Tech Insights
jkevのrecord management system 1.0にSQLインジェクションの脆...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。
jkevのrecord management system 1.0にSQLインジェクションの脆...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
ミラボの障害者支援アプリが茨城県ひたちなか市に初導入、2024年12月から提供開始
株式会社ミラボの「障害者支援アプリ」が茨城県ひたちなか市に導入され、2024年12月から提供開始予定。お知らせ配信、オンライン予約、ミライロID連携など多機能を搭載し、障害者の情報アクセシビリティ向上を目指す。「障害者情報アクセシビリティ・コミュニケーション施策推進法」の理念を早期に取り入れた取り組みとして注目される。
ミラボの障害者支援アプリが茨城県ひたちなか市に初導入、2024年12月から提供開始
株式会社ミラボの「障害者支援アプリ」が茨城県ひたちなか市に導入され、2024年12月から提供開始予定。お知らせ配信、オンライン予約、ミライロID連携など多機能を搭載し、障害者の情報アクセシビリティ向上を目指す。「障害者情報アクセシビリティ・コミュニケーション施策推進法」の理念を早期に取り入れた取り組みとして注目される。
千葉県タクシー協会がMEEQ SIMを導入、タクシー乗り場の監視カメラ通信が効率化
千葉県タクシー協会 京葉支部が、タクシー乗り場の監視カメラ通信にMEEQ SIMを導入した。上り特化プランにより、通信容量が30GBから100GBに増加し、高品質な映像データの送信が可能に。管理コンソールによる通信量の可視化や使用場所の確認機能も活用し、管理業務の効率化を実現。今後も主要各駅への監視カメラ設置を拡大予定。
千葉県タクシー協会がMEEQ SIMを導入、タクシー乗り場の監視カメラ通信が効率化
千葉県タクシー協会 京葉支部が、タクシー乗り場の監視カメラ通信にMEEQ SIMを導入した。上り特化プランにより、通信容量が30GBから100GBに増加し、高品質な映像データの送信が可能に。管理コンソールによる通信量の可視化や使用場所の確認機能も活用し、管理業務の効率化を実現。今後も主要各駅への監視カメラ設置を拡大予定。
新陽トレーディングがモバイルバッテリーシェアリングサービスMT Chargeを開始、インバウン...
株式会社新陽トレーディングの子会社NEGGが、2024年7月24日より中国No.1企業と提携しモバイルバッテリーシェアリングサービス「MT Charge」を開始。専用アプリとQRコードで簡単利用可能で、年内に東京・名古屋・大阪・福岡の3,000ヶ所に展開予定。30分無料、その後は利用時間に応じた料金体系で、インバウンド旅行者の利便性向上と環境負荷軽減を目指す。
新陽トレーディングがモバイルバッテリーシェアリングサービスMT Chargeを開始、インバウン...
株式会社新陽トレーディングの子会社NEGGが、2024年7月24日より中国No.1企業と提携しモバイルバッテリーシェアリングサービス「MT Charge」を開始。専用アプリとQRコードで簡単利用可能で、年内に東京・名古屋・大阪・福岡の3,000ヶ所に展開予定。30分無料、その後は利用時間に応じた料金体系で、インバウンド旅行者の利便性向上と環境負荷軽減を目指す。
インヴェンティット社がmobiconnectを豊後大野市立菅尾小学校に導入、ICT教育環境の整...
インヴェンティット株式会社は、大分県豊後大野市立菅尾小学校にMDMソリューション「mobiconnect」を導入したことを発表した。GIGAスクール構想に基づくタブレット端末の一元管理を実現し、個人情報保護やアクセス制限、目的外使用防止などの課題を克服。教員からは学年別アプリ管理や迅速な導入・削除機能が高評価を得ており、今後のICT教育促進と安全な学習環境構築に期待が寄せられている。
インヴェンティット社がmobiconnectを豊後大野市立菅尾小学校に導入、ICT教育環境の整...
インヴェンティット株式会社は、大分県豊後大野市立菅尾小学校にMDMソリューション「mobiconnect」を導入したことを発表した。GIGAスクール構想に基づくタブレット端末の一元管理を実現し、個人情報保護やアクセス制限、目的外使用防止などの課題を克服。教員からは学年別アプリ管理や迅速な導入・削除機能が高評価を得ており、今後のICT教育促進と安全な学習環境構築に期待が寄せられている。
ギフティが伊勢市でe街プラットフォーム®を導入、旅先納税®で観光活性化を目指す
株式会社ギフティが三重県伊勢市にe街プラットフォーム®を導入し、2024年7月24日より旅先納税®システムをスタート。返礼品として「伊勢eまちギフト」を発行し、市内171店舗で利用可能。東海地方初の取り組みで、全国での導入自治体数は73に。スマートフォンからの簡単寄附と即時利用可能な電子商品券で、地域経済活性化を目指す。
ギフティが伊勢市でe街プラットフォーム®を導入、旅先納税®で観光活性化を目指す
株式会社ギフティが三重県伊勢市にe街プラットフォーム®を導入し、2024年7月24日より旅先納税®システムをスタート。返礼品として「伊勢eまちギフト」を発行し、市内171店舗で利用可能。東海地方初の取り組みで、全国での導入自治体数は73に。スマートフォンからの簡単寄附と即時利用可能な電子商品券で、地域経済活性化を目指す。
エーザイとエコナビスタが認知症エコシステム構築へ、高齢者施設での実証実験を開始
エーザイとエコナビスタが認知症領域でのエコシステム構築を目指し業務提携。のうKNOWやライフリズムナビを活用し、高齢者施設で認知機能変化の早期発見を目指す実証実験を開始。最大200施設を対象に、MCI・認知症の早期発見と対応を目指す。将来的には健常高齢者も対象とした研究や在宅介護への展開も検討。
エーザイとエコナビスタが認知症エコシステム構築へ、高齢者施設での実証実験を開始
エーザイとエコナビスタが認知症領域でのエコシステム構築を目指し業務提携。のうKNOWやライフリズムナビを活用し、高齢者施設で認知機能変化の早期発見を目指す実証実験を開始。最大200施設を対象に、MCI・認知症の早期発見と対応を目指す。将来的には健常高齢者も対象とした研究や在宅介護への展開も検討。
三条市がデジタルスタンプラリー「えちご三条めぐり」を開催、スマートフォンで地域の魅力を再発見
三条市は2024年8月1日から12月31日まで、スマートフォン向け位置情報ゲーム『テクテクライフ』を活用したデジタルスタンプラリー「えちご三条めぐり」を開催する。4コース30スポットを巡るこのイベントは、参加者に三条市の文化や産業を体験的に学ぶ機会を提供し、同時に地元産品が当たる抽選に参加できる。観光振興と地域活性化を目指す新たな取り組みだ。
三条市がデジタルスタンプラリー「えちご三条めぐり」を開催、スマートフォンで地域の魅力を再発見
三条市は2024年8月1日から12月31日まで、スマートフォン向け位置情報ゲーム『テクテクライフ』を活用したデジタルスタンプラリー「えちご三条めぐり」を開催する。4コース30スポットを巡るこのイベントは、参加者に三条市の文化や産業を体験的に学ぶ機会を提供し、同時に地元産品が当たる抽選に参加できる。観光振興と地域活性化を目指す新たな取り組みだ。
DMM.comと田布施町が連携協定を締結、行政のデジタル化と住民サービス向上を目指す
合同会社DMM.comが山口県田布施町およびプレイネクストラボ株式会社と連携協定を締結した。協定の目的は田布施町の行政デジタル化推進と住民サービス向上。LINE公式アカウントの活用や生成AIを用いた業務改革など、最新テクノロジーの導入が計画されている。小規模自治体のDX推進の先駆的事例として、今後の展開が注目される。
DMM.comと田布施町が連携協定を締結、行政のデジタル化と住民サービス向上を目指す
合同会社DMM.comが山口県田布施町およびプレイネクストラボ株式会社と連携協定を締結した。協定の目的は田布施町の行政デジタル化推進と住民サービス向上。LINE公式アカウントの活用や生成AIを用いた業務改革など、最新テクノロジーの導入が計画されている。小規模自治体のDX推進の先駆的事例として、今後の展開が注目される。
ソリトンとACSLがドローン映像活用で連携、公共安全分野での展開に期待
ソリトンシステムズとACSLがドローン映像の伝送・共有サービスの強化を目的とした連携を発表。ソリトンの映像伝送システム「Smart-telecaster™ Zao」とACSLの国産ドローンを組み合わせ、災害対応や防衛、警備などの公共安全分野での活用を共同展開する。安定的な映像伝送と超短遅延伝送技術により、ドローン映像の新たな活用法の創出が期待される。
ソリトンとACSLがドローン映像活用で連携、公共安全分野での展開に期待
ソリトンシステムズとACSLがドローン映像の伝送・共有サービスの強化を目的とした連携を発表。ソリトンの映像伝送システム「Smart-telecaster™ Zao」とACSLの国産ドローンを組み合わせ、災害対応や防衛、警備などの公共安全分野での活用を共同展開する。安定的な映像伝送と超短遅延伝送技術により、ドローン映像の新たな活用法の創出が期待される。
ニュウジアがAIアパレル試着ソリューションを発表、15秒で試着イメージ生成が可能に
ニュウジアが2024年7月16日に発表したAIアパレル試着ソリューションは、5枚の写真から15秒で試着イメージを生成。EC事業者、アパレルブランド、一般ユーザーを対象に、マーケティング素材の充実化、デザイン・試作の効率化、オンラインショッピングの利便性向上を実現。高精度・高速生成が特徴で、アパレル業界のデジタル化を加速させる可能性を秘めている。
ニュウジアがAIアパレル試着ソリューションを発表、15秒で試着イメージ生成が可能に
ニュウジアが2024年7月16日に発表したAIアパレル試着ソリューションは、5枚の写真から15秒で試着イメージを生成。EC事業者、アパレルブランド、一般ユーザーを対象に、マーケティング素材の充実化、デザイン・試作の効率化、オンラインショッピングの利便性向上を実現。高精度・高速生成が特徴で、アパレル業界のデジタル化を加速させる可能性を秘めている。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
WordPress用copymatiにcに認証欠如の脆弱性、CVE-2024-35716として...
WordPress用プラグインcopymatiにcに重大な認証欠如の脆弱性（CVE-2024-35716）が発見された。CVSS基本値8.8の重要な脆弱性であり、copymatiにc 2.0未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能で、早急な最新版へのアップデートが推奨される。ネットワークからの攻撃が容易な条件下にあり、ユーザーの迅速な対応が求められる。
WordPress用copymatiにcに認証欠如の脆弱性、CVE-2024-35716として...
WordPress用プラグインcopymatiにcに重大な認証欠如の脆弱性（CVE-2024-35716）が発見された。CVSS基本値8.8の重要な脆弱性であり、copymatiにc 2.0未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能で、早急な最新版へのアップデートが推奨される。ネットワークからの攻撃が容易な条件下にあり、ユーザーの迅速な対応が求められる。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
WordPress用プラグインload more anythingに認証欠如の脆弱性、情報漏洩...
addonmasterが開発したWordPress用プラグイン「load more anything」にCVSS v3基本値6.3の認証欠如に関する脆弱性が発見された。バージョン3.3.4未満が影響を受け、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。最新版へのアップデートや修正パッチの適用が推奨される。
WordPress用プラグインload more anythingに認証欠如の脆弱性、情報漏洩...
addonmasterが開発したWordPress用プラグイン「load more anything」にCVSS v3基本値6.3の認証欠如に関する脆弱性が発見された。バージョン3.3.4未満が影響を受け、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。最新版へのアップデートや修正パッチの適用が推奨される。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
Best Online News Portalに深刻なSQLインジェクション脆弱性、情報漏洩の...
Best Online News Portal projectのBest Online News Portal 1.0にSQLインジェクションの脆弱性（CVE-2024-5985）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、機密性、完全性、可用性に高い影響を及ぼす可能性がある。セキュリティパッチの適用や入力値のバリデーション強化などの対策が推奨される。
Best Online News Portalに深刻なSQLインジェクション脆弱性、情報漏洩の...
Best Online News Portal projectのBest Online News Portal 1.0にSQLインジェクションの脆弱性（CVE-2024-5985）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、機密性、完全性、可用性に高い影響を及ぼす可能性がある。セキュリティパッチの適用や入力値のバリデーション強化などの対策が推奨される。
itsourcecodeのonline book store project 1.0にSQLイ...
itsourcecodeのonline book store project 1.0にSQLインジェクションの脆弱性（CVE-2024-5983）が発見された。CVSS v3による深刻度は9.8（緊急）で、攻撃条件の複雑さは低く、特権や利用者の関与不要。機密性、完全性、可用性に高い影響があり、情報の不正取得、改ざん、DoSの可能性がある。対策としてベンダ情報や参考情報の確認が推奨される。
itsourcecodeのonline book store project 1.0にSQLイ...
itsourcecodeのonline book store project 1.0にSQLインジェクションの脆弱性（CVE-2024-5983）が発見された。CVSS v3による深刻度は9.8（緊急）で、攻撃条件の複雑さは低く、特権や利用者の関与不要。機密性、完全性、可用性に高い影響があり、情報の不正取得、改ざん、DoSの可能性がある。対策としてベンダ情報や参考情報の確認が推奨される。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
GoogleがFormsにDLP機能を追加、フォーム内容の機密情報保護が強化
GoogleはGoogle FormsにDLP機能を追加し、フォーム内容の機密情報保護を強化した。管理者が設定したDLPルールに基づき、フォームのタイトル、説明、質問、回答オプションをチェックし、機密情報を含むフォームの外部共有を防止する。この機能は2024年7月24日からRapid Releaseドメインで段階的に展開され、組織のデータセキュリティ向上に貢献するだろう。
GoogleがFormsにDLP機能を追加、フォーム内容の機密情報保護が強化
GoogleはGoogle FormsにDLP機能を追加し、フォーム内容の機密情報保護を強化した。管理者が設定したDLPルールに基づき、フォームのタイトル、説明、質問、回答オプションをチェックし、機密情報を含むフォームの外部共有を防止する。この機能は2024年7月24日からRapid Releaseドメインで段階的に展開され、組織のデータセキュリティ向上に貢献するだろう。
IZUTSUYAが建物の3Dスキャニング技術を確立、ブロックチェーンを活用したデータ販売プラッ...
株式会社IZUTSUYAが、AIとモデリング技術を組み合わせた3Dスキャニング技術を確立した。建造物の内外観を高精度で3D化し、そのデータをブロックチェーンでアーカイブ化。データの販売や外部サイトへの埋め込みも可能になり、2024年8月1日からサービス提供開始予定。歴史的建造物のデジタル保存や、映像・ゲーム制作での活用など、幅広い応用が期待される革新的な技術だ。
IZUTSUYAが建物の3Dスキャニング技術を確立、ブロックチェーンを活用したデータ販売プラッ...
株式会社IZUTSUYAが、AIとモデリング技術を組み合わせた3Dスキャニング技術を確立した。建造物の内外観を高精度で3D化し、そのデータをブロックチェーンでアーカイブ化。データの販売や外部サイトへの埋め込みも可能になり、2024年8月1日からサービス提供開始予定。歴史的建造物のデジタル保存や、映像・ゲーム制作での活用など、幅広い応用が期待される革新的な技術だ。
DNPがメタバース役所サービスを開始、自治体DX推進と住民サービス向上を目指す
大日本印刷株式会社（DNP）が2024年7月24日より「メタバース役所」サービスの提供を開始。複数自治体での共同利用モデルを導入し、運用負荷や経費の削減を実現しつつ、行政のデジタルトランスフォーメーション（DX）を推進。仮想空間での行政サービス提供により、住民の利便性向上と「誰一人取り残されない、人に優しいデジタル化」の実現を目指す。2028年度には関連サービスで10億円の売上目標。
DNPがメタバース役所サービスを開始、自治体DX推進と住民サービス向上を目指す
大日本印刷株式会社（DNP）が2024年7月24日より「メタバース役所」サービスの提供を開始。複数自治体での共同利用モデルを導入し、運用負荷や経費の削減を実現しつつ、行政のデジタルトランスフォーメーション（DX）を推進。仮想空間での行政サービス提供により、住民の利便性向上と「誰一人取り残されない、人に優しいデジタル化」の実現を目指す。2028年度には関連サービスで10億円の売上目標。