Tech Insights
WordPress用UsersWPにSQL注入の脆弱性、CVSS基本値9.8の緊急対応が必要
AyeCode Ltd社が開発したWordPress用プラグイン「UsersWP」にSQL注入の脆弱性が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やサイト改ざんのリスクがある。影響を受けるのはUsersWP 1.2.11未満のバージョンで、CVE-2024-6265として識別されている。ユーザーは速やかに最新版へのアップデートを行い、WordPress管理者はセキュリティ対策の徹底が求められる。
WordPress用UsersWPにSQL注入の脆弱性、CVSS基本値9.8の緊急対応が必要
AyeCode Ltd社が開発したWordPress用プラグイン「UsersWP」にSQL注入の脆弱性が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やサイト改ざんのリスクがある。影響を受けるのはUsersWP 1.2.11未満のバージョンで、CVE-2024-6265として識別されている。ユーザーは速やかに最新版へのアップデートを行い、WordPress管理者はセキュリティ対策の徹底が求められる。
WordPress用contentlockにCSRF脆弱性、情報漏洩やDoSのリスクあり
adamsolymosiが開発したWordPress用プラグインcontentlockにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8で重要と評価され、影響を受けるバージョンは1.0.4未満。情報の不正取得、改ざん、DoS状態などのリスクがあり、早急な対策が求められる。
WordPress用contentlockにCSRF脆弱性、情報漏洩やDoSのリスクあり
adamsolymosiが開発したWordPress用プラグインcontentlockにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8で重要と評価され、影響を受けるバージョンは1.0.4未満。情報の不正取得、改ざん、DoS状態などのリスクがあり、早急な対策が求められる。
IBM Cognos Analyticsに証明書検証の脆弱性、情報改ざんのリスクに警鐘
IBMは、ビジネスインテリジェンスツールIBM Cognos Analyticsに証明書検証の脆弱性（CVE-2024-25053）が存在すると発表した。影響を受けるバージョンは11.2.0から12.0.2までで、CVSSv3スコアは5.9（警告）。この脆弱性により情報改ざんの可能性があり、ユーザーはベンダー情報を参照し適切な対策を実施する必要がある。セキュリティ強化が急務となっている。
IBM Cognos Analyticsに証明書検証の脆弱性、情報改ざんのリスクに警鐘
IBMは、ビジネスインテリジェンスツールIBM Cognos Analyticsに証明書検証の脆弱性（CVE-2024-25053）が存在すると発表した。影響を受けるバージョンは11.2.0から12.0.2までで、CVSSv3スコアは5.9（警告）。この脆弱性により情報改ざんの可能性があり、ユーザーはベンダー情報を参照し適切な対策を実施する必要がある。セキュリティ強化が急務となっている。
IBMのStorage Protect for Virtual Environmentsに不正...
IBMのStorage Protect for Virtual Environments 8.1.0.0から8.1.23.0未満のバージョンに不正認証の脆弱性（CVE-2024-38329）が発見された。CVSS v3で7.7（重要）と評価され、ネットワーク経由での攻撃が可能で完全性への影響が高い。IBMは正式な対策を公開し、ユーザーに適切な対応を求めている。システムの更新とベンダー情報の確認が推奨される。
IBMのStorage Protect for Virtual Environmentsに不正...
IBMのStorage Protect for Virtual Environments 8.1.0.0から8.1.23.0未満のバージョンに不正認証の脆弱性（CVE-2024-38329）が発見された。CVSS v3で7.7（重要）と評価され、ネットワーク経由での攻撃が可能で完全性への影響が高い。IBMは正式な対策を公開し、ユーザーに適切な対応を求めている。システムの更新とベンダー情報の確認が推奨される。
KaineLabs製WordPressプラグインYouzifyにSQLインジェクションの脆弱性...
WordPressプラグインYouzifyにSQLインジェクションの脆弱性が発見された。CVE-2024-37494として識別されるこの脆弱性は、バージョン1.2.6未満に影響し、CVSS基本値8.8の「重要」レベルに分類される。攻撃者によって情報取得、改ざん、DoS状態が引き起こされる可能性があり、管理者は速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
KaineLabs製WordPressプラグインYouzifyにSQLインジェクションの脆弱性...
WordPressプラグインYouzifyにSQLインジェクションの脆弱性が発見された。CVE-2024-37494として識別されるこの脆弱性は、バージョン1.2.6未満に影響し、CVSS基本値8.8の「重要」レベルに分類される。攻撃者によって情報取得、改ざん、DoS状態が引き起こされる可能性があり、管理者は速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
WordPress用Paid Memberships ProにSQLインジェクションの脆弱性、...
Stranger StudiosのWordPress用プラグインPaid Memberships Proにおいて、SQLインジェクションの脆弱性（CVE-2024-37486）が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、バージョン3.0.6未満に影響し、情報取得、改ざん、DoS状態を引き起こす可能性がある。ユーザーは最新バージョンへの更新が強く推奨される。
WordPress用Paid Memberships ProにSQLインジェクションの脆弱性、...
Stranger StudiosのWordPress用プラグインPaid Memberships Proにおいて、SQLインジェクションの脆弱性（CVE-2024-37486）が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、バージョン3.0.6未満に影響し、情報取得、改ざん、DoS状態を引き起こす可能性がある。ユーザーは最新バージョンへの更新が強く推奨される。
zohoのWordPress用プラグインにSQLインジェクション脆弱性、CVE-2024-37...
zohoが提供するWordPress用marketing automationプラグインにSQLインジェクションの脆弱性（CVE-2024-37225）が発見された。CVSS v3スコア8.8の重要な脆弱性で、バージョン1.2.7以前に影響。情報漏洩、データ改ざん、DoSのリスクがあり、ユーザーは速やかに最新版への更新など対策が必要。WordPress環境のセキュリティ強化が急務となっている。
zohoのWordPress用プラグインにSQLインジェクション脆弱性、CVE-2024-37...
zohoが提供するWordPress用marketing automationプラグインにSQLインジェクションの脆弱性（CVE-2024-37225）が発見された。CVSS v3スコア8.8の重要な脆弱性で、バージョン1.2.7以前に影響。情報漏洩、データ改ざん、DoSのリスクがあり、ユーザーは速やかに最新版への更新など対策が必要。WordPress環境のセキュリティ強化が急務となっている。
Vonets製品に複数の脆弱性、遠隔攻撃やデータ窃取のリスクが浮上
Japan Vulnerability Notesは2024年8月5日、Vonetsの16種類の製品に7つの脆弱性が存在すると発表した。これらの脆弱性により、認証されていない遠隔攻撃者による管理者認証情報の窃取、認証の回避、任意のOSコマンド実行、DoS攻撃、任意のコード実行などのリスクがある。現時点で開発者からのアップデート情報はなく、ユーザーは開発者への問い合わせと最新情報の確認が推奨される。
Vonets製品に複数の脆弱性、遠隔攻撃やデータ窃取のリスクが浮上
Japan Vulnerability Notesは2024年8月5日、Vonetsの16種類の製品に7つの脆弱性が存在すると発表した。これらの脆弱性により、認証されていない遠隔攻撃者による管理者認証情報の窃取、認証の回避、任意のOSコマンド実行、DoS攻撃、任意のコード実行などのリスクがある。現時点で開発者からのアップデート情報はなく、ユーザーは開発者への問い合わせと最新情報の確認が推奨される。
AVTECH IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が主に影響を受け、他のIP cameraやNVR製品も影響の可能性がある。現時点での対策は開発者への直接問い合わせだ。この脆弱性はシステムの整合性を脅かし、機密情報漏洩や不正操作のリスクを高める。
AVTECH IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が主に影響を受け、他のIP cameraやNVR製品も影響の可能性がある。現時点での対策は開発者への直接問い合わせだ。この脆弱性はシステムの整合性を脅かし、機密情報漏洩や不正操作のリスクを高める。
Johnson Controls製品に複数の脆弱性、exacqVisionシリーズのセキュリテ...
Johnson Controlsの複数製品に6つの脆弱性が発見された。exacqVision client/server、Web Serviceなどが影響を受け、通信の復号や不正な管理者操作などのリスクがある。JVNが2024年8月5日に公開し、開発者はアップデートを提供。ユーザーには速やかな更新が推奨されている。IoT製品のセキュリティ強化の重要性が改めて浮き彫りとなった。
Johnson Controls製品に複数の脆弱性、exacqVisionシリーズのセキュリテ...
Johnson Controlsの複数製品に6つの脆弱性が発見された。exacqVision client/server、Web Serviceなどが影響を受け、通信の復号や不正な管理者操作などのリスクがある。JVNが2024年8月5日に公開し、開発者はアップデートを提供。ユーザーには速やかな更新が推奨されている。IoT製品のセキュリティ強化の重要性が改めて浮き彫りとなった。
Excel for webがグリッド近代化とFormsデータ同期機能を追加、生産性向上に貢献
MicrosoftがExcel for webに新機能を追加した。グリッドの近代化により列の幅変更や挿入が容易になり、Microsoft Formsとの連携強化でフォーム回答の自動同期が可能になった。これらの機能はすべてのWebユーザーに展開され、スプレッドシート作業の効率化とデータ分析の迅速化に寄与する。リアルタイム同期やワンクリックアクセスにより、ユーザーの作業時間が大幅に削減されるだろう。
Excel for webがグリッド近代化とFormsデータ同期機能を追加、生産性向上に貢献
MicrosoftがExcel for webに新機能を追加した。グリッドの近代化により列の幅変更や挿入が容易になり、Microsoft Formsとの連携強化でフォーム回答の自動同期が可能になった。これらの機能はすべてのWebユーザーに展開され、スプレッドシート作業の効率化とデータ分析の迅速化に寄与する。リアルタイム同期やワンクリックアクセスにより、ユーザーの作業時間が大幅に削減されるだろう。
日本コロムビアがＪストリームのマストバイキャンペーンソリューション活用、CDプレゼント企画で新...
株式会社Ｊストリームは2024年8月2日、マストバイキャンペーンソリューションの新機能「フォーム機能」の活用事例を公開した。日本コロムビア株式会社がCDの封入特典としてシリアル番号を用いたプレゼント応募企画を実施。多様な入力項目や応募完了メール配信、管理画面での応募情報ダウンロード機能を備え、企業の迅速な企画実行を可能にした。
日本コロムビアがＪストリームのマストバイキャンペーンソリューション活用、CDプレゼント企画で新...
株式会社Ｊストリームは2024年8月2日、マストバイキャンペーンソリューションの新機能「フォーム機能」の活用事例を公開した。日本コロムビア株式会社がCDの封入特典としてシリアル番号を用いたプレゼント応募企画を実施。多様な入力項目や応募完了メール配信、管理画面での応募情報ダウンロード機能を備え、企業の迅速な企画実行を可能にした。
USAYAMA社が次世代型営業メールツール「OKURUU」をリリース、顧客獲得の戦略化と効率化を実現
USAYAMA株式会社が2024年8月2日に次世代型営業メールツール「OKURUU」をリリースした。4つのステップで顧客獲得を戦略化し、HTMLメールやAI対応チャットフォームを採用。埋もれた名刺の活用から、メール配信、結果分析まで一貫した営業活動をサポートする。専用サーバー構築やカスタマイズ性の高さも特徴で、企業の営業手法に革新をもたらす可能性がある。
USAYAMA社が次世代型営業メールツール「OKURUU」をリリース、顧客獲得の戦略化と効率化を実現
USAYAMA株式会社が2024年8月2日に次世代型営業メールツール「OKURUU」をリリースした。4つのステップで顧客獲得を戦略化し、HTMLメールやAI対応チャットフォームを採用。埋もれた名刺の活用から、メール配信、結果分析まで一貫した営業活動をサポートする。専用サーバー構築やカスタマイズ性の高さも特徴で、企業の営業手法に革新をもたらす可能性がある。
富山県のDigi-PoC TOYAMAで4社採択、デジタルで地域課題解決へ実証実験開始
事業共創カンパニーRelicと北陸銀行が運営する富山県の「Digi-PoC TOYAMA」実証実験プロジェクトで、4社の事業アイデアが採択された。関係人口創出、災害時情報管理、寿司ブランディング、農業担い手確保などのテーマで、デジタルソリューションによる地域課題解決を目指す。Relicは運営事業者として全般をサポートし、富山県のIT/DX人材育成や新規事業創出を推進している。
富山県のDigi-PoC TOYAMAで4社採択、デジタルで地域課題解決へ実証実験開始
事業共創カンパニーRelicと北陸銀行が運営する富山県の「Digi-PoC TOYAMA」実証実験プロジェクトで、4社の事業アイデアが採択された。関係人口創出、災害時情報管理、寿司ブランディング、農業担い手確保などのテーマで、デジタルソリューションによる地域課題解決を目指す。Relicは運営事業者として全般をサポートし、富山県のIT/DX人材育成や新規事業創出を推進している。
佐世保観光DXコンソーシアム設立、観光庁実証事業に採択され西九州観光の活性化を目指す
佐世保観光コンベンション協会、ゼンリン、十八親和銀行、フォルシア、丸紅ネットワークソリューションズの5社が「海風の国DXマーケティングコンソーシアム」を設立。観光庁の実証事業に採択され、佐世保を中心とした西九州地区の観光DX推進を目指す。予約プラットフォームの立ち上げ、STLOCALを活用した観光商品の充実、データ解析による効果的な観光施策の立案などを計画。
佐世保観光DXコンソーシアム設立、観光庁実証事業に採択され西九州観光の活性化を目指す
佐世保観光コンベンション協会、ゼンリン、十八親和銀行、フォルシア、丸紅ネットワークソリューションズの5社が「海風の国DXマーケティングコンソーシアム」を設立。観光庁の実証事業に採択され、佐世保を中心とした西九州地区の観光DX推進を目指す。予約プラットフォームの立ち上げ、STLOCALを活用した観光商品の充実、データ解析による効果的な観光施策の立案などを計画。
テラ・ルネッサンスと台湾NGOが日本訪問、熊本と佐賀で防災連携を強化しタロコ族支援へ
認定NPO法人テラ・ルネッサンスと台湾のNGO団体MSMが日本を訪問し、熊本地震被災地と佐賀県で防災連携強化の取り組みを行った。2024年5月の台湾東部地震被災者支援の一環として実施され、特に観光業を主要な生計手段とするタロコ族の生活再建支援を目指している。両団体は今回の経験を活かし、アジア全体の災害支援や防災における連携強化を目指す。
テラ・ルネッサンスと台湾NGOが日本訪問、熊本と佐賀で防災連携を強化しタロコ族支援へ
認定NPO法人テラ・ルネッサンスと台湾のNGO団体MSMが日本を訪問し、熊本地震被災地と佐賀県で防災連携強化の取り組みを行った。2024年5月の台湾東部地震被災者支援の一環として実施され、特に観光業を主要な生計手段とするタロコ族の生活再建支援を目指している。両団体は今回の経験を活かし、アジア全体の災害支援や防災における連携強化を目指す。
大阪産業局がスタートアップ支援プログラム「SIO BASIC」を開催、40歳以下の起業家育成に注力
公益財団法人大阪産業局が、40歳以下の起業志望者を対象とした「スタートアップ・イニシャルプログラムOSAKA（SIO） BASIC」の参加者募集を開始した。2024年10月から12月にかけて全7回のプログラムを実施し、起業に向けた実践的なスキルを提供する。大阪発のスタートアップ創出を目指し、最前線で活躍する講師陣による指導や、ネットワーキングの機会も提供される。
大阪産業局がスタートアップ支援プログラム「SIO BASIC」を開催、40歳以下の起業家育成に注力
公益財団法人大阪産業局が、40歳以下の起業志望者を対象とした「スタートアップ・イニシャルプログラムOSAKA（SIO） BASIC」の参加者募集を開始した。2024年10月から12月にかけて全7回のプログラムを実施し、起業に向けた実践的なスキルを提供する。大阪発のスタートアップ創出を目指し、最前線で活躍する講師陣による指導や、ネットワーキングの機会も提供される。
音元出版がオーディオアクセサリー大全2025-2026を発売、最新ケーブル・アクセサリー情報を網羅
音元出版が2024年7月30日に「オーディオアクセサリー大全2025-2026」を発売した。本誌はオーディオケーブルとアクセサリーの最新情報を網羅し、36の注目ブランドの動向や、電源ケーブル、スピーカーケーブルなど9カテゴリーの製品レポートを掲載。オーディオシステムの性能向上を目指す愛好家に向けた、充実の内容となっている。
音元出版がオーディオアクセサリー大全2025-2026を発売、最新ケーブル・アクセサリー情報を網羅
音元出版が2024年7月30日に「オーディオアクセサリー大全2025-2026」を発売した。本誌はオーディオケーブルとアクセサリーの最新情報を網羅し、36の注目ブランドの動向や、電源ケーブル、スピーカーケーブルなど9カテゴリーの製品レポートを掲載。オーディオシステムの性能向上を目指す愛好家に向けた、充実の内容となっている。
エイブルネットワーク恵比寿DX店、デジタルヒューマン活用のAIお部屋探しサポートβ版を開始、2...
エイブルネットワーク恵比寿DX店が、デジタルヒューマン株式会社提供のデジタルヒューマンを活用したAIお部屋探しサポートβ版を開始した。生成AIと会話型AIを組み合わせ、24時間いつでも希望に沿った物件提案が可能となる。miiboのAI構築プラットフォームとこころみの不動産データ連携支援により、自然で柔軟な会話を実現。来店不要の気軽さと業務効率向上が特徴だ。
エイブルネットワーク恵比寿DX店、デジタルヒューマン活用のAIお部屋探しサポートβ版を開始、2...
エイブルネットワーク恵比寿DX店が、デジタルヒューマン株式会社提供のデジタルヒューマンを活用したAIお部屋探しサポートβ版を開始した。生成AIと会話型AIを組み合わせ、24時間いつでも希望に沿った物件提案が可能となる。miiboのAI構築プラットフォームとこころみの不動産データ連携支援により、自然で柔軟な会話を実現。来店不要の気軽さと業務効率向上が特徴だ。
TMNとNTT Comがバス利用実態可視化システムを開発、新潟市の補助金事業に採用されDX推進へ
TMNとNTT Comが協力し、顔認証技術と位置情報技術を用いたバス利用実態可視化システムの開発を進めている。新潟市の補助金事業に採用され、AI顔認識ソフトSAFR®やデータ伝送プラットフォームintdash®を活用して精度向上を目指す。将来的にはシンクライアント型モビリティマルチ決済システムの開発も視野に入れ、地域公共交通のDX化と持続可能性の向上を目指している。
TMNとNTT Comがバス利用実態可視化システムを開発、新潟市の補助金事業に採用されDX推進へ
TMNとNTT Comが協力し、顔認証技術と位置情報技術を用いたバス利用実態可視化システムの開発を進めている。新潟市の補助金事業に採用され、AI顔認識ソフトSAFR®やデータ伝送プラットフォームintdash®を活用して精度向上を目指す。将来的にはシンクライアント型モビリティマルチ決済システムの開発も視野に入れ、地域公共交通のDX化と持続可能性の向上を目指している。
WebDriver BiDiがBrowserStackで利用可能に、クロスブラウザ自動化の新時代へ
Chrome Browser Automationチームが開発したWebDriver BiDiが、BrowserStackで実用化された。このプロトコルにより、クロスブラウザでの双方向自動化ワークフローが可能になり、リクエスト傍受や高度なエミュレーションなどの機能がすべてのWebDriver BiDi対応ブラウザで利用可能になった。Seleniumの公式開発パートナーとなったBrowserStackの対応により、テストの効率性向上と高品質なWebアプリケーション開発の促進が期待される。
WebDriver BiDiがBrowserStackで利用可能に、クロスブラウザ自動化の新時代へ
Chrome Browser Automationチームが開発したWebDriver BiDiが、BrowserStackで実用化された。このプロトコルにより、クロスブラウザでの双方向自動化ワークフローが可能になり、リクエスト傍受や高度なエミュレーションなどの機能がすべてのWebDriver BiDi対応ブラウザで利用可能になった。Seleniumの公式開発パートナーとなったBrowserStackの対応により、テストの効率性向上と高品質なWebアプリケーション開発の促進が期待される。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
SoftaculusのWebuzo4.2.9未満に重大な脆弱性、CVE-2024-24621と...
SoftaculusのWebuzo 4.2.9未満に重大な脆弱性CVE-2024-24621が発見された。CVSS v3で9.8（緊急）、CVSS v2で10.0（危険）と評価され、不適切な比較（CWE-697）に分類される。ネットワーク経由で容易に攻撃可能で、情報取得、改ざん、DoSの危険がある。影響範囲が広く、早急なアップデートが推奨される。セキュリティ強化と定期的な脆弱性チェックの重要性が再認識された。
SoftaculusのWebuzo4.2.9未満に重大な脆弱性、CVE-2024-24621と...
SoftaculusのWebuzo 4.2.9未満に重大な脆弱性CVE-2024-24621が発見された。CVSS v3で9.8（緊急）、CVSS v2で10.0（危険）と評価され、不適切な比較（CWE-697）に分類される。ネットワーク経由で容易に攻撃可能で、情報取得、改ざん、DoSの危険がある。影響範囲が広く、早急なアップデートが推奨される。セキュリティ強化と定期的な脆弱性チェックの重要性が再認識された。
SoftaculousのWebuzoにOS命令実行の脆弱性、CVE-2024-24623として...
SoftaculousのWebuzoに深刻なOS命令実行の脆弱性（CVE-2024-24623）が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価される本脆弱性は、Webuzo 4.2.9未満のバージョンに影響を与える。不正アクセスによる情報漏洩やデータ改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。ホスティング管理ツールのセキュリティ強化の重要性が再認識された。
SoftaculousのWebuzoにOS命令実行の脆弱性、CVE-2024-24623として...
SoftaculousのWebuzoに深刻なOS命令実行の脆弱性（CVE-2024-24623）が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価される本脆弱性は、Webuzo 4.2.9未満のバージョンに影響を与える。不正アクセスによる情報漏洩やデータ改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。ホスティング管理ツールのセキュリティ強化の重要性が再認識された。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42073としてDoS...
Linux KernelにCVE-2024-42073として報告された解放済みメモリ使用の脆弱性が発見された。CVSS v3基本評価5.5の警告レベルで、ローカルからの攻撃により、システムがDoS状態に陥る可能性がある。Linux Kernel 5.17未満、6.1以上6.1.97未満、6.2以上6.6.37未満、6.7以上6.9.8未満のバージョンが影響を受ける。ベンダーから正式なパッチが公開されており、早急な適用が推奨される。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42073としてDoS...
Linux KernelにCVE-2024-42073として報告された解放済みメモリ使用の脆弱性が発見された。CVSS v3基本評価5.5の警告レベルで、ローカルからの攻撃により、システムがDoS状態に陥る可能性がある。Linux Kernel 5.17未満、6.1以上6.1.97未満、6.2以上6.6.37未満、6.7以上6.9.8未満のバージョンが影響を受ける。ベンダーから正式なパッチが公開されており、早急な適用が推奨される。
Microsoft Edge (Chromium)に情報公開の脆弱性、CVE-2024-381...
マイクロソフトのMicrosoft Edge (Chromium ベース) に情報を公開される脆弱性が発見された。CVE-2024-38103として識別されたこの問題は、CVSS v3基本値5.9の警告レベルに分類される。影響を受けるのはバージョン127.0.2651.74未満で、ネットワークからの攻撃が可能だが、攻撃条件の複雑さは高いとされている。ユーザーはベンダ情報を参照し、適切な更新を行うことが推奨される。
Microsoft Edge (Chromium)に情報公開の脆弱性、CVE-2024-381...
マイクロソフトのMicrosoft Edge (Chromium ベース) に情報を公開される脆弱性が発見された。CVE-2024-38103として識別されたこの問題は、CVSS v3基本値5.9の警告レベルに分類される。影響を受けるのはバージョン127.0.2651.74未満で、ネットワークからの攻撃が可能だが、攻撃条件の複雑さは高いとされている。ユーザーはベンダ情報を参照し、適切な更新を行うことが推奨される。
MicrosoftがManaged DevOps Poolsを発表、Azure DevOpsの...
MicrosoftはAzure DevOps用のManaged DevOps Pools（MDP）の公開プレビューを発表した。MDPは開発チームが独自のニーズに合わせたカスタムDevOpsプールを迅速に構築できる機能で、Microsoft管理のVMエージェントにより管理時間を削減し、信頼性を向上させる。プライベートプレビューでは1分以内のプール作成や、メモリ最適化SKUによるビルド時間短縮などの成果が報告されている。
MicrosoftがManaged DevOps Poolsを発表、Azure DevOpsの...
MicrosoftはAzure DevOps用のManaged DevOps Pools（MDP）の公開プレビューを発表した。MDPは開発チームが独自のニーズに合わせたカスタムDevOpsプールを迅速に構築できる機能で、Microsoft管理のVMエージェントにより管理時間を削減し、信頼性を向上させる。プライベートプレビューでは1分以内のプール作成や、メモリ最適化SKUによるビルド時間短縮などの成果が報告されている。
idccmsにクロスサイトリクエストフォージェリの脆弱性、情報取得やサービス妨害のリスクが判明
idccms projectが開発するidccms 1.35にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、サービス運用妨害（DoS）のリスクがある。脆弱性識別子はCVE-2024-40332。管理者はベンダー情報を参照し、速やかな対策実施が推奨される。
idccmsにクロスサイトリクエストフォージェリの脆弱性、情報取得やサービス妨害のリスクが判明
idccms projectが開発するidccms 1.35にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、サービス運用妨害（DoS）のリスクがある。脆弱性識別子はCVE-2024-40332。管理者はベンダー情報を参照し、速やかな対策実施が推奨される。
IBMのInfoSphere Information Serverに深刻な脆弱性、CVE-20...
IBMのInfoSphere Information Server 11.7にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-31902）が発見された。CVSS v3深刻度基本値8.8（重要）と評価され、情報取得、改ざん、DoSの可能性がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。エンタープライズソフトウェアのセキュリティ重要性を再認識させる事例となった。
IBMのInfoSphere Information Serverに深刻な脆弱性、CVE-20...
IBMのInfoSphere Information Server 11.7にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-31902）が発見された。CVSS v3深刻度基本値8.8（重要）と評価され、情報取得、改ざん、DoSの可能性がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。エンタープライズソフトウェアのセキュリティ重要性を再認識させる事例となった。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。