Tech Insights
【CVE-2024-50150】LinuxカーネルのType-C altmodeデバイス参照問...
LinuxカーネルのUSB Type-C altmodeデバイスにおいて、デバイスリリース時の親デバイス参照管理に関する重要な脆弱性が発見された。KASANによってUse-after-free脆弱性として検出されたこの問題は、システムの安定性に影響を与える可能性があり、開発チームは参照カウント管理の改善による修正を実装。影響を受けるバージョンは4.19以降で、最新のアップデートで対策が施された。
【CVE-2024-50150】LinuxカーネルのType-C altmodeデバイス参照問...
LinuxカーネルのUSB Type-C altmodeデバイスにおいて、デバイスリリース時の親デバイス参照管理に関する重要な脆弱性が発見された。KASANによってUse-after-free脆弱性として検出されたこの問題は、システムの安定性に影響を与える可能性があり、開発チームは参照カウント管理の改善による修正を実装。影響を受けるバージョンは4.19以降で、最新のアップデートで対策が施された。
【CVE-2024-50139】Linux kernelのKVM ARM64でシフト演算バグを...
Linux kernelの開発チームがKVM ARM64環境におけるシフト演算の重大なバグを修正。Memory Tagging Extension（MTE）が有効な環境で発生する32ビット型への33ビットシフト演算問題に対処。この問題は【CVE-2024-50139】として特定され、バージョン6.3以降のシステムに影響。6.6.59以降と6.11.6以降のバージョンで修正を実装し、6.12では完全に解決された。
【CVE-2024-50139】Linux kernelのKVM ARM64でシフト演算バグを...
Linux kernelの開発チームがKVM ARM64環境におけるシフト演算の重大なバグを修正。Memory Tagging Extension（MTE）が有効な環境で発生する32ビット型への33ビットシフト演算問題に対処。この問題は【CVE-2024-50139】として特定され、バージョン6.3以降のシステムに影響。6.6.59以降と6.11.6以降のバージョンで修正を実装し、6.12では完全に解決された。
【CVE-2024-10928】MonoCMS 20240528にクロスサイトスクリプティング...
MonoCMSのバージョン20240528以前において、Posts Pageコンポーネントの/monofiles/opensaved.phpファイルに深刻な脆弱性が発見された。filtcategoryやfiltstatusパラメータの操作によってクロスサイトスクリプティング攻撃が可能となり、CVSSスコアは5.3（MEDIUM）と評価された。ベンダーへの報告後も返答がなく、既に攻撃コードが公開されている状況だ。
【CVE-2024-10928】MonoCMS 20240528にクロスサイトスクリプティング...
MonoCMSのバージョン20240528以前において、Posts Pageコンポーネントの/monofiles/opensaved.phpファイルに深刻な脆弱性が発見された。filtcategoryやfiltstatusパラメータの操作によってクロスサイトスクリプティング攻撃が可能となり、CVSSスコアは5.3（MEDIUM）と評価された。ベンダーへの報告後も返答がなく、既に攻撃コードが公開されている状況だ。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
株式会社クアンドがSynQ Remoteで建設DX展に出展、遠隔支援による移動時間ゼロの実現へ
株式会社クアンドは遠隔支援ツールSynQ Remoteを開発し、2024年12月の建設DX展への出展を発表した。専用デバイス不要で直感的な操作が可能な本ツールは、現場の映像をリアルタイムで共有しながら遠隔での具体的な指示を実現。新たにパートナー権限と改ざん防止機能を追加し、セキュリティを確保しながら外部との連携強化を図っている。
株式会社クアンドがSynQ Remoteで建設DX展に出展、遠隔支援による移動時間ゼロの実現へ
株式会社クアンドは遠隔支援ツールSynQ Remoteを開発し、2024年12月の建設DX展への出展を発表した。専用デバイス不要で直感的な操作が可能な本ツールは、現場の映像をリアルタイムで共有しながら遠隔での具体的な指示を実現。新たにパートナー権限と改ざん防止機能を追加し、セキュリティを確保しながら外部との連携強化を図っている。
株式会社UnReactが16タイプ診断の相性チェックツールUnPersonalityをリリース...
福岡県のITベンチャー企業である株式会社UnReactが、16タイプ診断の相性チェックツール「UnPersonality」を2024年11月25日にリリースした。UnPersonalityは16Personalitiesの診断結果をもとに各タイプの特徴と相性を簡単に確認できるアプリケーションであり、相性チェック機能や個別分析機能、相性一覧表示機能を実装。対人関係の理解を深めるツールとして期待される。
株式会社UnReactが16タイプ診断の相性チェックツールUnPersonalityをリリース...
福岡県のITベンチャー企業である株式会社UnReactが、16タイプ診断の相性チェックツール「UnPersonality」を2024年11月25日にリリースした。UnPersonalityは16Personalitiesの診断結果をもとに各タイプの特徴と相性を簡単に確認できるアプリケーションであり、相性チェック機能や個別分析機能、相性一覧表示機能を実装。対人関係の理解を深めるツールとして期待される。
Red Hat Enterprise Linux 9.5が一般提供開始、AIワークロードとハイ...
米Red Hatは2024年11月13日、エンタープライズLinuxプラットフォーム最新版となるRed Hat Enterprise Linux 9.5の一般提供を開始した。AIワークロードのデータ保護強化、システムロールの拡充、Podman 5.0のフルサポートなど、セキュリティと運用効率を高める新機能を多数搭載。ハイブリッドクラウド環境での一貫した運用を実現する。
Red Hat Enterprise Linux 9.5が一般提供開始、AIワークロードとハイ...
米Red Hatは2024年11月13日、エンタープライズLinuxプラットフォーム最新版となるRed Hat Enterprise Linux 9.5の一般提供を開始した。AIワークロードのデータ保護強化、システムロールの拡充、Podman 5.0のフルサポートなど、セキュリティと運用効率を高める新機能を多数搭載。ハイブリッドクラウド環境での一貫した運用を実現する。
【CVE-2024-50166】Linuxカーネルのfman関連デバイスに参照カウント処理の脆...
Linuxカーネルのfman関連デバイスにおいて参照カウント処理の脆弱性が発見され、2024年11月7日に修正パッチがリリースされた。mac_probe()関数内での参照カウント処理の不備により、システムリソースのリークが発生する可能性がある。Linux 4.5以降のバージョンが影響を受けるが、6.6.59以降の6.6系列、6.11.6以降の6.11系列、6.12以降のバージョンではすでに修正が適用されている。
【CVE-2024-50166】Linuxカーネルのfman関連デバイスに参照カウント処理の脆...
Linuxカーネルのfman関連デバイスにおいて参照カウント処理の脆弱性が発見され、2024年11月7日に修正パッチがリリースされた。mac_probe()関数内での参照カウント処理の不備により、システムリソースのリークが発生する可能性がある。Linux 4.5以降のバージョンが影響を受けるが、6.6.59以降の6.6系列、6.11.6以降の6.11系列、6.12以降のバージョンではすでに修正が適用されている。
ASP.NET Core .NET 9で新たにOpenAPI文書生成機能を搭載、APIドキュメ...
MicrosoftはASP.NET Core .NET 9において、OpenAPI文書生成機能を新たに搭載した。Minimal APIとコントローラベースの両方のアプリケーションで利用可能で、ランタイムとビルド時の生成に対応。System.Text.JsonのJSONスキーマサポートを活用し、より正確なAPIドキュメントの生成を実現。複数文書生成やカスタマイズ機能も提供され、開発効率の向上が期待される。
ASP.NET Core .NET 9で新たにOpenAPI文書生成機能を搭載、APIドキュメ...
MicrosoftはASP.NET Core .NET 9において、OpenAPI文書生成機能を新たに搭載した。Minimal APIとコントローラベースの両方のアプリケーションで利用可能で、ランタイムとビルド時の生成に対応。System.Text.JsonのJSONスキーマサポートを活用し、より正確なAPIドキュメントの生成を実現。複数文書生成やカスタマイズ機能も提供され、開発効率の向上が期待される。
Visual StudioがエラーリストのコピーとWeb検索機能を強化し開発者の生産性向上を実現
MicrosoftはVisual Studioのエラーリスト機能を改善し、エラー説明のみを選択的にコピーできる機能を実装した。Ctrl+Cでエラー説明文のみをコピー、Ctrl+Shift+Cで行全体をコピー、Ctrl+F1でWeb検索が可能になり、開発者の作業効率が大幅に向上。複数エラーの一括コピーにも対応し、エラー対応の迅速化を実現している。
Visual StudioがエラーリストのコピーとWeb検索機能を強化し開発者の生産性向上を実現
MicrosoftはVisual Studioのエラーリスト機能を改善し、エラー説明のみを選択的にコピーできる機能を実装した。Ctrl+Cでエラー説明文のみをコピー、Ctrl+Shift+Cで行全体をコピー、Ctrl+F1でWeb検索が可能になり、開発者の作業効率が大幅に向上。複数エラーの一括コピーにも対応し、エラー対応の迅速化を実現している。
セルシスがCLIP STUDIO PAINT v4.0を発表、パペット変形機能など多数の新機能...
セルシスは2024年11月22日、イラスト・マンガ制作ソフト「CLIP STUDIO PAINT」の次期バージョンv4.0を2025年3月にリリースすることを発表した。新バージョンでは、キャラクターのポーズ調整を容易にするパペット変形機能や3Dデッサン人形への直接描画機能、生成AI対策のウォーターマーク機能など、多数の新機能が追加される予定となっている。
セルシスがCLIP STUDIO PAINT v4.0を発表、パペット変形機能など多数の新機能...
セルシスは2024年11月22日、イラスト・マンガ制作ソフト「CLIP STUDIO PAINT」の次期バージョンv4.0を2025年3月にリリースすることを発表した。新バージョンでは、キャラクターのポーズ調整を容易にするパペット変形機能や3Dデッサン人形への直接描画機能、生成AI対策のウォーターマーク機能など、多数の新機能が追加される予定となっている。
エクセルソフトがAI/HPC開発者向けイベントを2025年1月に開催、インテルの最新技術とツー...
エクセルソフト株式会社が2025年1月17日にオンラインイベント「AI + HPC DEVELOPER TECH DAY 2025」を開催する。インテルの最新ハードウェアとソフトウェア開発ツールを活用したAI/HPCアプリケーションの開発最適化について、インテル社のゲストスピーカーを招いて詳しく解説する。oneAPIによる異種コンピューティング環境での開発手法や、Tiber AIクラウドを活用した生成AI基盤の構築なども紹介される予定だ。
エクセルソフトがAI/HPC開発者向けイベントを2025年1月に開催、インテルの最新技術とツー...
エクセルソフト株式会社が2025年1月17日にオンラインイベント「AI + HPC DEVELOPER TECH DAY 2025」を開催する。インテルの最新ハードウェアとソフトウェア開発ツールを活用したAI/HPCアプリケーションの開発最適化について、インテル社のゲストスピーカーを招いて詳しく解説する。oneAPIによる異種コンピューティング環境での開発手法や、Tiber AIクラウドを活用した生成AI基盤の構築なども紹介される予定だ。
システムクリエイトがBobCAD-CAM V37対応の歯車設計・線文字作図アドオンをリリース、...
システムクリエイトは、BobCAD-CAM V37に対応した新アドオン機能「Gear+」および「SenMoji+」をリリースした。Gear+は歯車設計の自動化を実現し、SenMoji+は文字の中心線描画機能を提供する。製造業の設計現場における作業効率の向上と、高品質な加工の実現を支援する新機能として注目を集めている。
システムクリエイトがBobCAD-CAM V37対応の歯車設計・線文字作図アドオンをリリース、...
システムクリエイトは、BobCAD-CAM V37に対応した新アドオン機能「Gear+」および「SenMoji+」をリリースした。Gear+は歯車設計の自動化を実現し、SenMoji+は文字の中心線描画機能を提供する。製造業の設計現場における作業効率の向上と、高品質な加工の実現を支援する新機能として注目を集めている。
MODEがジェトロ主催セミナーで登壇、ベンチャークライアントモデルの実践例を紹介へ
MODE, Inc.が2024年12月5日、ジェトロ主催のパネルディスカッションに参加予定だ。同社Vice President of Business上野聡志氏が登壇し、株式会社FUJIとのベンチャークライアントモデル活用事例を紹介する。IoTと生成AIを組み合わせた現場のデジタル化推進について、具体的な取り組みが共有される見込みだ。
MODEがジェトロ主催セミナーで登壇、ベンチャークライアントモデルの実践例を紹介へ
MODE, Inc.が2024年12月5日、ジェトロ主催のパネルディスカッションに参加予定だ。同社Vice President of Business上野聡志氏が登壇し、株式会社FUJIとのベンチャークライアントモデル活用事例を紹介する。IoTと生成AIを組み合わせた現場のデジタル化推進について、具体的な取り組みが共有される見込みだ。
インヴェンティットがmobiconnect×i-FILTER@Cloud年次更新ウェビナーを開...
インヴェンティット株式会社は2024年11月27日に「2024年度年次更新ウェビナー」を開催する。mobiconnectとi-FILTER@Cloudの新機能を活用した卒業生・新入生の端末管理手法を紹介し、GIGAスクール構想4年目を迎える教育現場での効率的なデバイス管理を支援する。学校のICT管理者やパートナー企業向けに、最新機能と具体的な運用手順を解説する予定だ。
インヴェンティットがmobiconnect×i-FILTER@Cloud年次更新ウェビナーを開...
インヴェンティット株式会社は2024年11月27日に「2024年度年次更新ウェビナー」を開催する。mobiconnectとi-FILTER@Cloudの新機能を活用した卒業生・新入生の端末管理手法を紹介し、GIGAスクール構想4年目を迎える教育現場での効率的なデバイス管理を支援する。学校のICT管理者やパートナー企業向けに、最新機能と具体的な運用手順を解説する予定だ。
CoPaletteがハッカソンプラットフォームCraftStadium Organizeのα版...
株式会社CoPaletteは、ハッカソンプラットフォーム「CraftStadium」の主催者向けサービス「CraftStadium Organize」のα版を2024年11月25日にリリースした。適切な参加者層へのリーチとスポンサー獲得を効率化し、IT企業や教育機関、地方自治体などのハッカソン運営負担を大幅に軽減する。2024年度内には参加者マッチングや成果物管理などの新機能も順次リリース予定だ。
CoPaletteがハッカソンプラットフォームCraftStadium Organizeのα版...
株式会社CoPaletteは、ハッカソンプラットフォーム「CraftStadium」の主催者向けサービス「CraftStadium Organize」のα版を2024年11月25日にリリースした。適切な参加者層へのリーチとスポンサー獲得を効率化し、IT企業や教育機関、地方自治体などのハッカソン運営負担を大幅に軽減する。2024年度内には参加者マッチングや成果物管理などの新機能も順次リリース予定だ。
HYPE CAST AIがクリエイター総フォロワー数6,000万人を突破、AI技術で広告マッチ...
株式会社1SECが展開するAIインフルエンサーアサインサービスHYPE CAST AIが、α版リリースから6ヶ月で登録クリエイターの総フォロワー数6,000万人を突破。InstagramやTikTok、Xなど複数プラットフォームに対応し、ビューティー・ファッションに加えて飲食・小売分野へもマッチング範囲を拡大。独自のデータベースとAI技術を組み合わせた新しいマッチングサービスとして注目を集める。
HYPE CAST AIがクリエイター総フォロワー数6,000万人を突破、AI技術で広告マッチ...
株式会社1SECが展開するAIインフルエンサーアサインサービスHYPE CAST AIが、α版リリースから6ヶ月で登録クリエイターの総フォロワー数6,000万人を突破。InstagramやTikTok、Xなど複数プラットフォームに対応し、ビューティー・ファッションに加えて飲食・小売分野へもマッチング範囲を拡大。独自のデータベースとAI技術を組み合わせた新しいマッチングサービスとして注目を集める。
UniformがIPO準備クラウドにナビゲーション機能を追加、IPO準備の業務効率化に向けた取...
Uniforce株式会社はIPO準備クラウドに新機能「ナビゲーション」をリリースした。必要なタスクを逆引きで探せる機能と専門家への相談機能を組み合わせることで、監査法人などの外部関係者からの依頼に迷いなく対応できる仕組みを構築。これによりIPO準備における時間と労力の大幅な削減が可能になり、通常業務を圧迫する要因を排除することが実現する。
UniformがIPO準備クラウドにナビゲーション機能を追加、IPO準備の業務効率化に向けた取...
Uniforce株式会社はIPO準備クラウドに新機能「ナビゲーション」をリリースした。必要なタスクを逆引きで探せる機能と専門家への相談機能を組み合わせることで、監査法人などの外部関係者からの依頼に迷いなく対応できる仕組みを構築。これによりIPO準備における時間と労力の大幅な削減が可能になり、通常業務を圧迫する要因を排除することが実現する。
ジンベイが中小企業向けDX代行サービス「ジンベイAI丸投げ」を月額10万円でリリース、生成AI...
ジンベイ株式会社は2024年11月25日、中小企業向けにDXや生成AI活用を支援する「ジンベイAI丸投げ」をリリース。ChatGPT、Claude、Gemini、Difyなどの生成AIを活用し、業務課題の特定から解決策の提案まで一括で支援。月額10万円で提供され、サービスリリースを記念して通常100万円の生成AI活用ワークショップを無料で実施する。
ジンベイが中小企業向けDX代行サービス「ジンベイAI丸投げ」を月額10万円でリリース、生成AI...
ジンベイ株式会社は2024年11月25日、中小企業向けにDXや生成AI活用を支援する「ジンベイAI丸投げ」をリリース。ChatGPT、Claude、Gemini、Difyなどの生成AIを活用し、業務課題の特定から解決策の提案まで一括で支援。月額10万円で提供され、サービスリリースを記念して通常100万円の生成AI活用ワークショップを無料で実施する。
株式会社商談プロがAIとインテントを活用した営業支援SaaSのβ版事前登録を開始、約500万社...
株式会社商談プロは2024年11月21日より、AIとインテントを活用した次世代営業リストツール「商談プロ」のβ版フリートライアル事前登録を開始した。約500万社の企業データベースを基盤に、AIによるおすすめ営業リスト生成や顧客インテントデータの可視化、企業分析、提案書自動生成など、包括的な営業支援機能を提供。インサイドセールスからフィールドセールスまで、幅広い営業課題の解決を目指している。
株式会社商談プロがAIとインテントを活用した営業支援SaaSのβ版事前登録を開始、約500万社...
株式会社商談プロは2024年11月21日より、AIとインテントを活用した次世代営業リストツール「商談プロ」のβ版フリートライアル事前登録を開始した。約500万社の企業データベースを基盤に、AIによるおすすめ営業リスト生成や顧客インテントデータの可視化、企業分析、提案書自動生成など、包括的な営業支援機能を提供。インサイドセールスからフィールドセールスまで、幅広い営業課題の解決を目指している。
mozeがRobloxのバーチャル空間を東京ゲームショウ2024で公開、親子で楽しめる体験コン...
株式会社mozeは東京ゲームショウ2024のファミリーゲームパークに出展し、Roblox上の二つのバーチャル空間「Find the Dragons」と「Sticker RNG」を展示した。DEVLOXとOmochi Studioとの共同開発によって実現したコンテンツは、2日間で400名以上が体験し、親子で楽しめる体験として好評を博した。特にFind the Dragonsは2024年8月のリリースから11月までに150万回以上のプレイ数を記録している。
mozeがRobloxのバーチャル空間を東京ゲームショウ2024で公開、親子で楽しめる体験コン...
株式会社mozeは東京ゲームショウ2024のファミリーゲームパークに出展し、Roblox上の二つのバーチャル空間「Find the Dragons」と「Sticker RNG」を展示した。DEVLOXとOmochi Studioとの共同開発によって実現したコンテンツは、2日間で400名以上が体験し、親子で楽しめる体験として好評を博した。特にFind the Dragonsは2024年8月のリリースから11月までに150万回以上のプレイ数を記録している。
ブリスウェルが問い合わせ対応AIツール「ダイリー」を公開、業務効率化と質の向上を両立する新サービス
株式会社ブリスウェルはAI技術を活用した問い合わせ対応サポートツール「ダイリー」を2024年11月25日にリリースした。過去事例の瞬時検索やAIによる返信文作成支援機能を搭載し、問い合わせ業務の効率化を実現。初期費用20万円で導入可能で、基本プランとプレミアムプランを用意。問い合わせ件数や登録ユーザー数に応じた柔軟なプラン設計により、企業ニーズに対応している。
ブリスウェルが問い合わせ対応AIツール「ダイリー」を公開、業務効率化と質の向上を両立する新サービス
株式会社ブリスウェルはAI技術を活用した問い合わせ対応サポートツール「ダイリー」を2024年11月25日にリリースした。過去事例の瞬時検索やAIによる返信文作成支援機能を搭載し、問い合わせ業務の効率化を実現。初期費用20万円で導入可能で、基本プランとプレミアムプランを用意。問い合わせ件数や登録ユーザー数に応じた柔軟なプラン設計により、企業ニーズに対応している。
リンクジャパンとトーソーが業界初のIoT連携スマート電動カーテンを開発、住宅の省エネと利便性向...
ホームIoTプラットフォーム開発のリンクジャパンとカーテンレール国内最大手のトーソーが連携し、スマートホーム統合アプリ「HomeLink」と連携する電動カーテンレールを開発。1cm単位のサイズ指定や最大8mまでの大開口対応、高性能ランナーの採用により、優れた走行性能と静音性を実現。スマートフォンからの遠隔操作や自動制御機能により、住宅の省エネと快適な生活をサポートする。
リンクジャパンとトーソーが業界初のIoT連携スマート電動カーテンを開発、住宅の省エネと利便性向...
ホームIoTプラットフォーム開発のリンクジャパンとカーテンレール国内最大手のトーソーが連携し、スマートホーム統合アプリ「HomeLink」と連携する電動カーテンレールを開発。1cm単位のサイズ指定や最大8mまでの大開口対応、高性能ランナーの採用により、優れた走行性能と静音性を実現。スマートフォンからの遠隔操作や自動制御機能により、住宅の省エネと快適な生活をサポートする。
80&CompanyとOCT-PATHが生成AI研究部門を新設し、営業支援など3つの新サービス...
株式会社80&Companyと株式会社OCT-PATHが生成AI・LLM研究部門を設立し、営業メール作成を自動化する「SALES AI」、システム設計図を自動生成する「DIAGRAM AI」、音声応対を自動化する「SmartVoice AI」の3つの新サービス（α版）をリリース。2年間で100個のプロトタイプ開発を目標に掲げ、企業のデジタル化を加速する体制を構築。インドネシアでのオフショア開発も活用し、短期間での開発と検証を実現する。
80&CompanyとOCT-PATHが生成AI研究部門を新設し、営業支援など3つの新サービス...
株式会社80&Companyと株式会社OCT-PATHが生成AI・LLM研究部門を設立し、営業メール作成を自動化する「SALES AI」、システム設計図を自動生成する「DIAGRAM AI」、音声応対を自動化する「SmartVoice AI」の3つの新サービス（α版）をリリース。2年間で100個のプロトタイプ開発を目標に掲げ、企業のデジタル化を加速する体制を構築。インドネシアでのオフショア開発も活用し、短期間での開発と検証を実現する。
【CVE-2024-47877】extractライブラリにパストラバーサルの脆弱性、シンボリッ...
Goのアーカイブ解凍ライブラリextractに深刻な脆弱性が発見された。不適切なパス名制限により、悪意のあるアーカイブファイルを使用して解凍対象ディレクトリ外にシンボリックリンクを作成される可能性がある。CVSSスコア6.9（MEDIUM）と評価され、バージョン4.0.0で修正済み。全てのバージョン4.0.0未満のユーザーに早急なアップデートが推奨されている。
【CVE-2024-47877】extractライブラリにパストラバーサルの脆弱性、シンボリッ...
Goのアーカイブ解凍ライブラリextractに深刻な脆弱性が発見された。不適切なパス名制限により、悪意のあるアーカイブファイルを使用して解凍対象ディレクトリ外にシンボリックリンクを作成される可能性がある。CVSSスコア6.9（MEDIUM）と評価され、バージョン4.0.0で修正済み。全てのバージョン4.0.0未満のユーザーに早急なアップデートが推奨されている。
【CVE-2024-28729】D-Link DWR 2000M 5G CPEに深刻な脆弱性、...
MITREが2024年11月12日に公開したD-Link DWR 2000M 5G CPE With Wifi 6 Ax1800およびDWR 5G CPE DWR-2000M_1.34MEの脆弱性情報によると、ローカルの攻撃者が細工されたリクエストを通じて任意のコードを実行できる問題が発見された。CVSSスコア7.8のHigh評価を受けており、早急な対策が必要とされている。
【CVE-2024-28729】D-Link DWR 2000M 5G CPEに深刻な脆弱性、...
MITREが2024年11月12日に公開したD-Link DWR 2000M 5G CPE With Wifi 6 Ax1800およびDWR 5G CPE DWR-2000M_1.34MEの脆弱性情報によると、ローカルの攻撃者が細工されたリクエストを通じて任意のコードを実行できる問題が発見された。CVSSスコア7.8のHigh評価を受けており、早急な対策が必要とされている。
【CVE-2024-9341】Red HatがContainers共通ライブラリの重大な脆弱性...
Red Hatは2024年10月1日、Containers共通ライブラリにFIPSモード有効時のファイルパス検証の脆弱性が存在することを発表した。この脆弱性により攻撃者はシンボリックリンクを悪用してホストの重要なディレクトリをコンテナ内にマウントすることが可能となる。Podman、Buildah、Cri-Oなどの主要なコンテナランタイムに影響があり、RHEL 8/9およびOpenShift Container Platform 4.12-4.17向けに修正パッチが提供されている。
【CVE-2024-9341】Red HatがContainers共通ライブラリの重大な脆弱性...
Red Hatは2024年10月1日、Containers共通ライブラリにFIPSモード有効時のファイルパス検証の脆弱性が存在することを発表した。この脆弱性により攻撃者はシンボリックリンクを悪用してホストの重要なディレクトリをコンテナ内にマウントすることが可能となる。Podman、Buildah、Cri-Oなどの主要なコンテナランタイムに影響があり、RHEL 8/9およびOpenShift Container Platform 4.12-4.17向けに修正パッチが提供されている。
株式会社DashcombがJグランツ対応の補助金運営システムjヘルパーを開発、2024年末の一...
株式会社Dashcombは、2025年度以降の補助金電子申請必須化に向け、Jグランツに特化した補助金運営システム「jヘルパー」を2024年末にリリースする。Jグランツとkintoneを連携させた運営システムの構築や、データ連携ツール「jヘルパーLink」の提供により、官公庁・自治体の補助金運営業務の効率化を支援する総合ソリューションとなっている。
株式会社DashcombがJグランツ対応の補助金運営システムjヘルパーを開発、2024年末の一...
株式会社Dashcombは、2025年度以降の補助金電子申請必須化に向け、Jグランツに特化した補助金運営システム「jヘルパー」を2024年末にリリースする。Jグランツとkintoneを連携させた運営システムの構築や、データ連携ツール「jヘルパーLink」の提供により、官公庁・自治体の補助金運営業務の効率化を支援する総合ソリューションとなっている。
GIGABYTEがIntel Z890搭載のAI学習向けマザーボードを発売、Thunderbo...
株式会社ニューエックスは、GIGABYTE社のIntel Core Ultra対応マザーボード「Z890 AORUS XTREME AI TOP」を2024年11月29日に発売する。22+1+2フェーズデジタル電源設計やThunderbolt 5対応など、AI学習に最適な高性能設計を採用。最大80Gb/sの転送速度を実現するThunderbolt 5ポートを2基搭載し、高速なデータ転送を可能にした。
GIGABYTEがIntel Z890搭載のAI学習向けマザーボードを発売、Thunderbo...
株式会社ニューエックスは、GIGABYTE社のIntel Core Ultra対応マザーボード「Z890 AORUS XTREME AI TOP」を2024年11月29日に発売する。22+1+2フェーズデジタル電源設計やThunderbolt 5対応など、AI学習に最適な高性能設計を採用。最大80Gb/sの転送速度を実現するThunderbolt 5ポートを2基搭載し、高速なデータ転送を可能にした。
スペースリーが住宅CADのFbxデータ変換機能をリリース、3Dウォークスルーコンテンツの自動生...
株式会社スペースリーは住宅用CADソフトから書き出したFbxデータを3Dウォークスルーコンテンツに自動変換する機能をリリースした。フロアマップの自動生成やライティング調整など高度な自動処理技術により、かんたん・軽快・高品質なウェブコンテンツを実現。大和ハウス工業などのβ版利用企業から好評を得ている。
スペースリーが住宅CADのFbxデータ変換機能をリリース、3Dウォークスルーコンテンツの自動生...
株式会社スペースリーは住宅用CADソフトから書き出したFbxデータを3Dウォークスルーコンテンツに自動変換する機能をリリースした。フロアマップの自動生成やライティング調整など高度な自動処理技術により、かんたん・軽快・高品質なウェブコンテンツを実現。大和ハウス工業などのβ版利用企業から好評を得ている。