Tech Insights

【CVE-2024-11124】TimGeyssens UIOMatic 5にSQLインジェクションの脆弱性が発見、対応が急務に

【CVE-2024-11124】TimGeyssens UIOMatic 5にSQLインジェク...

TimGeyssens UIOMatic 5のuioMaticObject.rファイルにおいて、重大なSQLインジェクションの脆弱性が発見された。CVE-2024-11124として公開されたこの脆弱性は、リモートからの攻撃が可能であり、CVSS 4.0で5.1のスコアを記録。既に公開されており実際の攻撃に利用される可能性があるため、早急な対応が必要とされている。GitHubのプルリクエスト227番で対応が進められている。

【CVE-2024-11124】TimGeyssens UIOMatic 5にSQLインジェク...

TimGeyssens UIOMatic 5のuioMaticObject.rファイルにおいて、重大なSQLインジェクションの脆弱性が発見された。CVE-2024-11124として公開されたこの脆弱性は、リモートからの攻撃が可能であり、CVSS 4.0で5.1のスコアを記録。既に公開されており実際の攻撃に利用される可能性があるため、早急な対応が必要とされている。GitHubのプルリクエスト227番で対応が進められている。

【CVE-2024-11102】Hospital Management System 1.0にクロスサイトスクリプティングの脆弱性、医療データのセキュリティリスクが深刻化

【CVE-2024-11102】Hospital Management System 1.0に...

SourceCodester Hospital Management System 1.0において、/vm/doctor/edit-doc.phpファイルに存在するクロスサイトスクリプティングの脆弱性が発見された。name引数の操作により遠隔からの攻撃が可能で、CVSSスコアは5.3(MEDIUM)と評価されている。すでに攻撃コードが公開されており、医療データのセキュリティリスクが深刻化している状況だ。

【CVE-2024-11102】Hospital Management System 1.0に...

SourceCodester Hospital Management System 1.0において、/vm/doctor/edit-doc.phpファイルに存在するクロスサイトスクリプティングの脆弱性が発見された。name引数の操作により遠隔からの攻撃が可能で、CVSSスコアは5.3(MEDIUM)と評価されている。すでに攻撃コードが公開されており、医療データのセキュリティリスクが深刻化している状況だ。

【CVE-2024-11101】Beauty Parlour Management System 1.0にSQLインジェクションの脆弱性、管理者権限で実行可能な状態に

【CVE-2024-11101】Beauty Parlour Management Syste...

1000 Projects社のBeauty Parlour Management System 1.0において、search-invoices.phpファイルのsearchdataパラメータ処理に深刻な脆弱性が発見された。CVSSスコア5.1のこの脆弱性は、SQLインジェクション攻撃を可能にし、リモートからの実行も可能な状態となっている。既に攻撃コードが公開されており、早急な対応が求められる事態となっている。

【CVE-2024-11101】Beauty Parlour Management Syste...

1000 Projects社のBeauty Parlour Management System 1.0において、search-invoices.phpファイルのsearchdataパラメータ処理に深刻な脆弱性が発見された。CVSSスコア5.1のこの脆弱性は、SQLインジェクション攻撃を可能にし、リモートからの実行も可能な状態となっている。既に攻撃コードが公開されており、早急な対応が求められる事態となっている。

【CVE-2024-11100】Beauty Parlour Management System 1.0にSQLインジェクション脆弱性、遠隔からの攻撃が可能に

【CVE-2024-11100】Beauty Parlour Management Syste...

1000 ProjectsのBeauty Parlour Management System 1.0において重大なSQLインジェクション脆弱性が発見された。index.phpファイルのname引数を操作することで遠隔から攻撃が可能であり、CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、バージョン3.1および3.0で7.3(HIGH)と評価されている。この脆弱性は一般に公開されており、攻撃コードも入手可能な状態となっているため、早急な対応が必要だ。

【CVE-2024-11100】Beauty Parlour Management Syste...

1000 ProjectsのBeauty Parlour Management System 1.0において重大なSQLインジェクション脆弱性が発見された。index.phpファイルのname引数を操作することで遠隔から攻撃が可能であり、CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、バージョン3.1および3.0で7.3(HIGH)と評価されている。この脆弱性は一般に公開されており、攻撃コードも入手可能な状態となっているため、早急な対応が必要だ。

【CVE-2024-11068】D-Link DSL6740Cモデムに特権API脆弱性、認証バイパスによるパスワード変更の危険性が浮上

【CVE-2024-11068】D-Link DSL6740Cモデムに特権API脆弱性、認証バ...

D-Link DSL6740Cモデムにおいて、特権APIの不適切な使用による重大な脆弱性が発見された。認証されていないリモート攻撃者が任意のユーザーのパスワードを変更可能で、Web管理画面やSSH、Telnetサービスへのアクセスが可能となる。CVSS v3.1で9.8のクリティカルスコアを記録し、攻撃の自動化も可能であることから、早急な対策が求められている。

【CVE-2024-11068】D-Link DSL6740Cモデムに特権API脆弱性、認証バ...

D-Link DSL6740Cモデムにおいて、特権APIの不適切な使用による重大な脆弱性が発見された。認証されていないリモート攻撃者が任意のユーザーのパスワードを変更可能で、Web管理画面やSSH、Telnetサービスへのアクセスが可能となる。CVSS v3.1で9.8のクリティカルスコアを記録し、攻撃の自動化も可能であることから、早急な対策が求められている。

【CVE-2024-11067】D-Link DSL6740Cにパストラバーサル脆弱性、認証バイパスによるシステムファイル読み取りのリスクが発生

【CVE-2024-11067】D-Link DSL6740Cにパストラバーサル脆弱性、認証バ...

D-Link DSL6740Cモデムにパストラバーサル脆弱性が発見され、認証されていないリモート攻撃者がシステムファイルを任意に読み取ることが可能となっている。さらに、デバイスのデフォルトパスワードがMACアドレスから生成される仕様であるため、攻撃者がMACアドレスを取得してデバイスへの不正アクセスを試みる可能性が指摘されている。CVSSスコアは7.5と高い深刻度を示しており、早急な対策が求められる。

【CVE-2024-11067】D-Link DSL6740Cにパストラバーサル脆弱性、認証バ...

D-Link DSL6740Cモデムにパストラバーサル脆弱性が発見され、認証されていないリモート攻撃者がシステムファイルを任意に読み取ることが可能となっている。さらに、デバイスのデフォルトパスワードがMACアドレスから生成される仕様であるため、攻撃者がMACアドレスを取得してデバイスへの不正アクセスを試みる可能性が指摘されている。CVSSスコアは7.5と高い深刻度を示しており、早急な対策が求められる。

【CVE-2024-11066】D-Link DSL6740Cモデムに深刻な脆弱性、OSコマンドインジェクションの危険性が指摘

【CVE-2024-11066】D-Link DSL6740Cモデムに深刻な脆弱性、OSコマン...

D-Link DSL6740Cモデムにおいて、管理者権限を持つ攻撃者が任意のOSコマンドを実行できる深刻な脆弱性が発見された。CVSSスコア7.2のハイリスクに分類され、特定のWebページを介した攻撃により、システム全体の制御権が奪取される可能性がある。TWCERTは早急な対策の必要性を指摘している。

【CVE-2024-11066】D-Link DSL6740Cモデムに深刻な脆弱性、OSコマン...

D-Link DSL6740Cモデムにおいて、管理者権限を持つ攻撃者が任意のOSコマンドを実行できる深刻な脆弱性が発見された。CVSSスコア7.2のハイリスクに分類され、特定のWebページを介した攻撃により、システム全体の制御権が奪取される可能性がある。TWCERTは早急な対策の必要性を指摘している。

【CVE-2024-11064】D-Link DSL6740Cモデムに深刻なOS Command Injection脆弱性、管理者権限で任意コマンド実行が可能に

【CVE-2024-11064】D-Link DSL6740Cモデムに深刻なOS Comman...

台湾のセキュリティ機関TWCERT/CCがD-Link DSL6740Cモデムの重大な脆弱性を報告した。CVSSスコア7.2(High)と評価される本脆弱性は、管理者権限を持つ攻撃者がSSHやTelnet経由で任意のシステムコマンドを実行可能。システムの機密性、整合性、可用性のすべてに高い影響を及ぼす可能性があり、早急な対策が必要とされている。

【CVE-2024-11064】D-Link DSL6740Cモデムに深刻なOS Comman...

台湾のセキュリティ機関TWCERT/CCがD-Link DSL6740Cモデムの重大な脆弱性を報告した。CVSSスコア7.2(High)と評価される本脆弱性は、管理者権限を持つ攻撃者がSSHやTelnet経由で任意のシステムコマンドを実行可能。システムの機密性、整合性、可用性のすべてに高い影響を及ぼす可能性があり、早急な対策が必要とされている。

【CVE-2024-11020】Grand Vice InfoのWebopac7にSQLインジェクションの脆弱性、データベース全体に影響の可能性

【CVE-2024-11020】Grand Vice InfoのWebopac7にSQLインジ...

TWCERT/CCはGrand Vice InfoのWebopac7にSQLインジェクションの脆弱性が存在することを公開した。CVSSスコアは9.8(Critical)で、認証なしでデータベースの読み取り・変更・削除が可能な状態である。影響を受けるバージョンはWebopac6の6.0.0から6.5.1未満、およびWebopac7の7.0.0から7.2.3未満となっており、早急な対策版へのアップデートが推奨される。

【CVE-2024-11020】Grand Vice InfoのWebopac7にSQLインジ...

TWCERT/CCはGrand Vice InfoのWebopac7にSQLインジェクションの脆弱性が存在することを公開した。CVSSスコアは9.8(Critical)で、認証なしでデータベースの読み取り・変更・削除が可能な状態である。影響を受けるバージョンはWebopac6の6.0.0から6.5.1未満、およびWebopac7の7.0.0から7.2.3未満となっており、早急な対策版へのアップデートが推奨される。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、任意のコード実行が可能に

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8(High)と評価されており、早急な対応が求められている。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8(High)と評価されており、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Management System 1.0に深刻な脆弱性、無制限アップロードの問題で早急な対応が必要に

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3(MEDIUM)、3.1で6.3(MEDIUM)と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3(MEDIUM)、3.1で6.3(MEDIUM)と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10993】Codezips Online Institute Management System 1.0で重大な脆弱性が発見、遠隔攻撃のリスクが浮上

【CVE-2024-10993】Codezips Online Institute Manag...

Codezips Online Institute Management System 1.0のmanage_website.phpファイルに重大な脆弱性が発見された。website_imageパラメータを介した制限のないアップロードが可能となっており、遠隔からの攻撃実行のリスクが指摘されている。CVSSスコアは最大6.3を記録し、すでに攻撃コードが公開された状態となっている。教育機関のデータセキュリティに関わる重大な問題として注目される。

【CVE-2024-10993】Codezips Online Institute Manag...

Codezips Online Institute Management System 1.0のmanage_website.phpファイルに重大な脆弱性が発見された。website_imageパラメータを介した制限のないアップロードが可能となっており、遠隔からの攻撃実行のリスクが指摘されている。CVSSスコアは最大6.3を記録し、すでに攻撃コードが公開された状態となっている。教育機関のデータセキュリティに関わる重大な問題として注目される。

【CVE-2024-10991】Codezips Hospital Appointment System 1.0にSQLインジェクションの脆弱性、患者データ漏洩のリスクが深刻化

【CVE-2024-10991】Codezips Hospital Appointment S...

VulDBは2024年11月8日、Codezips Hospital Appointment System 1.0のeditBranchResult.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はCVSS 3.1でHigh(7.3)と評価され、認証なしでリモートから攻撃可能で、患者の個人情報や診療記録などの機密データが漏洩するリスクがある。早急な対応が必要とされている。

【CVE-2024-10991】Codezips Hospital Appointment S...

VulDBは2024年11月8日、Codezips Hospital Appointment System 1.0のeditBranchResult.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はCVSS 3.1でHigh(7.3)と評価され、認証なしでリモートから攻撃可能で、患者の個人情報や診療記録などの機密データが漏洩するリスクがある。早急な対応が必要とされている。

【CVE-2024-10990】Online Veterinary Appointment System 1.0にSQLインジェクションの脆弱性、医療情報漏洩のリスクが深刻化

【CVE-2024-10990】Online Veterinary Appointment S...

VulDBは、SourceCodester社が開発したOnline Veterinary Appointment System 1.0のview_service.phpファイルにSQLインジェクションの脆弱性が存在することを報告した。CVSSスコアは中程度と評価されているものの、医療情報を扱うシステムであることから、データの改ざんや漏洩のリスクが特に深刻な問題となる可能性がある。早急なセキュリティ対策の実施が求められる。

【CVE-2024-10990】Online Veterinary Appointment S...

VulDBは、SourceCodester社が開発したOnline Veterinary Appointment System 1.0のview_service.phpファイルにSQLインジェクションの脆弱性が存在することを報告した。CVSSスコアは中程度と評価されているものの、医療情報を扱うシステムであることから、データの改ざんや漏洩のリスクが特に深刻な問題となる可能性がある。早急なセキュリティ対策の実施が求められる。

【CVE-2024-10531】Kognetiks Chatbot for WordPressに認証機能の脆弱性、購読者レベルのユーザーによるアシスタント更新が可能に

【CVE-2024-10531】Kognetiks Chatbot for WordPress...

WordPressプラグインのKognetiks Chatbot for WordPressにおいて、バージョン2.1.7以下に認証に関する重大な脆弱性が発見された。update_assistant()関数における権限チェックの欠如により、購読者レベル以上の認証済みユーザーがGTPアシスタントを更新できる状態となっている。CVSSスコアは5.3で中程度の深刻度と評価されており、早急な対応が推奨される。

【CVE-2024-10531】Kognetiks Chatbot for WordPress...

WordPressプラグインのKognetiks Chatbot for WordPressにおいて、バージョン2.1.7以下に認証に関する重大な脆弱性が発見された。update_assistant()関数における権限チェックの欠如により、購読者レベル以上の認証済みユーザーがGTPアシスタントを更新できる状態となっている。CVSSスコアは5.3で中程度の深刻度と評価されており、早急な対応が推奨される。

【CVE-2024-10381】Matrix Door Controller Cosec Vega FAXQに認証バイパスの脆弱性、デバイスの完全な制御権限取得のリスクが発覚

【CVE-2024-10381】Matrix Door Controller Cosec Ve...

Indian Computer Emergency Response Team(CERT-In)は、Matrix Door Controller Cosec Vega FAXQにおいて深刻な認証バイパスの脆弱性を報告した。Webベース管理インターフェースのセッション管理における実装の不備により、リモート攻撃者が特別に細工されたHTTPリクエストを送信することで認証を回避し、デバイスの完全な制御権限を取得できる可能性がある。CVSSスコアは9.3(Critical)と評価されており、早急な対応が必要だ。

【CVE-2024-10381】Matrix Door Controller Cosec Ve...

Indian Computer Emergency Response Team(CERT-In)は、Matrix Door Controller Cosec Vega FAXQにおいて深刻な認証バイパスの脆弱性を報告した。Webベース管理インターフェースのセッション管理における実装の不備により、リモート攻撃者が特別に細工されたHTTPリクエストを送信することで認証を回避し、デバイスの完全な制御権限を取得できる可能性がある。CVSSスコアは9.3(Critical)と評価されており、早急な対応が必要だ。

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同作業の効率が大幅に向上

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同...

GoogleはGoogle Drive Chat appを自動インストールで提供開始し、Google Chatでのドキュメントコメントへの直接応答を可能にした。Docs、Sheets、Slidesでのコメント管理や共有設定の効率化に加え、外部ユーザーからの通知に対するセキュリティ機能も強化。2024年11月18日から2025年1月15日にかけて順次展開され、すべてのGoogle Workspaceユーザーが利用可能になる。

GoogleがGoogle Drive Chat appを自動インストール化、ドキュメント共同...

GoogleはGoogle Drive Chat appを自動インストールで提供開始し、Google Chatでのドキュメントコメントへの直接応答を可能にした。Docs、Sheets、Slidesでのコメント管理や共有設定の効率化に加え、外部ユーザーからの通知に対するセキュリティ機能も強化。2024年11月18日から2025年1月15日にかけて順次展開され、すべてのGoogle Workspaceユーザーが利用可能になる。

TechSeekerが法人向けAI検索エンジン「AI Research」をリリース、企業の業務効率化と属人化解消に貢献

TechSeekerが法人向けAI検索エンジン「AI Research」をリリース、企業の業務...

TechSeekerは11月6日、法人向けAI検索エンジン「AI Research」を正式リリースした。社内データと対話可能な生成AI機能により、新入社員教育や営業活動、問い合わせ対応など幅広い業務での効率化を実現。学習データの流出防止機能や直感的なUIを備え、企業の情報資産を安全かつ効果的に活用できるソリューションとして注目を集めている。

TechSeekerが法人向けAI検索エンジン「AI Research」をリリース、企業の業務...

TechSeekerは11月6日、法人向けAI検索エンジン「AI Research」を正式リリースした。社内データと対話可能な生成AI機能により、新入社員教育や営業活動、問い合わせ対応など幅広い業務での効率化を実現。学習データの流出防止機能や直感的なUIを備え、企業の情報資産を安全かつ効果的に活用できるソリューションとして注目を集めている。

ニチコマ合同会社が自己成長型AIサービスを発表、社内問い合わせ業務の自動化で業務効率が大幅に向上

ニチコマ合同会社が自己成長型AIサービスを発表、社内問い合わせ業務の自動化で業務効率が大幅に向上

ニチコマ合同会社が社内問い合わせ業務を自動化するAIサービス「オフィスの知恵子さん」を提供開始。初期設定不要で普段の質問と回答から自然に学習する画期的な仕組みを実現。2025年第1四半期にはSlackやChatworkとの連携も予定しており、既存のビジネスツールとシームレスな統合が可能になる。ライトプランは月額50,000円から利用可能だ。

ニチコマ合同会社が自己成長型AIサービスを発表、社内問い合わせ業務の自動化で業務効率が大幅に向上

ニチコマ合同会社が社内問い合わせ業務を自動化するAIサービス「オフィスの知恵子さん」を提供開始。初期設定不要で普段の質問と回答から自然に学習する画期的な仕組みを実現。2025年第1四半期にはSlackやChatworkとの連携も予定しており、既存のビジネスツールとシームレスな統合が可能になる。ライトプランは月額50,000円から利用可能だ。

ココザス株式会社が第1回資産運用EXPOオンラインセミナーでモンゴル不動産投資とポートフォリオ戦略を解説

ココザス株式会社が第1回資産運用EXPOオンラインセミナーでモンゴル不動産投資とポートフォリオ...

ココザス株式会社のコンサルタント薗部智が2024年12月1日と14日に開催される第1回資産運用EXPOオンラインセミナーに登壇する。モンゴル不動産投資の魅力と将来性、103万円からの投資プラン、そして資産家が実践しているポートフォリオ戦略について詳しく解説される。毎年10%の価格上昇が続くモンゴル不動産市場の投資機会を逃さないためのセミナーとなる。

ココザス株式会社が第1回資産運用EXPOオンラインセミナーでモンゴル不動産投資とポートフォリオ...

ココザス株式会社のコンサルタント薗部智が2024年12月1日と14日に開催される第1回資産運用EXPOオンラインセミナーに登壇する。モンゴル不動産投資の魅力と将来性、103万円からの投資プラン、そして資産家が実践しているポートフォリオ戦略について詳しく解説される。毎年10%の価格上昇が続くモンゴル不動産市場の投資機会を逃さないためのセミナーとなる。

インフロニア草津アクアティクスセンターがhacomonoを導入し公共施設のデジタル化を推進、スマートフォンによる利用手続きの完結を実現

インフロニア草津アクアティクスセンターがhacomonoを導入し公共施設のデジタル化を推進、ス...

西日本最大級の競泳施設「インフロニア草津アクアティクスセンター」が、ウェルネス施設向けマネジメントシステム「hacomono」を導入。スマートフォンによる利用登録から入館までのワンストップサービスを実現し、従来の紙媒体での対応も維持することで、デジタル世代からアナログ世代まで幅広いユーザーに対応。施設運営の効率化と利用者の利便性向上を同時に達成した。

インフロニア草津アクアティクスセンターがhacomonoを導入し公共施設のデジタル化を推進、ス...

西日本最大級の競泳施設「インフロニア草津アクアティクスセンター」が、ウェルネス施設向けマネジメントシステム「hacomono」を導入。スマートフォンによる利用登録から入館までのワンストップサービスを実現し、従来の紙媒体での対応も維持することで、デジタル世代からアナログ世代まで幅広いユーザーに対応。施設運営の効率化と利用者の利便性向上を同時に達成した。

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発表、包括的なセキュリティ対策を実現

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発...

ビヨンドブルーは2024年11月18日、レイ・イージス社のAIツールとKELAグループのSLING SCOREを活用した新セキュリティ診断パッケージの提供を開始した。Webアプリケーションの脆弱性診断とダークウェブでの情報漏洩調査を組み合わせ、企業の包括的なセキュリティリスク対策を可能にする。AIクイック・ツール診断とAIリモート脆弱性診断の2プランを用意し、それぞれにダークウェブ調査機能を付属している。

ビヨンドブルーがWebアプリケーション診断と脅威インテリジェンス探査を統合した新パッケージを発...

ビヨンドブルーは2024年11月18日、レイ・イージス社のAIツールとKELAグループのSLING SCOREを活用した新セキュリティ診断パッケージの提供を開始した。Webアプリケーションの脆弱性診断とダークウェブでの情報漏洩調査を組み合わせ、企業の包括的なセキュリティリスク対策を可能にする。AIクイック・ツール診断とAIリモート脆弱性診断の2プランを用意し、それぞれにダークウェブ調査機能を付属している。

GMOグローバルサイン・HDがデジタル庁推奨の処分通知電子化に対応、自治体DXの推進と業務効率化を実現

GMOグローバルサイン・HDがデジタル庁推奨の処分通知電子化に対応、自治体DXの推進と業務効率...

GMOグローバルサイン・HDは行政向け電子公印サービス「GMOサイン電子公印」でデジタル庁推奨の処分通知電子化に対応した。ISMAPに登録され高度なセキュリティを確保しつつ、ワンタイムパスワードやSMS通知機能を実装。自治体の業務効率化とペーパーレス化を推進し、2025年度の自治体DX推進計画目標達成に貢献する。

GMOグローバルサイン・HDがデジタル庁推奨の処分通知電子化に対応、自治体DXの推進と業務効率...

GMOグローバルサイン・HDは行政向け電子公印サービス「GMOサイン電子公印」でデジタル庁推奨の処分通知電子化に対応した。ISMAPに登録され高度なセキュリティを確保しつつ、ワンタイムパスワードやSMS通知機能を実装。自治体の業務効率化とペーパーレス化を推進し、2025年度の自治体DX推進計画目標達成に貢献する。

政府がマイナンバーカードによる本人確認を一本化、従来型eKYCからの移行でセキュリティ強化へ

政府がマイナンバーカードによる本人確認を一本化、従来型eKYCからの移行でセキュリティ強化へ

政府が犯罪収益移転防止法の本人確認手法をマイナンバーカードによる公的個人認証サービスに原則一本化する方針を発表。特殊詐欺被害が1日1.1億円に達する中、従来の身分証撮影方式から、ICチップ読取による新方式への移行を推進。公的個人認証と顔認証を組み合わせた新たなeKYCソリューションの提供も検討されている。

政府がマイナンバーカードによる本人確認を一本化、従来型eKYCからの移行でセキュリティ強化へ

政府が犯罪収益移転防止法の本人確認手法をマイナンバーカードによる公的個人認証サービスに原則一本化する方針を発表。特殊詐欺被害が1日1.1億円に達する中、従来の身分証撮影方式から、ICチップ読取による新方式への移行を推進。公的個人認証と顔認証を組み合わせた新たなeKYCソリューションの提供も検討されている。

アイムセーフが保護具着用管理責任者のオンライン講習開催、2025年1月に全国からZOOM参加が可能な講習会を実施

アイムセーフが保護具着用管理責任者のオンライン講習開催、2025年1月に全国からZOOM参加が...

アイムセーフ合同会社は保護具着用管理責任者の資格取得に向けたオンライン講習会を2025年1月に開催する。労働安全衛生規則の改正に伴い必須となった保護具着用管理責任者の選任に向け、労働衛生コンサルタントと化学物質専門家による実践的な講習プログラムを提供。ZOOM会議形式で全国から参加可能で、受講料は11,000円となっている。

アイムセーフが保護具着用管理責任者のオンライン講習開催、2025年1月に全国からZOOM参加が...

アイムセーフ合同会社は保護具着用管理責任者の資格取得に向けたオンライン講習会を2025年1月に開催する。労働安全衛生規則の改正に伴い必須となった保護具着用管理責任者の選任に向け、労働衛生コンサルタントと化学物質専門家による実践的な講習プログラムを提供。ZOOM会議形式で全国から参加可能で、受講料は11,000円となっている。

株式会社Genonが皮フ科専門アプリヒフメドの新機能をリリース、オンライン診療の精度向上に貢献

株式会社Genonが皮フ科専門アプリヒフメドの新機能をリリース、オンライン診療の精度向上に貢献

株式会社Genonは皮フ科専門オンライン診療アプリヒフメドにおいて、患者の肌状態を詳細に記録できる新機能をリリースした。スマートフォンを使用した写真記録や薬の使用状況の管理、症状と環境要因の関連付けなど、包括的な経過観察が可能になり、医師との効果的な情報共有を実現。データに基づいた正確な診断と治療方針の決定を支援する。

株式会社Genonが皮フ科専門アプリヒフメドの新機能をリリース、オンライン診療の精度向上に貢献

株式会社Genonは皮フ科専門オンライン診療アプリヒフメドにおいて、患者の肌状態を詳細に記録できる新機能をリリースした。スマートフォンを使用した写真記録や薬の使用状況の管理、症状と環境要因の関連付けなど、包括的な経過観察が可能になり、医師との効果的な情報共有を実現。データに基づいた正確な診断と治療方針の決定を支援する。

テラチャージが道の駅かわさきにEV急速充電器を導入、カーボンニュートラル実現に向けたインフラ整備が加速

テラチャージが道の駅かわさきにEV急速充電器を導入、カーボンニュートラル実現に向けたインフラ整...

Terra Charge株式会社が岩手県一関市の道の駅かわさきに50kW出力のEV急速充電器1口の導入を決定。2050年カーボンニュートラル実現に向けたEV充電インフラの拡充施策の一環として、施設の初期費用や維持・運用費用が無料となるサービスを提供。24時間365日対応のコールセンターも完備し、安心な運用とアフターメンテナンスを実現している。

テラチャージが道の駅かわさきにEV急速充電器を導入、カーボンニュートラル実現に向けたインフラ整...

Terra Charge株式会社が岩手県一関市の道の駅かわさきに50kW出力のEV急速充電器1口の導入を決定。2050年カーボンニュートラル実現に向けたEV充電インフラの拡充施策の一環として、施設の初期費用や維持・運用費用が無料となるサービスを提供。24時間365日対応のコールセンターも完備し、安心な運用とアフターメンテナンスを実現している。

YKプランニングが税理士向けデジタルフォーラムでbixidを出展、経営支援クラウドによる業務効率化を促進

YKプランニングが税理士向けデジタルフォーラムでbixidを出展、経営支援クラウドによる業務効...

株式会社YKプランニングは、2024年12月5日に開催される四国税理士会主催の「税理士の業務のデジタルフォーラム2024 in高松」に出展する。経営支援クラウドbixidを活用し、会計データの自動チェックから経営分析まで包括的な経営支援を実現。多種多様な会計ソフトへの対応やマルチデバイス対応により、場所を問わない柔軟な経営支援を提供することが可能となった。

YKプランニングが税理士向けデジタルフォーラムでbixidを出展、経営支援クラウドによる業務効...

株式会社YKプランニングは、2024年12月5日に開催される四国税理士会主催の「税理士の業務のデジタルフォーラム2024 in高松」に出展する。経営支援クラウドbixidを活用し、会計データの自動チェックから経営分析まで包括的な経営支援を実現。多種多様な会計ソフトへの対応やマルチデバイス対応により、場所を問わない柔軟な経営支援を提供することが可能となった。

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTubeLIVEで無料配信を実施

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTu...

株式会社アガルートが運営するアガルートアカデミーは、2024年11月17日に賃貸不動産経営管理士試験の解答速報サービスを開始した。YouTubeLIVEを通じて解答速報、総評、合格ライン予想を無料で配信し、工藤美香講師と中里ユタカ講師が詳細な解説を提供する。会員登録不要で利用可能なため、受験者は場所を問わず即座に情報を入手できる環境が整備されている。

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTu...

株式会社アガルートが運営するアガルートアカデミーは、2024年11月17日に賃貸不動産経営管理士試験の解答速報サービスを開始した。YouTubeLIVEを通じて解答速報、総評、合格ライン予想を無料で配信し、工藤美香講師と中里ユタカ講師が詳細な解説を提供する。会員登録不要で利用可能なため、受験者は場所を問わず即座に情報を入手できる環境が整備されている。

BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発基盤に対応へ

BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...

BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。

BlueMemeがアジャイルオンデマンドの対応基盤を拡充、Mendixなど複数のローコード開発...

BlueMemeは、アジャイル開発プロジェクト向けの受託開発サービス「アジャイルオンデマンド」の対応基盤を拡充すると発表。従来のOutSystemsに加え、Mendix、Salesforce、MarkLogic、Creatio、Workatoなどのローコード・ノーコード開発基盤にも順次対応し、2025年1月より提供を開始する。独自の「AGILE-DX」メソッドと「デジタルレイバー技術」により、開発・テストフェーズでの94%の期間短縮を実現している。

HOT TOPICS