Tech Insights
Googleがサードパーティアプリのアクセス制御機能を一般提供開始、OAuth 2.0スコープ...
Googleは2024年12月3日より、サードパーティアプリのアクセス制御機能の一般提供を開始した。管理者はGoogle APIに対するOAuth 2.0スコープを使用して詳細な権限設定が可能となり、アプリが将来的に新しい権限を要求する場合でも管理者の承認が必要となる。本機能はすべてのGoogle WorkspaceユーザーおよびCloud Identity Free/Premiumユーザーが利用可能だ。
Googleがサードパーティアプリのアクセス制御機能を一般提供開始、OAuth 2.0スコープ...
Googleは2024年12月3日より、サードパーティアプリのアクセス制御機能の一般提供を開始した。管理者はGoogle APIに対するOAuth 2.0スコープを使用して詳細な権限設定が可能となり、アプリが将来的に新しい権限を要求する場合でも管理者の承認が必要となる。本機能はすべてのGoogle WorkspaceユーザーおよびCloud Identity Free/Premiumユーザーが利用可能だ。
SIGQ Cloud Linkerがワークフロー機能の追加と無料プラン拡大を実施、情報管理の透...
合同会社SIGQがクラウドストレージサービス「Cloud Linker」で新機能「ワークフロー機能」をリリースした。書類共有プロセスの可視化と一元管理を実現し、IT人材不在の小規模事業者でも使いやすい設計となっている。無料プランの大幅拡大も同時に実施され、誤送信や情報漏洩のリスク軽減、シャドーIT対策を含めた情報ガバナンスの強化を図る。
SIGQ Cloud Linkerがワークフロー機能の追加と無料プラン拡大を実施、情報管理の透...
合同会社SIGQがクラウドストレージサービス「Cloud Linker」で新機能「ワークフロー機能」をリリースした。書類共有プロセスの可視化と一元管理を実現し、IT人材不在の小規模事業者でも使いやすい設計となっている。無料プランの大幅拡大も同時に実施され、誤送信や情報漏洩のリスク軽減、シャドーIT対策を含めた情報ガバナンスの強化を図る。
フラッグシップがShopifyアプリDelete Meの一括削除機能をリリース、顧客データ管理...
フラッグシップ株式会社は、Shopifyアプリ「Delete Me」に顧客データの一括削除機能を追加した。最大50件の顧客データを一括で削除可能となり、論理削除方式の採用でデータの安全性も確保。「Mockingbird」との連携強化により開発環境での作業効率も向上。基本機能は無料で、有料プランは月額29.99ドルから利用できる。
フラッグシップがShopifyアプリDelete Meの一括削除機能をリリース、顧客データ管理...
フラッグシップ株式会社は、Shopifyアプリ「Delete Me」に顧客データの一括削除機能を追加した。最大50件の顧客データを一括で削除可能となり、論理削除方式の採用でデータの安全性も確保。「Mockingbird」との連携強化により開発環境での作業効率も向上。基本機能は無料で、有料プランは月額29.99ドルから利用できる。
EGセキュアソリューションズがWAFの新サービスを開始、運用負荷の軽減とセキュリティ強化を実現
EGセキュアソリューションズは、国内WAF市場シェアNo.1の「SiteGuardシリーズ」の新サービスとして、ホスト型WAF「SiteGuard Server Editionマネージドライセンス」を2024年11月より提供開始。WAFの集中管理と設定代行により運用負荷を軽減し、24時間365日の稼働監視によってセキュリティを強化する。イー・ガーディアンのSOCによる安定したサービス提供で、理想的なセキュリティ環境の実現を可能にする。
EGセキュアソリューションズがWAFの新サービスを開始、運用負荷の軽減とセキュリティ強化を実現
EGセキュアソリューションズは、国内WAF市場シェアNo.1の「SiteGuardシリーズ」の新サービスとして、ホスト型WAF「SiteGuard Server Editionマネージドライセンス」を2024年11月より提供開始。WAFの集中管理と設定代行により運用負荷を軽減し、24時間365日の稼働監視によってセキュリティを強化する。イー・ガーディアンのSOCによる安定したサービス提供で、理想的なセキュリティ環境の実現を可能にする。
ライクキッズがランサムウェア攻撃による15万件超の個人情報閲覧の可能性を発表、園児や従業員の機...
首都圏で保育園「にじいろ保育園」などを運営するライクキッズが、ランサムウェア攻撃により15万8410件の個人情報が閲覧された可能性を発表。園児のアレルギー情報や保護者の口座情報、従業員のマイナンバーなどが対象となった。9月30日のシステム障害発生後、外部とのネットワークを遮断し、新環境の構築による完全復旧を目指している。
ライクキッズがランサムウェア攻撃による15万件超の個人情報閲覧の可能性を発表、園児や従業員の機...
首都圏で保育園「にじいろ保育園」などを運営するライクキッズが、ランサムウェア攻撃により15万8410件の個人情報が閲覧された可能性を発表。園児のアレルギー情報や保護者の口座情報、従業員のマイナンバーなどが対象となった。9月30日のシステム障害発生後、外部とのネットワークを遮断し、新環境の構築による完全復旧を目指している。
GoogleがWorkspaceにPolicy visualizationを一般提供開始、DL...
GoogleはGoogle Docs、Sheets、Slides、Vids、DriveにおいてPolicy visualizationの一般提供を開始した。DLPやTrust Rulesなどのポリシーによる制限をシールドアイコンとサイドパネルで表示し、ユーザーは操作制限を明確に確認可能。Rapid Releaseドメインは12月2日から15日間、Scheduled Releaseドメインは1月6日から1-3日間で展開予定。
GoogleがWorkspaceにPolicy visualizationを一般提供開始、DL...
GoogleはGoogle Docs、Sheets、Slides、Vids、DriveにおいてPolicy visualizationの一般提供を開始した。DLPやTrust Rulesなどのポリシーによる制限をシールドアイコンとサイドパネルで表示し、ユーザーは操作制限を明確に確認可能。Rapid Releaseドメインは12月2日から15日間、Scheduled Releaseドメインは1月6日から1-3日間で展開予定。
【CVE-2024-9256】Foxit PDF Reader 2024.2.3.25184に...
Zero Day Initiativeは2024年11月22日、Foxit PDF Readerに情報漏洩の脆弱性を発見したことを公開した。AcroFormの処理における境界外読み取りの問題で、悪意のあるページやファイルを開くことで攻撃者に機密情報を漏洩させる可能性がある。CVSSスコアは3.3（低）で、攻撃にはユーザーの操作が必要となる。
【CVE-2024-9256】Foxit PDF Reader 2024.2.3.25184に...
Zero Day Initiativeは2024年11月22日、Foxit PDF Readerに情報漏洩の脆弱性を発見したことを公開した。AcroFormの処理における境界外読み取りの問題で、悪意のあるページやファイルを開くことで攻撃者に機密情報を漏洩させる可能性がある。CVSSスコアは3.3（低）で、攻撃にはユーザーの操作が必要となる。
【CVE-2024-8835】PDF-XChange EditorにJB2ファイル解析の脆弱性...
PDF-XChange EditorのJB2ファイル解析処理において、Out-of-bounds Readによる情報漏洩の脆弱性が発見された。CVE-2024-8835として識別されるこの脆弱性は、ユーザーが悪意のあるページを訪問またはファイルを開くことで攻撃を受ける可能性がある。CVSSスコアは3.3で深刻度は低いものの、バージョン10.3.0.386に影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-8835】PDF-XChange EditorにJB2ファイル解析の脆弱性...
PDF-XChange EditorのJB2ファイル解析処理において、Out-of-bounds Readによる情報漏洩の脆弱性が発見された。CVE-2024-8835として識別されるこの脆弱性は、ユーザーが悪意のあるページを訪問またはファイルを開くことで攻撃を受ける可能性がある。CVSSスコアは3.3で深刻度は低いものの、バージョン10.3.0.386に影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-8829】PDF-XChange Editor 10.3.0.386にバッ...
Zero Day InitiativeはPDF-XChange Editor 10.3.0.386にEMFファイル解析時のバッファオーバーリード脆弱性を発見した。この脆弱性により、悪意のあるページやファイルを通じて情報漏洩が発生する可能性がある。CVSSスコアは3.3（Low）だが、他の脆弱性と組み合わせることで任意コード実行につながる危険性も指摘されている。
【CVE-2024-8829】PDF-XChange Editor 10.3.0.386にバッ...
Zero Day InitiativeはPDF-XChange Editor 10.3.0.386にEMFファイル解析時のバッファオーバーリード脆弱性を発見した。この脆弱性により、悪意のあるページやファイルを通じて情報漏洩が発生する可能性がある。CVSSスコアは3.3（Low）だが、他の脆弱性と組み合わせることで任意コード実行につながる危険性も指摘されている。
【CVE-2024-8726】MailChimp Forms By MailMunchに深刻な...
WordPressプラグイン「MailChimp Forms by MailMunch」のバージョン3.2.3以前に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。URLパラメータの不適切な処理により、未認証の攻撃者が任意のWebスクリプトを実行できる可能性があり、CVSS3.1スコアは6.1（MEDIUM）に分類されている。Wordfenceが発見したこの脆弱性は、情報漏洩やサービス改ざんのリスクを含んでいる。
【CVE-2024-8726】MailChimp Forms By MailMunchに深刻な...
WordPressプラグイン「MailChimp Forms by MailMunch」のバージョン3.2.3以前に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。URLパラメータの不適切な処理により、未認証の攻撃者が任意のWebスクリプトを実行できる可能性があり、CVSS3.1スコアは6.1（MEDIUM）に分類されている。Wordfenceが発見したこの脆弱性は、情報漏洩やサービス改ざんのリスクを含んでいる。
【CVE-2024-9246】Foxit PDF Readerに情報漏洩の脆弱性、Annota...
Zero Day Initiativeは2024年11月22日、Foxit PDF Reader 2024.2.0.25138にAnnotationオブジェクトの処理における範囲外読み取りの脆弱性を発見した。CVE-2024-9246として識別されたこの脆弱性は、CVSS v3.0で3.3（Low）と評価されており、悪意のあるページやファイルを開かせることで情報漏洩を引き起こす可能性がある。
【CVE-2024-9246】Foxit PDF Readerに情報漏洩の脆弱性、Annota...
Zero Day Initiativeは2024年11月22日、Foxit PDF Reader 2024.2.0.25138にAnnotationオブジェクトの処理における範囲外読み取りの脆弱性を発見した。CVE-2024-9246として識別されたこの脆弱性は、CVSS v3.0で3.3（Low）と評価されており、悪意のあるページやファイルを開かせることで情報漏洩を引き起こす可能性がある。
【CVE-2024-9253】Foxit PDF ReaderにおけるAcroForm処理の脆...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170におけるAcroForm処理の脆弱性を公開した。CVE-2024-9253として識別されるこの脆弱性は、ユーザーが悪意のあるページやファイルにアクセスした際に情報漏洩のリスクをもたらす。特権は不要だがユーザーの操作を必要とし、CVSSスコア3.3のLowレベルと評価されている。
【CVE-2024-9253】Foxit PDF ReaderにおけるAcroForm処理の脆...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170におけるAcroForm処理の脆弱性を公開した。CVE-2024-9253として識別されるこの脆弱性は、ユーザーが悪意のあるページやファイルにアクセスした際に情報漏洩のリスクをもたらす。特権は不要だがユーザーの操作を必要とし、CVSSスコア3.3のLowレベルと評価されている。
【CVE-2024-9244】Foxit PDF Reader Update Serviceに...
Zero Day InitiativeはFoxit PDF Reader Update Serviceに権限昇格の脆弱性（CVE-2024-9244）を発見したと発表した。この脆弱性は設定ファイルの権限設定の不備が原因で、攻撃者がシステム権限でコードを実行できる可能性がある。CVSSスコアは7.8と高い深刻度を示しており、Foxit PDF Reader 2024.1.0.23997が影響を受けることが確認されている。
【CVE-2024-9244】Foxit PDF Reader Update Serviceに...
Zero Day InitiativeはFoxit PDF Reader Update Serviceに権限昇格の脆弱性（CVE-2024-9244）を発見したと発表した。この脆弱性は設定ファイルの権限設定の不備が原因で、攻撃者がシステム権限でコードを実行できる可能性がある。CVSSスコアは7.8と高い深刻度を示しており、Foxit PDF Reader 2024.1.0.23997が影響を受けることが確認されている。
【CVE-2024-11970】code-projects Concert Ticket Or...
code-projects Concert Ticket Ordering System 1.0のtour(cor).phpファイルで重大な脆弱性が発見された。CVE-2024-11970として識別されるこの脆弱性は、引数maiの操作によってSQLインジェクションが可能となり、リモートからの攻撃実行のリスクがある。CVSS 3.1スコアは7.3（High）で、機密性・完全性・可用性への影響が報告されている。エクスプロイトコードも公開されており、早急な対応が必要な状況だ。
【CVE-2024-11970】code-projects Concert Ticket Or...
code-projects Concert Ticket Ordering System 1.0のtour(cor).phpファイルで重大な脆弱性が発見された。CVE-2024-11970として識別されるこの脆弱性は、引数maiの操作によってSQLインジェクションが可能となり、リモートからの攻撃実行のリスクがある。CVSS 3.1スコアは7.3（High）で、機密性・完全性・可用性への影響が報告されている。エクスプロイトコードも公開されており、早急な対応が必要な状況だ。
【CVE-2024-9254】Foxit PDF Reader 2024.2.3.25184に...
Zero Day InitiativeがFoxit PDF Reader 2024.2.3.25184においてAnnotationオブジェクトの処理に関連する深刻な脆弱性を公開した。CVE-2024-9254として識別されるこの脆弱性は、CVSS基準で7.8（High）と評価されており、攻撃者がリモートから任意のコードを実行できる可能性がある。攻撃には悪意のあるページの閲覧やファイルを開くなどのユーザー操作が必要だが、特別な権限は不要とされている。
【CVE-2024-9254】Foxit PDF Reader 2024.2.3.25184に...
Zero Day InitiativeがFoxit PDF Reader 2024.2.3.25184においてAnnotationオブジェクトの処理に関連する深刻な脆弱性を公開した。CVE-2024-9254として識別されるこの脆弱性は、CVSS基準で7.8（High）と評価されており、攻撃者がリモートから任意のコードを実行できる可能性がある。攻撃には悪意のあるページの閲覧やファイルを開くなどのユーザー操作が必要だが、特別な権限は不要とされている。
【CVE-2024-9252】Foxit PDF ReaderのAcroForm機能に脆弱性、...
Zero Day InitiativeがFoxit PDF ReaderのAcroForm機能にUse-After-Free型の情報漏洩の脆弱性が存在することを公開した。CVE-2024-9252として識別されるこの脆弱性は、バージョン2024.2.2.25170で確認されており、CVSS 3.0で3.3（Low）のスコアが付与されている。悪意のあるページやファイルを開くことで情報漏洩が発生する可能性があり、他の脆弱性と組み合わせることで任意のコード実行のリスクも存在する。
【CVE-2024-9252】Foxit PDF ReaderのAcroForm機能に脆弱性、...
Zero Day InitiativeがFoxit PDF ReaderのAcroForm機能にUse-After-Free型の情報漏洩の脆弱性が存在することを公開した。CVE-2024-9252として識別されるこの脆弱性は、バージョン2024.2.2.25170で確認されており、CVSS 3.0で3.3（Low）のスコアが付与されている。悪意のあるページやファイルを開くことで情報漏洩が発生する可能性があり、他の脆弱性と組み合わせることで任意のコード実行のリスクも存在する。
【CVE-2024-9251】Foxit PDF Readerにアノテーション処理の脆弱性、情...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170に存在するUse-After-Free脆弱性を公開した。アノテーションオブジェクトの処理における不適切な実装により、悪意のあるPDFファイルを開くことで情報漏洩や任意のコード実行につながる可能性がある。CVSSスコアは3.3（Low）と評価されているが、広く使用されているソフトウェアであることから、セキュリティ対策の徹底が求められる。
【CVE-2024-9251】Foxit PDF Readerにアノテーション処理の脆弱性、情...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170に存在するUse-After-Free脆弱性を公開した。アノテーションオブジェクトの処理における不適切な実装により、悪意のあるPDFファイルを開くことで情報漏洩や任意のコード実行につながる可能性がある。CVSSスコアは3.3（Low）と評価されているが、広く使用されているソフトウェアであることから、セキュリティ対策の徹底が求められる。
【CVE-2024-9243】Foxit PDF ReaderでAcroForm処理の脆弱性が...
Zero Day InitiativeはFoxit PDF Readerに重大な脆弱性を発見し公開した。AcroFormの処理におけるUse-After-Free型の脆弱性で、CVSSスコアは7.8（High）と評価されている。攻撃者は悪意のあるページやファイルを通じて任意のコードを実行する可能性があり、Foxit PDF Reader 2024.1.0.23997が影響を受けることが確認されている。
【CVE-2024-9243】Foxit PDF ReaderでAcroForm処理の脆弱性が...
Zero Day InitiativeはFoxit PDF Readerに重大な脆弱性を発見し公開した。AcroFormの処理におけるUse-After-Free型の脆弱性で、CVSSスコアは7.8（High）と評価されている。攻撃者は悪意のあるページやファイルを通じて任意のコードを実行する可能性があり、Foxit PDF Reader 2024.1.0.23997が影響を受けることが確認されている。
ゼロゼロワンがIoTセキュリティ演習プログラムZeroVulnCampをリリース、実践的な脆弱...
株式会社ゼロゼロワンは、IoTセキュリティの実践的スキル向上を目的とした新しいセキュリティ演習プログラム「ZeroVulnCamp」を2024年12月2日に発表した。このプログラムでは、IoT機器における脆弱性の検出から修正までのプロセスを、プロフェッショナルからの評価を通じて体系的に学習できる環境を提供する。特別なセットアップ不要で即座に学習を開始できる点が特徴だ。
ゼロゼロワンがIoTセキュリティ演習プログラムZeroVulnCampをリリース、実践的な脆弱...
株式会社ゼロゼロワンは、IoTセキュリティの実践的スキル向上を目的とした新しいセキュリティ演習プログラム「ZeroVulnCamp」を2024年12月2日に発表した。このプログラムでは、IoT機器における脆弱性の検出から修正までのプロセスを、プロフェッショナルからの評価を通じて体系的に学習できる環境を提供する。特別なセットアップ不要で即座に学習を開始できる点が特徴だ。
【CVE-2024-8837】PDF-XChange Editor 10.3.0.386に深刻...
PDF-XChange Editor 10.3.0.386においてXPSファイルの解析処理に関する重大な脆弱性が発見された。この脆弱性は、バッファの範囲外読み取りによって攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8（High）と評価されている。攻撃には悪意のあるページへのアクセスや不正なファイルを開く必要があり、ユーザーの操作が攻撃成立の条件となっている。
【CVE-2024-8837】PDF-XChange Editor 10.3.0.386に深刻...
PDF-XChange Editor 10.3.0.386においてXPSファイルの解析処理に関する重大な脆弱性が発見された。この脆弱性は、バッファの範囲外読み取りによって攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8（High）と評価されている。攻撃には悪意のあるページへのアクセスや不正なファイルを開く必要があり、ユーザーの操作が攻撃成立の条件となっている。
【CVE-2024-8834】PDF-XChange Editor 10.3.0.386にTI...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editor 10.3.0.386にTIFファイル解析の脆弱性が存在することを発表した。CVE-2024-8834として識別されるこの脆弱性は、バッファオーバーリードによる情報漏洩を引き起こす可能性がある。攻撃には悪意のあるページの訪問やファイルを開くなどのユーザー操作が必要となるが、他の脆弱性と組み合わせることで任意のコード実行も可能となる危険性がある。
【CVE-2024-8834】PDF-XChange Editor 10.3.0.386にTI...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editor 10.3.0.386にTIFファイル解析の脆弱性が存在することを発表した。CVE-2024-8834として識別されるこの脆弱性は、バッファオーバーリードによる情報漏洩を引き起こす可能性がある。攻撃には悪意のあるページの訪問やファイルを開くなどのユーザー操作が必要となるが、他の脆弱性と組み合わせることで任意のコード実行も可能となる危険性がある。
【CVE-2024-8832】PDF-XChange EditorでEMFファイル解析の脆弱性...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editorのバージョン10.3.0.386においてEMFファイル解析の脆弱性を発見したと発表した。CVE-2024-8832として識別されるこの脆弱性は、ユーザーが悪意のあるファイルを開くことで情報漏洩のリスクが発生する可能性がある。CVSSスコアは3.3（LOW）と評価されており、他の脆弱性と組み合わせることで任意のコード実行につながる可能性も指摘されている。
【CVE-2024-8832】PDF-XChange EditorでEMFファイル解析の脆弱性...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editorのバージョン10.3.0.386においてEMFファイル解析の脆弱性を発見したと発表した。CVE-2024-8832として識別されるこの脆弱性は、ユーザーが悪意のあるファイルを開くことで情報漏洩のリスクが発生する可能性がある。CVSSスコアは3.3（LOW）と評価されており、他の脆弱性と組み合わせることで任意のコード実行につながる可能性も指摘されている。
【CVE-2024-8828】PDF-XChange EditorのEMFファイル解析に脆弱性...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editor 10.3.0.386においてEMFファイル解析時の情報漏洩脆弱性を公開した。この脆弱性はOut-of-bounds Readによるもので、悪意のあるページやファイルを開くことで攻撃者に機密情報を漏洩させる可能性がある。CVSSスコアは3.3（Low）と評価され、ユーザーの操作を必要とする特徴がある。
【CVE-2024-8828】PDF-XChange EditorのEMFファイル解析に脆弱性...
Zero Day Initiativeは2024年11月22日、PDF-XChange Editor 10.3.0.386においてEMFファイル解析時の情報漏洩脆弱性を公開した。この脆弱性はOut-of-bounds Readによるもので、悪意のあるページやファイルを開くことで攻撃者に機密情報を漏洩させる可能性がある。CVSSスコアは3.3（Low）と評価され、ユーザーの操作を必要とする特徴がある。
【CVE-2024-8827】PDF-XChange EditorにPPMファイル処理の脆弱性...
Zero Day InitiativeがPDF-XChange Editor 10.3.0.386に境界外書き込みの脆弱性を発見した。この脆弱性は悪意のあるページやファイルを開くことで攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8の高リスク評価となっている。ユーザーの操作が必要となるものの、現在のプロセスのコンテキスト内でコード実行が可能な深刻な問題だ。
【CVE-2024-8827】PDF-XChange EditorにPPMファイル処理の脆弱性...
Zero Day InitiativeがPDF-XChange Editor 10.3.0.386に境界外書き込みの脆弱性を発見した。この脆弱性は悪意のあるページやファイルを開くことで攻撃者が任意のコードを実行できる可能性があり、CVSSスコア7.8の高リスク評価となっている。ユーザーの操作が必要となるものの、現在のプロセスのコンテキスト内でコード実行が可能な深刻な問題だ。
【CVE-2024-8825】PDF-XChange Editorにバッファオーバーリードの脆...
ZDIはPDF-XChange Editorのバージョン10.3.0.386においてバッファオーバーリードの脆弱性を発見した。CVSSスコア7.8（High）の深刻度で、悪意あるPDFファイルを開くことで任意のコード実行が可能となる。ユーザーの操作を必要とするものの、特権は不要であり、現在のプロセスのコンテキストでコードを実行できる危険性がある。早急な対策が必要な状況だ。
【CVE-2024-8825】PDF-XChange Editorにバッファオーバーリードの脆...
ZDIはPDF-XChange Editorのバージョン10.3.0.386においてバッファオーバーリードの脆弱性を発見した。CVSSスコア7.8（High）の深刻度で、悪意あるPDFファイルを開くことで任意のコード実行が可能となる。ユーザーの操作を必要とするものの、特権は不要であり、現在のプロセスのコンテキストでコードを実行できる危険性がある。早急な対策が必要な状況だ。
【CVE-2024-53914】Veritas Enterprise Vaultに深刻な脆弱性...
MITREは2024年11月24日、Veritas Enterprise Vault 15.2未満のバージョンにおいて重大な脆弱性を発見した。この脆弱性は.NET Remoting TCPポートでの未検証データの許容により、リモート攻撃者による任意のコード実行を可能にする。CVSS v3.1で深刻度9.8のCRITICALと評価され、攻撃の複雑さは低く認証も不要とされている。
【CVE-2024-53914】Veritas Enterprise Vaultに深刻な脆弱性...
MITREは2024年11月24日、Veritas Enterprise Vault 15.2未満のバージョンにおいて重大な脆弱性を発見した。この脆弱性は.NET Remoting TCPポートでの未検証データの許容により、リモート攻撃者による任意のコード実行を可能にする。CVSS v3.1で深刻度9.8のCRITICALと評価され、攻撃の複雑さは低く認証も不要とされている。
Ｓｋｙ株式会社がAI Challenge Day 2024で準グランプリ、RAGを活用した生成...
株式会社角川アスキー総合研究所と日本マイクロソフト株式会社共催の生成AIコンテスト「AI Challenge Day 2024」にてＳｋｙ株式会社が準グランプリを受賞。RAGを活用したAIの回答精度に加え、カスタマーストーリーやセキュリティへの配慮も評価され、次世代の開発スタイルを体現する取り組みとして注目を集めている。
Ｓｋｙ株式会社がAI Challenge Day 2024で準グランプリ、RAGを活用した生成...
株式会社角川アスキー総合研究所と日本マイクロソフト株式会社共催の生成AIコンテスト「AI Challenge Day 2024」にてＳｋｙ株式会社が準グランプリを受賞。RAGを活用したAIの回答精度に加え、カスタマーストーリーやセキュリティへの配慮も評価され、次世代の開発スタイルを体現する取り組みとして注目を集めている。
日本PCサービスがインターネットリテラシー講義を開始、ネットリテラシー検定機構と連携し教育現場...
日本PCサービスは一般社団法人ネットリテラシー検定機構と協力し、仙台医健・スポーツ専門学校で特別講義を実施。インターネット利用に関する問題の増加を受け、11月28日より教育機関や団体向けの出張講義受付を開始。全国で年間42万件のデジタルサポート実績を持つ同社が、ネットリテラシー向上に向けた取り組みを本格化する。
日本PCサービスがインターネットリテラシー講義を開始、ネットリテラシー検定機構と連携し教育現場...
日本PCサービスは一般社団法人ネットリテラシー検定機構と協力し、仙台医健・スポーツ専門学校で特別講義を実施。インターネット利用に関する問題の増加を受け、11月28日より教育機関や団体向けの出張講義受付を開始。全国で年間42万件のデジタルサポート実績を持つ同社が、ネットリテラシー向上に向けた取り組みを本格化する。
企業の生成AI導入で8割が課題感、データプライバシーとハルシネーションが主要な懸念材料に
株式会社Helpfeelが実施した企業の生成AI導入に関する実態調査によると、約9割が導入に満足している一方で、約8割が課題を感じていることが判明した。特にデータプライバシーの懸念が37.0%、情報漏洩・セキュリティ面の懸念が36.8%、ハルシネーションの発生が30.8%と、主要な課題として浮かび上がっている。さらに、社内ルールの整備だけでは解決できない問題も存在することが明らかになった。
企業の生成AI導入で8割が課題感、データプライバシーとハルシネーションが主要な懸念材料に
株式会社Helpfeelが実施した企業の生成AI導入に関する実態調査によると、約9割が導入に満足している一方で、約8割が課題を感じていることが判明した。特にデータプライバシーの懸念が37.0%、情報漏洩・セキュリティ面の懸念が36.8%、ハルシネーションの発生が30.8%と、主要な課題として浮かび上がっている。さらに、社内ルールの整備だけでは解決できない問題も存在することが明らかになった。
【CVE-2024-44308】AppleがSafari 18.1.1などで重大な脆弱性に対応...
Appleは2024年11月19日、Safari 18.1.1をはじめとする複数の製品のセキュリティアップデートをリリースした。このアップデートではWebコンテンツ処理における任意のコード実行の脆弱性【CVE-2024-44308】に対応しており、特にIntel搭載Macシステムでの実際の悪用が確認されている。CVSSスコア8.8の高リスク脆弱性であり、早急な対応が推奨される。
【CVE-2024-44308】AppleがSafari 18.1.1などで重大な脆弱性に対応...
Appleは2024年11月19日、Safari 18.1.1をはじめとする複数の製品のセキュリティアップデートをリリースした。このアップデートではWebコンテンツ処理における任意のコード実行の脆弱性【CVE-2024-44308】に対応しており、特にIntel搭載Macシステムでの実際の悪用が確認されている。CVSSスコア8.8の高リスク脆弱性であり、早急な対応が推奨される。