Tech Insights
エイブルネットワーク恵比寿DX店、デジタルヒューマン活用のAIお部屋探しサポートβ版を開始、2...
エイブルネットワーク恵比寿DX店が、デジタルヒューマン株式会社提供のデジタルヒューマンを活用したAIお部屋探しサポートβ版を開始した。生成AIと会話型AIを組み合わせ、24時間いつでも希望に沿った物件提案が可能となる。miiboのAI構築プラットフォームとこころみの不動産データ連携支援により、自然で柔軟な会話を実現。来店不要の気軽さと業務効率向上が特徴だ。
エイブルネットワーク恵比寿DX店、デジタルヒューマン活用のAIお部屋探しサポートβ版を開始、2...
エイブルネットワーク恵比寿DX店が、デジタルヒューマン株式会社提供のデジタルヒューマンを活用したAIお部屋探しサポートβ版を開始した。生成AIと会話型AIを組み合わせ、24時間いつでも希望に沿った物件提案が可能となる。miiboのAI構築プラットフォームとこころみの不動産データ連携支援により、自然で柔軟な会話を実現。来店不要の気軽さと業務効率向上が特徴だ。
FURAIがWeb3eスポーツチーム「FR」運営で資金調達、東京理科大学IMからシードラウンドで実施
株式会社FURAIが、Web3ゲーム特化型eスポーツチーム「FR」の運営強化と学生Web3コミュニティ構築のため、東京理科大学インベストメント・マネジメント株式会社から資金調達を実施。「Matr1x Fire」で世界大会3位の実績を持つ「FR」を軸に、Web3技術を活用した新ビジネスモデルの構築や自社IP開発を目指す。eスポーツとWeb3の融合による新たな価値創造に期待。
FURAIがWeb3eスポーツチーム「FR」運営で資金調達、東京理科大学IMからシードラウンドで実施
株式会社FURAIが、Web3ゲーム特化型eスポーツチーム「FR」の運営強化と学生Web3コミュニティ構築のため、東京理科大学インベストメント・マネジメント株式会社から資金調達を実施。「Matr1x Fire」で世界大会3位の実績を持つ「FR」を軸に、Web3技術を活用した新ビジネスモデルの構築や自社IP開発を目指す。eスポーツとWeb3の融合による新たな価値創造に期待。
コーシンホームが不動産特定共同事業法の開発型認可を取得、多様な投資機会創出へ
コーシンホーム株式会社が運営する不動産クラウドファンディング『みんなでシェアファンド』が事業拡大。不動産特定共同事業法の「開発型」約款追加の変更認可を取得し、開発案件やリニューアルプロジェクトなど多様な投資機会を創出。カナディアンホーム株式会社との業務提携でカーボンニュートラル推進、障がい者グループホーム開発ファンドの組成も予定している。
コーシンホームが不動産特定共同事業法の開発型認可を取得、多様な投資機会創出へ
コーシンホーム株式会社が運営する不動産クラウドファンディング『みんなでシェアファンド』が事業拡大。不動産特定共同事業法の「開発型」約款追加の変更認可を取得し、開発案件やリニューアルプロジェクトなど多様な投資機会を創出。カナディアンホーム株式会社との業務提携でカーボンニュートラル推進、障がい者グループホーム開発ファンドの組成も予定している。
マネーフォワードがクラウドインボイスに新機能を追加、PDF分割とファイル名自動登録で業務効率化を促進
マネーフォワードは『マネーフォワード クラウドインボイス』の送付機能を拡張し、PDFの自動分割と取引情報の自動ファイル名登録を可能にした。この新機能により、基幹システムとの連携が強化され、電子帳簿保存法対応の迅速化や送付業務の効率化が実現。中堅・エンタープライズ企業のバックオフィス業務最適化を支援する。
マネーフォワードがクラウドインボイスに新機能を追加、PDF分割とファイル名自動登録で業務効率化を促進
マネーフォワードは『マネーフォワード クラウドインボイス』の送付機能を拡張し、PDFの自動分割と取引情報の自動ファイル名登録を可能にした。この新機能により、基幹システムとの連携が強化され、電子帳簿保存法対応の迅速化や送付業務の効率化が実現。中堅・エンタープライズ企業のバックオフィス業務最適化を支援する。
SDFキャピタルがEXファンドを設立、スタートアップ向けデットファイナンスの拡大が加速
SDFキャピタル株式会社が2024年8月1日に「スタートアップ・デットファンドエクステンション投資事業有限責任組合」を設立し、約13億円でファーストクローズを達成した。1号ファンドと合わせた運用総額は約55億円に達し、スタートアップ向けデットファイナンスの需要の高まりに応えている。大阪商工信用金庫、紀陽銀行、福岡銀行などが出資し、2024年内のファイナルクロージングを目指している。
SDFキャピタルがEXファンドを設立、スタートアップ向けデットファイナンスの拡大が加速
SDFキャピタル株式会社が2024年8月1日に「スタートアップ・デットファンドエクステンション投資事業有限責任組合」を設立し、約13億円でファーストクローズを達成した。1号ファンドと合わせた運用総額は約55億円に達し、スタートアップ向けデットファイナンスの需要の高まりに応えている。大阪商工信用金庫、紀陽銀行、福岡銀行などが出資し、2024年内のファイナルクロージングを目指している。
NTTデータ先端技術がAIドリブン運用ソリューションを提供開始、ITシステム運用の効率化と高度...
NTTデータ先端技術は2024年8月1日より、生成AIを活用した「INTELLILINK 統合運用ソリューション」の提供を開始した。このソリューションは運用の標準化や自動化に加え、運用の高度化を実現し、ITシステム運用の「品質向上」「アジリティ向上」「コスト低減」に寄与する。第1弾として「ITSM/AIOpsアセスメントサービス」「イベント管理省力化サービス」「インシデント対応迅速化サービス」などが提供される。
NTTデータ先端技術がAIドリブン運用ソリューションを提供開始、ITシステム運用の効率化と高度...
NTTデータ先端技術は2024年8月1日より、生成AIを活用した「INTELLILINK 統合運用ソリューション」の提供を開始した。このソリューションは運用の標準化や自動化に加え、運用の高度化を実現し、ITシステム運用の「品質向上」「アジリティ向上」「コスト低減」に寄与する。第1弾として「ITSM/AIOpsアセスメントサービス」「イベント管理省力化サービス」「インシデント対応迅速化サービス」などが提供される。
ホテルタングラムが無人売店部屋付決済システムを導入、ルームキー1つで24時間買い物が可能に
東急リゾーツ＆ステイ株式会社は、長野県信濃町のホテルタングラムに無人決済システムを活用した「タングラムスマートストア」を2024年8月2日より導入した。宿泊者はルームキー1つで24時間買い物が可能となり、商品精算はチェックアウト時に宿泊費とまとめて行える。ホテル業界では日本初の取り組みとなり、新しい購買体験を提供している。
ホテルタングラムが無人売店部屋付決済システムを導入、ルームキー1つで24時間買い物が可能に
東急リゾーツ＆ステイ株式会社は、長野県信濃町のホテルタングラムに無人決済システムを活用した「タングラムスマートストア」を2024年8月2日より導入した。宿泊者はルームキー1つで24時間買い物が可能となり、商品精算はチェックアウト時に宿泊費とまとめて行える。ホテル業界では日本初の取り組みとなり、新しい購買体験を提供している。
Linux Kernelに新たな脆弱性CVE-2024-42078、DoS攻撃のリスクに警告
Linux Kernelに初期化関連の脆弱性CVE-2024-42078が発見された。CVSS v3評価で5.5（警告）とされ、Linux Kernel 6.8未満と6.9-6.9.8未満のバージョンが影響を受ける。この脆弱性はサービス運用妨害（DoS）状態を引き起こす可能性がある。Kernel.orgのgitリポジトリで公開されたパッチの適用が推奨されている。システム管理者は早急な対応が求められる。
Linux Kernelに新たな脆弱性CVE-2024-42078、DoS攻撃のリスクに警告
Linux Kernelに初期化関連の脆弱性CVE-2024-42078が発見された。CVSS v3評価で5.5（警告）とされ、Linux Kernel 6.8未満と6.9-6.9.8未満のバージョンが影響を受ける。この脆弱性はサービス運用妨害（DoS）状態を引き起こす可能性がある。Kernel.orgのgitリポジトリで公開されたパッチの適用が推奨されている。システム管理者は早急な対応が求められる。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
LiteSpeed CacheにCSRF脆弱性、WordPressサイトのセキュリティに影響
LiteSpeed Technologies社のWordPress用プラグイン「LiteSpeed Cache 6.3未満」にCSRF脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低い。この脆弱性により、攻撃者が正規ユーザーの権限を悪用し、不正な操作を行う可能性がある。ベンダーは対策情報を公開しており、ユーザーは最新版へのアップデートを推奨されている。
SoftaculousのWebuzoにOS命令実行の脆弱性、CVE-2024-24623として...
SoftaculousのWebuzoに深刻なOS命令実行の脆弱性（CVE-2024-24623）が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価される本脆弱性は、Webuzo 4.2.9未満のバージョンに影響を与える。不正アクセスによる情報漏洩やデータ改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。ホスティング管理ツールのセキュリティ強化の重要性が再認識された。
SoftaculousのWebuzoにOS命令実行の脆弱性、CVE-2024-24623として...
SoftaculousのWebuzoに深刻なOS命令実行の脆弱性（CVE-2024-24623）が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価される本脆弱性は、Webuzo 4.2.9未満のバージョンに影響を与える。不正アクセスによる情報漏洩やデータ改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。ホスティング管理ツールのセキュリティ強化の重要性が再認識された。
Linux KernelにCVE-2024-42074の脆弱性、NULLポインタデリファレンス...
Linux KernelにNULLポインタデリファレンスに関する脆弱性CVE-2024-42074が発見された。CVSS v3で基本値5.5（警告）と評価され、DoS攻撃のリスクがある。影響を受けるバージョンはLinux Kernel 6.9.8未満。ローカルからの低権限攻撃が可能で、ユーザー関与不要。対策としてKernel.orgのgitリポジトリから最新のセキュリティパッチを適用することが推奨される。システム管理者は迅速な対応が求められる。
Linux KernelにCVE-2024-42074の脆弱性、NULLポインタデリファレンス...
Linux KernelにNULLポインタデリファレンスに関する脆弱性CVE-2024-42074が発見された。CVSS v3で基本値5.5（警告）と評価され、DoS攻撃のリスクがある。影響を受けるバージョンはLinux Kernel 6.9.8未満。ローカルからの低権限攻撃が可能で、ユーザー関与不要。対策としてKernel.orgのgitリポジトリから最新のセキュリティパッチを適用することが推奨される。システム管理者は迅速な対応が求められる。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42073としてDoS...
Linux KernelにCVE-2024-42073として報告された解放済みメモリ使用の脆弱性が発見された。CVSS v3基本評価5.5の警告レベルで、ローカルからの攻撃により、システムがDoS状態に陥る可能性がある。Linux Kernel 5.17未満、6.1以上6.1.97未満、6.2以上6.6.37未満、6.7以上6.9.8未満のバージョンが影響を受ける。ベンダーから正式なパッチが公開されており、早急な適用が推奨される。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42073としてDoS...
Linux KernelにCVE-2024-42073として報告された解放済みメモリ使用の脆弱性が発見された。CVSS v3基本評価5.5の警告レベルで、ローカルからの攻撃により、システムがDoS状態に陥る可能性がある。Linux Kernel 5.17未満、6.1以上6.1.97未満、6.2以上6.6.37未満、6.7以上6.9.8未満のバージョンが影響を受ける。ベンダーから正式なパッチが公開されており、早急な適用が推奨される。
Linux KernelにCVE-2024-42072脆弱性、情報漏洩やDoSのリスクあり、早...
Linux Kernelに深刻な脆弱性CVE-2024-42072が発見された。CVSSv3スコア7.8の重要度で、Linux Kernel 6.9.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、ローカルからの攻撃が可能。ベンダーが公開したパッチによる早急なアップデートが推奨される。セキュリティ対策の見直しと継続的な監視が重要だ。
Linux KernelにCVE-2024-42072脆弱性、情報漏洩やDoSのリスクあり、早...
Linux Kernelに深刻な脆弱性CVE-2024-42072が発見された。CVSSv3スコア7.8の重要度で、Linux Kernel 6.9.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、ローカルからの攻撃が可能。ベンダーが公開したパッチによる早急なアップデートが推奨される。セキュリティ対策の見直しと継続的な監視が重要だ。
Linux Kernelに過度な反復の脆弱性CVE-2024-42071が発見、DoS攻撃のリ...
Linux Kernelに深刻度5.5の脆弱性CVE-2024-42071が発見された。この過度な反復の脆弱性は、Linux Kernel 6.9未満および6.9.1-6.9.7に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは修正パッチを公開しており、ユーザーは速やかな対策が求められる。攻撃は低複雑性でローカルから実行可能だが、今後より深刻な問題に発展する可能性も指摘されている。
Linux Kernelに過度な反復の脆弱性CVE-2024-42071が発見、DoS攻撃のリ...
Linux Kernelに深刻度5.5の脆弱性CVE-2024-42071が発見された。この過度な反復の脆弱性は、Linux Kernel 6.9未満および6.9.1-6.9.7に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは修正パッチを公開しており、ユーザーは速やかな対策が求められる。攻撃は低複雑性でローカルから実行可能だが、今後より深刻な問題に発展する可能性も指摘されている。
Linux Kernelに深刻な脆弱性CVE-2024-42070が発見、DoS攻撃のリスクが浮上
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性CVE-2024-42070が発見された。CVSS v3深刻度5.5の警告レベルで、Linux Kernel 3.13未満から6.9.8未満の広範なバージョンに影響。ローカルからの低複雑度攻撃でDoS状態を引き起こす可能性がある。ベンダーは正式な対策を公開しており、システム管理者は速やかなセキュリティアップデートの適用が推奨される。
Linux Kernelに深刻な脆弱性CVE-2024-42070が発見、DoS攻撃のリスクが浮上
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性CVE-2024-42070が発見された。CVSS v3深刻度5.5の警告レベルで、Linux Kernel 3.13未満から6.9.8未満の広範なバージョンに影響。ローカルからの低複雑度攻撃でDoS状態を引き起こす可能性がある。ベンダーは正式な対策を公開しており、システム管理者は速やかなセキュリティアップデートの適用が推奨される。
Linux Kernelに計算の誤りによる脆弱性CVE-2024-42231が発見、DoS攻撃...
Linux Kernelのバージョン6.7以上6.9.9未満および6.10に、計算の誤りに関する脆弱性CVE-2024-42231が発見された。CVSS v3深刻度は5.5（警告）で、ローカルからの攻撃によりDoS状態を引き起こす可能性がある。ベンダーから正式な対策が公開されており、ユーザーは最新のパッチを適用することが推奨される。この脆弱性は基盤ソフトウェアのセキュリティ重要性を再認識させる事例となった。
Linux Kernelに計算の誤りによる脆弱性CVE-2024-42231が発見、DoS攻撃...
Linux Kernelのバージョン6.7以上6.9.9未満および6.10に、計算の誤りに関する脆弱性CVE-2024-42231が発見された。CVSS v3深刻度は5.5（警告）で、ローカルからの攻撃によりDoS状態を引き起こす可能性がある。ベンダーから正式な対策が公開されており、ユーザーは最新のパッチを適用することが推奨される。この脆弱性は基盤ソフトウェアのセキュリティ重要性を再認識させる事例となった。
Microsoft Edge (Chromium)に情報公開の脆弱性、CVE-2024-381...
マイクロソフトのMicrosoft Edge (Chromium ベース) に情報を公開される脆弱性が発見された。CVE-2024-38103として識別されたこの問題は、CVSS v3基本値5.9の警告レベルに分類される。影響を受けるのはバージョン127.0.2651.74未満で、ネットワークからの攻撃が可能だが、攻撃条件の複雑さは高いとされている。ユーザーはベンダ情報を参照し、適切な更新を行うことが推奨される。
Microsoft Edge (Chromium)に情報公開の脆弱性、CVE-2024-381...
マイクロソフトのMicrosoft Edge (Chromium ベース) に情報を公開される脆弱性が発見された。CVE-2024-38103として識別されたこの問題は、CVSS v3基本値5.9の警告レベルに分類される。影響を受けるのはバージョン127.0.2651.74未満で、ネットワークからの攻撃が可能だが、攻撃条件の複雑さは高いとされている。ユーザーはベンダ情報を参照し、適切な更新を行うことが推奨される。
Google ClassroomがSIS連携を拡大、教育現場のデジタル化を加速
Googleは2024年8月1日、Google ClassroomとSISの連携機能を拡張し、SISデータを用いた新クラスの作成や成績期間のインポートを可能にした。この機能はEducation PlusとTeaching & Learning Upgrade利用者向けで、AspenやInfinite Campusなど特定のSISパートナーとの連携で利用可能だ。教育現場のデータ管理効率化が期待される一方、セキュリティ対策の重要性も高まっている。
Google ClassroomがSIS連携を拡大、教育現場のデジタル化を加速
Googleは2024年8月1日、Google ClassroomとSISの連携機能を拡張し、SISデータを用いた新クラスの作成や成績期間のインポートを可能にした。この機能はEducation PlusとTeaching & Learning Upgrade利用者向けで、AspenやInfinite Campusなど特定のSISパートナーとの連携で利用可能だ。教育現場のデータ管理効率化が期待される一方、セキュリティ対策の重要性も高まっている。
idccmsにクロスサイトリクエストフォージェリの脆弱性、情報取得やサービス妨害のリスクが判明
idccms projectが開発するidccms 1.35にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、サービス運用妨害（DoS）のリスクがある。脆弱性識別子はCVE-2024-40332。管理者はベンダー情報を参照し、速やかな対策実施が推奨される。
idccmsにクロスサイトリクエストフォージェリの脆弱性、情報取得やサービス妨害のリスクが判明
idccms projectが開発するidccms 1.35にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、サービス運用妨害（DoS）のリスクがある。脆弱性識別子はCVE-2024-40332。管理者はベンダー情報を参照し、速やかな対策実施が推奨される。
IBMのInfoSphere Information Serverに認証回避の脆弱性、CVE-...
IBMのIBM InfoSphere Information Server 11.7にユーザー制御の鍵による認証回避の脆弱性（CVE-2024-31898）が発見された。CVSS v3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。IBMは正式な対策を公開し、ユーザーに適切な対応を推奨。この脆弱性はデータ管理システムのセキュリティ強化の必要性を浮き彫りにし、業界全体のセキュリティ対策の再考を促す契機となる可能性がある。
IBMのInfoSphere Information Serverに認証回避の脆弱性、CVE-...
IBMのIBM InfoSphere Information Server 11.7にユーザー制御の鍵による認証回避の脆弱性（CVE-2024-31898）が発見された。CVSS v3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。IBMは正式な対策を公開し、ユーザーに適切な対応を推奨。この脆弱性はデータ管理システムのセキュリティ強化の必要性を浮き彫りにし、業界全体のセキュリティ対策の再考を促す契機となる可能性がある。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。
WordPress用Slider Revolutionにクロスサイトスクリプティングの脆弱性、...
ThemePunchが開発したWordPress用プラグイン「Slider Revolution」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34443として識別されるこの脆弱性は、CVSS v3基本値5.4で警告レベルに分類される。影響を受けるのはSlider Revolution 6.7.11未満のバージョンで、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新バージョンへの更新が推奨される。
WordPress用woody code snippetsにXSS脆弱性、情報取得・改ざんのリ...
Creative Motionが開発したWordPress用プラグイン「woody code snippets」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35751として識別されるこの脆弱性は、バージョン2.5.1未満に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
WordPress用woody code snippetsにXSS脆弱性、情報取得・改ざんのリ...
Creative Motionが開発したWordPress用プラグイン「woody code snippets」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35751として識別されるこの脆弱性は、バージョン2.5.1未満に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
WordPressプラグインSlider Revolutionに深刻な脆弱性、CVE-2024...
ThemePunchが開発するWordPress用プラグイン「Slider Revolution」に認証の欠如に関する重大な脆弱性が発見された。CVSS v3深刻度基本値8.8（重要）と評価されるこの脆弱性（CVE-2024-34444）は、version 6.7.0未満に影響し、情報取得、改ざん、DoS状態などのリスクがある。管理者は早急な更新と対策が求められる。
WordPressプラグインSlider Revolutionに深刻な脆弱性、CVE-2024...
ThemePunchが開発するWordPress用プラグイン「Slider Revolution」に認証の欠如に関する重大な脆弱性が発見された。CVSS v3深刻度基本値8.8（重要）と評価されるこの脆弱性（CVE-2024-34444）は、version 6.7.0未満に影響し、情報取得、改ざん、DoS状態などのリスクがある。管理者は早急な更新と対策が求められる。
デル製品に入力確認の脆弱性、Alienwareなど複数製品のファームウェアアップデートが必要
複数のデル製品で入力確認に関する脆弱性（CVSS v3基本値6.7）が発見された。Alienware m15 R6、m15 R7、m16 r1などのファームウェアが影響を受け、情報取得、改ざん、DoS状態のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨される。デバイスの多様化に伴い、今後はAIを活用した自動脆弱性検出やセキュリティ・バイ・デザインの重要性が増すだろう。
デル製品に入力確認の脆弱性、Alienwareなど複数製品のファームウェアアップデートが必要
複数のデル製品で入力確認に関する脆弱性（CVSS v3基本値6.7）が発見された。Alienware m15 R6、m15 R7、m16 r1などのファームウェアが影響を受け、情報取得、改ざん、DoS状態のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨される。デバイスの多様化に伴い、今後はAIを活用した自動脆弱性検出やセキュリティ・バイ・デザインの重要性が増すだろう。
IBM Security Access Managerに脆弱性、CVE-2024-35137と...
IBMのIBM Security Access Managerにおいて、脆弱なパスワードの要求に関する脆弱性（CVE-2024-35137）が発見された。CVSS v3基本値6.2の警告レベルで、バージョン10.0.0.0から10.0.7.1が影響を受ける。情報取得の可能性があり、IBMは公式の対策を公開。ユーザーは速やかな対応が求められる。
IBM Security Access Managerに脆弱性、CVE-2024-35137と...
IBMのIBM Security Access Managerにおいて、脆弱なパスワードの要求に関する脆弱性（CVE-2024-35137）が発見された。CVSS v3基本値6.2の警告レベルで、バージョン10.0.0.0から10.0.7.1が影響を受ける。情報取得の可能性があり、IBMは公式の対策を公開。ユーザーは速やかな対応が求められる。
IBMのInfoSphere Information Serverに脆弱性、エラーメッセージか...
IBMのInfoSphere Information Server 11.7に、エラーメッセージを介した情報漏えいの脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃が可能。特権不要で利用者の関与も不要という特徴がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。CWE-209に分類されるこの脆弱性に対し、早急な対策が求められる。
IBMのInfoSphere Information Serverに脆弱性、エラーメッセージか...
IBMのInfoSphere Information Server 11.7に、エラーメッセージを介した情報漏えいの脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃が可能。特権不要で利用者の関与も不要という特徴がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。CWE-209に分類されるこの脆弱性に対し、早急な対策が求められる。
IBMのInfoSphere Information Serverにクロスサイトスクリプティン...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-28797として識別されたこの問題は、CVSS v3で5.4（警告）と評価されている。攻撃条件の複雑さは低く、ネットワークを介した攻撃が可能であり、情報の不正取得や改ざんのリスクがある。IBMは正式な対策を公開し、ユーザーに適切な対応を促している。
IBMのInfoSphere Information Serverにクロスサイトスクリプティン...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-28797として識別されたこの問題は、CVSS v3で5.4（警告）と評価されている。攻撃条件の複雑さは低く、ネットワークを介した攻撃が可能であり、情報の不正取得や改ざんのリスクがある。IBMは正式な対策を公開し、ユーザーに適切な対応を促している。
バクラクがAI-OCR機能を強化、インボイス番号と電話番号の自動読取りで業務効率化を促進
株式会社LayerXがバクラク経費精算とバクラク電子帳簿保存のAI-OCR機能を大幅強化。適格事業者番号の読み取りによる企業名の高精度入力と、電話番号読取りによる店舗名の自動入力が可能に。AI中心体験設計（AI-UX）構想のもと、バックオフィス業務の効率化を推進。約3年で10,000社以上に導入されるなど、高い評価を獲得している。
バクラクがAI-OCR機能を強化、インボイス番号と電話番号の自動読取りで業務効率化を促進
株式会社LayerXがバクラク経費精算とバクラク電子帳簿保存のAI-OCR機能を大幅強化。適格事業者番号の読み取りによる企業名の高精度入力と、電話番号読取りによる店舗名の自動入力が可能に。AI中心体験設計（AI-UX）構想のもと、バックオフィス業務の効率化を推進。約3年で10,000社以上に導入されるなど、高い評価を獲得している。
LayerXがバクラクビジネスカードに共有リアルカード機能を追加、部署や店舗単位の支出管理が容易に
LayerXは、バクラクビジネスカードに共有リアルカード機能をリリースした。部署や店舗単位でリアルカードを発行し、複数人での共有利用が可能になる。従来の個人名義カードでは困難だった部署単位の支出管理や、人事異動時の柔軟な権限管理が実現。利用料無料、即日追加発行、最大1億円決済可能など、次世代の法人向けビジネスカードとしての特徴も維持している。
LayerXがバクラクビジネスカードに共有リアルカード機能を追加、部署や店舗単位の支出管理が容易に
LayerXは、バクラクビジネスカードに共有リアルカード機能をリリースした。部署や店舗単位でリアルカードを発行し、複数人での共有利用が可能になる。従来の個人名義カードでは困難だった部署単位の支出管理や、人事異動時の柔軟な権限管理が実現。利用料無料、即日追加発行、最大1億円決済可能など、次世代の法人向けビジネスカードとしての特徴も維持している。
文化庁がAIと著作権に関するガイダンスを公開、生成AIの適切な利用と権利保護の指針を提示
文化庁が2024年7月31日に「AIと著作権に関するチェックリスト＆ガイダンス」を公開した。この資料は、AI開発者、提供者、利用者、権利者など各ステークホルダー向けに、生成AIの利用に伴う著作権リスクの低減方策を提示。学習データの収集や、AI生成物の著作権侵害判断基準、権利者の対応策など、具体的な事例を交えて解説している。AI技術の進展と著作権保護の両立を目指す重要な指針となる。
文化庁がAIと著作権に関するガイダンスを公開、生成AIの適切な利用と権利保護の指針を提示
文化庁が2024年7月31日に「AIと著作権に関するチェックリスト＆ガイダンス」を公開した。この資料は、AI開発者、提供者、利用者、権利者など各ステークホルダー向けに、生成AIの利用に伴う著作権リスクの低減方策を提示。学習データの収集や、AI生成物の著作権侵害判断基準、権利者の対応策など、具体的な事例を交えて解説している。AI技術の進展と著作権保護の両立を目指す重要な指針となる。