Tech Insights
センチュリー・システムズ製ルータに複数の脆弱性、FutureNetシリーズのセキュリティリスク...
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズのルータに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つのCVEが割り当てられ、最大で緊急（CVSS基本値9.8）レベルの脆弱性が含まれる。影響を受ける製品の最新ファームウェアへのアップデートが強く推奨されている。
センチュリー・システムズ製ルータに複数の脆弱性、FutureNetシリーズのセキュリティリスク...
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズのルータに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つのCVEが割り当てられ、最大で緊急（CVSS基本値9.8）レベルの脆弱性が含まれる。影響を受ける製品の最新ファームウェアへのアップデートが強く推奨されている。
instawp connectに認証欠如の脆弱性、CVE-2024-4898として特定されCV...
WordPress用プラグインinstawp connectにおいて、認証欠如の重大な脆弱性が発見された。CVE-2024-4898として識別されるこの問題は、CVSS v3基本値9.8の緊急レベルと評価される。影響を受けるバージョンはinstawp connect 0.1.0.39未満で、情報取得、改ざん、DoSのリスクがある。早急なパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ強化の必要性を浮き彫りにしている。
instawp connectに認証欠如の脆弱性、CVE-2024-4898として特定されCV...
WordPress用プラグインinstawp connectにおいて、認証欠如の重大な脆弱性が発見された。CVE-2024-4898として識別されるこの問題は、CVSS v3基本値9.8の緊急レベルと評価される。影響を受けるバージョンはinstawp connect 0.1.0.39未満で、情報取得、改ざん、DoSのリスクがある。早急なパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ強化の必要性を浮き彫りにしている。
PowerPack Addons for Elementor2.10.18未満にCVE-202...
IdeaBox CreationsのWordPress用プラグイン「PowerPack Addons for Elementor」のバージョン2.10.18未満に、重要リソースへの不適切なパーミッション割り当てによる脆弱性（CVE-2024-3668）が発見された。CVSSスコア8.8の重大な脆弱性で、情報漏洩やDoSのリスクがある。管理者は早急に最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ管理の重要性を再認識させる事例となった。
PowerPack Addons for Elementor2.10.18未満にCVE-202...
IdeaBox CreationsのWordPress用プラグイン「PowerPack Addons for Elementor」のバージョン2.10.18未満に、重要リソースへの不適切なパーミッション割り当てによる脆弱性（CVE-2024-3668）が発見された。CVSSスコア8.8の重大な脆弱性で、情報漏洩やDoSのリスクがある。管理者は早急に最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ管理の重要性を再認識させる事例となった。
lunaryにサーバサイドリクエストフォージェリの脆弱性、CVE-2024-5328として公開...
lunaryにサーバサイドリクエストフォージェリ（SSRF）の脆弱性CVE-2024-5328が発見された。CVSS v3スコア9.3（緊急）と評価され、ネットワーク経由で容易に悪用可能。情報取得やDoS状態のリスクがあり、速やかな対策が必要。管理者はベンダー情報を確認し、適切なセキュリティパッチの適用や設定変更を行うべきだ。
lunaryにサーバサイドリクエストフォージェリの脆弱性、CVE-2024-5328として公開...
lunaryにサーバサイドリクエストフォージェリ（SSRF）の脆弱性CVE-2024-5328が発見された。CVSS v3スコア9.3（緊急）と評価され、ネットワーク経由で容易に悪用可能。情報取得やDoS状態のリスクがあり、速やかな対策が必要。管理者はベンダー情報を確認し、適切なセキュリティパッチの適用や設定変更を行うべきだ。
GoogleがFormsにDLP機能を追加、フォーム内容の機密情報保護が強化
GoogleはGoogle FormsにDLP機能を追加し、フォーム内容の機密情報保護を強化した。管理者が設定したDLPルールに基づき、フォームのタイトル、説明、質問、回答オプションをチェックし、機密情報を含むフォームの外部共有を防止する。この機能は2024年7月24日からRapid Releaseドメインで段階的に展開され、組織のデータセキュリティ向上に貢献するだろう。
GoogleがFormsにDLP機能を追加、フォーム内容の機密情報保護が強化
GoogleはGoogle FormsにDLP機能を追加し、フォーム内容の機密情報保護を強化した。管理者が設定したDLPルールに基づき、フォームのタイトル、説明、質問、回答オプションをチェックし、機密情報を含むフォームの外部共有を防止する。この機能は2024年7月24日からRapid Releaseドメインで段階的に展開され、組織のデータセキュリティ向上に貢献するだろう。
National Instruments製品に複数の脆弱性、I/O TraceとLabVIEWに影響
National Instrumentsは2024年7月24日、I/O TraceとLabVIEWを含む複数の製品に脆弱性が存在することを公開した。CVE-2024-5602、CVE-2024-4079、CVE-2024-4080、CVE-2024-4081の4つの脆弱性が報告され、任意のコード実行や情報漏えいのリスクがある。ユーザーはアップデートの適用が推奨される。LabVIEW 2020以前のバージョンはサポート終了のためアップデート対象外。
National Instruments製品に複数の脆弱性、I/O TraceとLabVIEWに影響
National Instrumentsは2024年7月24日、I/O TraceとLabVIEWを含む複数の製品に脆弱性が存在することを公開した。CVE-2024-5602、CVE-2024-4079、CVE-2024-4080、CVE-2024-4081の4つの脆弱性が報告され、任意のコード実行や情報漏えいのリスクがある。ユーザーはアップデートの適用が推奨される。LabVIEW 2020以前のバージョンはサポート終了のためアップデート対象外。
日経クロストレンドがBtoBマーケティング大賞2024を発表、コプレックが大賞を受賞し製造現場...
日経クロストレンドが初開催の「BtoBマーケティング大賞2024」を発表。コプレックが「『工場を、誇ろう。』プロジェクト」で大賞を受賞し、製造現場のリブランディングが高評価を得た。NTTコミュニケーションズ、山洋電気、三井住友カード、ミスミが各部門賞を受賞。システムスクエアと雪ヶ谷化学工業が審査員特別賞に選出。BtoBマーケティングの重要性と多様性が浮き彫りに。
日経クロストレンドがBtoBマーケティング大賞2024を発表、コプレックが大賞を受賞し製造現場...
日経クロストレンドが初開催の「BtoBマーケティング大賞2024」を発表。コプレックが「『工場を、誇ろう。』プロジェクト」で大賞を受賞し、製造現場のリブランディングが高評価を得た。NTTコミュニケーションズ、山洋電気、三井住友カード、ミスミが各部門賞を受賞。システムスクエアと雪ヶ谷化学工業が審査員特別賞に選出。BtoBマーケティングの重要性と多様性が浮き彫りに。
トドケールが返信先メールアドレス設定機能を追加、郵便物管理の効率化とコミュニケーション向上に貢献
株式会社トドケールが郵便物・配達物クラウド管理システム「トドケール」に新機能「返信先メールアドレス設定機能」を追加。これにより宛先ユーザーからの直接返信が可能になり、管理者のリアルタイムな確認と柔軟な対応が実現。タイムラグや情報の見落としを防ぎ、正確な対応が可能に。新機能は柔軟な働き方の推進と新しいオフィスの形の実現に貢献すると期待される。
トドケールが返信先メールアドレス設定機能を追加、郵便物管理の効率化とコミュニケーション向上に貢献
株式会社トドケールが郵便物・配達物クラウド管理システム「トドケール」に新機能「返信先メールアドレス設定機能」を追加。これにより宛先ユーザーからの直接返信が可能になり、管理者のリアルタイムな確認と柔軟な対応が実現。タイムラグや情報の見落としを防ぎ、正確な対応が可能に。新機能は柔軟な働き方の推進と新しいオフィスの形の実現に貢献すると期待される。
サークレイスのAGAVE、契約ユーザーID数1万人突破、海外人事労務管理のDXを加速
サークレイス株式会社の海外人事労務管理クラウドサービス「AGAVE」が、契約ユーザーID数1万人を突破した。AGAVEは海外給与計算と人事労務管理を効率化し、導入企業数で国内シェアNo.1を獲得。情報の一元管理と業務効率化を実現し、企業の人的資本経営とDXを支援する。今後は2万人の契約ユーザーID数獲得を目指し、さらなる機能拡充が期待される。
サークレイスのAGAVE、契約ユーザーID数1万人突破、海外人事労務管理のDXを加速
サークレイス株式会社の海外人事労務管理クラウドサービス「AGAVE」が、契約ユーザーID数1万人を突破した。AGAVEは海外給与計算と人事労務管理を効率化し、導入企業数で国内シェアNo.1を獲得。情報の一元管理と業務効率化を実現し、企業の人的資本経営とDXを支援する。今後は2万人の契約ユーザーID数獲得を目指し、さらなる機能拡充が期待される。
Windows 7月セキュリティ更新でBitLocker問題発生、複数バージョンに影響
Microsoftが2024年7月9日にリリースしたWindows向けセキュリティ更新（KB5040442）において、BitLockerリカバリー画面が予期せず表示される問題が報告された。Windows 11/10の複数バージョンとWindows Server 2022～2008に影響し、デバイス暗号化を有効にしているユーザーが特に影響を受ける可能性がある。Microsoftは現在調査中で、ユーザーにはMicrosoftアカウントからリカバリーキーを取得して対処するよう案内している。
Windows 7月セキュリティ更新でBitLocker問題発生、複数バージョンに影響
Microsoftが2024年7月9日にリリースしたWindows向けセキュリティ更新（KB5040442）において、BitLockerリカバリー画面が予期せず表示される問題が報告された。Windows 11/10の複数バージョンとWindows Server 2022～2008に影響し、デバイス暗号化を有効にしているユーザーが特に影響を受ける可能性がある。Microsoftは現在調査中で、ユーザーにはMicrosoftアカウントからリカバリーキーを取得して対処するよう案内している。
ABEJAとオープンが協業、RoboRoboにAI機能「ヒト.AI」を統合し求人票作成を自動化
ABEJAとオープンが協業し、クラウド型バックオフィス効率化ツール「RoboRobo」にAI機能「ヒト.AI」を統合した。ABEJA LLM Seriesを活用し、RoboRobo リクルーティングで求人票ドラフト作成業務を自動化。人的リソースの70％以上削減を実現し、効率的な採用活動を支援する。
ABEJAとオープンが協業、RoboRoboにAI機能「ヒト.AI」を統合し求人票作成を自動化
ABEJAとオープンが協業し、クラウド型バックオフィス効率化ツール「RoboRobo」にAI機能「ヒト.AI」を統合した。ABEJA LLM Seriesを活用し、RoboRobo リクルーティングで求人票ドラフト作成業務を自動化。人的リソースの70％以上削減を実現し、効率的な採用活動を支援する。
Splunkにパストラバーサルの脆弱性、CVE-2024-36991として報告され複数バージョ...
Splunkに重大なパストラバーサル脆弱性（CVE-2024-36991）が発見された。CVSS v3基本値7.5の高リスク脆弱性で、Splunk 9.0.0から9.2.2未満の複数バージョンに影響。攻撃者による不正なファイルアクセスや情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
Splunkにパストラバーサルの脆弱性、CVE-2024-36991として報告され複数バージョ...
Splunkに重大なパストラバーサル脆弱性（CVE-2024-36991）が発見された。CVSS v3基本値7.5の高リスク脆弱性で、Splunk 9.0.0から9.2.2未満の複数バージョンに影響。攻撃者による不正なファイルアクセスや情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
WordPressプラグインnewsletterに脆弱性、情報取得や改ざんのリスクが判明
newsletter projectが提供するWordPress用プラグイン「newsletter」に重大な脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、newsletter 2.4.6未満のバージョンが影響を受ける。この脆弱性により、情報の不正取得やデータ改ざんの可能性があり、WordPressサイト運営者は速やかな対策が求められている。
WordPressプラグインnewsletterに脆弱性、情報取得や改ざんのリスクが判明
newsletter projectが提供するWordPress用プラグイン「newsletter」に重大な脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、newsletter 2.4.6未満のバージョンが影響を受ける。この脆弱性により、情報の不正取得やデータ改ざんの可能性があり、WordPressサイト運営者は速やかな対策が求められている。
Oracle MySQLに脆弱性、InnoDBの処理不備でDoS攻撃の危険性
Oracle MySQLのMySQL Serverに重大な脆弱性が発見された。InnoDBに関する処理の不備が原因で、リモートの管理者によるDoS攻撃が可能になる恐れがある。影響を受けるバージョンはMySQL 8.0.37以前およびMySQL 8.4.0以前。CVSSv3による深刻度は4.9で、早急な対策が求められる。
Oracle MySQLに脆弱性、InnoDBの処理不備でDoS攻撃の危険性
Oracle MySQLのMySQL Serverに重大な脆弱性が発見された。InnoDBに関する処理の不備が原因で、リモートの管理者によるDoS攻撃が可能になる恐れがある。影響を受けるバージョンはMySQL 8.0.37以前およびMySQL 8.4.0以前。CVSSv3による深刻度は4.9で、早急な対策が求められる。
electronic official document management systemに...
electronic official document management system projectの電子公文書管理システムに深刻な脆弱性が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン5.0.77未満で、攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。CVE-2024-6737として識別されるこの脆弱性への早急な対策が求められている。
electronic official document management systemに...
electronic official document management system projectの電子公文書管理システムに深刻な脆弱性が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン5.0.77未満で、攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。CVE-2024-6737として識別されるこの脆弱性への早急な対策が求められている。
idccmsにクロスサイトリクエストフォージェリの脆弱性、CVE-2024-40039として報...
idccms projectのコンテンツ管理システムidccmsにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-40039として報告されたこの脆弱性は、CVSS v3基本値8.8の高い重要度を持つ。idccms 1.35が影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
idccmsにクロスサイトリクエストフォージェリの脆弱性、CVE-2024-40039として報...
idccms projectのコンテンツ管理システムidccmsにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-40039として報告されたこの脆弱性は、CVSS v3基本値8.8の高い重要度を持つ。idccms 1.35が影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化
Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。
Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化
Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。
ブイキューブがテレキューブスタジオを発表、オンラインセミナーの定期配信環境を提供
ブイキューブが配信機器とテレキューブをパッケージ化したテレキューブスタジオを発表。高品質なオンラインセミナーの定期配信を支援し、導入時サポートも提供。防音個室ブースと厳選された配信機材のセットにより、専用施設なしでプロフェッショナルレベルの配信が可能に。企業の内製化によるコスト削減と継続的な情報発信を実現。
ブイキューブがテレキューブスタジオを発表、オンラインセミナーの定期配信環境を提供
ブイキューブが配信機器とテレキューブをパッケージ化したテレキューブスタジオを発表。高品質なオンラインセミナーの定期配信を支援し、導入時サポートも提供。防音個室ブースと厳選された配信機材のセットにより、専用施設なしでプロフェッショナルレベルの配信が可能に。企業の内製化によるコスト削減と継続的な情報発信を実現。
NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...
NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。
NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...
NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。
easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...
オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。
easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...
オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。
OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...
OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。
OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...
OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。
レッドハットのservice interconnectに認証脆弱性、CVE-2024-6535...
レッドハットのservice interconnect 1.0に認証に関する脆弱性CVE-2024-6535が発見された。CVSS v3による深刻度は5.3で、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。情報改ざんの可能性があり、ユーザーは速やかにベンダーの提供するパッチ適用などの対策が必要。この事例は、オープンソースソフトウェアのセキュリティ管理の重要性を再認識させる。
レッドハットのservice interconnectに認証脆弱性、CVE-2024-6535...
レッドハットのservice interconnect 1.0に認証に関する脆弱性CVE-2024-6535が発見された。CVSS v3による深刻度は5.3で、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。情報改ざんの可能性があり、ユーザーは速やかにベンダーの提供するパッチ適用などの対策が必要。この事例は、オープンソースソフトウェアのセキュリティ管理の重要性を再認識させる。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...
マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。
Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...
マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...
Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。
Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...
Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。