Tech Insights
産官学連携でローカル5Gとアバター技術を活用、大田区役所で遠隔区民サービスの実証実験を開始
avatarin株式会社らは2024年9月26日から大田区役所でローカル5Gとアバターロボット「newme」を活用した遠隔区民サービスの実証実験を開始する。東京都の支援を受け、NECネッツエスアイ、キャンパスクリエイト、電気通信大学、東芝インフラシステムズが参加。行政サービス案内や多言語対応の有効性を検証し、新たな区民サービスの可能性を探る。
産官学連携でローカル5Gとアバター技術を活用、大田区役所で遠隔区民サービスの実証実験を開始
avatarin株式会社らは2024年9月26日から大田区役所でローカル5Gとアバターロボット「newme」を活用した遠隔区民サービスの実証実験を開始する。東京都の支援を受け、NECネッツエスアイ、キャンパスクリエイト、電気通信大学、東芝インフラシステムズが参加。行政サービス案内や多言語対応の有効性を検証し、新たな区民サービスの可能性を探る。
エンファクトリーが次期経営者育成セミナーを開催、カルモア社の越境学習事例を紹介し人材戦略の示唆を提供
エンファクトリーとビジネスコンサルタントが2024年10月10日に次期経営者育成セミナーを開催。カルモア社の事例を通じて越境学習の効果を紹介し、次世代経営者育成の戦略と実践を学ぶ機会を提供。中小から中堅企業の人事担当者や経営幹部向けに、人材育成の最新トレンドと実践的なアプローチを解説する無料オンラインセミナー。
エンファクトリーが次期経営者育成セミナーを開催、カルモア社の越境学習事例を紹介し人材戦略の示唆を提供
エンファクトリーとビジネスコンサルタントが2024年10月10日に次期経営者育成セミナーを開催。カルモア社の事例を通じて越境学習の効果を紹介し、次世代経営者育成の戦略と実践を学ぶ機会を提供。中小から中堅企業の人事担当者や経営幹部向けに、人材育成の最新トレンドと実践的なアプローチを解説する無料オンラインセミナー。
アドバーチャがfluct SSPと連携、メタバース・ゲーム内広告の取引がオープンに
アドバーチャ株式会社がfluct SSPと連携し、メタバース・ゲーム内広告の取引がオープンになった。2024年10月末には全開発者向けにSSP接続対応プラグインを提供予定。この連携により、広告主の選択肢が拡大し、メタバース・ゲーム開発者の収益化がさらに進むことが期待される。
アドバーチャがfluct SSPと連携、メタバース・ゲーム内広告の取引がオープンに
アドバーチャ株式会社がfluct SSPと連携し、メタバース・ゲーム内広告の取引がオープンになった。2024年10月末には全開発者向けにSSP接続対応プラグインを提供予定。この連携により、広告主の選択肢が拡大し、メタバース・ゲーム開発者の収益化がさらに進むことが期待される。
アイエスエフネットがLinuC Award 2024でLinuC50認定バッジを受賞、ITイン...
アイエスエフネットが「LinuC Award 2024」でLinuC50認定バッジを受賞。同社は76名のLinuC認定取得者を擁し、ITインフラエンジニアの育成に注力している。LinuCはクラウド/DX時代に必要なITスキルを証明する認定制度で、アイエスエフネットは取得推奨資格として設定し、合格者への試験料支給などのサポートを行っている。
アイエスエフネットがLinuC Award 2024でLinuC50認定バッジを受賞、ITイン...
アイエスエフネットが「LinuC Award 2024」でLinuC50認定バッジを受賞。同社は76名のLinuC認定取得者を擁し、ITインフラエンジニアの育成に注力している。LinuCはクラウド/DX時代に必要なITスキルを証明する認定制度で、アイエスエフネットは取得推奨資格として設定し、合格者への試験料支給などのサポートを行っている。
NECがPassage Driveの導入実績で民間企業1位を達成、データレスPC環境の構築でセ...
NECが横河レンタ・リースのデータレスPCソリューション「Passage Drive」を7,036台導入し、民間企業での導入実績1位を達成。Smart Managed PCにPassage Driveを採用し、OneDrive for Businessとの連携でセキュリティと利便性を両立。NECはこの経験を活かし、「NEC セキュアPCサービス」として他企業向けにも展開している。
NECがPassage Driveの導入実績で民間企業1位を達成、データレスPC環境の構築でセ...
NECが横河レンタ・リースのデータレスPCソリューション「Passage Drive」を7,036台導入し、民間企業での導入実績1位を達成。Smart Managed PCにPassage Driveを採用し、OneDrive for Businessとの連携でセキュリティと利便性を両立。NECはこの経験を活かし、「NEC セキュアPCサービス」として他企業向けにも展開している。
マプリィのLiDAR機器LA01-model2、国交省ICT施工要領に適用確認で建設DXに貢献
株式会社マプリィが開発したLiDAR機器「mapry LA01-model2」が国土交通省の3次元計測技術を用いた出来形管理要領への適用を確認。既存のTLSと比較して高精度かつ低コストでの計測を実現し、土木工事の生産性向上に貢献。ネットワークRTKや現場標定点での座標変換に対応し、ICT施工の普及を促進する可能性を秘めている。
マプリィのLiDAR機器LA01-model2、国交省ICT施工要領に適用確認で建設DXに貢献
株式会社マプリィが開発したLiDAR機器「mapry LA01-model2」が国土交通省の3次元計測技術を用いた出来形管理要領への適用を確認。既存のTLSと比較して高精度かつ低コストでの計測を実現し、土木工事の生産性向上に貢献。ネットワークRTKや現場標定点での座標変換に対応し、ICT施工の普及を促進する可能性を秘めている。
InfobloxがUniversal DDI Product Suiteを発表、マルチクラウド...
Infobloxは2024年9月26日、NetOps、CloudOps、SecOpsのサイロ化を解消するUniversal DDI Product Suiteを発表した。この製品群は、マルチクラウド環境下でのDDI管理、資産の可視化、セキュリティ対策を統合的に行うことができ、運用コストの削減と効率化を実現する。完全SaaS型の導入モデルにより、迅速なプロビジョニングも可能だ。
InfobloxがUniversal DDI Product Suiteを発表、マルチクラウド...
Infobloxは2024年9月26日、NetOps、CloudOps、SecOpsのサイロ化を解消するUniversal DDI Product Suiteを発表した。この製品群は、マルチクラウド環境下でのDDI管理、資産の可視化、セキュリティ対策を統合的に行うことができ、運用コストの削減と効率化を実現する。完全SaaS型の導入モデルにより、迅速なプロビジョニングも可能だ。
ifm efectorがBluetoothメッシュ製品を発売、産業用IoTの省配線化とシステム...
ifm efector株式会社が2024年9月にBluetoothメッシュ IoTベースステーション"EIO404"とBluetoothメッシュ IO-Linkアダプタ"EIO344"を発売。センサとIT機器間をワイヤレス通信で簡単に接続し、既存の(IO-Link)センサデータを効率的にモニタリング。配線削減と広範囲システム構築を可能にし、産業用IoTの導入障壁を低減する。
ifm efectorがBluetoothメッシュ製品を発売、産業用IoTの省配線化とシステム...
ifm efector株式会社が2024年9月にBluetoothメッシュ IoTベースステーション"EIO404"とBluetoothメッシュ IO-Linkアダプタ"EIO344"を発売。センサとIT機器間をワイヤレス通信で簡単に接続し、既存の(IO-Link)センサデータを効率的にモニタリング。配線削減と広範囲システム構築を可能にし、産業用IoTの導入障壁を低減する。
Fiilineが新サービス「GIFTOPIC」でECレビューとSNS投稿を最大化、インフルエン...
Fiiline株式会社がECモールとSNSを連動させた新パッケージプラン「GIFTOPIC」を提供開始。インフルエンサーがECモールで商品を購入し高評価レビューを投稿、同時にSNSでも発信することで効率的なリーチ拡大を実現。投稿率100%保証と2,000人超のクリエイターネットワークを活用し、商品の認知度向上と売上増加を目指す。
Fiilineが新サービス「GIFTOPIC」でECレビューとSNS投稿を最大化、インフルエン...
Fiiline株式会社がECモールとSNSを連動させた新パッケージプラン「GIFTOPIC」を提供開始。インフルエンサーがECモールで商品を購入し高評価レビューを投稿、同時にSNSでも発信することで効率的なリーチ拡大を実現。投稿率100%保証と2,000人超のクリエイターネットワークを活用し、商品の認知度向上と売上増加を目指す。
Doctor Web Pacificがパートナーデーを開催、サイバーセキュリティの最新動向とD...
株式会社Doctor Web Pacificが2024年10月11日に「Doctor Web Pacificパートナーデー」を開催。サイバーセキュリティの最新動向やDr.Webのアンチウイルステクノロジーについて解説する。会場参加とオンライン参加が可能で、セキュリティソリューションに興味がある方なら誰でも参加できる。パートナープログラムの発表も予定されている。
Doctor Web Pacificがパートナーデーを開催、サイバーセキュリティの最新動向とD...
株式会社Doctor Web Pacificが2024年10月11日に「Doctor Web Pacificパートナーデー」を開催。サイバーセキュリティの最新動向やDr.Webのアンチウイルステクノロジーについて解説する。会場参加とオンライン参加が可能で、セキュリティソリューションに興味がある方なら誰でも参加できる。パートナープログラムの発表も予定されている。
CUCが札幌の介護大手ノアコンツェルを買収、医療・介護の連携強化で高齢者ケアの質向上へ
CUCが札幌地区最大級の介護事業会社ノアコンツェルを完全子会社化。医療・介護依存度の高い入居者の受け入れを強化し、ホスピスフロアの新設やDX化を推進。定期巡回・随時対応型訪問介護看護サービスと既存医療ネットワークの連携により、シームレスな医療・介護体制の構築を目指す。超高齢社会の課題解決に向けた新たな取り組みに注目が集まる。
CUCが札幌の介護大手ノアコンツェルを買収、医療・介護の連携強化で高齢者ケアの質向上へ
CUCが札幌地区最大級の介護事業会社ノアコンツェルを完全子会社化。医療・介護依存度の高い入居者の受け入れを強化し、ホスピスフロアの新設やDX化を推進。定期巡回・随時対応型訪問介護看護サービスと既存医療ネットワークの連携により、シームレスな医療・介護体制の構築を目指す。超高齢社会の課題解決に向けた新たな取り組みに注目が集まる。
CloudflareのSpeed Brain発表、Webページ読み込みを最大45％高速化し、ユ...
Cloudflareが新サービス「Speed Brain」を発表。機械学習とAIを活用してユーザーの次の行動を予測し、Webページの読み込みを最大45％高速化。Chromeの「Speculation Rules API」と巨大グローバルネットワークを駆使し、すべてのプランで無料提供。インターネットユーザーの日常的な体験向上が期待される。
CloudflareのSpeed Brain発表、Webページ読み込みを最大45％高速化し、ユ...
Cloudflareが新サービス「Speed Brain」を発表。機械学習とAIを活用してユーザーの次の行動を予測し、Webページの読み込みを最大45％高速化。Chromeの「Speculation Rules API」と巨大グローバルネットワークを駆使し、すべてのプランで無料提供。インターネットユーザーの日常的な体験向上が期待される。
デジタルギアが東京ゲームショウ2024に出展、Vsinger『nah』の新作ダンスを披露しアニ...
デジタルギア株式会社が東京ゲームショウ2024のビジネスソリューションコーナーに出展。YouTubeチャンネル登録者数9.8万人のVsinger『nah』の新作ダンス動画や3Dライブイメージ動画、2DCGアバター事例を展示。アニメ・ゲーム・VTuber業界向けの3Dモデル制作・2DCGアニメーション事業を紹介し、出版社向けウェブトゥーン広告の商談会も予定。
デジタルギアが東京ゲームショウ2024に出展、Vsinger『nah』の新作ダンスを披露しアニ...
デジタルギア株式会社が東京ゲームショウ2024のビジネスソリューションコーナーに出展。YouTubeチャンネル登録者数9.8万人のVsinger『nah』の新作ダンス動画や3Dライブイメージ動画、2DCGアバター事例を展示。アニメ・ゲーム・VTuber業界向けの3Dモデル制作・2DCGアニメーション事業を紹介し、出版社向けウェブトゥーン広告の商談会も予定。
Brave groupがxxxxneseと資本業務提携、越境ECのDXと日本IPの海外展開を加速
Brave groupがxxxxneseと資本業務提携を締結し、越境ECのDXと日本IPの海外展開を加速させる。VTuber事業を展開するBrave groupとBorderless Platformを目指すxxxxneseの協業により、中国をはじめとするアジア市場での日本IP商品の展開が強化される。両社の強みを活かしたグローバル戦略に注目が集まる。
Brave groupがxxxxneseと資本業務提携、越境ECのDXと日本IPの海外展開を加速
Brave groupがxxxxneseと資本業務提携を締結し、越境ECのDXと日本IPの海外展開を加速させる。VTuber事業を展開するBrave groupとBorderless Platformを目指すxxxxneseの協業により、中国をはじめとするアジア市場での日本IP商品の展開が強化される。両社の強みを活かしたグローバル戦略に注目が集まる。
ブルームーン・マーケティングのBlue MatchがAPT Womenに選出、ツーリズムEXP...
ブルームーン・マーケティング株式会社の外国語メディア向け体験取材マッチングプラットフォーム「Blue Match」が東京都女性ベンチャー成長促進事業「APT Women」に選出された。代表の野田彩子が第9期生として参加し、9月26日からのツーリズムEXPOジャパン2024出展を通じて事業展開を加速させる。2025年度の本格展開に向け、インバウンド需要回復期に合わせたサービス提供を目指す。
ブルームーン・マーケティングのBlue MatchがAPT Womenに選出、ツーリズムEXP...
ブルームーン・マーケティング株式会社の外国語メディア向け体験取材マッチングプラットフォーム「Blue Match」が東京都女性ベンチャー成長促進事業「APT Women」に選出された。代表の野田彩子が第9期生として参加し、9月26日からのツーリズムEXPOジャパン2024出展を通じて事業展開を加速させる。2025年度の本格展開に向け、インバウンド需要回復期に合わせたサービス提供を目指す。
『森のえほん館』が英語絵本100冊以上を追加、幼児向け知育アプリとしての機能が大幅に向上
株式会社アイフリークモバイルが運営する絵本読み放題アプリ『森のえほん館』が、100冊以上の英語絵本を追加してリニューアル。6か月～6歳を対象に、昔話や童話を通じて自然に英語を学べる環境を提供。グローバル社会でのコミュニケーション力育成を支援する新機能として注目される。
『森のえほん館』が英語絵本100冊以上を追加、幼児向け知育アプリとしての機能が大幅に向上
株式会社アイフリークモバイルが運営する絵本読み放題アプリ『森のえほん館』が、100冊以上の英語絵本を追加してリニューアル。6か月～6歳を対象に、昔話や童話を通じて自然に英語を学べる環境を提供。グローバル社会でのコミュニケーション力育成を支援する新機能として注目される。
TwinSense社が1億円調達、ニューロモフィック・コンピューティング技術の社会実装を加速
TwinSense社がシードラウンドで1億円の資金調達を実施。ニューロモフィック・センシングとプロセッシングを統合した技術開発により、AI処理の高速化と省電力化を目指す。EdgeSmart TechnologyTMをベースとした統合開発環境プラットフォームを整備し、クラウドサービス事業の展開を加速。スパイキングニューラルネットワーク(SNN)技術の実用化にも注力。
TwinSense社が1億円調達、ニューロモフィック・コンピューティング技術の社会実装を加速
TwinSense社がシードラウンドで1億円の資金調達を実施。ニューロモフィック・センシングとプロセッシングを統合した技術開発により、AI処理の高速化と省電力化を目指す。EdgeSmart TechnologyTMをベースとした統合開発環境プラットフォームを整備し、クラウドサービス事業の展開を加速。スパイキングニューラルネットワーク(SNN)技術の実用化にも注力。
イノーバが『営業・マーケDXPO福岡'24』に出展、BtoBマーケティング支援サービスを紹介し...
株式会社イノーバが2024年10月31日から11月1日にマリンメッセ福岡で開催される『営業・マーケDXPO 福岡'24』に出展する。BtoBマーケティングの支援サービスや成功事例を紹介し、ミニ相談会を実施。九州地方のBtoB企業のマーケティング課題解決を支援し、競争力強化とグローバル化をサポートする。
イノーバが『営業・マーケDXPO福岡'24』に出展、BtoBマーケティング支援サービスを紹介し...
株式会社イノーバが2024年10月31日から11月1日にマリンメッセ福岡で開催される『営業・マーケDXPO 福岡'24』に出展する。BtoBマーケティングの支援サービスや成功事例を紹介し、ミニ相談会を実施。九州地方のBtoB企業のマーケティング課題解決を支援し、競争力強化とグローバル化をサポートする。
【CVE-2024-45807】Envoy Proxyに重大な脆弱性、DoS攻撃のリスクが浮上
Envoy Proxyの開発チームが、バージョン1.31.0から1.31.2未満に影響する重要な脆弱性（CVE-2024-45807）を公開した。CVSS v3深刻度7.5の本脆弱性は、サービス運用妨害（DoS）を引き起こす可能性があり、攻撃条件の複雑さが低く特権も不要なため、早急なパッチ適用が推奨される。影響を受ける組織は速やかに対策を講じる必要がある。
【CVE-2024-45807】Envoy Proxyに重大な脆弱性、DoS攻撃のリスクが浮上
Envoy Proxyの開発チームが、バージョン1.31.0から1.31.2未満に影響する重要な脆弱性（CVE-2024-45807）を公開した。CVSS v3深刻度7.5の本脆弱性は、サービス運用妨害（DoS）を引き起こす可能性があり、攻撃条件の複雑さが低く特権も不要なため、早急なパッチ適用が推奨される。影響を受ける組織は速やかに対策を講じる必要がある。
【CVE-2024-47060】ZITADELの認証脆弱性が発覚、複数バージョンに影響し情報漏...
ZITADELで不正な認証に関する脆弱性が発見された。CVSSv3深刻度6.5で、2.54.10未満から2.62.0までの広範囲のバージョンが影響を受ける。攻撃条件の複雑さは低く、機密性への影響が高いため、情報漏えいのリスクが懸念される。ベンダーがアドバイザリとパッチ情報を公開しており、早急な対応が推奨される。
【CVE-2024-47060】ZITADELの認証脆弱性が発覚、複数バージョンに影響し情報漏...
ZITADELで不正な認証に関する脆弱性が発見された。CVSSv3深刻度6.5で、2.54.10未満から2.62.0までの広範囲のバージョンが影響を受ける。攻撃条件の複雑さは低く、機密性への影響が高いため、情報漏えいのリスクが懸念される。ベンダーがアドバイザリとパッチ情報を公開しており、早急な対応が推奨される。
【CVE-2024-45806】Envoy Proxyに深刻な認証回避の脆弱性、複数バージョン...
Envoy Proxyの複数バージョンに深刻な認証回避の脆弱性【CVE-2024-45806】が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンは1.28.7未満、1.29.0-1.29.9未満、1.30.0-1.30.6未満、1.31.0-1.31.2未満。早急なアップデートが推奨される。
【CVE-2024-45806】Envoy Proxyに深刻な認証回避の脆弱性、複数バージョン...
Envoy Proxyの複数バージョンに深刻な認証回避の脆弱性【CVE-2024-45806】が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンは1.28.7未満、1.29.0-1.29.9未満、1.30.0-1.30.6未満、1.31.0-1.31.2未満。早急なアップデートが推奨される。
【CVE-2024-45808】Envoy Proxyにエンコード・エスケープの脆弱性、複数バ...
Envoy Proxyに深刻なエンコードおよびエスケープの脆弱性（CVE-2024-45808）が発見された。複数のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。CVSSスコアは6.5で、攻撃の複雑さは低い。早急なセキュリティアップデートの適用が推奨される。マイクロサービスアーキテクチャのセキュリティ強化の重要性が再認識される。
【CVE-2024-45808】Envoy Proxyにエンコード・エスケープの脆弱性、複数バ...
Envoy Proxyに深刻なエンコードおよびエスケープの脆弱性（CVE-2024-45808）が発見された。複数のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。CVSSスコアは6.5で、攻撃の複雑さは低い。早急なセキュリティアップデートの適用が推奨される。マイクロサービスアーキテクチャのセキュリティ強化の重要性が再認識される。
【CVE-2024-9011】code-projectsのcrud operation sys...
code-projectsのcrud operation system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9011として識別され、CVSS v3での深刻度は9.8（緊急）と非常に高い。情報の不正取得、改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さが低く、特権も不要なため、容易に悪用される恐れがある。
【CVE-2024-9011】code-projectsのcrud operation sys...
code-projectsのcrud operation system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9011として識別され、CVSS v3での深刻度は9.8（緊急）と非常に高い。情報の不正取得、改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さが低く、特権も不要なため、容易に悪用される恐れがある。
【CVE-2024-9043】Cellopointのsecure email gatewayに...
Cellopointのsecure email gatewayに境界外書き込みの脆弱性（CVE-2024-9043）が発見された。CVSSv3深刻度基本値9.8の緊急レベルで、secure email gateway 4.2.1から4.5.0が影響を受ける。情報漏洩やサービス妨害の可能性があり、早急な対策が求められる。攻撃条件が容易なため、影響を受ける組織は速やかなパッチ適用や代替策の実施を検討すべきだ。
【CVE-2024-9043】Cellopointのsecure email gatewayに...
Cellopointのsecure email gatewayに境界外書き込みの脆弱性（CVE-2024-9043）が発見された。CVSSv3深刻度基本値9.8の緊急レベルで、secure email gateway 4.2.1から4.5.0が影響を受ける。情報漏洩やサービス妨害の可能性があり、早急な対策が求められる。攻撃条件が容易なため、影響を受ける組織は速やかなパッチ適用や代替策の実施を検討すべきだ。
【CVE-2024-9009】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9009として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価される深刻な問題だ。情報の不正取得、改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。ユーザーはベンダー情報や関連文書を確認し、適切な対応を取る必要がある。
【CVE-2024-9009】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9009として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価される深刻な問題だ。情報の不正取得、改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。ユーザーはベンダー情報や関連文書を確認し、適切な対応を取る必要がある。
【CVE-2024-8853】WordPress用webo-factoプラグインに深刻な脆弱性...
WordPress用プラグイン「webo-facto」に深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.41未満で、開発元medialibs社が対策パッチをリリース。ユーザーは速やかなアップデートが推奨される。
【CVE-2024-8853】WordPress用webo-factoプラグインに深刻な脆弱性...
WordPress用プラグイン「webo-facto」に深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.41未満で、開発元medialibs社が対策パッチをリリース。ユーザーは速やかなアップデートが推奨される。
【CVE-2024-45410】traefikに深刻な脆弱性、データの信頼性検証に不備
オープンソースのリバースプロキシ・ロードバランサーtraefikにデータの信頼性検証の脆弱性が発見された。CVE-2024-45410として識別され、CVSSスコア7.5の重要な脆弱性。影響を受けるバージョンはtraefik 2.11.9未満と3.0.0以上3.1.3未満。情報改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-45410】traefikに深刻な脆弱性、データの信頼性検証に不備
オープンソースのリバースプロキシ・ロードバランサーtraefikにデータの信頼性検証の脆弱性が発見された。CVE-2024-45410として識別され、CVSSスコア7.5の重要な脆弱性。影響を受けるバージョンはtraefik 2.11.9未満と3.0.0以上3.1.3未満。情報改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-46983】Ant Financial Services GroupのSO...
Ant Financial Services GroupのSOFA-Hessianに深刻な脆弱性【CVE-2024-46983】が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。SOFA-Hessian 3.5.5未満のバージョンが影響を受け、早急なパッチ適用が推奨されている。インジェクション攻撃の可能性があり、セキュリティ対策の見直しが求められる。
【CVE-2024-46983】Ant Financial Services GroupのSO...
Ant Financial Services GroupのSOFA-Hessianに深刻な脆弱性【CVE-2024-46983】が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。SOFA-Hessian 3.5.5未満のバージョンが影響を受け、早急なパッチ適用が推奨されている。インジェクション攻撃の可能性があり、セキュリティ対策の見直しが求められる。
【CVE-2024-9007】123solar 1.8.4.5にXSS脆弱性、情報取得・改ざん...
jeanmarc77開発の123solar 1.8.4.5にクロスサイトスクリプティング脆弱性（CVE-2024-9007）が発見された。CVSS v3深刻度5.4で、情報取得・改ざんの可能性あり。攻撃条件の複雑さは低く、ユーザーの関与が必要。ベンダーによる対策情報が公開されており、早急な対応が推奨される。
【CVE-2024-9007】123solar 1.8.4.5にXSS脆弱性、情報取得・改ざん...
jeanmarc77開発の123solar 1.8.4.5にクロスサイトスクリプティング脆弱性（CVE-2024-9007）が発見された。CVSS v3深刻度5.4で、情報取得・改ざんの可能性あり。攻撃条件の複雑さは低く、ユーザーの関与が必要。ベンダーによる対策情報が公開されており、早急な対応が推奨される。
【CVE-2024-8364】WordPress用プラグインwp custom fields ...
Webhammerが開発したWordPress用プラグイン「wp custom fields search」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3基本値5.4の警告レベルで、wp custom fields search 1.2.35およびそれ以前のバージョンが影響を受ける。情報の取得や改ざんの可能性があり、適切な対策の実施が推奨されている。
【CVE-2024-8364】WordPress用プラグインwp custom fields ...
Webhammerが開発したWordPress用プラグイン「wp custom fields search」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3基本値5.4の警告レベルで、wp custom fields search 1.2.35およびそれ以前のバージョンが影響を受ける。情報の取得や改ざんの可能性があり、適切な対策の実施が推奨されている。