Tech Insights
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-23495】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不適切なデフォルトパーミッションの脆弱性が発見された。CVE-2024-23495として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
【CVE-2024-23495】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不適切なデフォルトパーミッションの脆弱性が発見された。CVE-2024-23495として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
【CVE-2024-38437】D-Link DSL-225ファームウェアに重大な脆弱性、緊急...
D-Link Systems, Inc.のDSL-225ファームウェアに重要な機能に対する認証の欠如という深刻な脆弱性が発見された。CVE-2024-38437として識別されるこの脆弱性は、CVSSv3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、迅速な対応が求められる。
【CVE-2024-38437】D-Link DSL-225ファームウェアに重大な脆弱性、緊急...
D-Link Systems, Inc.のDSL-225ファームウェアに重要な機能に対する認証の欠如という深刻な脆弱性が発見された。CVE-2024-38437として識別されるこの脆弱性は、CVSSv3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、迅速な対応が求められる。
ポールトゥウィンがStepjobで補助金・助成金自動診断システムをリリース、採用コスト削減と外...
ポールトゥウィン株式会社が外国人採用マッチングシステム「Stepjob」に補助金・助成金自動診断システムを追加。6項目の回答で最大受給金額を診断し、申請手続きもサポート。採用コスト削減と外国人雇用促進を同時に支援し、人手不足解消と多様性推進に貢献する画期的なツールとして期待される。
ポールトゥウィンがStepjobで補助金・助成金自動診断システムをリリース、採用コスト削減と外...
ポールトゥウィン株式会社が外国人採用マッチングシステム「Stepjob」に補助金・助成金自動診断システムを追加。6項目の回答で最大受給金額を診断し、申請手続きもサポート。採用コスト削減と外国人雇用促進を同時に支援し、人手不足解消と多様性推進に貢献する画期的なツールとして期待される。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
AIチャットアプリSynClubが100種類以上の日本語特化キャラクター音声をリリース、自然な...
HiClub株式会社のAIチャットアプリ「SynClub」が100種類以上の日本語特化型キャラクター音声をリリース。自然な発音、適切なイントネーション、感情表現を重視し、最速0.5秒の応答速度を実現。20代から40代の幅広い年齢層の男女の音声を提供し、ユーザーの90%以上が利用。AIとの自然な対話体験を通じて、新たなコミュニケーションの形を提案。
AIチャットアプリSynClubが100種類以上の日本語特化キャラクター音声をリリース、自然な...
HiClub株式会社のAIチャットアプリ「SynClub」が100種類以上の日本語特化型キャラクター音声をリリース。自然な発音、適切なイントネーション、感情表現を重視し、最速0.5秒の応答速度を実現。20代から40代の幅広い年齢層の男女の音声を提供し、ユーザーの90%以上が利用。AIとの自然な対話体験を通じて、新たなコミュニケーションの形を提案。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
Tsurugi 1.0.0（GA版）がリリース、SQL機能拡張とトランザクションログ圧縮機能の...
Tsurugi 1.0.0（GA版）が正式リリースされた。SQL機能の拡張により、LIMIT句やIdentity列、セット演算子などが追加され、複雑なクエリ実行が可能になった。また、トランザクションログ圧縮機能の試験的導入やログ関連の不具合修正により、運用性と安定性が向上。インデックスを利用した結合処理の部分対応など、さらなる機能強化が期待される。
Tsurugi 1.0.0（GA版）がリリース、SQL機能拡張とトランザクションログ圧縮機能の...
Tsurugi 1.0.0（GA版）が正式リリースされた。SQL機能の拡張により、LIMIT句やIdentity列、セット演算子などが追加され、複雑なクエリ実行が可能になった。また、トランザクションログ圧縮機能の試験的導入やログ関連の不具合修正により、運用性と安定性が向上。インデックスを利用した結合処理の部分対応など、さらなる機能強化が期待される。
GoogleがChrome Stableチャネルをアップデート、WebAudioとV8の重大な...
Googleは2024年9月2日、デスクトップ向けGoogle Chromeの安定チャネルをバージョン128.0.6613.119/.120にアップデートした。4つのセキュリティ修正が含まれ、WebAudioとV8エンジンの重大な脆弱性に対処。外部研究者の貢献により、ブラウザのセキュリティが大幅に向上した。
GoogleがChrome Stableチャネルをアップデート、WebAudioとV8の重大な...
Googleは2024年9月2日、デスクトップ向けGoogle Chromeの安定チャネルをバージョン128.0.6613.119/.120にアップデートした。4つのセキュリティ修正が含まれ、WebAudioとV8エンジンの重大な脆弱性に対処。外部研究者の貢献により、ブラウザのセキュリティが大幅に向上した。
Deeper Japanが福岡で平和ツアーを含む新商品をリリース、インバウンド向け体験の多様化が進む
ディーパートラベル株式会社が運営するDeeper Japanが、福岡で「原爆の子の像」モデルの兄をガイドとする平和ツアーを含む4つの新商品をリリースした。手打ちラーメン、江戸前鮨、博多織体験など、多様な文化体験を提供し、インバウンド需要の増加に対応。高付加価値の着地型コンテンツで旅行客の滞在時間延長と消費単価向上を目指す。
Deeper Japanが福岡で平和ツアーを含む新商品をリリース、インバウンド向け体験の多様化が進む
ディーパートラベル株式会社が運営するDeeper Japanが、福岡で「原爆の子の像」モデルの兄をガイドとする平和ツアーを含む4つの新商品をリリースした。手打ちラーメン、江戸前鮨、博多織体験など、多様な文化体験を提供し、インバウンド需要の増加に対応。高付加価値の着地型コンテンツで旅行客の滞在時間延長と消費単価向上を目指す。
株式会社タダスムが仲介手数料0円の賃貸検索サイト「タダスムポータル」をリリース、初期費用削減と...
株式会社タダスムが2024年9月2日に仲介手数料0円または最大50%の賃貸検索サイト「タダスムポータル」をリリース。24時間365日のネット予約や情報の透明化により、ユーザーの物件探しをサポート。累計利用者数22,000人の実績を持つ同社が、不動産業界に新風を吹き込む。初期費用削減と利便性向上で、特に20代〜30代のニーズに対応。
株式会社タダスムが仲介手数料0円の賃貸検索サイト「タダスムポータル」をリリース、初期費用削減と...
株式会社タダスムが2024年9月2日に仲介手数料0円または最大50%の賃貸検索サイト「タダスムポータル」をリリース。24時間365日のネット予約や情報の透明化により、ユーザーの物件探しをサポート。累計利用者数22,000人の実績を持つ同社が、不動産業界に新風を吹き込む。初期費用削減と利便性向上で、特に20代〜30代のニーズに対応。
ユニーリサーチがアンケート調査機能をβリリース、2,800万人のパネルに最短即日でリーチ可能に
プロダクトフォース社が運営するユニーリサーチがアンケート調査機能をβリリース。2,800万人の連携パネルに最短即日でアンケート回収が可能。100名1,000円からのリーズナブルな料金設定、9属性でのセグメント配信、独自スクリーニング機能など、企業の定量調査ニーズに応える充実の機能を提供。リサーチDXの実現に向けた新たな一歩となる。
ユニーリサーチがアンケート調査機能をβリリース、2,800万人のパネルに最短即日でリーチ可能に
プロダクトフォース社が運営するユニーリサーチがアンケート調査機能をβリリース。2,800万人の連携パネルに最短即日でアンケート回収が可能。100名1,000円からのリーズナブルな料金設定、9属性でのセグメント配信、独自スクリーニング機能など、企業の定量調査ニーズに応える充実の機能を提供。リサーチDXの実現に向けた新たな一歩となる。
ミラボが瑞穂市で子育て支援アプリ「みずほ すくすくナビ」を提供開始、ICTを活用した伴走型相談...
株式会社ミラボが岐阜県瑞穂市向けに子育て支援アプリ「みずほ すくすくナビ」を2024年9月2日より提供開始。電子母子手帳機能や予防接種AIスケジューラーなどを搭載し、妊婦・子育て家庭への伴走型相談支援を強化。今後、妊娠期アンケートのオンライン化やオンライン面談・予約サービスの導入も予定されている。
ミラボが瑞穂市で子育て支援アプリ「みずほ すくすくナビ」を提供開始、ICTを活用した伴走型相談...
株式会社ミラボが岐阜県瑞穂市向けに子育て支援アプリ「みずほ すくすくナビ」を2024年9月2日より提供開始。電子母子手帳機能や予防接種AIスケジューラーなどを搭載し、妊婦・子育て家庭への伴走型相談支援を強化。今後、妊娠期アンケートのオンライン化やオンライン面談・予約サービスの導入も予定されている。
ビートバップがメタバースハイスクール本校舎をリリース、Spatialを活用したバーチャル授業が可能に
株式会社ビートバップが9種類の教室と3棟の建物からなるメタバースハイスクール本校舎をリリース。Spatialプラットフォームを利用し、PCやスマートフォンからアクセス可能。バーチャル授業や進路相談、教師間のミーティングに活用でき、リアルな校舎環境を再現。教育のデジタル化とバーチャル化の新たな可能性を提示している。
ビートバップがメタバースハイスクール本校舎をリリース、Spatialを活用したバーチャル授業が可能に
株式会社ビートバップが9種類の教室と3棟の建物からなるメタバースハイスクール本校舎をリリース。Spatialプラットフォームを利用し、PCやスマートフォンからアクセス可能。バーチャル授業や進路相談、教師間のミーティングに活用でき、リアルな校舎環境を再現。教育のデジタル化とバーチャル化の新たな可能性を提示している。
nanacaraがharmoおくすり手帳と連携、てんかん患者の抗てんかん発作薬情報記録が簡単に
ノックオンザドア社のてんかん診療支援プラットフォーム「nanacara」がharmo社の「harmoおくすり手帳」と連携機能をリリース。nanacaraユーザーは調剤関連データを簡単に記録可能に。nanacara薬局を含む約800店舗のharmo対応薬局利用で自動データ登録も実現。てんかん発作記録と抗てんかん発作薬情報の一元管理が可能となり、診療効率化と患者支援強化に貢献。
nanacaraがharmoおくすり手帳と連携、てんかん患者の抗てんかん発作薬情報記録が簡単に
ノックオンザドア社のてんかん診療支援プラットフォーム「nanacara」がharmo社の「harmoおくすり手帳」と連携機能をリリース。nanacaraユーザーは調剤関連データを簡単に記録可能に。nanacara薬局を含む約800店舗のharmo対応薬局利用で自動データ登録も実現。てんかん発作記録と抗てんかん発作薬情報の一元管理が可能となり、診療効率化と患者支援強化に貢献。
イオレがシニア広告ナビをリリース、アクティブシニア層向けマーケティング支援でターゲティング精度向上
イオレが特設サイト「シニア広告ナビ」をリリース。らくらく連絡網とポケカルのユーザーデータを活用し、アクティブシニア層向けの精度の高いターゲティング広告を実現。ターゲティング広告、ポケカル広告、団体サンプリングなど多様な広告メニューを提供し、2025年に101.3兆円規模と予想されるシニアマーケットに向けたマーケティング支援を強化。
イオレがシニア広告ナビをリリース、アクティブシニア層向けマーケティング支援でターゲティング精度向上
イオレが特設サイト「シニア広告ナビ」をリリース。らくらく連絡網とポケカルのユーザーデータを活用し、アクティブシニア層向けの精度の高いターゲティング広告を実現。ターゲティング広告、ポケカル広告、団体サンプリングなど多様な広告メニューを提供し、2025年に101.3兆円規模と予想されるシニアマーケットに向けたマーケティング支援を強化。
TikTokとSpotifyが共同プログラム「Buzz Tracker」を展開、Monthly...
BytedanceとSpotifyが展開する「Buzz Tracker」プログラムのMonthly Artist第30弾にMega Shinnosukeが選ばれた。TikTokではショートムービーや楽曲ページでアーティストの魅力を発信し、Spotifyではプレイリストを通じて楽曲を紹介する。Mega ShinnosukeのTikTokアカウントでは今後、プラットフォーム限定の投稿も予定されている。
TikTokとSpotifyが共同プログラム「Buzz Tracker」を展開、Monthly...
BytedanceとSpotifyが展開する「Buzz Tracker」プログラムのMonthly Artist第30弾にMega Shinnosukeが選ばれた。TikTokではショートムービーや楽曲ページでアーティストの魅力を発信し、Spotifyではプレイリストを通じて楽曲を紹介する。Mega ShinnosukeのTikTokアカウントでは今後、プラットフォーム限定の投稿も予定されている。
TalentXがMyTalentにAI OCR機能を実装、スカウト業務の効率化と精度向上を実現
TalentXが採用MAサービス「MyTalent」にAI OCR機能を実装。生成AIを活用して履歴書・職歴書の文字情報を自動抽出し、スカウト業務の効率化と検索精度向上を実現。AI X Lab.からの第2弾機能として、日本企業の採用変革を加速させる。MyTalentは応募者情報を資産化し、採用活動を積立型にシフトさせる日本初のサービス。
TalentXがMyTalentにAI OCR機能を実装、スカウト業務の効率化と精度向上を実現
TalentXが採用MAサービス「MyTalent」にAI OCR機能を実装。生成AIを活用して履歴書・職歴書の文字情報を自動抽出し、スカウト業務の効率化と検索精度向上を実現。AI X Lab.からの第2弾機能として、日本企業の採用変革を加速させる。MyTalentは応募者情報を資産化し、採用活動を積立型にシフトさせる日本初のサービス。
東京力車と和茶子-wasako-が訪日外国人向けプレミアム日本文化体験プランを浅草でリリース、...
株式会社ライズアップが運営する東京力車と和茶子-wasako-がコラボレーションし、2024年9月1日から12月31日までの期間限定で、訪日外国人向けの新しいプレミアム日本文化体験プランをリリース。浅草で茶道、着物、人力車を約3時間で体験できる特別なプランを提供し、インバウンド需要に応える。
東京力車と和茶子-wasako-が訪日外国人向けプレミアム日本文化体験プランを浅草でリリース、...
株式会社ライズアップが運営する東京力車と和茶子-wasako-がコラボレーションし、2024年9月1日から12月31日までの期間限定で、訪日外国人向けの新しいプレミアム日本文化体験プランをリリース。浅草で茶道、着物、人力車を約3時間で体験できる特別なプランを提供し、インバウンド需要に応える。
セイビ堂が広告運用ツール「RAP」を正式リリース、AIを活用したデジタルサイネージの広告配信自...
株式会社セイビ堂が2024年9月2日より、AIを搭載したデジタルサイネージの広告配信自動化システム「RAP」の提供を開始した。視聴者分析、マッチング配信、複数店舗データの統計化など多彩な機能を備え、広告主や広告代理店、設置店舗に大きなメリットをもたらす。広告運用の効率化と収益化を実現するRAPは、リテールメディアの新たな標準となる可能性を秘めている。
セイビ堂が広告運用ツール「RAP」を正式リリース、AIを活用したデジタルサイネージの広告配信自...
株式会社セイビ堂が2024年9月2日より、AIを搭載したデジタルサイネージの広告配信自動化システム「RAP」の提供を開始した。視聴者分析、マッチング配信、複数店舗データの統計化など多彩な機能を備え、広告主や広告代理店、設置店舗に大きなメリットをもたらす。広告運用の効率化と収益化を実現するRAPは、リテールメディアの新たな標準となる可能性を秘めている。
ゲームオンがAI×VRの異世界料理リズムアクションゲーム『ソード・ビストロVR』を発表、9月1...
ゲームオンが『ソード・ビストロVR』を発表。AI×VRを活用した異世界料理リズムアクションゲームで、2024年9月11日からSteamVRでアーリーアクセスを開始。VR IMAGINATORSが開発し、生成AIと最新VR技術を駆使。ウィッシュリストキャンペーンも実施中で、最大40%オフのセールやデジタルリワードを提供。
ゲームオンがAI×VRの異世界料理リズムアクションゲーム『ソード・ビストロVR』を発表、9月1...
ゲームオンが『ソード・ビストロVR』を発表。AI×VRを活用した異世界料理リズムアクションゲームで、2024年9月11日からSteamVRでアーリーアクセスを開始。VR IMAGINATORSが開発し、生成AIと最新VR技術を駆使。ウィッシュリストキャンペーンも実施中で、最大40%オフのセールやデジタルリワードを提供。
アロバがArobaView Edge Gatewayをリリース、多様なカメラのクラウド接続と統...
アロバが2024年9月2日にArobaView Edge Gateway（AVEG）をリリースした。AVEGは多様なメーカーのカメラに対応し、既存のカメラシステムをクラウドベースの最新技術へとシームレスに移行させる。アナログカメラにも対応し、高度なセキュリティ機能や安定した録画機能を提供。監視カメラシステムの進化と効率化に貢献する。
アロバがArobaView Edge Gatewayをリリース、多様なカメラのクラウド接続と統...
アロバが2024年9月2日にArobaView Edge Gateway（AVEG）をリリースした。AVEGは多様なメーカーのカメラに対応し、既存のカメラシステムをクラウドベースの最新技術へとシームレスに移行させる。アナログカメラにも対応し、高度なセキュリティ機能や安定した録画機能を提供。監視カメラシステムの進化と効率化に貢献する。
PWANが電子多言語防災ガイドブックをリリース、ホテルWi-Fiで外国人観光客の災害時サポートを強化
株式会社PWANが2024年9月2日、ホテルのWi-Fiキャプティブポータルを通じて提供する電子多言語防災ガイドブックをリリース。日本語、英語、中国語（簡体字・繁体字）、韓国語に対応し、避難マニュアルや緊急連絡先情報を提供。大阪市や関西地域のホテルと連携し、訪日外国人の安全確保と不安軽減を図る。
PWANが電子多言語防災ガイドブックをリリース、ホテルWi-Fiで外国人観光客の災害時サポートを強化
株式会社PWANが2024年9月2日、ホテルのWi-Fiキャプティブポータルを通じて提供する電子多言語防災ガイドブックをリリース。日本語、英語、中国語（簡体字・繁体字）、韓国語に対応し、避難マニュアルや緊急連絡先情報を提供。大阪市や関西地域のホテルと連携し、訪日外国人の安全確保と不安軽減を図る。
デジタル・ナレッジが「すらたん英検®コース」を拡充、模擬試験が全6回分に増加し学習効果向上へ
株式会社デジタル・ナレッジが学習塾向けデジタル英語教材「すらたん英検®コース」を拡充。従来の4回分から全6回分に増やし、最新の出題傾向に対応した模擬試験を追加。月額2,750円で最大100名まで利用可能で、マルチデバイス対応により時間や場所を選ばず学習できる。無料トライアルも提供中。
デジタル・ナレッジが「すらたん英検®コース」を拡充、模擬試験が全6回分に増加し学習効果向上へ
株式会社デジタル・ナレッジが学習塾向けデジタル英語教材「すらたん英検®コース」を拡充。従来の4回分から全6回分に増やし、最新の出題傾向に対応した模擬試験を追加。月額2,750円で最大100名まで利用可能で、マルチデバイス対応により時間や場所を選ばず学習できる。無料トライアルも提供中。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-8194】Google Chromeに型の取り違えの脆弱性、情報漏洩やDo...
GoogleはGoogle Chromeに型の取り違えに関する重要な脆弱性（CVE-2024-8194）が存在すると発表した。CVSS v3深刻度基本値8.8の本脆弱性は、Chrome 128.0.6613.113未満に影響し、情報漏洩、改ざん、DoS状態を引き起こす可能性がある。ユーザーは早急なアップデートが推奨される。
【CVE-2024-8194】Google Chromeに型の取り違えの脆弱性、情報漏洩やDo...
GoogleはGoogle Chromeに型の取り違えに関する重要な脆弱性（CVE-2024-8194）が存在すると発表した。CVSS v3深刻度基本値8.8の本脆弱性は、Chrome 128.0.6613.113未満に影響し、情報漏洩、改ざん、DoS状態を引き起こす可能性がある。ユーザーは早急なアップデートが推奨される。
MaaS Tech Japanが新規3社含む資金調達を実施、持続的かつシームレスな移動社会の実...
MaaS Tech Japanが既存投資ファンドに加え、ヴァル研究所、西日本鉄道、三菱UFJキャピタル9号から新規資金調達を完了。Noludayの機能拡充や新プロダクト開発に充て、持続的かつシームレスな移動社会の実現を目指す。少子高齢化や地域過疎化の課題に対し、MaaSによる解決策を提供。
MaaS Tech Japanが新規3社含む資金調達を実施、持続的かつシームレスな移動社会の実...
MaaS Tech Japanが既存投資ファンドに加え、ヴァル研究所、西日本鉄道、三菱UFJキャピタル9号から新規資金調達を完了。Noludayの機能拡充や新プロダクト開発に充て、持続的かつシームレスな移動社会の実現を目指す。少子高齢化や地域過疎化の課題に対し、MaaSによる解決策を提供。
【CVE-2024-35694】WordPress用wpmobile.appにXSS脆弱性、1...
wpmobile.app projectのWordPress用プラグインwpmobile.appにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35694として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、11.42未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-35694】WordPress用wpmobile.appにXSS脆弱性、1...
wpmobile.app projectのWordPress用プラグインwpmobile.appにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35694として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、11.42未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。