Tech Insights

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問題で情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...

LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...

LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション(CWE-276)に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション(CWE-276)に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。

【CVE-2024-47026】GoogleのAndroidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告

【CVE-2024-47026】GoogleのAndroidに境界外読み取りの脆弱性、機密情報...

GoogleのAndroidにおいて境界外読み取りの脆弱性(CVE-2024-47026)が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。機密性への影響が高く評価されており、情報漏洩のリスクが存在する。Googleは既にベンダーアドバイザリとパッチ情報を公開しており、ユーザーへの早急な対応を呼びかけている。

【CVE-2024-47026】GoogleのAndroidに境界外読み取りの脆弱性、機密情報...

GoogleのAndroidにおいて境界外読み取りの脆弱性(CVE-2024-47026)が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。機密性への影響が高く評価されており、情報漏洩のリスクが存在する。Googleは既にベンダーアドバイザリとパッチ情報を公開しており、ユーザーへの早急な対応を呼びかけている。

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで迅速な対応が必要に

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...

GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...

GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティングの脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...

tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング(CWE-79)の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...

tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング(CWE-79)の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。

【CVE-2024-30159】MiCollabにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警告

【CVE-2024-30159】MiCollabにクロスサイトスクリプティングの脆弱性が発見、...

Mitel Networks CorporationのMiCollabにおいて、バージョン9.7.1.110以前に影響を与えるクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア4.8の警告レベルで、攻撃には高い特権レベルと利用者の関与が必要とされるが、攻撃条件の複雑さは低く設定されている。情報の取得や改ざんのリスクが指摘されており、ベンダーから公開されているアドバイザリやパッチ情報による対策が推奨される。

【CVE-2024-30159】MiCollabにクロスサイトスクリプティングの脆弱性が発見、...

Mitel Networks CorporationのMiCollabにおいて、バージョン9.7.1.110以前に影響を与えるクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア4.8の警告レベルで、攻撃には高い特権レベルと利用者の関与が必要とされるが、攻撃条件の複雑さは低く設定されている。情報の取得や改ざんのリスクが指摘されており、ベンダーから公開されているアドバイザリやパッチ情報による対策が推奨される。

JetBrainsがWebStormとRiderの非商用利用を無償化、開発者の学習機会とオープンソース開発の促進へ

JetBrainsがWebStormとRiderの非商用利用を無償化、開発者の学習機会とオープ...

チェコのJetBrainsが2024年10月24日、JavaScript/TypeScript向けIDE「WebStorm」と.NET開発環境「Rider」の非商用目的利用を無償化すると発表した。学習、オープンソース開発、コンテンツ制作、趣味での利用が対象となり、RustRoverとAquaで導入された新ライセンスモデルを他のIDEにも拡大する形となる。商用版と同一機能を提供し、開発者の参入障壁低下を目指す。

JetBrainsがWebStormとRiderの非商用利用を無償化、開発者の学習機会とオープ...

チェコのJetBrainsが2024年10月24日、JavaScript/TypeScript向けIDE「WebStorm」と.NET開発環境「Rider」の非商用目的利用を無償化すると発表した。学習、オープンソース開発、コンテンツ制作、趣味での利用が対象となり、RustRoverとAquaで導入された新ライセンスモデルを他のIDEにも拡大する形となる。商用版と同一機能を提供し、開発者の参入障壁低下を目指す。

MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリース、通知制御とCopilotキーのカスタマイズ機能が追加

MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...

MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。

MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...

MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。

AIガバナンス協会が一般社団法人化、産業横断的なAIガバナンスの社会実装を加速

AIガバナンス協会が一般社団法人化、産業横断的なAIガバナンスの社会実装を加速

AIガバナンス協会が2024年10月1日より任意団体から一般社団法人へ移行し、AIガバナンスの社会実装を加速する。約70社の会員企業を擁し、4つのワーキンググループを通じて活動を展開。AIガバナンス行動目標の策定やAIガバナンスナビの開発を通じて、AIの適切なリスク管理と価値最大化の両立を目指す。国内外のポリシーメーカーとの連携も強化し、政策提言も積極的に行う方針。

AIガバナンス協会が一般社団法人化、産業横断的なAIガバナンスの社会実装を加速

AIガバナンス協会が2024年10月1日より任意団体から一般社団法人へ移行し、AIガバナンスの社会実装を加速する。約70社の会員企業を擁し、4つのワーキンググループを通じて活動を展開。AIガバナンス行動目標の策定やAIガバナンスナビの開発を通じて、AIの適切なリスク管理と価値最大化の両立を目指す。国内外のポリシーメーカーとの連携も強化し、政策提言も積極的に行う方針。

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供開始、約70項目の調査で脆弱性を可視化

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...

株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA~Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。

TwoFiveがメールシステムのセキュリティ対策スコアリングサービスMXSCORE/25を提供...

株式会社TwoFiveは2024年10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」の提供を開始した。MTAサーバーやメールボックスサーバー、DNSレコードなど約70項目を調査してA~Fの5段階で評価し、脆弱性や未対応項目を可視化する。事業部やグループ会社、取引先まで調査対象を拡大でき、サプライチェーン全体のセキュリティ確保に貢献する。

SMNがLogicadのVALIS拡張機能を強化、IM-UIDの活用でSafariブラウザ面への広告配信が可能に

SMNがLogicadのVALIS拡張機能を強化、IM-UIDの活用でSafariブラウザ面へ...

SMN株式会社がDSP「Logicad」のVALIS拡張機能において、インティメート・マージャーの共通IDソリューション「IM-UID」を活用した機能アップデートをリリース。これによりSafariブラウザ面でのタグ接触情報の取得が可能となり、従来の3rd Party Cookie環境と同等の広告効果を維持しながら、新規ユーザーへのリーチを2倍に拡大することに成功した。

SMNがLogicadのVALIS拡張機能を強化、IM-UIDの活用でSafariブラウザ面へ...

SMN株式会社がDSP「Logicad」のVALIS拡張機能において、インティメート・マージャーの共通IDソリューション「IM-UID」を活用した機能アップデートをリリース。これによりSafariブラウザ面でのタグ接触情報の取得が可能となり、従来の3rd Party Cookie環境と同等の広告効果を維持しながら、新規ユーザーへのリーチを2倍に拡大することに成功した。

Sky株式会社がAWSマルチアカウント環境のガバナンスウェビナーを開催、クラウド環境の最適化をサポート

Sky株式会社がAWSマルチアカウント環境のガバナンスウェビナーを開催、クラウド環境の最適化を...

Sky株式会社がアマゾン ウェブ サービス ジャパン合同会社と協力し、AWSマルチアカウント環境でのガバナンス実現に関するウェビナーを2024年11月21日に開催する。マルチアカウント環境におけるガバナンスの必要性や各種サービスの活用方法について解説が行われる予定だ。ウェビナー参加者のアンケート回答者全員にAmazonギフトカード3,000円分がプレゼントされる。

Sky株式会社がAWSマルチアカウント環境のガバナンスウェビナーを開催、クラウド環境の最適化を...

Sky株式会社がアマゾン ウェブ サービス ジャパン合同会社と協力し、AWSマルチアカウント環境でのガバナンス実現に関するウェビナーを2024年11月21日に開催する。マルチアカウント環境におけるガバナンスの必要性や各種サービスの活用方法について解説が行われる予定だ。ウェビナー参加者のアンケート回答者全員にAmazonギフトカード3,000円分がプレゼントされる。

ヌーラボのカスタマーサクセス課長がCRMイベントで登壇、LTV最大化と離反抑止について講演予定

ヌーラボのカスタマーサクセス課長がCRMイベントで登壇、LTV最大化と離反抑止について講演予定

株式会社ヌーラボのカスタマーサクセス課長である笠町拓矢が、2024年11月に開催される第25回コールセンター/CRM デモ&コンファレンス in 東京に登壇する。顧客体験とロイヤルティの向上による経営貢献をテーマに、サクセス部門とサポート部門の共通ミッションと違いについて解説し、LTV最大化と離反抑止に向けた取り組みと成果を検証する。

ヌーラボのカスタマーサクセス課長がCRMイベントで登壇、LTV最大化と離反抑止について講演予定

株式会社ヌーラボのカスタマーサクセス課長である笠町拓矢が、2024年11月に開催される第25回コールセンター/CRM デモ&コンファレンス in 東京に登壇する。顧客体験とロイヤルティの向上による経営貢献をテーマに、サクセス部門とサポート部門の共通ミッションと違いについて解説し、LTV最大化と離反抑止に向けた取り組みと成果を検証する。

オムロンがCVE採番機関として認定を取得、製品・サービスのセキュリティ対策が強化へ

オムロンがCVE採番機関として認定を取得、製品・サービスのセキュリティ対策が強化へ

オムロン株式会社がCVEプログラムにおいてCVE採番機関として認定を取得。PSIRTによる専門チーム制を敷き、製品・サービスの脆弱性対応を強化。自社でのCVE ID採番が可能となり、脆弱性情報の迅速な公開と対策実施を実現。製品セキュリティポリシーに基づく本社・事業部連携体制で、より安全・安心な製品・サービスの提供を目指す。

オムロンがCVE採番機関として認定を取得、製品・サービスのセキュリティ対策が強化へ

オムロン株式会社がCVEプログラムにおいてCVE採番機関として認定を取得。PSIRTによる専門チーム制を敷き、製品・サービスの脆弱性対応を強化。自社でのCVE ID採番が可能となり、脆弱性情報の迅速な公開と対策実施を実現。製品セキュリティポリシーに基づく本社・事業部連携体制で、より安全・安心な製品・サービスの提供を目指す。

医薬基盤・健康・栄養研究所が臨床情報収集バックアップシステムを開発、医療データの標準化と災害対策に貢献

医薬基盤・健康・栄養研究所が臨床情報収集バックアップシステムを開発、医療データの標準化と災害対...

医薬基盤・健康・栄養研究所、大阪国際がんセンター、TXP Medical株式会社が共同で開発した臨床情報収集バックアップシステムは、医療データをFHIR形式に変換し日単位で自動更新する機能を持つ。このシステムにより、医学研究の促進と災害時の診療継続が可能となり、医療分野における防災対策の強化が期待される。

医薬基盤・健康・栄養研究所が臨床情報収集バックアップシステムを開発、医療データの標準化と災害対...

医薬基盤・健康・栄養研究所、大阪国際がんセンター、TXP Medical株式会社が共同で開発した臨床情報収集バックアップシステムは、医療データをFHIR形式に変換し日単位で自動更新する機能を持つ。このシステムにより、医学研究の促進と災害時の診療継続が可能となり、医療分野における防災対策の強化が期待される。

【CVE-2024-20461】シスコATA 191/192ファームウェアにOSコマンドインジェクションの脆弱性、情報取得や改ざんのリスクで対策が急務に

【CVE-2024-20461】シスコATA 191/192ファームウェアにOSコマンドインジ...

シスコシステムズのCisco ATA 191/192ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-20461として識別されるこの脆弱性は、CVSS基本値6.0の警告レベルで、ローカルからの攻撃により情報取得や改ざんが可能になる。影響を受けるバージョンは、ATA 191ファームウェアの12.0.2未満および11.2.5未満、ATA 192ファームウェアの11.2.5未満。早急な対策が必要とされている。

【CVE-2024-20461】シスコATA 191/192ファームウェアにOSコマンドインジ...

シスコシステムズのCisco ATA 191/192ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-20461として識別されるこの脆弱性は、CVSS基本値6.0の警告レベルで、ローカルからの攻撃により情報取得や改ざんが可能になる。影響を受けるバージョンは、ATA 191ファームウェアの12.0.2未満および11.2.5未満、ATA 192ファームウェアの11.2.5未満。早急な対策が必要とされている。

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョンのWindows 11とServerに影響

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョン...

マイクロソフトはWindows 11およびWindows ServerにおけるWindows Shellの脆弱性【CVE-2024-43552】を公開した。CVSSスコア7.3と評価される重要な脆弱性で、Windows 11の複数バージョンとWindows Server 2022に影響。リモートでのコード実行が可能となる深刻な問題であり、セキュリティ更新プログラムによる早急な対応が推奨されている。

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョン...

マイクロソフトはWindows 11およびWindows ServerにおけるWindows Shellの脆弱性【CVE-2024-43552】を公開した。CVSSスコア7.3と評価される重要な脆弱性で、Windows 11の複数バージョンとWindows Server 2022に影響。リモートでのコード実行が可能となる深刻な問題であり、セキュリティ更新プログラムによる早急な対応が推奨されている。

インヴェンティットのmobiconnectがISO/IEC 27017認証を取得、クラウドセキュリティ体制の強化とGIGAスクール構想への対応を加速

インヴェンティットのmobiconnectがISO/IEC 27017認証を取得、クラウドセキ...

インヴェンティット株式会社のMDMソリューション「mobiconnect」が、クラウドサービスの情報セキュリティに関する国際規格「ISO/IEC 27017」を取得した。既存のISO/IEC 27001に加え、クラウド環境特有のリスクに対応する体制を強化。文部科学省のGIGAスクール構想第2期でも重要視される認証を獲得し、教育現場での安全なICT環境構築を支援する。

インヴェンティットのmobiconnectがISO/IEC 27017認証を取得、クラウドセキ...

インヴェンティット株式会社のMDMソリューション「mobiconnect」が、クラウドサービスの情報セキュリティに関する国際規格「ISO/IEC 27017」を取得した。既存のISO/IEC 27001に加え、クラウド環境特有のリスクに対応する体制を強化。文部科学省のGIGAスクール構想第2期でも重要視される認証を獲得し、教育現場での安全なICT環境構築を支援する。

SB C&SがCanvaと国内初のディストリビューター契約を締結、法人向けデザインプラットフォームの展開を本格化

SB C&SがCanvaと国内初のディストリビューター契約を締結、法人向けデザインプラットフォ...

SB C&SはCanvaと国内初のディストリビューター契約を締結し、法人向けの「Canvaエンタープライズ」と「Canvaチームス」の取り扱いを2024年10月23日から開始する。AIを活用したブラウザーベースのデザインプラットフォームで、61万点のテンプレートと1億点の素材を提供。全国約1万3,000社の販売ネットワークとCloud Service Conciergeによる支援体制を整備し、企業のビジュアルコミュニケーションを支援する。

SB C&SがCanvaと国内初のディストリビューター契約を締結、法人向けデザインプラットフォ...

SB C&SはCanvaと国内初のディストリビューター契約を締結し、法人向けの「Canvaエンタープライズ」と「Canvaチームス」の取り扱いを2024年10月23日から開始する。AIを活用したブラウザーベースのデザインプラットフォームで、61万点のテンプレートと1億点の素材を提供。全国約1万3,000社の販売ネットワークとCloud Service Conciergeによる支援体制を整備し、企業のビジュアルコミュニケーションを支援する。

NTTなど5社がBeyond 5G基金事業に採択、複数プロバイダ協調による通信品質向上へ

NTTなど5社がBeyond 5G基金事業に採択、複数プロバイダ協調による通信品質向上へ

NTT、KDDI、富士通、NEC、楽天モバイルの5社がBeyond 5G基金事業に採択された。複数プロバイダのAPNが協調して耐障害性やサービス品質保証を確保する研究開発を行い、ユーザーは複数クラウド・データセンターの同時利用や接続先の柔軟な切り替えが可能になる。また小型APNノードの開発により地方データセンターや中小拠点へのAPN展開も視野に入れている。

NTTなど5社がBeyond 5G基金事業に採択、複数プロバイダ協調による通信品質向上へ

NTT、KDDI、富士通、NEC、楽天モバイルの5社がBeyond 5G基金事業に採択された。複数プロバイダのAPNが協調して耐障害性やサービス品質保証を確保する研究開発を行い、ユーザーは複数クラウド・データセンターの同時利用や接続先の柔軟な切り替えが可能になる。また小型APNノードの開発により地方データセンターや中小拠点へのAPN展開も視野に入れている。

宇都宮市がハミングヘッズのSePを導入、仮想環境の速度問題と費用削減を実現しMicrosoft 365への移行も視野に

宇都宮市がハミングヘッズのSePを導入、仮想環境の速度問題と費用削減を実現しMicrosoft...

ハミングヘッズ株式会社は宇都宮市に情報漏えい対策ソフトSePを導入し、仮想環境下のインターネット接続系における回線速度の低下と環境構築費用の課題を解消した。Microsoft 365の利用とα´モデルへの移行を見据えたセキュリティ構築も実現し、3,300人の職員が同時接続可能な環境を実現。テレワーク時の暗号化やファイル制限機能も備え、包括的なセキュリティ対策を実現している。

宇都宮市がハミングヘッズのSePを導入、仮想環境の速度問題と費用削減を実現しMicrosoft...

ハミングヘッズ株式会社は宇都宮市に情報漏えい対策ソフトSePを導入し、仮想環境下のインターネット接続系における回線速度の低下と環境構築費用の課題を解消した。Microsoft 365の利用とα´モデルへの移行を見据えたセキュリティ構築も実現し、3,300人の職員が同時接続可能な環境を実現。テレワーク時の暗号化やファイル制限機能も備え、包括的なセキュリティ対策を実現している。

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application Automation Toolsに脆弱性、情報取得のリスクに要注意

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application A...

マイクロフォーカス株式会社のJenkins用Application Automation Toolsに不特定の脆弱性が発見された。CVE-2024-4692として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し、情報取得のリスクをもたらす可能性がある。CVSS v3による深刻度は2.4(注意)と評価され、Application Automation Tools 24.1.0未満のバージョンが影響を受ける。

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application A...

マイクロフォーカス株式会社のJenkins用Application Automation Toolsに不特定の脆弱性が発見された。CVE-2024-4692として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し、情報取得のリスクをもたらす可能性がある。CVSS v3による深刻度は2.4(注意)と評価され、Application Automation Tools 24.1.0未満のバージョンが影響を受ける。

【CVE-2024-21251】Oracle Database ServerのJava VMに脆弱性、完全性への影響で情報改ざんのリスクが浮上

【CVE-2024-21251】Oracle Database ServerのJava VMに...

オラクル社がOracle Database ServerのJava VMに完全性に影響のある脆弱性を発見したと発表した。CVSSスコア3.1の注意レベルとされ、Oracle Database 19.3から23.5までの広範囲のバージョンに影響が及ぶ。攻撃条件は複雑だが特権レベルは低く、リモート認証されたユーザーによる情報改ざんのリスクが存在する。Oracle Critical Patch Updateによる対策が公開されており、早急な対応が推奨される。

【CVE-2024-21251】Oracle Database ServerのJava VMに...

オラクル社がOracle Database ServerのJava VMに完全性に影響のある脆弱性を発見したと発表した。CVSSスコア3.1の注意レベルとされ、Oracle Database 19.3から23.5までの広範囲のバージョンに影響が及ぶ。攻撃条件は複雑だが特権レベルは低く、リモート認証されたユーザーによる情報改ざんのリスクが存在する。Oracle Critical Patch Updateによる対策が公開されており、早急な対応が推奨される。

【CVE-2024-21192】Oracle Fusion Middleware 12.2.1.4.0に脆弱性、ローカルユーザによる情報取得のリスクに対応急ぐ

【CVE-2024-21192】Oracle Fusion Middleware 12.2.1...

Oracle Fusion Middleware 12.2.1.4.0のOracle Enterprise Manager for Fusion MiddlewareにおけるWebLogic Mgmtに関する脆弱性が発見された。CVSSスコア4.4の警告レベルで、ローカルユーザによる情報取得のリスクが指摘されている。オラクルは2024年10月にセキュリティパッチを公開しており、システム管理者による速やかな対応が求められている。

【CVE-2024-21192】Oracle Fusion Middleware 12.2.1...

Oracle Fusion Middleware 12.2.1.4.0のOracle Enterprise Manager for Fusion MiddlewareにおけるWebLogic Mgmtに関する脆弱性が発見された。CVSSスコア4.4の警告レベルで、ローカルユーザによる情報取得のリスクが指摘されている。オラクルは2024年10月にセキュリティパッチを公開しており、システム管理者による速やかな対応が求められている。

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認証の欠如による重大な脆弱性、情報漏洩のリスクが発生

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認...

Oracle Fusion MiddlewareのOracle Service Bus 12.2.1.4.0において、OSB Core Functionalityの処理に不備がある脆弱性が発見された。CVSSスコア7.5の重要度で、攻撃条件の複雑さは低く、特権レベルも不要とされている。リモートからの攻撃により情報漏洩のリスクがあり、早急な対策が必要となっている。

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認...

Oracle Fusion MiddlewareのOracle Service Bus 12.2.1.4.0において、OSB Core Functionalityの処理に不備がある脆弱性が発見された。CVSSスコア7.5の重要度で、攻撃条件の複雑さは低く、特権レベルも不要とされている。リモートからの攻撃により情報漏洩のリスクがあり、早急な対策が必要となっている。

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティティ管理の標準化を推進

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティテ...

OpenID Foundationは2024年10月15日、エンタープライズSaaSのセキュアなアイデンティティ管理を実現するIPSIEワーキンググループを設立した。OpenID ConnectやFAPI、OAuth 2.0などの標準規格を統合的にプロファイリングし、シングルサインオンやユーザーライフサイクル管理、エンタイトルメントなどの機能領域における相互運用性の向上を目指している。

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティテ...

OpenID Foundationは2024年10月15日、エンタープライズSaaSのセキュアなアイデンティティ管理を実現するIPSIEワーキンググループを設立した。OpenID ConnectやFAPI、OAuth 2.0などの標準規格を統合的にプロファイリングし、シングルサインオンやユーザーライフサイクル管理、エンタイトルメントなどの機能領域における相互運用性の向上を目指している。

ZTNA(Zero Trust Network Access)とは?意味をわかりやすく簡単に解説

ZTNA(Zero Trust Network Access)とは?意味をわかりやすく簡単に解説

ZTNA(Zero Trust Network Access)の意味をわかりやすく簡単に解説しています。「ZTNA(Zero Trust Network Access)」とは?と検索している方は、ぜひこの記事を参考にしてください。

ZTNA(Zero Trust Network Access)とは?意味をわかりやすく簡単に解説

ZTNA(Zero Trust Network Access)の意味をわかりやすく簡単に解説しています。「ZTNA(Zero Trust Network Access)」とは?と検索している方は、ぜひこの記事を参考にしてください。

ナウキャストがSnowflakeを活用しNFRCの新データ基盤DataHubを構築、生成AIによる業務効率化を実現へ

ナウキャストがSnowflakeを活用しNFRCの新データ基盤DataHubを構築、生成AIに...

株式会社ナウキャストは、Snowflake合同会社のAIデータクラウド「Snowflake」を活用し、野村フィデューシャリー・リサーチ&コンサルティング株式会社の新データ基盤「DataHub」を構築した。これにより、部署ごとに異なっていたデータ管理手法を統一し、データの一元管理とリアルタイムなアクセスを実現。生成AIによる高度な分析を通じて、業務効率化を支援する。

ナウキャストがSnowflakeを活用しNFRCの新データ基盤DataHubを構築、生成AIに...

株式会社ナウキャストは、Snowflake合同会社のAIデータクラウド「Snowflake」を活用し、野村フィデューシャリー・リサーチ&コンサルティング株式会社の新データ基盤「DataHub」を構築した。これにより、部署ごとに異なっていたデータ管理手法を統一し、データの一元管理とリアルタイムなアクセスを実現。生成AIによる高度な分析を通じて、業務効率化を支援する。

株式会社日本免税が次世代免税電子化システムを発表、AIを活用した不正防止対策で免税手続きの効率化を実現

株式会社日本免税が次世代免税電子化システムを発表、AIを活用した不正防止対策で免税手続きの効率...

株式会社日本免税が2026年4月の制度改正に向けた次世代免税電子化システム「日本免税」の機能拡張を発表。AIを活用したリアルタイム脅威検出や転売防止機能を搭載し、小売業者の業務効率化と訪日外国人の購買体験向上を同時に実現する。初期費用無料で店舗ごとに選べる料金プランを提供し、導入障壁を低減。2030年の訪日外国人旅行者数6000万人という目標達成に向けた基盤となる。

株式会社日本免税が次世代免税電子化システムを発表、AIを活用した不正防止対策で免税手続きの効率...

株式会社日本免税が2026年4月の制度改正に向けた次世代免税電子化システム「日本免税」の機能拡張を発表。AIを活用したリアルタイム脅威検出や転売防止機能を搭載し、小売業者の業務効率化と訪日外国人の購買体験向上を同時に実現する。初期費用無料で店舗ごとに選べる料金プランを提供し、導入障壁を低減。2030年の訪日外国人旅行者数6000万人という目標達成に向けた基盤となる。

HOT TOPICS