Tech Insights
アドバンテックがスマートパワーデバイスPPC-IPS-150を発表、高度な電源保護機能で産業機...
アドバンテックは最新のスマートパワーデバイスPPC-IPS-150を発表し、DC24V出力で最大150Wの負荷に対応する高性能な電源保護装置の提供を開始した。WindowsとLinux OSに対応した管理アプリケーションを搭載し、5秒から360秒までカスタマイズ可能な遅延時間設定により、産業用IPCシステムの安全なシャットダウンと再起動機能を実現する。VESAマウントとDINレールマウントに対応し、様々な産業分野での活用が期待される。
アドバンテックがスマートパワーデバイスPPC-IPS-150を発表、高度な電源保護機能で産業機...
アドバンテックは最新のスマートパワーデバイスPPC-IPS-150を発表し、DC24V出力で最大150Wの負荷に対応する高性能な電源保護装置の提供を開始した。WindowsとLinux OSに対応した管理アプリケーションを搭載し、5秒から360秒までカスタマイズ可能な遅延時間設定により、産業用IPCシステムの安全なシャットダウンと再起動機能を実現する。VESAマウントとDINレールマウントに対応し、様々な産業分野での活用が期待される。
ネットワールドがProxmox社とリセラー契約を締結、OSSベースの仮想化プラットフォームをM...
株式会社ネットワールドはProxmox Server Solutions社とリセラー契約を締結し、OSSベースのサーバー仮想化プラットフォームProxmox VEの販売を開始した。KVMとLXCを組み合わせた安定した仮想環境を実現し、エンタープライズ向け機能も充実している。MSPパートナー向けに日本語テクニカルサポートやPoC環境の無償提供、連携ソリューションの導入支援なども展開していく。
ネットワールドがProxmox社とリセラー契約を締結、OSSベースの仮想化プラットフォームをM...
株式会社ネットワールドはProxmox Server Solutions社とリセラー契約を締結し、OSSベースのサーバー仮想化プラットフォームProxmox VEの販売を開始した。KVMとLXCを組み合わせた安定した仮想環境を実現し、エンタープライズ向け機能も充実している。MSPパートナー向けに日本語テクニカルサポートやPoC環境の無償提供、連携ソリューションの導入支援なども展開していく。
【CVE-2024-47681】Linux KernelにNULLポインタデリファレンスの脆弱...
Linux Kernelで発見された重大な脆弱性【CVE-2024-47681】は、NULLポインタデリファレンスによってサービス運用妨害状態を引き起こす可能性がある。Linux Kernel 6.2以上の複数バージョンが影響を受け、CVSS基本値は5.5と評価されている。攻撃条件の複雑さは低く、低特権レベルでも攻撃が可能なため、早急なアップデートが推奨される。
【CVE-2024-47681】Linux KernelにNULLポインタデリファレンスの脆弱...
Linux Kernelで発見された重大な脆弱性【CVE-2024-47681】は、NULLポインタデリファレンスによってサービス運用妨害状態を引き起こす可能性がある。Linux Kernel 6.2以上の複数バージョンが影響を受け、CVSS基本値は5.5と評価されている。攻撃条件の複雑さは低く、低特権レベルでも攻撃が可能なため、早急なアップデートが推奨される。
【CVE-2024-47746】Linux Kernel 6.9以上のバージョンにリソースロッ...
Linux KernelのバージョンLinux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満において、リソースのロックに関する脆弱性が発見された。CVE-2024-47746として識別されるこの脆弱性は、CVSS v3による深刻度基本値が5.5と評価されており、攻撃条件の複雑さは低いとされている。対策としてKernel.orgのgitリポジトリに修正が提供されている。
【CVE-2024-47746】Linux Kernel 6.9以上のバージョンにリソースロッ...
Linux KernelのバージョンLinux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満において、リソースのロックに関する脆弱性が発見された。CVE-2024-47746として識別されるこの脆弱性は、CVSS v3による深刻度基本値が5.5と評価されており、攻撃条件の複雑さは低いとされている。対策としてKernel.orgのgitリポジトリに修正が提供されている。
【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのア...
Linux KernelにおいてCVE-2024-49859として識別される競合状態に関する脆弱性が発見され、複数のバージョンに影響を及ぼすことが判明した。攻撃者によってサービス運用妨害状態を引き起こされる可能性があり、ベンダーからの正式パッチ適用による対策が推奨されている。影響を受けるバージョンはLinux Kernel 6.1.113未満、6.2以上6.6.54未満などで、f2fs ioctl interfacesの修正により解決が図られている。
【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのア...
Linux KernelにおいてCVE-2024-49859として識別される競合状態に関する脆弱性が発見され、複数のバージョンに影響を及ぼすことが判明した。攻撃者によってサービス運用妨害状態を引き起こされる可能性があり、ベンダーからの正式パッチ適用による対策が推奨されている。影響を受けるバージョンはLinux Kernel 6.1.113未満、6.2以上6.6.54未満などで、f2fs ioctl interfacesの修正により解決が図られている。
【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の高い深刻度を持つこの脆弱性は、Linux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満のバージョンに影響を与え、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす可能性がある。ベンダーからは正式なパッチが提供されており、早急な対応が推奨されている。
【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の高い深刻度を持つこの脆弱性は、Linux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満のバージョンに影響を与え、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす可能性がある。ベンダーからは正式なパッチが提供されており、早急な対応が推奨されている。
【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポイ...
Linux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は複数のKernelバージョンに影響を及ぼし、特にKernel 6.11.2未満のバージョンでは深刻なサービス運用妨害のリスクがある。攻撃条件の複雑さが低く特権レベルも低いため、早急なパッチ適用が推奨される。既に正式な対策パッチが公開されており、システム管理者は速やかな対応が求められている。
【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポイ...
Linux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は複数のKernelバージョンに影響を及ぼし、特にKernel 6.11.2未満のバージョンでは深刻なサービス運用妨害のリスクがある。攻撃条件の複雑さが低く特権レベルも低いため、早急なパッチ適用が推奨される。既に正式な対策パッチが公開されており、システム管理者は速やかな対応が求められている。
【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンス...
Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンはLinux Kernel 5.17以降の広範囲に及び、CVSS深刻度は5.5（警告）と評価されている。この脆弱性が悪用された場合、システムがサービス運用妨害状態に陥る可能性があり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンス...
Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンはLinux Kernel 5.17以降の広範囲に及び、CVSS深刻度は5.5（警告）と評価されている。この脆弱性が悪用された場合、システムがサービス運用妨害状態に陥る可能性があり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-47744】Linux Kernelでリソースロックの脆弱性が発見、複数バ...
Linux KernelにおいてCVE-2024-47744として識別される重大な脆弱性が発見された。この脆弱性は不適切なロック（CWE-667）に分類され、CVSS v3による深刻度基本値は5.5となっている。Linux Kernel 6.3以上の複数バージョンが影響を受け、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは既にKVM用の専用mutexによる対策を公開している。
【CVE-2024-47744】Linux Kernelでリソースロックの脆弱性が発見、複数バ...
Linux KernelにおいてCVE-2024-47744として識別される重大な脆弱性が発見された。この脆弱性は不適切なロック（CWE-667）に分類され、CVSS v3による深刻度基本値は5.5となっている。Linux Kernel 6.3以上の複数バージョンが影響を受け、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは既にKVM用の専用mutexによる対策を公開している。
【CVE-2024-47757】Linux Kernelに境界外読み取りの脆弱性、情報漏洩とD...
Linux Kernelにおいて境界外読み取りの脆弱性が発見され、Linux Kernel 2.6.30から6.11.2未満の広範なバージョンに影響を与えることが判明した。この脆弱性はCVSS v3で7.1という高い深刻度が付与されており、情報漏洩やDoS攻撃のリスクがある。Kernel.orgのgitリポジトリを通じて修正パッチが提供されているため、早急な対応が推奨される。
【CVE-2024-47757】Linux Kernelに境界外読み取りの脆弱性、情報漏洩とD...
Linux Kernelにおいて境界外読み取りの脆弱性が発見され、Linux Kernel 2.6.30から6.11.2未満の広範なバージョンに影響を与えることが判明した。この脆弱性はCVSS v3で7.1という高い深刻度が付与されており、情報漏洩やDoS攻撃のリスクがある。Kernel.orgのgitリポジトリを通じて修正パッチが提供されているため、早急な対応が推奨される。
【CVE-2024-47749】Linux KernelでNULLポインタデリファレンスの脆弱...
Linux Kernelの複数バージョンにおいてNULLポインタデリファレンスに関する重大な脆弱性が発見された。CVE-2024-47749として識別されるこの脆弱性は、CVSS v3基本値5.5の警告レベルであり、RDMA/cxgb4コンポーネントの不具合に起因する。攻撃者によるDoS攻撃のリスクが指摘されており、開発チームは正式パッチを公開して対応を進めている。
【CVE-2024-47749】Linux KernelでNULLポインタデリファレンスの脆弱...
Linux Kernelの複数バージョンにおいてNULLポインタデリファレンスに関する重大な脆弱性が発見された。CVE-2024-47749として識別されるこの脆弱性は、CVSS v3基本値5.5の警告レベルであり、RDMA/cxgb4コンポーネントの不具合に起因する。攻撃者によるDoS攻撃のリスクが指摘されており、開発チームは正式パッチを公開して対応を進めている。
【CVE-2024-47669】Linux Kernelに深刻な脆弱性、DoS攻撃のリスクで早...
Linux Kernelの広範なバージョンにサービス運用妨害（DoS）を可能にする脆弱性が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く特権レベルも低いため、早急な対策が必要とされる。nilfs2のログ書き込み機能のエラーパス内での状態管理に問題があり、正式な対策パッチが公開されている。システム管理者は速やかなアップデートの適用が推奨される。
【CVE-2024-47669】Linux Kernelに深刻な脆弱性、DoS攻撃のリスクで早...
Linux Kernelの広範なバージョンにサービス運用妨害（DoS）を可能にする脆弱性が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く特権レベルも低いため、早急な対策が必要とされる。nilfs2のログ書き込み機能のエラーパス内での状態管理に問題があり、正式な対策パッチが公開されている。システム管理者は速やかなアップデートの適用が推奨される。
AWSがRedisフォークのValkey 7.2をElastiCacheとMemoryDBで提...
AWSは2024年10月8日、RedisをフォークしたオープンソースのインメモリデータベースValkey 7.2をAmazon ElastiCacheとAmazon MemoryDBで提供開始した。ElastiCache for Valkeyはサーバーレス版で33%、ノードベース版で20%の価格削減を実現。MemoryDB for Valkeyも30%の価格削減を達成し、既存のReserved Node割引も維持可能。Linux Foundation主導の開発により、ベンダーニュートラルな環境での継続的な改善が期待される。
AWSがRedisフォークのValkey 7.2をElastiCacheとMemoryDBで提...
AWSは2024年10月8日、RedisをフォークしたオープンソースのインメモリデータベースValkey 7.2をAmazon ElastiCacheとAmazon MemoryDBで提供開始した。ElastiCache for Valkeyはサーバーレス版で33%、ノードベース版で20%の価格削減を実現。MemoryDB for Valkeyも30%の価格削減を達成し、既存のReserved Node割引も維持可能。Linux Foundation主導の開発により、ベンダーニュートラルな環境での継続的な改善が期待される。
コダシップがCHERI RISC-V SDKをCHERIアライアンスに寄贈、セキュアなLinu...
コダシップは2024年10月21日、新たに開発したCHERI用ソフトウェア開発キットをCHERIアライアンスに寄贈し、GitHubで公開した。SDKにはLLVM17ベースのコンパイラやLinuxカーネル6.10など、CHERI対応RISC-Vアプリケーションの構築に必要な一連のツールが含まれており、バッファオーバーフローやメモリ破壊などの脆弱性を防ぐことが可能になる。
コダシップがCHERI RISC-V SDKをCHERIアライアンスに寄贈、セキュアなLinu...
コダシップは2024年10月21日、新たに開発したCHERI用ソフトウェア開発キットをCHERIアライアンスに寄贈し、GitHubで公開した。SDKにはLLVM17ベースのコンパイラやLinuxカーネル6.10など、CHERI対応RISC-Vアプリケーションの構築に必要な一連のツールが含まれており、バッファオーバーフローやメモリ破壊などの脆弱性を防ぐことが可能になる。
【CVE-2024-43614】Microsoft Defender for Endpoint...
マイクロソフトのMicrosoft Defender for Endpoint for Linuxにおいて、重大なスプーフィング脆弱性が発見された。この脆弱性は【CVE-2024-43614】として識別され、攻撃条件の複雑さが低く特権レベルも低いため、容易に攻撃される可能性がある。特に機密性への影響が高いことから、システム管理者は速やかなセキュリティアップデートの適用が推奨される。
【CVE-2024-43614】Microsoft Defender for Endpoint...
マイクロソフトのMicrosoft Defender for Endpoint for Linuxにおいて、重大なスプーフィング脆弱性が発見された。この脆弱性は【CVE-2024-43614】として識別され、攻撃条件の複雑さが低く特権レベルも低いため、容易に攻撃される可能性がある。特に機密性への影響が高いことから、システム管理者は速やかなセキュリティアップデートの適用が推奨される。
【CVE-2024-43483】マイクロソフトの.NETとVisual Studioに重大な脆...
マイクロソフトが.NET、Microsoft .NET Framework、Visual Studioに影響を及ぼすサービス運用妨害（DoS）の脆弱性を公表した。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受ける製品は.NET 6.0/8.0、.NET Framework 2.0-4.8、Visual Studio 2022の複数バージョンと広範囲に及ぶため、早急な対応が推奨される。
【CVE-2024-43483】マイクロソフトの.NETとVisual Studioに重大な脆...
マイクロソフトが.NET、Microsoft .NET Framework、Visual Studioに影響を及ぼすサービス運用妨害（DoS）の脆弱性を公表した。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受ける製品は.NET 6.0/8.0、.NET Framework 2.0-4.8、Visual Studio 2022の複数バージョンと広範囲に及ぶため、早急な対応が推奨される。
Rufus 4.6がWindows 11 24H2に対応、インプレースアップグレード制限の回避...
ブータブルUSBドライブ作成ツールRufus 4.6が2024年10月22日に公開された。Windows 11 2024 Update（バージョン24H2）への対応が実装され、インプレースアップグレードの制限を回避するsetup.exeラッパーが追加。タイムゾーンコピー機能の追加やUEFIブートローダーチェックの改善など、多くの機能強化が行われている。
Rufus 4.6がWindows 11 24H2に対応、インプレースアップグレード制限の回避...
ブータブルUSBドライブ作成ツールRufus 4.6が2024年10月22日に公開された。Windows 11 2024 Update（バージョン24H2）への対応が実装され、インプレースアップグレードの制限を回避するsetup.exeラッパーが追加。タイムゾーンコピー機能の追加やUEFIブートローダーチェックの改善など、多くの機能強化が行われている。
サイバートラストがAlmaLinuxベースのEnterprise Pack for AlmaL...
サイバートラスト株式会社がRed Hat Enterprise Linux互換のLinux OSであるAlmaLinuxをベースに、SBOM対応の独自機能やサポートサービスを追加したEnterprise Pack for AlmaLinuxを11月より販売開始すると発表。パッケージにはSBOMの提供や更新を可能にしたLinux OSと、日本語での技術サポート、EoL後最長6年の延長サポートが含まれる。
サイバートラストがAlmaLinuxベースのEnterprise Pack for AlmaL...
サイバートラスト株式会社がRed Hat Enterprise Linux互換のLinux OSであるAlmaLinuxをベースに、SBOM対応の独自機能やサポートサービスを追加したEnterprise Pack for AlmaLinuxを11月より販売開始すると発表。パッケージにはSBOMの提供や更新を可能にしたLinux OSと、日本語での技術サポート、EoL後最長6年の延長サポートが含まれる。
【CVE-2024-43480】Azure Service Fabricでリモートコード実行の...
マイクロソフトは2024年10月8日、Azure Service FabricのLinux版に深刻な脆弱性が存在することを公表した。CVE-2024-43480として識別されるこの脆弱性は、CVSS基本値6.6の警告レベルに分類され、ヒープベースのバッファオーバーフローによるリモートでのコード実行が可能となる。影響を受けるバージョンは9.1、10.0、10.1で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43480】Azure Service Fabricでリモートコード実行の...
マイクロソフトは2024年10月8日、Azure Service FabricのLinux版に深刻な脆弱性が存在することを公表した。CVE-2024-43480として識別されるこの脆弱性は、CVSS基本値6.6の警告レベルに分類され、ヒープベースのバッファオーバーフローによるリモートでのコード実行が可能となる。影響を受けるバージョンは9.1、10.0、10.1で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43601】Visual Studio CodeのLinux版に深刻な脆弱...
マイクロソフトのVisual Studio Code（Linux版）において、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-43601として識別されるこの脆弱性は、CVSS v3基本値7.1の重要度とされ、コマンドインジェクション（CWE-77）に分類される。機密性・完全性・可用性への高い影響が懸念され、マイクロソフトは正式な対策パッチを公開している。
【CVE-2024-43601】Visual Studio CodeのLinux版に深刻な脆弱...
マイクロソフトのVisual Studio Code（Linux版）において、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-43601として識別されるこの脆弱性は、CVSS v3基本値7.1の重要度とされ、コマンドインジェクション（CWE-77）に分類される。機密性・完全性・可用性への高い影響が懸念され、マイクロソフトは正式な対策パッチを公開している。
【CVE-2024-47674】Linux Kernelに不完全なクリーンアップの脆弱性、複数...
Linux Kernelの複数バージョン（5.15.168未満から6.11まで）において不完全なクリーンアップに関する脆弱性が発見された。この脆弱性はCVE-2024-47674として識別され、CVSS v3による深刻度基本値は5.5に分類されている。攻撃者によってサービス運用妨害状態に陥る可能性があり、Kernel.orgにて正式なパッチが提供されている。
【CVE-2024-47674】Linux Kernelに不完全なクリーンアップの脆弱性、複数...
Linux Kernelの複数バージョン（5.15.168未満から6.11まで）において不完全なクリーンアップに関する脆弱性が発見された。この脆弱性はCVE-2024-47674として識別され、CVSS v3による深刻度基本値は5.5に分類されている。攻撃者によってサービス運用妨害状態に陥る可能性があり、Kernel.orgにて正式なパッチが提供されている。
