Tech Insights

集英社がジャンプPAINTにスタートガイド機能を実装、小中学生向けのマンガ制作支援を強化

集英社がジャンプPAINTにスタートガイド機能を実装、小中学生向けのマンガ制作支援を強化

集英社が運営するマンガ制作ソフト「ジャンプPAINT」に、少年ジャンプ＋とりぼん編集部監修のスタートガイド機能が追加された。『僕のヒーローアカデミア』や『初×婚』の作品ページを参考に、ペンやトーンの選び方からベタ塗り、執筆までを体験できる機能を実装。小中学生のマンガ家志望者向けにデジタルツールの使い方を丁寧に解説している。

集英社がジャンプPAINTにスタートガイド機能を実装、小中学生向けのマンガ制作支援を強化

集英社が運営するマンガ制作ソフト「ジャンプPAINT」に、少年ジャンプ＋とりぼん編集部監修のスタートガイド機能が追加された。『僕のヒーローアカデミア』や『初×婚』の作品ページを参考に、ペンやトーンの選び方からベタ塗り、執筆までを体験できる機能を実装。小中学生のマンガ家志望者向けにデジタルツールの使い方を丁寧に解説している。

セレクションアンドバリエーション社が採用面接の構造化ウェビナーを開催、心理的バイアス対策で採用ミスの防止を目指す

セレクションアンドバリエーション社が採用面接の構造化ウェビナーを開催、心理的バイアス対策で採用...

セレクションアンドバリエーション株式会社は2024年12月19日に採用面接の構造化・システム化に関するウェビナーを開催する。ダニエル・カーネマンの研究を基に面接官の心理的バイアスが採用判断に与える影響を解説し、組織として適切な採用を実現するための具体的な方法論を提供する。参加者は面接の構造化による採用プロセスの改善方法を学ぶことができる。

セレクションアンドバリエーション社が採用面接の構造化ウェビナーを開催、心理的バイアス対策で採用...

セレクションアンドバリエーション株式会社は2024年12月19日に採用面接の構造化・システム化に関するウェビナーを開催する。ダニエル・カーネマンの研究を基に面接官の心理的バイアスが採用判断に与える影響を解説し、組織として適切な採用を実現するための具体的な方法論を提供する。参加者は面接の構造化による採用プロセスの改善方法を学ぶことができる。

Sasuke Financial Labが大樹生命にSaaS型リスク分析システム「コのほけん！PRO」を提供、保険営業のデジタル化を推進

Sasuke Financial Labが大樹生命にSaaS型リスク分析システム「コのほけん！...

Sasuke Financial Lab株式会社は大樹生命保険株式会社の一部営業拠点でSaaS型リスク分析ロボアドバイザーシステム「コのほけん！PRO」の試験運用を開始した。このシステムは顧客へのヒアリング結果を基にAIが保険提案を行うもので、対面営業における提案品質の標準化と効率化を実現する。Web用と対面営業用の両方に対応しており、今後のAI活用も計画している。

Sasuke Financial Labが大樹生命にSaaS型リスク分析システム「コのほけん！...

Sasuke Financial Lab株式会社は大樹生命保険株式会社の一部営業拠点でSaaS型リスク分析ロボアドバイザーシステム「コのほけん！PRO」の試験運用を開始した。このシステムは顧客へのヒアリング結果を基にAIが保険提案を行うもので、対面営業における提案品質の標準化と効率化を実現する。Web用と対面営業用の両方に対応しており、今後のAI活用も計画している。

NICEがGartner Magic QuadrantのCCaaSでリーダーに10年連続認定、CXoneプラットフォームが最高評価を獲得

NICEがGartner Magic QuadrantのCCaaSでリーダーに10年連続認定、...

AIを活用したセルフサービスとオペレーター支援型CXソフトウェアの世界的リーダーであるNICEが、2024年のGartner Magic Quadrant for CCaaSレポートでリーダーとして認定された。CXoneプラットフォームは「ビジョンの完全性」で最上位の評価を受け、10年連続でリーダーに選出。大規模な実証済みAIを活用し、カスタマーサービスの完全自動化を目指す企業のニーズに応えている。

NICEがGartner Magic QuadrantのCCaaSでリーダーに10年連続認定、...

AIを活用したセルフサービスとオペレーター支援型CXソフトウェアの世界的リーダーであるNICEが、2024年のGartner Magic Quadrant for CCaaSレポートでリーダーとして認定された。CXoneプラットフォームは「ビジョンの完全性」で最上位の評価を受け、10年連続でリーダーに選出。大規模な実証済みAIを活用し、カスタマーサービスの完全自動化を目指す企業のニーズに応えている。

AkamaiがGuardicore SegmentationをAWSに拡張、ゼロトラストセキュリティの実現に向けた機能強化を実施

AkamaiがGuardicore SegmentationをAWSに拡張、ゼロトラストセキュ...

Akamai Technologies, Inc.は2024年11月19日、マイクロセグメンテーションソリューションAkamai Guardicore SegmentationのAWS対応を発表。エージェントレスでのクラウドネイティブリソース保護を実現し、Enterprise Application Accessの新機能追加によってアプリケーションパフォーマンスを最適化。ゼロトラストセキュリティの実現に向けた包括的なソリューションを提供。

AkamaiがGuardicore SegmentationをAWSに拡張、ゼロトラストセキュ...

Akamai Technologies, Inc.は2024年11月19日、マイクロセグメンテーションソリューションAkamai Guardicore SegmentationのAWS対応を発表。エージェントレスでのクラウドネイティブリソース保護を実現し、Enterprise Application Accessの新機能追加によってアプリケーションパフォーマンスを最適化。ゼロトラストセキュリティの実現に向けた包括的なソリューションを提供。

TSUKUMOがAMD Ryzen 7 9800X3D搭載のミニタワー型ゲーミングPCを発売、高性能と拡張性を両立したG-GEAR Aim新モデル

TSUKUMOがAMD Ryzen 7 9800X3D搭載のミニタワー型ゲーミングPCを発売、...

TSUKUMOは最新のAMD Ryzen 7 9800X3Dプロセッサを搭載したミニタワー型ゲーミングPC「G-GEAR Aim」の新モデルを発売した。第2世代AMD 3D V-cacheテクノロジーと最先端Zen 5アーキテクチャにより驚異的なゲーミングパフォーマンスを実現。スチールパネルモデルとGLASS & LEDモデルの2種類をラインナップし、BTOによるカスタマイズにも対応している。

TSUKUMOがAMD Ryzen 7 9800X3D搭載のミニタワー型ゲーミングPCを発売、...

TSUKUMOは最新のAMD Ryzen 7 9800X3Dプロセッサを搭載したミニタワー型ゲーミングPC「G-GEAR Aim」の新モデルを発売した。第2世代AMD 3D V-cacheテクノロジーと最先端Zen 5アーキテクチャにより驚異的なゲーミングパフォーマンスを実現。スチールパネルモデルとGLASS & LEDモデルの2種類をラインナップし、BTOによるカスタマイズにも対応している。

PLASTICITYとovgo Bakerが環境配慮型ギフトセットを共同開発、廃棄ビニール傘をアップサイクルしたポーチとヴィーガンクッキーのコラボレーション展開

PLASTICITYとovgo Bakerが環境配慮型ギフトセットを共同開発、廃棄ビニール傘を...

株式会社モンドデザインが運営するアップサイクルブランドPLASTICITYは、ヴィーガン対応ベイクショップovgo Bakerとコラボレーションし、廃棄ビニール傘を再利用した素材「GLASS RAIN」で作られたポーチにシグネチャーソフトクッキー3種を詰め合わせたホリデーシーズン限定のギフトセットを2024年11月20日より販売開始した。価格は6,600円で、環境に配慮した包装でギフトセットを展開する。

PLASTICITYとovgo Bakerが環境配慮型ギフトセットを共同開発、廃棄ビニール傘を...

株式会社モンドデザインが運営するアップサイクルブランドPLASTICITYは、ヴィーガン対応ベイクショップovgo Bakerとコラボレーションし、廃棄ビニール傘を再利用した素材「GLASS RAIN」で作られたポーチにシグネチャーソフトクッキー3種を詰め合わせたホリデーシーズン限定のギフトセットを2024年11月20日より販売開始した。価格は6,600円で、環境に配慮した包装でギフトセットを展開する。

電通総研がSTRAVIS Ver.7.0をリリース、連結会計と管理会計の機能強化で業務効率化を実現

電通総研がSTRAVIS Ver.7.0をリリース、連結会計と管理会計の機能強化で業務効率化を実現

電通総研は連結会計ソリューション「STRAVIS Ver.7.0」を2024年11月21日にリリースした。EX-MANAGEMENTの配賦機能とレポート機能の強化、EY新日本の監査ツールとのデータ連携機能の搭載など計85項目の機能強化を実施。制度・管理会計やサステナビリティデータ収集など、複数業務での活用を見据えた改善により、グループ経営管理の効率化を支援する。

電通総研がSTRAVIS Ver.7.0をリリース、連結会計と管理会計の機能強化で業務効率化を実現

電通総研は連結会計ソリューション「STRAVIS Ver.7.0」を2024年11月21日にリリースした。EX-MANAGEMENTの配賦機能とレポート機能の強化、EY新日本の監査ツールとのデータ連携機能の搭載など計85項目の機能強化を実施。制度・管理会計やサステナビリティデータ収集など、複数業務での活用を見据えた改善により、グループ経営管理の効率化を支援する。

【CVE-2024-10828】Advanced Order Export For WooCommerceに深刻な脆弱性、wp-config.php削除のリスクが発覚

【CVE-2024-10828】Advanced Order Export For WooCo...

WordPressプラグインAdvanced Order Export For WooCommerce 3.5.5以前のバージョンに、未認証でPHP Object Injectionが可能な脆弱性が発見された。CVSSスコア8.1の高リスク脆弱性で、攻撃者はサーバー上の任意のファイルを削除可能。特にwp-config.phpが削除された場合、リモートコード実行につながる危険性がある。「Try to convert serialized values」オプションが有効な環境が影響を受ける。

【CVE-2024-10828】Advanced Order Export For WooCo...

WordPressプラグインAdvanced Order Export For WooCommerce 3.5.5以前のバージョンに、未認証でPHP Object Injectionが可能な脆弱性が発見された。CVSSスコア8.1の高リスク脆弱性で、攻撃者はサーバー上の任意のファイルを削除可能。特にwp-config.phpが削除された場合、リモートコード実行につながる危険性がある。「Try to convert serialized values」オプションが有効な環境が影響を受ける。

【CVE-2024-8978】Essential Addons for Elementorに情報漏洩の脆弱性、Contributor権限で認証情報が取得可能に

【CVE-2024-8978】Essential Addons for Elementorに情...

WordPressプラグインEssential Addons for Elementorのバージョン6.0.9以前に深刻な脆弱性が発見された。Contributor以上の権限を持つユーザーが、Login Register Formウィジェットを通じて登録したユーザーの認証情報を不正に取得可能となっている。CVSS評価は5.7でMEDIUM、早急なアップデートが推奨される。

【CVE-2024-8978】Essential Addons for Elementorに情...

WordPressプラグインEssential Addons for Elementorのバージョン6.0.9以前に深刻な脆弱性が発見された。Contributor以上の権限を持つユーザーが、Login Register Formウィジェットを通じて登録したユーザーの認証情報を不正に取得可能となっている。CVSS評価は5.7でMEDIUM、早急なアップデートが推奨される。

【CVE-2024-8961】Essential Addons for Elementor 6.0.7以前にXSS脆弱性、Contributor権限で任意のスクリプト実行が可能に

【CVE-2024-8961】Essential Addons for Elementor 6...

WordPressプラグインEssential Addons for Elementorの6.0.7以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。nomore_items_textパラメータの入力検証が不十分であり、Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSSスコアは6.4でMEDIUMと評価されており、早急な対応が推奨される。

【CVE-2024-8961】Essential Addons for Elementor 6...

WordPressプラグインEssential Addons for Elementorの6.0.7以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。nomore_items_textパラメータの入力検証が不十分であり、Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSSスコアは6.4でMEDIUMと評価されており、早急な対応が推奨される。

【CVE-2024-3760】lunary-ai/lunary 1.2.7でメール爆撃の脆弱性が発見、1.2.8で修正済み

【CVE-2024-3760】lunary-ai/lunary 1.2.7でメール爆撃の脆弱性...

lunary-ai/lunaryのバージョン1.2.7において、パスワード忘れページにレート制限がない重大な脆弱性が発見された。この脆弱性により、攻撃者は特別な権限なしにパスワードリセットリクエストを自動化し、標的ユーザーのメールボックスを大量のリセットメールで溢れさせることが可能となっていた。CVSS v3.0で深刻度7.5（High）と評価される本脆弱性は、バージョン1.2.8で修正された。

【CVE-2024-3760】lunary-ai/lunary 1.2.7でメール爆撃の脆弱性...

lunary-ai/lunaryのバージョン1.2.7において、パスワード忘れページにレート制限がない重大な脆弱性が発見された。この脆弱性により、攻撃者は特別な権限なしにパスワードリセットリクエストを自動化し、標的ユーザーのメールボックスを大量のリセットメールで溢れさせることが可能となっていた。CVSS v3.0で深刻度7.5（High）と評価される本脆弱性は、バージョン1.2.8で修正された。

【CVE-2024-3501】lunary-ai/lunaryでシングルユーストークン漏洩の脆弱性、バージョン1.2.6で修正完了

【CVE-2024-3501】lunary-ai/lunaryでシングルユーストークン漏洩の脆...

lunary-ai/lunaryのバージョン1.2.5以前において、GET /v1/users/meとGET /v1/users/me/orgのAPIエンドポイントでシングルユーストークンが露出する重大な脆弱性が発見された。CVSSスコア9.1のCriticalな脆弱性として識別され、不正アクターによる認証情報の悪用リスクが指摘されている。この問題はバージョン1.2.6で修正され、セキュリティの向上が図られている。

【CVE-2024-3501】lunary-ai/lunaryでシングルユーストークン漏洩の脆...

lunary-ai/lunaryのバージョン1.2.5以前において、GET /v1/users/meとGET /v1/users/me/orgのAPIエンドポイントでシングルユーストークンが露出する重大な脆弱性が発見された。CVSSスコア9.1のCriticalな脆弱性として識別され、不正アクターによる認証情報の悪用リスクが指摘されている。この問題はバージョン1.2.6で修正され、セキュリティの向上が図られている。

【CVE-2024-50204】Linux kernelでnamespace rbtreeノードの削除における脆弱性を修正、システムの安定性向上へ

【CVE-2024-50204】Linux kernelでnamespace rbtreeノー...

Linux kernelにおいて、namespaceのコピー時にrbtreeノードの削除に関する脆弱性が発見された。この問題はnamespaceのコピーがrbtreeに追加される前にfree_mnt_ns()が呼び出されることで発生し、空のrbtreeノードの不適切な削除につながる可能性がある。影響を受けるバージョンはLinux kernel 6.11から6.12の間であり、開発チームは迅速にパッチを提供している。

【CVE-2024-50204】Linux kernelでnamespace rbtreeノー...

Linux kernelにおいて、namespaceのコピー時にrbtreeノードの削除に関する脆弱性が発見された。この問題はnamespaceのコピーがrbtreeに追加される前にfree_mnt_ns()が呼び出されることで発生し、空のrbtreeノードの不適切な削除につながる可能性がある。影響を受けるバージョンはLinux kernel 6.11から6.12の間であり、開発チームは迅速にパッチを提供している。

【CVE-2024-43498】MicrosoftがVisual StudioとNET 9.0の遠隔コード実行の脆弱性を公開、早急な対応が必要に

【CVE-2024-43498】MicrosoftがVisual StudioとNET 9.0...

MicrosoftはVisual Studio 2022の複数バージョンと.NET 9.0に影響を及ぼす遠隔コード実行の脆弱性を公開した。CVSSスコア9.8のCriticalレベルで、タイプの混同による脆弱性が確認されている。攻撃の難易度が低く特別な権限も不要なため、早急なアップデートが推奨されている。影響を受けるバージョンは、Visual Studio 2022の17.8、17.6、17.10、17.11の各バージョンと.NET 9.0となっている。

【CVE-2024-43498】MicrosoftがVisual StudioとNET 9.0...

MicrosoftはVisual Studio 2022の複数バージョンと.NET 9.0に影響を及ぼす遠隔コード実行の脆弱性を公開した。CVSSスコア9.8のCriticalレベルで、タイプの混同による脆弱性が確認されている。攻撃の難易度が低く特別な権限も不要なため、早急なアップデートが推奨されている。影響を受けるバージョンは、Visual Studio 2022の17.8、17.6、17.10、17.11の各バージョンと.NET 9.0となっている。

【CVE-2024-11238】Landray EKP 16.0にパストラバーサルの脆弱性、リモートからの攻撃が可能な状態で既に公開

【CVE-2024-11238】Landray EKP 16.0にパストラバーサルの脆弱性、リ...

Landray EKP 16.0のsysUiComponent.doにおけるdelPreviewFile機能に重大な脆弱性が発見された。directoryPath引数の操作によってパストラバーサルが可能となる本脆弱性は、リモートからの攻撃が可能な状態で既に公開されている。CVSSスコアは6.9（MEDIUM）で、特権なしでの攻撃が可能なため、早急な対応が必要とされている。

【CVE-2024-11238】Landray EKP 16.0にパストラバーサルの脆弱性、リ...

Landray EKP 16.0のsysUiComponent.doにおけるdelPreviewFile機能に重大な脆弱性が発見された。directoryPath引数の操作によってパストラバーサルが可能となる本脆弱性は、リモートからの攻撃が可能な状態で既に公開されている。CVSSスコアは6.9（MEDIUM）で、特権なしでの攻撃が可能なため、早急な対応が必要とされている。

【CVE-2024-11213】SourceCodester Best Employee Management System 1.0にSQLインジェクションの脆弱性を確認

【CVE-2024-11213】SourceCodester Best Employee Ma...

VulDBが2024年11月14日にSourceCodester Best Employee Management System 1.0における重大な脆弱性を公開した。この脆弱性は/admin/edit_role.phpファイルのidパラメータに存在し、SQLインジェクションが可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-11213】SourceCodester Best Employee Ma...

VulDBが2024年11月14日にSourceCodester Best Employee Management System 1.0における重大な脆弱性を公開した。この脆弱性は/admin/edit_role.phpファイルのidパラメータに存在し、SQLインジェクションが可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-11208】Apereo CAS 6.6にセッション有効期限切れの脆弱性、セキュリティリスクの対応が急務に

【CVE-2024-11208】Apereo CAS 6.6にセッション有効期限切れの脆弱性、...

Apereo CAS 6.6において、ログインサービス機能のセッション有効期限切れに関する脆弱性が発見された。CVE-2024-11208として識別されるこの問題は、/login?serviceファイルの処理に影響を及ぼし、CVSSスコア6.3のMEDIUM評価となっている。攻撃の複雑性は高いものの、既に公開されており早急な対応が求められている。

【CVE-2024-11208】Apereo CAS 6.6にセッション有効期限切れの脆弱性、...

Apereo CAS 6.6において、ログインサービス機能のセッション有効期限切れに関する脆弱性が発見された。CVE-2024-11208として識別されるこの問題は、/login?serviceファイルの処理に影響を及ぼし、CVSSスコア6.3のMEDIUM評価となっている。攻撃の複雑性は高いものの、既に公開されており早急な対応が求められている。

【CVE-2024-11150】WordPress User Extra Fields 16.6の重大な脆弱性、未認証でのファイル削除が可能に

【CVE-2024-11150】WordPress User Extra Fields 16....

WordPress用プラグインのUser Extra Fields 16.6以前のバージョンにおいて、delete_tmp_uploaded_file()関数のファイルパス検証が不十分であることによる重大な脆弱性が発見された。未認証の攻撃者が任意のファイルを削除可能で、wp-config.phpなどの重要ファイル削除によりリモートコード実行のリスクがある。CVSSスコア9.8の重大度で早急な対応が必要。

【CVE-2024-11150】WordPress User Extra Fields 16....

WordPress用プラグインのUser Extra Fields 16.6以前のバージョンにおいて、delete_tmp_uploaded_file()関数のファイルパス検証が不十分であることによる重大な脆弱性が発見された。未認証の攻撃者が任意のファイルを削除可能で、wp-config.phpなどの重要ファイル削除によりリモートコード実行のリスクがある。CVSSスコア9.8の重大度で早急な対応が必要。

【CVE-2024-0875】OpenEMR 7.0.1でStored XSS脆弱性が発見、医療情報システムのセキュリティに警鐘

【CVE-2024-0875】OpenEMR 7.0.1でStored XSS脆弱性が発見、医...

OpenEMRのバージョン7.0.1において、セキュアメッセージング機能に重大な脆弱性が発見された。CVE-2024-0875として識別されたこの問題は、悪意のあるスクリプトを「inputBody」フィールドに注入することで他のユーザーアカウントを危険にさらす可能性がある。CVSSスコア8.1と高い深刻度を示しており、バージョン7.0.2.1で修正されたため、早急なアップデートが推奨される。

【CVE-2024-0875】OpenEMR 7.0.1でStored XSS脆弱性が発見、医...

OpenEMRのバージョン7.0.1において、セキュアメッセージング機能に重大な脆弱性が発見された。CVE-2024-0875として識別されたこの問題は、悪意のあるスクリプトを「inputBody」フィールドに注入することで他のユーザーアカウントを危険にさらす可能性がある。CVSSスコア8.1と高い深刻度を示しており、バージョン7.0.2.1で修正されたため、早急なアップデートが推奨される。

【CVE-2024-52292】Craft CMSにおけるシステムファイル読み取りの脆弱性、深刻度Highの対応が必要に

【CVE-2024-52292】Craft CMSにおけるシステムファイル読み取りの脆弱性、深...

Craft CMSのシステム通知テンプレートにおいて、dataUrl関数を悪用した任意のファイル読み取りが可能となる脆弱性が発見された。攻撃者は書き込み権限を利用してBase64エンコードされたファイル内容を外部に漏洩させることが可能で、CVSSスコア7.7のHigh評価となっている。影響を受けるバージョンは5.0.0-alpha.1から5.4.9未満および3.5.13から4.12.8未満で、早急なアップデートが推奨されている。

【CVE-2024-52292】Craft CMSにおけるシステムファイル読み取りの脆弱性、深...

Craft CMSのシステム通知テンプレートにおいて、dataUrl関数を悪用した任意のファイル読み取りが可能となる脆弱性が発見された。攻撃者は書き込み権限を利用してBase64エンコードされたファイル内容を外部に漏洩させることが可能で、CVSSスコア7.7のHigh評価となっている。影響を受けるバージョンは5.0.0-alpha.1から5.4.9未満および3.5.13から4.12.8未満で、早急なアップデートが推奨されている。

【CVE-2024-42383】Mongoose Web Server v7.14にポインタオフセットの脆弱性、ホスト名フィールドのメモリ領域外にNULL値書き込みが可能に

【CVE-2024-42383】Mongoose Web Server v7.14にポインタオ...

Nozomi Networks社がCesanta社のMongoose Web Server v7.14における重要な脆弱性を報告した。CVE-2024-42383として識別されるこの脆弱性は、ホスト名フィールドのメモリ領域外にNULL値を書き込むことが可能なOut-of-range Pointer Offsetの問題だ。CVSSスコア4.2で中程度の深刻度と評価されており、特権は不要だがユーザーの操作と高度な技術知識が必要となる。

【CVE-2024-42383】Mongoose Web Server v7.14にポインタオ...

Nozomi Networks社がCesanta社のMongoose Web Server v7.14における重要な脆弱性を報告した。CVE-2024-42383として識別されるこの脆弱性は、ホスト名フィールドのメモリ領域外にNULL値を書き込むことが可能なOut-of-range Pointer Offsetの問題だ。CVSSスコア4.2で中程度の深刻度と評価されており、特権は不要だがユーザーの操作と高度な技術知識が必要となる。

【CVE-2024-23715】AndroidのPMRWritePMPageListにバッファオーバーフロー脆弱性、カーネルでの特権昇格のリスクに警戒

【CVE-2024-23715】AndroidのPMRWritePMPageListにバッファ...

Androidのpmr.cファイルに存在するPMRWritePMPageList機能でバッファオーバーフローの脆弱性が発見された。CVE-2024-23715として識別されるこの脆弱性は、追加の実行権限なしでカーネルレベルでの特権昇格が可能となる。CVSSスコア7.8のハイリスク評価で、攻撃の複雑さは低く、ユーザー操作も不要。Googleは11月のセキュリティアップデートで対策パッチを提供している。

【CVE-2024-23715】AndroidのPMRWritePMPageListにバッファ...

Androidのpmr.cファイルに存在するPMRWritePMPageList機能でバッファオーバーフローの脆弱性が発見された。CVE-2024-23715として識別されるこの脆弱性は、追加の実行権限なしでカーネルレベルでの特権昇格が可能となる。CVSSスコア7.8のハイリスク評価で、攻撃の複雑さは低く、ユーザー操作も不要。Googleは11月のセキュリティアップデートで対策パッチを提供している。

【CVE-2024-9682】Royal Elementor Addons 1.7.1001にXSS脆弱性、Contributorレベル以上で任意スクリプト実行が可能に

【CVE-2024-9682】Royal Elementor Addons 1.7.1001に...

WordPressプラグインRoyal Elementor Addons and Templates 1.7.1001以前にStored XSSの脆弱性が発見された。Form Builder Widgetにおける不適切な入力処理により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコア6.4で評価され、影響を受けるページにアクセスしたユーザーのブラウザ上でスクリプトが実行される可能性がある。

【CVE-2024-9682】Royal Elementor Addons 1.7.1001に...

WordPressプラグインRoyal Elementor Addons and Templates 1.7.1001以前にStored XSSの脆弱性が発見された。Form Builder Widgetにおける不適切な入力処理により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコア6.4で評価され、影響を受けるページにアクセスしたユーザーのブラウザ上でスクリプトが実行される可能性がある。

【CVE-2024-43452】Windowsレジストリの権限昇格の脆弱性が発見、複数バージョンに影響

【CVE-2024-43452】Windowsレジストリの権限昇格の脆弱性が発見、複数バージョ...

Microsoftが公開したWindowsレジストリの権限昇格の脆弱性【CVE-2024-43452】は、CVSSスコア7.5の重大な脆弱性として評価された。Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼし、Time-of-check Time-of-useレースコンディションに分類される。攻撃の複雑さは高いものの特権は不要で、適切なパッチ適用による対策が必要となる。

【CVE-2024-43452】Windowsレジストリの権限昇格の脆弱性が発見、複数バージョ...

Microsoftが公開したWindowsレジストリの権限昇格の脆弱性【CVE-2024-43452】は、CVSSスコア7.5の重大な脆弱性として評価された。Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼし、Time-of-check Time-of-useレースコンディションに分類される。攻撃の複雑さは高いものの特権は不要で、適切なパッチ適用による対策が必要となる。

【CVE-2024-43602】Azure CycleCloudにリモートコード実行の脆弱性、クリティカルレベルで即時対応が必要に

【CVE-2024-43602】Azure CycleCloudにリモートコード実行の脆弱性、...

MicrosoftのAzure CycleCloudにおいて、バージョン8.0.0から8.6.4までの全バージョンに影響を与えるリモートコード実行の脆弱性が発見された。CVSSスコア9.9のクリティカルな評価を受けており、低い特権レベルでの攻撃が可能で、ユーザーの操作を必要としない点が特に危険視されている。Microsoftは緊急の対応としてバージョン8.6.5で修正パッチを提供している。

【CVE-2024-43602】Azure CycleCloudにリモートコード実行の脆弱性、...

MicrosoftのAzure CycleCloudにおいて、バージョン8.0.0から8.6.4までの全バージョンに影響を与えるリモートコード実行の脆弱性が発見された。CVSSスコア9.9のクリティカルな評価を受けており、低い特権レベルでの攻撃が可能で、ユーザーの操作を必要としない点が特に危険視されている。Microsoftは緊急の対応としてバージョン8.6.5で修正パッチを提供している。

【CVE-2024-43633】Windows Hyper-Vにサービス拒否脆弱性、ARM64とx64の両プラットフォームに影響

【CVE-2024-43633】Windows Hyper-Vにサービス拒否脆弱性、ARM64...

MicrosoftはWindows Hyper-Vにおけるサービス拒否の脆弱性を公開した。CVE-2024-43633として特定されたこの脆弱性は、Windows 11の複数バージョンのARM64およびx64ベースシステムに影響を与える。CVSS評価で中程度とされるものの、仮想化環境への影響が懸念される。適切なパッチ適用による対策が推奨される。

【CVE-2024-43633】Windows Hyper-Vにサービス拒否脆弱性、ARM64...

MicrosoftはWindows Hyper-Vにおけるサービス拒否の脆弱性を公開した。CVE-2024-43633として特定されたこの脆弱性は、Windows 11の複数バージョンのARM64およびx64ベースシステムに影響を与える。CVSS評価で中程度とされるものの、仮想化環境への影響が懸念される。適切なパッチ適用による対策が推奨される。

【CVE-2024-43645】Windows Defender Application Controlに深刻な脆弱性、複数のWindowsバージョンに影響

【CVE-2024-43645】Windows Defender Application Co...

Microsoftは2024年11月12日、Windows Defender Application Control（WDAC）におけるセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10の複数バージョンとWindows Server 2019に影響を与え、CVSSv3.1での評価では6.7のミディアムスコアを記録している。高い特権レベルを必要とするものの、ユーザーインターフェースを介さずに攻撃を実行できる可能性があるため、早急な対応が求められる。

【CVE-2024-43645】Windows Defender Application Co...

Microsoftは2024年11月12日、Windows Defender Application Control（WDAC）におけるセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10の複数バージョンとWindows Server 2019に影響を与え、CVSSv3.1での評価では6.7のミディアムスコアを記録している。高い特権レベルを必要とするものの、ユーザーインターフェースを介さずに攻撃を実行できる可能性があるため、早急な対応が求められる。

【CVE-2024-43640】Windows Kernel-Mode Driverで特権昇格の脆弱性が発見、複数バージョンに影響

【CVE-2024-43640】Windows Kernel-Mode Driverで特権昇格...

MicrosoftはWindows Kernel-Mode Driverに特権昇格の脆弱性【CVE-2024-43640】を発見し公開した。この脆弱性はCVSS 3.1で7.8のスコアを記録しており、CWE-415のDouble Free脆弱性として分類されている。Windows Server 2022やWindows 11など複数のバージョンに影響を与え、ローカルアクセス権限を持つ攻撃者が特権昇格を行える可能性がある重大な問題となっている。

【CVE-2024-43640】Windows Kernel-Mode Driverで特権昇格...

MicrosoftはWindows Kernel-Mode Driverに特権昇格の脆弱性【CVE-2024-43640】を発見し公開した。この脆弱性はCVSS 3.1で7.8のスコアを記録しており、CWE-415のDouble Free脆弱性として分類されている。Windows Server 2022やWindows 11など複数のバージョンに影響を与え、ローカルアクセス権限を持つ攻撃者が特権昇格を行える可能性がある重大な問題となっている。

【CVE-2024-43636】MicrosoftがWin32k権限昇格の脆弱性を公開、複数のWindowsバージョンに影響

【CVE-2024-43636】MicrosoftがWin32k権限昇格の脆弱性を公開、複数の...

MicrosoftはWindows系統のWin32k権限昇格の脆弱性【CVE-2024-43636】を公開した。この脆弱性はWindows 10やWindows 11、Windows Serverなど広範囲の製品に影響を与え、CVSSスコア7.8と高い深刻度を示している。CWE-822に分類される信頼されていないポインタの参照に関する問題であり、攻撃者による特権昇格のリスクがある。

【CVE-2024-43636】MicrosoftがWin32k権限昇格の脆弱性を公開、複数の...

MicrosoftはWindows系統のWin32k権限昇格の脆弱性【CVE-2024-43636】を公開した。この脆弱性はWindows 10やWindows 11、Windows Serverなど広範囲の製品に影響を与え、CVSSスコア7.8と高い深刻度を示している。CWE-822に分類される信頼されていないポインタの参照に関する問題であり、攻撃者による特権昇格のリスクがある。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
Japanticketが叙々苑と連携し訪日外国人向け高級焼肉体験ツアーを販売開始、夜景と和服体験を組み合わせた贅沢な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
ハートビーツがAWS Level 1 MSSP コンピテンシーを取得、国内2社目のセキュリティ専門パートナーに認定
  • XEXEQ編集部
  • XEXEQ編集部
RelicがAI活用の次世代IT運用サービスAIOps Navigatorを発表、スタートアップの急成長をインフラから支援へ
  • XEXEQ編集部
  • XEXEQ編集部
ノマドデスクが両面N55ネオジム磁石搭載のスマホリングスタンドNOMAD STAND GEAR EDGEを発売、フリーハンズでのiPhone活用を実現
  • XEXEQ編集部
  • XEXEQ編集部
キヤノンMJがマイクロX線CT顕微鏡ApexXCT-150を日産アークに導入、大型サンプルの高精細観察を実現
  • XEXEQ編集部
  • XEXEQ編集部
TESSグループが高圧ガス工業甲賀工場向けにオンサイトPPAによる再生可能エネルギー供給を開始、年間192t-CO₂の削減効果を見込む
  • XEXEQ編集部
  • XEXEQ編集部
Inbound X社がインバウンド事業者向けマッチングサイトYummy Xをリリース、予約管理の効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
メディアレーダーがDOOHセミナーを開催、ギャプライズがEskimi DOOHの活用法を解説予定
  • XEXEQ編集部
  • XEXEQ編集部
近代科学社が『つながるコンピュータリテラシー』を発行、情報Iの学習から実践的スキルの習得までをカバー
  • XEXEQ編集部
  • XEXEQ編集部
TBMと清水建設が建設現場の廃プラスチックをカラーコーンに再製品化し資源循環を促進
  • XEXEQ編集部
  • XEXEQ編集部
大阪ガスが生成AIでカーボンクレジットを評価、Sylvera社と丸紅と提携し品質評価の効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
ハコベルが加工食品物流の持続可能化ウェビナーを開催、元キユーピー上席執行役員藤田氏が物流危機への対応策を語る
  • XEXEQ編集部
  • XEXEQ編集部
ポラスハウジング協同組合から3名が技能五輪全国大会建築大工職種で敢闘賞を受賞、若手技能者の育成成果が表れる
  • XEXEQ編集部
  • XEXEQ編集部
出光がDrive Onにapollostationメンバーズプログラムを導入、業界初のランク制サービスで顧客満足度向上へ
  • XEXEQ編集部
  • XEXEQ編集部
MAPがAIによるスカウト業務自動化ツール「スカウタブル」を提供開始、採用担当者の業務効率化に貢献
  • XEXEQ編集部
  • XEXEQ編集部
紀尾井町戦略研究所がフリーランスサミット2024で生成AIと著作権を考えるクリエイター交流会を開催へ、専門家らが著作権保護を議論
  • XEXEQ編集部
  • XEXEQ編集部
株式会社メテオがMedical*Online Videoに新規コンテンツを追加、医療教育コンテンツの充実化が進展
  • XEXEQ編集部
  • XEXEQ編集部
福岡発の不動産DXスタートアップLive Searchがシリーズ B調達で累計7億円超を達成し全国展開へ加速
  • XEXEQ編集部
  • XEXEQ編集部
ナレッジセンスのChatSenseが音声文字起こし機能を追加、会議の議事録作成が10分の1以上に短縮
  • XEXEQ編集部
  • XEXEQ編集部
ウェルモが音声テキスト化AI「ミルモレコーダー」を正式リリース、介護記録業務の効率化に貢献
  • XEXEQ編集部
  • XEXEQ編集部
レノボがAIポートフォリオを拡充、Lenovo AI NowとNeptune水冷技術で革新的なソリューションを提供
  • XEXEQ編集部
  • XEXEQ編集部
テクマトリックス社がAPIの品質担保セミナーを開催、GrandaiderのCEOを招き3つのアプローチを解説へ
  • XEXEQ編集部
  • XEXEQ編集部
パナソニックISがSalesforceのデータ連携手法に関するウェビナーを開催、システム間連携の効率化を促進
  • XEXEQ編集部
  • XEXEQ編集部
リチャージWiFiが新ブランド「リチャージSIM」でカシムラとコラボ、契約不要の365日使えるモバイルルーターを展開
  • XEXEQ編集部
  • XEXEQ編集部
MQueがNEDOの技術研究開発事業に採択、熱流体解析とAIでヒートポンプ開発の効率化を実現へ
  • XEXEQ編集部
  • XEXEQ編集部
KELがSentinelOneのマネージドセキュリティサービスを開始、24時間365日の監視体制で情報資産を保護
  • XEXEQ編集部
  • XEXEQ編集部
豊和銀行とコープおおいた、NEXYZが脱炭素で独自連携を開始、省エネ設備導入で環境基金への拠出を実現
  • XEXEQ編集部
  • XEXEQ編集部
クラウドワークスM&A担当執行役員がアスティーダエグゼクティブサロン2024に登壇、働き方改革とM&A戦略を議論
  • XEXEQ編集部
  • XEXEQ編集部
一般社団法人全日本サッセン協会がSASSENとCyber KASSENの北海道初開催を実施、地域の親子が90分間の体験会で熱戦
  • XEXEQ編集部
  • XEXEQ編集部
株式会社100がHubSpot活用の新AIサービスを開始、お問い合わせ管理の効率化とスパム排除を実現
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX