Tech Insights
清水建設がPlug and Play JapanのDeeptechプログラムに参画、建設業界の...
Plug and Play Japan株式会社は、清水建設株式会社のDeeptechプログラム参画を発表。220年の歴史を持つ清水建設は、スマートイノベーションカンパニーを目指し、Deeptechやサステナビリティの知見を活用。Plug and Play JapanのDeeptechプログラムが、新規事業テーマの立ち上げやスタートアップの紹介など、オープンイノベーションを支援する。
清水建設がPlug and Play JapanのDeeptechプログラムに参画、建設業界の...
Plug and Play Japan株式会社は、清水建設株式会社のDeeptechプログラム参画を発表。220年の歴史を持つ清水建設は、スマートイノベーションカンパニーを目指し、Deeptechやサステナビリティの知見を活用。Plug and Play JapanのDeeptechプログラムが、新規事業テーマの立ち上げやスタートアップの紹介など、オープンイノベーションを支援する。
ロームがSecurifyを導入しWebアプリケーションのセキュリティ強化、少人数での持続可能な...
ローム株式会社が自動脆弱性診断ツール「Securify」を導入し、Webアプリケーションのセキュリティ強化と少人数での持続可能な運用を実現した。Securifyは、SaaS、Webメディア、Webアプリケーション、ネットワークのセキュリティ課題に対応する統合ソリューションで、継続的なセキュリティテストや情報漏洩管理の向上を支援する。
ロームがSecurifyを導入しWebアプリケーションのセキュリティ強化、少人数での持続可能な...
ローム株式会社が自動脆弱性診断ツール「Securify」を導入し、Webアプリケーションのセキュリティ強化と少人数での持続可能な運用を実現した。Securifyは、SaaS、Webメディア、Webアプリケーション、ネットワークのセキュリティ課題に対応する統合ソリューションで、継続的なセキュリティテストや情報漏洩管理の向上を支援する。
フラッグとTOKYO FMが資本業務提携、ラジオマーケティングのDX推進へ新会社設立
フラッグとTOKYO FMが2024年10月1日付でラジオDXアライアンス（RDA）を設立。ラジオマーケティングのDXを推進し、デジタル技術を活用した新たなマーケティングプロモーションサービスの開発・提供を開始する。主な取り組みには、ラジオ放送連動型デジタル広告、Podcast向け新コンテンツ開発、radikoデータを活用した広告開発などが含まれる。
フラッグとTOKYO FMが資本業務提携、ラジオマーケティングのDX推進へ新会社設立
フラッグとTOKYO FMが2024年10月1日付でラジオDXアライアンス（RDA）を設立。ラジオマーケティングのDXを推進し、デジタル技術を活用した新たなマーケティングプロモーションサービスの開発・提供を開始する。主な取り組みには、ラジオ放送連動型デジタル広告、Podcast向け新コンテンツ開発、radikoデータを活用した広告開発などが含まれる。
JeSUとGAKUがeスポーツ教育活用の覚書を締結、国際的な教育機会の創出と若者のスキル向上を目指す
一般社団法人日本eスポーツ連合（JeSU）とシンガポールの教育ベンチャー企業GAKUが、eスポーツの教育活用に関する覚書を締結した。両団体は、eスポーツを通じたスキル獲得と教育機会の創出を目指し、日本を含む7か国での教育プログラム展開を強化。コミュニケーションスキルや論理的思考力の向上など、eスポーツの教育的価値の普及に期待が高まる。
JeSUとGAKUがeスポーツ教育活用の覚書を締結、国際的な教育機会の創出と若者のスキル向上を目指す
一般社団法人日本eスポーツ連合（JeSU）とシンガポールの教育ベンチャー企業GAKUが、eスポーツの教育活用に関する覚書を締結した。両団体は、eスポーツを通じたスキル獲得と教育機会の創出を目指し、日本を含む7か国での教育プログラム展開を強化。コミュニケーションスキルや論理的思考力の向上など、eスポーツの教育的価値の普及に期待が高まる。
アニメチェーンがC2PAに参画、AIコンテンツの信頼性向上とクリエイター権利保護に向けた新たな...
アニメチェーン株式会社がデジタルコンテンツの信憑性証明団体C2PAに参画。AIが生成したコンテンツの透明性と信頼性をブロックチェーンで証明し、クリエイターの権利保護とAI技術の持続的発展を目指す。開発中のアニメ制作ツールにC2PAを用いたAIモデル管理機能を搭載予定。AIコンテンツの信頼性向上と偽情報拡散防止に貢献する新たな基盤構築へ。
アニメチェーンがC2PAに参画、AIコンテンツの信頼性向上とクリエイター権利保護に向けた新たな...
アニメチェーン株式会社がデジタルコンテンツの信憑性証明団体C2PAに参画。AIが生成したコンテンツの透明性と信頼性をブロックチェーンで証明し、クリエイターの権利保護とAI技術の持続的発展を目指す。開発中のアニメ制作ツールにC2PAを用いたAIモデル管理機能を搭載予定。AIコンテンツの信頼性向上と偽情報拡散防止に貢献する新たな基盤構築へ。
グリットアーツとKEYAKIが保守パートナーシップ契約を締結、エンタープライズAIサーバの安定...
グリットアーツはKEYAKIと保守パートナーシップ契約を締結し、KEYAKIのエンタープライズAIサーバ製品に対する保守サービスを開始。24時間365日のサポート体制や高度な技術力を活かし、システムの安定稼働とビジネス継続性向上に貢献。両社の協力により、AIテクノロジーの進化に対応した総合的なサポートの提供が期待される。
グリットアーツとKEYAKIが保守パートナーシップ契約を締結、エンタープライズAIサーバの安定...
グリットアーツはKEYAKIと保守パートナーシップ契約を締結し、KEYAKIのエンタープライズAIサーバ製品に対する保守サービスを開始。24時間365日のサポート体制や高度な技術力を活かし、システムの安定稼働とビジネス継続性向上に貢献。両社の協力により、AIテクノロジーの進化に対応した総合的なサポートの提供が期待される。
BLOCKSMITH&Co.と渋谷Web3大学、クイズSNS活用の防災対策ソリューション「QA...
BLOCKSMITH&Co.と渋谷Web3大学が、クイズ動画SNS『QAQA』を活用した防災対策ソリューション「QAQA-BO」を自治体向けに提供開始。直感的UIと地域特性に合わせたコンテンツで、日常的な防災意識向上と災害時の即応力向上を実現。Web3技術を活用し、防災を特別なものではなく日常の一部とする新しいアプローチを提案している。
BLOCKSMITH&Co.と渋谷Web3大学、クイズSNS活用の防災対策ソリューション「QA...
BLOCKSMITH&Co.と渋谷Web3大学が、クイズ動画SNS『QAQA』を活用した防災対策ソリューション「QAQA-BO」を自治体向けに提供開始。直感的UIと地域特性に合わせたコンテンツで、日常的な防災意識向上と災害時の即応力向上を実現。Web3技術を活用し、防災を特別なものではなく日常の一部とする新しいアプローチを提案している。
STYLYがAIR RACE X 2024最終戦を渋谷で開催、空間コンピューティングによる新た...
株式会社STYLYが2024年10月19日に「AIR RACE X 2024 渋谷デジタルラウンド」を開催。XRを活用した空のモータースポーツで、世界最高の飛行技術を持つパイロットが競い合う。渋谷区立宮下公園では、STYLYのXR技術で機体が街中に出現し、スマートフォンを通じてレースを体験可能。シリーズ初のチャンピオン決定戦となる歴史的な大会。
STYLYがAIR RACE X 2024最終戦を渋谷で開催、空間コンピューティングによる新た...
株式会社STYLYが2024年10月19日に「AIR RACE X 2024 渋谷デジタルラウンド」を開催。XRを活用した空のモータースポーツで、世界最高の飛行技術を持つパイロットが競い合う。渋谷区立宮下公園では、STYLYのXR技術で機体が街中に出現し、スマートフォンを通じてレースを体験可能。シリーズ初のチャンピオン決定戦となる歴史的な大会。
SecureNaviがSB C&Sとアライアンス締結、ISMS・Pマークオートメーションツール...
SecureNavi株式会社がSB C&S株式会社とアライアンスを締結し、ISMS・Pマークオートメーションツール「SecureNavi」の全国販売が可能になった。文系セキュリティ領域の課題解決を目指し、既に700社以上が利用するSecureNaviの普及加速により、日本企業のセキュリティ対策強化と効率的な認証取得・運用が期待される。
SecureNaviがSB C&Sとアライアンス締結、ISMS・Pマークオートメーションツール...
SecureNavi株式会社がSB C&S株式会社とアライアンスを締結し、ISMS・Pマークオートメーションツール「SecureNavi」の全国販売が可能になった。文系セキュリティ領域の課題解決を目指し、既に700社以上が利用するSecureNaviの普及加速により、日本企業のセキュリティ対策強化と効率的な認証取得・運用が期待される。
NearMeがANAホールディングスから資金調達、エアポートシャトルの展開強化へ
株式会社NearMeがANAホールディングスから資金調達を実施。ANA未来創造ファンドを通じた初の出資となる。NearMeの「エアポートシャトル」とANAの「旅CUBE」の連携強化や、地方の二次交通問題解決に向けた取り組みを加速。全国16空港で展開中のエアポートシャトルを通じ、シェア乗りの普及と移動の効率化を目指す。
NearMeがANAホールディングスから資金調達、エアポートシャトルの展開強化へ
株式会社NearMeがANAホールディングスから資金調達を実施。ANA未来創造ファンドを通じた初の出資となる。NearMeの「エアポートシャトル」とANAの「旅CUBE」の連携強化や、地方の二次交通問題解決に向けた取り組みを加速。全国16空港で展開中のエアポートシャトルを通じ、シェア乗りの普及と移動の効率化を目指す。
アルファエネシアがJ-クレジット創出プロジェクトを開始、病院・介護施設のLED照明導入でCO2...
アルファエネシアが全国の病院・介護施設向けLED照明レンタルサービスからJ-クレジット創出を開始。バイウィルが運営管理業務を代行支援し、初期費用0円の月額レンタルで高品質LED照明を提供。10年間で123,091t-CO2の排出削減を見込む。医療・介護分野の脱炭素化と経済的負担軽減を同時に実現する先進的な取り組みとして注目される。
アルファエネシアがJ-クレジット創出プロジェクトを開始、病院・介護施設のLED照明導入でCO2...
アルファエネシアが全国の病院・介護施設向けLED照明レンタルサービスからJ-クレジット創出を開始。バイウィルが運営管理業務を代行支援し、初期費用0円の月額レンタルで高品質LED照明を提供。10年間で123,091t-CO2の排出削減を見込む。医療・介護分野の脱炭素化と経済的負担軽減を同時に実現する先進的な取り組みとして注目される。
東村山市とCrewwが新規事業創出プログラムを開始、地域経済の持続可能な発展を目指す
東村山市とCreww株式会社が『東村山新規事業創出プログラム2024』を開始。市内企業4社と全国のスタートアップ企業によるオープンイノベーションを通じ、新規事業創出や既存事業のイノベーション推進を図る。実証実験費用の一部サポートや約半年間のプログラム実施など、地域経済の活性化に向けた取り組みに注目が集まる。
東村山市とCrewwが新規事業創出プログラムを開始、地域経済の持続可能な発展を目指す
東村山市とCreww株式会社が『東村山新規事業創出プログラム2024』を開始。市内企業4社と全国のスタートアップ企業によるオープンイノベーションを通じ、新規事業創出や既存事業のイノベーション推進を図る。実証実験費用の一部サポートや約半年間のプログラム実施など、地域経済の活性化に向けた取り組みに注目が集まる。
メディカルシステムネットワークが次世代薬局EXPO東京に出展、在庫管理システムLINCLEをデモ展示
株式会社メディカルシステムネットワークが2024年10月9日から11日まで幕張メッセで開催される「第５回 次世代薬局EXPO東京」に出展する。在庫管理・らくらく発注システム「LINCLE（リンクル）」のデモ展示を行い、薬局の業務効率化と対人業務へのシフトを支援するシステムの特徴を紹介する。
メディカルシステムネットワークが次世代薬局EXPO東京に出展、在庫管理システムLINCLEをデモ展示
株式会社メディカルシステムネットワークが2024年10月9日から11日まで幕張メッセで開催される「第５回 次世代薬局EXPO東京」に出展する。在庫管理・らくらく発注システム「LINCLE（リンクル）」のデモ展示を行い、薬局の業務効率化と対人業務へのシフトを支援するシステムの特徴を紹介する。
Beyond magazineがArt Culture Street.Vol.4に参画、渋谷P...
Beyond magazineが9月22日開催の「Art Culture Street.Vol.4」にメディアスポンサーとして参画。渋谷PARCOで行われるこのイベントには、YUUKI（ex-CHAI）をはじめ36組のクリエイターが参加。アート展示、ライブペイント、音楽演奏などが行われ、ユースカルチャーの多様な表現が一堂に会する。
Beyond magazineがArt Culture Street.Vol.4に参画、渋谷P...
Beyond magazineが9月22日開催の「Art Culture Street.Vol.4」にメディアスポンサーとして参画。渋谷PARCOで行われるこのイベントには、YUUKI（ex-CHAI）をはじめ36組のクリエイターが参加。アート展示、ライブペイント、音楽演奏などが行われ、ユースカルチャーの多様な表現が一堂に会する。
Global AI Summit 2024がリヤドで開催、サウジアラビアがAI分野でのリーダー...
サウジアラビアのリヤドで開催されたGlobal AI Summit 2024が閉幕。3万人以上が参加し、AIの倫理的発展と国際協力を推進。SDAIAがマイクロソフト、IBM、エヌビディアと提携し、アラビア語言語モデル開発やAIインフラ拡張を進める。イスラムの価値観に基づくAI倫理憲章も発表され、サウジアラビアのAI分野でのグローバルリーダーシップが強化された。
Global AI Summit 2024がリヤドで開催、サウジアラビアがAI分野でのリーダー...
サウジアラビアのリヤドで開催されたGlobal AI Summit 2024が閉幕。3万人以上が参加し、AIの倫理的発展と国際協力を推進。SDAIAがマイクロソフト、IBM、エヌビディアと提携し、アラビア語言語モデル開発やAIインフラ拡張を進める。イスラムの価値観に基づくAI倫理憲章も発表され、サウジアラビアのAI分野でのグローバルリーダーシップが強化された。
CohesityとCrowdStrikeがパートナーシップ拡大、AIを活用したデータセキュリテ...
Cohesity JapanがCrowdStrikeとの戦略的パートナーシップを拡大し、AIを活用したデータセキュリティとデータ管理を強化。CrowdStrikeの脅威インテリジェンスとCohesityのデータ保護ソリューションを統合し、バックアップコピー内の脅威を高精度で特定。クリーンルーム設計と統合ツールにより、効率的なフォレンジック調査が可能に。
CohesityとCrowdStrikeがパートナーシップ拡大、AIを活用したデータセキュリテ...
Cohesity JapanがCrowdStrikeとの戦略的パートナーシップを拡大し、AIを活用したデータセキュリティとデータ管理を強化。CrowdStrikeの脅威インテリジェンスとCohesityのデータ保護ソリューションを統合し、バックアップコピー内の脅威を高精度で特定。クリーンルーム設計と統合ツールにより、効率的なフォレンジック調査が可能に。
【CVE-2024-8696】Docker desktopに重大な脆弱性、緊急の対応が必要に
Docker desktopに不特定の脆弱性（CVE-2024-8696）が発見された。CVSS v3による深刻度は9.8（緊急）で、Docker desktop 4.34.2未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められる。情報取得、改ざん、DoS状態などの影響が想定され、ベンダー情報を確認し適切な対策を実施することが推奨される。
【CVE-2024-8696】Docker desktopに重大な脆弱性、緊急の対応が必要に
Docker desktopに不特定の脆弱性（CVE-2024-8696）が発見された。CVSS v3による深刻度は9.8（緊急）で、Docker desktop 4.34.2未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められる。情報取得、改ざん、DoS状態などの影響が想定され、ベンダー情報を確認し適切な対策を実施することが推奨される。
【CVE-2024-37930】WordPress用smartmagに認証欠如の脆弱性、情報セ...
theme-sphereが開発したWordPress用テーマsmartnagに重大な脆弱性が発見された。CVE-2024-37930として識別されるこの脆弱性は、認証の欠如に関するもので、CVSS v3による深刻度は7.5（重要）と評価されている。smartmag 9.3.0およびそれ以前のバージョンが影響を受け、攻撃者による情報の不正取得のリスクがある。ユーザーは早急にセキュリティアップデートを適用することが推奨される。
【CVE-2024-37930】WordPress用smartmagに認証欠如の脆弱性、情報セ...
theme-sphereが開発したWordPress用テーマsmartnagに重大な脆弱性が発見された。CVE-2024-37930として識別されるこの脆弱性は、認証の欠如に関するもので、CVSS v3による深刻度は7.5（重要）と評価されている。smartmag 9.3.0およびそれ以前のバージョンが影響を受け、攻撃者による情報の不正取得のリスクがある。ユーザーは早急にセキュリティアップデートを適用することが推奨される。
【CVE-2024-7420】XYZScripts insert php code snipp...
XYZScripts insert php code snippetにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7420として識別されたこの脆弱性は、CVSS v3で深刻度6.5（警告）と評価され、バージョン1.3.7未満に影響する。攻撃者による情報改ざんのリスクがあり、ユーザーは最新のセキュリティパッチの適用が推奨される。
【CVE-2024-7420】XYZScripts insert php code snipp...
XYZScripts insert php code snippetにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7420として識別されたこの脆弱性は、CVSS v3で深刻度6.5（警告）と評価され、バージョン1.3.7未満に影響する。攻撃者による情報改ざんのリスクがあり、ユーザーは最新のセキュリティパッチの適用が推奨される。
【CVE-2024-7739】yzaneのVSCode用markdown pdfにXSS脆弱性...
yzaneが開発したVSCode用のmarkdown pdf 1.5.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7739として識別されるこの脆弱性は、CVSS v3で6.1、v2で5.0の警告レベルと評価されている。情報の不正取得や改ざんのリスクがあり、開発者やテクニカルライターなど、Markdownを多用するユーザーへの影響が懸念される。早急な対策が求められる状況だ。
【CVE-2024-7739】yzaneのVSCode用markdown pdfにXSS脆弱性...
yzaneが開発したVSCode用のmarkdown pdf 1.5.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7739として識別されるこの脆弱性は、CVSS v3で6.1、v2で5.0の警告レベルと評価されている。情報の不正取得や改ざんのリスクがあり、開発者やテクニカルライターなど、Markdownを多用するユーザーへの影響が懸念される。早急な対策が求められる状況だ。
【CVE-2024-5760】サムスンのuniversal print driverに重大な脆...
サムスンのuniversal print driver 3.00.16.0101に重大な脆弱性（CVE-2024-5760）が発見された。CVSSスコア7.8の高リスク脆弱性で、情報取得、改ざん、DoS状態を引き起こす可能性がある。攻撃条件が容易で、ユーザーの関与なしに悪用される恐れがあり、早急なセキュリティパッチの適用が推奨される。プリンタードライバーの脆弱性対策の重要性が再認識される事例となった。
【CVE-2024-5760】サムスンのuniversal print driverに重大な脆...
サムスンのuniversal print driver 3.00.16.0101に重大な脆弱性（CVE-2024-5760）が発見された。CVSSスコア7.8の高リスク脆弱性で、情報取得、改ざん、DoS状態を引き起こす可能性がある。攻撃条件が容易で、ユーザーの関与なしに悪用される恐れがあり、早急なセキュリティパッチの適用が推奨される。プリンタードライバーの脆弱性対策の重要性が再認識される事例となった。
Windows Serverに深刻な脆弱性発見、リモートコード実行の危険性でセキュリティ対策が急務に
マイクロソフトのWindows Serverに重大な脆弱性が発見された。リモートデスクトップライセンスサービスの不備により、リモートでのコード実行が可能となる危険性がある。CVSSスコア8.8と高く、Windows Server 2008 R2からServer 2022まで広範なバージョンが影響を受ける。マイクロソフトは正式な対策を公開し、早急なセキュリティアップデートの適用を強く推奨している。
Windows Serverに深刻な脆弱性発見、リモートコード実行の危険性でセキュリティ対策が急務に
マイクロソフトのWindows Serverに重大な脆弱性が発見された。リモートデスクトップライセンスサービスの不備により、リモートでのコード実行が可能となる危険性がある。CVSSスコア8.8と高く、Windows Server 2008 R2からServer 2022まで広範なバージョンが影響を受ける。マイクロソフトは正式な対策を公開し、早急なセキュリティアップデートの適用を強く推奨している。
【CVE-2024-38259】MicrosoftがWindows 11およびServerの重...
マイクロソフトは、Windows 11およびWindows ServerのMicrosoft管理コンソールに重大な脆弱性（CVE-2024-38259）を発見したと発表した。この脆弱性により、攻撃者がリモートでコードを実行できる可能性がある。CVSS v3による評価は8.8（重要）で、影響範囲は広範囲に及ぶ。ユーザーには早急なセキュリティ更新プログラムの適用が推奨されている。
【CVE-2024-38259】MicrosoftがWindows 11およびServerの重...
マイクロソフトは、Windows 11およびWindows ServerのMicrosoft管理コンソールに重大な脆弱性（CVE-2024-38259）を発見したと発表した。この脆弱性により、攻撃者がリモートでコードを実行できる可能性がある。CVSS v3による評価は8.8（重要）で、影響範囲は広範囲に及ぶ。ユーザーには早急なセキュリティ更新プログラムの適用が推奨されている。
【CVE-2024-43455】Windows Serverのリモートデスクトップライセンスサ...
マイクロソフトのWindows Serverに深刻な脆弱性CVE-2024-43455が発見された。リモートデスクトップライセンスサービスのなりすまし問題で、CVSS基本値9.8の緊急レベル。Windows Server 2008から2022まで広範囲に影響。攻撃者による不正アクセスのリスクが高く、システム管理者は速やかにセキュリティパッチを適用すべき。マイクロソフトと富士通が対策情報を公開している。
【CVE-2024-43455】Windows Serverのリモートデスクトップライセンスサ...
マイクロソフトのWindows Serverに深刻な脆弱性CVE-2024-43455が発見された。リモートデスクトップライセンスサービスのなりすまし問題で、CVSS基本値9.8の緊急レベル。Windows Server 2008から2022まで広範囲に影響。攻撃者による不正アクセスのリスクが高く、システム管理者は速やかにセキュリティパッチを適用すべき。マイクロソフトと富士通が対策情報を公開している。
【CVE-2024-45406】Craft CMS5.0.0-5.1.2未満でXSS脆弱性、情...
Craft CMS 5.0.0から5.1.2未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45406として識別されるこの脆弱性は、CVSS基本値4.8の警告レベル。攻撃条件の複雑さは低いが、高い特権レベルが必要。影響を受けるユーザーは最新バージョンへの更新が強く推奨される。
【CVE-2024-45406】Craft CMS5.0.0-5.1.2未満でXSS脆弱性、情...
Craft CMS 5.0.0から5.1.2未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45406として識別されるこの脆弱性は、CVSS基本値4.8の警告レベル。攻撃条件の複雑さは低いが、高い特権レベルが必要。影響を受けるユーザーは最新バージョンへの更新が強く推奨される。
【CVE-2024-45853】mindsdbに重大な脆弱性、信頼できないデータのデシリアライ...
機械学習プラットフォームmindsdbにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-45853が発見された。CVSS v3基本値7.5の深刻度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンはmindsdb 23.10.2.0以上で、適切なセキュリティ対策の実施が急務となっている。
【CVE-2024-45853】mindsdbに重大な脆弱性、信頼できないデータのデシリアライ...
機械学習プラットフォームmindsdbにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-45853が発見された。CVSS v3基本値7.5の深刻度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンはmindsdb 23.10.2.0以上で、適切なセキュリティ対策の実施が急務となっている。
【CVE-2024-45848】mindsdbにコードインジェクションの脆弱性、情報漏洩とサー...
mindsdbにコードインジェクションの脆弱性（CVE-2024-45848）が発見された。影響を受けるバージョンはmindsdb 23.12.4.0以上24.7.4.1未満で、CVSS v3基本値は8.8（重要）と評価されている。この脆弱性により、攻撃者による情報の不正取得、改ざん、およびDoS攻撃のリスクがある。ユーザーは速やかに適切な対策を実施することが推奨される。
【CVE-2024-45848】mindsdbにコードインジェクションの脆弱性、情報漏洩とサー...
mindsdbにコードインジェクションの脆弱性（CVE-2024-45848）が発見された。影響を受けるバージョンはmindsdb 23.12.4.0以上24.7.4.1未満で、CVSS v3基本値は8.8（重要）と評価されている。この脆弱性により、攻撃者による情報の不正取得、改ざん、およびDoS攻撃のリスクがある。ユーザーは速やかに適切な対策を実施することが推奨される。
【CVE-2024-45189】mage-aiにパストラバーサルの脆弱性、情報漏洩のリスクに警戒
mageが開発したPython用ライブラリmage-aiにパストラバーサルの脆弱性（CVE-2024-45189）が発見された。CVSS v3深刻度基本値は6.5（警告）で、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が不正に情報を取得する可能性がある。システム管理者と開発者は速やかな対策が必要。セキュリティパッチの適用やアクセス制御の強化が推奨される。
【CVE-2024-45189】mage-aiにパストラバーサルの脆弱性、情報漏洩のリスクに警戒
mageが開発したPython用ライブラリmage-aiにパストラバーサルの脆弱性（CVE-2024-45189）が発見された。CVSS v3深刻度基本値は6.5（警告）で、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が不正に情報を取得する可能性がある。システム管理者と開発者は速やかな対策が必要。セキュリティパッチの適用やアクセス制御の強化が推奨される。
【CVE-2024-32762】QNAP Systems QuLog Centerにクロスサイ...
QNAP SystemsのQuLog Centerにクロスサイトスクリプティングの脆弱性（CVE-2024-32762）が発見された。CVSS v3基本値6.1（警告）で、QuLog Center 1.7.0以上1.7.0.827未満、1.8.0以上1.8.0.872未満が影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーはベンダーの提供する修正パッチを適用するなど、迅速な対応が求められる。
【CVE-2024-32762】QNAP Systems QuLog Centerにクロスサイ...
QNAP SystemsのQuLog Centerにクロスサイトスクリプティングの脆弱性（CVE-2024-32762）が発見された。CVSS v3基本値6.1（警告）で、QuLog Center 1.7.0以上1.7.0.827未満、1.8.0以上1.8.0.872未満が影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーはベンダーの提供する修正パッチを適用するなど、迅速な対応が求められる。
日本・台湾イノベーションサミット2024開催、約70社のスタートアップが東京に集結し半導体など...
2024年9月17日、東京で「日本・台湾イノベーションサミット」が開催。約70社のスタートアップが参加し、AI、半導体、フィンテックなど多様なテーマで交流。台湾国家発展委員会劉鏡清委員長が「橋梁計画」を説明し、日本との連携強化を強調。イノベーションエコシステム構築への期待が高まる一方、知財保護などの課題も浮上。
日本・台湾イノベーションサミット2024開催、約70社のスタートアップが東京に集結し半導体など...
2024年9月17日、東京で「日本・台湾イノベーションサミット」が開催。約70社のスタートアップが参加し、AI、半導体、フィンテックなど多様なテーマで交流。台湾国家発展委員会劉鏡清委員長が「橋梁計画」を説明し、日本との連携強化を強調。イノベーションエコシステム構築への期待が高まる一方、知財保護などの課題も浮上。