 4.2.4のクーポン機能に脆弱性、高負荷時の制限回避が可能に
-
3
経済
【CVE-2024-50653】CRMEB 5.4.0以下でアクセス制御の脆弱性、クーポン機能の不正利用が可能に
-
4
経済
JR西日本が快速うれしートを琵琶湖線など4路線に新設、利用者の選択肢が拡大へ
-
5
経済
イトーキがポイント予約制の会議室予約システムReserve Anyを開発、マーケットデザインで組織の生産性向上を実現
-
6
経済
住信SBIネット銀行がデジタル証券サービスALTERNAの取扱いを開始、個人向け不動産投資の新たな選択肢に
-
7
経済
NVIDIAが第3四半期決算を発表、データセンター事業の売上高が過去最高を更新
-
8
経済
サンフロンティア佐渡が佐渡産コシヒカリ2種をふるさと納税返礼品として提供開始、地域経済の活性化を目指す取り組みを強化
-
9
経済
SCSKサービスウェアとネットスターズが香春町商工会でふるさと納税デジタル商品券サービスを開始、地域経済の活性化を促進
-
10
経済
HESTA大倉が和歌山県橋本市で紀翔プロジェクトを始動、高野山近接の15万㎡開発で地方創生を推進
#資格
-
1
資格
富士スピードウェイが女性ドライバー向け特別企画を開催、サーキット体験走行とホテルランチを提供
-
2
資格
富士通がNPO/NGOパートナーシッププログラムを開始、SuFIAが経済的貧困の解決に向けて活動範囲を拡大へ
-
3
資格
NHN テコラスの社員3名がGoogle Cloud Partner Top Engineer 2025を受賞、クラウド技術力の高さが評価される
-
4
資格
メ〜テレが介護事業者向けセミナーを開催、SOMPOケアとM&A DXが運営ノウハウを提供へ
-
5
資格
ダイサンとPT.MINORIがインドネシアで特定技能教育事業を開始、建設人財の育成体制を強化
-
6
資格
一般社団法人Web3人材マネジメント協会が設立、Web3エコシステムの成長を支える人材育成体制が本格始動
-
7
資格
株式会社GIGが経済産業省のDX認定事業者に認定、デジタル技術活用による顧客体験の向上を推進
-
8
資格
デジタル・ナレッジが生成AIとデジタルバッジの新規格を発表、eラーニングの革新的ソリューションで教育のDXを加速
-
9
資格
ネクスウェイがマッチングサービス＆１にオンライン本人確認サービスを導入、本人確認作業の効率化とセキュリティ強化を実現
-
10
資格
株式会社トランビが副業特別イベントを開催、資格・スキル・M&Aを活用した新しい働き方を提案
#職業
-
1
職業
ダイサンとPT.MINORIがインドネシアで特定技能教育事業を開始、建設人財の育成体制を強化
-
2
職業
日本総研が労働者協同組合の活用提言を発表、地域課題解決と事業承継の受け皿として期待
-
3
職業
NTT HumanEXが共感型コンプライアンスeラーニング教材をリリース、実践的な行動変容を促進する新しい学習方式を実現
-
4
職業
一般社団法人Web3人材マネジメント協会が設立、Web3エコシステムの成長を支える人材育成体制が本格始動
-
5
職業
ヘラルボニーがインクルーシブ・アカデミアで企業のDE&I推進を本質的にサポート、体験型学習プログラムの提供開始
-
6
職業
ベルシステム24が障害者雇用エクセレントカンパニー賞を受賞、社内横断プロジェクトと独自の取り組みが高評価
-
7
職業
富士通がNPO/NGOパートナーシッププログラムを開始、SuFIAが経済的貧困の解決に向けて活動範囲を拡大へ
-
8
職業
コダワリ・ビジネス・コンサルティングがフリーランスコンサルタント向けパーソナルジムを提供開始、健康維持とパフォーマンス向上をサポート
-
9
職業
株式会社キャリアデザインセンターが中途採用担当者向けウェビナーを開催し採用実務のスキルアップを支援
-
10
職業
名古屋市教育委員会が小学生向けキャリア講座を開催、公務員と起業家の二刀流人生を学ぶ機会を提供し高評価を獲得
#職種
-
1
職種
富士スピードウェイが女性ドライバー向け特別企画を開催、サーキット体験走行とホテルランチを提供
-
2
職種
株式会社ダトラが採用マーケティングサービストルーの応募者管理機能を強化、業務効率化に貢献
-
3
職種
秋田県が首都圏向け介護DXセミナーを開催、介護ロボットとICTを活用した現場をリアルタイム配信へ
-
4
職種
JR西日本が快速うれしートを琵琶湖線など4路線に新設、利用者の選択肢が拡大へ
-
5
職種
ウィルグループとギブリーが技術アセスメントを活用したエンジニア採用手法のウェビナーを開催、スキルアンマッチの防止策と採用CXの改善を提案
-
6
職種
Leading Startup SquareがCXOオンデマンドサービスを開始、スタートアップの経営課題解決と成長支援を強化
-
7
職種
ユースタイルラボラトリーが企業協働型フードドライブプロジェクトに参加、仙台市社会福祉協議会に食品約70点を寄付
-
8
職種
ライトアップベンチャーズが関西シード期スタートアップ10社強とのマッチングイベントを開催、事業会社との協業機会創出へ
-
9
職種
ベルシステム24が障害者雇用エクセレントカンパニー賞を受賞、社内横断プロジェクトと独自の取り組みが高評価
-
10
職種
富士通がNPO/NGOパートナーシッププログラムを開始、SuFIAが経済的貧困の解決に向けて活動範囲を拡大へ
#心理学
-
1
心理学
セレクションアンドバリエーション社が採用面接の構造化ウェビナーを開催、心理的バイアス対策で採用ミスの防止を目指す
-
2
心理学
合同会社カーニバルライフが組織風土診断ツールGROWTHをリリース、中小企業の組織開発支援を本格化
-
3
心理学
Smart相談室の利用状況調査で7割が生産性向上、従業員の悩み解決による組織パフォーマンス改善に期待
-
4
心理学
LDcubeがCrossKnowledgeのAIリーダーシップコースを日本で展開、コンピュテーショナルリーダーシップの実践的学習が可能に
-
5
心理学
株式会社アハハナがキャリアママ向けオンラインイベントを開催、キャリアと家庭の両立支援を本格化
-
6
心理学
booost healthがパフォーマンス向上プログラムBOOSTで従業員生産性が4倍に向上、AIとコーチングの組み合わせで実現
-
7
心理学
株式会社Trustyyleが人事図書館で原体験ワークショップを開催、人事キャリアの深化を促進
-
8
心理学
リーディングマークのミキワメがCEVOLに導入、性格診断とメンタルケアで組織のウェルビーイング向上へ
-
9
心理学
ゼロ高等学院が心の専門家山名裕子氏を招き、Z世代向けコミュニケーション心理学の特別授業を開催
-
10
心理学
TAC株式会社が勉強習慣定着セミナーを開催、行動科学に基づく効果的な学習方法の習得が可能に
#ブロックチェーン
-
1
ブロックチェーン
シンセカイテクノロジーズのMURAコミュニティが地方WEB3連携協会と提携し、地方創生の取り組みを本格化
-
2
ブロックチェーン
CAICA DIGITALがWeb3人材マネジメント協会へ加入、業界における人材育成の促進へ向け本格始動
-
3
ブロックチェーン
カスタメディアがASPICクラウドアワード2024でグランプリ受賞、シェアリングエコノミー市場の発展に貢献
-
4
ブロックチェーン
Money Forward Xと三井住友信託銀行が民事信託サポートシステム『信託の蔵人』を共同開発、信託財産の管理業務が効率化へ
-
5
ブロックチェーン
OKJとpafinが暗号資産確定申告ウェビナーを開催、Web3市場動向と損益計算の疑問に回答
-
6
ブロックチェーン
coinbookがChainalysisのモニタリングツールを導入、暗号資産取引の安全性と透明性が向上へ
-
7
ブロックチェーン
一般社団法人Web3人材マネジメント協会が設立、Web3エコシステムの成長を支える人材育成体制が本格始動
-
8
ブロックチェーン
TRUSTARTとSOMPOインスティチュート・プラスが不動産ビッグデータの共同研究を開始、都市計画実務発表会で優秀賞を受賞
-
9
ブロックチェーン
SARAHが料理教室プラットフォームクスパをオレンジページへ譲渡、Food Tech事業の強化へ
-
10
ブロックチェーン
住信SBIネット銀行がデジタル証券サービスALTERNAの取扱いを開始、個人向け不動産投資の新たな選択肢に
#IoT
-
1
IoT
SpecteeがAIリアルタイム防災サービスのウェビナーを開催、自治体の防災DX推進に向けた取り組みを紹介
-
2
IoT
アクティオが太陽光パネル搭載の新型マイクロバスオフィスカーをレンタル開始、オフグリッド仕様で快適な作業環境を実現へ
-
3
IoT
全国保証がメンバーシップ制セカンドホームサービスを提供するSanu社への出資を実施、不動産テックと住生活サービスの融合による新価値創造へ
-
4
IoT
HESTA大倉が和歌山県橋本市で紀翔プロジェクトを始動、高野山近接の15万㎡開発で地方創生を推進
-
5
IoT
能美防災が避難所運営支援アプリNHOPSを渋谷区で実証実験、デジタル化で運営効率の向上を目指す
-
6
IoT
JR東海がセーフィーのクラウドカメラを導入し建設現場の安全管理と進捗管理の効率化を実現
-
7
IoT
キッツ茅野工場でオンサイト型自家消費太陽光発電サービスを開始、工場使用電力の24%を再生可能エネルギーで供給へ
-
8
IoT
宇和島自動車がスマートバス停の実証実験を開始、労働力不足の解消と運休時の迅速対応を目指す取り組みに注目
-
9
IoT
WHILL株式会社が新石垣空港で近距離モビリティの貸出サービスを開始、インクルーシブな観光環境の整備が加速
-
10
IoT
アジアクエストが建設RXコンソーシアムExhibition 2024に出展、IoTとAIを活用した建設DXの促進へ
#インターネット
-
1
インターネット
【CVE-2024-50653】CRMEB 5.4.0以下でアクセス制御の脆弱性、クーポン機能の不正利用が可能に
-
2
インターネット
【CVE-2024-50350】LibreNMSにStoredタイプのXSS脆弱性、Port Settings画面での不正なJavaScript実行が可能に
-
3
インターネット
【CVE-2024-52423】Themify Builder 7.6.3にXSS脆弱性が発見、早急な対応が必要に
-
4
インターネット
【CVE-2024-52425】WordPress用プラグインDrozd 1.1.1にXSS脆弱性、深刻度は中程度でCVSS値6.5を記録
-
5
インターネット
【CVE-2024-52436】WordPressのPost SMTPプラグイン2.9.9にSQLインジェクション脆弱性が発見、データベースへの不正アクセスのリスクが浮上
-
6
インターネット
【CVE-2024-10582】Music Player For Elementor 2.4.1以前に脆弱性、認証済みユーザーによる未認可テンプレートインポートが可能な状態に
-
7
インターネット
【CVE-2024-10793】WordPressプラグインWP Activity Log 5.2.1にXSS脆弱性、認証不要の攻撃が可能に
-
8
インターネット
【CVE-2024-11247】SourceCodester Online Eyewear Shop 1.0にXSS脆弱性が発見、リモート攻撃のリスクが拡大
-
9
インターネット
【CVE-2024-20530】Cisco ISEに重大な脆弱性、管理インターフェースでのXSS攻撃が可能に
-
10
インターネット
【CVE-2024-10113】WP AdCenter 2.5.7以前にXSS脆弱性、投稿者権限で悪用可能な状態に
#VR
-
1
VR
JVCケンウッドのMAGICAL JUKE BOXで不正アクセス被害、YouTubeとXアカウントが乗っ取られ個人情報流出の可能性
-
2
VR
PerplexityがAIを活用したショッピングサービスを米国で開始、写真検索から購入までワンストップで実現
-
3
VR
TSUKUMOがRyzen 7 9800X3D搭載のG-GEAR Aimを発売、ミニタワー型でハイエンドゲーミングPCの新境地へ
-
4
VR
テンダ、グロップ、アルファコードが製造・建設業向けウェビナーを開催し現場の属人化解消と技術伝承を促進
-
5
VR
アサヒ飲料がバーチャルマーケット2024 Winterに初出展、メタバースユーザーと共同開発した3Dモデルを公開しファンコミュニティの拡大へ
-
6
VR
集英社がジャンプPAINTにスタートガイド機能を実装、小中学生向けのマンガ制作支援を強化
-
7
VR
AwwがNVIDIA AI Summit Japanで日本語対応AIバーチャルヒューマンを発表、観光や受付業務での活用へ
-
8
VR
コムデザインとギブリーがクラウド型CTIとDECA AI接客を連携、Webでの受電前ヒアリングとナレッジ連携で業務効率化を実現
-
9
VR
名古屋市とeiiconが最先端スポーツテクノロジーの体験イベントを開催、ARトレーニングやフィジカル検診で新たなスポーツ体験を提供
-
10
VR
グラングリーン大阪でスマートフォン連動型のインタラクティブライトアップ開催、個人に合わせた光の演出を実現へ
#AR
-
1
AR
【CVE-2024-43634】Windows USB Video Class System Driverに深刻な権限昇格の脆弱性が発見、広範なバージョンに影響
-
2
AR
【CVE-2024-43642】Windows SMBにDoS脆弱性が発見、複数のWindows製品のセキュリティに影響
-
3
AR
【CVE-2024-43638】Windows USB Video Class System Driverに特権昇格の脆弱性、幅広いバージョンに影響
-
4
AR
【CVE-2024-43629】Windows DWM Core Libraryに特権昇格の脆弱性、複数のWindowsバージョンに影響
-
5
AR
【CVE-2024-43624】Windows Hyper-V Shared Virtual Diskに特権昇格の脆弱性、複数のバージョンに影響
-
6
AR
【CVE-2024-49046】Windows Win32 Kernelに特権昇格の脆弱性、複数バージョンで対策が必要に
-
7
AR
MicrosoftがLinux版Azure Cosmos DBエミュレータをプレビュー公開、Apple siliconとARMチップでの開発効率が向上
-
8
AR
【CVE-2024-43641】WindowsのRegistryに特権昇格の脆弱性、複数のWindows製品のセキュリティに影響
-
9
AR
【CVE-2024-43646】Windows Secure Kernel Modeに特権昇格の脆弱性、複数バージョンに影響
-
10
AR
【CVE-2024-43643】WindowsのUSB Video Classドライバに権限昇格の脆弱性、複数バージョンで影響確認
#MR
-
1
MR
サイバー・バズがBe One Agentを提供開始、Z世代注目のTikTokクリエイターB.B. ALIEとMC TAKAが参画しインフルエンサーマーケティングを強化
-
2
MR
【CVE-2024-50208】Linux kernelのRDMAドライバにメモリ破損の脆弱性、256K超のPBLエントリで問題発生
-
3
MR
【CVE-2024-0875】OpenEMR 7.0.1でStored XSS脆弱性が発見、医療情報システムのセキュリティに警鐘
-
4
MR
【CVE-2024-23715】AndroidのPMRWritePMPageListにバッファオーバーフロー脆弱性、カーネルでの特権昇格のリスクに警戒
-
5
MR
tance mallがOMRON製決済端末eZCATS-100Cに対応、店舗運営の効率化とキャッシュレス決済の利便性向上へ
-
6
MR
MESONがApple Vision Pro版Hello, Dotを開発、PeridotとのリアルタイムなMR体験を実現
-
7
MR
JR東日本と松竹が10年間の包括的業務提携を締結、伝統芸能とデジタル技術の融合で地域活性化を推進
-
8
MR
リンクスが第9回スマート工場EXPOに出展、HALCONやMERLICなど最新画像処理技術とAMR実機のデモンストレーションを実施へ
-
9
MR
MRT株式会社が兵庫県猪名川町でオンライン診療実証実験を開始、地域医療のDX化による医療アクセス改善へ
-
10
MR
【CVE-2024-51603】WordPressプラグインNMR Strava activitiesにXSS脆弱性が発見、バージョン1.0.6以前に影響
#ソフトウェア
-
1
ソフトウェア
LRM株式会社のセキュリオがASPICクラウドアワード2024で社会貢献賞を受賞、セキュリティ教育の普及に貢献
-
2
ソフトウェア
SuMPOとアスエネが中小企業向けCFP算定サービスを開発、環境規制対応の効率化を実現
-
3
ソフトウェア
レビックグローバルがSmartSkill Campusにサムネイル自動生成機能を追加、教育コンテンツの視覚的魅力向上と運用効率化を実現
-
4
ソフトウェア
SailPointがIdentity Security Cloudの機能を強化、AIツールのプレビュー版も発表しアイデンティティ管理の自動化が進展
-
5
ソフトウェア
PARAVOXがαSEASON:4 Week3アップデートを実施、NOVAとJUNOの性能を適正化しゲームバランスを改善
-
6
ソフトウェア
Mapboxドキュメントサイトが2024 DevPortal Awardsで最優秀賞を受賞、開発者向けプラットフォームの革新性が高評価
-
7
ソフトウェア
キャムテックのグッジョブが導入企業2,700社を突破、パートナー制度で人材マッチングを効率化
-
8
ソフトウェア
MedicalCirculatorが医療向け流体シミュレーションソリューションを展開、手術支援と医療機器開発の効率化に貢献
-
9
ソフトウェア
フォルシアwebコネクトがASPICクラウドアワード2024で準グランプリを受賞、旅行・観光業界向けプラットフォームとして高評価
-
10
ソフトウェア
山梨県と小田急電鉄が登山道維持管理DXシステムを開発、スマートフォンによる効率的な点検業務を実現へ
#ハードウェア
-
1
ハードウェア
バッファローがiPhone／iPad向け写真バックアップアプリをApp Storeで公開、iCloud保存データの一括バックアップも可能に
-
2
ハードウェア
国土交通省がホンダ ステップワゴンを新型UDタクシーとして認定、多様な利用者に配慮した新たな選択肢を提供へ
-
3
ハードウェア
AmazonがEcho Show 21とEcho Show 15第2世代を発表、スマートディスプレイの大画面化と高性能化が進む
-
4
ハードウェア
AmazonがEcho Show 15(第2世代)を発表、スマートホーム機能とFire TV機能の強化で利便性が向上
-
5
ハードウェア
リンクスインターナショナルがTitan Army P275MSを発売、量子ドットMini LED搭載で高性能と低価格を両立
-
6
ハードウェア
TSUKUMOがRyzen 7 9800X3D搭載のG-GEAR Aimを発売、ミニタワー型でハイエンドゲーミングPCの新境地へ
-
7
ハードウェア
ASUSがSnapdragon 8 Elite搭載のROG Phone 9シリーズを発表、背面でゲームプレイ可能な新機能を搭載
-
8
ハードウェア
エレコムがTSAロック付き防犯バッグ4製品を発表、海外旅行時の安全性と利便性が向上へ
-
9
ハードウェア
SIEがPlayStation Portalにクラウドストリーミング機能を追加、PS5本体なしでゲームプレイが可能に
-
10
ハードウェア
JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、片耳3.9gの小型軽量ボディで高音質を実現
#ゲーム
-
1
ゲーム
コナミアミューズメントがMinecraft Dungeons Arcadeを日本国内で展開、アーケードゲームとして新たな魅力を提供
-
2
ゲーム
ヘラルボニーがインクルーシブ・アカデミアで企業のDE&I推進を本質的にサポート、体験型学習プログラムの提供開始
-
3
ゲーム
ネクソンがメイプルストーリーの冬の大型アップデートCHASERを発表、公開生放送とポップアップイベントも開催決定
-
4
ゲーム
ブロードマインドが金融教育カードゲーム「ライフプロデュース」を小学校で実施、仮想人生体験を通じて金融リテラシー向上を促進
-
5
ゲーム
AYANEOがゲームボーイ風の縦型Androidゲーム機を発表、2025年2月より国内で本格展開へ
-
6
ゲーム
モトローラが折りたたみスマホrazr 50 ultraを発表、4型サブディスプレイ搭載で12月6日に発売へ
-
7
ゲーム
MSIが180Hz駆動の湾曲型ゲーミングモニターMAG 325CQRF QD E2を発売、量子ドット技術による高画質化を実現
-
8
ゲーム
マウスコンピューターが100Hz対応の23.8型ゲーミングモニターG-MASTER G2445HSU-B2を発売、IPS方式パネル採用で視認性向上
-
9
ゲーム
SIEがPlayStation Portalにクラウドストリーミング機能を追加、PS5本体なしでゲームプレイが可能に
-
10
ゲーム
ASUSがSnapdragon 8 Elite搭載のROG Phone 9シリーズを発表、背面でゲームプレイ可能な新機能を搭載
#DX
-
1
DX
カウシェがネクストエンジンと協業でシステム連携を開始、EC事業者の在庫管理効率化を実現へ
-
2
DX
新電元工業がOCPP対応EV急速充電器4機種をエコQ電と提携、2024年12月から遠隔管理による効率的な運用が可能に
-
3
DX
阪南市が生成AIを活用した行政DX推進研修を実施、QommonsAIによる業務効率化を目指す
-
4
DX
TESSグループが南海プライウッド志度工場に太陽光発電システムを納入、年間CO₂排出量88t削減へ
-
5
DX
BaralanがストラタシスのPolyJet技術を活用し化粧品パッケージの個別化と持続可能性を強化
-
6
DX
リガクがRigaku BioScience Labを米国ケンブリッジに開設、バイオ医薬品の構造解析技術MoleQlyzeで研究開発を加速
-
7
DX
高専機構とビズリーチが副業先生プロジェクトを展開、64名の民間プロ人材がIT人材育成に貢献
-
8
DX
ソーシャルデータバンクがLinyをEight EXPOに出展、LINE公式アカウントの活用事例とデモ展示で導入促進へ
-
9
DX
芙蓉開発が厚生労働省の介護ロボット効果測定事業に採択、AIトリアージシステムで業務効率化と安全性向上を実現へ
-
10
DX
三井住友カードがSalesforceにテックタッチを採用、法人営業業務の効率化とデジタル化を推進
- 選択結果を選ぶと、ページが全面的に更新されます。
- 新しいウィンドウで開きます。