Tech Insights

シフトプラスが自治体AI zevoでClaude 3.5 Sonnet v2の提供を開始、LGWAN環境での生成AI活用が可能に

シフトプラスが自治体AI zevoでClaude 3.5 Sonnet v2の提供を開始、LG...

シフトプラス株式会社が自治体のLGWAN環境で生成AIを活用できるシステム「自治体AI zevo」において、Amazon Bedrock Anthropic Claudeの最新LLMであるClaude 3.5 Sonnet v2の提供を開始した。200Kトークンまでの大量テキスト処理が可能で、長文ドキュメントの読み込みによる要約や考察などの高度な処理にも対応している。既存プランで追加費用なく利用可能だ。

シフトプラスが自治体AI zevoでClaude 3.5 Sonnet v2の提供を開始、LG...

シフトプラス株式会社が自治体のLGWAN環境で生成AIを活用できるシステム「自治体AI zevo」において、Amazon Bedrock Anthropic Claudeの最新LLMであるClaude 3.5 Sonnet v2の提供を開始した。200Kトークンまでの大量テキスト処理が可能で、長文ドキュメントの読み込みによる要約や考察などの高度な処理にも対応している。既存プランで追加費用なく利用可能だ。

グロップが社内コミュニティCONETをCommune for Workで開設、BPO事業本部の組織間コミュニケーション活性化へ

グロップが社内コミュニティCONETをCommune for Workで開設、BPO事業本部の...

グロップがCommune for Workを活用した社内コミュニティ「CONET」を開設した。CONETは営業部門と現場部門の情報共有を促進し、拠点間のコラボレーション創出を目指すプラットフォームとなっている。社員紹介ページや案件管理シート、業務知識共有ラジオなどの機能を通じて、全国各地の社員がより働きやすい環境の実現を目指す。

グロップが社内コミュニティCONETをCommune for Workで開設、BPO事業本部の...

グロップがCommune for Workを活用した社内コミュニティ「CONET」を開設した。CONETは営業部門と現場部門の情報共有を促進し、拠点間のコラボレーション創出を目指すプラットフォームとなっている。社員紹介ページや案件管理シート、業務知識共有ラジオなどの機能を通じて、全国各地の社員がより働きやすい環境の実現を目指す。

PERSOL Global WorkforceがCultural Diversity IndexのSILVER認証を取得、外国人材の活躍支援と組織の多様性向上に貢献

PERSOL Global WorkforceがCultural Diversity Inde...

PERSOL Global Workforceは組織における文化的多様性への取り組みを評価する指標Cultural Diversity Indexの第1回でSILVER認証を取得した。外国人材に特化した人材サービスを提供し、複数言語でのサポートや異文化理解研修を実施。さらにWelcome Japan CxO Councilへの参画やシリア難民の就職支援など、難民・避難民の就労支援にも注力している。

PERSOL Global WorkforceがCultural Diversity Inde...

PERSOL Global Workforceは組織における文化的多様性への取り組みを評価する指標Cultural Diversity Indexの第1回でSILVER認証を取得した。外国人材に特化した人材サービスを提供し、複数言語でのサポートや異文化理解研修を実施。さらにWelcome Japan CxO Councilへの参画やシリア難民の就職支援など、難民・避難民の就労支援にも注力している。

株式会社イマジナが管理職強化プログラムを公開、第9回関西HR EXPOで組織の生産性向上を提案

株式会社イマジナが管理職強化プログラムを公開、第9回関西HR EXPOで組織の生産性向上を提案

株式会社イマジナが2024年11月20日から22日にかけて、インテックス大阪で開催される第9回関西HR EXPOに出展する。管理職を核とした人材戦略の重要性を訴求し、現代のマネジメント人材に必要なマインドセットを提供する管理職強化プログラムを特別公開。DXよりも根本的な生産性改善を実現する組織強化の手法を紹介する。

株式会社イマジナが管理職強化プログラムを公開、第9回関西HR EXPOで組織の生産性向上を提案

株式会社イマジナが2024年11月20日から22日にかけて、インテックス大阪で開催される第9回関西HR EXPOに出展する。管理職を核とした人材戦略の重要性を訴求し、現代のマネジメント人材に必要なマインドセットを提供する管理職強化プログラムを特別公開。DXよりも根本的な生産性改善を実現する組織強化の手法を紹介する。

日立がRed Hat Japan AI Partner of the Yearを受賞、OpenShift AIを活用した生成AI共通基盤の構築により業務革新を推進

日立がRed Hat Japan AI Partner of the Yearを受賞、Open...

日立製作所がRed Hat Japan Partner Awards 2024でAI Partner of the Yearを受賞した。Red Hat OpenShift AIを活用して日立グループ向け生成AI共通基盤を構築し、働き方革新や生産性向上を推進。生成AI業務適用サービスにもOpenShift AIを適用し、顧客の業務適用を支援する体制を整備。今後も様々なパートナーと連携し、社会課題解決に貢献していく方針だ。

日立がRed Hat Japan AI Partner of the Yearを受賞、Open...

日立製作所がRed Hat Japan Partner Awards 2024でAI Partner of the Yearを受賞した。Red Hat OpenShift AIを活用して日立グループ向け生成AI共通基盤を構築し、働き方革新や生産性向上を推進。生成AI業務適用サービスにもOpenShift AIを適用し、顧客の業務適用を支援する体制を整備。今後も様々なパートナーと連携し、社会課題解決に貢献していく方針だ。

富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医療情報システムの安全性向上に貢献

富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...

富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。

富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...

富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。

ウォンテッドリーがWantedly Awards 2024の受賞企業を発表、FUZE2024で新サービスも公開

ウォンテッドリーがWantedly Awards 2024の受賞企業を発表、FUZE2024で...

ウォンテッドリー株式会社は採用と組織づくりをリードするイベント「FUZE2024」にて、Wantedly Awards 2024の受賞企業を発表した。Team of the Year部門ではdely株式会社がGold賞を受賞し、新たに企業の採用担当者向けプロダクト「Wantedly Hire」の提供開始も発表された。イベントでは強い組織づくりについての知見が共有され、ATS事業への参入も明らかにされた。

ウォンテッドリーがWantedly Awards 2024の受賞企業を発表、FUZE2024で...

ウォンテッドリー株式会社は採用と組織づくりをリードするイベント「FUZE2024」にて、Wantedly Awards 2024の受賞企業を発表した。Team of the Year部門ではdely株式会社がGold賞を受賞し、新たに企業の採用担当者向けプロダクト「Wantedly Hire」の提供開始も発表された。イベントでは強い組織づくりについての知見が共有され、ATS事業への参入も明らかにされた。

Windows 11バージョン24H2のアップデートシステムが大幅改善、インストール時間が45.6パーセント短縮に

Windows 11バージョン24H2のアップデートシステムが大幅改善、インストール時間が45...

Microsoftが米国時間2024年10月22日、Windows 11バージョン24H2のアップデートシステムの改善内容を公開。コンポーネントマニフェストの並列処理とキャッシュ機能の強化により、月例パッチのインストール時間が45.6%短縮。さらにMicrosoft Edgeの更新プロセス最適化により約200MBの容量削減を実現。Windows UpdateのCPU使用率も15.3%削減された。

Windows 11バージョン24H2のアップデートシステムが大幅改善、インストール時間が45...

Microsoftが米国時間2024年10月22日、Windows 11バージョン24H2のアップデートシステムの改善内容を公開。コンポーネントマニフェストの並列処理とキャッシュ機能の強化により、月例パッチのインストール時間が45.6%短縮。さらにMicrosoft Edgeの更新プロセス最適化により約200MBの容量削減を実現。Windows UpdateのCPU使用率も15.3%削減された。

デジタル化・DX推進展実行委員会が第4回デジタル化・DX推進展を大阪で開催、自治体DX推進の加速に期待

デジタル化・DX推進展実行委員会が第4回デジタル化・DX推進展を大阪で開催、自治体DX推進の加...

デジタル化・DX推進展実行委員会は2024年11月7日から8日にかけて、インテックス大阪にて第4回デジタル化・DX推進展を開催する。デジタル庁シニアエキスパートや大阪市デジタル統括室DX推進担当課長などによる特別講演が予定されており、自治体DXの先進事例や実践的な知見が共有される。また、自治体職員向けの交流会やDX推進に関するプレゼンテーションコンテストも開催予定だ。

デジタル化・DX推進展実行委員会が第4回デジタル化・DX推進展を大阪で開催、自治体DX推進の加...

デジタル化・DX推進展実行委員会は2024年11月7日から8日にかけて、インテックス大阪にて第4回デジタル化・DX推進展を開催する。デジタル庁シニアエキスパートや大阪市デジタル統括室DX推進担当課長などによる特別講演が予定されており、自治体DXの先進事例や実践的な知見が共有される。また、自治体職員向けの交流会やDX推進に関するプレゼンテーションコンテストも開催予定だ。

電通デジタルがDX組織診断プログラム「DX組織クイックスキャン」を提供開始、15分で組織の現状と課題を網羅的に診断可能に

電通デジタルがDX組織診断プログラム「DX組織クイックスキャン」を提供開始、15分で組織の現状...

電通デジタルは2024年10月24日、DX組織の現状と課題を診断し持続的成長に向けた戦略を提案する簡易診断プログラム「DX組織クイックスキャン」の提供を開始した。15分程度で組織の「マインドセット」から「人材構成」「組織体制」「企業文化」までを網羅的に診断し、9つのパターンに分類することで問題を可視化する。診断結果は動物をモチーフにしたレポートで提示され、成長のための具体的なアクションも提案する。

電通デジタルがDX組織診断プログラム「DX組織クイックスキャン」を提供開始、15分で組織の現状...

電通デジタルは2024年10月24日、DX組織の現状と課題を診断し持続的成長に向けた戦略を提案する簡易診断プログラム「DX組織クイックスキャン」の提供を開始した。15分程度で組織の「マインドセット」から「人材構成」「組織体制」「企業文化」までを網羅的に診断し、9つのパターンに分類することで問題を可視化する。診断結果は動物をモチーフにしたレポートで提示され、成長のための具体的なアクションも提案する。

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供開始、約70項目の調査で脆弱性を可視化

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...

株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA~Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...

株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA~Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。

シンガポールスタートアップの2024年上半期資金調達ランキングが公開、Atlanが1.05億ドルで首位に

シンガポールスタートアップの2024年上半期資金調達ランキングが公開、Atlanが1.05億ド...

Uniqornsが2024年上半期のシンガポールスタートアップ資金調達ランキングを発表。メタデータプラットフォームのAtlanが1.05億ドルで首位、中古車マーケットプレイスのCarroが0.55億ドルで2位、セキュリティソリューションのk-IDが0.504億ドルで3位となった。データ管理からモビリティまで幅広い分野で資金調達が活発化している。

シンガポールスタートアップの2024年上半期資金調達ランキングが公開、Atlanが1.05億ド...

Uniqornsが2024年上半期のシンガポールスタートアップ資金調達ランキングを発表。メタデータプラットフォームのAtlanが1.05億ドルで首位、中古車マーケットプレイスのCarroが0.55億ドルで2位、セキュリティソリューションのk-IDが0.504億ドルで3位となった。データ管理からモビリティまで幅広い分野で資金調達が活発化している。

HashiCorp創業者のターミナルエミュレータGhostty 1.0が12月にオープンソースとして公開へ、高速性と豊富な機能を実現

HashiCorp創業者のターミナルエミュレータGhostty 1.0が12月にオープンソース...

HashCorpの創業者ミッチェル・ハシモト氏が開発したターミナルエミュレータGhostty 1.0が2024年12月にリリースされる。約2年の開発期間と2,000人規模のベータテストを経て、高速性、豊富な機能、プラットフォームネイティブGUIを実現。MITライセンスでオープンソース化され、libghosttyライブラリの公開も計画している。macOSとLinuxに対応し、最新の端末仕様をサポート。

HashiCorp創業者のターミナルエミュレータGhostty 1.0が12月にオープンソース...

HashCorpの創業者ミッチェル・ハシモト氏が開発したターミナルエミュレータGhostty 1.0が2024年12月にリリースされる。約2年の開発期間と2,000人規模のベータテストを経て、高速性、豊富な機能、プラットフォームネイティブGUIを実現。MITライセンスでオープンソース化され、libghosttyライブラリの公開も計画している。macOSとLinuxに対応し、最新の端末仕様をサポート。

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定の包括的な管理が可能に

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...

GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...

GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情報取得や改ざんのリスクに警戒

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情...

フォーティネットのFortiAnalyzerおよびFortiAnalyzer Cloudに不特定の脆弱性が発見された。CVSS基本値7.2で重要度は「重要」に分類されており、情報取得や改ざん、サービス運用妨害のリスクが指摘されている。FortiAnalyzer 7.2.2から7.2.5、7.4.0から7.4.3、FortiAnalyzer Cloud 7.2.2から7.2.6、7.4.1から7.4.3が影響を受けるため、早急な対応が推奨される。

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情...

フォーティネットのFortiAnalyzerおよびFortiAnalyzer Cloudに不特定の脆弱性が発見された。CVSS基本値7.2で重要度は「重要」に分類されており、情報取得や改ざん、サービス運用妨害のリスクが指摘されている。FortiAnalyzer 7.2.2から7.2.5、7.4.0から7.4.3、FortiAnalyzer Cloud 7.2.2から7.2.6、7.4.1から7.4.3が影響を受けるため、早急な対応が推奨される。

【CVE-2024-21214】Oracle PeopleSoft Enterprise PeopleToolsに深刻な脆弱性、情報漏洩と改ざんのリスクに早急な対応が必要に

【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...

Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。

【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...

Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。

【CVE-2024-47671】Linux Kernelに新たな脆弱性、USBTMCドライバーの情報漏洩対策パッチを公開

【CVE-2024-47671】Linux Kernelに新たな脆弱性、USBTMCドライバー...

Linux Kernelにおいて、USBTMCドライバーに関連する情報漏洩の脆弱性が発見された。影響を受けるバージョンはLinux Kernel 4.20以上の広範な範囲に及び、CVSS v3による深刻度は5.5と警告レベルに分類されている。Kernel.orgより正式な対策パッチが公開され、早急な適用が推奨される。

【CVE-2024-47671】Linux Kernelに新たな脆弱性、USBTMCドライバー...

Linux Kernelにおいて、USBTMCドライバーに関連する情報漏洩の脆弱性が発見された。影響を受けるバージョンはLinux Kernel 4.20以上の広範な範囲に及び、CVSS v3による深刻度は5.5と警告レベルに分類されている。Kernel.orgより正式な対策パッチが公開され、早急な適用が推奨される。

【CVE-2024-10201】wellchooseのadministrative management systemにファイルアップロードの脆弱性、情報漏洩のリスクが発生

【CVE-2024-10201】wellchooseのadministrative manag...

wellchooseのadministrative management systemに危険なファイルの無制限アップロードを許可する脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く設定されている。この脆弱性により、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが発生する可能性がある。早急な対策が求められる事態となっている。

【CVE-2024-10201】wellchooseのadministrative manag...

wellchooseのadministrative management systemに危険なファイルの無制限アップロードを許可する脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く設定されている。この脆弱性により、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが発生する可能性がある。早急な対策が求められる事態となっている。

【CVE-2024-20455】Cisco IOS XEに重大な脆弱性、DoS攻撃のリスクで早急な対応が必要に

【CVE-2024-20455】Cisco IOS XEに重大な脆弱性、DoS攻撃のリスクで早...

シスコシステムズはCisco IOS XEおよびCisco IOS XE SD-WANに存在する重大な脆弱性を公開した。CVE-2024-20455として識別されたこの脆弱性は、CVSS基本値8.6と評価され、攻撃条件の複雑さが低く特権も不要なため、不正アクセスによってサービス運用妨害状態に陥るリスクがある。影響を受けるバージョンは多岐にわたり、早急な対策が求められている。

【CVE-2024-20455】Cisco IOS XEに重大な脆弱性、DoS攻撃のリスクで早...

シスコシステムズはCisco IOS XEおよびCisco IOS XE SD-WANに存在する重大な脆弱性を公開した。CVE-2024-20455として識別されたこの脆弱性は、CVSS基本値8.6と評価され、攻撃条件の複雑さが低く特権も不要なため、不正アクセスによってサービス運用妨害状態に陥るリスクがある。影響を受けるバージョンは多岐にわたり、早急な対策が求められている。

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022.5未満で整数アンダーフローの脆弱性を確認、情報漏洩やDoSのリスクに早急な対応が必要

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022....

アドビは2024年10月8日、Adobe Framemakerの2020.7未満および2022.5未満のバージョンにおいて、整数アンダーフローの脆弱性を確認したと発表した。CVSSスコアは7.8と高く評価されており、攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が求められる。想定される被害として、情報漏洩や改ざん、サービス運用妨害などが挙げられる。

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022....

アドビは2024年10月8日、Adobe Framemakerの2020.7未満および2022.5未満のバージョンにおいて、整数アンダーフローの脆弱性を確認したと発表した。CVSSスコアは7.8と高く評価されており、攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が求められる。想定される被害として、情報漏洩や改ざん、サービス運用妨害などが挙げられる。

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、...

アドビはAdobe InCopyに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見されたことを公開した。影響を受けるバージョンはAdobe InCopy 18.5.4未満およびAdobe InCopy 19.0以上19.5未満で、CVSSによる深刻度基本値は7.8と重要な脆弱性として分類されている。この脆弱性により情報漏洩や改ざん、DoS攻撃のリスクが発生する可能性があるため、早急な対応が求められる。

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、...

アドビはAdobe InCopyに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見されたことを公開した。影響を受けるバージョンはAdobe InCopy 18.5.4未満およびAdobe InCopy 19.0以上19.5未満で、CVSSによる深刻度基本値は7.8と重要な脆弱性として分類されている。この脆弱性により情報漏洩や改ざん、DoS攻撃のリスクが発生する可能性があるため、早急な対応が求められる。

【CVE-2024-21248】Oracle VM VirtualBox 7.0と7.1のCore処理に脆弱性、情報漏洩とDoS攻撃のリスクが浮上

【CVE-2024-21248】Oracle VM VirtualBox 7.0と7.1のCo...

Oracle社は、VirtualBox 7.0.22未満および7.1.2未満のバージョンにおいて、Coreの処理に不備がある脆弱性を発見した。CVSSスコア5.3の警告レベルで、ローカルユーザーによる情報取得や改ざん、DoS攻撃のリスクがある。特権レベルが低いユーザーでも攻撃可能なため、最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-21248】Oracle VM VirtualBox 7.0と7.1のCo...

Oracle社は、VirtualBox 7.0.22未満および7.1.2未満のバージョンにおいて、Coreの処理に不備がある脆弱性を発見した。CVSSスコア5.3の警告レベルで、ローカルユーザーによる情報取得や改ざん、DoS攻撃のリスクがある。特権レベルが低いユーザーでも攻撃可能なため、最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-21193】Oracle MySQLのServer: PS脆弱性が発覚、DoS攻撃のリスクに対応急ぐ

【CVE-2024-21193】Oracle MySQLのServer: PS脆弱性が発覚、D...

Oracle MySQLのServer: PSに重大な脆弱性が発見された。MySQL 8.0.39以前、8.4.2以前、9.0.1以前のバージョンが影響を受け、リモートの管理者によるDoS攻撃が可能となる。CVSSスコア4.9を記録し、攻撃条件の複雑さは低いとされている。Oracleは正式な対策パッチをCritical Patch Updateとして公開し、早急な適用を推奨している。

【CVE-2024-21193】Oracle MySQLのServer: PS脆弱性が発覚、D...

Oracle MySQLのServer: PSに重大な脆弱性が発見された。MySQL 8.0.39以前、8.4.2以前、9.0.1以前のバージョンが影響を受け、リモートの管理者によるDoS攻撃が可能となる。CVSSスコア4.9を記録し、攻撃条件の複雑さは低いとされている。Oracleは正式な対策パッチをCritical Patch Updateとして公開し、早急な適用を推奨している。

【CVE-2024-20464】Cisco IOS XE 17.13.1に重要な脆弱性、サービス運用妨害のリスクが浮上

【CVE-2024-20464】Cisco IOS XE 17.13.1に重要な脆弱性、サービ...

シスコシステムズのCisco IOS XE 17.13.1および17.13.1aにおいて、重要な脆弱性が発見された。CVSSv3スコア8.6と評価される本脆弱性は、攻撃に特権が不要で利用者の関与も必要としないため、サービス運用妨害のリスクが高い。機密性と完全性への影響は確認されていないものの、可用性への影響は深刻とされている。管理者は速やかな対策が求められる。

【CVE-2024-20464】Cisco IOS XE 17.13.1に重要な脆弱性、サービ...

シスコシステムズのCisco IOS XE 17.13.1および17.13.1aにおいて、重要な脆弱性が発見された。CVSSv3スコア8.6と評価される本脆弱性は、攻撃に特権が不要で利用者の関与も必要としないため、サービス運用妨害のリスクが高い。機密性と完全性への影響は確認されていないものの、可用性への影響は深刻とされている。管理者は速やかな対策が求められる。

【CVE-2024-20437】Cisco IOS XE 17.3.2-17.5.1にクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに警戒

【CVE-2024-20437】Cisco IOS XE 17.3.2-17.5.1にクロスサ...

シスコシステムズのCisco IOS XEにおいて、クロスサイトリクエストフォージェリの重大な脆弱性が発見された。この脆弱性はCVSS基本値8.8と高い深刻度を持ち、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受ける製品バージョンはCisco IOS XE 17.3.2から17.5.1まで広範囲に及び、早急な対策が推奨されている。

【CVE-2024-20437】Cisco IOS XE 17.3.2-17.5.1にクロスサ...

シスコシステムズのCisco IOS XEにおいて、クロスサイトリクエストフォージェリの重大な脆弱性が発見された。この脆弱性はCVSS基本値8.8と高い深刻度を持ち、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受ける製品バージョンはCisco IOS XE 17.3.2から17.5.1まで広範囲に及び、早急な対策が推奨されている。

網屋のALogとデジタルアーツのi-FILTERが連携開始、生成AI利用状況の可視化と情報漏えい対策を強化

網屋のALogとデジタルアーツのi-FILTERが連携開始、生成AI利用状況の可視化と情報漏え...

株式会社網屋のカンタンSIEM「ALog」とデジタルアーツ株式会社のWebセキュリティ製品「i-FILTER」が連携を開始した。i-FILTERのAIチャットフィルター機能を活用して収集される生成AIに関するログをALogで管理することで、従業員の生成AI利用状況の可視化と追跡が可能となり、情報漏えいリスクの早期発見と対策が実現する。

網屋のALogとデジタルアーツのi-FILTERが連携開始、生成AI利用状況の可視化と情報漏え...

株式会社網屋のカンタンSIEM「ALog」とデジタルアーツ株式会社のWebセキュリティ製品「i-FILTER」が連携を開始した。i-FILTERのAIチャットフィルター機能を活用して収集される生成AIに関するログをALogで管理することで、従業員の生成AI利用状況の可視化と追跡が可能となり、情報漏えいリスクの早期発見と対策が実現する。

日本CPO協会がProduct Leaders Training 2025を開催、国内トップ企業のプロダクト責任者が講師として参加しプロダクトリーダーの育成を強化

日本CPO協会がProduct Leaders Training 2025を開催、国内トップ企...

日本CPO協会が2025年1月から2月にかけて実施するプロダクトリーダー育成トレーニング講座の詳細が発表された。Salesforce Japan PM元責任者やSmartHR、Sansan、Goなど国内トップ企業のプロダクト責任者が講師を務め、プロダクトビジョンや戦略の立案から組織づくりまでを学べる2日間のプログラムとなっている。参加費用は298,000円で、早期割引やグループ割引も用意されている。

日本CPO協会がProduct Leaders Training 2025を開催、国内トップ企...

日本CPO協会が2025年1月から2月にかけて実施するプロダクトリーダー育成トレーニング講座の詳細が発表された。Salesforce Japan PM元責任者やSmartHR、Sansan、Goなど国内トップ企業のプロダクト責任者が講師を務め、プロダクトビジョンや戦略の立案から組織づくりまでを学べる2日間のプログラムとなっている。参加費用は298,000円で、早期割引やグループ割引も用意されている。

全国ワークスタイル変革大賞2024九州・沖縄大会で株式会社クリエーションWEB PLANNINGが最優秀賞を獲得、多様な人材が活躍する新時代の働き方モデルを確立

全国ワークスタイル変革大賞2024九州・沖縄大会で株式会社クリエーションWEB PLANNIN...

全国ワークスタイル変革大賞2024九州・沖縄大会が熊本市で開催され、株式会社クリエーションWEB PLANNINGが最優秀賞を受賞した。同社は介護職員やネイリスト、シングルマザーなど多様な人材が活躍できる新しい働き方のモデルを構築。AI機能付きツールやクラウドサービスを活用した業務効率化により、社会課題の解決と事業成長の両立を実現している。

全国ワークスタイル変革大賞2024九州・沖縄大会で株式会社クリエーションWEB PLANNIN...

全国ワークスタイル変革大賞2024九州・沖縄大会が熊本市で開催され、株式会社クリエーションWEB PLANNINGが最優秀賞を受賞した。同社は介護職員やネイリスト、シングルマザーなど多様な人材が活躍できる新しい働き方のモデルを構築。AI機能付きツールやクラウドサービスを活用した業務効率化により、社会課題の解決と事業成長の両立を実現している。

Qiita株式会社がQiita Conference 2024 Autumnの基調講演者5名を発表、エンジニアの技術共有と知見交換の場を創出へ

Qiita株式会社がQiita Conference 2024 Autumnの基調講演者5名を...

Qiita株式会社は2024年11月14日から15日にかけて、エンジニア向けテックカンファレンス「Qiita Conference 2024 Autumn」をオンラインで開催する。安野貴博氏やまつもとゆきひろ氏など5名の基調講演者が登壇し、技術的な知見を共有。3,000名以上の参加が見込まれる本カンファレンスでは、各企業からの技術セッションも予定されており、エンジニアのキャリア形成に寄与する場となる。

Qiita株式会社がQiita Conference 2024 Autumnの基調講演者5名を...

Qiita株式会社は2024年11月14日から15日にかけて、エンジニア向けテックカンファレンス「Qiita Conference 2024 Autumn」をオンラインで開催する。安野貴博氏やまつもとゆきひろ氏など5名の基調講演者が登壇し、技術的な知見を共有。3,000名以上の参加が見込まれる本カンファレンスでは、各企業からの技術セッションも予定されており、エンジニアのキャリア形成に寄与する場となる。

ヒューマンアカデミーがメンタルヘルス・マネジメント検定試験対策講座を開始、職場のメンタルヘルスケア対策を強化

ヒューマンアカデミーがメンタルヘルス・マネジメント検定試験対策講座を開始、職場のメンタルヘルス...

ヒューマンアカデミー株式会社は2024年10月24日より、大阪商工会議所実施の「メンタルヘルス・マネジメント検定試験」対策講座の提供を開始した。厚生労働省による全事業所へのストレスチェック義務化決定を受け、職場でのメンタルヘルスケアの重要性が高まっている。eラーニングと練習問題で体系的な学習が可能で、ITコンサルティング会社での人事経験を持つ講師による実践的な知識習得を実現する。

ヒューマンアカデミーがメンタルヘルス・マネジメント検定試験対策講座を開始、職場のメンタルヘルス...

ヒューマンアカデミー株式会社は2024年10月24日より、大阪商工会議所実施の「メンタルヘルス・マネジメント検定試験」対策講座の提供を開始した。厚生労働省による全事業所へのストレスチェック義務化決定を受け、職場でのメンタルヘルスケアの重要性が高まっている。eラーニングと練習問題で体系的な学習が可能で、ITコンサルティング会社での人事経験を持つ講師による実践的な知識習得を実現する。

HOT TOPICS