Tech Insights
トランスコスモス・デジタル・テクノロジーがMicrosoft Power Platform活用...
トランスコスモス・デジタル・テクノロジーは、Microsoft Power Platform導入企業向けに新たな教育サービスを2024年8月27日より提供開始。教育用動画、オンラインセミナー、ハンズオン、相談会などのメニューを通じて、市民開発者の育成を支援し、企業のデジタルトランスフォーメーションの加速を目指す。
トランスコスモス・デジタル・テクノロジーがMicrosoft Power Platform活用...
トランスコスモス・デジタル・テクノロジーは、Microsoft Power Platform導入企業向けに新たな教育サービスを2024年8月27日より提供開始。教育用動画、オンラインセミナー、ハンズオン、相談会などのメニューを通じて、市民開発者の育成を支援し、企業のデジタルトランスフォーメーションの加速を目指す。
つくば市がKANNAで公共施設整備の効率化実験、業務フロー確立と人手不足対応を目指す
つくば市が株式会社アルダグラムの現場DXサービス「KANNA」を活用し、公共施設整備の効率化実験を2024年9月2日から開始する。人口増加に伴う職員不足に対応するため、KANNAの工程表機能でタスク管理と進捗可視化を実現。業務のマニュアル化や定例会議の効率化も目指し、行政サービスの質向上と職員の働き方改革の両立を図る。
つくば市がKANNAで公共施設整備の効率化実験、業務フロー確立と人手不足対応を目指す
つくば市が株式会社アルダグラムの現場DXサービス「KANNA」を活用し、公共施設整備の効率化実験を2024年9月2日から開始する。人口増加に伴う職員不足に対応するため、KANNAの工程表機能でタスク管理と進捗可視化を実現。業務のマニュアル化や定例会議の効率化も目指し、行政サービスの質向上と職員の働き方改革の両立を図る。
サイバー・バズがRipre×DELISH KITCHENの新広告メニューを提供開始、レシピ開発...
サイバー・バズが2024年8月27日、モニターサービス「Ripre」でDELISH KITCHENと連携した新広告メニュー「Ripre×DELISH KITCHEN」の提供を開始。フードスタイリストによるレシピ開発、サンプリングによるUGC創出、店頭サイネージでの放映を組み合わせた包括的なプロモーションを実現。商品の認知度向上と購買意欲喚起を目指す。
サイバー・バズがRipre×DELISH KITCHENの新広告メニューを提供開始、レシピ開発...
サイバー・バズが2024年8月27日、モニターサービス「Ripre」でDELISH KITCHENと連携した新広告メニュー「Ripre×DELISH KITCHEN」の提供を開始。フードスタイリストによるレシピ開発、サンプリングによるUGC創出、店頭サイネージでの放映を組み合わせた包括的なプロモーションを実現。商品の認知度向上と購買意欲喚起を目指す。
長岡市とコニカミノルタジャパンがDX推進連携協定を締結、テレワークを軸とした地方創生を目指す
新潟県長岡市とコニカミノルタジャパンが「デジタル技術や映像技術を活用した地域活性化及びDX推進に関する連携協定」を締結。テレワークを軸とした関係・交流人口創出や映像技術を活かした地域課題解決、企業及び行政内部のDX推進などが主な連携事項。地域及び行政の課題解決による新たな価値の創造を目指す。
長岡市とコニカミノルタジャパンがDX推進連携協定を締結、テレワークを軸とした地方創生を目指す
新潟県長岡市とコニカミノルタジャパンが「デジタル技術や映像技術を活用した地域活性化及びDX推進に関する連携協定」を締結。テレワークを軸とした関係・交流人口創出や映像技術を活かした地域課題解決、企業及び行政内部のDX推進などが主な連携事項。地域及び行政の課題解決による新たな価値の創造を目指す。
ACONが企業顧客専用サービスをローンチ、漫画・WEBTOON制作の効率化と品質向上に貢献
デジタルコンテンツ制作のための3D素材プラットフォームACONが、企業顧客専用サービスを新たにローンチ。専任マネージャーの配置、素材おすすめサービス、素材体験サービスなど、多彩なカスタマイズソリューションを提供し、漫画・WEBTOON制作の効率と品質向上を支援する。
ACONが企業顧客専用サービスをローンチ、漫画・WEBTOON制作の効率化と品質向上に貢献
デジタルコンテンツ制作のための3D素材プラットフォームACONが、企業顧客専用サービスを新たにローンチ。専任マネージャーの配置、素材おすすめサービス、素材体験サービスなど、多彩なカスタマイズソリューションを提供し、漫画・WEBTOON制作の効率と品質向上を支援する。
TACがDX経営アドバイザー資格の検定試験対策講座を新規開講、中小企業のDX推進支援人材育成に貢献
TAC株式会社が2024年8月26日より、新設された「DX経営アドバイザー」資格の検定試験対策講座を開講。中小企業のDX推進を支援する人材育成を目的とし、経営戦略やIT技術の知識から実践的なDX推進スキルまでを学ぶ。Web通信形式で2～3か月の学習期間、10月31日までキャンペーン価格で受講可能。
TACがDX経営アドバイザー資格の検定試験対策講座を新規開講、中小企業のDX推進支援人材育成に貢献
TAC株式会社が2024年8月26日より、新設された「DX経営アドバイザー」資格の検定試験対策講座を開講。中小企業のDX推進を支援する人材育成を目的とし、経営戦略やIT技術の知識から実践的なDX推進スキルまでを学ぶ。Web通信形式で2～3か月の学習期間、10月31日までキャンペーン価格で受講可能。
大阪商工会議所と未来医療推進機構が協定締結、関西にライフサイエンス分野のグローバル・ハブ誕生へ
大阪商工会議所と一般財団法人未来医療推進機構が2024年8月29日に事業連携協定を締結する。両組織は関西圏におけるライフサイエンス産業のローカルネットワークの中心となり、グローバルネットワークとの結節機能を担うことを目指す。記念シンポジウムではSB TEMPUSの北原秀文氏が医療データ・AIの利活用について講演を行う予定だ。
大阪商工会議所と未来医療推進機構が協定締結、関西にライフサイエンス分野のグローバル・ハブ誕生へ
大阪商工会議所と一般財団法人未来医療推進機構が2024年8月29日に事業連携協定を締結する。両組織は関西圏におけるライフサイエンス産業のローカルネットワークの中心となり、グローバルネットワークとの結節機能を担うことを目指す。記念シンポジウムではSB TEMPUSの北原秀文氏が医療データ・AIの利活用について講演を行う予定だ。
カンリーが26卒向け1dayインターンを開催、新規事業戦略立案スキルの習得機会を提供
株式会社カンリーが2026年卒業予定の学生を対象に、新規事業の戦略立案をテーマとした1dayインターンを2024年9月13日に開催する。参加者は実践的なワーク型プログラムを通じて、ビジネスの現場で求められる創造力・分析力・論理的思考を学び、カンリー社員からのフィードバックを受けられる。急成長中のスタートアップ企業でのキャリアを考える貴重な機会となるだろう。
カンリーが26卒向け1dayインターンを開催、新規事業戦略立案スキルの習得機会を提供
株式会社カンリーが2026年卒業予定の学生を対象に、新規事業の戦略立案をテーマとした1dayインターンを2024年9月13日に開催する。参加者は実践的なワーク型プログラムを通じて、ビジネスの現場で求められる創造力・分析力・論理的思考を学び、カンリー社員からのフィードバックを受けられる。急成長中のスタートアップ企業でのキャリアを考える貴重な機会となるだろう。
ロジザードがLogis-Tech Tokyo 2024に出展、クラウドWMS「ロジザードZER...
ロジザード株式会社が2024年9月10日から13日開催の国際物流総合展に出展し、クラウドWMS「ロジザードZERO」を紹介する。物流業界の2024年問題やIT人材不足に対し、クラウドWMSによる業務標準化やレガシーシステムのリプレイスを提案。1,700以上の導入実績を持つロジザードZEROで物流DXの推進を目指す。
ロジザードがLogis-Tech Tokyo 2024に出展、クラウドWMS「ロジザードZER...
ロジザード株式会社が2024年9月10日から13日開催の国際物流総合展に出展し、クラウドWMS「ロジザードZERO」を紹介する。物流業界の2024年問題やIT人材不足に対し、クラウドWMSによる業務標準化やレガシーシステムのリプレイスを提案。1,700以上の導入実績を持つロジザードZEROで物流DXの推進を目指す。
新潟県最大級イノベーション施設NINNOで「イノベーターの人事部」事業を開始、多様な採用形態で...
木山産業とイードアが経産省採択事業としてNINNOイノベーターの人事部を開始。新潟県内のイノベーター採用・育成環境を構築し、企業出向型、CXO副業型、転職型の多様な形態で首都圏人材とのマッチングを行う。産官学金と連携し、地域経済の活性化とイノベーション創出を目指す取り組み。
新潟県最大級イノベーション施設NINNOで「イノベーターの人事部」事業を開始、多様な採用形態で...
木山産業とイードアが経産省採択事業としてNINNOイノベーターの人事部を開始。新潟県内のイノベーター採用・育成環境を構築し、企業出向型、CXO副業型、転職型の多様な形態で首都圏人材とのマッチングを行う。産官学金と連携し、地域経済の活性化とイノベーション創出を目指す取り組み。
スキルブリッジがAI面接サービスをリリース、ITエンジニア採用の効率化と質の向上に貢献
スキルブリッジ株式会社が2024年8月27日にITエンジニア採用のためのAI面接サービスをリリースした。AIアバターによるリアルタイム面接と独自の評価指標を用いた専門スキル評価により、採用プロセスの効率化と質の向上を実現。DX推進による IT人材需要の高まりに対応し、企業の人材確保を支援する。
スキルブリッジがAI面接サービスをリリース、ITエンジニア採用の効率化と質の向上に貢献
スキルブリッジ株式会社が2024年8月27日にITエンジニア採用のためのAI面接サービスをリリースした。AIアバターによるリアルタイム面接と独自の評価指標を用いた専門スキル評価により、採用プロセスの効率化と質の向上を実現。DX推進による IT人材需要の高まりに対応し、企業の人材確保を支援する。
GMOサインがSalesforceと連携、GMOサイン for Salesforceで契約業務...
GMOグローバルサイン・HDがSalesforce AppExchangeで「GMOサイン for Salesforce」を発表。クラウド型電子契約サービス「GMOサイン」とSalesforceの連携により、顧客情報と契約業務の一元管理を実現。商談から契約締結までのワークフローを効率化し、複数部署が関わる契約業務の内部統制を強化。2024年8月27日より利用可能。
GMOサインがSalesforceと連携、GMOサイン for Salesforceで契約業務...
GMOグローバルサイン・HDがSalesforce AppExchangeで「GMOサイン for Salesforce」を発表。クラウド型電子契約サービス「GMOサイン」とSalesforceの連携により、顧客情報と契約業務の一元管理を実現。商談から契約締結までのワークフローを効率化し、複数部署が関わる契約業務の内部統制を強化。2024年8月27日より利用可能。
日鉄興和不動産がLIVIO Life Design! SALONをリニューアル、Apple V...
日鉄興和不動産は2024年9月7日、新築分譲マンションブランド「LIVIO」の旗艦店「LIVIO Life Design! SALON」をリニューアルオープンする。高額物件販売に対応した仕様変更や、業界初のApple Vision Proを用いたMR体験アプリケーションの導入が特徴だ。不動産業界におけるデジタル技術活用の先駆的な取り組みとして注目される。
日鉄興和不動産がLIVIO Life Design! SALONをリニューアル、Apple V...
日鉄興和不動産は2024年9月7日、新築分譲マンションブランド「LIVIO」の旗艦店「LIVIO Life Design! SALON」をリニューアルオープンする。高額物件販売に対応した仕様変更や、業界初のApple Vision Proを用いたMR体験アプリケーションの導入が特徴だ。不動産業界におけるデジタル技術活用の先駆的な取り組みとして注目される。
【CVE-2024-43854】Linux Kernelに有効期限後のメモリ解放の欠如脆弱性、...
Linux KernelにCVE-2024-43854として識別される脆弱性が発見された。有効期限後のメモリ解放の欠如により、サービス運用妨害（DoS）状態に陥る可能性がある。CVSS v3基本値5.5の警告レベルで、広範囲のバージョンに影響。ベンダーから正式な修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-43854】Linux Kernelに有効期限後のメモリ解放の欠如脆弱性、...
Linux KernelにCVE-2024-43854として識別される脆弱性が発見された。有効期限後のメモリ解放の欠如により、サービス運用妨害（DoS）状態に陥る可能性がある。CVSS v3基本値5.5の警告レベルで、広範囲のバージョンに影響。ベンダーから正式な修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-42316】Linux Kernelにゼロ除算の脆弱性、CVE-2024-...
Linux KernelにCVE-2024-42316として識別されるゼロ除算の脆弱性が発見された。影響を受けるバージョンは6.1から6.10.3未満で、CVSS v3深刻度は5.5。攻撃難易度が低く、DoS状態を引き起こす可能性があるため、システム管理者は速やかに対策を講じる必要がある。この事例は継続的なセキュリティ監査の重要性を再認識させる。
【CVE-2024-42316】Linux Kernelにゼロ除算の脆弱性、CVE-2024-...
Linux KernelにCVE-2024-42316として識別されるゼロ除算の脆弱性が発見された。影響を受けるバージョンは6.1から6.10.3未満で、CVSS v3深刻度は5.5。攻撃難易度が低く、DoS状態を引き起こす可能性があるため、システム管理者は速やかに対策を講じる必要がある。この事例は継続的なセキュリティ監査の重要性を再認識させる。
【CVE-2024-43858】Linux Kernelに深刻な脆弱性、配列インデックス検証に問題
Linux Kernelに重大な脆弱性CVE-2024-43858が発見された。配列インデックスの検証に関する問題で、CVSS v3深刻度は7.8（重要）。影響範囲は広く、Linux Kernel 2.6.12から6.10.3未満のバージョンが対象。情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-43858】Linux Kernelに深刻な脆弱性、配列インデックス検証に問題
Linux Kernelに重大な脆弱性CVE-2024-43858が発見された。配列インデックスの検証に関する問題で、CVSS v3深刻度は7.8（重要）。影響範囲は広く、Linux Kernel 2.6.12から6.10.3未満のバージョンが対象。情報漏洩やDoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-40803】アップルがmacOSの型の取り違えに関する重要な脆弱性を公開、...
アップルは、macOSに存在する型の取り違えに関する重要な脆弱性（CVE-2024-40803）を公開した。CVSS v3で7.5（重要）と評価されるこの脆弱性は、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンのユーザーは速やかにセキュリティアップデートを適用することが推奨されている。
【CVE-2024-40803】アップルがmacOSの型の取り違えに関する重要な脆弱性を公開、...
アップルは、macOSに存在する型の取り違えに関する重要な脆弱性（CVE-2024-40803）を公開した。CVSS v3で7.5（重要）と評価されるこの脆弱性は、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンのユーザーは速やかにセキュリティアップデートを適用することが推奨されている。
【CVE-2024-40799】アップル製品に境界外読み取りの脆弱性、iOS・macOSなど広...
アップル社の複数製品で境界外読み取りの脆弱性が発見された。iOS、iPadOS、macOS、tvOS、visionOS、watchOSに影響し、CVSSスコアは7.1（重要）。情報漏洩やDoS状態のリスクがあり、最新バージョンへのアップデートが推奨されている。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-40799】アップル製品に境界外読み取りの脆弱性、iOS・macOSなど広...
アップル社の複数製品で境界外読み取りの脆弱性が発見された。iOS、iPadOS、macOS、tvOS、visionOS、watchOSに影響し、CVSSスコアは7.1（重要）。情報漏洩やDoS状態のリスクがあり、最新バージョンへのアップデートが推奨されている。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-42397】HPE InstantOSに脆弱性、DoS攻撃のリスクでセキュ...
ヒューレット・パッカード・エンタープライズのInstantOSに不特定の脆弱性（CVE-2024-42397）が発見された。CVSSv3基本値5.3の警告レベルで、DoS状態を引き起こす可能性がある。影響を受けるバージョンはInstantOS 8.10.0.0から8.10.0.13未満、8.12.0.0から8.12.0.2未満。HPEは正式な対策を公開し、ユーザーに適切な対応を求めている。
【CVE-2024-42397】HPE InstantOSに脆弱性、DoS攻撃のリスクでセキュ...
ヒューレット・パッカード・エンタープライズのInstantOSに不特定の脆弱性（CVE-2024-42397）が発見された。CVSSv3基本値5.3の警告レベルで、DoS状態を引き起こす可能性がある。影響を受けるバージョンはInstantOS 8.10.0.0から8.10.0.13未満、8.12.0.0から8.12.0.2未満。HPEは正式な対策を公開し、ユーザーに適切な対応を求めている。
【CVE-2024-40318】webkulのqloapsに危険な脆弱性、情報漏洩やDoS攻撃...
webkulのqloapsに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-40318として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはqloapps 1.6.0で、早急な対策が求められる。
【CVE-2024-40318】webkulのqloapsに危険な脆弱性、情報漏洩やDoS攻撃...
webkulのqloapsに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-40318として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはqloapps 1.6.0で、早急な対策が求められる。
【CVE-2024-7066】DataCube3ファームウェアにOSコマンドインジェクションの...
株式会社フィールドロジックのDataCube3ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-7066として識別されるこの脆弱性は、CVSS v3で9.8の緊急レベルと評価されている。攻撃に特別な権限が不要で、情報漏洩やシステム破壊のリスクがあり、早急な対策が求められる。
【CVE-2024-7066】DataCube3ファームウェアにOSコマンドインジェクションの...
株式会社フィールドロジックのDataCube3ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-7066として識別されるこの脆弱性は、CVSS v3で9.8の緊急レベルと評価されている。攻撃に特別な権限が不要で、情報漏洩やシステム破壊のリスクがあり、早急な対策が求められる。
【CVE-2024-6197】Haxxのlibcurlに重大な脆弱性、DoS攻撃の危険性が浮上...
Haxxのlibcurl 8.6.0から8.9.0未満のバージョンに不特定の脆弱性（CVE-2024-6197）が発見された。CVSS v3基本値7.5の重要な脆弱性で、ネットワークからの攻撃が可能。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。影響範囲が広いため、libcurlを使用するシステムの管理者は速やかな対応が求められる。
【CVE-2024-6197】Haxxのlibcurlに重大な脆弱性、DoS攻撃の危険性が浮上...
Haxxのlibcurl 8.6.0から8.9.0未満のバージョンに不特定の脆弱性（CVE-2024-6197）が発見された。CVSS v3基本値7.5の重要な脆弱性で、ネットワークからの攻撃が可能。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。影響範囲が広いため、libcurlを使用するシステムの管理者は速やかな対応が求められる。
【CVE-2024-7775】WordPress用contact form builderにX...
bitapps社のWordPress用プラグイン「contact form builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。影響を受けるバージョンは2.0.0から2.13.10未満で、CVSS v3基本値は4.8（警告）と評価されている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-7775】WordPress用contact form builderにX...
bitapps社のWordPress用プラグイン「contact form builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。影響を受けるバージョンは2.0.0から2.13.10未満で、CVSS v3基本値は4.8（警告）と評価されている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-8169】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性（CVE-2024-8169）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。攻撃条件が容易なため、早急なセキュリティパッチの適用が求められる。教育プラットフォームのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-8169】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性（CVE-2024-8169）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。攻撃条件が容易なため、早急なセキュリティパッチの適用が求められる。教育プラットフォームのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-41773】IBMのGlobal Configuration Manage...
IBMのGlobal Configuration Management 7.0.2および7.0.3に不特定の脆弱性が発見された。CVSSスコア6.5の警告レベルで、ネットワークからの攻撃が可能で攻撃条件の複雑さは低い。情報改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかな対応が求められる。
【CVE-2024-41773】IBMのGlobal Configuration Manage...
IBMのGlobal Configuration Management 7.0.2および7.0.3に不特定の脆弱性が発見された。CVSSスコア6.5の警告レベルで、ネットワークからの攻撃が可能で攻撃条件の複雑さは低い。情報改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかな対応が求められる。
【CVE-2024-7972】GoogleがChrome 128.0.6613.84未満の脆弱...
GoogleはGoogle Chrome 128.0.6613.84未満のバージョンに深刻な脆弱性（CVE-2024-7972）が存在することを明らかにした。CVSS v3基本値8.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。Googleは正式な対策を公開しており、ユーザーは最新版への更新が推奨される。
【CVE-2024-7972】GoogleがChrome 128.0.6613.84未満の脆弱...
GoogleはGoogle Chrome 128.0.6613.84未満のバージョンに深刻な脆弱性（CVE-2024-7972）が存在することを明らかにした。CVSS v3基本値8.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。Googleは正式な対策を公開しており、ユーザーは最新版への更新が推奨される。
【CVE-2024-5932】WordPress用GiveWPに深刻な脆弱性、情報漏洩やDoS...
WordPress用寄付管理プラグインGiveWPにCVE-2024-5932として識別される重大な脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩やDoS攻撃のリスクがある。GiveWP 3.14.2未満が影響を受け、速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ向上の契機となる可能性がある。
【CVE-2024-5932】WordPress用GiveWPに深刻な脆弱性、情報漏洩やDoS...
WordPress用寄付管理プラグインGiveWPにCVE-2024-5932として識別される重大な脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩やDoS攻撃のリスクがある。GiveWP 3.14.2未満が影響を受け、速やかなアップデートが推奨される。この事態はWordPressエコシステム全体のセキュリティ向上の契機となる可能性がある。
【CVE-2024-7047】GitLabにクロスサイトスクリプティングの脆弱性、情報取得や改...
GitLab.orgは、GitLabにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-7047）を公開した。影響を受けるバージョンは、GitLab 16.6.0以上17.0.5未満、17.1.0以上17.1.3未満、および7.2.0だ。この脆弱性により、攻撃者は情報を取得したり、改ざんしたりする可能性がある。GitLabユーザーは適切な対策を実施することが強く推奨される。
【CVE-2024-7047】GitLabにクロスサイトスクリプティングの脆弱性、情報取得や改...
GitLab.orgは、GitLabにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-7047）を公開した。影響を受けるバージョンは、GitLab 16.6.0以上17.0.5未満、17.1.0以上17.1.3未満、および7.2.0だ。この脆弱性により、攻撃者は情報を取得したり、改ざんしたりする可能性がある。GitLabユーザーは適切な対策を実施することが強く推奨される。
【CVE-2024-8166】ruijienetworks製eg2000kファームウェアに危険...
ruijienetworks社のeg2000kファームウェアに危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-8166）が発見された。CVSS v3による深刻度は4.9（警告）で、攻撃条件の複雑さは低いとされている。この脆弱性により、サービス運用妨害（DoS）状態に陥る可能性があり、早急な対策が求められる。
【CVE-2024-8166】ruijienetworks製eg2000kファームウェアに危険...
ruijienetworks社のeg2000kファームウェアに危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-8166）が発見された。CVSS v3による深刻度は4.9（警告）で、攻撃条件の複雑さは低いとされている。この脆弱性により、サービス運用妨害（DoS）状態に陥る可能性があり、早急な対策が求められる。
【CVE-2024-43406】lfedge ekuiperにSQLインジェクションの脆弱性、...
lfedgeのekuiperにSQLインジェクションの脆弱性（CVE-2024-43406）が発見された。CVSS v3スコア8.8の重要な脆弱性で、情報漏洩やシステム制御権奪取の危険性がある。影響を受けるバージョン1.14.2未満のユーザーは、速やかにパッチを適用するなど対策が必要。エッジコンピューティングセキュリティの重要性を再認識させる事例となった。
【CVE-2024-43406】lfedge ekuiperにSQLインジェクションの脆弱性、...
lfedgeのekuiperにSQLインジェクションの脆弱性（CVE-2024-43406）が発見された。CVSS v3スコア8.8の重要な脆弱性で、情報漏洩やシステム制御権奪取の危険性がある。影響を受けるバージョン1.14.2未満のユーザーは、速やかにパッチを適用するなど対策が必要。エッジコンピューティングセキュリティの重要性を再認識させる事例となった。