Tech Insights

PFUがDynaEye給与支払報告書OCRを強化、読取項目拡大で自治体・BPO事業者の業務効率...

2024年9月11日

PFUがAI-OCRソフトウェア「DynaEye給与支払報告書OCR」を強化し、2024年9月下旬から提供開始。読取項目が65から131項目に拡大し、摘要欄や法人番号、報告人員数の読み取りに対応。既存システムとの連携機能も追加され、自治体やBPO事業者の給与支払報告書処理の効率化を実現。世界シェアNo.1のイメージスキャナー技術を活かした業務改善ソリューションとして注目される。

PFUがDynaEye給与支払報告書OCRを強化、読取項目拡大で自治体・BPO事業者の業務効率...

2024年9月11日

PFUがAI-OCRソフトウェア「DynaEye給与支払報告書OCR」を強化し、2024年9月下旬から提供開始。読取項目が65から131項目に拡大し、摘要欄や法人番号、報告人員数の読み取りに対応。既存システムとの連携機能も追加され、自治体やBPO事業者の給与支払報告書処理の効率化を実現。世界シェアNo.1のイメージスキャナー技術を活かした業務改善ソリューションとして注目される。

フォースタートアップスが「doda X HeadHunter of the Year 2024...

2024年9月11日

フォースタートアップス株式会社がdoda X HeadHunter of the Year 2024にて複数の賞を受賞。シニアヒューマンキャピタリストの山本陽平と宮木亮が個人賞を、法人としてIT・インターネット部門を受賞。スタートアップ支援や成長産業への人材紹介における高い実績が評価され、今後の日本経済の再成長に向けた取り組みへの期待が高まっている。

フォースタートアップスが「doda X HeadHunter of the Year 2024...

2024年9月11日

フォースタートアップス株式会社がdoda X HeadHunter of the Year 2024にて複数の賞を受賞。シニアヒューマンキャピタリストの山本陽平と宮木亮が個人賞を、法人としてIT・インターネット部門を受賞。スタートアップ支援や成長産業への人材紹介における高い実績が評価され、今後の日本経済の再成長に向けた取り組みへの期待が高まっている。

BOXIL EXPO人事・総務展2024秋開催、AI時代の人材戦略とSaaS活用がテーマに

2024年9月11日

スマートキャンプが2024年9月24日～26日にBOXIL EXPO人事・総務展2024秋をオンラインで開催。山口周氏らが登壇し、AI時代のイノベーションや人事評価制度について講演。採用・組織・教育・労務・総務分野のSaaSを紹介し、人材戦略や業務効率化のトレンドを学べる機会を提供。無料・申込制で参加可能。

BOXIL EXPO人事・総務展2024秋開催、AI時代の人材戦略とSaaS活用がテーマに

2024年9月11日

スマートキャンプが2024年9月24日～26日にBOXIL EXPO人事・総務展2024秋をオンラインで開催。山口周氏らが登壇し、AI時代のイノベーションや人事評価制度について講演。採用・組織・教育・労務・総務分野のSaaSを紹介し、人材戦略や業務効率化のトレンドを学べる機会を提供。無料・申込制で参加可能。

GoogleがGeminiレポートを拡張、ユーザーレベルの詳細な使用状況分析が可能に

2024年9月11日

Googleは2024年9月9日、Geminiレポートの機能拡張を発表した。新機能では、過去28日間のユーザーおよびアプリケーションレベルでのGemini使用状況と採用データを提供。gemini.google.comの使用状況も「Chat with Gemini」として統合され、組織全体のAI活用状況をより詳細に把握可能になった。管理者はこのデータを活用し、効果的なAI導入戦略の立案や採用率向上に役立てることができる。

GoogleがGeminiレポートを拡張、ユーザーレベルの詳細な使用状況分析が可能に

2024年9月11日

Googleは2024年9月9日、Geminiレポートの機能拡張を発表した。新機能では、過去28日間のユーザーおよびアプリケーションレベルでのGemini使用状況と採用データを提供。gemini.google.comの使用状況も「Chat with Gemini」として統合され、組織全体のAI活用状況をより詳細に把握可能になった。管理者はこのデータを活用し、効果的なAI導入戦略の立案や採用率向上に役立てることができる。

Pgpool-IIに深刻な情報漏えいの脆弱性、広範囲のバージョンが影響を受け早急な対応が必要に

2024年9月11日

PostgreSQLのクラスタ管理ツールPgpool-IIに情報漏えいの脆弱性が発見された。4.5系から3.2系までの広範囲のバージョンが影響を受け、クエリキャッシュ機能を通じて権限のないデータへのアクセスが可能となる。PgPool Global Development Groupは最新版へのアップデートを強く推奨しており、早急な対応が求められる。

Pgpool-IIに深刻な情報漏えいの脆弱性、広範囲のバージョンが影響を受け早急な対応が必要に

2024年9月11日

PostgreSQLのクラスタ管理ツールPgpool-IIに情報漏えいの脆弱性が発見された。4.5系から3.2系までの広範囲のバージョンが影響を受け、クエリキャッシュ機能を通じて権限のないデータへのアクセスが可能となる。PgPool Global Development Groupは最新版へのアップデートを強く推奨しており、早急な対応が求められる。

MicrosoftがFormsからExcelへの新データ同期ソリューションを発表、信頼性とパフ...

2024年9月10日

Microsoftは2024年9月4日、Microsoft FormsからExcelへのデータ同期機能を改善する新ソリューションを発表した。信頼性とパフォーマンスが向上し、2025年1月13日までに旧ソリューションを完全に置き換える。OneDrive for BusinessやSharePoint Onlineなどで作成されたフォームが対象で、簡単な手順で更新可能。既存データは保持され、新しいシートで再同期される。

MicrosoftがFormsからExcelへの新データ同期ソリューションを発表、信頼性とパフ...

2024年9月10日

Microsoftは2024年9月4日、Microsoft FormsからExcelへのデータ同期機能を改善する新ソリューションを発表した。信頼性とパフォーマンスが向上し、2025年1月13日までに旧ソリューションを完全に置き換える。OneDrive for BusinessやSharePoint Onlineなどで作成されたフォームが対象で、簡単な手順で更新可能。既存データは保持され、新しいシートで再同期される。

システックが運送業DX推進新製品「ロジこんぱす2」をリリース、ハードウェア性能向上で業務効率化に貢献

2024年9月10日

株式会社システックが運送業DX推進新製品「ロジこんぱす2」を2024年9月9日にリリース。ハードウェア性能の向上により処理速度と応答性が大幅に改善。新プラットフォーム「EarthDrive」の導入で拡張性も強化。ドライブレコーダー「ロジどら2」との連動も実現し、運送業界の業務効率化に大きく貢献する。

システックが運送業DX推進新製品「ロジこんぱす2」をリリース、ハードウェア性能向上で業務効率化に貢献

2024年9月10日

株式会社システックが運送業DX推進新製品「ロジこんぱす2」を2024年9月9日にリリース。ハードウェア性能の向上により処理速度と応答性が大幅に改善。新プラットフォーム「EarthDrive」の導入で拡張性も強化。ドライブレコーダー「ロジどら2」との連動も実現し、運送業界の業務効率化に大きく貢献する。

アスクがAI駆動のDXアプリ「ailia DX Insight」を提供開始、企業のデジタル変革を加速

2024年9月10日

株式会社アスクが、AIを活用した企業向けDXアプリ「ailia DX Insight」の提供を開始。ChatGPTやローカルLLMを利用可能で、音声認識による議事録作成やOCRなど多様なAI機能を搭載。Windows・macOS対応のネイティブアプリとして、企業の幅広い業務効率化とDX推進をサポート。セキュアな設計で、今後も機能追加予定。

アスクがAI駆動のDXアプリ「ailia DX Insight」を提供開始、企業のデジタル変革を加速

2024年9月10日

株式会社アスクが、AIを活用した企業向けDXアプリ「ailia DX Insight」の提供を開始。ChatGPTやローカルLLMを利用可能で、音声認識による議事録作成やOCRなど多様なAI機能を搭載。Windows・macOS対応のネイティブアプリとして、企業の幅広い業務効率化とDX推進をサポート。セキュアな設計で、今後も機能追加予定。

Stellarsphereが個人向けAI学習サービス『AIRクエスト』を提供開始、短期間で効率...

2024年9月10日

Stellarsphere株式会社が、AI研修サービス『AIRクエスト』の個人向けプランを2024年9月9日より提供開始。キャラクターを活用した分かりやすい解説や日常的にAIを試せる内容で、短期間で効率的にAIスキルを習得可能。日本のAI普及率向上を目指し、初心者でも簡単にAIを学べるプログラムを展開。プレミア販売代理店の募集も実施中。

Stellarsphereが個人向けAI学習サービス『AIRクエスト』を提供開始、短期間で効率...

2024年9月10日

Stellarsphere株式会社が、AI研修サービス『AIRクエスト』の個人向けプランを2024年9月9日より提供開始。キャラクターを活用した分かりやすい解説や日常的にAIを試せる内容で、短期間で効率的にAIスキルを習得可能。日本のAI普及率向上を目指し、初心者でも簡単にAIを学べるプログラムを展開。プレミア販売代理店の募集も実施中。

スーツがチームのタスク管理セミナーを無料開催、中小企業の企業価値向上を支援

2024年9月10日

株式会社スーツが2024年9月11日に無料オンラインセミナー「チームのタスク管理によるケイパビリティの獲得」を開催。経営支援クラウド「Suit UP」β版を用いたタスク管理導入・運用方法を解説し、中小企業等の労働生産性向上と企業価値向上を支援。代表の小松裕介氏が講師を務め、20年の経験を活かした実践的な内容を提供する。

スーツがチームのタスク管理セミナーを無料開催、中小企業の企業価値向上を支援

2024年9月10日

株式会社スーツが2024年9月11日に無料オンラインセミナー「チームのタスク管理によるケイパビリティの獲得」を開催。経営支援クラウド「Suit UP」β版を用いたタスク管理導入・運用方法を解説し、中小企業等の労働生産性向上と企業価値向上を支援。代表の小松裕介氏が講師を務め、20年の経験を活かした実践的な内容を提供する。

オーシャンブリッジとスリーシェイクがランサムウェア対策ウェビナーを共催、最新の攻撃手法と防御策を解説

2024年9月10日

スリーシェイクとオーシャンブリッジが2024年9月19日に無料オンラインセミナーを開催。情報セキュリティ10大脅威2024で1位のランサムウェア攻撃や7位の脆弱性対策情報の公開に伴う悪用増加への対策を解説。限られたリソースでの効率的なセキュリティ強化方法を提供し、既存環境を活かした具体的な防御策を紹介する。

オーシャンブリッジとスリーシェイクがランサムウェア対策ウェビナーを共催、最新の攻撃手法と防御策を解説

2024年9月10日

スリーシェイクとオーシャンブリッジが2024年9月19日に無料オンラインセミナーを開催。情報セキュリティ10大脅威2024で1位のランサムウェア攻撃や7位の脆弱性対策情報の公開に伴う悪用増加への対策を解説。限られたリソースでの効率的なセキュリティ強化方法を提供し、既存環境を活かした具体的な防御策を紹介する。

ADKマーケティング・ソリューションズとPLAN-Bグループ、データクリーンルームを活用した広...

2024年9月10日

ADKマーケティング・ソリューションズとPLAN-Bグループが2024年9月26日にオンラインセミナー「データクリーンルームを活用した広告運用最適化」を共催。Cookieレス時代のデータ活用や広告効果最大化について解説。月間Web広告予算500万円以上の企業担当者や、3rd Party Cookie廃止に対応したいマーケティング担当者向けに、最新のデジタルマーケティング動向や実践的なノウハウを提供する。

ADKマーケティング・ソリューションズとPLAN-Bグループ、データクリーンルームを活用した広...

2024年9月10日

ADKマーケティング・ソリューションズとPLAN-Bグループが2024年9月26日にオンラインセミナー「データクリーンルームを活用した広告運用最適化」を共催。Cookieレス時代のデータ活用や広告効果最大化について解説。月間Web広告予算500万円以上の企業担当者や、3rd Party Cookie廃止に対応したいマーケティング担当者向けに、最新のデジタルマーケティング動向や実践的なノウハウを提供する。

アドバンスト・メディアがAI搭載議事録ソリューションVoXT Oneを発表、議事録作成業務の効...

2024年9月10日

アドバンスト・メディアが2024年9月9日にAI音声認識AmiVoiceとChatGPTを活用した議事録ソリューションプラットフォーム「VoXT One」を発表。ScribeAssistとProVoXTの2サービスを提供し、会議の文字起こしから要約生成まで多彩な機能で議事録作成業務を効率化。オフライン利用や利用人数無制限など、柔軟な運用が可能。

アドバンスト・メディアがAI搭載議事録ソリューションVoXT Oneを発表、議事録作成業務の効...

2024年9月10日

アドバンスト・メディアが2024年9月9日にAI音声認識AmiVoiceとChatGPTを活用した議事録ソリューションプラットフォーム「VoXT One」を発表。ScribeAssistとProVoXTの2サービスを提供し、会議の文字起こしから要約生成まで多彩な機能で議事録作成業務を効率化。オフライン利用や利用人数無制限など、柔軟な運用が可能。

マルゴト株式会社がmfloowを導入、全社員完全テレワークでの業務効率化と情報共有を実現

2024年9月10日

株式会社メタップスホールディングスが提供する従業員ライフサイクル管理ツール「mfloow」をマルゴト株式会社が導入。約14個のスプレッドシート管理からの解放により、全社員完全テレワーク環境下でのシームレスな情報共有と業務効率化を実現。ゲスト招待機能、横串対応、チェックリスト機能などの特徴により、従来の課題を解決し、効率的な業務運営が可能に。

マルゴト株式会社がmfloowを導入、全社員完全テレワークでの業務効率化と情報共有を実現

2024年9月10日

株式会社メタップスホールディングスが提供する従業員ライフサイクル管理ツール「mfloow」をマルゴト株式会社が導入。約14個のスプレッドシート管理からの解放により、全社員完全テレワーク環境下でのシームレスな情報共有と業務効率化を実現。ゲスト招待機能、横串対応、チェックリスト機能などの特徴により、従来の課題を解決し、効率的な業務運営が可能に。

パナソニックが車両ソフトウェア脆弱性分析ソリューション「VERZEUSE(R) for SIR...

2024年9月10日

パナソニックオートモーティブシステムズとパナソニックホールディングスが共同開発した「VERZEUSE(R) for SIRT」は、車両ソフトウェアの脆弱性リスクを分析し対応優先度を判定する。ISO/SAE 21434に準拠し、パナソニックグループの脅威情報を活用。リスクの高い脆弱性を自動絞り込みし、分析・対応時間を大幅削減。2024年9月のITS世界会議2024ドバイに出展予定。

パナソニックが車両ソフトウェア脆弱性分析ソリューション「VERZEUSE(R) for SIR...

2024年9月10日

パナソニックオートモーティブシステムズとパナソニックホールディングスが共同開発した「VERZEUSE(R) for SIRT」は、車両ソフトウェアの脆弱性リスクを分析し対応優先度を判定する。ISO/SAE 21434に準拠し、パナソニックグループの脅威情報を活用。リスクの高い脆弱性を自動絞り込みし、分析・対応時間を大幅削減。2024年9月のITS世界会議2024ドバイに出展予定。

株式会社Meisinが全社的にESGアドバイザーを取得、中小企業のESG経営支援を強化

2024年9月10日

フォーバル子会社の株式会社Meisinが、全社員の9割にあたる58名の認定ESGアドバイザー取得を実現。千葉県を起点に全国の拠点でESGアドバイザーを配置し、中小企業向けのESG経営支援体制を強化。フォーバルグループのESG推進戦略の一環として、可視化伴走型の経営支援を通じ、持続可能な社会の実現に貢献する。

株式会社Meisinが全社的にESGアドバイザーを取得、中小企業のESG経営支援を強化

2024年9月10日

フォーバル子会社の株式会社Meisinが、全社員の9割にあたる58名の認定ESGアドバイザー取得を実現。千葉県を起点に全国の拠点でESGアドバイザーを配置し、中小企業向けのESG経営支援体制を強化。フォーバルグループのESG推進戦略の一環として、可視化伴走型の経営支援を通じ、持続可能な社会の実現に貢献する。

KELがネットアップのCapacity Flash Award 2024を受賞、AFF/ASA...

2024年9月10日

兼松エレクトロニクス株式会社（KEL）が、ネットアップのNetApp Partner Summit 2024で「Capacity Flash Award 2024」を受賞した。AFF/ASA Cシリーズの積極的な拡販や、「KEL Custom Cloud Storage as a Service」の提供、多様なセキュリティソリューションの展開が高く評価された。KELは今後も、DX推進やAI技術への展開、サステナビリティ貢献、データレジリエンス強化などの課題に取り組む。

KELがネットアップのCapacity Flash Award 2024を受賞、AFF/ASA...

2024年9月10日

兼松エレクトロニクス株式会社（KEL）が、ネットアップのNetApp Partner Summit 2024で「Capacity Flash Award 2024」を受賞した。AFF/ASA Cシリーズの積極的な拡販や、「KEL Custom Cloud Storage as a Service」の提供、多様なセキュリティソリューションの展開が高く評価された。KELは今後も、DX推進やAI技術への展開、サステナビリティ貢献、データレジリエンス強化などの課題に取り組む。

WORKSTORYがHRアワード2024に入賞、WEB社内報サービスで企業の魅力を効率的に伝達

2024年9月10日

株式会社ワークストーリーのWEB社内報サービスWORKSTORYが、厚生労働省後援の日本の人事部「HRアワード2024」プロフェッショナル部門に入賞。Z世代向けに開発されたこのサービスは、会社の魅力を可視化し、運用の手軽さとエンゲージメントの可視化機能を特長とする。人材不足や離職率増加などの現代の企業課題に対応し、社内コミュニケーションの革新を目指す。

WORKSTORYがHRアワード2024に入賞、WEB社内報サービスで企業の魅力を効率的に伝達

2024年9月10日

株式会社ワークストーリーのWEB社内報サービスWORKSTORYが、厚生労働省後援の日本の人事部「HRアワード2024」プロフェッショナル部門に入賞。Z世代向けに開発されたこのサービスは、会社の魅力を可視化し、運用の手軽さとエンゲージメントの可視化機能を特長とする。人材不足や離職率増加などの現代の企業課題に対応し、社内コミュニケーションの革新を目指す。

ＤＴＳがServiceNow World Forum Tokyo 2024に出展、5つの最新業...

2024年9月10日

株式会社ＤＴＳがServiceNow World Forum Tokyo 2024に出展し、最短2カ月で導入可能なSimple-Start-Packなど5つの最新業務改革ソリューションを紹介する。IT資産・脆弱性管理、アドバンストコンタクトセンター、人事総務、戦略計画・プロジェクト管理など、幅広い分野でのデジタル化を支援し、顧客体験と従業員体験の向上を目指す。

ＤＴＳがServiceNow World Forum Tokyo 2024に出展、5つの最新業...

2024年9月10日

株式会社ＤＴＳがServiceNow World Forum Tokyo 2024に出展し、最短2カ月で導入可能なSimple-Start-Packなど5つの最新業務改革ソリューションを紹介する。IT資産・脆弱性管理、アドバンストコンタクトセンター、人事総務、戦略計画・プロジェクト管理など、幅広い分野でのデジタル化を支援し、顧客体験と従業員体験の向上を目指す。

ジェイックの取締役と執行役員が「生成AI時代のリスキリングサミット2024」に登壇、AI時代の...

2024年9月10日

株式会社ジェイックの取締役近藤浩充と執行役員東宮美樹が、2024年9月11日・12日開催の「生成AI時代のリスキリングサミット2024」に登壇する。AI時代における人材育成と組織変革をテーマに、企業のリスキリング戦略や実践的なアプローチについて講演を行う。近藤氏はサイバーエージェント等とのセッション、東宮氏は日本リスキリングキャリアコンサルタント協議会等とのセッションに参加予定。

ジェイックの取締役と執行役員が「生成AI時代のリスキリングサミット2024」に登壇、AI時代の...

2024年9月10日

株式会社ジェイックの取締役近藤浩充と執行役員東宮美樹が、2024年9月11日・12日開催の「生成AI時代のリスキリングサミット2024」に登壇する。AI時代における人材育成と組織変革をテーマに、企業のリスキリング戦略や実践的なアプローチについて講演を行う。近藤氏はサイバーエージェント等とのセッション、東宮氏は日本リスキリングキャリアコンサルタント協議会等とのセッションに参加予定。

【CVE-2024-45075】IBMのwebmethods integrationに重大な脆...

2024年9月10日

IBMのwebmethods integration 10.15に重要な脆弱性（CVE-2024-45075）が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、早急な対策が必要。IBMは正式な対策を公開しており、ユーザーは速やかに適用することが推奨される。

【CVE-2024-45075】IBMのwebmethods integrationに重大な脆...

2024年9月10日

IBMのwebmethods integration 10.15に重要な脆弱性（CVE-2024-45075）が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、早急な対策が必要。IBMは正式な対策を公開しており、ユーザーは速やかに適用することが推奨される。

【CVE-2024-44797】Gazelle projectがクロスサイトスクリプティングの...

2024年9月10日

Gazelle projectは、Gazelleにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-44797）を公開した。影響を受けるのはGazelle 2016-11-08未満のバージョンで、CVSS v3による深刻度基本値は6.1（警告）。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し、速やかに適切な対策を実施する必要がある。

【CVE-2024-44797】Gazelle projectがクロスサイトスクリプティングの...

2024年9月10日

Gazelle projectは、Gazelleにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-44797）を公開した。影響を受けるのはGazelle 2016-11-08未満のバージョンで、CVSS v3による深刻度基本値は6.1（警告）。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し、速やかに適切な対策を実施する必要がある。

【CVE-2024-37898】XWikiに認証欠如の脆弱性、情報改ざんのリスクに警鐘

2024年9月10日

XWikiの複数バージョンで認証欠如の脆弱性（CVE-2024-37898）が発見された。CWE-862に分類されるこの脆弱性は、低特権での情報改ざんを可能にし、CVSS基本値4.3と評価。影響範囲はXWiki 13.10.4から15.10.6の特定バージョン。ベンダーは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。

【CVE-2024-37898】XWikiに認証欠如の脆弱性、情報改ざんのリスクに警鐘

2024年9月10日

XWikiの複数バージョンで認証欠如の脆弱性（CVE-2024-37898）が発見された。CWE-862に分類されるこの脆弱性は、低特権での情報改ざんを可能にし、CVSS基本値4.3と評価。影響範囲はXWiki 13.10.4から15.10.6の特定バージョン。ベンダーは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。

サムスンのAndroid 12.0に脆弱性、情報改ざんのリスクが指摘される

2024年9月10日

サムスンのAndroid 12.0に不特定の脆弱性（CVE-2024-34641）が発見された。CVSSスコア3.3の低レベル脆弱性だが、情報改ざんのリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、ユーザーは注意が必要。サムスンは対策パッチを公開しており、ユーザーは速やかな適用が推奨される。

サムスンのAndroid 12.0に脆弱性、情報改ざんのリスクが指摘される

2024年9月10日

サムスンのAndroid 12.0に不特定の脆弱性（CVE-2024-34641）が発見された。CVSSスコア3.3の低レベル脆弱性だが、情報改ざんのリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、ユーザーは注意が必要。サムスンは対策パッチを公開しており、ユーザーは速やかな適用が推奨される。

【CVE-2024-32668】FreeBSDに重大な境界外書き込み脆弱性、迅速な対応が必要

2024年9月10日

FreeBSDに深刻な境界外書き込みの脆弱性（CVE-2024-32668）が発見された。CVSS v3基本評価値8.2の重要な脆弱性で、FreeBSD 13.0から14.0の広範なバージョンに影響。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにベンダーの提供する修正パッチを適用し、システムを更新することが強く推奨される。

【CVE-2024-32668】FreeBSDに重大な境界外書き込み脆弱性、迅速な対応が必要

2024年9月10日

FreeBSDに深刻な境界外書き込みの脆弱性（CVE-2024-32668）が発見された。CVSS v3基本評価値8.2の重要な脆弱性で、FreeBSD 13.0から14.0の広範なバージョンに影響。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにベンダーの提供する修正パッチを適用し、システムを更新することが強く推奨される。

【CVE-2024-45098】IBMのAspera Faspexに重大な脆弱性、情報漏洩と改...

2024年9月10日

IBMのファイル転送ソリューションAspera Faspexに深刻な脆弱性が発見された。CVE-2024-45098として識別されるこの脆弱性は、CVSS v3で8.1の重要度評価を受け、バージョン5.0.0から5.0.10未満に影響する。攻撃条件が容易で利用者の関与不要なため、情報漏洩や改ざんのリスクが高く、早急な対策が必要とされている。

【CVE-2024-45098】IBMのAspera Faspexに重大な脆弱性、情報漏洩と改...

2024年9月10日

IBMのファイル転送ソリューションAspera Faspexに深刻な脆弱性が発見された。CVE-2024-45098として識別されるこの脆弱性は、CVSS v3で8.1の重要度評価を受け、バージョン5.0.0から5.0.10未満に影響する。攻撃条件が容易で利用者の関与不要なため、情報漏洩や改ざんのリスクが高く、早急な対策が必要とされている。

【CVE-2024-38321】IBM Business Automation Workflo...

2024年9月10日

IBMのIBM Business Automation Workflowにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-38321）が発見された。CVSS深刻度は6.5（警告）で、影響を受けるバージョンは19.0.0.1から23.0.2まで。攻撃者は低い特権レベルで情報を取得できる可能性があり、組織のデータセキュリティに重大な脅威をもたらす恐れがある。IBMは正式な対策を公開しており、ユーザーに速やかな対応を求めている。

【CVE-2024-38321】IBM Business Automation Workflo...

2024年9月10日

IBMのIBM Business Automation Workflowにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-38321）が発見された。CVSS深刻度は6.5（警告）で、影響を受けるバージョンは19.0.0.1から23.0.2まで。攻撃者は低い特権レベルで情報を取得できる可能性があり、組織のデータセキュリティに重大な脅威をもたらす恐れがある。IBMは正式な対策を公開しており、ユーザーに速やかな対応を求めている。

【CVE-2024-5008】Progress Software社のWhatsUp Goldに...

2024年9月10日

Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性（CVE-2024-5008）が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、WhatsUp Gold 23.1.3未満のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。迅速なパッチ適用が強く推奨される。

【CVE-2024-5008】Progress Software社のWhatsUp Goldに...

2024年9月10日

Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性（CVE-2024-5008）が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、WhatsUp Gold 23.1.3未満のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。迅速なパッチ適用が強く推奨される。

Progress Software社のWhatsUp Goldに深刻な脆弱性、CVE-2024...

2024年9月10日

Progress Software社のネットワーク監視ツールWhatsUp Goldに、CVE-2024-4883として識別される深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルと評価され、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報の取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。攻撃条件が容易で特権不要なため、潜在的脅威が高い。

Progress Software社のWhatsUp Goldに深刻な脆弱性、CVE-2024...

2024年9月10日

Progress Software社のネットワーク監視ツールWhatsUp Goldに、CVE-2024-4883として識別される深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルと評価され、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報の取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。攻撃条件が容易で特権不要なため、潜在的脅威が高い。

【CVE-2024-7697】transsionのcarlcareに重大な脆弱性、情報漏洩のリ...

2024年9月10日

transsionのcarlcare 5.9.5にCVE-2024-7697として識別される重要な脆弱性が発見された。CVSS v3基本値7.5の高リスク脆弱性で、攻撃条件の複雑さが低く、特権不要で攻撃可能。機密性への影響が高く、情報漏洩のリスクがあるため、ユーザーは速やかにセキュリティ更新を適用することが推奨される。

【CVE-2024-7697】transsionのcarlcareに重大な脆弱性、情報漏洩のリ...

2024年9月10日

transsionのcarlcare 5.9.5にCVE-2024-7697として識別される重要な脆弱性が発見された。CVSS v3基本値7.5の高リスク脆弱性で、攻撃条件の複雑さが低く、特権不要で攻撃可能。機密性への影響が高く、情報漏洩のリスクがあるため、ユーザーは速やかにセキュリティ更新を適用することが推奨される。