Tech Insights
ジークス社のあんよonlineがスギ薬局と提携、小児科オンライン診療の利便性が向上
ジークス株式会社の小児科特化型オンライン診療サービス「あんよonline」がスギ薬局と提携し、処方薬受け取り可能店舗を全国1258店舗に拡大。2023年6月に愛知県でスタートし、岐阜県、東京都へと展開してきたサービスが、全国規模での利用拡大に向けて大きく前進。子育て世帯の医療アクセス向上と在宅医師の働き方改革を同時に実現する革新的な取り組みに注目が集まる。
ジークス社のあんよonlineがスギ薬局と提携、小児科オンライン診療の利便性が向上
ジークス株式会社の小児科特化型オンライン診療サービス「あんよonline」がスギ薬局と提携し、処方薬受け取り可能店舗を全国1258店舗に拡大。2023年6月に愛知県でスタートし、岐阜県、東京都へと展開してきたサービスが、全国規模での利用拡大に向けて大きく前進。子育て世帯の医療アクセス向上と在宅医師の働き方改革を同時に実現する革新的な取り組みに注目が集まる。
イノベーションのIHVCが浜松市認定ベンチャーキャピタルに、地域のスタートアップ支援が強化へ
株式会社イノベーションとハヤテインベストメント株式会社が共同設立したCVCファンド「INNOVATION HAYATE V Capital」が、令和6年度浜松市認定ベンチャーキャピタルに認定された。これにより浜松市内のスタートアップは、IHVCからの投資と連動した浜松市からの交付金支給を受けることが可能になり、地域のスタートアップエコシステム発展が期待される。
イノベーションのIHVCが浜松市認定ベンチャーキャピタルに、地域のスタートアップ支援が強化へ
株式会社イノベーションとハヤテインベストメント株式会社が共同設立したCVCファンド「INNOVATION HAYATE V Capital」が、令和6年度浜松市認定ベンチャーキャピタルに認定された。これにより浜松市内のスタートアップは、IHVCからの投資と連動した浜松市からの交付金支給を受けることが可能になり、地域のスタートアップエコシステム発展が期待される。
SUSHI TOP MARKETINGと電通がDXソリューション「みんなのあしあと」を共同開発...
SUSHI TOP MARKETINGと電通が業務提携し、ブロックチェーン特許技術を活用したDXソリューション「みんなのあしあと」を共同開発。2次元コードによるデジタルチケットでメディアとコンテンツ体験をつなぎ、ユーザーエンゲージメントを向上。運営企業はデータを活用し、最適なロイヤルティプログラムの実施が可能に。イベント業界のDX推進に貢献する。
SUSHI TOP MARKETINGと電通がDXソリューション「みんなのあしあと」を共同開発...
SUSHI TOP MARKETINGと電通が業務提携し、ブロックチェーン特許技術を活用したDXソリューション「みんなのあしあと」を共同開発。2次元コードによるデジタルチケットでメディアとコンテンツ体験をつなぎ、ユーザーエンゲージメントを向上。運営企業はデータを活用し、最適なロイヤルティプログラムの実施が可能に。イベント業界のDX推進に貢献する。
Safari及びmacOSにUIレイヤーの脆弱性、アップルが対策パッチを公開
アップルがSafari及びmacOSのユーザインターフェースレイヤーに関する脆弱性（CVE-2024-40817）を公開。CVSSv3基本評価値6.1の警告レベル。情報取得や改ざんのリスクあり。影響範囲はSafari 17.6未満、macOS 12.0-14.6未満。公式パッチがリリースされ、ユーザーに迅速な更新を推奨。
Safari及びmacOSにUIレイヤーの脆弱性、アップルが対策パッチを公開
アップルがSafari及びmacOSのユーザインターフェースレイヤーに関する脆弱性（CVE-2024-40817）を公開。CVSSv3基本評価値6.1の警告レベル。情報取得や改ざんのリスクあり。影響範囲はSafari 17.6未満、macOS 12.0-14.6未満。公式パッチがリリースされ、ユーザーに迅速な更新を推奨。
【CVE-2024-32758】ジョンソンコントロールズのexacqVision製品に暗号強度...
ジョンソンコントロールズのexacqVision ClientおよびServerに暗号強度に関する脆弱性（CVE-2024-32758）が発見された。CVSS v3スコア7.5の「重要」レベルで、情報漏洩のリスクがある。影響を受けるバージョンは24.06未満で、ユーザーはベンダーの提供する対策を実施することが推奨される。
【CVE-2024-32758】ジョンソンコントロールズのexacqVision製品に暗号強度...
ジョンソンコントロールズのexacqVision ClientおよびServerに暗号強度に関する脆弱性（CVE-2024-32758）が発見された。CVSS v3スコア7.5の「重要」レベルで、情報漏洩のリスクがある。影響を受けるバージョンは24.06未満で、ユーザーはベンダーの提供する対策を実施することが推奨される。
【CVE-2024-42947】Shenzhen Tenda Technology製品に深刻な...
Shenzhen Tenda Technology Co.,Ltd.のfh1201ファームウェアに重大な脆弱性（CVE-2024-42947）が発見された。CVSS v3評価で9.8（緊急）と高い深刻度を示し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、特権不要かつユーザー関与不要という特徴から、早急な対策実施が求められる。IoT機器のセキュリティ強化の重要性が改めて浮き彫りとなった。
【CVE-2024-42947】Shenzhen Tenda Technology製品に深刻な...
Shenzhen Tenda Technology Co.,Ltd.のfh1201ファームウェアに重大な脆弱性（CVE-2024-42947）が発見された。CVSS v3評価で9.8（緊急）と高い深刻度を示し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、特権不要かつユーザー関与不要という特徴から、早急な対策実施が求められる。IoT機器のセキュリティ強化の重要性が改めて浮き彫りとなった。
【CVE-2024-42480】clastixのkamajiに深刻な脆弱性、迅速な対応が必要
clastixのkamajiにCVSS基本値9.9の重大な脆弱性が発見された。kamaji edge-24.8.2未満のバージョンが影響を受け、情報漏洩やサービス妨害の危険性がある。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。CVE-2024-42480として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-42480】clastixのkamajiに深刻な脆弱性、迅速な対応が必要
clastixのkamajiにCVSS基本値9.9の重大な脆弱性が発見された。kamaji edge-24.8.2未満のバージョンが影響を受け、情報漏洩やサービス妨害の危険性がある。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。CVE-2024-42480として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-5469】GitLabに例外的な状態のチェックの脆弱性、DoS攻撃のリスクに
GitLab.orgがGitLabの特定バージョンに脆弱性CVE-2024-5469を公開。CVSS v3基本値4.3で、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはGitLab 16.10.0-16.10.5と16.11.0-16.11.2。ユーザーは最新バージョンへのアップデートなど適切な対策が推奨される。
【CVE-2024-5469】GitLabに例外的な状態のチェックの脆弱性、DoS攻撃のリスクに
GitLab.orgがGitLabの特定バージョンに脆弱性CVE-2024-5469を公開。CVSS v3基本値4.3で、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはGitLab 16.10.0-16.10.5と16.11.0-16.11.2。ユーザーは最新バージョンへのアップデートなど適切な対策が推奨される。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
【CVE-2024-1577】megabipにコードインジェクションの脆弱性、深刻度は「緊急」と評価
megabipに深刻なコードインジェクションの脆弱性が発見された。CVE-2024-1577として識別されるこの脆弱性は、CVSS v3で深刻度9.8（緊急）と評価されている。megabip 5.11.2以前のバージョンが影響を受け、情報漏洩、データ改ざん、DoS状態などのリスクがある。ユーザーはベンダ情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-1577】megabipにコードインジェクションの脆弱性、深刻度は「緊急」と評価
megabipに深刻なコードインジェクションの脆弱性が発見された。CVE-2024-1577として識別されるこの脆弱性は、CVSS v3で深刻度9.8（緊急）と評価されている。megabip 5.11.2以前のバージョンが影響を受け、情報漏洩、データ改ざん、DoS状態などのリスクがある。ユーザーはベンダ情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-1576】megabipにSQLインジェクションの脆弱性、緊急度の高い対応...
megabipにSQLインジェクションの脆弱性が発見された。CVE-2024-1576として識別され、CVSS v3による深刻度は9.8（緊急）と評価されている。megabip 5.09以前のバージョンが影響を受け、情報漏洩やサービス妨害の可能性がある。ユーザーは速やかにセキュリティアップデートを適用し、適切な対策を講じる必要がある。
【CVE-2024-1576】megabipにSQLインジェクションの脆弱性、緊急度の高い対応...
megabipにSQLインジェクションの脆弱性が発見された。CVE-2024-1576として識別され、CVSS v3による深刻度は9.8（緊急）と評価されている。megabip 5.09以前のバージョンが影響を受け、情報漏洩やサービス妨害の可能性がある。ユーザーは速やかにセキュリティアップデートを適用し、適切な対策を講じる必要がある。
【CVE-2024-1659】megabipに危険なファイルアップロード脆弱性、緊急対応が必要に
megabipに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-1659）が発見された。CVSS v3基本値9.8（緊急）と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。megabip 5.10以前のバージョンが影響を受け、早急な対策が必要。CWE-434に分類されるこの脆弱性は、ウェブアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-1659】megabipに危険なファイルアップロード脆弱性、緊急対応が必要に
megabipに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-1659）が発見された。CVSS v3基本値9.8（緊急）と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。megabip 5.10以前のバージョンが影響を受け、早急な対策が必要。CWE-434に分類されるこの脆弱性は、ウェブアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-36821】シスコVelop WHW0101ファームウェアに重大な脆弱性、...
シスコシステムズのVelop WHW0101ファームウェア（バージョン1.1.13.202617）に重要リソースへの不適切なアクセス権限設定の脆弱性（CVE-2024-36821）が発見された。CVSS基本値6.8の警告レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるシステムの早急な対策が求められている。
【CVE-2024-36821】シスコVelop WHW0101ファームウェアに重大な脆弱性、...
シスコシステムズのVelop WHW0101ファームウェア（バージョン1.1.13.202617）に重要リソースへの不適切なアクセス権限設定の脆弱性（CVE-2024-36821）が発見された。CVSS基本値6.8の警告レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるシステムの早急な対策が求められている。
【CVE-2024-6758】Sprecher Automation製品に深刻な脆弱性、複数の...
Sprecher Automation GmbHの複数製品に脆弱性が発見された。sprecon-e cp-2500など多数のファームウェアが影響を受け、CVSSv3基本値は6.5の警告レベル。ネットワーク経由で低特権での攻撃が可能で、情報改ざんのリスクがある。ユーザーは速やかにベンダーのアドバイザリを確認し、適切な対策を講じる必要がある。
【CVE-2024-6758】Sprecher Automation製品に深刻な脆弱性、複数の...
Sprecher Automation GmbHの複数製品に脆弱性が発見された。sprecon-e cp-2500など多数のファームウェアが影響を受け、CVSSv3基本値は6.5の警告レベル。ネットワーク経由で低特権での攻撃が可能で、情報改ざんのリスクがある。ユーザーは速やかにベンダーのアドバイザリを確認し、適切な対策を講じる必要がある。
StylemixThemesのWordPressプラグインにSQLインジェクション脆弱性、早急...
StylemixThemesのWordPress用プラグイン「consulting elementor widgets」と「masterstudy elementor widgets」にSQLインジェクションの脆弱性が発見された。CVSS v3基本値8.8と深刻度が高く、情報漏洩やサイト改ざんのリスクがある。CVE-2024-37090として識別され、早急なアップデートが推奨される。
StylemixThemesのWordPressプラグインにSQLインジェクション脆弱性、早急...
StylemixThemesのWordPress用プラグイン「consulting elementor widgets」と「masterstudy elementor widgets」にSQLインジェクションの脆弱性が発見された。CVSS v3基本値8.8と深刻度が高く、情報漏洩やサイト改ざんのリスクがある。CVE-2024-37090として識別され、早急なアップデートが推奨される。
【CVE-2024-39227】GL.iNet製品に深刻な脆弱性、複数のファームウェアがインジ...
複数のGL.iNet製品のファームウェアにインジェクションに関する深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急度で、mt6000、a1300、x300bなど多数の製品が影響を受ける。情報取得、改ざん、DoS攻撃のリスクがあり、ネットワーク経由で攻撃可能。ユーザーは速やかに対策情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-39227】GL.iNet製品に深刻な脆弱性、複数のファームウェアがインジ...
複数のGL.iNet製品のファームウェアにインジェクションに関する深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急度で、mt6000、a1300、x300bなど多数の製品が影響を受ける。情報取得、改ざん、DoS攻撃のリスクがあり、ネットワーク経由で攻撃可能。ユーザーは速やかに対策情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-39226】GL.iNet製品にパストラバーサルの脆弱性、複数のファームウ...
GL.iNet社の複数製品でパストラバーサルの脆弱性（CVE-2024-39226）が発見された。CVSS v3深刻度9.8（緊急）と評価され、mt6000、a1300、x300bなど多くのファームウェアが影響を受ける。ネットワークからの攻撃が可能で、特権不要。機密性、完全性、可用性すべてに高い影響があり、早急な対策が必要だ。
【CVE-2024-39226】GL.iNet製品にパストラバーサルの脆弱性、複数のファームウ...
GL.iNet社の複数製品でパストラバーサルの脆弱性（CVE-2024-39226）が発見された。CVSS v3深刻度9.8（緊急）と評価され、mt6000、a1300、x300bなど多くのファームウェアが影響を受ける。ネットワークからの攻撃が可能で、特権不要。機密性、完全性、可用性すべてに高い影響があり、早急な対策が必要だ。
【CVE-2024-40815】Apple製品に競合状態の脆弱性、複数OSのアップデートで対応
Appleが複数の製品で競合状態に関する脆弱性（CVE-2024-40815）を発見し、セキュリティアップデートを公開した。iOS、iPadOS、macOS、tvOS、watchOSの特定バージョンが影響を受け、CVSSスコア7.5で「重要」と評価されている。脆弱性悪用時は情報漏洩やDoS攻撃のリスクがあり、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-40815】Apple製品に競合状態の脆弱性、複数OSのアップデートで対応
Appleが複数の製品で競合状態に関する脆弱性（CVE-2024-40815）を発見し、セキュリティアップデートを公開した。iOS、iPadOS、macOS、tvOS、watchOSの特定バージョンが影響を受け、CVSSスコア7.5で「重要」と評価されている。脆弱性悪用時は情報漏洩やDoS攻撃のリスクがあり、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-41683】シーメンスのlocation intelligence脆弱性、...
シーメンスのlocation intelligenceに脆弱なパスワード要求の問題が発覚。CVE-2024-41683として識別され、CVSSv3基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で攻撃可能。影響を受けるのはversion 4.4未満。ユーザーは速やかにベンダーの提供するパッチ適用が推奨される。
【CVE-2024-41683】シーメンスのlocation intelligence脆弱性、...
シーメンスのlocation intelligenceに脆弱なパスワード要求の問題が発覚。CVE-2024-41683として識別され、CVSSv3基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で攻撃可能。影響を受けるのはversion 4.4未満。ユーザーは速やかにベンダーの提供するパッチ適用が推奨される。
【CVE-2024-39875】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにおいて、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性（CVE-2024-39875）が発見された。CVSS v3深刻度基本値は4.3（警告）で、SINEMA Remote Connect Server 3.2未満のバージョンが影響を受ける。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が推奨される。
【CVE-2024-39875】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにおいて、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性（CVE-2024-39875）が発見された。CVSS v3深刻度基本値は4.3（警告）で、SINEMA Remote Connect Server 3.2未満のバージョンが影響を受ける。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が推奨される。
【CVE-2024-39410】アドビのcommerceとMagento Open Sourc...
アドビのeコマースプラットフォームcommerceとMagento Open Sourceにクロスサイトリクエストフォージェリの脆弱性（CVE-2024-39410）が発見された。CVSS深刻度5.5の警告レベルで、情報漏洩やデータ改ざんのリスクがある。影響を受けるバージョンは2.4.3から2.4.5で、アドビは正式な対策を公開し、ユーザーに速やかな対応を呼びかけている。
【CVE-2024-39410】アドビのcommerceとMagento Open Sourc...
アドビのeコマースプラットフォームcommerceとMagento Open Sourceにクロスサイトリクエストフォージェリの脆弱性（CVE-2024-39410）が発見された。CVSS深刻度5.5の警告レベルで、情報漏洩やデータ改ざんのリスクがある。影響を受けるバージョンは2.4.3から2.4.5で、アドビは正式な対策を公開し、ユーザーに速やかな対応を呼びかけている。
【CVE-2024-41941】シーメンスのSINEC NMSに不正認証の脆弱性、情報改ざんの...
シーメンスのネットワーク管理システムSINEC NMSにおいて、不正な認証に関する脆弱性（CVE-2024-41941）が発見された。CVSS v3による深刻度は4.3（警告）で、主に情報改ざんのリスクがある。影響を受けるのはバージョン3.0未満で、ユーザーには早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-41941】シーメンスのSINEC NMSに不正認証の脆弱性、情報改ざんの...
シーメンスのネットワーク管理システムSINEC NMSにおいて、不正な認証に関する脆弱性（CVE-2024-41941）が発見された。CVSS v3による深刻度は4.3（警告）で、主に情報改ざんのリスクがある。影響を受けるのはバージョン3.0未満で、ユーザーには早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-41682】シーメンスのlocation intelligence脆弱性、...
シーメンスのlocation intelligence 4.4未満に脆弱性（CVE-2024-41682）が発見された。過度な認証試行の不適切な制限が問題で、CVSS v3深刻度は5.3。情報取得のリスクがあり、適切な対策が必要。CWE-307に分類され、認証システムのセキュリティ強化が求められる。
【CVE-2024-41682】シーメンスのlocation intelligence脆弱性、...
シーメンスのlocation intelligence 4.4未満に脆弱性（CVE-2024-41682）が発見された。過度な認証試行の不適切な制限が問題で、CVSS v3深刻度は5.3。情報取得のリスクがあり、適切な対策が必要。CWE-307に分類され、認証システムのセキュリティ強化が求められる。
【CVE-2024-41681】シーメンスのlocation intelligenceに暗号強...
シーメンス社のlocation intelligenceソフトウェアにCVE-2024-41681として識別される暗号強度の脆弱性が発見された。CVSS基本値7.5の重要な脆弱性で、version 4.4未満が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-41681】シーメンスのlocation intelligenceに暗号強...
シーメンス社のlocation intelligenceソフトウェアにCVE-2024-41681として識別される暗号強度の脆弱性が発見された。CVSS基本値7.5の重要な脆弱性で、version 4.4未満が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性を再認識させる事例となった。
Windows 11 Build 26100.1586がリリース、ブラウザやDNS、OpenS...
Windows Insider Program TeamがWindows 11 Build 26100.1586をRelease Preview Channelで提供開始。Internet Explorerのレジストリキー処理、DNSクライアントのデッドロック問題、OpenSSHの有効化プロセスが改善。システムの安定性とセキュリティが向上し、特にエンタープライズ環境での運用改善が期待される。
Windows 11 Build 26100.1586がリリース、ブラウザやDNS、OpenS...
Windows Insider Program TeamがWindows 11 Build 26100.1586をRelease Preview Channelで提供開始。Internet Explorerのレジストリキー処理、DNSクライアントのデッドロック問題、OpenSSHの有効化プロセスが改善。システムの安定性とセキュリティが向上し、特にエンタープライズ環境での運用改善が期待される。
東京スカイツリーとKDDIが案内ロボット実証実験を開始、団体客の効率的誘導を目指す
東武タワースカイツリーとKDDIが東京スカイツリーで案内誘導ロボットの実証実験を2024年8月19日から9月25日まで実施。LG製ロボットを使用し、団体客の効率的な案内誘導を目指す。労働力不足対策やインバウンド対応強化が狙い。KDDIのAIプラットフォームWAKONXとの連携も視野に、観光業界の課題解決に期待。
東京スカイツリーとKDDIが案内ロボット実証実験を開始、団体客の効率的誘導を目指す
東武タワースカイツリーとKDDIが東京スカイツリーで案内誘導ロボットの実証実験を2024年8月19日から9月25日まで実施。LG製ロボットを使用し、団体客の効率的な案内誘導を目指す。労働力不足対策やインバウンド対応強化が狙い。KDDIのAIプラットフォームWAKONXとの連携も視野に、観光業界の課題解決に期待。
Intelが複数のEthernet製品の重大な脆弱性を公開、特権昇格やDoS攻撃のリスクあり
Intelは2024年8月13日、Ethernetコントローラーとアダプターに複数の重大な脆弱性が存在することを公表した。特権昇格やサービス拒否攻撃を可能にする恐れがあり、CVSSスコアで最大9.3（重大）と評価されている。Intelはファームウェアとソフトウェアの更新プログラムを提供し、ユーザーに速やかな適用を推奨している。
Intelが複数のEthernet製品の重大な脆弱性を公開、特権昇格やDoS攻撃のリスクあり
Intelは2024年8月13日、Ethernetコントローラーとアダプターに複数の重大な脆弱性が存在することを公表した。特権昇格やサービス拒否攻撃を可能にする恐れがあり、CVSSスコアで最大9.3（重大）と評価されている。Intelはファームウェアとソフトウェアの更新プログラムを提供し、ユーザーに速やかな適用を推奨している。
Intel NUC BIOSファームウェアに深刻な脆弱性、特権昇格やDoSのリスクに対処
Intelが一部のIntel NUC BIOSファームウェアに特権昇格、サービス拒否、情報漏洩のリスクをもたらす脆弱性を公表。CVSSスコア最大8.3の高リスク脆弱性に対し、ファームウェア更新プログラムを提供。EDK2のネットワークパッケージに関連する複数の脆弱性が確認され、早急な対応が必要。影響を受ける製品のユーザーは最新版へのアップデートを推奨。
Intel NUC BIOSファームウェアに深刻な脆弱性、特権昇格やDoSのリスクに対処
Intelが一部のIntel NUC BIOSファームウェアに特権昇格、サービス拒否、情報漏洩のリスクをもたらす脆弱性を公表。CVSSスコア最大8.3の高リスク脆弱性に対し、ファームウェア更新プログラムを提供。EDK2のネットワークパッケージに関連する複数の脆弱性が確認され、早急な対応が必要。影響を受ける製品のユーザーは最新版へのアップデートを推奨。
Intelプロセッサにストリームキャッシュの脆弱性、特権昇格のリスクに対応
Intelが一部プロセッサのストリームキャッシュメカニズムに高リスクの脆弱性CVE-2023-49141を発見。第4世代Xeonスケーラブルなど広範囲のサーバー/ワークステーション向けCPUが影響。認証ユーザーによる特権昇格の可能性があり、マイクロコード更新による対策を推奨。CVSS v3.1で7.8（高）のスコアが付与された重大な脆弱性への対応が急務。
Intelプロセッサにストリームキャッシュの脆弱性、特権昇格のリスクに対応
Intelが一部プロセッサのストリームキャッシュメカニズムに高リスクの脆弱性CVE-2023-49141を発見。第4世代Xeonスケーラブルなど広範囲のサーバー/ワークステーション向けCPUが影響。認証ユーザーによる特権昇格の可能性があり、マイクロコード更新による対策を推奨。CVSS v3.1で7.8（高）のスコアが付与された重大な脆弱性への対応が急務。
Intel TDXモジュールソフトウェアに脆弱性、DoS攻撃のリスクに対処するファームウェア更...
Intelは2024年8月13日、Intel TDXモジュールソフトウェアの脆弱性（CVE-2024-21801）を公開した。この問題はサービス拒否攻撃を引き起こす可能性があり、CVSSスコアは最大8.3（高）と評価されている。Intelは対策としてファームウェアアップデートを提供し、ユーザーに更新を強く推奨している。
Intel TDXモジュールソフトウェアに脆弱性、DoS攻撃のリスクに対処するファームウェア更...
Intelは2024年8月13日、Intel TDXモジュールソフトウェアの脆弱性（CVE-2024-21801）を公開した。この問題はサービス拒否攻撃を引き起こす可能性があり、CVSSスコアは最大8.3（高）と評価されている。Intelは対策としてファームウェアアップデートを提供し、ユーザーに更新を強く推奨している。