Tech Insights

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。

【CVE-2024-9826】AutoCAD ACTranslatorsに深刻な脆弱性、3DMファイル経由で任意のコード実行が可能に

【CVE-2024-9826】AutoCAD ACTranslatorsに深刻な脆弱性、3DM...

AutodeskのAutoCAD ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。AutoCAD 2025.1が影響を受けることが確認されている。

【CVE-2024-9826】AutoCAD ACTranslatorsに深刻な脆弱性、3DM...

AutodeskのAutoCAD ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。AutoCAD 2025.1が影響を受けることが確認されている。

Windows 10の9月プレビュー更新プログラムで非管理者ユーザーのアプリ起動に問題が発生、MicrosoftがKnown Issue Rollbackで対応へ

Windows 10の9月プレビュー更新プログラムで非管理者ユーザーのアプリ起動に問題が発生、...

MicrosoftはWindows 10バージョン22H2の2024年9月プレビュー更新プログラムKB5043131以降で、非管理者ユーザーがQuick AssistやMicrosoft Teams、ナレーターなどのUIAccess属性を持つアプリケーションを起動できない問題が発生していることを明らかにした。Known Issue Rollbackによる自動修正で対応を進めている。

Windows 10の9月プレビュー更新プログラムで非管理者ユーザーのアプリ起動に問題が発生、...

MicrosoftはWindows 10バージョン22H2の2024年9月プレビュー更新プログラムKB5043131以降で、非管理者ユーザーがQuick AssistやMicrosoft Teams、ナレーターなどのUIAccess属性を持つアプリケーションを起動できない問題が発生していることを明らかにした。Known Issue Rollbackによる自動修正で対応を進めている。

東京エレクトロン デバイスがValenceのSSPMソリューションを国内初販売、SaaS環境のセキュリティ管理を効率化

東京エレクトロン デバイスがValenceのSSPMソリューションを国内初販売、SaaS環境の...

東京エレクトロン デバイスは2024年11月1日より、米国Valence Security社のSaaS Security Posture Management (SSPM)ソリューションの販売を開始。67種類のSaaSアプリケーションに対応し、Microsoft 365との連携に優れた機能を提供する。セキュリティ設定の監視や分析、自動修正機能により、SaaS環境における情報漏えいリスクの低減と管理業務の効率化を実現する製品となっている。

東京エレクトロン デバイスがValenceのSSPMソリューションを国内初販売、SaaS環境の...

東京エレクトロン デバイスは2024年11月1日より、米国Valence Security社のSaaS Security Posture Management (SSPM)ソリューションの販売を開始。67種類のSaaSアプリケーションに対応し、Microsoft 365との連携に優れた機能を提供する。セキュリティ設定の監視や分析、自動修正機能により、SaaS環境における情報漏えいリスクの低減と管理業務の効率化を実現する製品となっている。

ラネクシーがデータ持ち出し制御ソリューションRunDX 2.0を発表、大規模環境での運用管理機能を強化しユーザビリティが向上

ラネクシーがデータ持ち出し制御ソリューションRunDX 2.0を発表、大規模環境での運用管理機...

ラネクシーは2024年11月1日より、データ持ち出し制御ソリューション「RunDX 2.0」の販売を開始する。新たに管理サーバー「RunDX ManagementServer」を提供し、ポリシーの一括配信やプログラムアップデート、ログの一元管理などの機能を追加。ダッシュボードでファイルの持ち出し状況を直感的に確認できるため、システム担当者の管理負担を最小限に抑えた運用が可能になった。

ラネクシーがデータ持ち出し制御ソリューションRunDX 2.0を発表、大規模環境での運用管理機...

ラネクシーは2024年11月1日より、データ持ち出し制御ソリューション「RunDX 2.0」の販売を開始する。新たに管理サーバー「RunDX ManagementServer」を提供し、ポリシーの一括配信やプログラムアップデート、ログの一元管理などの機能を追加。ダッシュボードでファイルの持ち出し状況を直感的に確認できるため、システム担当者の管理負担を最小限に抑えた運用が可能になった。

ミツカリとSmartHRがAPI連携を開始、人事データと性格検査の一元管理で組織力の最大化を実現

ミツカリとSmartHRがAPI連携を開始、人事データと性格検査の一元管理で組織力の最大化を実現

株式会社ミツカリは2024年11月1日より、SmartHRのアプリストアでAPI連携機能の提供を開始した。OAuth認証を採用し、従業員の性格検査データをSmartHR上で一元管理可能に。2024年12月末までの申込みで2ヶ月間無料キャンペーンを実施。導入社数5,000社以上の実績を持つミツカリ適性検査と、労務管理クラウド6年連続シェアNo.1のSmartHRの連携で、さらなる組織力の向上を目指す。

ミツカリとSmartHRがAPI連携を開始、人事データと性格検査の一元管理で組織力の最大化を実現

株式会社ミツカリは2024年11月1日より、SmartHRのアプリストアでAPI連携機能の提供を開始した。OAuth認証を採用し、従業員の性格検査データをSmartHR上で一元管理可能に。2024年12月末までの申込みで2ヶ月間無料キャンペーンを実施。導入社数5,000社以上の実績を持つミツカリ適性検査と、労務管理クラウド6年連続シェアNo.1のSmartHRの連携で、さらなる組織力の向上を目指す。

Nulab PassがOneLoginのプロビジョニング対応アプリに認定、組織のセキュリティとガバナンスが強化へ

Nulab PassがOneLoginのプロビジョニング対応アプリに認定、組織のセキュリティと...

株式会社ヌーラボのNulab PassがOneLoginのプロビジョニング対応アプリとして認定された。OneLoginとのSCIM連携により、ユーザーアカウントの追加・無効化・権限変更の操作がOneLogin側から可能になり、アカウント管理の一元化を実現。情報システム担当者の作業効率向上と、権限設定ミスによる情報漏洩リスクの軽減に貢献する。

Nulab PassがOneLoginのプロビジョニング対応アプリに認定、組織のセキュリティと...

株式会社ヌーラボのNulab PassがOneLoginのプロビジョニング対応アプリとして認定された。OneLoginとのSCIM連携により、ユーザーアカウントの追加・無効化・権限変更の操作がOneLogin側から可能になり、アカウント管理の一元化を実現。情報システム担当者の作業効率向上と、権限設定ミスによる情報漏洩リスクの軽減に貢献する。

DNPがAWS Japan生成AIハッカソンで優勝、クリップボード連携型アプリ「Ctrl+Cat」が高評価

DNPがAWS Japan生成AIハッカソンで優勝、クリップボード連携型アプリ「Ctrl+Ca...

大日本印刷株式会社が「AWS Japan 生成 AI ハッカソン」で優勝し、クリップボード連携型の生成AIアプリケーション「Ctrl+Cat」を発表した。クリップボードを介してデータを受け渡し、生成AIがタスクを自動推測・実行する機能を実装。各タスクをキャラクター化し、利用者とAIの協働作業を実現している。DNPは約3万人の社員に生成AI利用環境を提供し、約3千名が参加する社内コミュニティを形成している。

DNPがAWS Japan生成AIハッカソンで優勝、クリップボード連携型アプリ「Ctrl+Ca...

大日本印刷株式会社が「AWS Japan 生成 AI ハッカソン」で優勝し、クリップボード連携型の生成AIアプリケーション「Ctrl+Cat」を発表した。クリップボードを介してデータを受け渡し、生成AIがタスクを自動推測・実行する機能を実装。各タスクをキャラクター化し、利用者とAIの協働作業を実現している。DNPは約3万人の社員に生成AI利用環境を提供し、約3千名が参加する社内コミュニティを形成している。

GoogleがContext-Aware Accessの新機能を一般提供開始、セキュリティギャップの自動検出と対策提案で管理者の負担を軽減

GoogleがContext-Aware Accessの新機能を一般提供開始、セキュリティギャ...

GoogleはContext-Aware Access(CAA)のインサイトと推奨事項機能の一般提供を開始した。セキュリティギャップを自動検出し、事前設定されたCAA対策を提案する新機能により、組織全体のセキュリティ態勢を効率的に強化できる。モニターモードでの影響確認や推奨事項のカスタマイズも可能で、四半期ごとにメールで最新情報が提供される。

GoogleがContext-Aware Accessの新機能を一般提供開始、セキュリティギャ...

GoogleはContext-Aware Access(CAA)のインサイトと推奨事項機能の一般提供を開始した。セキュリティギャップを自動検出し、事前設定されたCAA対策を提案する新機能により、組織全体のセキュリティ態勢を効率的に強化できる。モニターモードでの影響確認や推奨事項のカスタマイズも可能で、四半期ごとにメールで最新情報が提供される。

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXSS脆弱性が発見、情報漏洩のリスクに警戒必要

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXS...

amiliaのWordPress用プラグインstoreにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-50472として識別されるこの脆弱性は、バージョン2.9.8およびそれ以前に影響し、攻撃条件の複雑さは低く特権レベルも低いため、情報の取得や改ざんのリスクが存在する。CVSSスコアは5.4と評価されており、適切な対策が推奨される。

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXS...

amiliaのWordPress用プラグインstoreにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-50472として識別されるこの脆弱性は、バージョン2.9.8およびそれ以前に影響し、攻撃条件の複雑さは低く特権レベルも低いため、情報の取得や改ざんのリスクが存在する。CVSSスコアは5.4と評価されており、適切な対策が推奨される。

JBSとS&Jがランサムウェア対応支援サービスを開始、事前準備から監視までを包括的に提供

JBSとS&Jがランサムウェア対応支援サービスを開始、事前準備から監視までを包括的に提供

日本ビジネスシステムズ株式会社とS&J株式会社が協業し、ランサムウェア対策の新サービスを開始。世界平均で4.4億円の被害をもたらすランサムウェア攻撃に対し、事前準備支援・診断・監視の3つのメニューで包括的な対策を実現。Active Directoryに特化した監視やセキュリティアナリストによる24時間365日の監視体制を確立し、企業のセキュリティ強化を支援する。

JBSとS&Jがランサムウェア対応支援サービスを開始、事前準備から監視までを包括的に提供

日本ビジネスシステムズ株式会社とS&J株式会社が協業し、ランサムウェア対策の新サービスを開始。世界平均で4.4億円の被害をもたらすランサムウェア攻撃に対し、事前準備支援・診断・監視の3つのメニューで包括的な対策を実現。Active Directoryに特化した監視やセキュリティアナリストによる24時間365日の監視体制を確立し、企業のセキュリティ強化を支援する。

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度の高い対応が必要に

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度...

リコー製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度基本値9.8という緊急性の高い脆弱性で、攻撃者による任意のコード実行やDoS攻撃のリスクがある。対策として最新版へのアップデートが必要となっている。

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度...

リコー製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度基本値9.8という緊急性の高い脆弱性で、攻撃者による任意のコード実行やDoS攻撃のリスクがある。対策として最新版へのアップデートが必要となっている。

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱性が発見、情報改ざんのリスクに警告

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱...

アップルは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満に影響を与える不特定の脆弱性を公開した。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要。不正な認証による情報改ざんのリスクが指摘されており、アップルは正式な対策パッチをApple Security Updatesとして提供している。

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱...

アップルは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満に影響を与える不特定の脆弱性を公開した。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要。不正な認証による情報改ざんのリスクが指摘されており、アップルは正式な対策パッチをApple Security Updatesとして提供している。

【CVE-2024-44215】アップル製品に複数の脆弱性が発見、iOS・iPadOS・macOSなど広範な影響に

【CVE-2024-44215】アップル製品に複数の脆弱性が発見、iOS・iPadOS・mac...

アップル社は複数の製品に存在する脆弱性【CVE-2024-44215】に対するセキュリティアップデートを公開した。iOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満など多数の製品が影響を受けており、CVSS基本値は5.5と評価されている。攻撃者による情報取得のリスクがあるため、各製品の最新バージョンへのアップデートによる対策が推奨される。

【CVE-2024-44215】アップル製品に複数の脆弱性が発見、iOS・iPadOS・mac...

アップル社は複数の製品に存在する脆弱性【CVE-2024-44215】に対するセキュリティアップデートを公開した。iOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満など多数の製品が影響を受けており、CVSS基本値は5.5と評価されている。攻撃者による情報取得のリスクがあるため、各製品の最新バージョンへのアップデートによる対策が推奨される。

ベリサーブがテスト管理ツールQualityForwardオンプレミス版を提供開始、開発現場のセキュリティと効率性が向上へ

ベリサーブがテスト管理ツールQualityForwardオンプレミス版を提供開始、開発現場のセ...

株式会社ベリサーブは2024年11月1日より、テスト管理ツールQualityForwardのオンプレミス版の提供を開始する。Dockerコンテナをベースにした新しいオンプレミス版は、環境準備や更新が容易になり、機密情報や個人情報を含むテストケースを扱う企業でも安心して導入が可能だ。テスト結果のリアルタイム集計やバグ管理システムとの連携機能など、クラウド版と同一の機能を備えている。

ベリサーブがテスト管理ツールQualityForwardオンプレミス版を提供開始、開発現場のセ...

株式会社ベリサーブは2024年11月1日より、テスト管理ツールQualityForwardのオンプレミス版の提供を開始する。Dockerコンテナをベースにした新しいオンプレミス版は、環境準備や更新が容易になり、機密情報や個人情報を含むテストケースを扱う企業でも安心して導入が可能だ。テスト結果のリアルタイム集計やバグ管理システムとの連携機能など、クラウド版と同一の機能を備えている。

【CVE-2024-10433】Projectworldsのチャットアプリにクロスサイトスクリプティング脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-10433】Projectworldsのチャットアプリにクロスサイトスクリ...

Projectworldsが開発したsimple web-based chat application 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度は6.1で、攻撃には特権レベルは不要だが利用者の関与が必要とされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

【CVE-2024-10433】Projectworldsのチャットアプリにクロスサイトスクリ...

Projectworldsが開発したsimple web-based chat application 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度は6.1で、攻撃には特権レベルは不要だが利用者の関与が必要とされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

IBMがGuardium Data Security Centerを発表、AIと量子技術に対応したデータ保護機能を統合

IBMがGuardium Data Security Centerを発表、AIと量子技術に対応...

IBMは2024年10月22日、ハイブリッドクラウドやAI、量子コンピューティングに対応した新製品IBM Guardium Data Security Centerを発表した。生成AIのセキュリティリスク対策や耐量子暗号による将来的な脅威への対策など、包括的なデータ保護機能を単一のダッシュボードで提供する。IBM Guardium AI SecurityとQuantum Safeの統合により、次世代のセキュリティ課題に対応する。

IBMがGuardium Data Security Centerを発表、AIと量子技術に対応...

IBMは2024年10月22日、ハイブリッドクラウドやAI、量子コンピューティングに対応した新製品IBM Guardium Data Security Centerを発表した。生成AIのセキュリティリスク対策や耐量子暗号による将来的な脅威への対策など、包括的なデータ保護機能を単一のダッシュボードで提供する。IBM Guardium AI SecurityとQuantum Safeの統合により、次世代のセキュリティ課題に対応する。

内田洋行が荒川区でNEXT GIGAの教育ICT基盤を刷新、仮想デスクトップによる学習系と校務系の統合で業務効率化を実現

内田洋行が荒川区でNEXT GIGAの教育ICT基盤を刷新、仮想デスクトップによる学習系と校務...

内田洋行は東京都荒川区の教育ICT基盤を刷新し、GoogleWorkspace for Education PlusとMicrosoft 365 Education A5を仮想デスクトップで統合。児童生徒用Chromebook14,490台と教職員用1,197台を導入し、10G対応の高速ネットワークを実現。学習eポータル「L-Gate」との連携で効率的な端末管理も可能に。2024年9月から教職員の利用を開始し、2025年4月からは児童生徒も利用予定。

内田洋行が荒川区でNEXT GIGAの教育ICT基盤を刷新、仮想デスクトップによる学習系と校務...

内田洋行は東京都荒川区の教育ICT基盤を刷新し、GoogleWorkspace for Education PlusとMicrosoft 365 Education A5を仮想デスクトップで統合。児童生徒用Chromebook14,490台と教職員用1,197台を導入し、10G対応の高速ネットワークを実現。学習eポータル「L-Gate」との連携で効率的な端末管理も可能に。2024年9月から教職員の利用を開始し、2025年4月からは児童生徒も利用予定。

御堂筋税理士法人がAvePoint運用管理ツールを導入、Microsoft 365の管理工数70%削減を実現

御堂筋税理士法人がAvePoint運用管理ツールを導入、Microsoft 365の管理工数7...

御堂筋税理士法人がAvePointのCloud GovernanceとPolicies & Insightsを導入し、Microsoft 365の運用管理効率を大幅に改善。約9割が外勤中心という環境下でも、Teamsを活用した顧問先とのコミュニケーションとセキュリティ確保を両立。Cloud Backupも採用してデータ保護を強化し、税理士業務のDX推進と地域中小企業のロールモデルを目指す。

御堂筋税理士法人がAvePoint運用管理ツールを導入、Microsoft 365の管理工数7...

御堂筋税理士法人がAvePointのCloud GovernanceとPolicies & Insightsを導入し、Microsoft 365の運用管理効率を大幅に改善。約9割が外勤中心という環境下でも、Teamsを活用した顧問先とのコミュニケーションとセキュリティ確保を両立。Cloud Backupも採用してデータ保護を強化し、税理士業務のDX推進と地域中小企業のロールモデルを目指す。

【CVE-2024-50578】JetBrainsのYouTrackにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-50578】JetBrainsのYouTrackにクロスサイトスクリプティ...

JetBrainsのYouTrack 2024.3.47707未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4を記録するこの脆弱性は、情報の取得や改ざんのリスクをもたらす可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。

【CVE-2024-50578】JetBrainsのYouTrackにクロスサイトスクリプティ...

JetBrainsのYouTrack 2024.3.47707未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4を記録するこの脆弱性は、情報の取得や改ざんのリスクをもたらす可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。

【CVE-2024-50576】JetBrainsのYouTrackにXSS脆弱性が発見、情報取得や改ざんのリスクに警告

【CVE-2024-50576】JetBrainsのYouTrackにXSS脆弱性が発見、情報...

JetBrainsのYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSSスコアは5.4で警告レベルとなっている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、ユーザーは速やかなパッチ適用が推奨される。【CVE-2024-50576】として識別されるこの問題に対し、JetBrainsはベンダアドバイザリを公開している。

【CVE-2024-50576】JetBrainsのYouTrackにXSS脆弱性が発見、情報...

JetBrainsのYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSSスコアは5.4で警告レベルとなっている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、ユーザーは速やかなパッチ適用が推奨される。【CVE-2024-50576】として識別されるこの問題に対し、JetBrainsはベンダアドバイザリを公開している。

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0.1に脆弱性、情報改ざんのリスクに対する対策が必要に

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0....

IBMは同社のIBM Concert Software 1.0.0および1.0.1において不特定の脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は3.7で、不適切なSameSite属性を持つ重要なCookie(CWE-1275)として分類されている。情報改ざんのリスクが存在するため、IBM Support Document 7173596に従った適切な対策の実施が推奨される。

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0....

IBMは同社のIBM Concert Software 1.0.0および1.0.1において不特定の脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は3.7で、不適切なSameSite属性を持つ重要なCookie(CWE-1275)として分類されている。情報改ざんのリスクが存在するため、IBM Support Document 7173596に従った適切な対策の実施が推奨される。

トレノケートホールディングスが日本シーサート協議会に加盟、グローバル展開を支えるセキュリティ体制の強化へ

トレノケートホールディングスが日本シーサート協議会に加盟、グローバル展開を支えるセキュリティ体...

トレノケートホールディングスが日本シーサート協議会への加盟を発表。22の国と地域での事業展開を支えるため、2024年4月にCSIRT室「ART2」を設立し、グループ全社の情報資産を守るためのセキュリティインシデント対応や社員教育を推進。他社との連携による一層のセキュリティ強化と、得られた知見の協議会や顧客への還元を目指す。

トレノケートホールディングスが日本シーサート協議会に加盟、グローバル展開を支えるセキュリティ体...

トレノケートホールディングスが日本シーサート協議会への加盟を発表。22の国と地域での事業展開を支えるため、2024年4月にCSIRT室「ART2」を設立し、グループ全社の情報資産を守るためのセキュリティインシデント対応や社員教育を推進。他社との連携による一層のセキュリティ強化と、得られた知見の協議会や顧客への還元を目指す。

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティアップデートで対応へ

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-9593】WordPress用time clockにコードインジェクションの脆弱性、早急な対応が必要な事態に

【CVE-2024-9593】WordPress用time clockにコードインジェクション...

WPPlugin LLCのWordPress用プラグインtime clockにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSS v3で基本値8.3の重要度であり、特権レベルや利用者の関与を必要としない点で危険性が高い。time clock 1.1.4以前および1.2.2以前のバージョンが影響を受け、情報の取得や改ざん、サービス運用妨害の可能性がある。

【CVE-2024-9593】WordPress用time clockにコードインジェクション...

WPPlugin LLCのWordPress用プラグインtime clockにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSS v3で基本値8.3の重要度であり、特権レベルや利用者の関与を必要としない点で危険性が高い。time clock 1.1.4以前および1.2.2以前のバージョンが影響を受け、情報の取得や改ざん、サービス運用妨害の可能性がある。

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトのMicrosoft Edge Chromium 130.0.2849.46未満において、重要度の高い脆弱性が発見された。CVSSスコア8.3と評価される本脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクがあり、ヒープベースのバッファオーバーフロー(CWE-122)に分類される。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開している。

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトのMicrosoft Edge Chromium 130.0.2849.46未満において、重要度の高い脆弱性が発見された。CVSSスコア8.3と評価される本脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクがあり、ヒープベースのバッファオーバーフロー(CWE-122)に分類される。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開している。

西武ライオンズがBacklogを導入し広報部の業務効率が向上、週次ミーティングが2時間から30分に短縮

西武ライオンズがBacklogを導入し広報部の業務効率が向上、週次ミーティングが2時間から30...

株式会社ヌーラボが提供するプロジェクト管理ツール「Backlog」が、西武ライオンズの広報部に導入され、タスク管理の効率化に成果をあげている。シーズン開幕時の繁忙期には最大200件のタスクを同時進行で管理可能となり、週次ミーティングの時間が2時間から30分に短縮。Microsoft Teams連携による円滑なコミュニケーションも実現した。

西武ライオンズがBacklogを導入し広報部の業務効率が向上、週次ミーティングが2時間から30...

株式会社ヌーラボが提供するプロジェクト管理ツール「Backlog」が、西武ライオンズの広報部に導入され、タスク管理の効率化に成果をあげている。シーズン開幕時の繁忙期には最大200件のタスクを同時進行で管理可能となり、週次ミーティングの時間が2時間から30分に短縮。Microsoft Teams連携による円滑なコミュニケーションも実現した。

ミギナナメウエがmobiconnectを導入、デバイス管理の効率化とセキュリティ強化を実現

ミギナナメウエがmobiconnectを導入、デバイス管理の効率化とセキュリティ強化を実現

インヴェンティット株式会社のMDMソリューション「mobiconnect」が株式会社ミギナナメウエに導入された。従来のGoogleスプレッドシートによる手作業での管理から脱却し、iPhoneやMacの一元管理を実現。オンボーディングサービスの活用により、端末とインターネット利用の方針を明確化し、業務効率の向上とセキュリティ強化を達成している。

ミギナナメウエがmobiconnectを導入、デバイス管理の効率化とセキュリティ強化を実現

インヴェンティット株式会社のMDMソリューション「mobiconnect」が株式会社ミギナナメウエに導入された。従来のGoogleスプレッドシートによる手作業での管理から脱却し、iPhoneやMacの一元管理を実現。オンボーディングサービスの活用により、端末とインターネット利用の方針を明確化し、業務効率の向上とセキュリティ強化を達成している。

スリーシェイクのReCkonerがHENNGE Oneと連携開始、SaaS間のデータ連携とセキュリティ強化を実現

スリーシェイクのReCkonerがHENNGE Oneと連携開始、SaaS間のデータ連携とセキ...

スリーシェイクのクラウド型データ連携ツールReCkonerが、HENNGE社のクラウドセキュリティサービスHENNGE Oneとの連携を開始。IDの連携・管理に加えSaaS間のデータ連携が可能になり、手作業の削減と効率的なワークフローを実現。kintone、Salesforce、Google BigQueryなど100種以上のSaaSと連携し、データ運用の効率化とデータ活用の高度化を支援する。

スリーシェイクのReCkonerがHENNGE Oneと連携開始、SaaS間のデータ連携とセキ...

スリーシェイクのクラウド型データ連携ツールReCkonerが、HENNGE社のクラウドセキュリティサービスHENNGE Oneとの連携を開始。IDの連携・管理に加えSaaS間のデータ連携が可能になり、手作業の削減と効率的なワークフローを実現。kintone、Salesforce、Google BigQueryなど100種以上のSaaSと連携し、データ運用の効率化とデータ活用の高度化を支援する。

MicrosoftがTeamsに新スキントーン設定機能を追加、コミュニケーションの多様性向上に貢献

MicrosoftがTeamsに新スキントーン設定機能を追加、コミュニケーションの多様性向上に貢献

MicrosoftがTeamsに新しいスキントーン設定機能を追加し、絵文字やリアクションの肌の色をカスタマイズできるようになった。Windows、Mac、Web、AndroidとiOSの新しいTeamsクライアントで利用可能で、チャット、チャンネル、ミーティングなど全機能で一貫して適用される。Teams Public PreviewまたはMicrosoft 365 Targeted releaseのメンバーシップが必要だが、より自然で包括的なコミュニケーションの実現に貢献するだろう。

MicrosoftがTeamsに新スキントーン設定機能を追加、コミュニケーションの多様性向上に貢献

MicrosoftがTeamsに新しいスキントーン設定機能を追加し、絵文字やリアクションの肌の色をカスタマイズできるようになった。Windows、Mac、Web、AndroidとiOSの新しいTeamsクライアントで利用可能で、チャット、チャンネル、ミーティングなど全機能で一貫して適用される。Teams Public PreviewまたはMicrosoft 365 Targeted releaseのメンバーシップが必要だが、より自然で包括的なコミュニケーションの実現に貢献するだろう。

HOT TOPICS