Tech Insights
SBテクノロジーがMicrosoft Azure AI・機械学習のSpecialization...
SBテクノロジーがMicrosoft AzureのAIおよび機械学習のSpecializationを取得。第三者機関による厳格な監査を経て、AI導入や機械学習の実装における高度な専門性を認定された。生成AIサービス「dailyAI」の展開など、企業のAI活用を幅広く支援。今後のAIソリューション開発とセキュアな環境での生成AI利用促進が期待される。
SBテクノロジーがMicrosoft Azure AI・機械学習のSpecialization...
SBテクノロジーがMicrosoft AzureのAIおよび機械学習のSpecializationを取得。第三者機関による厳格な監査を経て、AI導入や機械学習の実装における高度な専門性を認定された。生成AIサービス「dailyAI」の展開など、企業のAI活用を幅広く支援。今後のAIソリューション開発とセキュアな環境での生成AI利用促進が期待される。
日本ナレッジ社長藤井洋一氏がIT検証エバンジェリストに認定、ソフトウェア品質向上への貢献が評価
IT検証産業協会（IVIA）が実施するIT検証技術者認定試験（IVEC）において、日本ナレッジ株式会社の代表取締役社長藤井洋一氏がエバンジェリストとして認定された。ソフトウェア品質特性と国際規格を専門領域とする藤井氏の認定は、テスト検証業界における品質管理の重要性を再認識させるものとなった。この認定により、日本ナレッジ社の第三者テスト検証サービスの信頼性がさらに向上すると期待される。
日本ナレッジ社長藤井洋一氏がIT検証エバンジェリストに認定、ソフトウェア品質向上への貢献が評価
IT検証産業協会（IVIA）が実施するIT検証技術者認定試験（IVEC）において、日本ナレッジ株式会社の代表取締役社長藤井洋一氏がエバンジェリストとして認定された。ソフトウェア品質特性と国際規格を専門領域とする藤井氏の認定は、テスト検証業界における品質管理の重要性を再認識させるものとなった。この認定により、日本ナレッジ社の第三者テスト検証サービスの信頼性がさらに向上すると期待される。
WordPressプラグインpromolayerに認証欠如の脆弱性、情報改ざんの可能性も
WordPressのプラグインpromolayerのpopup builderに認証欠如の脆弱性が発見された。CVSS v3による深刻度は4.3（警告）で、popup builder 1.1.0以前のバージョンが影響を受ける。情報改ざんのリスクがあり、ユーザーは早急な対応が求められる。この事例はWordPressエコシステム全体のセキュリティ向上の必要性を示唆している。
WordPressプラグインpromolayerに認証欠如の脆弱性、情報改ざんの可能性も
WordPressのプラグインpromolayerのpopup builderに認証欠如の脆弱性が発見された。CVSS v3による深刻度は4.3（警告）で、popup builder 1.1.0以前のバージョンが影響を受ける。情報改ざんのリスクがあり、ユーザーは早急な対応が求められる。この事例はWordPressエコシステム全体のセキュリティ向上の必要性を示唆している。
WordPressプラグイン「export wp page to static html/cs...
myrecorpが開発したWordPress用プラグイン「export wp page to static html/css」にオープンリダイレクトの脆弱性（CVE-2024-3597）が発見された。バージョン2.2.2以前に影響し、CVSS v3基本値6.1の警告レベル。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要。この問題はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となっている。
WordPressプラグイン「export wp page to static html/cs...
myrecorpが開発したWordPress用プラグイン「export wp page to static html/css」にオープンリダイレクトの脆弱性（CVE-2024-3597）が発見された。バージョン2.2.2以前に影響し、CVSS v3基本値6.1の警告レベル。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要。この問題はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となっている。
WordPressプラグインwheel of lifeに認証欠如の脆弱性、情報改ざんやDoS攻...
WordPressプラグイン「wheel of life」にCVE-2024-3627として登録された認証欠如の脆弱性が発見された。kraftplugins社開発のバージョン1.1.7以前が影響を受け、CVSSによる深刻度は5.4（警告）。攻撃条件の複雑さは低く、情報改ざんやDoS攻撃のリスクがある。WordPress運営者はプラグインの更新や管理の見直しが急務となる。
WordPressプラグインwheel of lifeに認証欠如の脆弱性、情報改ざんやDoS攻...
WordPressプラグイン「wheel of life」にCVE-2024-3627として登録された認証欠如の脆弱性が発見された。kraftplugins社開発のバージョン1.1.7以前が影響を受け、CVSSによる深刻度は5.4（警告）。攻撃条件の複雑さは低く、情報改ざんやDoS攻撃のリスクがある。WordPress運営者はプラグインの更新や管理の見直しが急務となる。
WordPress用depicterに権限管理の脆弱性、情報漏洩のリスクに警鐘
WordPress用プラグインdepicterに権限管理の脆弱性が発見された。CVSS基本値6.5の警告レベルで、depicter 3.1.0未満が影響を受ける。この脆弱性（CVE-2024-4390）により情報漏洩のリスクがあり、早急な対策が求められる。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、ユーザー側の定期的なアップデートの重要性が再認識された。
WordPress用depicterに権限管理の脆弱性、情報漏洩のリスクに警鐘
WordPress用プラグインdepicterに権限管理の脆弱性が発見された。CVSS基本値6.5の警告レベルで、depicter 3.1.0未満が影響を受ける。この脆弱性（CVE-2024-4390）により情報漏洩のリスクがあり、早急な対策が求められる。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、ユーザー側の定期的なアップデートの重要性が再認識された。
WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上
KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。
WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上
KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。
JetWidgets For Elementorにクロスサイトスクリプティングの脆弱性、Wor...
CrocoblockのWordPress用プラグインJetWidgets For Elementorにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4626として登録され、CVSS v3基本値5.4の警告レベル。バージョン1.0.18未満が影響を受け、多くのWordPressサイトに潜在的なセキュリティリスクをもたらす可能性がある。迅速なパッチ適用とセキュリティ意識の向上が求められる。
JetWidgets For Elementorにクロスサイトスクリプティングの脆弱性、Wor...
CrocoblockのWordPress用プラグインJetWidgets For Elementorにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4626として登録され、CVSS v3基本値5.4の警告レベル。バージョン1.0.18未満が影響を受け、多くのWordPressサイトに潜在的なセキュリティリスクをもたらす可能性がある。迅速なパッチ適用とセキュリティ意識の向上が求められる。
Advanced Custom Fieldsに不特定の脆弱性、情報改ざんの可能性でWordPr...
Delicious Brainsが提供するWordPress用プラグインAdvanced Custom Fieldsに不特定の脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、バージョン6.3未満が影響を受ける。攻撃者による情報改ざんの可能性があり、WordPress管理者は迅速な対応が求められている。この問題はWordPressエコシステム全体のセキュリティ意識向上につながる可能性がある。
Advanced Custom Fieldsに不特定の脆弱性、情報改ざんの可能性でWordPr...
Delicious Brainsが提供するWordPress用プラグインAdvanced Custom Fieldsに不特定の脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、バージョン6.3未満が影響を受ける。攻撃者による情報改ざんの可能性があり、WordPress管理者は迅速な対応が求められている。この問題はWordPressエコシステム全体のセキュリティ意識向上につながる可能性がある。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。
ConvertKitのWordPress用プラグインに認証欠如の脆弱性、情報改ざんのリスクが浮上
ConvertKitのWordPress用プラグイン「convertkit - email marketing, email newsletter and landing pages」にバージョン2.4.9.1未満で認証の欠如による脆弱性が発見された。CVSS v3で深刻度5.3と評価され、情報改ざんのリスクがある。攻撃に特権や利用者関与が不要なため、早急な対策が求められる。
ConvertKitのWordPress用プラグインに認証欠如の脆弱性、情報改ざんのリスクが浮上
ConvertKitのWordPress用プラグイン「convertkit - email marketing, email newsletter and landing pages」にバージョン2.4.9.1未満で認証の欠如による脆弱性が発見された。CVSS v3で深刻度5.3と評価され、情報改ざんのリスクがある。攻撃に特権や利用者関与が不要なため、早急な対策が求められる。
WordPressプラグインCommonsBookingにXSS脆弱性、情報漏洩のリスクに警鐘
wielebenwir e.V.が開発するWordPress用プラグインCommonsBookingにXSS脆弱性が発見された。バージョン0.9.4.18以前が影響を受け、CVSSスコア4.8の警告レベル。情報漏洩や改ざんのリスクがあり、管理者は早急な対策が必要。この事例はオープンソースソフトウェアのセキュリティ管理の課題を浮き彫りにしている。
WordPressプラグインCommonsBookingにXSS脆弱性、情報漏洩のリスクに警鐘
wielebenwir e.V.が開発するWordPress用プラグインCommonsBookingにXSS脆弱性が発見された。バージョン0.9.4.18以前が影響を受け、CVSSスコア4.8の警告レベル。情報漏洩や改ざんのリスクがあり、管理者は早急な対策が必要。この事例はオープンソースソフトウェアのセキュリティ管理の課題を浮き彫りにしている。
OpenAIが低コスト小規模モデルGPT-4o miniを発表、AIアプリケーション開発の裾野拡大へ
OpenAIが発表した小規模AIモデルGPT-4o miniは、低コストと高性能を両立し、AIアプリケーション開発の可能性を広げる。MMULベンチマークで82%のスコアを記録し、128Kトークンのコンテキストウィンドウを持つ。テキストと画像処理に対応し、将来的にはマルチモーダル入出力をサポート予定。AIの民主化と社会への影響が注目される。
OpenAIが低コスト小規模モデルGPT-4o miniを発表、AIアプリケーション開発の裾野拡大へ
OpenAIが発表した小規模AIモデルGPT-4o miniは、低コストと高性能を両立し、AIアプリケーション開発の可能性を広げる。MMULベンチマークで82%のスコアを記録し、128Kトークンのコンテキストウィンドウを持つ。テキストと画像処理に対応し、将来的にはマルチモーダル入出力をサポート予定。AIの民主化と社会への影響が注目される。
Audacity3.6がマスターエフェクトを導入、音楽制作の効率が大幅に向上
Audacity 3.6がリリースされ、プロジェクト全体に適用されるマスターエフェクト機能が導入された。新しいコンプレッサーとリミッター、ダークテーマとライトテーマの実装、パフォーマンスの大幅な向上など、多くの改善が行われている。これらの新機能により、音楽制作や音声編集の効率が向上し、プロフェッショナルなツールとしての機能が強化された。
Audacity3.6がマスターエフェクトを導入、音楽制作の効率が大幅に向上
Audacity 3.6がリリースされ、プロジェクト全体に適用されるマスターエフェクト機能が導入された。新しいコンプレッサーとリミッター、ダークテーマとライトテーマの実装、パフォーマンスの大幅な向上など、多くの改善が行われている。これらの新機能により、音楽制作や音声編集の効率が向上し、プロフェッショナルなツールとしての機能が強化された。
Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...
Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。
Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...
Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。
ソラコムが生成AIを活用したIoTデータ分析基盤「SORACOM Query Intellig...
ソラコムが発表したSORACOM Query Intelligenceは、生成AI技術を活用してIoTプラットフォームデータを自然言語で分析できる新サービスだ。SIMの通信状況や課金情報などを簡単に分析でき、IoTシステム管理者の業務効率向上が期待される。複雑なクエリ作成が不要となり、テキストや図表での結果表示も可能。2024年7月17日より利用希望者の受付を開始している。
ソラコムが生成AIを活用したIoTデータ分析基盤「SORACOM Query Intellig...
ソラコムが発表したSORACOM Query Intelligenceは、生成AI技術を活用してIoTプラットフォームデータを自然言語で分析できる新サービスだ。SIMの通信状況や課金情報などを簡単に分析でき、IoTシステム管理者の業務効率向上が期待される。複雑なクエリ作成が不要となり、テキストや図表での結果表示も可能。2024年7月17日より利用希望者の受付を開始している。
ソラコムが生成AI活用のIoTアプリ開発サービス「SORACOM Flux」を提供開始、ローコ...
ソラコムが2024年7月17日より、生成AIを活用したIoTアプリケーション開発サービス「SORACOM Flux」の提供を開始した。ローコードでの開発を可能にし、複数のデータソースやAIサービスを組み合わせた高度なIoTソリューションの構築を実現。OpenAI GPT-4oやGoogle Geminiなど主要な生成AIサービスに対応し、IoT開発の敷居を大幅に下げている。
ソラコムが生成AI活用のIoTアプリ開発サービス「SORACOM Flux」を提供開始、ローコ...
ソラコムが2024年7月17日より、生成AIを活用したIoTアプリケーション開発サービス「SORACOM Flux」の提供を開始した。ローコードでの開発を可能にし、複数のデータソースやAIサービスを組み合わせた高度なIoTソリューションの構築を実現。OpenAI GPT-4oやGoogle Geminiなど主要な生成AIサービスに対応し、IoT開発の敷居を大幅に下げている。
シェアエックスとイーグリッドが業務提携、出雲市企業のリスキリングとDX推進をワンストップ支援
シェアエックス株式会社とイーグリッド株式会社が、出雲市の企業向けにリスキリングを通じたDXと新規事業開発支援で業務提携。両社のノウハウを活かし、DX人材育成からDX推進、新規事業開発までをワンストップで支援。地域に根ざしたセミナーやDX相談会を通じ、出雲市の産業競争力向上を目指す。
シェアエックスとイーグリッドが業務提携、出雲市企業のリスキリングとDX推進をワンストップ支援
シェアエックス株式会社とイーグリッド株式会社が、出雲市の企業向けにリスキリングを通じたDXと新規事業開発支援で業務提携。両社のノウハウを活かし、DX人材育成からDX推進、新規事業開発までをワンストップで支援。地域に根ざしたセミナーやDX相談会を通じ、出雲市の産業競争力向上を目指す。
エクセルソフトがインテル® Tiber™ デベロッパー・クラウド日本語パッケージ公開、大谷選手...
エクセルソフト株式会社がインテル® Tiber™ デベロッパー・クラウド日本語パッケージの公開を記念し、ロサンゼルス・ドジャース大谷翔平選手のグッズが当たるキャンペーンを2024年8月30日まで実施。AI開発に関するアンケートに回答した方から抽選で8名様に豪華賞品をプレゼント。AIスタートアップ向け「インテル® Liftoffプログラム」も提供中。
エクセルソフトがインテル® Tiber™ デベロッパー・クラウド日本語パッケージ公開、大谷選手...
エクセルソフト株式会社がインテル® Tiber™ デベロッパー・クラウド日本語パッケージの公開を記念し、ロサンゼルス・ドジャース大谷翔平選手のグッズが当たるキャンペーンを2024年8月30日まで実施。AI開発に関するアンケートに回答した方から抽選で8名様に豪華賞品をプレゼント。AIスタートアップ向け「インテル® Liftoffプログラム」も提供中。
イーグリッドとシェアエックスが業務提携、出雲市企業のDXと新規事業開発をワンストップ支援
イーグリッド株式会社とシェアエックス株式会社が業務提携を締結。出雲市の製造業を中心とした企業向けに、リスキリングを通じたDXと新規事業開発の支援をワンストップで実施。両社の強みを活かし、DX人材育成からDX推進、新規事業開発までを一貫して支援することで、地域企業のデジタル化と事業革新を促進する。
イーグリッドとシェアエックスが業務提携、出雲市企業のDXと新規事業開発をワンストップ支援
イーグリッド株式会社とシェアエックス株式会社が業務提携を締結。出雲市の製造業を中心とした企業向けに、リスキリングを通じたDXと新規事業開発の支援をワンストップで実施。両社の強みを活かし、DX人材育成からDX推進、新規事業開発までを一貫して支援することで、地域企業のデジタル化と事業革新を促進する。
NCネットワークグループがVINASA主催のVIETNAM IT DAYに協力、日越IT企業の...
NCネットワークグループが、ベトナムソフトウェア・ITサービス協会（VINASA）主催の「VIETNAM IT DAY」に協力する。2024年8月6日開催予定のこのイベントは、ベトナムのIT企業と日本のDX推進企業のマッチングを目的とし、製造業分野での日越両国のビジネス連携を促進する。NCネットワークグループの約22,000社の製造業ネットワークを活用し、IT産業と製造業の融合による新たな可能性を開く。
NCネットワークグループがVINASA主催のVIETNAM IT DAYに協力、日越IT企業の...
NCネットワークグループが、ベトナムソフトウェア・ITサービス協会（VINASA）主催の「VIETNAM IT DAY」に協力する。2024年8月6日開催予定のこのイベントは、ベトナムのIT企業と日本のDX推進企業のマッチングを目的とし、製造業分野での日越両国のビジネス連携を促進する。NCネットワークグループの約22,000社の製造業ネットワークを活用し、IT産業と製造業の融合による新たな可能性を開く。
アルベナがIT導入補助金2024の支援事業者に、Odooを活用した中小企業のDX推進に期待
株式会社アルベナがIT導入補助金2024のIT導入支援事業者として採択された。ERPパッケージ「Odoo」の支援サービスを提供するアルベナは、この採択により中小企業のIT化とDX推進を後押しする。Odooの特性を活かし、多様な業種・業務に適応可能なITソリューションを提供することで、多くの企業の生産性向上に貢献することが期待される。
アルベナがIT導入補助金2024の支援事業者に、Odooを活用した中小企業のDX推進に期待
株式会社アルベナがIT導入補助金2024のIT導入支援事業者として採択された。ERPパッケージ「Odoo」の支援サービスを提供するアルベナは、この採択により中小企業のIT化とDX推進を後押しする。Odooの特性を活かし、多様な業種・業務に適応可能なITソリューションを提供することで、多くの企業の生産性向上に貢献することが期待される。
OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性
Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。
OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性
Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価
Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。
Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価
Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。
Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...
passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。
Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...
passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。
mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...
mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。
mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...
mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。
アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響
複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。
アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響
複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。
アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...
アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。
アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...
アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。
WebKitGTKに複数の脆弱性、LinuxディストリビューションにDoSなどのリスク
The WebKitGTK+ TeamのWebKitGTKおよび関連する複数ベンダの製品に不特定の脆弱性が発見された。CVSSv3基本値5.3、影響はDebian、Fedora、WebKitGTK 2.34.1未満など広範囲。情報取得、改ざん、DoS状態のリスクあり。ベンダアドバイザリ参照し適切な対策が必要。CVE-2021-42762として識別。
WebKitGTKに複数の脆弱性、LinuxディストリビューションにDoSなどのリスク
The WebKitGTK+ TeamのWebKitGTKおよび関連する複数ベンダの製品に不特定の脆弱性が発見された。CVSSv3基本値5.3、影響はDebian、Fedora、WebKitGTK 2.34.1未満など広範囲。情報取得、改ざん、DoS状態のリスクあり。ベンダアドバイザリ参照し適切な対策が必要。CVE-2021-42762として識別。