Tech Insights
PITTANがリブランディングを発表、汗分析技術を活用した美容・フィットネス分野への展開を加速
株式会社PITTANが事業拡大に向けたリブランディングを発表し、サービス名をNutrifullに刷新。汗中アミノ酸分析と流体デバイスを活用した非侵襲の健康状態モニタリングを提供し、スキンケアやエステ、フィットネス業界での採用を拡大。新ビジョン「Lifelong Positivity」のもと、マルチモーダルAIとの連携により、グローバルな健康データベースの構築を目指す。
PITTANがリブランディングを発表、汗分析技術を活用した美容・フィットネス分野への展開を加速
株式会社PITTANが事業拡大に向けたリブランディングを発表し、サービス名をNutrifullに刷新。汗中アミノ酸分析と流体デバイスを活用した非侵襲の健康状態モニタリングを提供し、スキンケアやエステ、フィットネス業界での採用を拡大。新ビジョン「Lifelong Positivity」のもと、マルチモーダルAIとの連携により、グローバルな健康データベースの構築を目指す。
TSUKUMOが「Ryzen 7 9800X3D」搭載の新型ゲーミングPCを発売開始、高性能プ...
ヤマダデンキは、TSUKUMOブランドのゲーミングPC「G-GEAR」において、AMDの最新プロセッサ「Ryzen 7 9800X3D」を搭載した新型モデルを発表した。第2世代AMD 3D V-cacheテクノロジにより104MBの大容量キャッシュメモリを内蔵し、最先端のZen 5アーキテクチャとの組み合わせで高いゲーミングパフォーマンスを実現。標準仕様モデル「GE7A-G249/B」と「GE7A-N249/BH」を11月15日より発売開始している。
TSUKUMOが「Ryzen 7 9800X3D」搭載の新型ゲーミングPCを発売開始、高性能プ...
ヤマダデンキは、TSUKUMOブランドのゲーミングPC「G-GEAR」において、AMDの最新プロセッサ「Ryzen 7 9800X3D」を搭載した新型モデルを発表した。第2世代AMD 3D V-cacheテクノロジにより104MBの大容量キャッシュメモリを内蔵し、最先端のZen 5アーキテクチャとの組み合わせで高いゲーミングパフォーマンスを実現。標準仕様モデル「GE7A-G249/B」と「GE7A-N249/BH」を11月15日より発売開始している。
シャープ製マスクが抽選販売から常時販売へ移行、COCORO STOREで50枚入りマスクが購入可能に
シャープは2024年11月15日17時より、コロナ禍で大きな話題となった自社製マスクの販売方式を抽選販売から常時販売へと変更した。累計販売枚数約4億5000万枚を達成したシャープ製マスクは、抗菌タイプと標準タイプの2種類を展開し、ふつうサイズと小さめサイズから選択可能。COCORO STOREでの常時販売により、ユーザーは必要な時にいつでも購入できるようになった。
シャープ製マスクが抽選販売から常時販売へ移行、COCORO STOREで50枚入りマスクが購入可能に
シャープは2024年11月15日17時より、コロナ禍で大きな話題となった自社製マスクの販売方式を抽選販売から常時販売へと変更した。累計販売枚数約4億5000万枚を達成したシャープ製マスクは、抗菌タイプと標準タイプの2種類を展開し、ふつうサイズと小さめサイズから選択可能。COCORO STOREでの常時販売により、ユーザーは必要な時にいつでも購入できるようになった。
メルカリがユーザーサポート体制を強化、不正利用者対策と補償制度の見直しで安全な取引環境の整備へ
メルカリは2024年11月17日、ユーザーサポートへの批判に対して謝罪し、サポート体制の強化を発表した。特に返品トラブルや不正利用者による被害が多発していることを受け、当事者間での解決が困難なケースへの積極的な介入や、補償制度の見直しを進める方針を明らかにした。正規ユーザーの保護と安全な取引環境の整備に向けた包括的な対策となる。
メルカリがユーザーサポート体制を強化、不正利用者対策と補償制度の見直しで安全な取引環境の整備へ
メルカリは2024年11月17日、ユーザーサポートへの批判に対して謝罪し、サポート体制の強化を発表した。特に返品トラブルや不正利用者による被害が多発していることを受け、当事者間での解決が困難なケースへの積極的な介入や、補償制度の見直しを進める方針を明らかにした。正規ユーザーの保護と安全な取引環境の整備に向けた包括的な対策となる。
BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...
BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。
BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...
BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。
WHI HDがCOMPANYとCYDASを統合した新タレントマネジメントシリーズを発表、人材デ...
WHI Holdingsは統合型人事システムCOMPANYにサイダスの人材データプラットフォームCYDASを融合した新シリーズを発表した。直感的なUI/UXと豊富なデータ項目により、タレントマネジメント推進の利便性を向上。今後はAI技術を活用した人材レコメンド機能なども実装予定で、日本企業の人的資本経営を支援していく。
WHI HDがCOMPANYとCYDASを統合した新タレントマネジメントシリーズを発表、人材デ...
WHI Holdingsは統合型人事システムCOMPANYにサイダスの人材データプラットフォームCYDASを融合した新シリーズを発表した。直感的なUI/UXと豊富なデータ項目により、タレントマネジメント推進の利便性を向上。今後はAI技術を活用した人材レコメンド機能なども実装予定で、日本企業の人的資本経営を支援していく。
【CVE-2024-47782】WikiDiscoverにXSS脆弱性が発見、特権ユーザーによ...
MirahezeのWikiDiscoverにおいて、Special:WikiDiscoverページでwiki情報を表示する際にXSS脆弱性が発見された。wiki名や説明文に対するエスケープ処理が実装されておらず、悪意のあるXSSペイロードが実行可能な状態であった。CVSS v3.1で深刻度7.6（High）と評価され、特権レベルは必要だが複雑な条件なしで攻撃が可能な状況にあった。コミット2ce846dd93による修正パッチの適用が推奨されている。
【CVE-2024-47782】WikiDiscoverにXSS脆弱性が発見、特権ユーザーによ...
MirahezeのWikiDiscoverにおいて、Special:WikiDiscoverページでwiki情報を表示する際にXSS脆弱性が発見された。wiki名や説明文に対するエスケープ処理が実装されておらず、悪意のあるXSSペイロードが実行可能な状態であった。CVSS v3.1で深刻度7.6（High）と評価され、特権レベルは必要だが複雑な条件なしで攻撃が可能な状況にあった。コミット2ce846dd93による修正パッチの適用が推奨されている。
【CVE-2024-51597】ThemeShark Templates & Widgets ...
WordPressプラグイン「ThemeShark Templates & Widgets for Elementor」にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-51597として識別されるこの脆弱性は、バージョン1.1.7以前の全てのバージョンに影響を与え、CVSSスコア6.5のMedium評価となっている。攻撃者が特権アカウントを利用して悪意のあるスクリプトを埋め込む可能性があり、早急な対応が推奨される。
【CVE-2024-51597】ThemeShark Templates & Widgets ...
WordPressプラグイン「ThemeShark Templates & Widgets for Elementor」にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-51597として識別されるこの脆弱性は、バージョン1.1.7以前の全てのバージョンに影響を与え、CVSSスコア6.5のMedium評価となっている。攻撃者が特権アカウントを利用して悪意のあるスクリプトを埋め込む可能性があり、早急な対応が推奨される。
【CVE-2024-51589】WordPressプラグインBigmart Elementsに...
WordPressプラグインBigmart Elementsのバージョン1.0.3以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51589として識別されるこの脆弱性は、CVSSスコア6.5を記録し、攻撃者による悪意のあるスクリプト実行の可能性がある。特権レベルとユーザーの関与が必要だが、早急なアップデートによる対応が推奨される。
【CVE-2024-51589】WordPressプラグインBigmart Elementsに...
WordPressプラグインBigmart Elementsのバージョン1.0.3以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51589として識別されるこの脆弱性は、CVSSスコア6.5を記録し、攻撃者による悪意のあるスクリプト実行の可能性がある。特権レベルとユーザーの関与が必要だが、早急なアップデートによる対応が推奨される。
【CVE-2024-51577】WordPressのbpmn.Ioプラグインにストアドクロスサ...
WordPressプラグインbpmn.Ioにストアドクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-51577として識別されたこの脆弱性は、バージョン1.0以下のすべてのバージョンに影響を及ぼす。CVSSスコアは6.5でミディアムレベルと評価されており、ネットワーク経由での攻撃が可能だが、特権とユーザーの関与が必要とされている。
【CVE-2024-51577】WordPressのbpmn.Ioプラグインにストアドクロスサ...
WordPressプラグインbpmn.Ioにストアドクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-51577として識別されたこの脆弱性は、バージョン1.0以下のすべてのバージョンに影響を及ぼす。CVSSスコアは6.5でミディアムレベルと評価されており、ネットワーク経由での攻撃が可能だが、特権とユーザーの関与が必要とされている。
【CVE-2024-49579】JetBrainsのYouTrackにプラグインiframe関...
JetBrainsは、YouTrackの2024.3.47197より前のバージョンにプラグインiframeの脆弱性【CVE-2024-49579】が存在することを公開した。CVSSスコア8.1（High）と評価されるこの脆弱性は、任意のJavaScript実行と不正なAPIリクエストを許可する問題であり、攻撃者による悪用の可能性が指摘されている。ユーザーの関与は必要だが、特権レベルは不要とされており、早急なアップデートによる対策が推奨される。
【CVE-2024-49579】JetBrainsのYouTrackにプラグインiframe関...
JetBrainsは、YouTrackの2024.3.47197より前のバージョンにプラグインiframeの脆弱性【CVE-2024-49579】が存在することを公開した。CVSSスコア8.1（High）と評価されるこの脆弱性は、任意のJavaScript実行と不正なAPIリクエストを許可する問題であり、攻撃者による悪用の可能性が指摘されている。ユーザーの関与は必要だが、特権レベルは不要とされており、早急なアップデートによる対策が推奨される。
【CVE-2024-47781】MirahezeのCreateWikiにXSS脆弱性、wiki...
MirahezeのCreateWikiにXSS脆弱性が発見され、Special:RequestWikiQueueページでwiki名の不適切なエスケープ処理により任意のHTMLコードが実行可能となる問題が明らかになった。CVSSスコア5.3の中程度の深刻度だが、wiki作成者のセッションを通じた機密情報へのアクセスリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-47781】MirahezeのCreateWikiにXSS脆弱性、wiki...
MirahezeのCreateWikiにXSS脆弱性が発見され、Special:RequestWikiQueueページでwiki名の不適切なエスケープ処理により任意のHTMLコードが実行可能となる問題が明らかになった。CVSSスコア5.3の中程度の深刻度だが、wiki作成者のセッションを通じた機密情報へのアクセスリスクがあり、早急なパッチ適用が推奨される。
NECネッツエスアイがVirtual Trusted Overlay Networkを発表、C...
NECネッツエスアイは2024年11月18日、セキュアかつ高速な通信環境を実現する新コンセプト「Virtual Trusted Overlay Network」を発表した。Cloudbrink社のオーバーレイ型ネットワーク技術を基盤とし、AIによるルート選択と独自のパケット複製技術で通信を最適化。ブロックチェーン技術を活用した分散型IDサービスとの組み合わせにより、セキュアなアクセス認証を実現する。
NECネッツエスアイがVirtual Trusted Overlay Networkを発表、C...
NECネッツエスアイは2024年11月18日、セキュアかつ高速な通信環境を実現する新コンセプト「Virtual Trusted Overlay Network」を発表した。Cloudbrink社のオーバーレイ型ネットワーク技術を基盤とし、AIによるルート選択と独自のパケット複製技術で通信を最適化。ブロックチェーン技術を活用した分散型IDサービスとの組み合わせにより、セキュアなアクセス認証を実現する。
パーソルキャリアのHiPro Directが鳥取県週1副社長プロジェクト第3次募集を開始、地方...
パーソルキャリアの副業・フリーランス人材マッチングプラットフォーム「HiPro Direct」が、鳥取県のビジネス人材誘致事業「週1副社長プロジェクト2024」の第3次募集を開始。都市部の副業・兼業人材を活用して県内中小企業の経営革新を促進し、年間130名130社のマッチングを目指す。販路開拓やIT化など、地域企業の課題解決に向けた新たな人材活用モデルを展開している。
パーソルキャリアのHiPro Directが鳥取県週1副社長プロジェクト第3次募集を開始、地方...
パーソルキャリアの副業・フリーランス人材マッチングプラットフォーム「HiPro Direct」が、鳥取県のビジネス人材誘致事業「週1副社長プロジェクト2024」の第3次募集を開始。都市部の副業・兼業人材を活用して県内中小企業の経営革新を促進し、年間130名130社のマッチングを目指す。販路開拓やIT化など、地域企業の課題解決に向けた新たな人材活用モデルを展開している。
スペースシードホールディングスがメタバースで月面酒蔵を開設、2040年の宇宙発酵技術の可能性を探求
スペースシードホールディングスはUrth社のメタバースサービス「metatell」で月面酒蔵のβ版運用を開始した。新潟の津南醸造をモデルに、2040年の酒蔵を現代に再現するコンセプトで設計。バーチャル蔵見学やグローバルカンファレンスが可能で、宇宙環境での発酵技術研究の場として期待される。
スペースシードホールディングスがメタバースで月面酒蔵を開設、2040年の宇宙発酵技術の可能性を探求
スペースシードホールディングスはUrth社のメタバースサービス「metatell」で月面酒蔵のβ版運用を開始した。新潟の津南醸造をモデルに、2040年の酒蔵を現代に再現するコンセプトで設計。バーチャル蔵見学やグローバルカンファレンスが可能で、宇宙環境での発酵技術研究の場として期待される。
株式会社hupodeaが留学生スキルシェアサービスhupoSHAREを展開、企業のグローバル化...
株式会社hupodeaが展開する外国人留学生向けスキルシェアサービス「hupoSHARE」が注目を集めている。日本の大学・大学院に通う優秀な留学生と企業をマッチングし、ビザや言語対応などの手続きを代行することで、企業の負担を軽減。海外進出やインバウンド事業に必要なグローバル人材として、採用前のトライアル期間としても活用可能だ。
株式会社hupodeaが留学生スキルシェアサービスhupoSHAREを展開、企業のグローバル化...
株式会社hupodeaが展開する外国人留学生向けスキルシェアサービス「hupoSHARE」が注目を集めている。日本の大学・大学院に通う優秀な留学生と企業をマッチングし、ビザや言語対応などの手続きを代行することで、企業の負担を軽減。海外進出やインバウンド事業に必要なグローバル人材として、採用前のトライアル期間としても活用可能だ。
スマートニュースがTop News Display Adsの提供を開始、トップ画面全面での静止...
スマートニュース株式会社がブランド広告の新プロダクト「Top News Display Ads」を提供開始。SmartNewsアプリのトップ画面全面での縦型静止画広告配信が可能になり、ブランド認知向上を促進。NTTドコモとの提携によるユーザーリーチ拡大や、Top News Video Adsの出稿数増加を受け、当初予定を前倒しして展開を決定した。
スマートニュースがTop News Display Adsの提供を開始、トップ画面全面での静止...
スマートニュース株式会社がブランド広告の新プロダクト「Top News Display Ads」を提供開始。SmartNewsアプリのトップ画面全面での縦型静止画広告配信が可能になり、ブランド認知向上を促進。NTTドコモとの提携によるユーザーリーチ拡大や、Top News Video Adsの出稿数増加を受け、当初予定を前倒しして展開を決定した。
【CVE-2024-50239】Linuxカーネルのqmp-usb-legacyドライバにNU...
Linuxカーネルのqmp-usb-legacyドライバにおいて、ランタイムサスペンド時にNULLポインタ参照が発生する脆弱性が発見された。この問題は、コミット413db06c05e7によってプラットフォームデバイスドライバデータの初期化処理が削除されたことに起因している。現在、修正パッチがリリースされ、Linux 6.6.60、6.11.7、6.12-rc6以降のバージョンで対応が完了している。
【CVE-2024-50239】Linuxカーネルのqmp-usb-legacyドライバにNU...
Linuxカーネルのqmp-usb-legacyドライバにおいて、ランタイムサスペンド時にNULLポインタ参照が発生する脆弱性が発見された。この問題は、コミット413db06c05e7によってプラットフォームデバイスドライバデータの初期化処理が削除されたことに起因している。現在、修正パッチがリリースされ、Linux 6.6.60、6.11.7、6.12-rc6以降のバージョンで対応が完了している。
ゼロ高等学院が心の専門家山名裕子氏を招き、Z世代向けコミュニケーション心理学の特別授業を開催
株式会社ZERO EDUCATION&ARTSは、2024年11月18日にゼロ高等学院で公認心理師の山名裕子氏による特別授業「現場で使えるコミュニケーション心理学」を開催する。通信制環境で学ぶZ世代の生徒たちに向けて、心のバランスの保ち方や自己成長を促す具体的な方法を解説。起業を目指す生徒たちへのメンタルヘルス面でのサポートも提供する。
ゼロ高等学院が心の専門家山名裕子氏を招き、Z世代向けコミュニケーション心理学の特別授業を開催
株式会社ZERO EDUCATION&ARTSは、2024年11月18日にゼロ高等学院で公認心理師の山名裕子氏による特別授業「現場で使えるコミュニケーション心理学」を開催する。通信制環境で学ぶZ世代の生徒たちに向けて、心のバランスの保ち方や自己成長を促す具体的な方法を解説。起業を目指す生徒たちへのメンタルヘルス面でのサポートも提供する。
NECプラットフォームズがエッジコンピューティング向け新型コントローラを発売、第13世代CPU...
NECプラットフォームズは2024年11月29日より、エッジコンピューティングに適したコンパクトボックス型コントローラの新機種を販売開始する。インテル第13世代CPUを搭載し従来比2倍以上の性能向上を実現。保守方式も拡充され、センドバック保守とオンサイト保守に加え自営保守にも対応。省スペースで高い演算性能を持つエッジ端末として、企業のDX化を支援する。
NECプラットフォームズがエッジコンピューティング向け新型コントローラを発売、第13世代CPU...
NECプラットフォームズは2024年11月29日より、エッジコンピューティングに適したコンパクトボックス型コントローラの新機種を販売開始する。インテル第13世代CPUを搭載し従来比2倍以上の性能向上を実現。保守方式も拡充され、センドバック保守とオンサイト保守に加え自営保守にも対応。省スペースで高い演算性能を持つエッジ端末として、企業のDX化を支援する。
トリートエンドワークスがASACアクセラレーションプログラム第19期に採択、治療と仕事の両立支...
株式会社トリートエンドワークスが東京都主催のASACアクセラレーションプログラム第19期に採択された。134件の応募から選ばれた同社は、治療と仕事の両立支援に関するプラットフォームを開発中で、患者や企業、医療関係者など多様なステークホルダーが必要な情報にアクセスできる環境整備を目指している。ASACの短期集中型育成プログラムを通じて、事業の成長加速が期待される。
トリートエンドワークスがASACアクセラレーションプログラム第19期に採択、治療と仕事の両立支...
株式会社トリートエンドワークスが東京都主催のASACアクセラレーションプログラム第19期に採択された。134件の応募から選ばれた同社は、治療と仕事の両立支援に関するプラットフォームを開発中で、患者や企業、医療関係者など多様なステークホルダーが必要な情報にアクセスできる環境整備を目指している。ASACの短期集中型育成プログラムを通じて、事業の成長加速が期待される。
マガジンハウスとサントリーが新デジタルメディアNORMEL TIMESをローンチ、ウイスキー文...
マガジンハウスが発行するBRUTUSとPOPEYEが、サントリーと共同で新デジタルメディア「NORMEL TIMES」を立ち上げた。1956年から1964年まで発行されていた広報誌「洋酒天国」の精神を受け継ぎ、バー情報やウイスキーアンソロジー、美酒百景など多彩なコンテンツを展開。InstagramとXでの情報発信も積極的に行い、幅広い層にウイスキー文化の魅力を伝えていく。
マガジンハウスとサントリーが新デジタルメディアNORMEL TIMESをローンチ、ウイスキー文...
マガジンハウスが発行するBRUTUSとPOPEYEが、サントリーと共同で新デジタルメディア「NORMEL TIMES」を立ち上げた。1956年から1964年まで発行されていた広報誌「洋酒天国」の精神を受け継ぎ、バー情報やウイスキーアンソロジー、美酒百景など多彩なコンテンツを展開。InstagramとXでの情報発信も積極的に行い、幅広い層にウイスキー文化の魅力を伝えていく。
アドビがAdobe Photoshopクリエイターギャラリーを山手線で展開、11名のクリエイタ...
アドビ株式会社が2024年11月16日から30日まで、山手線の1編成でAdobe Photoshopクリエイターギャラリーを展開する。11両編成の各車両に11名のクリエイターによるTOKYOをテーマにした作品を展示し、プロフィールや制作過程も紹介。さらにX上でのSNSキャンペーンを同時開催し、Adobe Photoshopで制作した作品の投稿を募集している。
アドビがAdobe Photoshopクリエイターギャラリーを山手線で展開、11名のクリエイタ...
アドビ株式会社が2024年11月16日から30日まで、山手線の1編成でAdobe Photoshopクリエイターギャラリーを展開する。11両編成の各車両に11名のクリエイターによるTOKYOをテーマにした作品を展示し、プロフィールや制作過程も紹介。さらにX上でのSNSキャンペーンを同時開催し、Adobe Photoshopで制作した作品の投稿を募集している。
SecureNaviがバックオフィスDXPO東京'24秋に出展、ISMS・Pマーク認証取得の効...
SecureNavi株式会社は11月19日から20日に東京ビッグサイトで開催されるバックオフィスDXPO東京'24秋にISMS・Pマークオートメーションツール「SecureNavi」を出展する。従来のExcelやWordによる煩雑な運用を効率化し、必要最低限の工数での認証取得・運用を実現するクラウドサービスとして注目を集めている。
SecureNaviがバックオフィスDXPO東京'24秋に出展、ISMS・Pマーク認証取得の効...
SecureNavi株式会社は11月19日から20日に東京ビッグサイトで開催されるバックオフィスDXPO東京'24秋にISMS・Pマークオートメーションツール「SecureNavi」を出展する。従来のExcelやWordによる煩雑な運用を効率化し、必要最低限の工数での認証取得・運用を実現するクラウドサービスとして注目を集めている。
【CVE-2024-9539】GitHub Enterprise Serverで情報漏洩の脆弱...
GitHubはGitHub Enterprise Serverにおいて、攻撃者がアップロードしたアセットURLを介してユーザーのメタデータ情報を取得できる情報漏洩の脆弱性を公開した。この脆弱性はCVE-2024-9539として識別され、CVSSスコア5.7（MEDIUM）と評価された。バージョン3.14.2、3.13.5、3.12.10、3.11.16でパッチが提供され、修正が完了している。
【CVE-2024-9539】GitHub Enterprise Serverで情報漏洩の脆弱...
GitHubはGitHub Enterprise Serverにおいて、攻撃者がアップロードしたアセットURLを介してユーザーのメタデータ情報を取得できる情報漏洩の脆弱性を公開した。この脆弱性はCVE-2024-9539として識別され、CVSSスコア5.7（MEDIUM）と評価された。バージョン3.14.2、3.13.5、3.12.10、3.11.16でパッチが提供され、修正が完了している。
日立ソリューションズ・テクノロジーが英Trustonicと提携し組み込み型セキュリティプラット...
日立ソリューションズ・テクノロジーは、英Trustonicと国内初の販売代理店契約を締結し、GlobalPlatform準拠のセキュリティプラットフォーム「Kinibi」の販売を開始した。自動車やモバイル、IoTなどのコネクテッドデバイス向け組み込み型セキュリティソリューションを提供し、要件定義から開発、運用までの包括的な支援体制を整えている。
日立ソリューションズ・テクノロジーが英Trustonicと提携し組み込み型セキュリティプラット...
日立ソリューションズ・テクノロジーは、英Trustonicと国内初の販売代理店契約を締結し、GlobalPlatform準拠のセキュリティプラットフォーム「Kinibi」の販売を開始した。自動車やモバイル、IoTなどのコネクテッドデバイス向け組み込み型セキュリティソリューションを提供し、要件定義から開発、運用までの包括的な支援体制を整えている。
【CVE-2024-50240】Linuxカーネルのqmp-usbドライバーにNULLポインタ...
Linuxカーネルの開発チームが、qmp-usbドライバーにおけるNULLポインタ参照の脆弱性【CVE-2024-50240】の修正パッチをリリース。この問題は、プラットフォームデバイスドライバーデータの初期化不備に起因し、ランタイムサスペンド時にシステムの不安定化を引き起こす可能性がある。Linux 6.2以降のバージョンが影響を受け、6.6.60、6.11.7、6.12-rc6などで修正が提供された。
【CVE-2024-50240】Linuxカーネルのqmp-usbドライバーにNULLポインタ...
Linuxカーネルの開発チームが、qmp-usbドライバーにおけるNULLポインタ参照の脆弱性【CVE-2024-50240】の修正パッチをリリース。この問題は、プラットフォームデバイスドライバーデータの初期化不備に起因し、ランタイムサスペンド時にシステムの不安定化を引き起こす可能性がある。Linux 6.2以降のバージョンが影響を受け、6.6.60、6.11.7、6.12-rc6などで修正が提供された。
【CVE-2024-44296】AppleがiOSやmacOS等の主要OSをアップデート、Co...
Appleは2024年10月28日、iOS 18.1、iPadOS 18.1、tvOS 18.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1など主要OSのセキュリティアップデートを実施した。このアップデートではContent Security Policyの実装における脆弱性【CVE-2024-44296】が修正され、悪意のあるWebコンテンツによるセキュリティポリシーの回避リスクが軽減された。NVDによる評価では、この脆弱性の深刻度はCVSS v3.1でミディアム（5.4）に分類されている。
【CVE-2024-44296】AppleがiOSやmacOS等の主要OSをアップデート、Co...
Appleは2024年10月28日、iOS 18.1、iPadOS 18.1、tvOS 18.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1など主要OSのセキュリティアップデートを実施した。このアップデートではContent Security Policyの実装における脆弱性【CVE-2024-44296】が修正され、悪意のあるWebコンテンツによるセキュリティポリシーの回避リスクが軽減された。NVDによる評価では、この脆弱性の深刻度はCVSS v3.1でミディアム（5.4）に分類されている。
【CVE-2024-50238】Linuxカーネルのqmp-usbcドライバにNULLポインタ...
Linuxカーネル開発チームは、qmp-usbcドライバにおけるNULLポインタ参照の脆弱性【CVE-2024-50238】を修正するアップデートを公開した。この問題は、プラットフォームデバイスドライバデータの初期化処理が誤って削除されたことに起因しており、ランタイムサスペンド時にNULLポインタ参照が発生する可能性がある。影響を受けるのはLinux 6.9から6.11系列の一部のバージョンとなっている。
【CVE-2024-50238】Linuxカーネルのqmp-usbcドライバにNULLポインタ...
Linuxカーネル開発チームは、qmp-usbcドライバにおけるNULLポインタ参照の脆弱性【CVE-2024-50238】を修正するアップデートを公開した。この問題は、プラットフォームデバイスドライバデータの初期化処理が誤って削除されたことに起因しており、ランタイムサスペンド時にNULLポインタ参照が発生する可能性がある。影響を受けるのはLinux 6.9から6.11系列の一部のバージョンとなっている。
【CVE-2024-50242】Linux kernelがntfs3の脆弱性を修正、ファイルシ...
Linux kernelにおいて、ntfs3ファイルシステムのntfs_file_release機能に関する重要な脆弱性が発見され修正された。この脆弱性は【CVE-2024-50242】として識別され、Linux version 6.6.60、6.11.7、6.12-rc3で修正が実装された。kernel.orgを通じて提供される修正パッチにより、NTFSファイルシステムの安全性が大幅に向上することが期待される。
【CVE-2024-50242】Linux kernelがntfs3の脆弱性を修正、ファイルシ...
Linux kernelにおいて、ntfs3ファイルシステムのntfs_file_release機能に関する重要な脆弱性が発見され修正された。この脆弱性は【CVE-2024-50242】として識別され、Linux version 6.6.60、6.11.7、6.12-rc3で修正が実装された。kernel.orgを通じて提供される修正パッチにより、NTFSファイルシステムの安全性が大幅に向上することが期待される。