Tech Insights

WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月20日

KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。

WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月20日

KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。

WordPressプラグインCommonsBookingにXSS脆弱性、情報漏洩のリスクに警鐘

2024年7月20日

wielebenwir e.V.が開発するWordPress用プラグインCommonsBookingにXSS脆弱性が発見された。バージョン0.9.4.18以前が影響を受け、CVSSスコア4.8の警告レベル。情報漏洩や改ざんのリスクがあり、管理者は早急な対策が必要。この事例はオープンソースソフトウェアのセキュリティ管理の課題を浮き彫りにしている。

WordPressプラグインCommonsBookingにXSS脆弱性、情報漏洩のリスクに警鐘

2024年7月20日

wielebenwir e.V.が開発するWordPress用プラグインCommonsBookingにXSS脆弱性が発見された。バージョン0.9.4.18以前が影響を受け、CVSSスコア4.8の警告レベル。情報漏洩や改ざんのリスクがあり、管理者は早急な対策が必要。この事例はオープンソースソフトウェアのセキュリティ管理の課題を浮き彫りにしている。

MicrosoftがOfficeアプリに動的ウォーターマーク機能を追加、情報漏洩防止と追跡性向...

2024年7月20日

MicrosoftはWord、Excel、PowerPointに新たな動的ウォーターマーク機能を追加すると発表した。この機能は、ユーザーのUPNを含むウォーターマークをドキュメント上に表示し、機密情報の漏洩を抑制し追跡を可能にする。2024年後半に一般提供予定で、現在はプレビュー段階にある。

MicrosoftがOfficeアプリに動的ウォーターマーク機能を追加、情報漏洩防止と追跡性向...

2024年7月20日

MicrosoftはWord、Excel、PowerPointに新たな動的ウォーターマーク機能を追加すると発表した。この機能は、ユーザーのUPNを含むウォーターマークをドキュメント上に表示し、機密情報の漏洩を抑制し追跡を可能にする。2024年後半に一般提供予定で、現在はプレビュー段階にある。

Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...

2024年7月20日

Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。

Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...

2024年7月20日

Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。

Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...

2024年7月19日

Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。

Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...

2024年7月19日

Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。

SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月19日

SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。

SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月19日

SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。

OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに

2024年7月19日

Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。

OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに

2024年7月19日

Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。

OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性

2024年7月19日

Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。

OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性

2024年7月19日

Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。

Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。

Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。

Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。

Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...

2024年7月18日

Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。

Hotel Management SystemにSQLインジェクションの脆弱性、CVE-202...

2024年7月18日

Hotel Management System projectが開発したHotel Management Systemに、SQLインジェクションの脆弱性（CVE-2021-41651）が発見された。CVSS v3基本値7.5の重要度で、ネットワークを介した攻撃が容易に可能。特権不要で機密性への影響が高く、情報漏洩のリスクがあるため、速やかな対策が必要。

Hotel Management SystemにSQLインジェクションの脆弱性、CVE-202...

2024年7月18日

Hotel Management System projectが開発したHotel Management Systemに、SQLインジェクションの脆弱性（CVE-2021-41651）が発見された。CVSS v3基本値7.5の重要度で、ネットワークを介した攻撃が容易に可能。特権不要で機密性への影響が高く、情報漏洩のリスクがあるため、速やかな対策が必要。

SuiteCRMにパストラバーサル脆弱性、情報漏洩リスクに警鐘、最新版へのアップデートが急務

2024年7月18日

SalesAgility社のSuiteCRMにパストラバーサルの脆弱性（CVE-2021-41596）が発見された。影響を受けるバージョンは7.10.33未満と7.11.0以上7.11.22未満。CVSS v3で5.3、v2で5.0の警告レベル。ネットワークから攻撃可能で、特権不要。機密情報漏洩のリスクあり。最新版へのアップデートが推奨される。

SuiteCRMにパストラバーサル脆弱性、情報漏洩リスクに警鐘、最新版へのアップデートが急務

2024年7月18日

SalesAgility社のSuiteCRMにパストラバーサルの脆弱性（CVE-2021-41596）が発見された。影響を受けるバージョンは7.10.33未満と7.11.0以上7.11.22未満。CVSS v3で5.3、v2で5.0の警告レベル。ネットワークから攻撃可能で、特権不要。機密情報漏洩のリスクあり。最新版へのアップデートが推奨される。

eduvpnのvpn-user-portalに入力確認の脆弱性、情報漏洩のリスクが浮上

2024年7月18日

eduvpnのvpn-user-portal 2.3.2から2.3.14未満に入力確認の脆弱性が発見された。CVSS v3で6.5、v2で9.0の深刻度評価を受け、機密情報漏洩のリスクが指摘されている。ネットワークからの攻撃が容易で、特権レベルが低く利用者関与不要な点が特徴。vpn-user-portalユーザーは速やかな更新が推奨される。

eduvpnのvpn-user-portalに入力確認の脆弱性、情報漏洩のリスクが浮上

2024年7月18日

eduvpnのvpn-user-portal 2.3.2から2.3.14未満に入力確認の脆弱性が発見された。CVSS v3で6.5、v2で9.0の深刻度評価を受け、機密情報漏洩のリスクが指摘されている。ネットワークからの攻撃が容易で、特権レベルが低く利用者関与不要な点が特徴。vpn-user-portalユーザーは速やかな更新が推奨される。

Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...

2024年7月18日

passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。

Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...

2024年7月18日

passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。

laquisscada scada 4.3.1.1085以前にパストラバーサルの脆弱性、CVE...

2024年7月18日

laquisscada scadaのバージョン4.3.1.1085以前にパストラバーサルの脆弱性（CVE-2021-41579）が発見された。CVSS v3の基本値は7.8で重要度が高く、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要。産業用制御システムのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められている。

laquisscada scada 4.3.1.1085以前にパストラバーサルの脆弱性、CVE...

2024年7月18日

laquisscada scadaのバージョン4.3.1.1085以前にパストラバーサルの脆弱性（CVE-2021-41579）が発見された。CVSS v3の基本値は7.8で重要度が高く、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要。産業用制御システムのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められている。

mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...

2024年7月18日

mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。

mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...

2024年7月18日

mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。

アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響

2024年7月18日

複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。

アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響

2024年7月18日

複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。

アップルのiOSとiPadOSに認証情報の脆弱性、CVE-2021-30948としてセキュリテ...

2024年7月18日

アップルのiOSとiPadOSにおいて、認証情報の不十分な保護に関する脆弱性CVE-2021-30948が発見された。iOS 15.2未満およびiPadOS 15.2未満のバージョンが影響を受け、CVSS v3による基本値は4.6（警告）となっている。主に情報漏洩のリスクがあり、アップルは正式な対策を公開し、ユーザーにアップデートを推奨している。

アップルのiOSとiPadOSに認証情報の脆弱性、CVE-2021-30948としてセキュリテ...

2024年7月18日

アップルのiOSとiPadOSにおいて、認証情報の不十分な保護に関する脆弱性CVE-2021-30948が発見された。iOS 15.2未満およびiPadOS 15.2未満のバージョンが影響を受け、CVSS v3による基本値は4.6（警告）となっている。主に情報漏洩のリスクがあり、アップルは正式な対策を公開し、ユーザーにアップデートを推奨している。

アップルのiOSおよびiPadOSに脆弱性、CVE-2021-30956として報告され情報取得...

2024年7月18日

アップルのiOSおよびiPadOSに不特定の脆弱性が存在し、CVE-2021-30956として報告された。iOS 15.2未満およびiPadOS 15.2未満に影響し、CVSS v3基本値2.4、v2基本値2.1の「注意」レベル。攻撃者による情報取得の可能性があり、アップルは正式な対策を公開。ユーザーはセキュリティアップデート（HT212976）を参照し、適切な対策を実施することが推奨される。

アップルのiOSおよびiPadOSに脆弱性、CVE-2021-30956として報告され情報取得...

2024年7月18日

アップルのiOSおよびiPadOSに不特定の脆弱性が存在し、CVE-2021-30956として報告された。iOS 15.2未満およびiPadOS 15.2未満に影響し、CVSS v3基本値2.4、v2基本値2.1の「注意」レベル。攻撃者による情報取得の可能性があり、アップルは正式な対策を公開。ユーザーはセキュリティアップデート（HT212976）を参照し、適切な対策を実施することが推奨される。

アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...

2024年7月18日

アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。

アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...

2024年7月18日

アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

GFLOPSがChatWidgetGPTをAskDonaに改名、生成AIアシスタントへと進化

2024年7月18日

株式会社GFLOPSが生成AIチャットボット「ChatWidgetGPT」を「AskDona」に改名し、RAG技術を活用した生成AIアシスタントへと進化させることを発表。幅広いタスクを自律的に遂行可能なAIの実用化を目指し、社内ナレッジ検索やカスタマーサポートなど多様な用途での活用を見込む。

GFLOPSがChatWidgetGPTをAskDonaに改名、生成AIアシスタントへと進化

2024年7月18日

株式会社GFLOPSが生成AIチャットボット「ChatWidgetGPT」を「AskDona」に改名し、RAG技術を活用した生成AIアシスタントへと進化させることを発表。幅広いタスクを自律的に遂行可能なAIの実用化を目指し、社内ナレッジ検索やカスタマーサポートなど多様な用途での活用を見込む。

オルツとイー・アソシエイツが「smartQA」を開発、株主総会のAI支援で業務効率化を実現

2024年7月18日

オルツとイー・アソシエイツが共同開発した「smartQA」は、大規模言語モデル「LHTM-2」を基盤とするAIサービスだ。株主総会の想定問答作成を効率化し、IR活動全体の質を向上させる。正確な出力、IR業務に特化した機能、高いセキュリティが特長で、2024年11月からエンタープライズプランの提供を開始する予定である。

オルツとイー・アソシエイツが「smartQA」を開発、株主総会のAI支援で業務効率化を実現

2024年7月18日

オルツとイー・アソシエイツが共同開発した「smartQA」は、大規模言語モデル「LHTM-2」を基盤とするAIサービスだ。株主総会の想定問答作成を効率化し、IR活動全体の質を向上させる。正確な出力、IR業務に特化した機能、高いセキュリティが特長で、2024年11月からエンタープライズプランの提供を開始する予定である。

GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...

2024年7月18日

GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。

GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...

2024年7月18日

GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。

WebサーバーApacheに認証回避やDoSの脆弱性、2.2系と2.4系に影響

2024年7月18日

Apache Software FoundationがApache HTTP Web Serverの複数の脆弱性に対するアップデートを公開した。2.2系と2.4系の広範囲のバージョンが影響を受け、認証回避やNULLポインタ参照、バッファオーバーリードなどの問題が修正された。サービス運用妨害などの影響が懸念されるため、最新版へのアップデートやパッチ適用が強く推奨される。

WebサーバーApacheに認証回避やDoSの脆弱性、2.2系と2.4系に影響

2024年7月18日

Apache Software FoundationがApache HTTP Web Serverの複数の脆弱性に対するアップデートを公開した。2.2系と2.4系の広範囲のバージョンが影響を受け、認証回避やNULLポインタ参照、バッファオーバーリードなどの問題が修正された。サービス運用妨害などの影響が懸念されるため、最新版へのアップデートやパッチ適用が強く推奨される。

箕面市が生成AI「Crew」を全庁導入、業務効率化と安全な情報管理を両立

2024年7月18日

箕面市が2024年7月16日より生成AI「Crew」の全庁利用を開始。市独自のマニュアルや資料を基に回答を生成し、個人情報検知機能も搭載。文章作成、要約、翻訳、Excel関数作成など幅広い業務で活用可能。株式会社クラフターが提供し、職員研修も実施予定。行政のデジタル化と業務効率化の新たな取り組みとして注目される。

箕面市が生成AI「Crew」を全庁導入、業務効率化と安全な情報管理を両立

2024年7月18日

箕面市が2024年7月16日より生成AI「Crew」の全庁利用を開始。市独自のマニュアルや資料を基に回答を生成し、個人情報検知機能も搭載。文章作成、要約、翻訳、Excel関数作成など幅広い業務で活用可能。株式会社クラフターが提供し、職員研修も実施予定。行政のデジタル化と業務効率化の新たな取り組みとして注目される。

富士通のEdgiot GW1500にパストラバーサルの脆弱性、管理者権限取得のリスクが浮上

2024年7月17日

富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。攻撃者がユーザー権限でログインし細工されたリクエストを送信することで、機密情報へのアクセスや管理者権限の取得が可能となる。対策としてパッチの適用やワークアラウンドの実施が推奨されている。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。

富士通のEdgiot GW1500にパストラバーサルの脆弱性、管理者権限取得のリスクが浮上

2024年7月17日

富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。攻撃者がユーザー権限でログインし細工されたリクエストを送信することで、機密情報へのアクセスや管理者権限の取得が可能となる。対策としてパッチの適用やワークアラウンドの実施が推奨されている。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。