Tech Insights

MUFGとサントリーが水平リサイクル事業を開始、東名阪6事業所でペットボトルの資源循環を促進へ

MUFGとサントリーが水平リサイクル事業を開始、東名阪6事業所でペットボトルの資源循環を促進へ

サントリー食品インターナショナルと三菱UFJフィナンシャル・グループが協働し、ペットボトルの水平リサイクル事業を2024年11月7日より開始する。東京・名古屋・大阪の6つの事業所で使用済みペットボトルを回収し、新たなペットボトルとして再生利用する取り組みを実施。サントリーは2030年までにペットボトルの100%サステナブル化を目指している。

MUFGとサントリーが水平リサイクル事業を開始、東名阪6事業所でペットボトルの資源循環を促進へ

サントリー食品インターナショナルと三菱UFJフィナンシャル・グループが協働し、ペットボトルの水平リサイクル事業を2024年11月7日より開始する。東京・名古屋・大阪の6つの事業所で使用済みペットボトルを回収し、新たなペットボトルとして再生利用する取り組みを実施。サントリーは2030年までにペットボトルの100%サステナブル化を目指している。

アドバンスト・メディアとDATTARUJINが横浜みなとみらいのご当地AIキャラクター湊くるみを開発、地域活性化へ向け多言語コミュニケーションを実現

アドバンスト・メディアとDATTARUJINが横浜みなとみらいのご当地AIキャラクター湊くるみ...

アドバンスト・メディアとDATTARUJINは、横浜市みなとみらい21地区の地域課題解決を目的とした音声対話型ご当地AIキャラクター「湊くるみ」の開発プロジェクトを始動した。AI Avatar AOIの音声認識技術と独自の対話システムにより、多言語でのコミュニケーションを実現。2025年1月24日からのYOXO FESTIVALで初公開される。

アドバンスト・メディアとDATTARUJINが横浜みなとみらいのご当地AIキャラクター湊くるみ...

アドバンスト・メディアとDATTARUJINは、横浜市みなとみらい21地区の地域課題解決を目的とした音声対話型ご当地AIキャラクター「湊くるみ」の開発プロジェクトを始動した。AI Avatar AOIの音声認識技術と独自の対話システムにより、多言語でのコミュニケーションを実現。2025年1月24日からのYOXO FESTIVALで初公開される。

東洋経済新報社がBacklogを全社導入、タスク管理と情報共有による業務効率化を実現

東洋経済新報社がBacklogを全社導入、タスク管理と情報共有による業務効率化を実現

創業130年を迎える東洋経済新報社が2017年からBacklogを全社導入し、社内外のプロジェクト管理に活用している。直感的な操作性と洗練されたUIにより、幅広い年齢層の社員が活用可能となり、特に社外関係者との制作や開発案件の進行管理において大きな効果を上げている。タスクの可視化とナレッジ共有により、チームワークマネジメントの強化を実現した。

東洋経済新報社がBacklogを全社導入、タスク管理と情報共有による業務効率化を実現

創業130年を迎える東洋経済新報社が2017年からBacklogを全社導入し、社内外のプロジェクト管理に活用している。直感的な操作性と洗練されたUIにより、幅広い年齢層の社員が活用可能となり、特に社外関係者との制作や開発案件の進行管理において大きな効果を上げている。タスクの可視化とナレッジ共有により、チームワークマネジメントの強化を実現した。

日立がセコム損保の基幹システムをプライベートクラウドへ移行、金融DXの基盤整備が進展

日立がセコム損保の基幹システムをプライベートクラウドへ移行、金融DXの基盤整備が進展

日立製作所がセコム損害保険の基幹システムをメインフレームからプライベートクラウドへ移行完了。マイグレーションサービスを活用し、プログラムの棚卸しとスリム化を実現。24時間監視体制で安定稼働を確保し、2021年10月から着手したプロジェクトを予定通り完遂。DX推進基盤の整備により、保険商品開発の効率化と新サービス創出への期待が高まる。

日立がセコム損保の基幹システムをプライベートクラウドへ移行、金融DXの基盤整備が進展

日立製作所がセコム損害保険の基幹システムをメインフレームからプライベートクラウドへ移行完了。マイグレーションサービスを活用し、プログラムの棚卸しとスリム化を実現。24時間監視体制で安定稼働を確保し、2021年10月から着手したプロジェクトを予定通り完遂。DX推進基盤の整備により、保険商品開発の効率化と新サービス創出への期待が高まる。

Tooがワークマネジメントツールによるクリエイティブワーク改革を提案、広告クリエイティブ・マーケティングEXPOで業務改善ソリューションを展示

Tooがワークマネジメントツールによるクリエイティブワーク改革を提案、広告クリエイティブ・マー...

株式会社Tooが2024年11月20日から22日まで幕張メッセで開催される広告クリエイティブ・マーケティングEXPOに出展する。Asana、Ziflow、Adobe Express、Desiなどのワークマネジメントツールを活用し、コンテンツ増加に伴うクリエイティブ業務の複雑化や制作物の進捗管理、回覧・承認作業の非効率性といった課題に対する解決策を提案する。AI技術を活用した新機能も導入し、クリエイティブワークの生産性向上を支援する。

Tooがワークマネジメントツールによるクリエイティブワーク改革を提案、広告クリエイティブ・マー...

株式会社Tooが2024年11月20日から22日まで幕張メッセで開催される広告クリエイティブ・マーケティングEXPOに出展する。Asana、Ziflow、Adobe Express、Desiなどのワークマネジメントツールを活用し、コンテンツ増加に伴うクリエイティブ業務の複雑化や制作物の進捗管理、回覧・承認作業の非効率性といった課題に対する解決策を提案する。AI技術を活用した新機能も導入し、クリエイティブワークの生産性向上を支援する。

Skyland Ventures投資先のbitSmileyが主要5CEXに上場決定、Bitcoinブロックチェーンで革新的な金融プロトコルを提供

Skyland Ventures投資先のbitSmileyが主要5CEXに上場決定、Bitco...

Skyland Venturesの投資先であるbitSmileyが、Bybit、KuCoin、Bitget、Gate.io、MEXCの5つの主要CEXにトークン上場を決定。bitUSDやbitLendingなど3つの核となるプロトコルを提供し、Bitcoinブロックチェーン上で革新的な金融サービスを展開する。$SMILEトークンはbitRC-20規格で発行され、総供給量は10億トークンとなっている。

Skyland Ventures投資先のbitSmileyが主要5CEXに上場決定、Bitco...

Skyland Venturesの投資先であるbitSmileyが、Bybit、KuCoin、Bitget、Gate.io、MEXCの5つの主要CEXにトークン上場を決定。bitUSDやbitLendingなど3つの核となるプロトコルを提供し、Bitcoinブロックチェーン上で革新的な金融サービスを展開する。$SMILEトークンはbitRC-20規格で発行され、総供給量は10億トークンとなっている。

TBGがNEDOのCO2輸送技術開発事業でローディングアームを提供、世界初の低温低圧液化CO2船舶輸送実証試験が開始

TBGがNEDOのCO2輸送技術開発事業でローディングアームを提供、世界初の低温低圧液化CO2...

TBグローバルテクノロジーズ株式会社は、NEDOより日本CCS調査株式会社が受託したCO2輸送技術開発事業において、陸上設備向けにローディングアームを提供した。苫小牧で実施される世界初の低温低圧条件下での液化CO2船舶輸送実証試験に向けて、10月7日から9日にかけて試験が開始された。年間100万トン規模のCO2輸送システムの実用化を目指し、脱炭素社会の実現に向けた取り組みが本格化している。

TBGがNEDOのCO2輸送技術開発事業でローディングアームを提供、世界初の低温低圧液化CO2...

TBグローバルテクノロジーズ株式会社は、NEDOより日本CCS調査株式会社が受託したCO2輸送技術開発事業において、陸上設備向けにローディングアームを提供した。苫小牧で実施される世界初の低温低圧条件下での液化CO2船舶輸送実証試験に向けて、10月7日から9日にかけて試験が開始された。年間100万トン規模のCO2輸送システムの実用化を目指し、脱炭素社会の実現に向けた取り組みが本格化している。

JFEグループが廃棄物ケミカルリサイクル技術C-PhoeniX Processの実証設備を建設、脱炭素社会実現へ大きく前進

JFEグループが廃棄物ケミカルリサイクル技術C-PhoeniX Processの実証設備を建設...

JFEエンジニアリングとJ&T環境が千葉県でC-PhoeniX Process実証設備の建設を開始。NEDOグリーンイノベーション基金事業に採択された本プロジェクトは、廃棄物から水素と一酸化炭素を主成分とする精製合成ガスを製造し、プラスチックやSAFの原料として活用する革新的な技術。2025年度下期の運転開始を目指し、2030年度までの社会実装を計画している。

JFEグループが廃棄物ケミカルリサイクル技術C-PhoeniX Processの実証設備を建設...

JFEエンジニアリングとJ&T環境が千葉県でC-PhoeniX Process実証設備の建設を開始。NEDOグリーンイノベーション基金事業に採択された本プロジェクトは、廃棄物から水素と一酸化炭素を主成分とする精製合成ガスを製造し、プラスチックやSAFの原料として活用する革新的な技術。2025年度下期の運転開始を目指し、2030年度までの社会実装を計画している。

チューリンガムがブロックチェーンEXPOとWeb3 BBに連続出展、Web3ビジネスの無料相談で導入支援を強化

チューリンガムがブロックチェーンEXPOとWeb3 BBに連続出展、Web3ビジネスの無料相談...

チューリンガム株式会社が11月のNexTech Week 2024ブロックチェーンEXPOと12月のAI BB / Web3BB 東京 ウィンターに連続出展することを発表。両イベントではコンサルタントによる無料相談を実施し、Web3ビジネスの展開事例提案や質問対応を行う。幕張メッセと東京で開催される大規模イベントを通じて、Web3技術の社会実装を加速させる取り組みを展開する。

チューリンガムがブロックチェーンEXPOとWeb3 BBに連続出展、Web3ビジネスの無料相談...

チューリンガム株式会社が11月のNexTech Week 2024ブロックチェーンEXPOと12月のAI BB / Web3BB 東京 ウィンターに連続出展することを発表。両イベントではコンサルタントによる無料相談を実施し、Web3ビジネスの展開事例提案や質問対応を行う。幕張メッセと東京で開催される大規模イベントを通じて、Web3技術の社会実装を加速させる取り組みを展開する。

クレスコがIoTソリューションCLIPを愛知県旭丘高校に提供、次世代エンジニア育成を本格的に支援開始

クレスコがIoTソリューションCLIPを愛知県旭丘高校に提供、次世代エンジニア育成を本格的に支援開始

クレスコは次世代育成支援として、IoT実装支援ソリューション「CLIP」を愛知県立旭丘高校天文部に無償提供。ELTRESアドオンIoT開発キットとCLIP Viewer Liteにより、生徒たちはスペースバルーンの打ち上げに成功。技術相談からサンプルコード提供まで、包括的なサポートを実施し、次世代エンジニアの育成に貢献している。

クレスコがIoTソリューションCLIPを愛知県旭丘高校に提供、次世代エンジニア育成を本格的に支援開始

クレスコは次世代育成支援として、IoT実装支援ソリューション「CLIP」を愛知県立旭丘高校天文部に無償提供。ELTRESアドオンIoT開発キットとCLIP Viewer Liteにより、生徒たちはスペースバルーンの打ち上げに成功。技術相談からサンプルコード提供まで、包括的なサポートを実施し、次世代エンジニアの育成に貢献している。

能勢・豊能まちづくりがEVトゥクトゥクを導入、大阪府北部の里山地域における観光振興と交通課題の解決に期待

能勢・豊能まちづくりがEVトゥクトゥクを導入、大阪府北部の里山地域における観光振興と交通課題の...

株式会社能勢・豊能まちづくりは2024年11月7日、大阪府北部の里山地域にEVトゥクトゥクを導入する実証実験を開始した。バス路線廃止や鉄道減便が進む中、観光客の新たな移動手段として期待が高まる。運転手含む4人乗りで最高速度60キロの車両を2台導入し、約1年かけて観光ツアーなどでの活用方法を検証する。

能勢・豊能まちづくりがEVトゥクトゥクを導入、大阪府北部の里山地域における観光振興と交通課題の...

株式会社能勢・豊能まちづくりは2024年11月7日、大阪府北部の里山地域にEVトゥクトゥクを導入する実証実験を開始した。バス路線廃止や鉄道減便が進む中、観光客の新たな移動手段として期待が高まる。運転手含む4人乗りで最高速度60キロの車両を2台導入し、約1年かけて観光ツアーなどでの活用方法を検証する。

Two railsが起業家支援イベント情熱ピッチを開催、情熱重視の新しい評価基準で起業家を支援

Two railsが起業家支援イベント情熱ピッチを開催、情熱重視の新しい評価基準で起業家を支援

合同会社Two railsは「はじめの0.1歩を応援する」をコンセプトにした起業家支援イベント「情熱ピッチ」のエントリー受付を開始した。従来の事業計画重視から転換し、起業家の情熱を主な評価基準とする新しい形式を採用。グランプリには50万円の応援金と実践的なサポートを提供し、2025年2月6日に東京都内で本選を開催予定。

Two railsが起業家支援イベント情熱ピッチを開催、情熱重視の新しい評価基準で起業家を支援

合同会社Two railsは「はじめの0.1歩を応援する」をコンセプトにした起業家支援イベント「情熱ピッチ」のエントリー受付を開始した。従来の事業計画重視から転換し、起業家の情熱を主な評価基準とする新しい形式を採用。グランプリには50万円の応援金と実践的なサポートを提供し、2025年2月6日に東京都内で本選を開催予定。

名古屋市とeiiconがCROSSイベントを開催、スタートアップ10社と事業会社のマッチングによる共創促進へ

名古屋市とeiiconがCROSSイベントを開催、スタートアップ10社と事業会社のマッチングに...

株式会社eiiconは名古屋市と共同で、イノベーション拠点を核とした共創促進事業The SCRAMBLEにおいて、オープンイノベーションイベントCROSSを2024年12月10日に開催することを発表した。愛知・名古屋エリアでのスタートアップと事業会社の共創促進を目指し、スタートアップ10社によるピッチ登壇が予定されている。イベントではマッチングタイムも設けられ、継続的なフォローアップ支援も提供される。

名古屋市とeiiconがCROSSイベントを開催、スタートアップ10社と事業会社のマッチングに...

株式会社eiiconは名古屋市と共同で、イノベーション拠点を核とした共創促進事業The SCRAMBLEにおいて、オープンイノベーションイベントCROSSを2024年12月10日に開催することを発表した。愛知・名古屋エリアでのスタートアップと事業会社の共創促進を目指し、スタートアップ10社によるピッチ登壇が予定されている。イベントではマッチングタイムも設けられ、継続的なフォローアップ支援も提供される。

焦点工房がLIGHT LENS LAB M 35mm f/2 Time Editionを発売、アンティークな風合いを再現したライカMマウントレンズが登場

焦点工房がLIGHT LENS LAB M 35mm f/2 Time Editionを発売、...

株式会社焦点工房は、LIGHT LENS LABの交換レンズM 35mm f/2の限定カラーモデルTime Editionを2024年11月7日より販売開始した。新品でありながらエイジング加工を施すことで長年使用したような風合いを再現し、レンズ本体から真鍮製フード、前後キャップまで統一感のある仕上がりを実現している。販売価格は249,000円となっている。

焦点工房がLIGHT LENS LAB M 35mm f/2 Time Editionを発売、...

株式会社焦点工房は、LIGHT LENS LABの交換レンズM 35mm f/2の限定カラーモデルTime Editionを2024年11月7日より販売開始した。新品でありながらエイジング加工を施すことで長年使用したような風合いを再現し、レンズ本体から真鍮製フード、前後キャップまで統一感のある仕上がりを実現している。販売価格は249,000円となっている。

【CVE-2024-7456】lunary-ai/lunaryにSQLインジェクションの脆弱性、データ改変や喪失のリスクが深刻に

【CVE-2024-7456】lunary-ai/lunaryにSQLインジェクションの脆弱性...

lunary-ai/lunaryバージョン1.4.2の/api/v1/external-usersルートでSQLインジェクションの脆弱性が発見された。order by句のSQL文でsql.unsafeを使用する際にサニタイズ処理が実装されておらず、CVSSスコア9.8のCRITICALに分類される重大な脆弱性として報告されている。データの完全な喪失や改変、破損などの深刻な被害をもたらす可能性があり、開発者は速やかなアップデートが推奨される。

【CVE-2024-7456】lunary-ai/lunaryにSQLインジェクションの脆弱性...

lunary-ai/lunaryバージョン1.4.2の/api/v1/external-usersルートでSQLインジェクションの脆弱性が発見された。order by句のSQL文でsql.unsafeを使用する際にサニタイズ処理が実装されておらず、CVSSスコア9.8のCRITICALに分類される重大な脆弱性として報告されている。データの完全な喪失や改変、破損などの深刻な被害をもたらす可能性があり、開発者は速やかなアップデートが推奨される。

【CVE-2024-51327】Travel Management System v1.0に認証バイパスの脆弱性、CVSSスコア9.8の緊急事態に

【CVE-2024-51327】Travel Management System v1.0に認...

ProjectWorldsのTravel Management System v1.0において、loginform.phpのユーザー名とパスワードフィールドにSQLインジェクションの脆弱性が発見された。CVSSスコア9.8を記録する重大な脆弱性であり、リモートからの攻撃が可能で特権も不要とされている。CISAの評価では攻撃の自動化も可能とされ、早急な対策が必要な状況だ。

【CVE-2024-51327】Travel Management System v1.0に認...

ProjectWorldsのTravel Management System v1.0において、loginform.phpのユーザー名とパスワードフィールドにSQLインジェクションの脆弱性が発見された。CVSSスコア9.8を記録する重大な脆弱性であり、リモートからの攻撃が可能で特権も不要とされている。CISAの評価では攻撃の自動化も可能とされ、早急な対策が必要な状況だ。

【CVE-2024-51136】openimaj v1.3.10のDmoz2CSVでXXE脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-51136】openimaj v1.3.10のDmoz2CSVでXXE脆弱...

MITREは2024年11月4日、openimaj v1.3.10のDmoz2CSVコンポーネントにXXE脆弱性が存在することを公開した。CVE-2024-51136として識別されるこの脆弱性は、CVSSスコア9.8のCRITICALに分類され、攻撃者が特権レベルやユーザーの操作なしで機密情報にアクセスできる可能性がある。CWE-91(XMLインジェクション)に分類され、早急な対策が必要とされている。

【CVE-2024-51136】openimaj v1.3.10のDmoz2CSVでXXE脆弱...

MITREは2024年11月4日、openimaj v1.3.10のDmoz2CSVコンポーネントにXXE脆弱性が存在することを公開した。CVE-2024-51136として識別されるこの脆弱性は、CVSSスコア9.8のCRITICALに分類され、攻撃者が特権レベルやユーザーの操作なしで機密情報にアクセスできる可能性がある。CWE-91(XMLインジェクション)に分類され、早急な対策が必要とされている。

BANDAI SPIRITSがバンダイホビーセンターの新工場建設を発表、2025年夏から稼働開始で生産能力が大幅に向上へ

BANDAI SPIRITSがバンダイホビーセンターの新工場建設を発表、2025年夏から稼働開...

BANDAI SPIRITSは静岡県静岡市のバンダイホビーセンターに新工場を建設中で、2025年1月の竣工と同年夏頃の稼働開始を予定している。敷地面積約14,724㎡の新工場には多色成形機10台と単色成形機84台を導入し、2026年度には2023年度比で約35%の増産が可能になる見込みだ。プラモデル製造ラインに加え、ものづくりを学べる見学コースも新設される。

BANDAI SPIRITSがバンダイホビーセンターの新工場建設を発表、2025年夏から稼働開...

BANDAI SPIRITSは静岡県静岡市のバンダイホビーセンターに新工場を建設中で、2025年1月の竣工と同年夏頃の稼働開始を予定している。敷地面積約14,724㎡の新工場には多色成形機10台と単色成形機84台を導入し、2026年度には2023年度比で約35%の増産が可能になる見込みだ。プラモデル製造ラインに加え、ものづくりを学べる見学コースも新設される。

アイデミーがDX・GX人材育成オムニバスセミナーを開催、経団連後援のもと組織変革の実現を目指す

アイデミーがDX・GX人材育成オムニバスセミナーを開催、経団連後援のもと組織変革の実現を目指す

株式会社アイデミーは経団連の後援を受け、DX・GX実現を加速させる組織変革をテーマとしたオムニバスセミナーを開催する。第1回は2024年12月5日にDX/GX人材育成のトレンドとポイントと題し、グリーン人材開発協議会とともにGX人材育成とLLM活用について解説。第2回は2025年2月20日に生成AI時代のリスキリングをテーマに実施予定だ。

アイデミーがDX・GX人材育成オムニバスセミナーを開催、経団連後援のもと組織変革の実現を目指す

株式会社アイデミーは経団連の後援を受け、DX・GX実現を加速させる組織変革をテーマとしたオムニバスセミナーを開催する。第1回は2024年12月5日にDX/GX人材育成のトレンドとポイントと題し、グリーン人材開発協議会とともにGX人材育成とLLM活用について解説。第2回は2025年2月20日に生成AI時代のリスキリングをテーマに実施予定だ。

【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、システム設定ファイルへのアクセスリスクが発生

【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...

IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5(High)と評価され、現時点で修正パッチは未提供の状態である。

【CVE-2024-49359】ZimaOS 1.2.4にディレクトリトラバーサルの脆弱性、シ...

IceWhaleTechが開発するZimaOSのバージョン1.2.4以前において、APIエンドポイントに深刻なディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、認証済みユーザーが任意のディレクトリ内容を一覧表示可能となり、重要なシステム設定ファイルが露出するリスクが確認されている。CVSSスコアは7.5(High)と評価され、現時点で修正パッチは未提供の状態である。

【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆弱性が発見、システムセキュリティに深刻な影響

【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...

ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5(High)と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。

【CVE-2024-49357】ZimaOS 1.2.4以前のバージョンで認証なし情報漏洩の脆...

ZimaOSのAPIエンドポイントにおいて、認証や承認なしで機密情報にアクセスできる重大な脆弱性が発見された。バージョン1.2.4以前の全バージョンが影響を受け、インストール済みアプリケーションやシステム情報が露出する可能性がある。CVSS v3.1で深刻度7.5(High)と評価されており、早急な対応が求められている。現時点でパッチ適用済みバージョンは未公開。

NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の実用化目指す

NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...

NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合(SATAS)による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。

NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...

NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合(SATAS)による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。

Def consultingがACP有限責任事業組合に加盟、アクセンチュアとの協業によりコンサルティング事業を強化へ

Def consultingがACP有限責任事業組合に加盟、アクセンチュアとの協業によりコンサ...

株式会社Def consultingは2024年11月6日、アクセンチュア株式会社等が設立したACP有限責任事業組合への加盟を発表した。この加盟により、アクセンチュア株式会社のプロジェクトへの参画機会が増加し、中長期的な事業規模拡大および競争力向上が期待される。ACP-LLPは偽装請負等のリスクを排除し、コンプライアンスに配慮した体制でコンサルティングサービスを提供している。

Def consultingがACP有限責任事業組合に加盟、アクセンチュアとの協業によりコンサ...

株式会社Def consultingは2024年11月6日、アクセンチュア株式会社等が設立したACP有限責任事業組合への加盟を発表した。この加盟により、アクセンチュア株式会社のプロジェクトへの参画機会が増加し、中長期的な事業規模拡大および競争力向上が期待される。ACP-LLPは偽装請負等のリスクを排除し、コンプライアンスに配慮した体制でコンサルティングサービスを提供している。

AtsumellとKandaQuantumが生成AIマッチングプラットフォームAiLandを共同開始、高単価案件に特化したAI人材マッチングを実現

AtsumellとKandaQuantumが生成AIマッチングプラットフォームAiLandを共...

東京大学発AIスタートアップのAtsumellと量子・AGI空間コンピューティングの神威を展開するKandaQuantumが、生成AI分野に特化したマッチングプラットフォームAiLandを開始。月単価100万円から250万円の高単価案件を取り扱い、フルリモート・フルフレックスでの柔軟な働き方を提供。経済産業省が予測する2030年のAI人材12.4万人不足の解消を目指す。

AtsumellとKandaQuantumが生成AIマッチングプラットフォームAiLandを共...

東京大学発AIスタートアップのAtsumellと量子・AGI空間コンピューティングの神威を展開するKandaQuantumが、生成AI分野に特化したマッチングプラットフォームAiLandを開始。月単価100万円から250万円の高単価案件を取り扱い、フルリモート・フルフレックスでの柔軟な働き方を提供。経済産業省が予測する2030年のAI人材12.4万人不足の解消を目指す。

【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密ファイルの読み取りが可能に

【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...

IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5(High)と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。

【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...

IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5(High)と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。

EVERSTEELが朝日工業で鉄ナビ検収AIの運用を開始、6500万画素カメラで高精度なスクラップ分析を実現

EVERSTEELが朝日工業で鉄ナビ検収AIの運用を開始、6500万画素カメラで高精度なスクラ...

EVERSTEELは朝日工業にて鉄スクラップAI解析システム「鉄ナビ検収AI」の運用を開始した。90%以上の精度でAI査定を実現し、6500万画素の産業用カメラによる高精度な異物検出が可能となった。基幹システムとの自動連携により効率的な運用を実現し、インターネット環境下であればどこからでもアクセス可能なシステムとなっている。

EVERSTEELが朝日工業で鉄ナビ検収AIの運用を開始、6500万画素カメラで高精度なスクラ...

EVERSTEELは朝日工業にて鉄スクラップAI解析システム「鉄ナビ検収AI」の運用を開始した。90%以上の精度でAI査定を実現し、6500万画素の産業用カメラによる高精度な異物検出が可能となった。基幹システムとの自動連携により効率的な運用を実現し、インターネット環境下であればどこからでもアクセス可能なシステムとなっている。

名鉄が中吊り広告で新プロジェクトを開始、フラワーロス対策とSDGs推進で車内を彩る取り組みに

名鉄が中吊り広告で新プロジェクトを開始、フラワーロス対策とSDGs推進で車内を彩る取り組みに

電通名鉄コミュニケーションズが名古屋鉄道と連携し、中吊り広告に新たな価値を創造する「うえむくとうわむくプロジェクト」を開始。第1弾の「MORE FLOWER」では、廃棄予定だった規格外の花をドライフラワーにアップサイクルし、真空パックに入れた中吊り広告として掲出。掲出後は希望者への無料配布も実施し、SDGsの「つくる責任、つかう責任」にも貢献する。

名鉄が中吊り広告で新プロジェクトを開始、フラワーロス対策とSDGs推進で車内を彩る取り組みに

電通名鉄コミュニケーションズが名古屋鉄道と連携し、中吊り広告に新たな価値を創造する「うえむくとうわむくプロジェクト」を開始。第1弾の「MORE FLOWER」では、廃棄予定だった規格外の花をドライフラワーにアップサイクルし、真空パックに入れた中吊り広告として掲出。掲出後は希望者への無料配布も実施し、SDGsの「つくる責任、つかう責任」にも貢献する。

【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アップロード機能での入力値検証に課題

【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...

オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。

【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...

オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。

【CVE-2024-10808】E-Health Care System 1.0にSQL injection脆弱性、患者データ漏洩のリスクに警戒

【CVE-2024-10808】E-Health Care System 1.0にSQL in...

code-projectsのE-Health Care System 1.0のAdmin/req_detail.phpファイルにSQL injection脆弱性が発見された。CVSSスコアは最大6.5で中程度の深刻度と評価されている。リモートからの攻撃が可能で既に手法が公開されており、患者の個人情報や医療記録の漏洩リスクが懸念される。システム管理者は早急な対策が必要だ。

【CVE-2024-10808】E-Health Care System 1.0にSQL in...

code-projectsのE-Health Care System 1.0のAdmin/req_detail.phpファイルにSQL injection脆弱性が発見された。CVSSスコアは最大6.5で中程度の深刻度と評価されている。リモートからの攻撃が可能で既に手法が公開されており、患者の個人情報や医療記録の漏洩リスクが懸念される。システム管理者は早急な対策が必要だ。

【CVE-2024-10768】PHPGurukul Online Shopping Portal 2.0にXSS脆弱性、リモート攻撃のリスクが深刻化

【CVE-2024-10768】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面に存在するtwo_tables.phpファイルにクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.3(MEDIUM)と評価されたこの脆弱性は、リモートからの攻撃が可能で既に公開されている。スクリプト引数の操作により、攻撃者は任意のスクリプトを実行可能な状態となっている。

【CVE-2024-10768】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面に存在するtwo_tables.phpファイルにクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.3(MEDIUM)と評価されたこの脆弱性は、リモートからの攻撃が可能で既に公開されている。スクリプト引数の操作により、攻撃者は任意のスクリプトを実行可能な状態となっている。

HOT TOPICS