Tech Insights
【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-43612】マイクロソフトPower BI Report Server M...
マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング（CWE-79）の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-43612】マイクロソフトPower BI Report Server M...
マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング（CWE-79）の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-43485】MicrosoftのDoS脆弱性が複数製品で発覚、早急なパッチ...
マイクロソフトの.NET、Visual Studio、PowerShellにサービス運用妨害の脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さが低く特権も不要なため、攻撃の容易性が高い状態にある。影響を受けるバージョンは.NET 6.0および8.0、Visual Studio 2022の複数バージョン、PowerShell 7.2および7.4となっており、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-43485】MicrosoftのDoS脆弱性が複数製品で発覚、早急なパッチ...
マイクロソフトの.NET、Visual Studio、PowerShellにサービス運用妨害の脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さが低く特権も不要なため、攻撃の容易性が高い状態にある。影響を受けるバージョンは.NET 6.0および8.0、Visual Studio 2022の複数バージョン、PowerShell 7.2および7.4となっており、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-43484】Microsoftの複数製品にDoS脆弱性が発見、セキュリティ...
マイクロソフトの.NET、.NET Framework、Visual Studio、PowerShellなど複数の製品でサービス運用妨害の脆弱性が発見された。CVE-2024-43484として識別されたこの脆弱性は、CVSS v3での深刻度が7.5と高く評価され、攻撃条件も容易であることから早急な対応が必要とされている。特権レベルや利用者の関与が不要な点も特徴的だ。
【CVE-2024-43484】Microsoftの複数製品にDoS脆弱性が発見、セキュリティ...
マイクロソフトの.NET、.NET Framework、Visual Studio、PowerShellなど複数の製品でサービス運用妨害の脆弱性が発見された。CVE-2024-43484として識別されたこの脆弱性は、CVSS v3での深刻度が7.5と高く評価され、攻撃条件も容易であることから早急な対応が必要とされている。特権レベルや利用者の関与が不要な点も特徴的だ。
【CVE-2024-50023】Linux Kernelに深刻な脆弱性が発見、DoS攻撃のリス...
Linux Kernelにおいて、サービス運用妨害（DoS）を引き起こす可能性のある深刻な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4以上6.6.57未満、6.7以上6.11.4未満、および6.12で、CVSSスコアは5.5を記録。攻撃条件は複雑さが低く、特権レベルも低いため、早急な対策が推奨される。ベンダーからは既に正式な対策が公開されている。
【CVE-2024-50023】Linux Kernelに深刻な脆弱性が発見、DoS攻撃のリス...
Linux Kernelにおいて、サービス運用妨害（DoS）を引き起こす可能性のある深刻な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4以上6.6.57未満、6.7以上6.11.4未満、および6.12で、CVSSスコアは5.5を記録。攻撃条件は複雑さが低く、特権レベルも低いため、早急な対策が推奨される。ベンダーからは既に正式な対策が公開されている。
【CVE-2024-4189】Jenkins用Application Automation T...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。
【CVE-2024-4189】Jenkins用Application Automation T...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。
【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...
トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。
【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...
トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。
福島銀行がAWS上で勘定系システムの本番運用を開始、国内初の導入事例として注目を集める
福島銀行はAWS上で稼働する勘定系システムの本番運用を2024年7月に開始し、3カ月間の安定稼働を実現している。SBIホールディングスグループ各社とフューチャーアーキテクトが連携して提供するクラウドベースの勘定系システムを国内で初めて採用し、クラウドネイティブアーキテクチャによる高い拡張性と柔軟性を実現した。
福島銀行がAWS上で勘定系システムの本番運用を開始、国内初の導入事例として注目を集める
福島銀行はAWS上で稼働する勘定系システムの本番運用を2024年7月に開始し、3カ月間の安定稼働を実現している。SBIホールディングスグループ各社とフューチャーアーキテクトが連携して提供するクラウドベースの勘定系システムを国内で初めて採用し、クラウドネイティブアーキテクチャによる高い拡張性と柔軟性を実現した。
ASUSが超軽量ゲーミングマウス2機種を発表、最大42,000DPIの高精度センサーと長時間駆...
ASUS JAPANが新型ゲーミングマウス「ROG Harpe Ace Mini」「ROG Strix Impact III Wireless」を発表した。ROG Harpe Ace Miniは49gの超軽量設計と最大42,000 DPIのセンサーを搭載し、ROG Strix Impact III Wirelessは最大450時間の長時間駆動を実現。両機種ともトライモード接続に対応し、11月8日より販売を開始する。
ASUSが超軽量ゲーミングマウス2機種を発表、最大42,000DPIの高精度センサーと長時間駆...
ASUS JAPANが新型ゲーミングマウス「ROG Harpe Ace Mini」「ROG Strix Impact III Wireless」を発表した。ROG Harpe Ace Miniは49gの超軽量設計と最大42,000 DPIのセンサーを搭載し、ROG Strix Impact III Wirelessは最大450時間の長時間駆動を実現。両機種ともトライモード接続に対応し、11月8日より販売を開始する。
EMEETがAirFlowとMeeting Capsule Pro Room Kitで国際的な...
EMEETのAirFlowオープンイヤーヘッドホンがグッドデザイン賞とZoom認証を獲得し、Meeting Capsule Pro Room KitがIDEA賞を受賞した。AirFlowは最先端技術と上品なデザインを融合させ、シチュエーショナル・アウェアネスと快適性を実現。Meeting Capsule Pro Room Kitはカメラ、スピーカー、マイクを統合したオールインワン設計で、効率的な会議環境を提供する。
EMEETがAirFlowとMeeting Capsule Pro Room Kitで国際的な...
EMEETのAirFlowオープンイヤーヘッドホンがグッドデザイン賞とZoom認証を獲得し、Meeting Capsule Pro Room KitがIDEA賞を受賞した。AirFlowは最先端技術と上品なデザインを融合させ、シチュエーショナル・アウェアネスと快適性を実現。Meeting Capsule Pro Room Kitはカメラ、スピーカー、マイクを統合したオールインワン設計で、効率的な会議環境を提供する。
パナソニック コネクトがInter BEE 2024に出展、KAIROSによる映像制作現場のワ...
パナソニック コネクトは2024年11月13日から15日まで幕張メッセで開催されるInter BEE 2024に出展する。「現場がつながる・変わる」をテーマに、IT/IPプラットフォームKAIROSを活用したリモートプロダクションやリソースシェアによるワークフロー改革を提案。新製品のスタジオカメラAK-UCX100やボックススタイル4KマルチパーパスカメラAW-UB50/AW-UB10も展示される。
パナソニック コネクトがInter BEE 2024に出展、KAIROSによる映像制作現場のワ...
パナソニック コネクトは2024年11月13日から15日まで幕張メッセで開催されるInter BEE 2024に出展する。「現場がつながる・変わる」をテーマに、IT/IPプラットフォームKAIROSを活用したリモートプロダクションやリソースシェアによるワークフロー改革を提案。新製品のスタジオカメラAK-UCX100やボックススタイル4KマルチパーパスカメラAW-UB50/AW-UB10も展示される。
富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...
富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。
富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...
富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。
五常が334億円の大規模資金調達を実施、マイクロファイナンス事業のグローバル展開が加速へ
五常・アンド・カンパニーがシリーズFラウンドで175億円、デット調達で159億円の合計334億円の資金調達を完了した。アセットマネジメントOneなど国内大手運用会社のクロスオーバー投資第1号案件として選定され、海外投資家からも出資を獲得。調達資金はインドやタジキスタンの事業強化、アフリカ展開などに充当する方針だ。
五常が334億円の大規模資金調達を実施、マイクロファイナンス事業のグローバル展開が加速へ
五常・アンド・カンパニーがシリーズFラウンドで175億円、デット調達で159億円の合計334億円の資金調達を完了した。アセットマネジメントOneなど国内大手運用会社のクロスオーバー投資第1号案件として選定され、海外投資家からも出資を獲得。調達資金はインドやタジキスタンの事業強化、アフリカ展開などに充当する方針だ。
SIEがモンスターハンターワイルズ限定のPS5コントローラーとカバーを発表、2024年10月3...
ソニー・インタラクティブエンタテインメントは、PlayStation 5用の限定モデル「DualSense ワイヤレスコントローラー "モンスターハンターワイルズ" リミテッドエディション」と「PlayStation 5用カバー "モンスターハンターワイルズ" リミテッドエディション」を2025年2月28日に発売することを発表した。両製品は2024年10月30日から予約受付を開始し、全国のPlayStation取扱店やECサイトで購入可能になる。
SIEがモンスターハンターワイルズ限定のPS5コントローラーとカバーを発表、2024年10月3...
ソニー・インタラクティブエンタテインメントは、PlayStation 5用の限定モデル「DualSense ワイヤレスコントローラー "モンスターハンターワイルズ" リミテッドエディション」と「PlayStation 5用カバー "モンスターハンターワイルズ" リミテッドエディション」を2025年2月28日に発売することを発表した。両製品は2024年10月30日から予約受付を開始し、全国のPlayStation取扱店やECサイトで購入可能になる。
mui Labがスマートホームコントローラーmuiボードを発表、天然木素材採用で家電操作とメッ...
mui Labは手書きメッセージや音声送信機能を搭載したスマートホームコントローラー「muiボード」の先行予約販売をMakuakeで開始した。一般販売予定価格132,000円のところ最大45%オフの72,000円で提供される。天然木素材を採用し、Matter規格とECHONET Lite対応で様々な家電を操作可能。SpotifyやLINE、Chat GPTとの連携も予定している。
mui Labがスマートホームコントローラーmuiボードを発表、天然木素材採用で家電操作とメッ...
mui Labは手書きメッセージや音声送信機能を搭載したスマートホームコントローラー「muiボード」の先行予約販売をMakuakeで開始した。一般販売予定価格132,000円のところ最大45%オフの72,000円で提供される。天然木素材を採用し、Matter規格とECHONET Lite対応で様々な家電を操作可能。SpotifyやLINE、Chat GPTとの連携も予定している。
.NET Upgrade AssistantがCPM対応を追加、パッケージ管理の効率化とアクセ...
.NET Upgrade Assistantが新バージョンをリリースし、NuGet Central Package Management（CPM）へのアップグレード機能を追加。Visual StudioとCLIの両方でCPMアップグレードをサポートし、プロジェクト全体でのパッケージバージョンの一元管理が可能に。トランジティブピニングのデフォルト有効化やパッケージ参照の自動検出など、パッケージ管理の効率化を実現している。
.NET Upgrade AssistantがCPM対応を追加、パッケージ管理の効率化とアクセ...
.NET Upgrade Assistantが新バージョンをリリースし、NuGet Central Package Management（CPM）へのアップグレード機能を追加。Visual StudioとCLIの両方でCPMアップグレードをサポートし、プロジェクト全体でのパッケージバージョンの一元管理が可能に。トランジティブピニングのデフォルト有効化やパッケージ参照の自動検出など、パッケージ管理の効率化を実現している。
【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...
Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。
【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...
Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。
【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...
Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード（CWE-126）に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...
Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード（CWE-126）に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43566】Microsoft Edge Chromiumに深刻な脆弱性、...
Microsoft Edge Chromiumにおいて、CVSS基本値9.8の深刻な脆弱性が発見された。この脆弱性はバージョン130.0.2849.46未満に影響し、整数オーバーフローまたはラップアラウンドの問題が存在する。攻撃に特権レベルや利用者の関与が不要であり、情報漏洩やDoS攻撃のリスクがあるため、早急なアップデートが推奨されている。
【CVE-2024-43566】Microsoft Edge Chromiumに深刻な脆弱性、...
Microsoft Edge Chromiumにおいて、CVSS基本値9.8の深刻な脆弱性が発見された。この脆弱性はバージョン130.0.2849.46未満に影響し、整数オーバーフローまたはラップアラウンドの問題が存在する。攻撃に特権レベルや利用者の関与が不要であり、情報漏洩やDoS攻撃のリスクがあるため、早急なアップデートが推奨されている。
【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。
【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。
名古屋鉄道が一宮市版MaaSサイト「イッテミーヤ」を開始、公共交通の利便性向上と地域活性化を推進
名古屋鉄道は2024年11月1日より一宮市版MaaSサイト「イッテミーヤ」のサービス提供を開始する。i-バスや名鉄バスのデジタルチケット販売、バスロケーションシステム、経路検索機能に加え、i-バスミニ予約やタクシー配車予約にも対応。岡崎市や春日井市に続く5例目のマイクロMaaSサイトとして、地域住民や来訪者の移動をサポートする。
名古屋鉄道が一宮市版MaaSサイト「イッテミーヤ」を開始、公共交通の利便性向上と地域活性化を推進
名古屋鉄道は2024年11月1日より一宮市版MaaSサイト「イッテミーヤ」のサービス提供を開始する。i-バスや名鉄バスのデジタルチケット販売、バスロケーションシステム、経路検索機能に加え、i-バスミニ予約やタクシー配車予約にも対応。岡崎市や春日井市に続く5例目のマイクロMaaSサイトとして、地域住民や来訪者の移動をサポートする。
株式会社TKSが岐阜eスポーツフェスFOCUS全国学生選手権に協賛、地域活性化と文化振興への貢...
2024年11月2日から3日にかけて、ぎふ清流文化プラザで清流の国ぎふ eスポーツフェス FOCUS 全国学生選手権が開催される。水制御技術企業の株式会社TKSが協賛し、準決勝・決勝の模様はYouTubeでライブ配信される。会場では交流イベントやeスポーツ体験ブースも設置され、地域活性化への貢献が期待される。
株式会社TKSが岐阜eスポーツフェスFOCUS全国学生選手権に協賛、地域活性化と文化振興への貢...
2024年11月2日から3日にかけて、ぎふ清流文化プラザで清流の国ぎふ eスポーツフェス FOCUS 全国学生選手権が開催される。水制御技術企業の株式会社TKSが協賛し、準決勝・決勝の模様はYouTubeでライブ配信される。会場では交流イベントやeスポーツ体験ブースも設置され、地域活性化への貢献が期待される。
ASUSがインテルからNUCポートフォリオを継承して1年、世界初のAIミニPCを発表しコンピュ...
ASUSはインテルからNUCポートフォリオを正式継承して1年が経過し、インテル Core UltraプロセッサとMicrosoft Copilot+を搭載した世界初のAIミニPC「NUC 14 Pro AI」を発表した。さらにゲーマー向け製品としてROG NUCも展開しており、小型フォームファクタで高性能なコンピューティング環境を実現している。AIワークロードに最適化されたNPUを搭載し、次世代のコンピューティング体験を提供する。
ASUSがインテルからNUCポートフォリオを継承して1年、世界初のAIミニPCを発表しコンピュ...
ASUSはインテルからNUCポートフォリオを正式継承して1年が経過し、インテル Core UltraプロセッサとMicrosoft Copilot+を搭載した世界初のAIミニPC「NUC 14 Pro AI」を発表した。さらにゲーマー向け製品としてROG NUCも展開しており、小型フォームファクタで高性能なコンピューティング環境を実現している。AIワークロードに最適化されたNPUを搭載し、次世代のコンピューティング体験を提供する。
NicebuildがAIメモリーカプセルPLAUD NotePinの予約受付を開始、59か国語...
Nicebuild LLCが新たに開発したポータブル型ウェアラブルAIメモリーカプセルPLAUD NotePinの予約受付を公式販売サイトで開始。OpenAIのGPT-4oと連携し、59か国語以上の高精度な文字起こしや発言者識別機能を搭載。40日間のスタンバイ状態と20時間の連続録音を実現する充電式バッテリーを採用し、12月上旬の正式発売を予定している。価格は28,600円だ。
NicebuildがAIメモリーカプセルPLAUD NotePinの予約受付を開始、59か国語...
Nicebuild LLCが新たに開発したポータブル型ウェアラブルAIメモリーカプセルPLAUD NotePinの予約受付を公式販売サイトで開始。OpenAIのGPT-4oと連携し、59か国語以上の高精度な文字起こしや発言者識別機能を搭載。40日間のスタンバイ状態と20時間の連続録音を実現する充電式バッテリーを採用し、12月上旬の正式発売を予定している。価格は28,600円だ。
Skullcandyが完全ワイヤレスイヤフォン3機種を発表、スポーツから日常まで幅広い用途に対...
Skullcandy Japanが完全ワイヤレスイヤフォンの新製品3機種を発表。最上位モデルのSesh ANC ActiveとPush ANC Activeには4マイクのアクティブノイズキャンセリングを搭載し、IP67等級の防水防塵性能も備える。価格は12,980円からで11月1日の発売に先駆け10月23日19時から予約受付を開始。スポーツシーンから日常使用まで幅広いニーズに対応する製品となっている。
Skullcandyが完全ワイヤレスイヤフォン3機種を発表、スポーツから日常まで幅広い用途に対...
Skullcandy Japanが完全ワイヤレスイヤフォンの新製品3機種を発表。最上位モデルのSesh ANC ActiveとPush ANC Activeには4マイクのアクティブノイズキャンセリングを搭載し、IP67等級の防水防塵性能も備える。価格は12,980円からで11月1日の発売に先駆け10月23日19時から予約受付を開始。スポーツシーンから日常使用まで幅広いニーズに対応する製品となっている。
【CVE-2024-38265】Microsoft Windows ServerのRRASに重...
マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。
【CVE-2024-38265】Microsoft Windows ServerのRRASに重...
マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。
【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス（RRAS）の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス（RRAS）の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-38124】Microsoft Windows Serverに深刻な権限昇...
マイクロソフトはWindows Serverの複数バージョンにおいて、Windows Netlogonの不備による権限昇格の脆弱性を公開した。CVSSスコア9.0の緊急性の高い脆弱性であり、Windows Server 2008から2022まで広範なバージョンが影響を受ける。攻撃条件の複雑さは低く、低い特権レベルから攻撃が可能なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-38124】Microsoft Windows Serverに深刻な権限昇...
マイクロソフトはWindows Serverの複数バージョンにおいて、Windows Netlogonの不備による権限昇格の脆弱性を公開した。CVSSスコア9.0の緊急性の高い脆弱性であり、Windows Server 2008から2022まで広範なバージョンが影響を受ける。攻撃条件の複雑さは低く、低い特権レベルから攻撃が可能なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-38129】Windows Server 2022に権限昇格の脆弱性、Ke...
マイクロソフトはWindows Server 2022の23H2 Edition (Server Core installation)において、Windows Kerberosの不備による権限昇格の脆弱性を公開した。CVSS基本値6.6の警告レベルに分類され、攻撃者により権限が昇格される可能性がある。機密性や完全性、可用性への影響が高く評価されており、セキュリティパッチの適用が推奨される。
【CVE-2024-38129】Windows Server 2022に権限昇格の脆弱性、Ke...
マイクロソフトはWindows Server 2022の23H2 Edition (Server Core installation)において、Windows Kerberosの不備による権限昇格の脆弱性を公開した。CVSS基本値6.6の警告レベルに分類され、攻撃者により権限が昇格される可能性がある。機密性や完全性、可用性への影響が高く評価されており、セキュリティパッチの適用が推奨される。