Tech Insights
千葉県タクシー協会がMEEQ SIMを導入、タクシー乗り場の監視カメラ通信が効率化
千葉県タクシー協会 京葉支部が、タクシー乗り場の監視カメラ通信にMEEQ SIMを導入した。上り特化プランにより、通信容量が30GBから100GBに増加し、高品質な映像データの送信が可能に。管理コンソールによる通信量の可視化や使用場所の確認機能も活用し、管理業務の効率化を実現。今後も主要各駅への監視カメラ設置を拡大予定。
千葉県タクシー協会がMEEQ SIMを導入、タクシー乗り場の監視カメラ通信が効率化
千葉県タクシー協会 京葉支部が、タクシー乗り場の監視カメラ通信にMEEQ SIMを導入した。上り特化プランにより、通信容量が30GBから100GBに増加し、高品質な映像データの送信が可能に。管理コンソールによる通信量の可視化や使用場所の確認機能も活用し、管理業務の効率化を実現。今後も主要各駅への監視カメラ設置を拡大予定。
新陽トレーディングがモバイルバッテリーシェアリングサービスMT Chargeを開始、インバウン...
株式会社新陽トレーディングの子会社NEGGが、2024年7月24日より中国No.1企業と提携しモバイルバッテリーシェアリングサービス「MT Charge」を開始。専用アプリとQRコードで簡単利用可能で、年内に東京・名古屋・大阪・福岡の3,000ヶ所に展開予定。30分無料、その後は利用時間に応じた料金体系で、インバウンド旅行者の利便性向上と環境負荷軽減を目指す。
新陽トレーディングがモバイルバッテリーシェアリングサービスMT Chargeを開始、インバウン...
株式会社新陽トレーディングの子会社NEGGが、2024年7月24日より中国No.1企業と提携しモバイルバッテリーシェアリングサービス「MT Charge」を開始。専用アプリとQRコードで簡単利用可能で、年内に東京・名古屋・大阪・福岡の3,000ヶ所に展開予定。30分無料、その後は利用時間に応じた料金体系で、インバウンド旅行者の利便性向上と環境負荷軽減を目指す。
nat株式会社のAI測量アプリScanatがトライアングルエヒメ推進事業に採択、愛媛県の消防署...
nat株式会社のAI測量アプリScanatが愛媛県のトライアングルエヒメ推進事業「デジタル実装加速化プロジェクト」に採択された。Scanatは消防署の現場調査業務や調書作成業務の効率化を実現し、防災管理の高度化に貢献する。この取り組みは愛媛県全体のDX推進と安心・安全で持続可能な地域づくりに寄与すると期待されている。
nat株式会社のAI測量アプリScanatがトライアングルエヒメ推進事業に採択、愛媛県の消防署...
nat株式会社のAI測量アプリScanatが愛媛県のトライアングルエヒメ推進事業「デジタル実装加速化プロジェクト」に採択された。Scanatは消防署の現場調査業務や調書作成業務の効率化を実現し、防災管理の高度化に貢献する。この取り組みは愛媛県全体のDX推進と安心・安全で持続可能な地域づくりに寄与すると期待されている。
ソリトンとACSLがドローン映像活用で連携、公共安全分野での展開に期待
ソリトンシステムズとACSLがドローン映像の伝送・共有サービスの強化を目的とした連携を発表。ソリトンの映像伝送システム「Smart-telecaster™ Zao」とACSLの国産ドローンを組み合わせ、災害対応や防衛、警備などの公共安全分野での活用を共同展開する。安定的な映像伝送と超短遅延伝送技術により、ドローン映像の新たな活用法の創出が期待される。
ソリトンとACSLがドローン映像活用で連携、公共安全分野での展開に期待
ソリトンシステムズとACSLがドローン映像の伝送・共有サービスの強化を目的とした連携を発表。ソリトンの映像伝送システム「Smart-telecaster™ Zao」とACSLの国産ドローンを組み合わせ、災害対応や防衛、警備などの公共安全分野での活用を共同展開する。安定的な映像伝送と超短遅延伝送技術により、ドローン映像の新たな活用法の創出が期待される。
Synergy!がITreview Grid Awardで最高位を獲得、CRMとメールマーケテ...
シナジーマーケティング株式会社のクラウド型システム「Synergy!」が、ITreview Grid Award 2024 SummerのCRMツールおよびメールマーケティングツール部門で最高位「Leader」を受賞した。CRM部門では20期連続、メールマーケティング部門では8期連続の受賞となり、顧客満足度と市場認知度の高さが評価されている。約4,500社の導入実績を持つSynergy!は、使いやすさと充実したサポート体制が特徴だ。
Synergy!がITreview Grid Awardで最高位を獲得、CRMとメールマーケテ...
シナジーマーケティング株式会社のクラウド型システム「Synergy!」が、ITreview Grid Award 2024 SummerのCRMツールおよびメールマーケティングツール部門で最高位「Leader」を受賞した。CRM部門では20期連続、メールマーケティング部門では8期連続の受賞となり、顧客満足度と市場認知度の高さが評価されている。約4,500社の導入実績を持つSynergy!は、使いやすさと充実したサポート体制が特徴だ。
Azure Network Watcher AgentにCVE-2024-35261の深刻な脆...
マイクロソフトのAzure Network Watcher Agentに重大な脆弱性CVE-2024-35261が発見された。この脆弱性はVM拡張機能の不備に起因し、攻撃者に権限昇格の可能性を与える。CVSSv3スコアは7.8と高く、攻撃条件も比較的単純。影響を受けるのはWindows向けAzure Network Watcher Agent。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められる。
Azure Network Watcher AgentにCVE-2024-35261の深刻な脆...
マイクロソフトのAzure Network Watcher Agentに重大な脆弱性CVE-2024-35261が発見された。この脆弱性はVM拡張機能の不備に起因し、攻撃者に権限昇格の可能性を与える。CVSSv3スコアは7.8と高く、攻撃条件も比較的単純。影響を受けるのはWindows向けAzure Network Watcher Agent。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められる。
センチュリー・システムズ製ルータに複数の脆弱性、FutureNetシリーズのセキュリティリスク...
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズのルータに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つのCVEが割り当てられ、最大で緊急（CVSS基本値9.8）レベルの脆弱性が含まれる。影響を受ける製品の最新ファームウェアへのアップデートが強く推奨されている。
センチュリー・システムズ製ルータに複数の脆弱性、FutureNetシリーズのセキュリティリスク...
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズのルータに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つのCVEが割り当てられ、最大で緊急（CVSS基本値9.8）レベルの脆弱性が含まれる。影響を受ける製品の最新ファームウェアへのアップデートが強く推奨されている。
National Instruments製品に複数の脆弱性、I/O TraceとLabVIEWに影響
National Instrumentsは2024年7月24日、I/O TraceとLabVIEWを含む複数の製品に脆弱性が存在することを公開した。CVE-2024-5602、CVE-2024-4079、CVE-2024-4080、CVE-2024-4081の4つの脆弱性が報告され、任意のコード実行や情報漏えいのリスクがある。ユーザーはアップデートの適用が推奨される。LabVIEW 2020以前のバージョンはサポート終了のためアップデート対象外。
National Instruments製品に複数の脆弱性、I/O TraceとLabVIEWに影響
National Instrumentsは2024年7月24日、I/O TraceとLabVIEWを含む複数の製品に脆弱性が存在することを公開した。CVE-2024-5602、CVE-2024-4079、CVE-2024-4080、CVE-2024-4081の4つの脆弱性が報告され、任意のコード実行や情報漏えいのリスクがある。ユーザーはアップデートの適用が推奨される。LabVIEW 2020以前のバージョンはサポート終了のためアップデート対象外。
ISC BINDに複数の脆弱性が発見、DNSサーバーの安定性とセキュリティに影響
ISCはBINDに4つの脆弱性（CVE-2024-0760、CVE-2024-1737、CVE-2024-1975、CVE-2024-4076）を発見したと発表した。これらはサーバーの不安定化やパフォーマンス低下、CPU資源の枯渇、アサーションエラーを引き起こす可能性がある。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。DNSインフラの安定性確保が急務となっている。
ISC BINDに複数の脆弱性が発見、DNSサーバーの安定性とセキュリティに影響
ISCはBINDに4つの脆弱性（CVE-2024-0760、CVE-2024-1737、CVE-2024-1975、CVE-2024-4076）を発見したと発表した。これらはサーバーの不安定化やパフォーマンス低下、CPU資源の枯渇、アサーションエラーを引き起こす可能性がある。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。DNSインフラの安定性確保が急務となっている。
IOCがオリンピックeスポーツゲームを創設、2025年にサウジアラビアで第1回大会開催決定
国際オリンピック委員会（IOC）は、オリンピックeスポーツゲームの創設を決定し、第1回大会を2025年にサウジアラビアで開催することを発表した。IOCはサウジアラビアの国内オリンピック委員会（NOC）と12年間のパートナーシップを締結。この決定は、デジタル革命に対応する新時代の幕開けと位置づけられている。
IOCがオリンピックeスポーツゲームを創設、2025年にサウジアラビアで第1回大会開催決定
国際オリンピック委員会（IOC）は、オリンピックeスポーツゲームの創設を決定し、第1回大会を2025年にサウジアラビアで開催することを発表した。IOCはサウジアラビアの国内オリンピック委員会（NOC）と12年間のパートナーシップを締結。この決定は、デジタル革命に対応する新時代の幕開けと位置づけられている。
NEDOの自動運転支援道事業に4社採択、レベル4自動運転トラックの実証実験を2024年度に予定
ダイナミックマッププラットフォーム、BIPROGY、NEXT Logistics Japan、ヤマト運輸の4社がNEDOの「自動運転支援道」事業に採択された。4社はコンソーシアムを組み、自動運転支援データ連携システムを開発。2024年度中にレベル4自動運転トラックによる新東名高速道路での実証実験を予定している。物流分野での共同輸配送や自動運転トラック活用の基盤構築を目指す。
NEDOの自動運転支援道事業に4社採択、レベル4自動運転トラックの実証実験を2024年度に予定
ダイナミックマッププラットフォーム、BIPROGY、NEXT Logistics Japan、ヤマト運輸の4社がNEDOの「自動運転支援道」事業に採択された。4社はコンソーシアムを組み、自動運転支援データ連携システムを開発。2024年度中にレベル4自動運転トラックによる新東名高速道路での実証実験を予定している。物流分野での共同輸配送や自動運転トラック活用の基盤構築を目指す。
クラスメソッドがTREND MICRO Partner Award 2023を受賞、クラウドセ...
クラスメソッドがTREND MICRO Partner Award 2023「クラウドインテグレートセキュリティ部門」を受賞した。AWS Marketplaceを通じてTrend Cloud Oneを提供し、技術情報を発信したことが高く評価された。また、2名のエンジニアがPartner Engineer Awardを受賞し、同社の技術力の高さが示された。
クラスメソッドがTREND MICRO Partner Award 2023を受賞、クラウドセ...
クラスメソッドがTREND MICRO Partner Award 2023「クラウドインテグレートセキュリティ部門」を受賞した。AWS Marketplaceを通じてTrend Cloud Oneを提供し、技術情報を発信したことが高く評価された。また、2名のエンジニアがPartner Engineer Awardを受賞し、同社の技術力の高さが示された。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
GoogleがMeetにeCDN機能を追加、ライブストリーミングの帯域幅消費を大幅に削減
Googleは2024年7月23日からGoogle Meet用のEnterprise Content Delivery Network (eCDN)機能の展開を開始すると発表した。この新機能はピアアシスト型メディア配信技術を採用しており、大規模なライブストリーミングにおける帯域幅消費を大幅に削減することが可能。Admin consoleからの設定で利用可能となる。
GoogleがMeetにeCDN機能を追加、ライブストリーミングの帯域幅消費を大幅に削減
Googleは2024年7月23日からGoogle Meet用のEnterprise Content Delivery Network (eCDN)機能の展開を開始すると発表した。この新機能はピアアシスト型メディア配信技術を採用しており、大規模なライブストリーミングにおける帯域幅消費を大幅に削減することが可能。Admin consoleからの設定で利用可能となる。
Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化
Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。
Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化
Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。
ブイキューブがテレキューブスタジオを発表、オンラインセミナーの定期配信環境を提供
ブイキューブが配信機器とテレキューブをパッケージ化したテレキューブスタジオを発表。高品質なオンラインセミナーの定期配信を支援し、導入時サポートも提供。防音個室ブースと厳選された配信機材のセットにより、専用施設なしでプロフェッショナルレベルの配信が可能に。企業の内製化によるコスト削減と継続的な情報発信を実現。
ブイキューブがテレキューブスタジオを発表、オンラインセミナーの定期配信環境を提供
ブイキューブが配信機器とテレキューブをパッケージ化したテレキューブスタジオを発表。高品質なオンラインセミナーの定期配信を支援し、導入時サポートも提供。防音個室ブースと厳選された配信機材のセットにより、専用施設なしでプロフェッショナルレベルの配信が可能に。企業の内製化によるコスト削減と継続的な情報発信を実現。
Windows 10向けKB5040525リリース、システム安定性とセキュリティが大幅に向上
MicrosoftがWindows 10バージョン22H2向けプレビュー更新プログラムKB5040525をリリース。TCP送信コードやUniversal Print clientsの改善、Windows Defender Application Controlの強化など、システムの安定性とセキュリティが大幅に向上。FrameShutdownDelayやWPA3の問題も修正され、ユーザー体験の改善が図られている。
Windows 10向けKB5040525リリース、システム安定性とセキュリティが大幅に向上
MicrosoftがWindows 10バージョン22H2向けプレビュー更新プログラムKB5040525をリリース。TCP送信コードやUniversal Print clientsの改善、Windows Defender Application Controlの強化など、システムの安定性とセキュリティが大幅に向上。FrameShutdownDelayやWPA3の問題も修正され、ユーザー体験の改善が図られている。
NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...
NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。
NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...
NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。
WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に
マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。
WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に
マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
ManageEngine DDI Centralに危険な脆弱性、ファイルの無制限アップロードで...
Zoho CorporationのManageEngine DDI Centralに危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まる。バージョン4002未満が影響を受け、早急なパッチ適用が推奨される。ネットワーク管理ツールのセキュリティ強化の重要性が再認識される事態となった。
ManageEngine DDI Centralに危険な脆弱性、ファイルの無制限アップロードで...
Zoho CorporationのManageEngine DDI Centralに危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まる。バージョン4002未満が影響を受け、早急なパッチ適用が推奨される。ネットワーク管理ツールのセキュリティ強化の重要性が再認識される事態となった。
Schneider Electric製EcoStruxure IT Gatewayに深刻な脆弱...
Schneider Electric社のEcoStruxure IT Gatewayにハードコードされた認証情報の使用による脆弱性が発見された。CVSSスコア7.8の重要度で、バージョン1.21.0未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、産業用制御システムのセキュリティ管理の重要性が再認識される結果となった。
Schneider Electric製EcoStruxure IT Gatewayに深刻な脆弱...
Schneider Electric社のEcoStruxure IT Gatewayにハードコードされた認証情報の使用による脆弱性が発見された。CVSSスコア7.8の重要度で、バージョン1.21.0未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、産業用制御システムのセキュリティ管理の重要性が再認識される結果となった。
getdbtのdbt coreにSQLインジェクションの脆弱性、CVSSスコア7.8で重大な影...
getdbtのdbt coreにおいてSQL インジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は7.8（重要）で、影響を受けるバージョンはdbt core 1.6.14未満およびdbt core 1.7.0-1.7.14未満。情報漏洩やデータ改ざん、DoS攻撃の危険性があり、早急なアップデートが推奨される。この事態はデータ処理ツールのセキュリティ対策の重要性を再認識させる契機となった。
getdbtのdbt coreにSQLインジェクションの脆弱性、CVSSスコア7.8で重大な影...
getdbtのdbt coreにおいてSQL インジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は7.8（重要）で、影響を受けるバージョンはdbt core 1.6.14未満およびdbt core 1.7.0-1.7.14未満。情報漏洩やデータ改ざん、DoS攻撃の危険性があり、早急なアップデートが推奨される。この事態はデータ処理ツールのセキュリティ対策の重要性を再認識させる契機となった。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-41010としてDoS...
Linux KernelにCVE-2024-41010として報告された解放済みメモリ使用の脆弱性が発見された。CVSS基本値5.5で、Linux Kernel 6.6以上6.6.41未満と6.7以上6.9.10未満のバージョンが影響を受ける。DoS攻撃のリスクがあり、ベンダーから正式な対策が公開されているため、早急なアップデートが推奨される。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-41010としてDoS...
Linux KernelにCVE-2024-41010として報告された解放済みメモリ使用の脆弱性が発見された。CVSS基本値5.5で、Linux Kernel 6.6以上6.6.41未満と6.7以上6.9.10未満のバージョンが影響を受ける。DoS攻撃のリスクがあり、ベンダーから正式な対策が公開されているため、早急なアップデートが推奨される。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
Azure Cosmos DB for MongoDBがv7.0をサポート、クラウドネイティブ...
MicrosoftがvCore版Azure Cosmos DB for MongoDBでv7.0のサポートを開始した。新規クラスター作成時にv5.0、v6.0、v7.0から選択可能となり、既存ユーザーはワンクリックでアップグレードできる。これによりクラウドネイティブアプリケーション開発の選択肢が拡大し、最新のMongoDB機能とAzure環境の利点を組み合わせた活用が期待される。
Azure Cosmos DB for MongoDBがv7.0をサポート、クラウドネイティブ...
MicrosoftがvCore版Azure Cosmos DB for MongoDBでv7.0のサポートを開始した。新規クラスター作成時にv5.0、v6.0、v7.0から選択可能となり、既存ユーザーはワンクリックでアップグレードできる。これによりクラウドネイティブアプリケーション開発の選択肢が拡大し、最新のMongoDB機能とAzure環境の利点を組み合わせた活用が期待される。
CrowdStrikeのアップデートで世界のITシステムに障害発生、マイクロソフトが対応に尽力
CrowdStrikeのソフトウェアアップデートにより、世界中のITシステムに影響が出た。マイクロソフトはCrowdStrikeや他の関係者と連携し、850万台のWindows端末に影響を与えた問題に対応。顧客サポートや技術的ガイダンスの提供、クラウドプロバイダーとの情報共有など、業界全体で対策に取り組んでいる。
CrowdStrikeのアップデートで世界のITシステムに障害発生、マイクロソフトが対応に尽力
CrowdStrikeのソフトウェアアップデートにより、世界中のITシステムに影響が出た。マイクロソフトはCrowdStrikeや他の関係者と連携し、850万台のWindows端末に影響を与えた問題に対応。顧客サポートや技術的ガイダンスの提供、クラウドプロバイダーとの情報共有など、業界全体で対策に取り組んでいる。
LinuxカーネルにCVE-2024-41007脆弱性、DoS攻撃のリスクでセキュリティ対策が急務に
LinuxカーネルのCVE-2024-41007脆弱性が発見され、4.19から6.9.10未満のバージョンに影響。DoS攻撃のリスクがあり、ベンダーから正式パッチが公開。システム管理者は迅速な対応が必要。脆弱性の影響範囲が広く、Linuxベースのインフラ全体のセキュリティ強化が課題となっている。
LinuxカーネルにCVE-2024-41007脆弱性、DoS攻撃のリスクでセキュリティ対策が急務に
LinuxカーネルのCVE-2024-41007脆弱性が発見され、4.19から6.9.10未満のバージョンに影響。DoS攻撃のリスクがあり、ベンダーから正式パッチが公開。システム管理者は迅速な対応が必要。脆弱性の影響範囲が広く、Linuxベースのインフラ全体のセキュリティ強化が課題となっている。
マイクロソフトWindowsのセキュアブートに重大な脆弱性、CVE-2024-28899で対策...
マイクロソフトのWindows 10、11、Serverに重大なセキュアブート脆弱性（CVE-2024-28899）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、攻撃者がセキュリティ機能を回避可能。影響範囲が広く、機密性、完全性、可用性に高い影響。マイクロソフトは対策パッチを公開し、速やかな適用を推奨している。
マイクロソフトWindowsのセキュアブートに重大な脆弱性、CVE-2024-28899で対策...
マイクロソフトのWindows 10、11、Serverに重大なセキュアブート脆弱性（CVE-2024-28899）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、攻撃者がセキュリティ機能を回避可能。影響範囲が広く、機密性、完全性、可用性に高い影響。マイクロソフトは対策パッチを公開し、速やかな適用を推奨している。