Tech Insights

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによるバッファーオーバーフローのリスクが判明、早急な対応が必要に

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによる...

MicrosoftはSQL Server Native Clientに存在する重大な脆弱性【CVE-2024-49010】を公開した。この脆弱性はCVSSv3.1で8.8のハイリスクと評価され、CWE-122のヒープベースバッファオーバーフローに分類される。SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンが影響を受け、攻撃者によるリモートコード実行のリスクが指摘されている。

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによる...

MicrosoftはSQL Server Native Clientに存在する重大な脆弱性【CVE-2024-49010】を公開した。この脆弱性はCVSSv3.1で8.8のハイリスクと評価され、CWE-122のヒープベースバッファオーバーフローに分類される。SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンが影響を受け、攻撃者によるリモートコード実行のリスクが指摘されている。

【CVE-2024-49003】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンでアップデートが必要に

【CVE-2024-49003】Microsoft SQL Server Native Cli...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49003】を公開した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を与える。特権は不要だが利用者の関与が必要で、機密性・完全性・可用性のすべてに高い影響がある。各バージョンに対して具体的な更新プログラムが提供されている。

【CVE-2024-49003】Microsoft SQL Server Native Cli...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49003】を公開した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を与える。特権は不要だが利用者の関与が必要で、機密性・完全性・可用性のすべてに高い影響がある。各バージョンに対して具体的な更新プログラムが提供されている。

【CVE-2024-47907】Ivanti Connect Secureにバッファオーバーフローの脆弱性が発見、サービス拒否攻撃のリスクに警戒

【CVE-2024-47907】Ivanti Connect Secureにバッファオーバーフ...

Ivantiは2024年11月12日、VPN製品Ivanti Connect Secureのバージョン22.7R2.3より前のバージョンにおいて、IPsecのスタックベースのバッファオーバーフローの脆弱性を公開した。CVSSスコア7.5の深刻な脆弱性として分類され、認証不要で遠隔からの攻撃が可能とされている。この脆弱性はサービス拒否攻撃を引き起こす可能性があり、早急な対応が求められている。

【CVE-2024-47907】Ivanti Connect Secureにバッファオーバーフ...

Ivantiは2024年11月12日、VPN製品Ivanti Connect Secureのバージョン22.7R2.3より前のバージョンにおいて、IPsecのスタックベースのバッファオーバーフローの脆弱性を公開した。CVSSスコア7.5の深刻な脆弱性として分類され、認証不要で遠隔からの攻撃が可能とされている。この脆弱性はサービス拒否攻撃を引き起こす可能性があり、早急な対応が求められている。

【CVE-2024-45088】IBM Maximo Asset Management 7.6.1.3でXSS脆弱性が発見、認証情報漏洩のリスクに警戒

【CVE-2024-45088】IBM Maximo Asset Management 7.6...

IBMは2024年11月11日、IBM Maximo Asset Management 7.6.1.3においてクロスサイトスクリプティング（XSS）の脆弱性を公開した。認証済みユーザーによってWeb UIに悪意のあるJavaScriptコードが埋め込まれ、本来の機能が改変される可能性がある。CVSSスコア6.4（中）と評価され、信頼済みセッション内での認証情報漏洩のリスクが存在する。

【CVE-2024-45088】IBM Maximo Asset Management 7.6...

IBMは2024年11月11日、IBM Maximo Asset Management 7.6.1.3においてクロスサイトスクリプティング（XSS）の脆弱性を公開した。認証済みユーザーによってWeb UIに悪意のあるJavaScriptコードが埋め込まれ、本来の機能が改変される可能性がある。CVSSスコア6.4（中）と評価され、信頼済みセッション内での認証情報漏洩のリスクが存在する。

【CVE-2024-11073】SourceCodester Hospital Management System 1.0に認可の脆弱性、患者アカウントの不正削除が可能に

【CVE-2024-11073】SourceCodester Hospital Managem...

医療システムベンダーSourceCodesterのHospital Management System 1.0において、delete-account.phpファイルに関する重大な認可の脆弱性が発見された。CVE-2024-11073として識別されたこの脆弱性により、攻撃者は任意の患者アカウントを不正に削除することが可能となる。CVSS 4.0スコアは5.3（MEDIUM）で、リモートからの攻撃が可能な点が特に懸念される。

【CVE-2024-11073】SourceCodester Hospital Managem...

医療システムベンダーSourceCodesterのHospital Management System 1.0において、delete-account.phpファイルに関する重大な認可の脆弱性が発見された。CVE-2024-11073として識別されたこの脆弱性により、攻撃者は任意の患者アカウントを不正に削除することが可能となる。CVSS 4.0スコアは5.3（MEDIUM）で、リモートからの攻撃が可能な点が特に懸念される。

【CVE-2024-11021】Grand Vice Info WebopacでStored XSS脆弱性を発見、複数のバージョンで影響

【CVE-2024-11021】Grand Vice Info WebopacでStored ...

TWCERTはGrand Vice Info Webopacに存在するStored Cross-site Scripting（XSS）の脆弱性【CVE-2024-11021】を公開した。影響を受けるバージョンはWebopac 6.5.3未満と7.2.1未満で、通常の権限を持つリモート攻撃者が任意のJavaScriptコードを注入可能。CVSSv3.1スコアは5.4（Medium）で、TWCERTとCISA-ADPの評価により自動化された攻撃の可能性は低いと判断されている。

【CVE-2024-11021】Grand Vice Info WebopacでStored ...

TWCERTはGrand Vice Info Webopacに存在するStored Cross-site Scripting（XSS）の脆弱性【CVE-2024-11021】を公開した。影響を受けるバージョンはWebopac 6.5.3未満と7.2.1未満で、通常の権限を持つリモート攻撃者が任意のJavaScriptコードを注入可能。CVSSv3.1スコアは5.4（Medium）で、TWCERTとCISA-ADPの評価により自動化された攻撃の可能性は低いと判断されている。

【CVE-2024-11019】Grand Vice info Webopac7にXSS脆弱性、未認証の攻撃者による不正コード実行の危険性

【CVE-2024-11019】Grand Vice info Webopac7にXSS脆弱性...

TWCERT/CCはGrand Vice infoのWebopac7にReflected Cross-site Scriptingの脆弱性が存在することを公開した。この脆弱性により、未認証のリモート攻撃者がフィッシング手法を用いて任意のJavaScriptコードをユーザーのブラウザで実行できる問題が明らかになった。CVSSスコアは6.1（MEDIUM）と評価されており、Webopac 6.5.1未満と7.2.3未満のバージョンが影響を受ける。

【CVE-2024-11019】Grand Vice info Webopac7にXSS脆弱性...

TWCERT/CCはGrand Vice infoのWebopac7にReflected Cross-site Scriptingの脆弱性が存在することを公開した。この脆弱性により、未認証のリモート攻撃者がフィッシング手法を用いて任意のJavaScriptコードをユーザーのブラウザで実行できる問題が明らかになった。CVSSスコアは6.1（MEDIUM）と評価されており、Webopac 6.5.1未満と7.2.3未満のバージョンが影響を受ける。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、任意のコード実行が可能に

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8（High）と評価されており、早急な対応が求められている。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8（High）と評価されており、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Management System 1.0に深刻な脆弱性、無制限アップロードの問題で早急な対応が必要に

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3（MEDIUM）、3.1で6.3（MEDIUM）と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3（MEDIUM）、3.1で6.3（MEDIUM）と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10529】Kognetiks Chatbot for WordPressに権限チェックの欠落、アシスタント削除機能に脆弱性が発覚

【CVE-2024-10529】Kognetiks Chatbot for WordPress...

Kognetiks Chatbot for WordPressのバージョン2.1.7以前において、delete_assistant()関数の権限チェック不備が発見され、CVE-2024-10529として報告された。この脆弱性により、認証済みユーザー（Subscriber以上）がアシスタントを不正に削除できる状態となっている。CVSSスコアは5.3（MEDIUM）で評価され、早急な対策が求められている。

【CVE-2024-10529】Kognetiks Chatbot for WordPress...

Kognetiks Chatbot for WordPressのバージョン2.1.7以前において、delete_assistant()関数の権限チェック不備が発見され、CVE-2024-10529として報告された。この脆弱性により、認証済みユーザー（Subscriber以上）がアシスタントを不正に削除できる状態となっている。CVSSスコアは5.3（MEDIUM）で評価され、早急な対策が求められている。

セキュアヴェイルがLogStare Collector 2.4をリリース、BoxとGoogle Workspaceのログ収集機能を追加しクラウドサービス管理を強化

セキュアヴェイルがLogStare Collector 2.4をリリース、BoxとGoogle...

セキュアヴェイルの子会社LogStareが、セキュリティ運用ソフトウェア「LogStare Collector 2.4」を2024年11月15日にリリースした。新バージョンではBoxとGoogle Workspaceのログ収集に対応し、Microsoft 365やAWS、Azureなど主要クラウドサービスのログを自動収集・管理できる。ハイブリッド・マルチクラウド環境下での運用効率化を実現する。

セキュアヴェイルがLogStare Collector 2.4をリリース、BoxとGoogle...

セキュアヴェイルの子会社LogStareが、セキュリティ運用ソフトウェア「LogStare Collector 2.4」を2024年11月15日にリリースした。新バージョンではBoxとGoogle Workspaceのログ収集に対応し、Microsoft 365やAWS、Azureなど主要クラウドサービスのログを自動収集・管理できる。ハイブリッド・マルチクラウド環境下での運用効率化を実現する。

プレジデント社が超人口減少社会に向けたDXイベントPRESIDENT祭2025を開催、経営改革の具体策を豪華講師陣が伝授

プレジデント社が超人口減少社会に向けたDXイベントPRESIDENT祭2025を開催、経営改革...

プレジデント社は2024年11月28日、東京・霞ケ関のイイノホールでPRESIDENT祭2025を開催する。JTB山北社長と楠木建氏による観光DX対談、安野貴博氏による生成AI活用、野村泰一氏のデジタル人材育成、元ネスレ日本CEO高岡浩三氏のDX視点など、人口減少社会における企業価値向上と持続的成長への具体的な施策が提示される。

プレジデント社が超人口減少社会に向けたDXイベントPRESIDENT祭2025を開催、経営改革...

プレジデント社は2024年11月28日、東京・霞ケ関のイイノホールでPRESIDENT祭2025を開催する。JTB山北社長と楠木建氏による観光DX対談、安野貴博氏による生成AI活用、野村泰一氏のデジタル人材育成、元ネスレ日本CEO高岡浩三氏のDX視点など、人口減少社会における企業価値向上と持続的成長への具体的な施策が提示される。

ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラウド環境のセキュリティを強化

ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラ...

株式会社ソフトクリエイトが、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施する「SCSmart クラウド設定監査サービス」を提供開始した。SBテクノロジー株式会社が開発した「クラウドパトロール」とSOC環境およびナレッジを組み合わせ、設定ミスによるインシデントや意図しない公開設定などのリスクを検知する。月額7万5000円で利用可能。

ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラ...

株式会社ソフトクリエイトが、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施する「SCSmart クラウド設定監査サービス」を提供開始した。SBテクノロジー株式会社が開発した「クラウドパトロール」とSOC環境およびナレッジを組み合わせ、設定ミスによるインシデントや意図しない公開設定などのリスクを検知する。月額7万5000円で利用可能。

【CVE-2024-52032】Mattermostの脆弱性により未参加のプライベートチャンネル名が漏洩する問題が発覚

【CVE-2024-52032】Mattermostの脆弱性により未参加のプライベートチャンネ...

Mattermost社が自社製品の重要な脆弱性を公開した。Mattermost 10.0.0および9.11.0-9.11.2において、Elasticsearch v8が有効化されている環境下でチャンネルスイッチャーを使用した際、ユーザーがメンバーではないプライベートチャンネルの名前が漏洩する問題が発見された。CVSSスコアは4.3を記録し、情報漏洩のリスクが現実的な脅威として認識されている。

【CVE-2024-52032】Mattermostの脆弱性により未参加のプライベートチャンネ...

Mattermost社が自社製品の重要な脆弱性を公開した。Mattermost 10.0.0および9.11.0-9.11.2において、Elasticsearch v8が有効化されている環境下でチャンネルスイッチャーを使用した際、ユーザーがメンバーではないプライベートチャンネルの名前が漏洩する問題が発見された。CVSSスコアは4.3を記録し、情報漏洩のリスクが現実的な脅威として認識されている。

【CVE-2024-46892】SINEC INS V1.0 SP2 Update 3未満にセッション管理の脆弱性、アカウント無効化後も不正アクセスの可能性

【CVE-2024-46892】SINEC INS V1.0 SP2 Update 3未満にセ...

Siemens社はSINEC INS V1.0 SP2 Update 3未満のバージョンにおいて、ユーザーアカウントの削除や無効化、権限変更後もセッションが適切に無効化されない脆弱性を公開した。CVSSスコアは3.1で4.9、4.0で6.9と評価され、認証済み攻撃者による不正操作の継続が可能な状態となっている。セキュリティ強化のため、V1.0 SP2 Update 3へのアップデートを提供している。

【CVE-2024-46892】SINEC INS V1.0 SP2 Update 3未満にセ...

Siemens社はSINEC INS V1.0 SP2 Update 3未満のバージョンにおいて、ユーザーアカウントの削除や無効化、権限変更後もセッションが適切に無効化されない脆弱性を公開した。CVSSスコアは3.1で4.9、4.0で6.9と評価され、認証済み攻撃者による不正操作の継続が可能な状態となっている。セキュリティ強化のため、V1.0 SP2 Update 3へのアップデートを提供している。

【CVE-2024-45099】IBM Security ReaQta 3.12に深刻なクロスサイトスクリプティングの脆弱性が発見、特権ユーザーによる攻撃のリスクに

【CVE-2024-45099】IBM Security ReaQta 3.12に深刻なクロス...

IBMは2024年11月14日、IBM Security ReaQta 3.12においてクロスサイトスクリプティングの脆弱性を発見したことを公開した。CVE-2024-45099として識別されるこの脆弱性は、特権ユーザーによる任意のJavaScriptコードの埋め込みを可能にし、Web UIの機能改変や認証情報の漏洩につながる可能性がある。CVSSスコアは3.1（Low）と評価されているものの、早急な対応が推奨される。

【CVE-2024-45099】IBM Security ReaQta 3.12に深刻なクロス...

IBMは2024年11月14日、IBM Security ReaQta 3.12においてクロスサイトスクリプティングの脆弱性を発見したことを公開した。CVE-2024-45099として識別されるこの脆弱性は、特権ユーザーによる任意のJavaScriptコードの埋め込みを可能にし、Web UIの機能改変や認証情報の漏洩につながる可能性がある。CVSSスコアは3.1（Low）と評価されているものの、早急な対応が推奨される。

【CVE-2024-11065】D-Link DSL6740Cモデムに重大な脆弱性、管理者権限でのコマンド実行が可能に

【CVE-2024-11065】D-Link DSL6740Cモデムに重大な脆弱性、管理者権限...

D-Link DSL6740CモデムにおいてOSコマンドインジェクションの脆弱性が発見された。CVE-2024-11065として識別されるこの脆弱性は、管理者権限を持つ攻撃者がSSHとTelnetを介して任意のシステムコマンドを実行可能。CVSSスコア7.2の高リスク脆弱性として評価され、早急な対策が必要とされている。影響範囲は機密性・完全性・可用性に及ぶ可能性がある。

【CVE-2024-11065】D-Link DSL6740Cモデムに重大な脆弱性、管理者権限...

D-Link DSL6740CモデムにおいてOSコマンドインジェクションの脆弱性が発見された。CVE-2024-11065として識別されるこの脆弱性は、管理者権限を持つ攻撃者がSSHとTelnetを介して任意のシステムコマンドを実行可能。CVSSスコア7.2の高リスク脆弱性として評価され、早急な対策が必要とされている。影響範囲は機密性・完全性・可用性に及ぶ可能性がある。

NTTコムがtsuzumiを活用したAI Advisorを開発、セキュリティ運用の効率化と高度化を実現へ

NTTコムがtsuzumiを活用したAI Advisorを開発、セキュリティ運用の効率化と高度...

NTTコミュニケーションズが開発したAI Advisorは、NTTの大規模言語モデルtsuzumiを活用し、セキュリティ運用を支援するソリューションだ。2025年1月からの提供開始を予定しており、セキュリティアラートを95%削減可能。顧客独自の情報をもとにチューニングされ、NTTの独自ノウハウやIoC情報も学習することで、より高度な回答を生成する。

NTTコムがtsuzumiを活用したAI Advisorを開発、セキュリティ運用の効率化と高度...

NTTコミュニケーションズが開発したAI Advisorは、NTTの大規模言語モデルtsuzumiを活用し、セキュリティ運用を支援するソリューションだ。2025年1月からの提供開始を予定しており、セキュリティアラートを95%削減可能。顧客独自の情報をもとにチューニングされ、NTTの独自ノウハウやIoC情報も学習することで、より高度な回答を生成する。

【CVE-2024-11016】Grand Vice InfoのWebopacにSQLインジェクション脆弱性、データベース改ざんのリスクで緊急アップデートを推奨

【CVE-2024-11016】Grand Vice InfoのWebopacにSQLインジェ...

TWCERTは2024年11月11日、Grand Vice InfoのWebopacに深刻なSQLインジェクション脆弱性が存在することを公開した。CVE-2024-11016として識別されるこの脆弱性は、認証不要で遠隔からの攻撃が可能で、データベースの内容を読み取り、改変、削除できる権限が攻撃者に与えられる。CVSSスコアは9.8と最高クラスの評価となっており、影響を受けるバージョン6.0.0-6.5.0および7.0.0-7.2.2のユーザーには早急なアップデートが推奨されている。

【CVE-2024-11016】Grand Vice InfoのWebopacにSQLインジェ...

TWCERTは2024年11月11日、Grand Vice InfoのWebopacに深刻なSQLインジェクション脆弱性が存在することを公開した。CVE-2024-11016として識別されるこの脆弱性は、認証不要で遠隔からの攻撃が可能で、データベースの内容を読み取り、改変、削除できる権限が攻撃者に与えられる。CVSSスコアは9.8と最高クラスの評価となっており、影響を受けるバージョン6.0.0-6.5.0および7.0.0-7.2.2のユーザーには早急なアップデートが推奨されている。

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化へ向け総合的なサービス提供を開始

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化...

IDホールディングスはブロードバンドセキュリティと資本業務提携契約を締結し、サイバーセキュリティ分野での協業を本格化する。IDホールディングスのCSIRT支援やOTセキュリティの知見と、BBSecのセキュリティ監査・脆弱性診断の専門性を組み合わせ、高度な総合セキュリティサービスを提供。DX推進やAI普及に伴う企業のセキュリティニーズに対応し、技術者交流や共同営業体制の構築も進める。

IDホールディングスとブロードバンドセキュリティが資本業務提携、サイバーセキュリティ事業の強化...

IDホールディングスはブロードバンドセキュリティと資本業務提携契約を締結し、サイバーセキュリティ分野での協業を本格化する。IDホールディングスのCSIRT支援やOTセキュリティの知見と、BBSecのセキュリティ監査・脆弱性診断の専門性を組み合わせ、高度な総合セキュリティサービスを提供。DX推進やAI普及に伴う企業のセキュリティニーズに対応し、技術者交流や共同営業体制の構築も進める。

ソフトクリエイトがSCSmartクラウド設定監査サービスを開始、クラウド環境のセキュリティ監視と改善提案が可能に

ソフトクリエイトがSCSmartクラウド設定監査サービスを開始、クラウド環境のセキュリティ監視...

ソフトクリエイトは2024年11月15日、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施するSCSmart クラウド設定監査サービスを開始した。SBテクノロジーのクラウドパトロールとSOC環境を組み合わせることで、クラウド環境を取り巻くあらゆるリスクを検知し、改善方法を含めた報告書を作成する。月額75,000円の一律価格で提供されるため、コストを抑えながらセキュリティ対策を実施できる。

ソフトクリエイトがSCSmartクラウド設定監査サービスを開始、クラウド環境のセキュリティ監視...

ソフトクリエイトは2024年11月15日、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施するSCSmart クラウド設定監査サービスを開始した。SBテクノロジーのクラウドパトロールとSOC環境を組み合わせることで、クラウド環境を取り巻くあらゆるリスクを検知し、改善方法を含めた報告書を作成する。月額75,000円の一律価格で提供されるため、コストを抑えながらセキュリティ対策を実施できる。

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに深刻な脆弱性、認証済みユーザーによる不正アクセスのリスクが浮上

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに...

SAPは2024年10月8日、SAP BusinessObjects Business Intelligence Platform（Web Intelligence）において重大な脆弱性を公開した。認証済みユーザーが特別に細工されたリクエストを送信することで、サービスをホストしているマシンから任意のファイルをダウンロードできる問題が発見され、CVSS v3.1で7.7（High）と評価された。影響を受けるバージョンはENTERPRISE 420、430、2025、およびENTERPRISECLIENTTOOLS 420。

【CVE-2024-37179】SAP BusinessObjects BIプラットフォームに...

SAPは2024年10月8日、SAP BusinessObjects Business Intelligence Platform（Web Intelligence）において重大な脆弱性を公開した。認証済みユーザーが特別に細工されたリクエストを送信することで、サービスをホストしているマシンから任意のファイルをダウンロードできる問題が発見され、CVSS v3.1で7.7（High）と評価された。影響を受けるバージョンはENTERPRISE 420、430、2025、およびENTERPRISECLIENTTOOLS 420。

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者による任意のコード実行が可能に

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者に...

Siemens社のSINEC INSにおいて、SFTPベースのファイルアップロードおよびダウンロードに関するパストラバーサル脆弱性が発見された。V1.0 SP2 Update 3未満の全バージョンが影響を受け、認証済みのリモート攻撃者による任意のコード実行が可能となる。CVSS v3.1で9.9、CVSS v4.0で9.4のCriticalレベルに分類されており、早急な対応が求められている。

【CVE-2024-46888】SINEC INSにパストラバーサルの脆弱性、認証済み攻撃者に...

Siemens社のSINEC INSにおいて、SFTPベースのファイルアップロードおよびダウンロードに関するパストラバーサル脆弱性が発見された。V1.0 SP2 Update 3未満の全バージョンが影響を受け、認証済みのリモート攻撃者による任意のコード実行が可能となる。CVSS v3.1で9.9、CVSS v4.0で9.4のCriticalレベルに分類されており、早急な対応が求められている。

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の脆弱性、ログインチェックコンポーネントに深刻な問題

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の...

MITREは2024年10月2日、Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736)にログインチェック状態コンポーネントを介した権限昇格の脆弱性が存在することを公開した。この脆弱性は【CVE-2024-24117】として識別され、リモート攻撃者による権限取得が可能となる。CISAの評価では技術的影響が部分的で自動化された攻撃が可能とされており、早急な対応が必要とされている。

【CVE-2024-24117】Ruijie RG-NBS2009G-P RGOSに権限昇格の...

MITREは2024年10月2日、Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736)にログインチェック状態コンポーネントを介した権限昇格の脆弱性が存在することを公開した。この脆弱性は【CVE-2024-24117】として識別され、リモート攻撃者による権限取得が可能となる。CISAの評価では技術的影響が部分的で自動化された攻撃が可能とされており、早急な対応が必要とされている。

【CVE-2024-36250】Mattermost 9.11.xと9.5.xでMFAコードのリプレイ攻撃による脆弱性が発見、迅速な対応でセキュリティ強化へ

【CVE-2024-36250】Mattermost 9.11.xと9.5.xでMFAコードの...

Mattermost社が9.11.xおよび9.5.xシリーズにおいて、MFAコードの再利用を可能とする脆弱性【CVE-2024-36250】を公開。約30秒以内のMFAコードリプレイ攻撃が可能な状態であることが判明。CWE-303に分類され、CVSSスコアは3.1（Low）。Mattermost 10.1.0、9.11.3、9.5.11で修正済み。DoyenSecにより発見された本脆弱性に対し、迅速なセキュリティアップデートを実施。

【CVE-2024-36250】Mattermost 9.11.xと9.5.xでMFAコードの...

Mattermost社が9.11.xおよび9.5.xシリーズにおいて、MFAコードの再利用を可能とする脆弱性【CVE-2024-36250】を公開。約30秒以内のMFAコードリプレイ攻撃が可能な状態であることが判明。CWE-303に分類され、CVSSスコアは3.1（Low）。Mattermost 10.1.0、9.11.3、9.5.11で修正済み。DoyenSecにより発見された本脆弱性に対し、迅速なセキュリティアップデートを実施。

【CVE-2024-11076】code-projects Job Recruitment 1.0にSQL injection脆弱性、リモートからの攻撃が可能に

【CVE-2024-11076】code-projects Job Recruitment 1...

code-projects Job Recruitment 1.0のactivation.phpファイルにSQL injection脆弱性が発見され、【CVE-2024-11076】として公開された。この脆弱性はe_hashパラメータの処理に関連しており、リモートから攻撃可能で認証されたユーザーによって悪用される可能性がある。CVSS v4.0で5.3（MEDIUM）と評価されており、既にexploit codeも公開されているため、早急な対応が必要とされている。

【CVE-2024-11076】code-projects Job Recruitment 1...

code-projects Job Recruitment 1.0のactivation.phpファイルにSQL injection脆弱性が発見され、【CVE-2024-11076】として公開された。この脆弱性はe_hashパラメータの処理に関連しており、リモートから攻撃可能で認証されたユーザーによって悪用される可能性がある。CVSS v4.0で5.3（MEDIUM）と評価されており、既にexploit codeも公開されているため、早急な対応が必要とされている。

【CVE-2024-11058】CodeAstro Real Estate Management System 1.0でSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-11058】CodeAstro Real Estate Managemen...

CodeAstro Real Estate Management System 1.0のAbout Us Page機能において、SQLインジェクションの脆弱性が発見された。この脆弱性は【CVE-2024-11058】として識別され、aboutedit.phpファイルのID引数の処理に問題があることが判明。CVSS 4.0では5.1のミディアムと評価されており、既に公開済みで攻撃コードが利用可能な状態となっているため、早急な対応が求められている。

【CVE-2024-11058】CodeAstro Real Estate Managemen...

CodeAstro Real Estate Management System 1.0のAbout Us Page機能において、SQLインジェクションの脆弱性が発見された。この脆弱性は【CVE-2024-11058】として識別され、aboutedit.phpファイルのID引数の処理に問題があることが判明。CVSS 4.0では5.1のミディアムと評価されており、既に公開済みで攻撃コードが利用可能な状態となっているため、早急な対応が求められている。

【CVE-2024-9841】OpenText ArcSight製品にXSS脆弱性、リモートからの攻撃リスクで早急な対応が必要に

【CVE-2024-9841】OpenText ArcSight製品にXSS脆弱性、リモートか...

OpenTextは、ArcSight Management CenterとArcSight PlatformにReflected XSS脆弱性が存在することを公開した。CVSSスコア7.0の高リスク脆弱性であり、リモートからの攻撃が可能で特権やユーザー操作を必要としない。影響を受けるバージョンは、Management Center 3.2.5 P1未満とPlatform 24.2.2未満。早急なセキュリティパッチの適用が推奨される。

【CVE-2024-9841】OpenText ArcSight製品にXSS脆弱性、リモートか...

OpenTextは、ArcSight Management CenterとArcSight PlatformにReflected XSS脆弱性が存在することを公開した。CVSSスコア7.0の高リスク脆弱性であり、リモートからの攻撃が可能で特権やユーザー操作を必要としない。影響を受けるバージョンは、Management Center 3.2.5 P1未満とPlatform 24.2.2未満。早急なセキュリティパッチの適用が推奨される。

【CVE-2024-50971】Construction Management System 1.0にSQLインジェクションの脆弱性、リモートからの任意コード実行が可能に

【CVE-2024-50971】Construction Management System ...

ItsourcecodeのConstruction Management System 1.0において重大なSQLインジェクションの脆弱性が発見された。print.phpのmap_idパラメータを通じて任意のSQLコマンドが実行可能となっており、データベースの改ざんや情報漏洩などのリスクが指摘されている。MITREは本脆弱性を【CVE-2024-50971】として公開し、早急な対策が求められている。

【CVE-2024-50971】Construction Management System ...

ItsourcecodeのConstruction Management System 1.0において重大なSQLインジェクションの脆弱性が発見された。print.phpのmap_idパラメータを通じて任意のSQLコマンドが実行可能となっており、データベースの改ざんや情報漏洩などのリスクが指摘されている。MITREは本脆弱性を【CVE-2024-50971】として公開し、早急な対策が求められている。

【CVE-2024-51487】Ampache 7.0.1未満のバージョンでCSRF脆弱性を確認、管理者権限の悪用リスクに対応急ぐ

【CVE-2024-51487】Ampache 7.0.1未満のバージョンでCSRF脆弱性を確...

Ampacheのウェブベース音声・動画ストリーミングアプリケーションにおいて、カタログの有効化・無効化に関するCSRF脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価されたこの脆弱性では、管理者権限を持つユーザーの操作が悪用される可能性がある。バージョン7.0.1で修正済みだが、既知の回避策は存在せず、影響を受けるバージョンのユーザーには速やかなアップデートが推奨される。

【CVE-2024-51487】Ampache 7.0.1未満のバージョンでCSRF脆弱性を確...

Ampacheのウェブベース音声・動画ストリーミングアプリケーションにおいて、カタログの有効化・無効化に関するCSRF脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価されたこの脆弱性では、管理者権限を持つユーザーの操作が悪用される可能性がある。バージョン7.0.1で修正済みだが、既知の回避策は存在せず、影響を受けるバージョンのユーザーには速やかなアップデートが推奨される。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
サイバー・バズがBe One Agentを提供開始、Z世代注目のTikTokクリエイターB.B. ALIEとMC TAKAが参画しインフルエンサーマーケティングを強化
  • XEXEQ編集部
  • XEXEQ編集部
シンセカイテクノロジーズのMURAコミュニティが地方WEB3連携協会と提携し、地方創生の取り組みを本格化
  • XEXEQ編集部
  • XEXEQ編集部
名古屋市教育委員会が小学生向けキャリア講座を開催、公務員と起業家の二刀流人生を学ぶ機会を提供し高評価を獲得
  • XEXEQ編集部
  • XEXEQ編集部
C&R社がLive2Dクリエイター向けイベントalive 2024に協賛、2DCG PlaNetStudioがブース出展とトークセッションを実施
  • XEXEQ編集部
  • XEXEQ編集部
CyberZがMeta Agency First Awards 2024のBest Solution Award App部門で単独受賞、アプリ広告市場での実績が評価
  • XEXEQ編集部
  • XEXEQ編集部
名古屋市とeiiconが最先端スポーツテクノロジーの体験イベントを開催、ARトレーニングやフィジカル検診で新たなスポーツ体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
デジタル・ナレッジが生成AIとデジタルバッジの新規格を発表、eラーニングの革新的ソリューションで教育のDXを加速
  • XEXEQ編集部
  • XEXEQ編集部
HeadwolfがFPad6ミニタブレットを発売、期間限定で19,999円の特別価格で提供開始
  • XEXEQ編集部
  • XEXEQ編集部
中小企業向け確定拠出年金の解説本が累計2万部を突破、経営課題の解決策として注目を集める
  • XEXEQ編集部
  • XEXEQ編集部
Toggle AIがReflexivityへブランド名を変更、30百万米ドルのシリーズB調達で金融特化型生成AIの展開を加速
  • XEXEQ編集部
  • XEXEQ編集部
電通デジタルなど3社がMeta Agency First Awards 2024で最優秀賞を受賞、クリエイターマーケティングの革新的な取り組みが高評価
  • XEXEQ編集部
  • XEXEQ編集部
ヌーラボがGood Project Award 2024の優秀賞4プロジェクトを発表、12月のBacklog World 2024で最優秀賞決定へ
  • XEXEQ編集部
  • XEXEQ編集部
ゼンリンがパナソニックのStrada向け2025年度版更新地図を販売開始、高速道路の新規開通区間を反映し利便性が向上
  • XEXEQ編集部
  • XEXEQ編集部
リンクとMSYSがBIZTELとOmnisの連携キャンペーンを開催、コールセンターの業務効率化とAI活用を促進
  • XEXEQ編集部
  • XEXEQ編集部
Hakuhodo DY ONEがMeta Agency First Awards 2024でBest Brand Awardを受賞、デジタルマーケティングの専門性が高く評価
  • XEXEQ編集部
  • XEXEQ編集部
パーソナルジムHUMBOL市原五井店が法人向けサービスを開始、企業の健康経営と生産性向上を支援
  • XEXEQ編集部
  • XEXEQ編集部
ASUSがPrime LC ARGBシリーズの水冷CPUクーラーを発表、高性能冷却と美しい照明効果で魅せる
  • XEXEQ編集部
  • XEXEQ編集部
PeopleXのPeopleWorkがASPICクラウドアワード2024で会長賞を受賞、エンプロイーサクセスHRプラットフォームとして高評価
  • XEXEQ編集部
  • XEXEQ編集部
REVOMAXが根附海龍選手とコラボレーションボトルを発表、SLS TOKYO会場で限定販売へ
  • XEXEQ編集部
  • XEXEQ編集部
Smart Boardingが人材育成プラットフォームで2部門最高位を獲得、企業の人材開発をDXで支援
  • XEXEQ編集部
  • XEXEQ編集部
アイプロスペクトがMeta Agency First Awards 2024で最優秀賞を獲得、デジタルマーケティングの革新的な取り組みが高評価
  • XEXEQ編集部
  • XEXEQ編集部
SailPointがマシンアイデンティティ管理の新製品を発表、セキュリティプロセスの統合による効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
コムデザインとギブリーがクラウド型CTIとDECA AI接客を連携、Webでの受電前ヒアリングとナレッジ連携で業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
Neutrikが新型etherCON TOPコネクターを発売、リトラクタブルシェル搭載で汎用性が向上
  • XEXEQ編集部
  • XEXEQ編集部
zero to oneが2月E資格向けチャレンジテストを開催、特待生は特別価格でE資格スピードパッケージを受講可能に
  • XEXEQ編集部
  • XEXEQ編集部
マルジュがITSUMENの双方向メッセージ機能を強化、ユーザー情報編集機能の追加で採用業務の効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
ワンスターがMeta Agency First Awards Japan 2024でBest AI Solution Partner受賞、広告配信の自動最適化で高評価
  • XEXEQ編集部
  • XEXEQ編集部
博報堂DYグループがMeta Agency First Awards2024でBest Brand Awardを受賞、ブランド領域での実績が高評価
  • XEXEQ編集部
  • XEXEQ編集部
富士スピードウェイが女性ドライバー向け特別企画を開催、サーキット体験走行とホテルランチを提供
  • XEXEQ編集部
  • XEXEQ編集部
MOTTAINAI BATONとエヌエヌ生命がNAHAマラソン向け特別レトルトカレーを開発、地域食材活用で食品ロス削減に貢献
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
アプリ甲子園2024が開催、一般開発部門とAI開発部門で中高生の技術力が大幅に向上
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
JPYC株式会社とセンス・イット・スマートがDAO型健康経営の実証実験を開始、ステーブルコインをインセンティブとして活用へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ミツカングループがNeat Board 50を導入、複数拠点間の円滑なプロジェクト推進とコミュニケーション改善を実現
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
セミナーインフォが生命保険会社の収支構造分析セミナーを開催、保険販売からALMまで包括的に解説
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
埼玉県が彩の国リサイクル製品の認定申請を開始、循環型社会の形成に向けて18品目の募集を実施
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
Robloxが保護者コントロール機能とコンテンツ分類表示システムを大幅アップデート、プラットフォームの安全性とユーザビリティが向上
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
東海理化が社用車管理システムBqeyをDX総合EXPOで展示、業務効率化とコンプライアンス強化を実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
高速オフセットが小学生向け印刷工場見学を開催、環境教育とものづくり体験を通じた学びを提供
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
メタバースプラットフォームSpatialがビジネスプラン向けAPI対応を開始、日本人唯一の公式ガイドがAIアバターを実装しリアルタイムサポートが可能に
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
パソナが米国市場攻略のための経営・人事・財務セミナーを開催、在米日系企業500社の調査データを基に最新動向を解説
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SIGMAがキヤノンRFマウント用F1.4単焦点レンズ4本を発表、高速AFとゴムシーリング搭載で使いやすさが向上
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
エヌ・シー・エヌが重量木骨islandデジタル建築ギャラリーを公開、360度VRで住宅内部の体験が可能に
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
XOPがChatGPT業務活用勉強会を11月に開催、MyGPTsを活用した業務効率化の実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
XOPがChatGPT業務活用勉強会を開催、11月27日にZoomで実施される無料オンラインセミナーで最新活用法を解説
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SMBC信託銀行が電子申請サービス「カミレス」を導入、月間1500件以上の手続き対応時間を大幅に短縮し業務効率化を実現
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
H.I.F.が10月度ベンチャーデット保証実績を発表、AI定性与信技術で一次審査通過率63.8パーセントを達成
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ENEOSとふくしま緑の森づくり公社が森林活用の連携協定を締結、J-クレジット創出で脱炭素社会の実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
啓明学館高等学校が学校プロクラを導入、Minecraftを活用したプログラミング教育で生徒の創造性向上へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
トレンダーズが食メディアおうちごはんをABCスタイルに譲渡、93万フォロワーを超える人気メディアの運営体制が変更へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SMB建材が建材フリマサイトatATTAを開始、建材ロス削減と再流通促進による持続可能な未来の実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
JX通信社がFASTALERTの位置特定技術で特許を取得、グローバルリスク情報のリアルタイム検知が可能に
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
本和株式会社が低反発ウレタン枕を新発売、日本製の高品質素材と法人向け卸売で睡眠環境の向上に貢献
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
大和ハウスが大阪マルビル建替プロジェクトを始動、2030年に地上40階建ての複合施設として生まれ変わる
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SHIFTがWebアクセシビリティ検証サービスを開始、UX専門家による高品質な品質保証体制を実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
フューチャーがFutureVulsに新機能を追加、外部スキャンツール連携とランサムウェア対策を強化し脆弱性管理の効率化を実現
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
スタートアップテクノロジーがRUNTEQへ社名変更、法人向けWebエンジニア研修で実践的なDX人材育成を本格化
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SCSKがAIセントリックなデジタルオファリングサービスPROACTIVEを開始、業務効率化と経営判断支援を実現へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
primeNumberが脆弱性管理クラウドyamoryを導入、ITシステム全体のセキュリティ強化へ前進
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
マルニ木工とリビタが「時をかける部屋」のリノベーション住宅を竣工、家具端材のアップサイクルで新たな価値を創造
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ユビ電が新築マンションアトラス御影山手にWeChargeスマートコンセントを導入、EV充電インフラの整備を促進
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ITニュースの最新情報を見る
セミナーインフォが生命保険会社の収支構造分析セミナーを開催、保険販売からALMまで包括的に解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
Robloxが保護者コントロール機能とコンテンツ分類表示システムを大幅アップデート、プラットフォームの安全性とユーザビリティが向上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
メタバースプラットフォームSpatialがビジネスプラン向けAPI対応を開始、日本人唯一の公式ガイドがAIアバターを実装しリアルタイムサポートが可能に
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
エヌ・シー・エヌが重量木骨islandデジタル建築ギャラリーを公開、360度VRで住宅内部の体験が可能に
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
XOPがChatGPT業務活用勉強会を11月に開催、MyGPTsを活用した業務効率化の実現へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
XOPがChatGPT業務活用勉強会を開催、11月27日にZoomで実施される無料オンラインセミナーで最新活用法を解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
SMBC信託銀行が電子申請サービス「カミレス」を導入、月間1500件以上の手続き対応時間を大幅に短縮し業務効率化を実現
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
トレンダーズが食メディアおうちごはんをABCスタイルに譲渡、93万フォロワーを超える人気メディアの運営体制が変更へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
スタートアップテクノロジーがRUNTEQへ社名変更、法人向けWebエンジニア研修で実践的なDX人材育成を本格化
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
就活Webテストの45.5%で不正行為が発覚、生成AI使用による新たな課題が浮上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
MRT株式会社が兵庫県猪名川町でオンライン診療実証実験を開始、地域医療のDX化による医療アクセス改善へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
奥佐野農泊推進協議会が多田里山スクールを開校、SDGsの実践的な学びと環境保全の新たな拠点に
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
Amazonファーマシーがマイナ保険証対応を開始、オンライン服薬指導と処方薬配送の利便性が向上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
【CVE-2024-50826】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策が急務に
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
ゲシピ株式会社がSalesNow Growth Award 2024 Autumnで13位に選出、メタバース教育事業の急成長が評価
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
DACグループが福岡県立修猷館高校生を受け入れ、地元の観光課題解決に向けた広告活用ワークショップを実施
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
大阪王将がLetroを導入しECサイトを強化、UGCコンテンツを活用して購入転換率の向上を目指す
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
高槻市とJ:COMが視覚障がい者向けスマホ講座を開催、音声読み上げ機能を活用したデジタル活用支援が本格始動
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
U-22プログラミング・コンテスト2024最終審査会で経済産業大臣賞が決定、PomPomPatternが総合優勝を飾る
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
高速オフセットが印刷工場の体験型見学プログラムを実施、環境教育とものづくり体験を融合した取り組みが始動
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
PayPayが東京大学など9校の大学への寄付金支払いに対応、キャッシュレス決済による教育支援が拡大へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
JR東日本と松竹が10年間の包括的業務提携を締結、伝統芸能とデジタル技術の融合で地域活性化を推進
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
【CVE-2024-10993】Codezips Online Institute Management System 1.0で重大な脆弱性が発見、遠隔攻撃のリスクが浮上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
ココザス株式会社が第1回資産運用EXPOオンラインセミナーでモンゴル不動産投資とポートフォリオ戦略を解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
インフロニア草津アクアティクスセンターがhacomonoを導入し公共施設のデジタル化を推進、スマートフォンによる利用手続きの完結を実現
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
船井総研ロジがデータドリブンによる物流管理の高度化ウェビナーを開催、WMSを活用した業務効率化事例を紹介
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
INFORICHがWOWsと契約締結、ChargeSPOTでクリエイターのオフライン展開を加速
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
migがGlobal Growth for AIに採択、Blitzscaling Venturesの支援で北米市場での成長を加速
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
政府がマイナンバーカードによる本人確認を一本化、従来型eKYCからの移行でセキュリティ強化へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
アイムセーフが保護具着用管理責任者のオンライン講習開催、2025年1月に全国からZOOM参加が可能な講習会を実施
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX