Tech Insights

Red Hat OpenShift Container Platformに認証欠如の脆弱性、C...

2024年7月30日

レッドハットがRed Hat OpenShift Container Platform 3.11および4.0に重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-7079）を公表した。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、低い特権レベルで攻撃可能。機密性への影響が高いため、早急な対応が推奨される。ベンダアドバイザリまたはパッチ情報が公開されている。

Red Hat OpenShift Container Platformに認証欠如の脆弱性、C...

2024年7月30日

レッドハットがRed Hat OpenShift Container Platform 3.11および4.0に重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-7079）を公表した。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、低い特権レベルで攻撃可能。機密性への影響が高いため、早急な対応が推奨される。ベンダアドバイザリまたはパッチ情報が公開されている。

Employee and Visitor Gate Pass Logging Systemに重...

2024年7月30日

Employee and Visitor Gate Pass Logging System projectのシステムにSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度7.5（重要）と評価され、攻撃条件が容易で特権不要。機密性への影響が高く、個人情報漏洩のリスクが懸念される。CVE-2024-7069として登録され、早急な対策が求められる。システム開発者はセキュリティ対策の見直しと強化が必要だ。

Employee and Visitor Gate Pass Logging Systemに重...

2024年7月30日

Employee and Visitor Gate Pass Logging System projectのシステムにSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度7.5（重要）と評価され、攻撃条件が容易で特権不要。機密性への影響が高く、個人情報漏洩のリスクが懸念される。CVE-2024-7069として登録され、早急な対策が求められる。システム開発者はセキュリティ対策の見直しと強化が必要だ。

Employee and Visitor Gate Pass Logging Systemに深...

2024年7月30日

Employee and Visitor Gate Pass Logging System 1.0にSQLインジェクションの脆弱性（CVE-2024-6967）が発見された。CVSS v3スコア7.5（重要）で、攻撃条件が容易なため迅速な対応が必要。機密情報漏洩のリスクが高く、適切なセキュリティ対策の実施が強く推奨される。影響を受ける組織は速やかにパッチ適用や代替策の検討を行うべきだ。

Employee and Visitor Gate Pass Logging Systemに深...

2024年7月30日

Employee and Visitor Gate Pass Logging System 1.0にSQLインジェクションの脆弱性（CVE-2024-6967）が発見された。CVSS v3スコア7.5（重要）で、攻撃条件が容易なため迅速な対応が必要。機密情報漏洩のリスクが高く、適切なセキュリティ対策の実施が強く推奨される。影響を受ける組織は速やかにパッチ適用や代替策の検討を行うべきだ。

CTBE社が再生型人工靭帯の米国展開加速、R Accelerator Programに採択され...

2024年7月30日

CoreTissue BioEngineering社が北米三菱商事のR Accelerator Programに採択。膝前十字靭帯再建用の再生型人工靭帯の米国展開を加速。MCAとFogarty Innovationの支援を受け、シリコンバレーで事業戦略、薬事戦略、保険償還戦略を策定。早稲田大学発の脱細胞化技術を応用し、世界80万人以上の潜在市場に挑む。日本発再生医療技術の国際展開に期待。

CTBE社が再生型人工靭帯の米国展開加速、R Accelerator Programに採択され...

2024年7月30日

CoreTissue BioEngineering社が北米三菱商事のR Accelerator Programに採択。膝前十字靭帯再建用の再生型人工靭帯の米国展開を加速。MCAとFogarty Innovationの支援を受け、シリコンバレーで事業戦略、薬事戦略、保険償還戦略を策定。早稲田大学発の脱細胞化技術を応用し、世界80万人以上の潜在市場に挑む。日本発再生医療技術の国際展開に期待。

HuaweiのEMUIとHarmonyOSに脆弱性、DoS攻撃のリスクでCVE-2024-39...

2024年7月30日

HuaweiのモバイルOS、EMUIとHarmonyOSに重大な脆弱性（CVE-2024-39670）が発見された。CVSS v3スコア5.5の警告レベルで、DoS攻撃のリスクがある。影響範囲はEMUI 12.0.0-14.0.0、HarmonyOS 2.0.0-4.2.0と広範囲。ローカルからの攻撃で、低い特権レベルで実行可能。ユーザーは速やかにセキュリティアップデートを適用すべき。

HuaweiのEMUIとHarmonyOSに脆弱性、DoS攻撃のリスクでCVE-2024-39...

2024年7月30日

HuaweiのモバイルOS、EMUIとHarmonyOSに重大な脆弱性（CVE-2024-39670）が発見された。CVSS v3スコア5.5の警告レベルで、DoS攻撃のリスクがある。影響範囲はEMUI 12.0.0-14.0.0、HarmonyOS 2.0.0-4.2.0と広範囲。ローカルからの攻撃で、低い特権レベルで実行可能。ユーザーは速やかにセキュリティアップデートを適用すべき。

MicrosoftがOutlook for Windowsの新バージョンへの移行計画を発表、2...

2024年7月30日

Microsoftは新Outlook for Windowsへの移行計画を発表した。オプトイン、オプトアウト、カットオーバーの3段階で構成され、2024年8月1日に一般提供が開始される。ユーザーと組織に十分な準備期間を提供し、フィードバックを活用して機能開発を進める。従来版は2029年までサポートが継続され、段階的な移行によって新旧Outlookの並行使用や切り戻しが可能となる。

MicrosoftがOutlook for Windowsの新バージョンへの移行計画を発表、2...

2024年7月30日

Microsoftは新Outlook for Windowsへの移行計画を発表した。オプトイン、オプトアウト、カットオーバーの3段階で構成され、2024年8月1日に一般提供が開始される。ユーザーと組織に十分な準備期間を提供し、フィードバックを活用して機能開発を進める。従来版は2029年までサポートが継続され、段階的な移行によって新旧Outlookの並行使用や切り戻しが可能となる。

Brynhildrに深刻な脆弱性CVE-2024-5197が発見、対応急ぐも古いOS対応が課題に

2024年7月30日

BrynhildrなどのソフトウェアにCVSS V3で7.8の深刻度を持つ脆弱性CVE-2024-5197が発見された。libvpxライブラリに存在するこの脆弱性は、スパイウェアでの悪用や乗っ取りの可能性がある。開発者は対応を急いでいるが、古いOSとの互換性維持が課題となっている。GungnirやVerethragnaにも影響があり、慎重な対応が求められる。

Brynhildrに深刻な脆弱性CVE-2024-5197が発見、対応急ぐも古いOS対応が課題に

2024年7月30日

BrynhildrなどのソフトウェアにCVSS V3で7.8の深刻度を持つ脆弱性CVE-2024-5197が発見された。libvpxライブラリに存在するこの脆弱性は、スパイウェアでの悪用や乗っ取りの可能性がある。開発者は対応を急いでいるが、古いOSとの互換性維持が課題となっている。GungnirやVerethragnaにも影響があり、慎重な対応が求められる。

SKYSEA Client Viewセミナー開催、Windows 11移行とランサムウェア対策を解説

2024年7月27日

Ｓｋｙ株式会社が8月にSKYSEA Client Viewオンラインセミナーを開催。Windows 10サポート終了に備えたWindows 11移行手順、ランサムウェア対策、IT資産管理などを解説。「情報セキュリティ10大脅威」対策やダッシュボード機能の活用法も紹介。企業のIT環境整備とセキュリティ強化を支援する実践的な内容を提供。

SKYSEA Client Viewセミナー開催、Windows 11移行とランサムウェア対策を解説

2024年7月27日

Ｓｋｙ株式会社が8月にSKYSEA Client Viewオンラインセミナーを開催。Windows 10サポート終了に備えたWindows 11移行手順、ランサムウェア対策、IT資産管理などを解説。「情報セキュリティ10大脅威」対策やダッシュボード機能の活用法も紹介。企業のIT環境整備とセキュリティ強化を支援する実践的な内容を提供。

アリババクラウドとOBSがOBSクラウド3.0を発表、パリ2024でAI活用のオリンピック放送...

2024年7月27日

アリババクラウドとオリンピック放送機構（OBS）が2024年パリオリンピック向けにAIを活用したクラウド技術「OBSクラウド3.0」を発表した。OBS Live Cloudが放送権者へのリモート配信の主流となり、Content+ポータルがシームレスなコンテンツ配信を実現する。マルチカメラ・リプレイ・システムではAIによるリアルタイム3Dレンダリングが可能になり、オリンピック放送の新時代が幕を開ける。

アリババクラウドとOBSがOBSクラウド3.0を発表、パリ2024でAI活用のオリンピック放送...

2024年7月27日

アリババクラウドとオリンピック放送機構（OBS）が2024年パリオリンピック向けにAIを活用したクラウド技術「OBSクラウド3.0」を発表した。OBS Live Cloudが放送権者へのリモート配信の主流となり、Content+ポータルがシームレスなコンテンツ配信を実現する。マルチカメラ・リプレイ・システムではAIによるリアルタイム3Dレンダリングが可能になり、オリンピック放送の新時代が幕を開ける。

Create!WebフローとクラウドサインⓇが連携、契約業務の効率化を実現

2024年7月27日

インフォテック株式会社のワークフローシステム「Create!Webフロー」と弁護士ドットコム株式会社の電子契約サービス「クラウドサインⓇ」が連携を開始。社内承認から契約締結までの一連のプロセスをシームレスに行えるようになり、業務効率の向上が期待される。連携オプションの利用料金は月額30,000円。契約書の状態確認やダウンロードも可能となり、デジタルシフトを進める企業からの注目度が高まっている。

Create!WebフローとクラウドサインⓇが連携、契約業務の効率化を実現

2024年7月27日

インフォテック株式会社のワークフローシステム「Create!Webフロー」と弁護士ドットコム株式会社の電子契約サービス「クラウドサインⓇ」が連携を開始。社内承認から契約締結までの一連のプロセスをシームレスに行えるようになり、業務効率の向上が期待される。連携オプションの利用料金は月額30,000円。契約書の状態確認やダウンロードも可能となり、デジタルシフトを進める企業からの注目度が高まっている。

Setouchi Startupsが次世代起業家教育サービスORANGE CAMPを開始、岡山...

2024年7月27日

Setouchi Startups株式会社が岡山市、岡山大学、NPOと提携し、起業家志望の中高大生向け次世代起業家教育プログラム「ORANGE CAMP」を発表。約2ヶ月間のアクセラレーションプログラムとして、8月から10月にかけて計5回のセッションを実施。MOMOTARO STARTUP CAFEを会場に、学生たちに起業家精神と実践的スキルを育成する機会を提供する。

Setouchi Startupsが次世代起業家教育サービスORANGE CAMPを開始、岡山...

2024年7月27日

Setouchi Startups株式会社が岡山市、岡山大学、NPOと提携し、起業家志望の中高大生向け次世代起業家教育プログラム「ORANGE CAMP」を発表。約2ヶ月間のアクセラレーションプログラムとして、8月から10月にかけて計5回のセッションを実施。MOMOTARO STARTUP CAFEを会場に、学生たちに起業家精神と実践的スキルを育成する機会を提供する。

スタートアップエコシステム協会がDEI改善提言を発表、業界全体の健全な発展を目指す

2024年7月27日

一般社団法人スタートアップエコシステム協会が「スタートアップエコシステムのDEI改善のための提言」を公表した。スタートアップ関連業界のDiversity, Equity, Inclusion（DEI）課題に対応し、具体的な施策を提案。行動規範の策定、研修提供、相談窓口設置などを通じて、多様な人材が活躍できる環境づくりを目指す。政府のスタートアップ育成計画とも連動し、業界の健全な発展を促進する。

スタートアップエコシステム協会がDEI改善提言を発表、業界全体の健全な発展を目指す

2024年7月27日

一般社団法人スタートアップエコシステム協会が「スタートアップエコシステムのDEI改善のための提言」を公表した。スタートアップ関連業界のDiversity, Equity, Inclusion（DEI）課題に対応し、具体的な施策を提案。行動規範の策定、研修提供、相談窓口設置などを通じて、多様な人材が活躍できる環境づくりを目指す。政府のスタートアップ育成計画とも連動し、業界の健全な発展を促進する。

吉川ひなの氏がオンラインコミュニティRetreat Gardenを開設、環境活動や自然共生を推進

2024年7月27日

オシロ株式会社は、モデルの吉川ひなの氏が主宰するオンラインコミュニティ「Retreat Garden」の開設を発表した。OSIROプラットフォームを活用し、2024年8月4日にオープン予定。エシカルや環境をテーマにした座談会、専門家による講義、ポッドキャスト配信など多彩なコンテンツを提供し、持続可能な社会の実現を目指す。

吉川ひなの氏がオンラインコミュニティRetreat Gardenを開設、環境活動や自然共生を推進

2024年7月27日

オシロ株式会社は、モデルの吉川ひなの氏が主宰するオンラインコミュニティ「Retreat Garden」の開設を発表した。OSIROプラットフォームを活用し、2024年8月4日にオープン予定。エシカルや環境をテーマにした座談会、専門家による講義、ポッドキャスト配信など多彩なコンテンツを提供し、持続可能な社会の実現を目指す。

ON＆BOARDがKenRiにリード出資、AIリーガルテックで2割司法問題の解決を目指す

2024年7月27日

ON＆BOARD投資事業有限責任組合が、株式会社KenRiのシードラウンドにリード投資家としてJ-KISSで出資。KenRiは「正当な権利者が泣き寝入りしない司法社会を構築する」というミッションを掲げ、AIリーガルテックサービスの提供により日本の「2割司法」問題の解決を目指す。ADR（代替的紛争解決）の認証取得に向けた準備も進行中。

ON＆BOARDがKenRiにリード出資、AIリーガルテックで2割司法問題の解決を目指す

2024年7月27日

ON＆BOARD投資事業有限責任組合が、株式会社KenRiのシードラウンドにリード投資家としてJ-KISSで出資。KenRiは「正当な権利者が泣き寝入りしない司法社会を構築する」というミッションを掲げ、AIリーガルテックサービスの提供により日本の「2割司法」問題の解決を目指す。ADR（代替的紛争解決）の認証取得に向けた準備も進行中。

インフラトップがDMM WEBCAMP DX研修を開始、法人向けデジタル人材育成プログラムの提...

2024年7月27日

株式会社インフラトップが2024年7月25日より法人向け研修サービス「DMM WEBCAMP DX研修」を開始。生成AI、データ分析、デジタルマーケティング、ITエンジニアなどのデジタルスキルに特化した研修を提供。セミナー研修とe-Learning研修の2形式で、10,000人以上の育成実績を持つカリキュラムを活用し、企業のデジタル人材育成を支援する。

インフラトップがDMM WEBCAMP DX研修を開始、法人向けデジタル人材育成プログラムの提...

2024年7月27日

株式会社インフラトップが2024年7月25日より法人向け研修サービス「DMM WEBCAMP DX研修」を開始。生成AI、データ分析、デジタルマーケティング、ITエンジニアなどのデジタルスキルに特化した研修を提供。セミナー研修とe-Learning研修の2形式で、10,000人以上の育成実績を持つカリキュラムを活用し、企業のデジタル人材育成を支援する。

Advertising Week Asia 2024、9月に東京アメリカンクラブで開催、マーケ...

2024年7月27日

Advertising Week Asia 2024が2024年9月17日から20日まで東京アメリカンクラブで開催される。世界最大級のマーケティングイベントとして、国内外から250人以上のスピーカーが登壇し、100を超えるセッションが予定されている。ハイブリッド形式で開催され、広告、メディア、マーケティングなど幅広い領域をカバーし、業界横断的な議論の場を提供する。

Advertising Week Asia 2024、9月に東京アメリカンクラブで開催、マーケ...

2024年7月27日

Advertising Week Asia 2024が2024年9月17日から20日まで東京アメリカンクラブで開催される。世界最大級のマーケティングイベントとして、国内外から250人以上のスピーカーが登壇し、100を超えるセッションが予定されている。ハイブリッド形式で開催され、広告、メディア、マーケティングなど幅広い領域をカバーし、業界横断的な議論の場を提供する。

羅針盤が約2.8億円の第三者割当増資を実施、オリエンタルランド・イノベーションズも新規株主に参画

2024年7月27日

観光・インバウンド領域で多方面に事業を展開する株式会社羅針盤が、約2.8億円の第三者割当増資を実施した。筆頭株主のミダスキャピタルに加え、オリエンタルランド・イノベーションズが新たに株主として参画。調達資金は設備投資、ソフトウェア開発、採用、M&Aに投下し、サービス拡充と事業成長を加速させる方針だ。

羅針盤が約2.8億円の第三者割当増資を実施、オリエンタルランド・イノベーションズも新規株主に参画

2024年7月27日

観光・インバウンド領域で多方面に事業を展開する株式会社羅針盤が、約2.8億円の第三者割当増資を実施した。筆頭株主のミダスキャピタルに加え、オリエンタルランド・イノベーションズが新たに株主として参画。調達資金は設備投資、ソフトウェア開発、採用、M&Aに投下し、サービス拡充と事業成長を加速させる方針だ。

フュージョン社が顧客ロイヤルティ可視化サービスをリリース、心理面からの定量化でCRM戦略に新たな視点

2024年7月27日

フュージョン株式会社が2024年7月25日、ISラボとの提携により「顧客ロイヤルティ可視化サービス」をリリース。顧客の心理ロイヤルティを3階層で構造化・定量化し、CRM戦略の課題設定や施策立案を支援。ロイヤルティドライバー6つの法則を活用し、LTV最大化と長期的な収益安定化を目指す。2025年度には本分野で14億円の売上高を目標に掲げている。

フュージョン社が顧客ロイヤルティ可視化サービスをリリース、心理面からの定量化でCRM戦略に新たな視点

2024年7月27日

フュージョン株式会社が2024年7月25日、ISラボとの提携により「顧客ロイヤルティ可視化サービス」をリリース。顧客の心理ロイヤルティを3階層で構造化・定量化し、CRM戦略の課題設定や施策立案を支援。ロイヤルティドライバー6つの法則を活用し、LTV最大化と長期的な収益安定化を目指す。2025年度には本分野で14億円の売上高を目標に掲げている。

ホロラボが3D Gaussian Splattingを用いたARアプリ「Spatial Cur...

2024年7月27日

ホロラボが開発したARアプリ「Spatial Curator」は、3D Gaussian Splatting技術を用いて作成された空間体験を現実世界に配置し、第三者による追体験を可能にする。電通グループの地理空間連動NFT技術と連携し、クリエイターへの自動報酬分配システムを実装。小中学生向けサマースクールでの実証実験を通じ、新たなUGCコンテンツ追体験市場の可能性を検証する。

ホロラボが3D Gaussian Splattingを用いたARアプリ「Spatial Cur...

2024年7月27日

ホロラボが開発したARアプリ「Spatial Curator」は、3D Gaussian Splatting技術を用いて作成された空間体験を現実世界に配置し、第三者による追体験を可能にする。電通グループの地理空間連動NFT技術と連携し、クリエイターへの自動報酬分配システムを実装。小中学生向けサマースクールでの実証実験を通じ、新たなUGCコンテンツ追体験市場の可能性を検証する。

ラキールがLaKeel DXに生成AI機能を追加、ローコード開発の革新的進化を実現

2024年7月27日

株式会社ラキールは、ローコード開発プラットフォーム「LaKeel DX」に生成AIを組み込んだ新機能をリリースした。この新機能により、開発経験のない社員でもチャットの指示一つでシステム画面部品を瞬時に構築できるようになる。ビジネスロジックとのシームレスな連携も実現し、画面作成を通じてシステム全体の構築が可能に。企業のDX推進加速が期待される。

ラキールがLaKeel DXに生成AI機能を追加、ローコード開発の革新的進化を実現

2024年7月27日

株式会社ラキールは、ローコード開発プラットフォーム「LaKeel DX」に生成AIを組み込んだ新機能をリリースした。この新機能により、開発経験のない社員でもチャットの指示一つでシステム画面部品を瞬時に構築できるようになる。ビジネスロジックとのシームレスな連携も実現し、画面作成を通じてシステム全体の構築が可能に。企業のDX推進加速が期待される。

中村電機製作所とメカトラックスが防爆IoTゲートウェイNGATE-1を共同開発、プラントのデジ...

2024年7月27日

中村電機製作所とメカトラックスが、防爆エリアで使用可能なラズベリーパイベースのIoTゲートウェイ「NGATE-1」を共同開発した。LTE・WiFi・Bluetoothなどの無線接続と各種有線接続に対応し、国際的な防爆検定をパスしている。化学工場や石油プラントなどの危険区域でのデータ収集や遠隔監視を可能にし、産業分野のデジタル化を促進する。

中村電機製作所とメカトラックスが防爆IoTゲートウェイNGATE-1を共同開発、プラントのデジ...

2024年7月27日

中村電機製作所とメカトラックスが、防爆エリアで使用可能なラズベリーパイベースのIoTゲートウェイ「NGATE-1」を共同開発した。LTE・WiFi・Bluetoothなどの無線接続と各種有線接続に対応し、国際的な防爆検定をパスしている。化学工場や石油プラントなどの危険区域でのデータ収集や遠隔監視を可能にし、産業分野のデジタル化を促進する。

Azure OpenAIがTeams統合機能のパブリックプレビューを開始、企業のAI活用に新た...

2024年7月27日

MicrosoftがAzure OpenAIの新機能「Deploy to a Teams app」オプションを発表。Azure OpenAI Studioで設計したカスタムAI体験をTeamsアプリとして展開可能に。企業データとの連携やAIモデルのグラウンディングにより、組織特有のコンテキストを理解したAI応答を実現。開発者はTeams AI libraryを活用し、LLMベースの対話型ボットを容易に構築できる。

Azure OpenAIがTeams統合機能のパブリックプレビューを開始、企業のAI活用に新た...

2024年7月27日

MicrosoftがAzure OpenAIの新機能「Deploy to a Teams app」オプションを発表。Azure OpenAI Studioで設計したカスタムAI体験をTeamsアプリとして展開可能に。企業データとの連携やAIモデルのグラウンディングにより、組織特有のコンテキストを理解したAI応答を実現。開発者はTeams AI libraryを活用し、LLMベースの対話型ボットを容易に構築できる。

GoogleがDriveに自動字幕生成機能を追加、動画のアクセシビリティと検索性が向上

2024年7月27日

Googleは、Google Driveにアップロードされた動画に対して自動的に字幕を生成する新機能を発表した。現在は英語のみに対応しているが、将来的には他言語へも拡大予定。この機能により、動画コンテンツのアクセシビリティが向上し、内容に基づいた検索も可能になる。管理者はコンソールから設定可能で、ユーザーは既存の動画にも字幕を追加できる柔軟性がある。

GoogleがDriveに自動字幕生成機能を追加、動画のアクセシビリティと検索性が向上

2024年7月27日

Googleは、Google Driveにアップロードされた動画に対して自動的に字幕を生成する新機能を発表した。現在は英語のみに対応しているが、将来的には他言語へも拡大予定。この機能により、動画コンテンツのアクセシビリティが向上し、内容に基づいた検索も可能になる。管理者はコンソールから設定可能で、ユーザーは既存の動画にも字幕を追加できる柔軟性がある。

GoogleがWorkspaceのLabel管理機能を大幅改善、ラベルタイプの統合とAdmin...

2024年7月27日

Googleは2024年7月25日、Google WorkspaceのLabel管理機能の大幅な改善を発表した。Label ManagerがAdmin consoleに統合され、BadgedラベルとStandardラベルが統合される。新機能はRapid ReleaseとScheduled Releaseドメインで段階的にロールアウトされ、完全な展開には最大15日かかる。これにより、組織のデータ管理とガバナンスが向上すると期待される。

GoogleがWorkspaceのLabel管理機能を大幅改善、ラベルタイプの統合とAdmin...

2024年7月27日

Googleは2024年7月25日、Google WorkspaceのLabel管理機能の大幅な改善を発表した。Label ManagerがAdmin consoleに統合され、BadgedラベルとStandardラベルが統合される。新機能はRapid ReleaseとScheduled Releaseドメインで段階的にロールアウトされ、完全な展開には最大15日かかる。これにより、組織のデータ管理とガバナンスが向上すると期待される。

GoogleがWorkspaceにAI分類機能を導入、教育機関のデータ管理効率化に貢献

2024年7月27日

GoogleはGoogle Workspace for Education顧客向けに、Gemini Education Premiumアドオンを通じてAI分類機能を導入した。この機能は、組織固有のニーズに合わせてトレーニング可能なAIモデルを活用し、IT部門が自動的かつ継続的に機密ファイルを識別・分類することを可能にする。2024年7月25日から段階的に展開され、教育機関のデータ管理効率化に大きく貢献すると期待されている。

GoogleがWorkspaceにAI分類機能を導入、教育機関のデータ管理効率化に貢献

2024年7月27日

GoogleはGoogle Workspace for Education顧客向けに、Gemini Education Premiumアドオンを通じてAI分類機能を導入した。この機能は、組織固有のニーズに合わせてトレーニング可能なAIモデルを活用し、IT部門が自動的かつ継続的に機密ファイルを識別・分類することを可能にする。2024年7月25日から段階的に展開され、教育機関のデータ管理効率化に大きく貢献すると期待されている。

Check Point製品に深刻な情報漏えいの脆弱性、CVE-2024-24919として報告さ...

2024年7月27日

Check Point Software Technologiesの複数製品に情報漏えいの脆弱性（CVE-2024-24919）が発見された。CVSS v3スコア8.6の重要な脆弱性で、CloudGuard NetworkやQuantum Security Gatewaysなどが影響を受ける。遠隔攻撃者による機密情報取得のリスクがあり、開発者提供のHotfixと軽減策の適用が推奨される。セキュリティ製品の安全性向上と迅速な脆弱性対応の重要性が再認識された。

Check Point製品に深刻な情報漏えいの脆弱性、CVE-2024-24919として報告さ...

2024年7月27日

Check Point Software Technologiesの複数製品に情報漏えいの脆弱性（CVE-2024-24919）が発見された。CVSS v3スコア8.6の重要な脆弱性で、CloudGuard NetworkやQuantum Security Gatewaysなどが影響を受ける。遠隔攻撃者による機密情報取得のリスクがあり、開発者提供のHotfixと軽減策の適用が推奨される。セキュリティ製品の安全性向上と迅速な脆弱性対応の重要性が再認識された。

QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...

2024年7月27日

QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。

QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...

2024年7月27日

QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。

wppool製WordPress用wp dark modeに脆弱性、CVE-2024-5449...

2024年7月27日

wppool社が開発したWordPress用プラグイン「wp dark mode」に不特定の脆弱性が発見された。CVSS v3で4.3点の警告レベルに分類され、完全性への低い影響が確認されている。影響を受けるのはバージョン5.0.5未満で、ネットワーク経由の低複雑性攻撃が可能。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CVE-2024-5449として登録された本脆弱性の詳細はNVDで確認可能だ。

wppool製WordPress用wp dark modeに脆弱性、CVE-2024-5449...

2024年7月27日

wppool社が開発したWordPress用プラグイン「wp dark mode」に不特定の脆弱性が発見された。CVSS v3で4.3点の警告レベルに分類され、完全性への低い影響が確認されている。影響を受けるのはバージョン5.0.5未満で、ネットワーク経由の低複雑性攻撃が可能。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CVE-2024-5449として登録された本脆弱性の詳細はNVDで確認可能だ。

株式会社プレスリーがホテル旅館向けデザインツールpressly®︎をリリース、業界のDX化と人...

2024年7月27日

株式会社プレスリーが2024年7月26日、ホテル旅館・温浴施設向けデザインツール「pressly®︎」を正式リリースした。直感的な操作でイベントカレンダーや館内掲示物を簡単に作成できる機能を提供し、観光業界の課題である人手不足やDX化の遅れの解決を目指す。イベントカレンダー作成機能、掲示物作成機能、簡易画像加工機能などを搭載し、業務効率化と顧客体験の向上を実現する。

株式会社プレスリーがホテル旅館向けデザインツールpressly®︎をリリース、業界のDX化と人...

2024年7月27日

株式会社プレスリーが2024年7月26日、ホテル旅館・温浴施設向けデザインツール「pressly®︎」を正式リリースした。直感的な操作でイベントカレンダーや館内掲示物を簡単に作成できる機能を提供し、観光業界の課題である人手不足やDX化の遅れの解決を目指す。イベントカレンダー作成機能、掲示物作成機能、簡易画像加工機能などを搭載し、業務効率化と顧客体験の向上を実現する。

jkevのrecord management system 1.0にSQLインジェクションの脆...

2024年7月27日

jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。

jkevのrecord management system 1.0にSQLインジェクションの脆...

2024年7月27日

jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。