Tech Insights
Zscaler Client Connectorに同一生成元ポリシー違反の脆弱性、情報漏洩のリ...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.0.190未満に、同一生成元ポリシー違反の脆弱性が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ローカルからの攻撃が可能で、条件の複雑さは低い。影響を受ける可能性のあるユーザーは、ベンダーの提供する対策を速やかに実施することが推奨される。
Zscaler Client Connectorに同一生成元ポリシー違反の脆弱性、情報漏洩のリ...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.0.190未満に、同一生成元ポリシー違反の脆弱性が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ローカルからの攻撃が可能で、条件の複雑さは低い。影響を受ける可能性のあるユーザーは、ベンダーの提供する対策を速やかに実施することが推奨される。
楽天ヘルスケア ヨヤクスリが処方薬の自宅配送に対応、オンライン服薬指導で利便性向上
楽天グループは処方薬受け取りアプリ「楽天ヘルスケア ヨヤクスリ」で処方薬の自宅配送サービスを開始した。オンライン服薬指導を利用することで、薬局来店不要で処方薬を受け取れるようになる。全国約5,000軒の薬局での受け取り予約に加え、自宅配送オプションが追加されたことで、ユーザーの利便性が大幅に向上。医療サービスのデジタル化が一歩前進した。
楽天ヘルスケア ヨヤクスリが処方薬の自宅配送に対応、オンライン服薬指導で利便性向上
楽天グループは処方薬受け取りアプリ「楽天ヘルスケア ヨヤクスリ」で処方薬の自宅配送サービスを開始した。オンライン服薬指導を利用することで、薬局来店不要で処方薬を受け取れるようになる。全国約5,000軒の薬局での受け取り予約に加え、自宅配送オプションが追加されたことで、ユーザーの利便性が大幅に向上。医療サービスのデジタル化が一歩前進した。
リコーが現場対応用デジタルカメラRICOH G900 IIを発表、防水・防塵性能とWebカメラ...
リコーイメージングが2024年8月30日に発売するRICOH G900 IIは、防水・防塵・耐衝撃・耐薬品性能を備えた現場対応用デジタルカメラだ。J-COMSIA準拠のデジタル小黒板機能やWebカメラ機能を搭載し、建設現場のデジタル化を推進する。高度なセキュリティ機能も備え、多様な現場での活用が期待される。
リコーが現場対応用デジタルカメラRICOH G900 IIを発表、防水・防塵性能とWebカメラ...
リコーイメージングが2024年8月30日に発売するRICOH G900 IIは、防水・防塵・耐衝撃・耐薬品性能を備えた現場対応用デジタルカメラだ。J-COMSIA準拠のデジタル小黒板機能やWebカメラ機能を搭載し、建設現場のデジタル化を推進する。高度なセキュリティ機能も備え、多様な現場での活用が期待される。
LibYAMLに深刻な境界外書き込み脆弱性、情報漏洩やDoSのリスクが顕在化
Kirill SimonovのLibYAML 0.2.5に境界外書き込みの脆弱性（CVE-2024-35326）が発見された。CVSS v3深刻度基本値9.8（緊急）で、ネットワーク経由の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、早急な対策が必要。YAMLを使用するアプリケーションの開発者とユーザーは注意が必要だ。
LibYAMLに深刻な境界外書き込み脆弱性、情報漏洩やDoSのリスクが顕在化
Kirill SimonovのLibYAML 0.2.5に境界外書き込みの脆弱性（CVE-2024-35326）が発見された。CVSS v3深刻度基本値9.8（緊急）で、ネットワーク経由の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、早急な対策が必要。YAMLを使用するアプリケーションの開発者とユーザーは注意が必要だ。
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性、CVE-2...
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性が発見され、CVE-2024-7175として特定された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかにセキュリティパッチを適用し、IoT機器のセキュリティ管理の重要性が再認識された。
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性、CVE-2...
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性が発見され、CVE-2024-7175として特定された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかにセキュリティパッチを適用し、IoT機器のセキュリティ管理の重要性が再認識された。
デルのsecure connect gatewayにSQLインジェクションの脆弱性、情報漏洩や...
デルのsecure connect gateway（バージョン5.18.00.20から5.22.00.18）にSQLインジェクションの脆弱性（CVE-2024-29168）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。デルは対策パッチを公開しており、影響を受ける可能性のあるユーザーは早急な対応が求められる。
デルのsecure connect gatewayにSQLインジェクションの脆弱性、情報漏洩や...
デルのsecure connect gateway（バージョン5.18.00.20から5.22.00.18）にSQLインジェクションの脆弱性（CVE-2024-29168）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。デルは対策パッチを公開しており、影響を受ける可能性のあるユーザーは早急な対応が求められる。
シーメンスのsinec traffic analyzer 1.2未満に脆弱性、HTTPSセッシ...
シーメンス社のsinec traffic analyzer 1.2未満に、HTTPSセッション内のCookieにSecure属性が設定されていない脆弱性（CVE-2024-35211）が発見された。CVSS v3スコア6.5の警告レベルで、情報漏洩のリスクがある。ユーザーはベンダーの公開するパッチやアドバイザリを確認し、適切な対策を実施する必要がある。
シーメンスのsinec traffic analyzer 1.2未満に脆弱性、HTTPSセッシ...
シーメンス社のsinec traffic analyzer 1.2未満に、HTTPSセッション内のCookieにSecure属性が設定されていない脆弱性（CVE-2024-35211）が発見された。CVSS v3スコア6.5の警告レベルで、情報漏洩のリスクがある。ユーザーはベンダーの公開するパッチやアドバイザリを確認し、適切な対策を実施する必要がある。
三井倉庫ロジスティクスがブロックチェーン物流システムを導入、ドライバー待機時間45分削減を実現
三井倉庫ロジスティクスが、LOZIやZBB、東芝と共同開発したブロックチェーン技術を活用した物流管理システムを上新電機向け店舗配送業務に本格導入した。このシステムにより、ドライバーの待機時間が1日平均45分削減され、ペーパーレス化や情報管理の透明性向上が実現。物流DXの推進により、サプライチェーン全体の最適化を目指す。
三井倉庫ロジスティクスがブロックチェーン物流システムを導入、ドライバー待機時間45分削減を実現
三井倉庫ロジスティクスが、LOZIやZBB、東芝と共同開発したブロックチェーン技術を活用した物流管理システムを上新電機向け店舗配送業務に本格導入した。このシステムにより、ドライバーの待機時間が1日平均45分削減され、ペーパーレス化や情報管理の透明性向上が実現。物流DXの推進により、サプライチェーン全体の最適化を目指す。
ハンモックのAssetViewと網屋のALogが連携、個人情報データのセキュリティ強化を実現
ハンモックの統合型IT運用管理AssetViewと網屋のカンタンSIEM ALogが連携を開始した。クライアントPC内の個人情報や機密データの操作履歴をALogに連携し、レポーティングや分析が容易になった。不正アクセスの自動検知や高精度の分析・追跡が可能となり、情報漏えいリスクの低減と改正個人情報保護法対応に貢献する。
ハンモックのAssetViewと網屋のALogが連携、個人情報データのセキュリティ強化を実現
ハンモックの統合型IT運用管理AssetViewと網屋のカンタンSIEM ALogが連携を開始した。クライアントPC内の個人情報や機密データの操作履歴をALogに連携し、レポーティングや分析が容易になった。不正アクセスの自動検知や高精度の分析・追跡が可能となり、情報漏えいリスクの低減と改正個人情報保護法対応に貢献する。
ChatworkがビジネスプランでPaid決済を導入、中小企業の業務効率化を促進
株式会社ラクーンフィナンシャルは、企業間決済サービス「Paid」を株式会社kubellのビジネスチャット「Chatwork」のビジネスプランでも利用可能にした。これにより、Chatworkの有料プランであるエンタープライズプランに加え、ビジネスプランでも「Paid」を利用した決済が可能となり、中小企業の業務効率化が期待される。
ChatworkがビジネスプランでPaid決済を導入、中小企業の業務効率化を促進
株式会社ラクーンフィナンシャルは、企業間決済サービス「Paid」を株式会社kubellのビジネスチャット「Chatwork」のビジネスプランでも利用可能にした。これにより、Chatworkの有料プランであるエンタープライズプランに加え、ビジネスプランでも「Paid」を利用した決済が可能となり、中小企業の業務効率化が期待される。
ユナイテッドがKAERU株式会社に出資、高齢者向け見守りキャッシュレスサービスの展開加速へ
ユナイテッド株式会社が、高齢者向け見守り機能付きキャッシュレスソリューションを提供するKAERU株式会社に出資した。KAERUは認知症患者向けプリペイドカード式決済サービス「KAERU」を展開し、高齢者の金銭管理問題の解決を目指している。2060年に1,154万人に達すると予測される認知症患者に対し、家族や介護施設の負担軽減が期待される。
ユナイテッドがKAERU株式会社に出資、高齢者向け見守りキャッシュレスサービスの展開加速へ
ユナイテッド株式会社が、高齢者向け見守り機能付きキャッシュレスソリューションを提供するKAERU株式会社に出資した。KAERUは認知症患者向けプリペイドカード式決済サービス「KAERU」を展開し、高齢者の金銭管理問題の解決を目指している。2060年に1,154万人に達すると予測される認知症患者に対し、家族や介護施設の負担軽減が期待される。
カナイゴトがAI活用の自分史作成サービスSPELLERSをリリース、過去の振り返りと未来の可能...
カナイゴト株式会社が2024年7月20日にリリースした「SPELLERS」は、AIを活用した自己完結型の自分史作成サービス。ユーザーのキャリアから家族、趣味、夢まで、人生の物語をクラウドに永久保存し共有可能。AIによる自動編集・要約、未来小説生成、画像生成などの機能を搭載し、月額980円で提供。過去の振り返りと未来の可能性拡大を目指す。
カナイゴトがAI活用の自分史作成サービスSPELLERSをリリース、過去の振り返りと未来の可能...
カナイゴト株式会社が2024年7月20日にリリースした「SPELLERS」は、AIを活用した自己完結型の自分史作成サービス。ユーザーのキャリアから家族、趣味、夢まで、人生の物語をクラウドに永久保存し共有可能。AIによる自動編集・要約、未来小説生成、画像生成などの機能を搭載し、月額980円で提供。過去の振り返りと未来の可能性拡大を目指す。
siamonhasanのwarehouse inventory systemにCSRF脆弱性、...
siamonhasanが開発したwarehouse inventory systemのバージョン1.0および2.0に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2024-7459）が発見された。CVSS v3による深刻度は8.8（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。開発者はセキュリティ対策の実装を急ぐべきだ。
siamonhasanのwarehouse inventory systemにCSRF脆弱性、...
siamonhasanが開発したwarehouse inventory systemのバージョン1.0および2.0に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2024-7459）が発見された。CVSS v3による深刻度は8.8（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。開発者はセキュリティ対策の実装を急ぐべきだ。
VIVOTEKのcc8160ファームウェアに深刻な脆弱性、バッファエラーによりリモート攻撃のリ...
VIVOTEK Inc.のcc8160ファームウェアにバッファエラーの脆弱性が発見された。CVSS v3で深刻度9.8（緊急）と評価されるこの脆弱性（CVE-2024-7439）は、リモートからの攻撃が容易で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
VIVOTEKのcc8160ファームウェアに深刻な脆弱性、バッファエラーによりリモート攻撃のリ...
VIVOTEK Inc.のcc8160ファームウェアにバッファエラーの脆弱性が発見された。CVSS v3で深刻度9.8（緊急）と評価されるこの脆弱性（CVE-2024-7439）は、リモートからの攻撃が容易で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
Raisecom製品にOSコマンドインジェクションの脆弱性、深刻度9.8の緊急事態に
Raisecom technology co.,LTD製の複数製品にOSコマンドインジェクションの脆弱性（CVE-2024-7469）が発見された。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、CVSSv3による深刻度は9.8（緊急）と評価されている。ネットワーク経由で攻撃可能であり、情報漏洩やサービス妨害の危険性がある。早急な対策が必要とされる。
Raisecom製品にOSコマンドインジェクションの脆弱性、深刻度9.8の緊急事態に
Raisecom technology co.,LTD製の複数製品にOSコマンドインジェクションの脆弱性（CVE-2024-7469）が発見された。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、CVSSv3による深刻度は9.8（緊急）と評価されている。ネットワーク経由で攻撃可能であり、情報漏洩やサービス妨害の危険性がある。早急な対策が必要とされる。
Raisecom製品にOSコマンドインジェクションの脆弱性、最高レベルの深刻度で早急な対応が必要
Raisecom technology co.,LTD社の複数製品ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア9.8の最高レベルの深刻度で、情報漏洩やシステム制御喪失のリスクがある。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、早急なセキュリティパッチの適用が求められる。
Raisecom製品にOSコマンドインジェクションの脆弱性、最高レベルの深刻度で早急な対応が必要
Raisecom technology co.,LTD社の複数製品ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア9.8の最高レベルの深刻度で、情報漏洩やシステム制御喪失のリスクがある。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、早急なセキュリティパッチの適用が求められる。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7470として公...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7470）が発見された。msg2300、msg2100e、msg2200など、ファームウェアバージョン3.90が影響を受ける。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoSの可能性がある。ユーザーは最新情報を確認し、適切な対策を実施することが推奨される。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7470として公...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7470）が発見された。msg2300、msg2100e、msg2200など、ファームウェアバージョン3.90が影響を受ける。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoSの可能性がある。ユーザーは最新情報を確認し、適切な対策を実施することが推奨される。
LegalOn CloudがオンラインエディターをAI機能で強化、法務業務の効率化と品質向上に貢献
LegalOn TechnologiesがAI法務プラットフォーム「LegalOn Cloud」のオンラインエディター機能を拡充。新たに「コメント並び替え機能」と「校正箇所の一括承認機能」を追加し、契約書の確認作業を効率化。AIによるナレッジ蓄積・整理機能と合わせ、次世代の法務業務環境を提供。企業法務の品質向上と効率化を実現するAIテクノロジープラットフォームとして注目を集めている。
LegalOn CloudがオンラインエディターをAI機能で強化、法務業務の効率化と品質向上に貢献
LegalOn TechnologiesがAI法務プラットフォーム「LegalOn Cloud」のオンラインエディター機能を拡充。新たに「コメント並び替え機能」と「校正箇所の一括承認機能」を追加し、契約書の確認作業を効率化。AIによるナレッジ蓄積・整理機能と合わせ、次世代の法務業務環境を提供。企業法務の品質向上と効率化を実現するAIテクノロジープラットフォームとして注目を集めている。
eladminにパストラバーサルの脆弱性、CVE-2024-7458として特定されCVSS v...
eladmin 2.7以前のバージョンにパストラバーサル脆弱性（CVE-2024-7458）が発見された。CVSS v3で深刻度9.8（緊急）と評価され、攻撃者によるネットワーク経由の容易な攻撃が可能。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。eladminユーザーは最新のセキュリティ情報を確認し、適切な対策を講じる必要がある。
eladminにパストラバーサルの脆弱性、CVE-2024-7458として特定されCVSS v...
eladmin 2.7以前のバージョンにパストラバーサル脆弱性（CVE-2024-7458）が発見された。CVSS v3で深刻度9.8（緊急）と評価され、攻撃者によるネットワーク経由の容易な攻撃が可能。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。eladminユーザーは最新のセキュリティ情報を確認し、適切な対策を講じる必要がある。
サイボウズOffice10.0.0-10.8.6にカスタムアプリの閲覧制限回避脆弱性、データ漏...
サイボウズ株式会社のグループウェア「サイボウズ Office」バージョン10.0.0から10.8.6に、カスタムアプリの閲覧制限を回避できる脆弱性（CVE-2024-39817）が発見された。CVSS基本値4.3の警告レベルで、特定条件下でアクセス権のないデータが閲覧可能となる。最新版へのアップデートが推奨され、企業の情報セキュリティ対策の見直しが求められる。
サイボウズOffice10.0.0-10.8.6にカスタムアプリの閲覧制限回避脆弱性、データ漏...
サイボウズ株式会社のグループウェア「サイボウズ Office」バージョン10.0.0から10.8.6に、カスタムアプリの閲覧制限を回避できる脆弱性（CVE-2024-39817）が発見された。CVSS基本値4.3の警告レベルで、特定条件下でアクセス権のないデータが閲覧可能となる。最新版へのアップデートが推奨され、企業の情報セキュリティ対策の見直しが求められる。
freeeがUPSIDER法人カードをアプリストアに掲載、経理処理の効率化を実現
フリー株式会社がUPSIDER法人カードをfreeeアプリストアに掲載開始。API連携によりUPSIDERの利用明細がfreee会計で自動仕訳可能に。連携ボタンクリックで簡単設定、経理処理効率化を実現。UPSIDERが連携フロー解説のホワイトペーパーも公開。中小企業のバックオフィス業務デジタル化を促進し、経営効率化に貢献する取り組みとして注目される。
freeeがUPSIDER法人カードをアプリストアに掲載、経理処理の効率化を実現
フリー株式会社がUPSIDER法人カードをfreeeアプリストアに掲載開始。API連携によりUPSIDERの利用明細がfreee会計で自動仕訳可能に。連携ボタンクリックで簡単設定、経理処理効率化を実現。UPSIDERが連携フロー解説のホワイトペーパーも公開。中小企業のバックオフィス業務デジタル化を促進し、経営効率化に貢献する取り組みとして注目される。
ハンモックがAssetView Cloud ＋に新プラン「情報漏洩対策」を追加、IT資産管理と...
株式会社ハンモックは、統合型IT運用管理「AssetView Cloud ＋」に新プラン「情報漏洩対策」を2024年8月より提供開始すると発表した。本プランは、情報資産やIT資産の可視化、内部・外部からの脅威への対策を最小限のリソースで効率的に実現する。重要情報ファイルの証跡監査、外部記憶媒体管理、シャドーIT対策など、「ヒト」を軸とした新しい管理アプローチを提供し、情報システム担当者の業務効率化を支援する。
ハンモックがAssetView Cloud ＋に新プラン「情報漏洩対策」を追加、IT資産管理と...
株式会社ハンモックは、統合型IT運用管理「AssetView Cloud ＋」に新プラン「情報漏洩対策」を2024年8月より提供開始すると発表した。本プランは、情報資産やIT資産の可視化、内部・外部からの脅威への対策を最小限のリソースで効率的に実現する。重要情報ファイルの証跡監査、外部記憶媒体管理、シャドーIT対策など、「ヒト」を軸とした新しい管理アプローチを提供し、情報システム担当者の業務効率化を支援する。
クラフターの法人向けAI「Crew」がGPT-4o miniに対応、企業の生産性向上に貢献
クラフターが提供する社内資料参照の法人向け生成AI「Crew」が、OpenAIの新APIモデル「GPT-4o mini」に対応完了。複数LLMに対応し、RAG機能による社内データ連携、セキュリティ機能、100種類以上のプロンプトテンプレートなど高度な機能を搭載。企業の自社データを活用した精度の高い回答生成により、業務効率化や意思決定の迅速化を実現する。
クラフターの法人向けAI「Crew」がGPT-4o miniに対応、企業の生産性向上に貢献
クラフターが提供する社内資料参照の法人向け生成AI「Crew」が、OpenAIの新APIモデル「GPT-4o mini」に対応完了。複数LLMに対応し、RAG機能による社内データ連携、セキュリティ機能、100種類以上のプロンプトテンプレートなど高度な機能を搭載。企業の自社データを活用した精度の高い回答生成により、業務効率化や意思決定の迅速化を実現する。
ソリトンシステムズのSmartOn IDがMicrosoft Entra IDに対応、PCログ...
ソリトンシステムズは2024年8月5日、PCログオンソフト「SmartOn ID」の最新版をリリースした。Microsoft Entra IDとの連携をサポートし、クラウドおよびオンプレミス環境で多要素認証によるPCログオンが可能になった。20年連続国内シェアNo.1の実績を持つSmartOn IDは、顔認証や指静脈認証、ICカード認証などを用いた強固な本人認証を提供している。
ソリトンシステムズのSmartOn IDがMicrosoft Entra IDに対応、PCログ...
ソリトンシステムズは2024年8月5日、PCログオンソフト「SmartOn ID」の最新版をリリースした。Microsoft Entra IDとの連携をサポートし、クラウドおよびオンプレミス環境で多要素認証によるPCログオンが可能になった。20年連続国内シェアNo.1の実績を持つSmartOn IDは、顔認証や指静脈認証、ICカード認証などを用いた強固な本人認証を提供している。
CONOCが契約大臣とAPI連携開始、建設業の業務効率化とDX推進を加速
株式会社CONOCが提供する建設業向けクラウド型業務管理ツール「CONOC」と、株式会社TeraDoxの電子契約サービス「契約大臣」がAPI連携を開始。契約書作成や管理プロセスの自動化により、業務効率の向上とデータ精度の改善を実現。建設業界のDX推進と業務課題解決に向けた取り組みとして注目される。
CONOCが契約大臣とAPI連携開始、建設業の業務効率化とDX推進を加速
株式会社CONOCが提供する建設業向けクラウド型業務管理ツール「CONOC」と、株式会社TeraDoxの電子契約サービス「契約大臣」がAPI連携を開始。契約書作成や管理プロセスの自動化により、業務効率の向上とデータ精度の改善を実現。建設業界のDX推進と業務課題解決に向けた取り組みとして注目される。
三菱総合研究所が生成AIでアンケート分析を効率化、手動の10分の1以下の時間で1000件の分析...
三菱総合研究所が生成AIを活用した自由記述式アンケート分析の効率化に成功した。1,000件のアンケートを手動分析の10分の1以下の時間で処理可能になり、精度も向上。プロンプト最適化による高精度分類や代表的意見の自動抽出を実現し、アンケート分析業務の大幅な効率化と標準化を達成。今後はアンケート設計段階からの生成AI活用や、他分野への応用拡大が期待される。
三菱総合研究所が生成AIでアンケート分析を効率化、手動の10分の1以下の時間で1000件の分析...
三菱総合研究所が生成AIを活用した自由記述式アンケート分析の効率化に成功した。1,000件のアンケートを手動分析の10分の1以下の時間で処理可能になり、精度も向上。プロンプト最適化による高精度分類や代表的意見の自動抽出を実現し、アンケート分析業務の大幅な効率化と標準化を達成。今後はアンケート設計段階からの生成AI活用や、他分野への応用拡大が期待される。
TendaのOS脆弱性、fh1201ファームウェアに深刻な影響、情報漏洩やDoSのリスク高まる
Tendaのfh1201ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-41473）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.2.0.14で、ネットワーク経由で容易に攻撃可能。ユーザーは最新情報の確認と適切な対策が必要。
TendaのOS脆弱性、fh1201ファームウェアに深刻な影響、情報漏洩やDoSのリスク高まる
Tendaのfh1201ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-41473）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.2.0.14で、ネットワーク経由で容易に攻撃可能。ユーザーは最新情報の確認と適切な対策が必要。
wishlist memberにSQL インジェクションの脆弱性、情報漏洩やシステム改ざんのリ...
WordPressプラグインwishlist memberにCVSS v3で9.8（緊急）と評価されるSQL インジェクションの脆弱性が発見された。CVE-2024-37112として識別されるこの脆弱性は、バージョン3.26.7未満に影響し、情報の不正取得、データ改ざん、DoS攻撃のリスクをもたらす。ユーザーは最新版へのアップデートなど、早急な対策が必要となっている。
wishlist memberにSQL インジェクションの脆弱性、情報漏洩やシステム改ざんのリ...
WordPressプラグインwishlist memberにCVSS v3で9.8（緊急）と評価されるSQL インジェクションの脆弱性が発見された。CVE-2024-37112として識別されるこの脆弱性は、バージョン3.26.7未満に影響し、情報の不正取得、データ改ざん、DoS攻撃のリスクをもたらす。ユーザーは最新版へのアップデートなど、早急な対策が必要となっている。
IBMのIBM iに観測可能な不一致の脆弱性、CVE-2024-31870として特定され対策を公開
IBMはIBM iシステムに観測可能な不一致に関する脆弱性（CVE-2024-31870）を公表した。CVSS v3深刻度は3.3（注意）で、IBM i 7.2から7.5が影響を受ける。攻撃者による情報取得の可能性があり、IBMは正式な対策を公開。ユーザーは最新情報を確認し、適切な対応が求められる。セキュリティ専門家は機密性への低レベルの影響を指摘している。
IBMのIBM iに観測可能な不一致の脆弱性、CVE-2024-31870として特定され対策を公開
IBMはIBM iシステムに観測可能な不一致に関する脆弱性（CVE-2024-31870）を公表した。CVSS v3深刻度は3.3（注意）で、IBM i 7.2から7.5が影響を受ける。攻撃者による情報取得の可能性があり、IBMは正式な対策を公開。ユーザーは最新情報を確認し、適切な対応が求められる。セキュリティ専門家は機密性への低レベルの影響を指摘している。
IBM Security Access Managerに不適切なデフォルトパーミッションの脆弱...
IBMのIBM Security Access Managerにおいて、不適切なデフォルトパーミッションに関する脆弱性（CVE-2024-35139）が発見された。影響を受けるバージョンは10.0.0.0から10.0.7.1で、CVSSv3スコアは5.5（警告）。攻撃者により情報が取得される可能性があり、IBMは正式な対策を公開している。セキュリティ管理者は早急なパッチ適用が求められる。
IBM Security Access Managerに不適切なデフォルトパーミッションの脆弱...
IBMのIBM Security Access Managerにおいて、不適切なデフォルトパーミッションに関する脆弱性（CVE-2024-35139）が発見された。影響を受けるバージョンは10.0.0.0から10.0.7.1で、CVSSv3スコアは5.5（警告）。攻撃者により情報が取得される可能性があり、IBMは正式な対策を公開している。セキュリティ管理者は早急なパッチ適用が求められる。