Tech Insights
【CVE-2025-21240】Windows Telephony Serviceに重大な脆弱...
MicrosoftはWindows Telephony ServiceにHeap-based Buffer Overflowの脆弱性CVE-2025-21240を発見したと発表した。この脆弱性はCVSSスコア8.8と高く評価され、Windows 10からWindows 11の最新バージョン、さらにWindows Server 2008からWindows Server 2025まで影響を及ぼす。攻撃成功時はシステムの機密性と完全性に重大な影響を与える可能性があり、早急な対応が推奨されている。
【CVE-2025-21240】Windows Telephony Serviceに重大な脆弱...
MicrosoftはWindows Telephony ServiceにHeap-based Buffer Overflowの脆弱性CVE-2025-21240を発見したと発表した。この脆弱性はCVSSスコア8.8と高く評価され、Windows 10からWindows 11の最新バージョン、さらにWindows Server 2008からWindows Server 2025まで影響を及ぼす。攻撃成功時はシステムの機密性と完全性に重大な影響を与える可能性があり、早急な対応が推奨されている。
【CVE-2025-21301】Windowsの位置情報サービスに脆弱性が発見、多数のバージョ...
Microsoftは2025年1月14日、Windows位置情報サービスの情報漏洩脆弱性【CVE-2025-21301】を公開した。Windows 10からWindows 11、さらにはWindows Server 2016からWindows Server 2025まで、広範なバージョンが影響を受ける。CVSSスコア6.5で中程度の深刻度と評価され、不適切なアクセス制御による情報漏洩のリスクが指摘されている。
【CVE-2025-21301】Windowsの位置情報サービスに脆弱性が発見、多数のバージョ...
Microsoftは2025年1月14日、Windows位置情報サービスの情報漏洩脆弱性【CVE-2025-21301】を公開した。Windows 10からWindows 11、さらにはWindows Server 2016からWindows Server 2025まで、広範なバージョンが影響を受ける。CVSSスコア6.5で中程度の深刻度と評価され、不適切なアクセス制御による情報漏洩のリスクが指摘されている。
NTTドコモがd払いにオフライン決済機能を追加、通信環境に依存しない決済が可能に
NTTドコモは、d払いにネットワークに接続していなくても支払いが可能な機能を2025年1月下旬から追加する。Android7.01.0以降、iOS7.1.0以降のバージョンで利用可能で、dカード、電話料金合算払い、d払い残高での支払いに対応。過去24時間で5回、過去30日間で10回という利用制限があるものの、地下や通信障害時でもスムーズな決済を実現。
NTTドコモがd払いにオフライン決済機能を追加、通信環境に依存しない決済が可能に
NTTドコモは、d払いにネットワークに接続していなくても支払いが可能な機能を2025年1月下旬から追加する。Android7.01.0以降、iOS7.1.0以降のバージョンで利用可能で、dカード、電話料金合算払い、d払い残高での支払いに対応。過去24時間で5回、過去30日間で10回という利用制限があるものの、地下や通信障害時でもスムーズな決済を実現。
【CVE-2025-21304】Microsoft DWM Core Libraryに特権昇格...
Microsoftは2025年1月14日、DWM Core Libraryの特権昇格の脆弱性を公開した。この脆弱性はWindows 10およびWindows Serverの複数バージョンに影響を与え、CVSSスコア7.8のHigh評価とされている。脆弱性はCWE-416（Use After Free）に分類され、攻撃者による特権昇格とシステムリソースへの不正アクセスのリスクが指摘されている。影響を受けるシステムの管理者は早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21304】Microsoft DWM Core Libraryに特権昇格...
Microsoftは2025年1月14日、DWM Core Libraryの特権昇格の脆弱性を公開した。この脆弱性はWindows 10およびWindows Serverの複数バージョンに影響を与え、CVSSスコア7.8のHigh評価とされている。脆弱性はCWE-416（Use After Free）に分類され、攻撃者による特権昇格とシステムリソースへの不正アクセスのリスクが指摘されている。影響を受けるシステムの管理者は早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21291】Windowsの複数バージョンにDirect Show脆弱性、...
MicrosoftはWindows Direct Showにおけるリモートコード実行の脆弱性【CVE-2025-21291】を公開した。Windows 10、11、Server 2019、2022の複数バージョンが影響を受け、CVSSスコア8.8の重大度の高い脆弱性として報告されている。CWE-415のDouble Free型に分類されるこの脆弱性は、特に権限昇格やリモートからの攻撃に悪用される危険性が高く、早急な対応が求められる。
【CVE-2025-21291】Windowsの複数バージョンにDirect Show脆弱性、...
MicrosoftはWindows Direct Showにおけるリモートコード実行の脆弱性【CVE-2025-21291】を公開した。Windows 10、11、Server 2019、2022の複数バージョンが影響を受け、CVSSスコア8.8の重大度の高い脆弱性として報告されている。CWE-415のDouble Free型に分類されるこの脆弱性は、特に権限昇格やリモートからの攻撃に悪用される危険性が高く、早急な対応が求められる。
【CVE-2025-21309】Windows Server製品でリモートコード実行の脆弱性が...
MicrosoftがWindows Serverの複数バージョンにおいて、リモートデスクトップサービスにリモートコード実行の脆弱性が存在することを公開した。CVE-2025-21309として識別されたこの脆弱性は、CVSSスコア8.1の高リスクと評価されており、Windows Server 2012からServer 2025まで広範な影響が及ぶ。攻撃には特権は不要だが、攻撃の複雑さは高いとされ、早急なパッチ適用が推奨されている。
【CVE-2025-21309】Windows Server製品でリモートコード実行の脆弱性が...
MicrosoftがWindows Serverの複数バージョンにおいて、リモートデスクトップサービスにリモートコード実行の脆弱性が存在することを公開した。CVE-2025-21309として識別されたこの脆弱性は、CVSSスコア8.1の高リスクと評価されており、Windows Server 2012からServer 2025まで広範な影響が及ぶ。攻撃には特権は不要だが、攻撃の複雑さは高いとされ、早急なパッチ適用が推奨されている。
【CVE-2025-21298】Windows OLEに深刻な脆弱性、リモートコード実行の危険...
Microsoftは2025年1月14日、Windows OLEにおける重大な脆弱性（CVE-2025-21298）を公開した。CVSS 9.8の深刻度でリモートコード実行が可能な本脆弱性は、Windows 10やWindows 11、Windows Serverの複数バージョンに影響を及ぼす。特権や利用者の操作を必要としない点から、早急な対策が求められている。
【CVE-2025-21298】Windows OLEに深刻な脆弱性、リモートコード実行の危険...
Microsoftは2025年1月14日、Windows OLEにおける重大な脆弱性（CVE-2025-21298）を公開した。CVSS 9.8の深刻度でリモートコード実行が可能な本脆弱性は、Windows 10やWindows 11、Windows Serverの複数バージョンに影響を及ぼす。特権や利用者の操作を必要としない点から、早急な対策が求められている。
【CVE-2025-21295】MicrosoftがSPNEGO NEGOEXの重大な脆弱性を...
MicrosoftはSPNEGO Extended Negotiation Security Mechanismにおけるリモートコード実行の脆弱性（CVE-2025-21295）を公開した。Windows 10やWindows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコア8.1の高リスク脆弱性と評価されている。特権不要でリモート実行が可能なこの脆弱性に対し、早急なパッチ適用が推奨される。
【CVE-2025-21295】MicrosoftがSPNEGO NEGOEXの重大な脆弱性を...
MicrosoftはSPNEGO Extended Negotiation Security Mechanismにおけるリモートコード実行の脆弱性（CVE-2025-21295）を公開した。Windows 10やWindows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコア8.1の高リスク脆弱性と評価されている。特権不要でリモート実行が可能なこの脆弱性に対し、早急なパッチ適用が推奨される。
【CVE-2025-21300】Windows upnphost.dllに深刻な脆弱性、広範な...
MicrosoftはWindows upnphost.dllにサービス拒否の脆弱性を発見したと発表した。CVSSスコア7.5の高リスク脆弱性として評価され、Windows 10、Windows 11、Windows Serverなど広範なバージョンに影響が及ぶ。特権昇格不要でリモートからの攻撃が可能という特徴を持ち、早急な対応が必要とされている。影響を受けるシステムは32-bit、x64、ARM64の各プラットフォームに及ぶ。
【CVE-2025-21300】Windows upnphost.dllに深刻な脆弱性、広範な...
MicrosoftはWindows upnphost.dllにサービス拒否の脆弱性を発見したと発表した。CVSSスコア7.5の高リスク脆弱性として評価され、Windows 10、Windows 11、Windows Serverなど広範なバージョンに影響が及ぶ。特権昇格不要でリモートからの攻撃が可能という特徴を持ち、早急な対応が必要とされている。影響を受けるシステムは32-bit、x64、ARM64の各プラットフォームに及ぶ。
【CVE-2025-21296】WindowsのBranchCacheに深刻な脆弱性、広範なバ...
MicrosoftがBranchCacheにおけるリモートコード実行の脆弱性を公開した。この脆弱性は認証なしで悪用可能であり、CVSSスコア7.5のHighと評価されている。Windows Server 2008 R2からWindows Server 2025まで、およびWindows 10からWindows 11まで、幅広いバージョンが影響を受けることから、管理者による速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21296】WindowsのBranchCacheに深刻な脆弱性、広範なバ...
MicrosoftがBranchCacheにおけるリモートコード実行の脆弱性を公開した。この脆弱性は認証なしで悪用可能であり、CVSSスコア7.5のHighと評価されている。Windows Server 2008 R2からWindows Server 2025まで、およびWindows 10からWindows 11まで、幅広いバージョンが影響を受けることから、管理者による速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
【CVE-2024-13584】Picture Gallery 1.5.19以前のバージョンに...
WordPressプラグインPicture Gallery 1.5.19以前のバージョンに格納型XSS脆弱性が発見された。videowhisper_picturesショートコードの入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコア6.4のMedium評価で、早急な対応が推奨される。Peter Thaleikisによって発見され、Wordfenceが2025年1月22日に公開した。
【CVE-2024-13584】Picture Gallery 1.5.19以前のバージョンに...
WordPressプラグインPicture Gallery 1.5.19以前のバージョンに格納型XSS脆弱性が発見された。videowhisper_picturesショートコードの入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコア6.4のMedium評価で、早急な対応が推奨される。Peter Thaleikisによって発見され、Wordfenceが2025年1月22日に公開した。
【CVE-2024-13406】XML for Google Merchant Centerに...
WordPressプラグイン「XML for Google Merchant Center」のバージョン3.0.11以前に、Reflected Cross-Site Scriptingの脆弱性が発見された。CVSSスコア6.1のこの脆弱性は、未認証の攻撃者が「feed_id」パラメータを介して悪意のあるスクリプトを注入し、ユーザーの操作を誘導することで任意のスクリプト実行が可能となる。早急なアップデートが推奨される。
【CVE-2024-13406】XML for Google Merchant Centerに...
WordPressプラグイン「XML for Google Merchant Center」のバージョン3.0.11以前に、Reflected Cross-Site Scriptingの脆弱性が発見された。CVSSスコア6.1のこの脆弱性は、未認証の攻撃者が「feed_id」パラメータを介して悪意のあるスクリプトを注入し、ユーザーの操作を誘導することで任意のスクリプト実行が可能となる。早急なアップデートが推奨される。
【CVE-2024-13361】AI Power 1.8.96にWordPressプラグインの...
WordfenceのセキュリティチームがWordPress用プラグイン「AI Power: Complete AI Pack」の1.8.96以前のバージョンに認証関連の脆弱性を発見。wpaicg_save_image_media関数に権限チェックが欠落しており、Subscriber以上の権限を持つユーザーが画像ファイルのアップロードとショートコード属性の埋め込みを組み合わせることで不正アクセスが可能となる。CVSS 3.1での評価は「MEDIUM」の6.3。
【CVE-2024-13361】AI Power 1.8.96にWordPressプラグインの...
WordfenceのセキュリティチームがWordPress用プラグイン「AI Power: Complete AI Pack」の1.8.96以前のバージョンに認証関連の脆弱性を発見。wpaicg_save_image_media関数に権限チェックが欠落しており、Subscriber以上の権限を持つユーザーが画像ファイルのアップロードとショートコード属性の埋め込みを組み合わせることで不正アクセスが可能となる。CVSS 3.1での評価は「MEDIUM」の6.3。
【CVE-2025-0429】AI Power: Complete AI Packに深刻な脆弱...
WordPressプラグイン「AI Power: Complete AI Pack」のバージョン1.8.96以前に、PHPオブジェクトインジェクションの脆弱性が発見された。この脆弱性は管理者権限を持つユーザーによって悪用される可能性があり、追加のプラグインやテーマが存在する環境では、任意のファイル削除や機密データの取得、コード実行などのリスクが指摘されている。
【CVE-2025-0429】AI Power: Complete AI Packに深刻な脆弱...
WordPressプラグイン「AI Power: Complete AI Pack」のバージョン1.8.96以前に、PHPオブジェクトインジェクションの脆弱性が発見された。この脆弱性は管理者権限を持つユーザーによって悪用される可能性があり、追加のプラグインやテーマが存在する環境では、任意のファイル削除や機密データの取得、コード実行などのリスクが指摘されている。
【CVE-2024-13499】GamiPress 7.2.1に認証不要の重大な脆弱性、ショー...
WordPressプラグインGamiPressにおいて、バージョン7.2.1以前の全バージョンに影響を与える深刻な脆弱性が発見された。この脆弱性により、認証なしで任意のショートコードが実行可能となっており、CVSS v3.1で重要度7.3（High）と評価されている。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要となっている。
【CVE-2024-13499】GamiPress 7.2.1に認証不要の重大な脆弱性、ショー...
WordPressプラグインGamiPressにおいて、バージョン7.2.1以前の全バージョンに影響を与える深刻な脆弱性が発見された。この脆弱性により、認証なしで任意のショートコードが実行可能となっており、CVSS v3.1で重要度7.3（High）と評価されている。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要となっている。
【CVE-2024-13495】GamiPress 7.2.1に深刻な脆弱性、未認証ユーザーに...
WordfenceはWordPress向けプラグインGamiPressの脆弱性情報を2025年1月22日に公開した。この脆弱性は未認証の攻撃者が任意のショートコードを実行できる可能性があり、バージョン7.2.1以前のすべてのバージョンに影響を与える。CVSSスコア7.3と高い危険度を示しており、早急なアップデートが推奨される。GamiPressはポイント、アチーブメント、バッジ、ランクなどのゲーミフィケーション機能を提供する重要なプラグインだ。
【CVE-2024-13495】GamiPress 7.2.1に深刻な脆弱性、未認証ユーザーに...
WordfenceはWordPress向けプラグインGamiPressの脆弱性情報を2025年1月22日に公開した。この脆弱性は未認証の攻撃者が任意のショートコードを実行できる可能性があり、バージョン7.2.1以前のすべてのバージョンに影響を与える。CVSSスコア7.3と高い危険度を示しており、早急なアップデートが推奨される。GamiPressはポイント、アチーブメント、バッジ、ランクなどのゲーミフィケーション機能を提供する重要なプラグインだ。
【CVE-2024-13496】WordPressプラグインGamiPress 7.2.1にS...
WordPressプラグイン「GamiPress」にバージョン7.2.1以前の全バージョンで深刻な脆弱性が発見された。CVE-2024-13496として識別されたこの脆弱性は、未認証のSQL注入を可能にし、orderbyパラメータを介して悪用される可能性がある。CVSSスコア7.5で深刻度「HIGH」と評価され、機密情報の抽出などのリスクがあるため、早急な対応が必要とされている。
【CVE-2024-13496】WordPressプラグインGamiPress 7.2.1にS...
WordPressプラグイン「GamiPress」にバージョン7.2.1以前の全バージョンで深刻な脆弱性が発見された。CVE-2024-13496として識別されたこの脆弱性は、未認証のSQL注入を可能にし、orderbyパラメータを介して悪用される可能性がある。CVSSスコア7.5で深刻度「HIGH」と評価され、機密情報の抽出などのリスクがあるため、早急な対応が必要とされている。
【CVE-2024-13360】AI Power: Complete AI Pack 1.8....
WordPressプラグインのAI Power: Complete AI Packにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVSSスコア5.4（Medium）と評価されたこの脆弱性は、バージョン1.8.96以前の全バージョンに影響を与え、認証済みユーザー（Subscriber以上）が内部サービスに対して任意のWebリクエストを送信できる状態となっている。脆弱性はwpaicg_troubleshoot_add_vector関数に存在することが確認された。
【CVE-2024-13360】AI Power: Complete AI Pack 1.8....
WordPressプラグインのAI Power: Complete AI Packにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVSSスコア5.4（Medium）と評価されたこの脆弱性は、バージョン1.8.96以前の全バージョンに影響を与え、認証済みユーザー（Subscriber以上）が内部サービスに対して任意のWebリクエストを送信できる状態となっている。脆弱性はwpaicg_troubleshoot_add_vector関数に存在することが確認された。
【CVE-2024-13590】Ketchup Shortcodesプラグインに深刻な脆弱性、...
WordPressプラグイン「Ketchup Shortcodes」のバージョン0.1.2以前に、Stored Cross-Site Scriptingの脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能で、CVSSスコアは6.4（Medium）と評価されている。この脆弱性は2025年1月22日に公開され、深刻なセキュリティリスクとなっている。
【CVE-2024-13590】Ketchup Shortcodesプラグインに深刻な脆弱性、...
WordPressプラグイン「Ketchup Shortcodes」のバージョン0.1.2以前に、Stored Cross-Site Scriptingの脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能で、CVSSスコアは6.4（Medium）と評価されている。この脆弱性は2025年1月22日に公開され、深刻なセキュリティリスクとなっている。
【CVE-2024-2617】Hitachi EnergyのRTU500シリーズにファームウェ...
Hitachi EnergyのRTU500シリーズCMUファームウェアにおいて、認証済みユーザーによる安全な更新プロセスのバイパスを可能にする脆弱性が発見された。CVE-2024-2617として識別されたこの脆弱性は、署名のないファームウェアでの更新を許可する可能性があり、CVSSスコア7.2と高く評価されている。影響を受けるバージョンは13.2.1から13.5.3まで広範囲に及んでおり、早急な対策が求められる。
【CVE-2024-2617】Hitachi EnergyのRTU500シリーズにファームウェ...
Hitachi EnergyのRTU500シリーズCMUファームウェアにおいて、認証済みユーザーによる安全な更新プロセスのバイパスを可能にする脆弱性が発見された。CVE-2024-2617として識別されたこの脆弱性は、署名のないファームウェアでの更新を許可する可能性があり、CVSSスコア7.2と高く評価されている。影響を受けるバージョンは13.2.1から13.5.3まで広範囲に及んでおり、早急な対策が求められる。
IBMとSAPがRISE with SAP on IBM Power Virtual Serv...
IBMとSAPは2025年第2四半期からRISE with SAP on IBM Power Virtual Serverの提供を開始することを発表した。このサービスはIBM Power環境からSAP S/4HANA Cloudへの90日以内の移行を実現し、AIを活用したビジネスプロセス変革を推進する。IBMは自社での導入により18か月間でインフラコストと関連業務を30%削減することに成功している。
IBMとSAPがRISE with SAP on IBM Power Virtual Serv...
IBMとSAPは2025年第2四半期からRISE with SAP on IBM Power Virtual Serverの提供を開始することを発表した。このサービスはIBM Power環境からSAP S/4HANA Cloudへの90日以内の移行を実現し、AIを活用したビジネスプロセス変革を推進する。IBMは自社での導入により18か月間でインフラコストと関連業務を30%削減することに成功している。
アンカー・ジャパンが3-in-1掃除機Eufy Robot Vacuum E20を発売、1台で...
アンカー・ジャパンは2025年1月24日、サイクロン部分を付け替えることでロボット掃除機、スティック掃除機、ハンディ掃除機として使用できる新製品「Eufy Robot Vacuum 3-in-1 E20」を発売する。価格は99,990円で、最大30,000Paの吸引力と自動ゴミ収集ステーションを搭載し、約75日間のゴミ捨て不要を実現。iPathレーザーナビゲーションシステムによる高精度な障害物回避機能も備える。
アンカー・ジャパンが3-in-1掃除機Eufy Robot Vacuum E20を発売、1台で...
アンカー・ジャパンは2025年1月24日、サイクロン部分を付け替えることでロボット掃除機、スティック掃除機、ハンディ掃除機として使用できる新製品「Eufy Robot Vacuum 3-in-1 E20」を発売する。価格は99,990円で、最大30,000Paの吸引力と自動ゴミ収集ステーションを搭載し、約75日間のゴミ捨て不要を実現。iPathレーザーナビゲーションシステムによる高精度な障害物回避機能も備える。
ディラックが6面展開図のように開くMini-ITX専用PCケースModel 0 Flaming...
ディラックは2025年1月30日に6面展開図のように開くことができるMini-ITX専用PCケース「Model 0 Flamingo」を発売する。実売予想価格は2万3,980円前後で、マグネット式のツールレスの切り継ぎ部品による容易な組み立てと、専用設計の200W 80PLUS Bronze電源を標準搭載。高品質3-アンチファブリックを採用し、帯電防止、防火、防カビ加工により安全性と耐久性を確保している。
ディラックが6面展開図のように開くMini-ITX専用PCケースModel 0 Flaming...
ディラックは2025年1月30日に6面展開図のように開くことができるMini-ITX専用PCケース「Model 0 Flamingo」を発売する。実売予想価格は2万3,980円前後で、マグネット式のツールレスの切り継ぎ部品による容易な組み立てと、専用設計の200W 80PLUS Bronze電源を標準搭載。高品質3-アンチファブリックを採用し、帯電防止、防火、防カビ加工により安全性と耐久性を確保している。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。