Tech Insights

Neutrikが新型etherCON TOPコネクターを発売、リトラクタブルシェル搭載で汎用性が向上

2024年11月22日

ノイトリック株式会社が新製品『NE8MXR-B-TOP』を発表した。リトラクタブルシェル機構を搭載し、RJ45プラグを取り出せる革新的な設計を採用。IP65の防塵防水性能や耐久性のあるダイキャストシェル、UV耐性のあるF2認証材料など、高い信頼性と安全性を実現している。メーカー市場予想価格1480円で、国内正規販売店から購入可能だ。

Neutrikが新型etherCON TOPコネクターを発売、リトラクタブルシェル搭載で汎用性が向上

2024年11月22日

ノイトリック株式会社が新製品『NE8MXR-B-TOP』を発表した。リトラクタブルシェル機構を搭載し、RJ45プラグを取り出せる革新的な設計を採用。IP65の防塵防水性能や耐久性のあるダイキャストシェル、UV耐性のあるF2認証材料など、高い信頼性と安全性を実現している。メーカー市場予想価格1480円で、国内正規販売店から購入可能だ。

博報堂DYグループがMeta Agency First Awards2024でBest Bra...

2024年11月22日

Meta日本法人Facebook Japanが主催するMeta Agency First Awards2024において、博報堂DYメディアパートナーズとHakuhodo DY ONEがBest Brand Awardを受賞した。Metaの広告プラットフォームを通じた広告主とのブランド領域における事例創出や、強固なパートナーシップの構築が評価され、デジタル広告業界における両社の革新的なアプローチが注目を集めている。

博報堂DYグループがMeta Agency First Awards2024でBest Bra...

2024年11月22日

Meta日本法人Facebook Japanが主催するMeta Agency First Awards2024において、博報堂DYメディアパートナーズとHakuhodo DY ONEがBest Brand Awardを受賞した。Metaの広告プラットフォームを通じた広告主とのブランド領域における事例創出や、強固なパートナーシップの構築が評価され、デジタル広告業界における両社の革新的なアプローチが注目を集めている。

AwwがNVIDIA AI Summit Japanで日本語対応AIバーチャルヒューマンを発表...

2024年11月22日

株式会社Awwは、NVIDIA AI Summit Japanにて日本語対応した対話型AIバーチャルヒューマン「AI imma」を初公開した。NVIDIAのOmniverse技術を活用し、日本語と英語でのリアルタイム対話を実現。観光案内や受付業務、カウンセリングなどの分野での活用を目指し、人手不足やカスタマーハラスメントといった社会問題の解決に向けた取り組みを進めている。

AwwがNVIDIA AI Summit Japanで日本語対応AIバーチャルヒューマンを発表...

2024年11月22日

株式会社Awwは、NVIDIA AI Summit Japanにて日本語対応した対話型AIバーチャルヒューマン「AI imma」を初公開した。NVIDIAのOmniverse技術を活用し、日本語と英語でのリアルタイム対話を実現。観光案内や受付業務、カウンセリングなどの分野での活用を目指し、人手不足やカスタマーハラスメントといった社会問題の解決に向けた取り組みを進めている。

JAXAスタートアップのPenetratorがWHEREグローバル版をリリース、米国不動産市場...

2024年11月22日

株式会社Penetratorが衛星データとAIを活用した不動産取引支援SaaS『WHERE』のグローバル版を2024年11月にリリース。米国全土の地権者情報取得が可能になり、2025年1月のCES2025でも展示予定。三菱地所や三井不動産など大手デベロッパーの利用実績を持つWHEREは、22.3億ドルまで成長した日本資本の海外不動産投資をサポートする。

JAXAスタートアップのPenetratorがWHEREグローバル版をリリース、米国不動産市場...

2024年11月22日

株式会社Penetratorが衛星データとAIを活用した不動産取引支援SaaS『WHERE』のグローバル版を2024年11月にリリース。米国全土の地権者情報取得が可能になり、2025年1月のCES2025でも展示予定。三菱地所や三井不動産など大手デベロッパーの利用実績を持つWHEREは、22.3億ドルまで成長した日本資本の海外不動産投資をサポートする。

パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供

2024年11月22日

株式会社パズルリングが、AIアシスタント「アイラ」とLINEでチャットするだけでホームページを作成できるサービス『チャットで！かんたんホームページ』を開始。約10分での作成が可能で、年額4,950円（税込）という低価格で提供。2024年12月31日までは無料お試し期間として展開し、デジタル格差の解消を目指す。

パズルリングがAIホームページ作成サービス開始、LINEチャットで10分以内に完成し低価格で提供

2024年11月22日

株式会社パズルリングが、AIアシスタント「アイラ」とLINEでチャットするだけでホームページを作成できるサービス『チャットで！かんたんホームページ』を開始。約10分での作成が可能で、年額4,950円（税込）という低価格で提供。2024年12月31日までは無料お試し期間として展開し、デジタル格差の解消を目指す。

レビックグローバルがSmartSkill Campusにサムネイル自動生成機能を追加、教育コン...

2024年11月22日

レビックグローバルは大企業向け多機能型LMS「SmartSkill Campus」に講座サムネイル画像のAI自動生成機能を実装。講座名やフリーワードから最適な画像を生成し、イラストタッチや人物の有無も選択可能だ。専門的なデザインスキルがなくても簡単に魅力的なサムネイルを作成でき、教育担当者の負担軽減と学習者の意欲向上を同時に実現する。

レビックグローバルがSmartSkill Campusにサムネイル自動生成機能を追加、教育コン...

2024年11月22日

レビックグローバルは大企業向け多機能型LMS「SmartSkill Campus」に講座サムネイル画像のAI自動生成機能を実装。講座名やフリーワードから最適な画像を生成し、イラストタッチや人物の有無も選択可能だ。専門的なデザインスキルがなくても簡単に魅力的なサムネイルを作成でき、教育担当者の負担軽減と学習者の意欲向上を同時に実現する。

ヌーラボがBacklogにGitHub Flavored Markdownβ版を実装、マークダ...

2024年11月22日

ヌーラボは2024年11月21日、プロジェクト管理ツールBacklogのMarkdown記法をアップデートし、GitHub Flavored Markdownに基づいた記法のβ版をリリースした。既存のMarkdown記法は将来的に廃止され、自動的にGitHub Flavored Markdownへと移行される予定だ。この対応により、異なるサービス間での情報共有が容易になり、チーム間のコミュニケーション効率が向上する。

ヌーラボがBacklogにGitHub Flavored Markdownβ版を実装、マークダ...

2024年11月22日

ヌーラボは2024年11月21日、プロジェクト管理ツールBacklogのMarkdown記法をアップデートし、GitHub Flavored Markdownに基づいた記法のβ版をリリースした。既存のMarkdown記法は将来的に廃止され、自動的にGitHub Flavored Markdownへと移行される予定だ。この対応により、異なるサービス間での情報共有が容易になり、チーム間のコミュニケーション効率が向上する。

ファインディがFindy Team+をCloudGate UNOと連携、ゼロトラストセキュリテ...

2024年11月22日

ファインディ株式会社のFindy Team+がCloudGate UNOと連携を開始。生体認証を利用した多要素認証とシングルサインオン機能により、セキュリティを強化しながら開発者の利便性を向上。CloudGate UNO、GMOトラスト・ログイン、HENNGE One、Microsoft Entra ID、Oktaの5サービスとのシングルサインオン連携が可能となり、約450社の導入企業のセキュリティ対策を支援。

ファインディがFindy Team+をCloudGate UNOと連携、ゼロトラストセキュリテ...

2024年11月22日

ファインディ株式会社のFindy Team+がCloudGate UNOと連携を開始。生体認証を利用した多要素認証とシングルサインオン機能により、セキュリティを強化しながら開発者の利便性を向上。CloudGate UNO、GMOトラスト・ログイン、HENNGE One、Microsoft Entra ID、Oktaの5サービスとのシングルサインオン連携が可能となり、約450社の導入企業のセキュリティ対策を支援。

AndupがAIプロンプト作成・管理ツールPromptCraftを公開、約8,000の公式ワー...

2024年11月22日

AndupがAIプロンプトの作成と管理を効率化するツールPromptCraftを2024年11月8日に公開した。約8,000の公式ワードを内蔵し、複数ワークスペースでの管理やマイワード登録、画像生成AI用のプロンプト構築機能などを実装。重複ワードの自動排除や翻訳機能、画像メタデータからのプロンプト抽出など、多様な機能で効率的なプロンプト作成を実現している。

AndupがAIプロンプト作成・管理ツールPromptCraftを公開、約8,000の公式ワー...

2024年11月22日

AndupがAIプロンプトの作成と管理を効率化するツールPromptCraftを2024年11月8日に公開した。約8,000の公式ワードを内蔵し、複数ワークスペースでの管理やマイワード登録、画像生成AI用のプロンプト構築機能などを実装。重複ワードの自動排除や翻訳機能、画像メタデータからのプロンプト抽出など、多様な機能で効率的なプロンプト作成を実現している。

森未来がeTREE木材商品ポータルを公開、木材業界の情報集約と販路開拓の効率化を実現

2024年11月22日

株式会社森未来が木材情報プラットフォーム「eTREE」において、木材商品・木質建材の紹介に特化した『eTREE木材商品ポータル』をリリース。メーカーによる商品情報の掲載・更新機能を備え、性能や価格、加工方法などの設計時に必要な情報を無料で提供する。6万人のユーザーに向けた新たな販路開拓手段として、特に中小規模メーカーの情報発信を強力に支援する。

森未来がeTREE木材商品ポータルを公開、木材業界の情報集約と販路開拓の効率化を実現

2024年11月22日

株式会社森未来が木材情報プラットフォーム「eTREE」において、木材商品・木質建材の紹介に特化した『eTREE木材商品ポータル』をリリース。メーカーによる商品情報の掲載・更新機能を備え、性能や価格、加工方法などの設計時に必要な情報を無料で提供する。6万人のユーザーに向けた新たな販路開拓手段として、特に中小規模メーカーの情報発信を強力に支援する。

ベクストがVoC Lensを発表、LLMによる顧客の声分析が簡単に実現可能に

2024年11月22日

ベクスト株式会社がテキストマイニングツールVextMinerの新機能としてVoC Lens（β版）をリリース。LLMを活用した自動タイトル生成とラベリング機能により、応対履歴や音声認識結果などのテキストデータを効率的に分析。ランキング・トレンド・マップ表示で顧客の声を可視化し、企業のDX推進を支援する。マウス操作のみで分析可能な直感的なインターフェースを実現した。

ベクストがVoC Lensを発表、LLMによる顧客の声分析が簡単に実現可能に

2024年11月22日

ベクスト株式会社がテキストマイニングツールVextMinerの新機能としてVoC Lens（β版）をリリース。LLMを活用した自動タイトル生成とラベリング機能により、応対履歴や音声認識結果などのテキストデータを効率的に分析。ランキング・トレンド・マップ表示で顧客の声を可視化し、企業のDX推進を支援する。マウス操作のみで分析可能な直感的なインターフェースを実現した。

ベクストがVoC Lensβ版をリリース、LLMを活用した簡易VOC分析機能でテキストマイニン...

2024年11月22日

ベクスト株式会社が新機能VoC Lens（β版）を2024年11月21日にリリースした。応対履歴や音声認識結果などのテキストファイルを投入するだけでLLMが自動でタイトル生成とラベリングを行い、ランキング、トレンド、VoCレンズという3つの分析結果を出力する。テキストマイニング技術とLLMを組み合わせることで、VOC分析の効率化と可視化を実現している。

ベクストがVoC Lensβ版をリリース、LLMを活用した簡易VOC分析機能でテキストマイニン...

2024年11月22日

ベクスト株式会社が新機能VoC Lens（β版）を2024年11月21日にリリースした。応対履歴や音声認識結果などのテキストファイルを投入するだけでLLMが自動でタイトル生成とラベリングを行い、ランキング、トレンド、VoCレンズという3つの分析結果を出力する。テキストマイニング技術とLLMを組み合わせることで、VOC分析の効率化と可視化を実現している。

ブランチ・アウトがAS KNOW AS plusでトムとジェリーコラボスウェットを発売、アクリ...

2024年11月22日

株式会社ブランチ・アウトは、アズノゥアズのブランドAS KNOW AS plusにてトムとジェリーのコラボレーションスウェットを発売する。フロントにジェリーとタフィーの刺繍が施され、後身頃にはイラストがプリントされたユニセックス仕様のアイテムとなっており、アクリルキーホルダー付きで税込3,795円にて販売される。オートミール、マスタード、Dグリーン、チャコールの4色展開で、ZOZOTOWNとAS KNOW AS plus全国21店舗で取り扱われる。

ブランチ・アウトがAS KNOW AS plusでトムとジェリーコラボスウェットを発売、アクリ...

2024年11月22日

株式会社ブランチ・アウトは、アズノゥアズのブランドAS KNOW AS plusにてトムとジェリーのコラボレーションスウェットを発売する。フロントにジェリーとタフィーの刺繍が施され、後身頃にはイラストがプリントされたユニセックス仕様のアイテムとなっており、アクリルキーホルダー付きで税込3,795円にて販売される。オートミール、マスタード、Dグリーン、チャコールの4色展開で、ZOZOTOWNとAS KNOW AS plus全国21店舗で取り扱われる。

アスピレテックがAI活用のデスクトップリサーチ丸投げサービス「リサーチ君」を開始、業務効率化に貢献

2024年11月22日

株式会社アスピレテックが2024年11月20日、AIを活用したデスクトップリサーチ丸投げサービス「リサーチ君」をリリースした。新規事業企画担当者向けに市場調査やデプス調査を代行し、通常1週間以上かかる業務を3営業日以内に納品する。FeloAIなどの最先端AIツールとコンサルティング会社出身者のノウハウを組み合わせることで、高品質な調査結果を安価で提供する。

アスピレテックがAI活用のデスクトップリサーチ丸投げサービス「リサーチ君」を開始、業務効率化に貢献

2024年11月22日

株式会社アスピレテックが2024年11月20日、AIを活用したデスクトップリサーチ丸投げサービス「リサーチ君」をリリースした。新規事業企画担当者向けに市場調査やデプス調査を代行し、通常1週間以上かかる業務を3営業日以内に納品する。FeloAIなどの最先端AIツールとコンサルティング会社出身者のノウハウを組み合わせることで、高品質な調査結果を安価で提供する。

サンワサプライが個別管理用スマートフォン保管庫3機種を発売、セキュリティと充電機能を備えた20...

2024年11月22日

サンワサプライが工場や学校向けの個別管理用スマートフォン保管庫CAI-CABSP68・69・70を発売。20台までのスマートフォンを個別に管理できる保管庫で、ダイヤル錠とシリンダー錠の2種類のセキュリティ対応を実現。背面のタップ収納スペースとケーブル口により収納したままでの充電が可能で、複数台の連結にも対応している。セキュリティワイヤーフックや底面アジャスターも標準装備し、設置環境に応じた柔軟な運用を実現した。

サンワサプライが個別管理用スマートフォン保管庫3機種を発売、セキュリティと充電機能を備えた20...

2024年11月22日

サンワサプライが工場や学校向けの個別管理用スマートフォン保管庫CAI-CABSP68・69・70を発売。20台までのスマートフォンを個別に管理できる保管庫で、ダイヤル錠とシリンダー錠の2種類のセキュリティ対応を実現。背面のタップ収納スペースとケーブル口により収納したままでの充電が可能で、複数台の連結にも対応している。セキュリティワイヤーフックや底面アジャスターも標準装備し、設置環境に応じた柔軟な運用を実現した。

ナビタイムジャパンがカーナビタイムのタクシーモードを新設、抜け道ルートの強化と乗車禁止エリアの...

2024年11月22日

株式会社ナビタイムジャパンは、カーナビアプリ『カーナビタイム』にタクシードライバー向けの新機能「タクシーモード」を追加した。プロドライバーの走行データを分析した抜け道ルートの検索強化や、タクシー乗車禁止地区の表示、全国約3,000箇所のタクシー乗り場情報、通り名・坂・橋・トンネル名の地図表示、終電時刻の表示など、7つの新機能を搭載している。

ナビタイムジャパンがカーナビタイムのタクシーモードを新設、抜け道ルートの強化と乗車禁止エリアの...

2024年11月22日

株式会社ナビタイムジャパンは、カーナビアプリ『カーナビタイム』にタクシードライバー向けの新機能「タクシーモード」を追加した。プロドライバーの走行データを分析した抜け道ルートの検索強化や、タクシー乗車禁止地区の表示、全国約3,000箇所のタクシー乗り場情報、通り名・坂・橋・トンネル名の地図表示、終電時刻の表示など、7つの新機能を搭載している。

NTT HumanEXが共感型コンプライアンスeラーニング教材をリリース、実践的な行動変容を促...

2024年11月22日

NTT HumanEXは2024年11月21日、ケーススタディ型eラーニングコンテンツ「コンプライアンスイマジン」をリリースした。社外編、ハラスメント編、社内編の3編構成で、下請法や著作権法などの従来型テーマからSOGIハラなどの最新事例まで幅広く学習が可能。共感型のストーリーやシンキングタイムを取り入れることで、一般社員のコンプライアンス意識向上と実践的な行動変容を促進する。

NTT HumanEXが共感型コンプライアンスeラーニング教材をリリース、実践的な行動変容を促...

2024年11月22日

NTT HumanEXは2024年11月21日、ケーススタディ型eラーニングコンテンツ「コンプライアンスイマジン」をリリースした。社外編、ハラスメント編、社内編の3編構成で、下請法や著作権法などの従来型テーマからSOGIハラなどの最新事例まで幅広く学習が可能。共感型のストーリーやシンキングタイムを取り入れることで、一般社員のコンプライアンス意識向上と実践的な行動変容を促進する。

株式会社ペアレンツがペット向けポータルサイトをリリース、健康管理からペットシッター予約まで一括...

2024年11月22日

株式会社ペアレンツは、ペットの健康と幸福を全方位からサポートする新しいポータルサイトを2024年11月20日にリリースした。健康を重視したおもちゃや洋服、無添加のペットフードなどの商品提供から、獣医師やトレーナーの情報提供、ペットシッターの予約機能まで、ペットに関する様々なサービスを一括で利用することが可能となっている。飼い主とペットの幸福な生活を実現するための総合的なサポートを提供する。

株式会社ペアレンツがペット向けポータルサイトをリリース、健康管理からペットシッター予約まで一括...

2024年11月22日

株式会社ペアレンツは、ペットの健康と幸福を全方位からサポートする新しいポータルサイトを2024年11月20日にリリースした。健康を重視したおもちゃや洋服、無添加のペットフードなどの商品提供から、獣医師やトレーナーの情報提供、ペットシッターの予約機能まで、ペットに関する様々なサービスを一括で利用することが可能となっている。飼い主とペットの幸福な生活を実現するための総合的なサポートを提供する。

リアライズ・イノベーションズがAI技術活用の睡眠時無呼吸症候群スクリーニングアプリを開発、従業...

2024年11月22日

リアライズ・イノベーションズ株式会社は韓国Asleep Inc.と業務提携し、睡眠時無呼吸症候群のリスク予測が可能なSASスクリーニングアプリを法人向けに提供開始した。スマートフォンのみで睡眠データを取得・解析し、睡眠段階の分析やいびきの有無の判定も可能。日本国内で約2,000万人とされる睡眠時無呼吸症候群予備軍の早期発見と、企業における従業員の健康管理や事故防止に貢献することが期待される。

リアライズ・イノベーションズがAI技術活用の睡眠時無呼吸症候群スクリーニングアプリを開発、従業...

2024年11月22日

リアライズ・イノベーションズ株式会社は韓国Asleep Inc.と業務提携し、睡眠時無呼吸症候群のリスク予測が可能なSASスクリーニングアプリを法人向けに提供開始した。スマートフォンのみで睡眠データを取得・解析し、睡眠段階の分析やいびきの有無の判定も可能。日本国内で約2,000万人とされる睡眠時無呼吸症候群予備軍の早期発見と、企業における従業員の健康管理や事故防止に貢献することが期待される。

Prusa ResearchがCoreXY方式の新型3DプリンターCORE Oneを発表、アク...

2024年11月22日

Prusa Researchは完全密閉型のCoreXY方式を採用した新型3Dプリンター「Prusa CORE One」をFormnextで発表した。アクティブ温度制御機能と250×220×270 mmの広いビルドボリュームを備え、PLAやPETGだけでなくASA、ABS、PC、ナイロンなどの高機能素材にも対応。2025年1月から1199 USDで出荷を開始し、既存MK4Sユーザー向けには449 USDのコンバージョンキットも提供される。

Prusa ResearchがCoreXY方式の新型3DプリンターCORE Oneを発表、アク...

2024年11月22日

Prusa Researchは完全密閉型のCoreXY方式を採用した新型3Dプリンター「Prusa CORE One」をFormnextで発表した。アクティブ温度制御機能と250×220×270 mmの広いビルドボリュームを備え、PLAやPETGだけでなくASA、ABS、PC、ナイロンなどの高機能素材にも対応。2025年1月から1199 USDで出荷を開始し、既存MK4Sユーザー向けには449 USDのコンバージョンキットも提供される。

LINE WORKSが4.1へのメジャーアップデートを実施、リアクション機能と業務効率が大幅に向上

2024年11月22日

LINE WORKS株式会社がビジネスコミュニケーションツール「LINE WORKS」のバージョン4.1をリリース。新リアクション「驚き」の追加や掲示板の自動保存・検索機能の強化、カレンダーのデザイン刷新、ショートカットのカスタマイズ機能など、業務効率を向上させる多くの機能改善が実施された。有償プランではアーカイブ機能も追加され、情報管理の柔軟性が向上している。

LINE WORKSが4.1へのメジャーアップデートを実施、リアクション機能と業務効率が大幅に向上

2024年11月22日

LINE WORKS株式会社がビジネスコミュニケーションツール「LINE WORKS」のバージョン4.1をリリース。新リアクション「驚き」の追加や掲示板の自動保存・検索機能の強化、カレンダーのデザイン刷新、ショートカットのカスタマイズ機能など、業務効率を向上させる多くの機能改善が実施された。有償プランではアーカイブ機能も追加され、情報管理の柔軟性が向上している。

LINE WORKS株式会社がDrive専用アプリを提供開始、モバイルデバイスでの操作性が大幅に向上

2024年11月22日

LINE WORKS株式会社は2024年11月21日、クラウドストレージサービス「LINE WORKS Drive」の専用アプリの提供を開始した。タブ切り替えによる4種類のフォルダ管理やスワイプ操作による階層移動など、モバイルデバイスに最適化された新機能を実装。従来のブラウザ版と同等の機能を備え、PCとモバイルの両方で一貫した操作性を実現している。

LINE WORKS株式会社がDrive専用アプリを提供開始、モバイルデバイスでの操作性が大幅に向上

2024年11月22日

LINE WORKS株式会社は2024年11月21日、クラウドストレージサービス「LINE WORKS Drive」の専用アプリの提供を開始した。タブ切り替えによる4種類のフォルダ管理やスワイプ操作による階層移動など、モバイルデバイスに最適化された新機能を実装。従来のブラウザ版と同等の機能を備え、PCとモバイルの両方で一貫した操作性を実現している。

SIEがPlayStation Portalにクラウドストリーミング機能を追加、PS5本体なし...

2024年11月22日

ソニー・インタラクティブエンタテインメントはPlayStation Portal リモートプレーヤーのアップデートを配信し、クラウドストリーミング機能のベータ版をリリースした。PS5本体を経由せずにサーバーから直接ゲームをストリーミング可能になり、PlayStation Plus プレミアム加入者は120本以上のPS5タイトルを最大1080p/60fpsでプレイできる。DualSenseワイヤレスコントローラーの各種機能にも対応し、セーブデータは100GBまでクラウドに保存可能だ。

SIEがPlayStation Portalにクラウドストリーミング機能を追加、PS5本体なし...

2024年11月22日

ソニー・インタラクティブエンタテインメントはPlayStation Portal リモートプレーヤーのアップデートを配信し、クラウドストリーミング機能のベータ版をリリースした。PS5本体を経由せずにサーバーから直接ゲームをストリーミング可能になり、PlayStation Plus プレミアム加入者は120本以上のPS5タイトルを最大1080p/60fpsでプレイできる。DualSenseワイヤレスコントローラーの各種機能にも対応し、セーブデータは100GBまでクラウドに保存可能だ。

【CVE-2024-10443】SynologyのBeePhotosとPhotosに深刻な脆弱...

2024年11月22日

SynologyのBeePhotosとSynology Photosの複数バージョンにおいて、Task Managerコンポーネントに重大なコマンドインジェクション脆弱性が発見された。CVSSスコア9.8の最高レベルの深刻度を持つこの脆弱性により、リモートからの任意コード実行が可能となる。PWN2OWN 2024で発見されたこの問題に対し、Synologyは修正版の適用を強く推奨している。

【CVE-2024-10443】SynologyのBeePhotosとPhotosに深刻な脆弱...

2024年11月22日

SynologyのBeePhotosとSynology Photosの複数バージョンにおいて、Task Managerコンポーネントに重大なコマンドインジェクション脆弱性が発見された。CVSSスコア9.8の最高レベルの深刻度を持つこの脆弱性により、リモートからの任意コード実行が可能となる。PWN2OWN 2024で発見されたこの問題に対し、Synologyは修正版の適用を強く推奨している。

【CVE-2024-3502】lunary-ai/lunaryに深刻な情報漏洩の脆弱性、アカウ...

2024年11月22日

lunary-ai/lunaryのバージョン1.2.5以前において、認証済みユーザーがAPIエンドポイントを通じて他のユーザーのアカウントリカバリーハッシュに不正アクセスできる重大な脆弱性が発見された。CVSS 9.1のクリティカルスコアが付与されており、バージョン1.2.6で修正された。すべてのユーザーに早急なアップデートが推奨される。

【CVE-2024-3502】lunary-ai/lunaryに深刻な情報漏洩の脆弱性、アカウ...

2024年11月22日

lunary-ai/lunaryのバージョン1.2.5以前において、認証済みユーザーがAPIエンドポイントを通じて他のユーザーのアカウントリカバリーハッシュに不正アクセスできる重大な脆弱性が発見された。CVSS 9.1のクリティカルスコアが付与されており、バージョン1.2.6で修正された。すべてのユーザーに早急なアップデートが推奨される。

【CVE-2024-9474】Palo Alto NetworksのPAN-OSに特権昇格の脆...

2024年11月22日

Palo Alto NetworksのPAN-OSソフトウェアの管理Webインターフェースに特権昇格の脆弱性が発見された。この脆弱性により、管理者権限を持つユーザーがルート権限で操作を実行できる状態となっており、PAN-OS 10.1.0から11.2.4未満のバージョンが影響を受ける。Cloud NGFWとPrisma Accessは影響を受けないことが確認されており、各バージョン向けのホットフィックスが提供されている。

【CVE-2024-9474】Palo Alto NetworksのPAN-OSに特権昇格の脆...

2024年11月22日

Palo Alto NetworksのPAN-OSソフトウェアの管理Webインターフェースに特権昇格の脆弱性が発見された。この脆弱性により、管理者権限を持つユーザーがルート権限で操作を実行できる状態となっており、PAN-OS 10.1.0から11.2.4未満のバージョンが影響を受ける。Cloud NGFWとPrisma Accessは影響を受けないことが確認されており、各バージョン向けのホットフィックスが提供されている。

【CVE-2024-50202】Linuxカーネルnilfs2のディレクトリ読み取りエラー、重...

2024年11月22日

Linuxカーネルのnilfs2ファイルシステムで発見されたディレクトリ読み取りエラーの問題に対する重要な修正がリリースされた。nilfs_find_entry()関数でのエラー処理の不備により、特定の条件下でタスクがハングする可能性があった問題が解決され、エラーの適切な伝播機能が実装された。この修正により、ファイルシステムの信頼性と安定性が大幅に向上することが期待される。

【CVE-2024-50202】Linuxカーネルnilfs2のディレクトリ読み取りエラー、重...

2024年11月22日

Linuxカーネルのnilfs2ファイルシステムで発見されたディレクトリ読み取りエラーの問題に対する重要な修正がリリースされた。nilfs_find_entry()関数でのエラー処理の不備により、特定の条件下でタスクがハングする可能性があった問題が解決され、エラーの適切な伝播機能が実装された。この修正により、ファイルシステムの信頼性と安定性が大幅に向上することが期待される。

【CVE-2024-43629】Windows DWM Core Libraryに特権昇格の脆...

2024年11月22日

MicrosoftはWindows DWM Core Libraryにおける特権昇格の脆弱性（CVE-2024-43629）を公開した。CVSSスコア7.8の高リスク脆弱性で、Windows Server 2025やWindows 11など最新バージョンから、Windows 10 Version 1809まで広範な影響が確認されている。特にx64ベースシステムやARM64ベースシステムなど、複数のプラットフォームに影響を及ぼすため、早急な対応が必要だ。

【CVE-2024-43629】Windows DWM Core Libraryに特権昇格の脆...

2024年11月22日

MicrosoftはWindows DWM Core Libraryにおける特権昇格の脆弱性（CVE-2024-43629）を公開した。CVSSスコア7.8の高リスク脆弱性で、Windows Server 2025やWindows 11など最新バージョンから、Windows 10 Version 1809まで広範な影響が確認されている。特にx64ベースシステムやARM64ベースシステムなど、複数のプラットフォームに影響を及ぼすため、早急な対応が必要だ。

【CVE-2024-50147】LinuxカーネルのMANAGE_PAGESコマンドビットマス...

2024年11月22日

Linuxカーネルのnet/mlx5コンポーネントにおいて、MANAGE_PAGESコマンド用の専用ビットが初期化時に適切に設定されていない脆弱性が発見された。この問題により、mlx5_enable_hca()実行中にヘルスエラーが発生した場合、null-ptr-derefエラーを引き起こす可能性がある。Linux 6.1から6.11.6までの複数のバージョンに影響を与えるため、早急な対応が必要とされている。

【CVE-2024-50147】LinuxカーネルのMANAGE_PAGESコマンドビットマス...

2024年11月22日

Linuxカーネルのnet/mlx5コンポーネントにおいて、MANAGE_PAGESコマンド用の専用ビットが初期化時に適切に設定されていない脆弱性が発見された。この問題により、mlx5_enable_hca()実行中にヘルスエラーが発生した場合、null-ptr-derefエラーを引き起こす可能性がある。Linux 6.1から6.11.6までの複数のバージョンに影響を与えるため、早急な対応が必要とされている。

【CVE-2024-50208】Linux kernelのRDMAドライバにメモリ破損の脆弱性...

2024年11月22日

Linux kernelのRDMAドライバbnxt_reにおいて、Level-2 PBLページ設定時にメモリ破損が発生する脆弱性が発見された。256Kを超えるPBLエントリが存在する場合に問題が発生し、PDEページアドレスの扱いに起因するメモリアクセス違反の可能性がある。影響を受けるバージョンはLinux kernel 5.7以降だが、最新のセキュリティアップデートで修正が提供されている。

【CVE-2024-50208】Linux kernelのRDMAドライバにメモリ破損の脆弱性...

2024年11月22日

Linux kernelのRDMAドライバbnxt_reにおいて、Level-2 PBLページ設定時にメモリ破損が発生する脆弱性が発見された。256Kを超えるPBLエントリが存在する場合に問題が発生し、PDEページアドレスの扱いに起因するメモリアクセス違反の可能性がある。影響を受けるバージョンはLinux kernel 5.7以降だが、最新のセキュリティアップデートで修正が提供されている。