Tech Insights

アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...

2024年7月18日

アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。

アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...

2024年7月18日

アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。

AppleのmacOSに不特定の脆弱性、CVE-2021-30950として特定され情報改ざんの...

2024年7月18日

AppleのMac OS XおよびmacOSに不特定の脆弱性CVE-2021-30950が発見された。影響を受けるのはMac OS X 10.15以上とmacOS 11.0以上の複数バージョン。CVSS v3基本値5.5の警告レベルで、ローカルからの攻撃が可能。情報改ざんのリスクがあり、Appleは正式な対策を公開。ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

AppleのmacOSに不特定の脆弱性、CVE-2021-30950として特定され情報改ざんの...

2024年7月18日

AppleのMac OS XおよびmacOSに不特定の脆弱性CVE-2021-30950が発見された。影響を受けるのはMac OS X 10.15以上とmacOS 11.0以上の複数バージョン。CVSS v3基本値5.5の警告レベルで、ローカルからの攻撃が可能。情報改ざんのリスクがあり、Appleは正式な対策を公開。ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

PayPayカードがGoogle Payに対応開始、モバイル決済の利便性が向上

2024年7月18日

PayPayカード株式会社とPayPay株式会社は、2024年7月17日からPayPayカードのGoogle Pay対応を開始した。VisaとMastercardのカードが対応し、Android端末での非接触決済が可能に。利用特典やスクラッチくじも対象となり、ユーザーの利便性が大幅に向上。JCB対応も今後予定されている。

PayPayカードがGoogle Payに対応開始、モバイル決済の利便性が向上

2024年7月18日

PayPayカード株式会社とPayPay株式会社は、2024年7月17日からPayPayカードのGoogle Pay対応を開始した。VisaとMastercardのカードが対応し、Android端末での非接触決済が可能に。利用特典やスクラッチくじも対象となり、ユーザーの利便性が大幅に向上。JCB対応も今後予定されている。

USPACEが軒先を買収し日本の駐車場DXを加速、アジア最大のスマート駐車場プラットフォームに

2024年7月18日

駐車場シェアリングサービス「USPACE」を運営するユースペースが、スペースシェアリングベンチャーの軒先の全株式を取得。この買収により、USPACEは台湾と日本で合計2,000以上の駐車場と約9万の駐車台数を管理し、140万人以上の会員を持つアジア最大のスマート駐車場プラットフォームとなった。AIやIoT技術を活用し、日本の駐車場のデジタルトランスフォーメーション（DX）を推進する。

USPACEが軒先を買収し日本の駐車場DXを加速、アジア最大のスマート駐車場プラットフォームに

2024年7月18日

駐車場シェアリングサービス「USPACE」を運営するユースペースが、スペースシェアリングベンチャーの軒先の全株式を取得。この買収により、USPACEは台湾と日本で合計2,000以上の駐車場と約9万の駐車台数を管理し、140万人以上の会員を持つアジア最大のスマート駐車場プラットフォームとなった。AIやIoT技術を活用し、日本の駐車場のデジタルトランスフォーメーション（DX）を推進する。

東京ガスとTGESで大規模な個人情報流出の可能性、約416万人分の一般消費者情報が対象に

2024年7月18日

東京ガスの子会社TGESのネットワークへの不正アクセスにより、約416万人分の一般消費者の個人情報を含む大規模な情報流出の可能性が判明した。法人顧客や従業員の情報も対象となり、金融機関口座番号やマイナンバー情報も含まれる。現時点で外部流出の痕跡は確認されていないが、調査が継続されている。

東京ガスとTGESで大規模な個人情報流出の可能性、約416万人分の一般消費者情報が対象に

2024年7月18日

東京ガスの子会社TGESのネットワークへの不正アクセスにより、約416万人分の一般消費者の個人情報を含む大規模な情報流出の可能性が判明した。法人顧客や従業員の情報も対象となり、金融機関口座番号やマイナンバー情報も含まれる。現時点で外部流出の痕跡は確認されていないが、調査が継続されている。

楽天モバイルが留守番電話・割込通話サービスを有料化、2024年12月から月額330円と220円...

2024年7月18日

楽天モバイルが2024年12月1日から「留守番電話サービス」と「割込通話サービス」を有料化すると発表。「Rakuten最強プラン」と「Apple Watch ファミリー共有」プランの利用者が対象。留守番電話は月額330円、割込通話は月額220円となる。2024年8月9日から11月30日までが移行期間で、既存ユーザーの設定は自動解除される。

楽天モバイルが留守番電話・割込通話サービスを有料化、2024年12月から月額330円と220円...

2024年7月18日

楽天モバイルが2024年12月1日から「留守番電話サービス」と「割込通話サービス」を有料化すると発表。「Rakuten最強プラン」と「Apple Watch ファミリー共有」プランの利用者が対象。留守番電話は月額330円、割込通話は月額220円となる。2024年8月9日から11月30日までが移行期間で、既存ユーザーの設定は自動解除される。

ソラコムがSkyloの衛星通信サービスをSORACOM Airに統合、IoTデバイスの通信範囲...

2024年7月18日

ソラコムがIoTプラットフォームSORACOMのデータ通信サービス「SORACOM Air」に、Skylo Technologiesの衛星通信サービスを追加できる新サブスクリプション「planNT1」を提供開始。セルラー通信と衛星通信を同一SIMで利用可能になり、IoTデバイスの通信範囲が大幅に拡大。北米、ヨーロッパ、オセアニアで利用可能。

ソラコムがSkyloの衛星通信サービスをSORACOM Airに統合、IoTデバイスの通信範囲...

2024年7月18日

ソラコムがIoTプラットフォームSORACOMのデータ通信サービス「SORACOM Air」に、Skylo Technologiesの衛星通信サービスを追加できる新サブスクリプション「planNT1」を提供開始。セルラー通信と衛星通信を同一SIMで利用可能になり、IoTデバイスの通信範囲が大幅に拡大。北米、ヨーロッパ、オセアニアで利用可能。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

SafariがPrivate Browsing 2.0を発表、プライバシー保護機能が大幅に強化...

2024年7月18日

AppleがSafariブラウザの新機能「Private Browsing 2.0」を発表した。リンク追跡保護、高度な指紋認証保護、既知のトラッカーのブロックなど、プライバシー保護機能が大幅に強化された。Safari 17.0以降で利用可能で、通常ブラウジングモードでも一部機能が使える。オンラインプライバシーの新基準となる可能性がある。

SafariがPrivate Browsing 2.0を発表、プライバシー保護機能が大幅に強化...

2024年7月18日

AppleがSafariブラウザの新機能「Private Browsing 2.0」を発表した。リンク追跡保護、高度な指紋認証保護、既知のトラッカーのブロックなど、プライバシー保護機能が大幅に強化された。Safari 17.0以降で利用可能で、通常ブラウジングモードでも一部機能が使える。オンラインプライバシーの新基準となる可能性がある。

Microsoftが新たなWindows 11更新方式を発表、チェックポイント累積更新プログラ...

2024年7月18日

Microsoftは、Windows 11バージョン24H2以降に導入予定のチェックポイント累積更新プログラムを発表した。この新方式により、更新プログラムのダウンロードサイズが大幅に縮小され、適用時間の短縮が期待される。既存の更新管理ツールとの互換性を維持しつつ、より効率的な更新プロセスを実現する。この変更は、大規模組織のIT管理者から個人ユーザーまで、幅広い利用者に恩恵をもたらすだろう。

Microsoftが新たなWindows 11更新方式を発表、チェックポイント累積更新プログラ...

2024年7月18日

Microsoftは、Windows 11バージョン24H2以降に導入予定のチェックポイント累積更新プログラムを発表した。この新方式により、更新プログラムのダウンロードサイズが大幅に縮小され、適用時間の短縮が期待される。既存の更新管理ツールとの互換性を維持しつつ、より効率的な更新プロセスを実現する。この変更は、大規模組織のIT管理者から個人ユーザーまで、幅広い利用者に恩恵をもたらすだろう。

ネットギアが10G/マルチギガスマートスイッチを発売、クラウド管理機能で中小企業のDX推進を支援

2024年7月18日

ネットギアジャパンが新たに発表したXS508TMとXS516TMは、全ポート10G/マルチギガ対応のスマートスイッチだ。クラウド管理機能を搭載し、8または16の10G/マルチギガポートと2つの専用SFP+ポートを備える。日本市場での選択肢が限られる中、これらの製品は高速ネットワークとクラウド対応の需要に応え、特に中小企業のDX推進を支援する可能性がある。

ネットギアが10G/マルチギガスマートスイッチを発売、クラウド管理機能で中小企業のDX推進を支援

2024年7月18日

ネットギアジャパンが新たに発表したXS508TMとXS516TMは、全ポート10G/マルチギガ対応のスマートスイッチだ。クラウド管理機能を搭載し、8または16の10G/マルチギガポートと2つの専用SFP+ポートを備える。日本市場での選択肢が限られる中、これらの製品は高速ネットワークとクラウド対応の需要に応え、特に中小企業のDX推進を支援する可能性がある。

ブロックチェーン業界の主要プレイヤーが集結、Blockchain Leaders Summit...

2024年7月18日

B Dash VenturesとHashedが2024年7月24日に開催する「Blockchain Leaders Summit Tokyo 2024」のスポンサーラインアップが発表された。Startale Labs、CROOZ Blockchain Lab、LINE NEXT、Kaiaがタイトルスポンサーを務め、Aptos Labs、Avalanche、セレス、SBI VCトレードがプラチナスポンサーとして参加。ゴールドスポンサーにはMonad、Berachain、Sui、DeFimansが名を連ねる。

ブロックチェーン業界の主要プレイヤーが集結、Blockchain Leaders Summit...

2024年7月18日

B Dash VenturesとHashedが2024年7月24日に開催する「Blockchain Leaders Summit Tokyo 2024」のスポンサーラインアップが発表された。Startale Labs、CROOZ Blockchain Lab、LINE NEXT、Kaiaがタイトルスポンサーを務め、Aptos Labs、Avalanche、セレス、SBI VCトレードがプラチナスポンサーとして参加。ゴールドスポンサーにはMonad、Berachain、Sui、DeFimansが名を連ねる。

Owned株式会社が主婦層向けマーケティングブックを無料公開、食品・飲料業界の集客戦略に革新を...

2024年7月18日

Owned株式会社が食品・飲料業界向けに「主婦層の集客に関する悩みを購買プロセスを用いて解決するマーケティングブック」を無料公開。主婦層の消費動向や購買プロセスの変化を詳細に分析し、SNSや口コミの影響力、時短・利便性重視の傾向など、現代の主婦層の特徴を踏まえた効果的なマーケティング戦略を提案している。企業の集客力向上を支援する画期的な内容となっている。

Owned株式会社が主婦層向けマーケティングブックを無料公開、食品・飲料業界の集客戦略に革新を...

2024年7月18日

Owned株式会社が食品・飲料業界向けに「主婦層の集客に関する悩みを購買プロセスを用いて解決するマーケティングブック」を無料公開。主婦層の消費動向や購買プロセスの変化を詳細に分析し、SNSや口コミの影響力、時短・利便性重視の傾向など、現代の主婦層の特徴を踏まえた効果的なマーケティング戦略を提案している。企業の集客力向上を支援する画期的な内容となっている。

バレッドキッズがIoT工作講座を開催、未来の学校の道具作りに挑戦

2024年7月18日

グローバルキャストの子ども向けプログラミング教室「バレッドキッズ」が、obnizと協力してIoT工作講座を開催。小学3年生から中学1年生とその保護者を対象に、obnizスターターキットを使用して未来の学校で使える道具の制作に挑戦。PowerPointでの作品紹介動画作成も含み、夏休みの自由研究にも活用可能。7月27日から全2回で開催、受講料は22,000円。

バレッドキッズがIoT工作講座を開催、未来の学校の道具作りに挑戦

2024年7月18日

グローバルキャストの子ども向けプログラミング教室「バレッドキッズ」が、obnizと協力してIoT工作講座を開催。小学3年生から中学1年生とその保護者を対象に、obnizスターターキットを使用して未来の学校で使える道具の制作に挑戦。PowerPointでの作品紹介動画作成も含み、夏休みの自由研究にも活用可能。7月27日から全2回で開催、受講料は22,000円。

ブティックスが店舗・EC DXPO東京'24【夏】を開催、小売・飲食業界のDX加速へ

2024年7月18日

ブティックス株式会社主催の「第3回店舗・EC DXPO東京'24【夏】」が7月25日・26日に東京ビッグサイトで開催される。小売・飲食店・EC事業者向けに売上アップと業務効率化のための最新製品・サービスが集結し、32セッションの専門セミナーも実施予定。業界のDX推進に大きな影響を与えるイベントとして注目を集めている。

ブティックスが店舗・EC DXPO東京'24【夏】を開催、小売・飲食業界のDX加速へ

2024年7月18日

ブティックス株式会社主催の「第3回店舗・EC DXPO東京'24【夏】」が7月25日・26日に東京ビッグサイトで開催される。小売・飲食店・EC事業者向けに売上アップと業務効率化のための最新製品・サービスが集結し、32セッションの専門セミナーも実施予定。業界のDX推進に大きな影響を与えるイベントとして注目を集めている。

Shippioが物流DXカンファレンスの動画を無料公開、業界の最新動向と課題解決策を共有

2024年7月18日

Shippioが「Logistics DX SUMMIT 2024」のアーカイブ動画を無料公開。CLO、M&A、脱炭素など物流の最先端テーマを議論したカンファレンスで、400名超が来場し満足度96%を達成。5セッションの動画が公開され、物流業界のDX課題とその未来に向き合う機会を提供。CSCO・CLOの在り方や大企業とスタートアップの協業など、多岐にわたるテーマで議論が展開された。

Shippioが物流DXカンファレンスの動画を無料公開、業界の最新動向と課題解決策を共有

2024年7月18日

Shippioが「Logistics DX SUMMIT 2024」のアーカイブ動画を無料公開。CLO、M&A、脱炭素など物流の最先端テーマを議論したカンファレンスで、400名超が来場し満足度96%を達成。5セッションの動画が公開され、物流業界のDX課題とその未来に向き合う機会を提供。CSCO・CLOの在り方や大企業とスタートアップの協業など、多岐にわたるテーマで議論が展開された。

WPPとIBMがB2Bマーケティング革新、watsonx活用のWPP Open for B2B発表

2024年7月18日

WPPとIBMが協力し、IBMのAIプラットフォームwatsonxを活用したB2Bマーケティングソリューション「WPP Open for B2B」を発表した。このソリューションは、B2B企業の購買プロセス全体で顧客や見込み客を特定し、エンゲージする方法を刷新する。LinkedInとも戦略的に協業し、購買グループの理解とターゲティングの向上を目指す。

WPPとIBMがB2Bマーケティング革新、watsonx活用のWPP Open for B2B発表

2024年7月18日

WPPとIBMが協力し、IBMのAIプラットフォームwatsonxを活用したB2Bマーケティングソリューション「WPP Open for B2B」を発表した。このソリューションは、B2B企業の購買プロセス全体で顧客や見込み客を特定し、エンゲージする方法を刷新する。LinkedInとも戦略的に協業し、購買グループの理解とターゲティングの向上を目指す。

自治体AI zevoが総務省ガイドブックに掲載、先進的な活用事例が評価され自治体DXの促進に貢献

2024年7月18日

シフトプラス株式会社の自治体向け生成AIシステム「自治体AI zevo」が総務省のガイドブックに掲載された。都城市、別府市、志木市の活用事例が紹介され、LGWAN環境での利用や複数AIモデルの切り替え、初期費用不要などの特徴が評価されている。自治体のデジタル化推進と業務効率化に貢献する先進的なツールとして注目を集めている。

自治体AI zevoが総務省ガイドブックに掲載、先進的な活用事例が評価され自治体DXの促進に貢献

2024年7月18日

シフトプラス株式会社の自治体向け生成AIシステム「自治体AI zevo」が総務省のガイドブックに掲載された。都城市、別府市、志木市の活用事例が紹介され、LGWAN環境での利用や複数AIモデルの切り替え、初期費用不要などの特徴が評価されている。自治体のデジタル化推進と業務効率化に貢献する先進的なツールとして注目を集めている。

GIMIXとサノテックが開発したSafe TANK DXが石油・化学プラントの開放検査監視業務...

2024年7月18日

GIMIX株式会社と株式会社サノテックが共同開発したデジタル入槽管理システム「Safe TANK DX」が2024年9月1日より提供開始される。遠隔モニタリングカメラ、IPインターホン、ICカード入退室機能などをクラウドに結合し、石油・化学プラントの開放検査における監視業務のDXを実現。保安マンパワー不足の解消や保安レベルの高度化に貢献する画期的なソリューションだ。

GIMIXとサノテックが開発したSafe TANK DXが石油・化学プラントの開放検査監視業務...

2024年7月18日

GIMIX株式会社と株式会社サノテックが共同開発したデジタル入槽管理システム「Safe TANK DX」が2024年9月1日より提供開始される。遠隔モニタリングカメラ、IPインターホン、ICカード入退室機能などをクラウドに結合し、石油・化学プラントの開放検査における監視業務のDXを実現。保安マンパワー不足の解消や保安レベルの高度化に貢献する画期的なソリューションだ。

Jugemu.aiが100万ドル調達、生成AIアクセス民主化へ初期アプリをリリース

2024年7月18日

シリコンバレー発のAI×Web3スタートアップJugemu.aiが100万ドルを調達し、生成AIへのアクセスを民主化する初期アプリをリリース。ブロックチェーン技術を活用し、透明性と安全性を確保しつつ、単一のサブスクリプションで複数のAIモデルにアクセス可能なプラットフォームを構築。データの所有権をユーザーに保証し、トークンインセンティブを通じてエコシステムの成長を促進する。

Jugemu.aiが100万ドル調達、生成AIアクセス民主化へ初期アプリをリリース

2024年7月18日

シリコンバレー発のAI×Web3スタートアップJugemu.aiが100万ドルを調達し、生成AIへのアクセスを民主化する初期アプリをリリース。ブロックチェーン技術を活用し、透明性と安全性を確保しつつ、単一のサブスクリプションで複数のAIモデルにアクセス可能なプラットフォームを構築。データの所有権をユーザーに保証し、トークンインセンティブを通じてエコシステムの成長を促進する。

MOTEXのエンジニア3名がAWS Top Engineersに選出、技術力の高さを証明

2024年7月18日

エムオーテックスのエンジニア3名が「2024 Japan AWS Top Engineers」に、1名が「2024 Japan AWS All Certifications Engineers」に選出された。AWSパートナーネットワークにおける高い評価は、MOTEXの技術力と人材育成の成果を示している。同社は今後も"LANSCOPE"ブランドのセキュリティプロダクト・サービスの品質向上に注力し、顧客のセキュアなクラウド環境構築を支援していく方針だ。

MOTEXのエンジニア3名がAWS Top Engineersに選出、技術力の高さを証明

2024年7月18日

エムオーテックスのエンジニア3名が「2024 Japan AWS Top Engineers」に、1名が「2024 Japan AWS All Certifications Engineers」に選出された。AWSパートナーネットワークにおける高い評価は、MOTEXの技術力と人材育成の成果を示している。同社は今後も"LANSCOPE"ブランドのセキュリティプロダクト・サービスの品質向上に注力し、顧客のセキュアなクラウド環境構築を支援していく方針だ。

COMPASSがキュビナレッジ第九弾を開催、春日井市のICT教育事例を紹介

2024年7月18日

COMPASSが8月28日にオンラインセミナー「キュビナレッジ」第九弾を開催。愛知県春日井市をゲストに迎え、GIGAスクール構想に基づくICT教育の推進事例を紹介する。春日井市の20年以上にわたる教育情報化の取り組みや、AI型教材「キュビナ」の導入効果について、現場の教職員が詳しく解説する予定だ。

COMPASSがキュビナレッジ第九弾を開催、春日井市のICT教育事例を紹介

2024年7月18日

COMPASSが8月28日にオンラインセミナー「キュビナレッジ」第九弾を開催。愛知県春日井市をゲストに迎え、GIGAスクール構想に基づくICT教育の推進事例を紹介する。春日井市の20年以上にわたる教育情報化の取り組みや、AI型教材「キュビナ」の導入効果について、現場の教職員が詳しく解説する予定だ。

イオンリテールがAI端末「スマイルくん」を240店舗に導入、従業員の笑顔と挨拶の実施率が1.6...

2024年7月18日

イオンリテールが7月より約240店舗にAI端末「スマイルくん」を導入。従業員の笑顔や発声をリアルタイムにAI分析し、即座にフィードバック。実証実験では笑顔と挨拶の実施率が1.6倍に向上。エッジAIを活用した世界初の店舗での従業員教育で、接客応対とサービスの質の向上を目指す。

イオンリテールがAI端末「スマイルくん」を240店舗に導入、従業員の笑顔と挨拶の実施率が1.6...

2024年7月18日

イオンリテールが7月より約240店舗にAI端末「スマイルくん」を導入。従業員の笑顔や発声をリアルタイムにAI分析し、即座にフィードバック。実証実験では笑顔と挨拶の実施率が1.6倍に向上。エッジAIを活用した世界初の店舗での従業員教育で、接客応対とサービスの質の向上を目指す。

FutureNet NXR、VXR、WXRシリーズに脆弱性、最大CVSSスコア9.8の重大な問題発覚

2024年7月18日

センチュリー・システムズ製のFutureNet NXR、VXR、WXRシリーズのルータに複数の深刻な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4件のCVEが公開され、最大CVSSスコア9.8の重大な問題が含まれている。安全でない初期設定やOSコマンドインジェクションなどの脆弱性が確認され、早急な対応が求められている。

FutureNet NXR、VXR、WXRシリーズに脆弱性、最大CVSSスコア9.8の重大な問題発覚

2024年7月18日

センチュリー・システムズ製のFutureNet NXR、VXR、WXRシリーズのルータに複数の深刻な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4件のCVEが公開され、最大CVSSスコア9.8の重大な問題が含まれている。安全でない初期設定やOSコマンドインジェクションなどの脆弱性が確認され、早急な対応が求められている。

GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...

2024年7月18日

GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。

GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...

2024年7月18日

GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。

FutureNet NXR、VXR、WXRシリーズにCVSS9.8の脆弱性、即時対応が必要に

2024年7月18日

センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つの脆弱性が報告され、最大でCVSS基本値9.8と評価される深刻な問題だ。安全でない初期設定やOSコマンドインジェクションなどの脆弱性により、遠隔からの攻撃リスクが高まっている。対策として最新ファームウェアへのアップデートが推奨されている。

FutureNet NXR、VXR、WXRシリーズにCVSS9.8の脆弱性、即時対応が必要に

2024年7月18日

センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つの脆弱性が報告され、最大でCVSS基本値9.8と評価される深刻な問題だ。安全でない初期設定やOSコマンドインジェクションなどの脆弱性により、遠隔からの攻撃リスクが高まっている。対策として最新ファームウェアへのアップデートが推奨されている。

RADIUSプロトコルに認証レスポンス偽造の脆弱性、Message-Authenticator...

2024年7月18日

RADIUSプロトコルに重大な脆弱性が発見された。Message-Authenticator属性がない場合、攻撃者が認証レスポンスを偽造し、RejectをAcceptに変更可能。EAPを使用するRADIUSサーバーは影響を受けないが、RADIUS over TCPは潜在的リスクあり。TLS/DTLS暗号化による対策が有効。ネットワークセキュリティの再評価と迅速な対応が求められる。

RADIUSプロトコルに認証レスポンス偽造の脆弱性、Message-Authenticator...

2024年7月18日

RADIUSプロトコルに重大な脆弱性が発見された。Message-Authenticator属性がない場合、攻撃者が認証レスポンスを偽造し、RejectをAcceptに変更可能。EAPを使用するRADIUSサーバーは影響を受けないが、RADIUS over TCPは潜在的リスクあり。TLS/DTLS暗号化による対策が有効。ネットワークセキュリティの再評価と迅速な対応が求められる。