Tech Insights
【CVE-2024-41938】シーメンスのSINEC NMSにパストラバーサルの脆弱性、情報...
シーメンスのネットワーク管理システムSINEC NMSにパストラバーサルの脆弱性（CVE-2024-41938）が発見された。SINEC NMS 3.0未満のバージョンが影響を受け、情報改ざんやDoS状態のリスクがある。CVSS v3スコアは3.8（注意）で、攻撃条件の複雑さは低い。シーメンスは対策としてパッチ情報を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-41938】シーメンスのSINEC NMSにパストラバーサルの脆弱性、情報...
シーメンスのネットワーク管理システムSINEC NMSにパストラバーサルの脆弱性（CVE-2024-41938）が発見された。SINEC NMS 3.0未満のバージョンが影響を受け、情報改ざんやDoS状態のリスクがある。CVSS v3スコアは3.8（注意）で、攻撃条件の複雑さは低い。シーメンスは対策としてパッチ情報を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-41904】シーメンスのsinec traffic analyzerに重大...
シーメンスのネットワーク解析ツールsinec traffic analyzerに過度な認証試行の不適切な制限に関する脆弱性（CVE-2024-41904）が発見された。CVSS v3基本値7.5の重要な脆弱性で、バージョン2.0未満が影響を受ける。攻撃条件の複雑さが低く、遠隔からの情報取得が可能になるため、早急な対応が求められる。
【CVE-2024-41904】シーメンスのsinec traffic analyzerに重大...
シーメンスのネットワーク解析ツールsinec traffic analyzerに過度な認証試行の不適切な制限に関する脆弱性（CVE-2024-41904）が発見された。CVSS v3基本値7.5の重要な脆弱性で、バージョン2.0未満が影響を受ける。攻撃条件の複雑さが低く、遠隔からの情報取得が可能になるため、早急な対応が求められる。
【CVE-2024-42395】ArubaOS等に深刻な脆弱性、緊急の対応が必要に
アルバネットワークス社のArubaOS等複数ベンダの製品に境界外書き込みの脆弱性（CVE-2024-42395）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョンのユーザーは早急にセキュリティパッチの適用が必要だ。ネットワーク経由での攻撃が可能なため、企業や組織は迅速な対応が求められる。
【CVE-2024-42395】ArubaOS等に深刻な脆弱性、緊急の対応が必要に
アルバネットワークス社のArubaOS等複数ベンダの製品に境界外書き込みの脆弱性（CVE-2024-42395）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョンのユーザーは早急にセキュリティパッチの適用が必要だ。ネットワーク経由での攻撃が可能なため、企業や組織は迅速な対応が求められる。
Googleが24/7CFE目標に向けEnergix RenewablesとSwift Cur...
Googleが24/7カーボンフリーエネルギー目標達成に向け、Energix RenewablesとSwift Current Energyとの新たな協力を発表。PJM地域の電力グリッドで1.5GWの太陽光発電ポートフォリオを展開し、299MWのクリーンエネルギープロジェクトを実施。MISOグリッドでも593MWの大規模太陽光プロジェクトに投資。これらの取り組みにより、地域の電力インフラの脱炭素化と持続可能性向上を目指す。
Googleが24/7CFE目標に向けEnergix RenewablesとSwift Cur...
Googleが24/7カーボンフリーエネルギー目標達成に向け、Energix RenewablesとSwift Current Energyとの新たな協力を発表。PJM地域の電力グリッドで1.5GWの太陽光発電ポートフォリオを展開し、299MWのクリーンエネルギープロジェクトを実施。MISOグリッドでも593MWの大規模太陽光プロジェクトに投資。これらの取り組みにより、地域の電力インフラの脱炭素化と持続可能性向上を目指す。
エニキャリが「物流DX 2024」に出展、ラストマイル物流ソリューションを展示
株式会社エニキャリが8月20日開催の「物流DX 2024」に出展。ラストマイル物流に特化したソリューションを展示予定。フィジカルインターネットインフラの構築を推進し、配送管理システム「ADMS」を軸に、デリバリーサイト構築、配送システム開発、共同配送網提供など、幅広いサービスを展開。物流業界のDX推進と持続可能な物流インフラの実現に貢献。
エニキャリが「物流DX 2024」に出展、ラストマイル物流ソリューションを展示
株式会社エニキャリが8月20日開催の「物流DX 2024」に出展。ラストマイル物流に特化したソリューションを展示予定。フィジカルインターネットインフラの構築を推進し、配送管理システム「ADMS」を軸に、デリバリーサイト構築、配送システム開発、共同配送網提供など、幅広いサービスを展開。物流業界のDX推進と持続可能な物流インフラの実現に貢献。
北九州イノベーションセンターと小竹町がデジタル活用で包括連携協定を締結、地域活性化と教育格差是...
GZキャピタル株式会社運営の北九州イノベーションセンターが小竹町と包括連携協定を締結。デジタル環境を活用した新たな学びの場の創出、デジタル教育の格差是正、地域活性化を目指す。2024年8月22日に調印式を開催予定。連携内容にはデジタル活用、相互交流、人材育成、SDGs推進などが含まれる。
北九州イノベーションセンターと小竹町がデジタル活用で包括連携協定を締結、地域活性化と教育格差是...
GZキャピタル株式会社運営の北九州イノベーションセンターが小竹町と包括連携協定を締結。デジタル環境を活用した新たな学びの場の創出、デジタル教育の格差是正、地域活性化を目指す。2024年8月22日に調印式を開催予定。連携内容にはデジタル活用、相互交流、人材育成、SDGs推進などが含まれる。
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断機能を...
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断（DAST）機能を追加し、2024年8月19日より提供開始。既存のクラウド診断（CSPM）機能と組み合わせることで、日本初の「Web&クラウド」まるごと脆弱性診断ツールとなった。月額2万円台からの利用が可能で、内製開発やパブリッククラウド活用による高頻度な更新に対応。総合的なセキュリティリスク評価の効率化が期待される。
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断機能を...
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断（DAST）機能を追加し、2024年8月19日より提供開始。既存のクラウド診断（CSPM）機能と組み合わせることで、日本初の「Web&クラウド」まるごと脆弱性診断ツールとなった。月額2万円台からの利用が可能で、内製開発やパブリッククラウド活用による高頻度な更新に対応。総合的なセキュリティリスク評価の効率化が期待される。
【CVE-2024-37968】Windows DNSのなりすまし脆弱性、マイクロソフトが対策公開
マイクロソフトのWindows ServerにDNSの脆弱性（CVE-2024-37968）が発見された。この脆弱性によりなりすましの可能性があり、CVSSスコアは7.5（重要）と評価されている。Windows Server 2008から2022まで広範なバージョンが影響を受け、マイクロソフトは正式な対策を公開。管理者は速やかな対応が求められる。
【CVE-2024-37968】Windows DNSのなりすまし脆弱性、マイクロソフトが対策公開
マイクロソフトのWindows ServerにDNSの脆弱性（CVE-2024-37968）が発見された。この脆弱性によりなりすましの可能性があり、CVSSスコアは7.5（重要）と評価されている。Windows Server 2008から2022まで広範なバージョンが影響を受け、マイクロソフトは正式な対策を公開。管理者は速やかな対応が求められる。
AWSがCodeBuildでmacOS環境をサポート、Apple製品向けアプリ開発が加速
AWSはCodeBuildでmacOS環境のサポートを開始し、Apple M2インスタンス上でmacOS 14 Sonomaを利用可能に。iOS、iPadOS、watchOS、tvOS、macOS向けアプリのビルドとテストがクラウド上で実現。Amazon VPCやAWS Secrets Managerとの統合により、セキュアで効率的な開発環境を提供。米国、欧州、アジアパシフィックの一部リージョンで利用可能。
AWSがCodeBuildでmacOS環境をサポート、Apple製品向けアプリ開発が加速
AWSはCodeBuildでmacOS環境のサポートを開始し、Apple M2インスタンス上でmacOS 14 Sonomaを利用可能に。iOS、iPadOS、watchOS、tvOS、macOS向けアプリのビルドとテストがクラウド上で実現。Amazon VPCやAWS Secrets Managerとの統合により、セキュアで効率的な開発環境を提供。米国、欧州、アジアパシフィックの一部リージョンで利用可能。
gooddaysホールディングスがRedxの公式note開設、小売業DX推進の取り組みを発信
gooddaysホールディングス株式会社が小売業向けクラウドPOSサービス「Redx」の公式note「The Redx Design Magazine」を開設。開発秘話や導入事例、UXデザインプロセスなどを通じて、小売業界のDX推進と新たな標準の創造を目指す。専門店、アパレル店、百貨店、飲食店向けにサービスを展開し、オペレーション改善とコスト削減を実現。
gooddaysホールディングスがRedxの公式note開設、小売業DX推進の取り組みを発信
gooddaysホールディングス株式会社が小売業向けクラウドPOSサービス「Redx」の公式note「The Redx Design Magazine」を開設。開発秘話や導入事例、UXデザインプロセスなどを通じて、小売業界のDX推進と新たな標準の創造を目指す。専門店、アパレル店、百貨店、飲食店向けにサービスを展開し、オペレーション改善とコスト削減を実現。
ProgateがSupabase学習タスクを提供開始、バックエンド開発スキルの習得が容易に
Progateは、Supabaseと共同開発したバックエンド構築プラットフォーム「Supabase」の学習タスクを「Progate Path」で提供開始。ReactのTODOアプリを題材に、認証機能やデータベース操作を学べる。記念してハッカソンも開催。バックエンド開発の敷居を下げ、開発者のスキルアップと革新的なアプリケーション開発の促進が期待される。
ProgateがSupabase学習タスクを提供開始、バックエンド開発スキルの習得が容易に
Progateは、Supabaseと共同開発したバックエンド構築プラットフォーム「Supabase」の学習タスクを「Progate Path」で提供開始。ReactのTODOアプリを題材に、認証機能やデータベース操作を学べる。記念してハッカソンも開催。バックエンド開発の敷居を下げ、開発者のスキルアップと革新的なアプリケーション開発の促進が期待される。
損保ジャパンとＫＧモーターズが協業、持続可能な移動の実現に向けた取り組みを開始
損害保険ジャパンとＫＧモーターズは、小型モビリティロボット「mibot」を活用した持続可能な移動の実現に向けて協業覚書を締結。超小型EVの実用性向上とMaaS事業の安全運用を目指し、データ蓄積・分析やリスク検証、バッテリー保証開発などの取り組みを進める。両社の知見を活かし、地域の交通課題解決と新たな移動サービスの創出を目指す。
損保ジャパンとＫＧモーターズが協業、持続可能な移動の実現に向けた取り組みを開始
損害保険ジャパンとＫＧモーターズは、小型モビリティロボット「mibot」を活用した持続可能な移動の実現に向けて協業覚書を締結。超小型EVの実用性向上とMaaS事業の安全運用を目指し、データ蓄積・分析やリスク検証、バッテリー保証開発などの取り組みを進める。両社の知見を活かし、地域の交通課題解決と新たな移動サービスの創出を目指す。
ecboと京急電鉄が資本業務提携、羽田空港で訪日外国人向け手荷物当日配送サービスを開始
ecboと京急電鉄が資本業務提携を発表し、羽田空港第３ターミナル駅で訪日外国人向け手荷物当日配送サービスの実証実験を開始。1荷物2,000円からの料金設定で、当日15時までの受付で宿泊施設への配送が可能。駅構内・電車内の混雑解消と快適な空港アクセスの実現を目指す。京急電鉄初のスタートアップ企業への出資となる。
ecboと京急電鉄が資本業務提携、羽田空港で訪日外国人向け手荷物当日配送サービスを開始
ecboと京急電鉄が資本業務提携を発表し、羽田空港第３ターミナル駅で訪日外国人向け手荷物当日配送サービスの実証実験を開始。1荷物2,000円からの料金設定で、当日15時までの受付で宿泊施設への配送が可能。駅構内・電車内の混雑解消と快適な空港アクセスの実現を目指す。京急電鉄初のスタートアップ企業への出資となる。
AI SperaとHackers Centralが提携、Criminal IP ASMで中南米...
CTI専門企業AI SperaがメキシコのHackers Centralと提携し、Criminal IP ASMの中南米市場展開を強化。両社は攻撃対象領域管理ソリューションの提供とCriminal IPを活用したセキュリティ教育プログラムを展開予定。この戦略的提携により、中南米のサイバーセキュリティ市場の発展が加速すると期待される。
AI SperaとHackers Centralが提携、Criminal IP ASMで中南米...
CTI専門企業AI SperaがメキシコのHackers Centralと提携し、Criminal IP ASMの中南米市場展開を強化。両社は攻撃対象領域管理ソリューションの提供とCriminal IPを活用したセキュリティ教育プログラムを展開予定。この戦略的提携により、中南米のサイバーセキュリティ市場の発展が加速すると期待される。
【CVE-2024-5469】GitLabに例外的な状態のチェックの脆弱性、DoS攻撃のリスクに
GitLab.orgがGitLabの特定バージョンに脆弱性CVE-2024-5469を公開。CVSS v3基本値4.3で、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはGitLab 16.10.0-16.10.5と16.11.0-16.11.2。ユーザーは最新バージョンへのアップデートなど適切な対策が推奨される。
【CVE-2024-5469】GitLabに例外的な状態のチェックの脆弱性、DoS攻撃のリスクに
GitLab.orgがGitLabの特定バージョンに脆弱性CVE-2024-5469を公開。CVSS v3基本値4.3で、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはGitLab 16.10.0-16.10.5と16.11.0-16.11.2。ユーザーは最新バージョンへのアップデートなど適切な対策が推奨される。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
【CVE-2024-39875】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにおいて、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性（CVE-2024-39875）が発見された。CVSS v3深刻度基本値は4.3（警告）で、SINEMA Remote Connect Server 3.2未満のバージョンが影響を受ける。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が推奨される。
【CVE-2024-39875】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにおいて、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性（CVE-2024-39875）が発見された。CVSS v3深刻度基本値は4.3（警告）で、SINEMA Remote Connect Server 3.2未満のバージョンが影響を受ける。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が推奨される。
【CVE-2024-41941】シーメンスのSINEC NMSに不正認証の脆弱性、情報改ざんの...
シーメンスのネットワーク管理システムSINEC NMSにおいて、不正な認証に関する脆弱性（CVE-2024-41941）が発見された。CVSS v3による深刻度は4.3（警告）で、主に情報改ざんのリスクがある。影響を受けるのはバージョン3.0未満で、ユーザーには早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-41941】シーメンスのSINEC NMSに不正認証の脆弱性、情報改ざんの...
シーメンスのネットワーク管理システムSINEC NMSにおいて、不正な認証に関する脆弱性（CVE-2024-41941）が発見された。CVSS v3による深刻度は4.3（警告）で、主に情報改ざんのリスクがある。影響を受けるのはバージョン3.0未満で、ユーザーには早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-41681】シーメンスのlocation intelligenceに暗号強...
シーメンス社のlocation intelligenceソフトウェアにCVE-2024-41681として識別される暗号強度の脆弱性が発見された。CVSS基本値7.5の重要な脆弱性で、version 4.4未満が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-41681】シーメンスのlocation intelligenceに暗号強...
シーメンス社のlocation intelligenceソフトウェアにCVE-2024-41681として識別される暗号強度の脆弱性が発見された。CVSS基本値7.5の重要な脆弱性で、version 4.4未満が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となった。
Stability AIがHanno Basseを新CTOに任命、生成AI技術の更なる進化に期待
Stability AIが新CTOにHanno Basseを任命。30年以上の経験を持つHannoは、Digital DomainやMicrosoftでのCTO経験を活かし、生成AI技術の革新と実用化を加速させる。エンターテイメント業界での豊富な経験と30件の特許取得実績により、Stability AIの成長戦略に大きく貢献すると期待される。
Stability AIがHanno Basseを新CTOに任命、生成AI技術の更なる進化に期待
Stability AIが新CTOにHanno Basseを任命。30年以上の経験を持つHannoは、Digital DomainやMicrosoftでのCTO経験を活かし、生成AI技術の革新と実用化を加速させる。エンターテイメント業界での豊富な経験と30件の特許取得実績により、Stability AIの成長戦略に大きく貢献すると期待される。
2024年Q2グローバルクラウド市場、AWS・Azure・Google Cloudが63%のシ...
Canalysの報告によると、2024年第2四半期のグローバルクラウドインフラストラクチャサービス市場は前年同期比19%増の782億ドルに達した。AWS、Microsoft Azure、Google Cloudの上位3社が市場の63%を占め、AI関連投資が市場成長の主要因となっている。AWSは19%、Azureは29%、Google Cloudは30%の成長を記録し、市場のダイナミクスが変化している。
2024年Q2グローバルクラウド市場、AWS・Azure・Google Cloudが63%のシ...
Canalysの報告によると、2024年第2四半期のグローバルクラウドインフラストラクチャサービス市場は前年同期比19%増の782億ドルに達した。AWS、Microsoft Azure、Google Cloudの上位3社が市場の63%を占め、AI関連投資が市場成長の主要因となっている。AWSは19%、Azureは29%、Google Cloudは30%の成長を記録し、市場のダイナミクスが変化している。
Intelが複数のEthernet製品の重大な脆弱性を公開、特権昇格やDoS攻撃のリスクあり
Intelは2024年8月13日、Ethernetコントローラーとアダプターに複数の重大な脆弱性が存在することを公表した。特権昇格やサービス拒否攻撃を可能にする恐れがあり、CVSSスコアで最大9.3（重大）と評価されている。Intelはファームウェアとソフトウェアの更新プログラムを提供し、ユーザーに速やかな適用を推奨している。
Intelが複数のEthernet製品の重大な脆弱性を公開、特権昇格やDoS攻撃のリスクあり
Intelは2024年8月13日、Ethernetコントローラーとアダプターに複数の重大な脆弱性が存在することを公表した。特権昇格やサービス拒否攻撃を可能にする恐れがあり、CVSSスコアで最大9.3（重大）と評価されている。Intelはファームウェアとソフトウェアの更新プログラムを提供し、ユーザーに速やかな適用を推奨している。
Intelプロセッサにストリームキャッシュの脆弱性、特権昇格のリスクに対応
Intelが一部プロセッサのストリームキャッシュメカニズムに高リスクの脆弱性CVE-2023-49141を発見。第4世代Xeonスケーラブルなど広範囲のサーバー/ワークステーション向けCPUが影響。認証ユーザーによる特権昇格の可能性があり、マイクロコード更新による対策を推奨。CVSS v3.1で7.8（高）のスコアが付与された重大な脆弱性への対応が急務。
Intelプロセッサにストリームキャッシュの脆弱性、特権昇格のリスクに対応
Intelが一部プロセッサのストリームキャッシュメカニズムに高リスクの脆弱性CVE-2023-49141を発見。第4世代Xeonスケーラブルなど広範囲のサーバー/ワークステーション向けCPUが影響。認証ユーザーによる特権昇格の可能性があり、マイクロコード更新による対策を推奨。CVSS v3.1で7.8（高）のスコアが付与された重大な脆弱性への対応が急務。
Intel製サーバープラットフォームのOpenBMCファームウェアに脆弱性、情報漏洩やサービス...
Intelは2024年8月13日、一部のサーバープラットフォーム向けOpenBMCファームウェアに存在する2つの脆弱性（CVE-2023-35123、CVE-2023-49144）を公開した。これらは情報漏洩やサービス拒否攻撃を引き起こす可能性があり、第4世代および第5世代Intel Xeonスケーラブルプロセッサを搭載したEagle Streamプラットフォーム製品に影響する。Intelはファームウェアアップデートを提供し、ユーザーに更新を推奨している。
Intel製サーバープラットフォームのOpenBMCファームウェアに脆弱性、情報漏洩やサービス...
Intelは2024年8月13日、一部のサーバープラットフォーム向けOpenBMCファームウェアに存在する2つの脆弱性（CVE-2023-35123、CVE-2023-49144）を公開した。これらは情報漏洩やサービス拒否攻撃を引き起こす可能性があり、第4世代および第5世代Intel Xeonスケーラブルプロセッサを搭載したEagle Streamプラットフォーム製品に影響する。Intelはファームウェアアップデートを提供し、ユーザーに更新を推奨している。
Intel Agilex FPGAファームウェアに権限昇格の脆弱性、更新で対処可能に
Intelが2024年8月13日に公開したセキュリティアドバイザリーによると、Intel Agilex FPGAファームウェアに重大な脆弱性（CVE-2024-25576）が発見された。この脆弱性により、特権ユーザーがローカルアクセスを通じて権限昇格を行える可能性がある。Intelはファームウェア更新プログラムを提供し、ユーザーに対して最新版（24.1以降）への更新を強く推奨している。
Intel Agilex FPGAファームウェアに権限昇格の脆弱性、更新で対処可能に
Intelが2024年8月13日に公開したセキュリティアドバイザリーによると、Intel Agilex FPGAファームウェアに重大な脆弱性（CVE-2024-25576）が発見された。この脆弱性により、特権ユーザーがローカルアクセスを通じて権限昇格を行える可能性がある。Intelはファームウェア更新プログラムを提供し、ユーザーに対して最新版（24.1以降）への更新を強く推奨している。
IntelがXeonプロセッサーの新たな脆弱性CVE-2024-24980を公開、ファームウェ...
Intelが3rd、4th、5th Generation Xeon Processorに影響する脆弱性CVE-2024-24980を公開した。特権ユーザーによる権限昇格の可能性があり、CVSS v3.1で6.1（MEDIUM）と評価。影響を受ける製品には、サーバーや組み込みシステム向けプロセッサーが含まれ、Intelはファームウェア更新による対策を強く推奨している。
IntelがXeonプロセッサーの新たな脆弱性CVE-2024-24980を公開、ファームウェ...
Intelが3rd、4th、5th Generation Xeon Processorに影響する脆弱性CVE-2024-24980を公開した。特権ユーザーによる権限昇格の可能性があり、CVSS v3.1で6.1（MEDIUM）と評価。影響を受ける製品には、サーバーや組み込みシステム向けプロセッサーが含まれ、Intelはファームウェア更新による対策を強く推奨している。
【CVE-2024-2013】Hitachi EnergyのFOXMAN-UNとUNEMに重大...
Hitachi EnergyのFOXMAN-UNとUNEMに重要な機能に対する認証の欠如に関する脆弱性が発見された。CVE-2024-2013として識別されたこの脆弱性は、CVSS v3スコア10.0（緊急）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは、ベンダーが提供する対策を早急に実施することが強く推奨される。
【CVE-2024-2013】Hitachi EnergyのFOXMAN-UNとUNEMに重大...
Hitachi EnergyのFOXMAN-UNとUNEMに重要な機能に対する認証の欠如に関する脆弱性が発見された。CVE-2024-2013として識別されたこの脆弱性は、CVSS v3スコア10.0（緊急）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは、ベンダーが提供する対策を早急に実施することが強く推奨される。
【CVE-2024-2012】Hitachi EnergyのFOXMAN-UNとUNEMに深刻...
Hitachi EnergyのFOXMAN-UNとUNEMに重大な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはFOXMAN-UNとUNEMのr15a、r15b、r16a、r16b。ネットワークからの攻撃が容易で、即時の対策が必要。ベンダーは対策情報を公開しており、ユーザーは速やかな適用が求められる。
【CVE-2024-2012】Hitachi EnergyのFOXMAN-UNとUNEMに深刻...
Hitachi EnergyのFOXMAN-UNとUNEMに重大な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはFOXMAN-UNとUNEMのr15a、r15b、r16a、r16b。ネットワークからの攻撃が容易で、即時の対策が必要。ベンダーは対策情報を公開しており、ユーザーは速やかな適用が求められる。
【CVE-2024-2011】Hitachi EnergyのFOXMAN-UNとUNEMに深刻...
Hitachi EnergyのFOXMAN-UNとUNEMシステムに、CVE-2024-2011として識別される深刻な境界外書き込み脆弱性が発見された。CVSS v3スコア9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。影響を受ける組織は速やかにパッチ適用などの対策を実施する必要がある。
【CVE-2024-2011】Hitachi EnergyのFOXMAN-UNとUNEMに深刻...
Hitachi EnergyのFOXMAN-UNとUNEMシステムに、CVE-2024-2011として識別される深刻な境界外書き込み脆弱性が発見された。CVSS v3スコア9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。影響を受ける組織は速やかにパッチ適用などの対策を実施する必要がある。
【CVE-2024-34691】SAP S/4 HANAに認証欠如の脆弱性、情報改ざんのリスクが浮上
SAP S/4 HANAにCVE-2024-34691として識別される認証欠如の脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン103から108までが影響を受ける。攻撃者による情報改ざんのリスクがあり、早急なセキュリティアップデートの適用が推奨される。企業はERPシステムのセキュリティ対策強化を迫られる状況だ。
【CVE-2024-34691】SAP S/4 HANAに認証欠如の脆弱性、情報改ざんのリスクが浮上
SAP S/4 HANAにCVE-2024-34691として識別される認証欠如の脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン103から108までが影響を受ける。攻撃者による情報改ざんのリスクがあり、早急なセキュリティアップデートの適用が推奨される。企業はERPシステムのセキュリティ対策強化を迫られる状況だ。