Tech Insights
Google WorkspaceがAI強化、GeminiがGmail・Drive・Docsの情...
GoogleはGemini向けのGoogle Workspace拡張機能を発表した。Gmail、Google Drive、Google Docsの情報をGeminiが参照し、より的確な回答を提供する。Gemini Business以上のアドオンを持つWorkspaceユーザーが対象で、管理者がOUまたはグループレベルで有効化できる。プライバシーとセキュリティに配慮しつつ、AIによる生産性向上を目指す新機能だ。
Google WorkspaceがAI強化、GeminiがGmail・Drive・Docsの情...
GoogleはGemini向けのGoogle Workspace拡張機能を発表した。Gmail、Google Drive、Google Docsの情報をGeminiが参照し、より的確な回答を提供する。Gemini Business以上のアドオンを持つWorkspaceユーザーが対象で、管理者がOUまたはグループレベルで有効化できる。プライバシーとセキュリティに配慮しつつ、AIによる生産性向上を目指す新機能だ。
GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...
GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。
GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...
GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。
WebサーバーApacheに認証回避やDoSの脆弱性、2.2系と2.4系に影響
Apache Software FoundationがApache HTTP Web Serverの複数の脆弱性に対するアップデートを公開した。2.2系と2.4系の広範囲のバージョンが影響を受け、認証回避やNULLポインタ参照、バッファオーバーリードなどの問題が修正された。サービス運用妨害などの影響が懸念されるため、最新版へのアップデートやパッチ適用が強く推奨される。
WebサーバーApacheに認証回避やDoSの脆弱性、2.2系と2.4系に影響
Apache Software FoundationがApache HTTP Web Serverの複数の脆弱性に対するアップデートを公開した。2.2系と2.4系の広範囲のバージョンが影響を受け、認証回避やNULLポインタ参照、バッファオーバーリードなどの問題が修正された。サービス運用妨害などの影響が懸念されるため、最新版へのアップデートやパッチ適用が強く推奨される。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む危険性が...
サイボウズのグループウェア「Garoon」のバージョン6.0.0から6.0.1に、クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明した。PDFのプレビュー機能に関連する問題で、ログインユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。CVSSスコア7.4の高リスク問題として評価され、早急な対応が求められている。サイボウズ社は最新版へのアップデートを強く推奨している。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む危険性が...
サイボウズのグループウェア「Garoon」のバージョン6.0.0から6.0.1に、クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明した。PDFのプレビュー機能に関連する問題で、ログインユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。CVSSスコア7.4の高リスク問題として評価され、早急な対応が求められている。サイボウズ社は最新版へのアップデートを強く推奨している。
FutureNet NXR、VXR、WXRシリーズにCVSS9.8の脆弱性、即時対応が必要に
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つの脆弱性が報告され、最大でCVSS基本値9.8と評価される深刻な問題だ。安全でない初期設定やOSコマンドインジェクションなどの脆弱性により、遠隔からの攻撃リスクが高まっている。対策として最新ファームウェアへのアップデートが推奨されている。
FutureNet NXR、VXR、WXRシリーズにCVSS9.8の脆弱性、即時対応が必要に
センチュリー・システムズのFutureNet NXR、VXR、WXRシリーズに複数の重大な脆弱性が発見された。CVE-2024-31070、CVE-2024-36475、CVE-2024-36491、CVE-2020-10188の4つの脆弱性が報告され、最大でCVSS基本値9.8と評価される深刻な問題だ。安全でない初期設定やOSコマンドインジェクションなどの脆弱性により、遠隔からの攻撃リスクが高まっている。対策として最新ファームウェアへのアップデートが推奨されている。
富士通IoTゲートウェイにパストラバーサルの脆弱性、管理者権限取得のリスクが浮上
富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。V02L19C01より前のバージョンが影響を受け、攻撃者が管理者権限を取得する可能性がある。富士通はパッチの適用やワークアラウンドの実施を推奨している。IoTデバイスのセキュリティ管理の重要性が改めて浮き彫りとなり、業界全体でのセキュリティ対策強化が求められている。
富士通IoTゲートウェイにパストラバーサルの脆弱性、管理者権限取得のリスクが浮上
富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。V02L19C01より前のバージョンが影響を受け、攻撃者が管理者権限を取得する可能性がある。富士通はパッチの適用やワークアラウンドの実施を推奨している。IoTデバイスのセキュリティ管理の重要性が改めて浮き彫りとなり、業界全体でのセキュリティ対策強化が求められている。
RADIUSプロトコルに認証レスポンス偽造の脆弱性、Message-Authenticator...
RADIUSプロトコルに重大な脆弱性が発見された。Message-Authenticator属性がない場合、攻撃者が認証レスポンスを偽造し、RejectをAcceptに変更可能。EAPを使用するRADIUSサーバーは影響を受けないが、RADIUS over TCPは潜在的リスクあり。TLS/DTLS暗号化による対策が有効。ネットワークセキュリティの再評価と迅速な対応が求められる。
RADIUSプロトコルに認証レスポンス偽造の脆弱性、Message-Authenticator...
RADIUSプロトコルに重大な脆弱性が発見された。Message-Authenticator属性がない場合、攻撃者が認証レスポンスを偽造し、RejectをAcceptに変更可能。EAPを使用するRADIUSサーバーは影響を受けないが、RADIUS over TCPは潜在的リスクあり。TLS/DTLS暗号化による対策が有効。ネットワークセキュリティの再評価と迅速な対応が求められる。
2018年に発見されたlighttpdの脆弱性が再注目、IoTデバイスへの影響が懸念される
軽量Webサーバーソフトウェアlighttpdの1.4.50以前のバージョンに存在する解放済みメモリ使用（use-after-free）の脆弱性CVE-2018-25103が、発見から約6年経過した現在も多くの製品で対策されていないことが判明した。この脆弱性により、攻撃者がシステムをクラッシュさせたりメモリ内容を漏えいさせたりする可能性があり、特にIoTデバイスや組み込みシステムへの影響が懸念されている。
2018年に発見されたlighttpdの脆弱性が再注目、IoTデバイスへの影響が懸念される
軽量Webサーバーソフトウェアlighttpdの1.4.50以前のバージョンに存在する解放済みメモリ使用（use-after-free）の脆弱性CVE-2018-25103が、発見から約6年経過した現在も多くの製品で対策されていないことが判明した。この脆弱性により、攻撃者がシステムをクラッシュさせたりメモリ内容を漏えいさせたりする可能性があり、特にIoTデバイスや組み込みシステムへの影響が懸念されている。
第一三共ケミカルファーマ小名浜工場、SmartMat Cloud導入でIoT在庫管理実現、業務...
第一三共ケミカルファーマ株式会社小名浜工場が、IoT在庫管理・工程カイゼンDXソリューション「SmartMat Cloud」を導入。クリーンルームでの薬品確認時間削減と間接材料の欠品防止を目的とし、製造現場の効率化を図る。IoTによる実在庫の見える化と在庫管理の自動化により、製薬業界の業務プロセス革新が期待される。
第一三共ケミカルファーマ小名浜工場、SmartMat Cloud導入でIoT在庫管理実現、業務...
第一三共ケミカルファーマ株式会社小名浜工場が、IoT在庫管理・工程カイゼンDXソリューション「SmartMat Cloud」を導入。クリーンルームでの薬品確認時間削減と間接材料の欠品防止を目的とし、製造現場の効率化を図る。IoTによる実在庫の見える化と在庫管理の自動化により、製薬業界の業務プロセス革新が期待される。
jinjer株式会社が人事労務システムの実態調査を実施、バックオフィスのクラウド化が進展
jinjer株式会社が実施した「バックオフィス領域におけるペーパーレス化に関する実態調査」の結果が公表された。約80%の企業がクラウドシステムを導入し、給与明細や人事異動の辞令、雇用契約書などのペーパーレス化が進んでいることが明らかになった。クラウド型人事労務システムは従業員への通知機能としても活用されており、人事発令の公開や社内規則の変更などにも利用されている。
jinjer株式会社が人事労務システムの実態調査を実施、バックオフィスのクラウド化が進展
jinjer株式会社が実施した「バックオフィス領域におけるペーパーレス化に関する実態調査」の結果が公表された。約80%の企業がクラウドシステムを導入し、給与明細や人事異動の辞令、雇用契約書などのペーパーレス化が進んでいることが明らかになった。クラウド型人事労務システムは従業員への通知機能としても活用されており、人事発令の公開や社内規則の変更などにも利用されている。
Developer eXperience AWARD 2024、技術職種別ランキングTOP10も公開
日本CTO協会が主催する「Developer eXperience AWARD 2024」の結果が発表された。698名の技術者を対象に実施された開発者体験ブランド力調査では、株式会社メルカリが1位を獲得。上位30企業のランキングに加え、5つの技術職種別ランキングTOP10も公開され、各企業の開発者体験に対する取り組みが評価された。
Developer eXperience AWARD 2024、技術職種別ランキングTOP10も公開
日本CTO協会が主催する「Developer eXperience AWARD 2024」の結果が発表された。698名の技術者を対象に実施された開発者体験ブランド力調査では、株式会社メルカリが1位を獲得。上位30企業のランキングに加え、5つの技術職種別ランキングTOP10も公開され、各企業の開発者体験に対する取り組みが評価された。
アルダグラムがメンテナンス・レジリエンスTOKYO2024に出展、現場DXサービスKANNAを...
株式会社アルダグラムが7月24日から26日まで東京ビッグサイトで開催される「メンテナンス・レジリエンスTOKYO2024」に出展する。現場DXサービス「KANNA」を展示し、プロジェクト管理アプリ「KANNAプロジェクト」とデジタル帳票アプリ「KANNAレポート」の機能を紹介。建設業、製造業などのノンデスクワーク業界における生産性向上を目指すサービスの可能性をアピールする。
アルダグラムがメンテナンス・レジリエンスTOKYO2024に出展、現場DXサービスKANNAを...
株式会社アルダグラムが7月24日から26日まで東京ビッグサイトで開催される「メンテナンス・レジリエンスTOKYO2024」に出展する。現場DXサービス「KANNA」を展示し、プロジェクト管理アプリ「KANNAプロジェクト」とデジタル帳票アプリ「KANNAレポート」の機能を紹介。建設業、製造業などのノンデスクワーク業界における生産性向上を目指すサービスの可能性をアピールする。
MODEがBizStack Assistantをアップデート、ユーザー管理機能とメトリクス定義...
MODE, Inc.が「BizStack Assistant」に新機能を追加。BizStack Consoleからの直接設定が可能になり、Knowledge Base更新やEntityのメトリクス定義取得機能も実装。ユーザビリティが向上し、IoTプラットフォームの活用範囲が拡大。2024年7月16日より順次提供開始。AIとIoTの融合による業務効率化と意思決定支援の強化が期待される。
MODEがBizStack Assistantをアップデート、ユーザー管理機能とメトリクス定義...
MODE, Inc.が「BizStack Assistant」に新機能を追加。BizStack Consoleからの直接設定が可能になり、Knowledge Base更新やEntityのメトリクス定義取得機能も実装。ユーザビリティが向上し、IoTプラットフォームの活用範囲が拡大。2024年7月16日より順次提供開始。AIとIoTの融合による業務効率化と意思決定支援の強化が期待される。
箕面市が生成AI「Crew」を全庁導入、業務効率化と安全な情報管理を両立
箕面市が2024年7月16日より生成AI「Crew」の全庁利用を開始。市独自のマニュアルや資料を基に回答を生成し、個人情報検知機能も搭載。文章作成、要約、翻訳、Excel関数作成など幅広い業務で活用可能。株式会社クラフターが提供し、職員研修も実施予定。行政のデジタル化と業務効率化の新たな取り組みとして注目される。
箕面市が生成AI「Crew」を全庁導入、業務効率化と安全な情報管理を両立
箕面市が2024年7月16日より生成AI「Crew」の全庁利用を開始。市独自のマニュアルや資料を基に回答を生成し、個人情報検知機能も搭載。文章作成、要約、翻訳、Excel関数作成など幅広い業務で活用可能。株式会社クラフターが提供し、職員研修も実施予定。行政のデジタル化と業務効率化の新たな取り組みとして注目される。
順天堂大学と富士フイルムがAI脳容積解析ソフトを開発、107区域抽出と高速処理を実現
順天堂大学と富士フイルムの共同研究グループがAIを用いた脳容積解析ソフトウェアを開発した。従来の手法と比べ処理時間を大幅に短縮し、脳を最大107区域まで抽出可能にした。この技術により、MRIを用いた脳容積解析が簡便化され、脳萎縮の評価や疾患診断、脳年齢評価などへの活用が期待されている。
順天堂大学と富士フイルムがAI脳容積解析ソフトを開発、107区域抽出と高速処理を実現
順天堂大学と富士フイルムの共同研究グループがAIを用いた脳容積解析ソフトウェアを開発した。従来の手法と比べ処理時間を大幅に短縮し、脳を最大107区域まで抽出可能にした。この技術により、MRIを用いた脳容積解析が簡便化され、脳萎縮の評価や疾患診断、脳年齢評価などへの活用が期待されている。
nocoが全171項目のセキュリティチェックシートをnoteで公開、クラウドサービスの安全性向...
noco株式会社が、クラウドサービス事業者向けの「提出用セキュリティチェックシート」のひな型をnoteで無料公開した。IPAや経済産業省、総務省のガイドラインを参考に作成された全171項目のチェックシートは、セキュリティ評価プロセスの標準化と対応工数の削減を目指す。クラウドサービスの業務活用が増加する中、このひな型の公開は業界全体のセキュリティ向上に寄与すると期待される。
nocoが全171項目のセキュリティチェックシートをnoteで公開、クラウドサービスの安全性向...
noco株式会社が、クラウドサービス事業者向けの「提出用セキュリティチェックシート」のひな型をnoteで無料公開した。IPAや経済産業省、総務省のガイドラインを参考に作成された全171項目のチェックシートは、セキュリティ評価プロセスの標準化と対応工数の削減を目指す。クラウドサービスの業務活用が増加する中、このひな型の公開は業界全体のセキュリティ向上に寄与すると期待される。
MicrosoftがWindows Update API問題を報告、グループポリシーによる解決...
Microsoftが2024年6月のWindows 11更新プログラムでWindows Update APIに問題があることを報告した。この問題はスクリプトからの更新プログラム検索に影響を与え、IUpdateオブジェクトのプロパティ取得時に空の結果が返される可能性がある。MicrosoftはKnown Issue Rollbackを使用した対応策を提供し、IT管理者向けに特別なグループポリシーを公開した。
MicrosoftがWindows Update API問題を報告、グループポリシーによる解決...
Microsoftが2024年6月のWindows 11更新プログラムでWindows Update APIに問題があることを報告した。この問題はスクリプトからの更新プログラム検索に影響を与え、IUpdateオブジェクトのプロパティ取得時に空の結果が返される可能性がある。MicrosoftはKnown Issue Rollbackを使用した対応策を提供し、IT管理者向けに特別なグループポリシーを公開した。
Oracleが2024年7月Critical Patch Updateを発表、386の新セキュ...
Oracleが2024年7月のCritical Patch Updateを発表し、386の新しいセキュリティパッチを提供。JD Edwards、MySQL、Oracle Database Server、Java SEなど多数の製品が対象となり、既知の脆弱性に対処。顧客に対し、積極的にサポートされているバージョンの維持と、パッチの迅速な適用を強く推奨している。
Oracleが2024年7月Critical Patch Updateを発表、386の新セキュ...
Oracleが2024年7月のCritical Patch Updateを発表し、386の新しいセキュリティパッチを提供。JD Edwards、MySQL、Oracle Database Server、Java SEなど多数の製品が対象となり、既知の脆弱性に対処。顧客に対し、積極的にサポートされているバージョンの維持と、パッチの迅速な適用を強く推奨している。
サンヒルがX-point Cloud導入、年間10,000分の業務時間削減とDX推進を実現
株式会社サンヒルがエイトレッド提供のクラウド型ワークフロー「X-point Cloud」を導入し、年間約10,000分の業務時間削減を達成。全従業員への展開により申請業務のデジタル化を実現し、従業員のデジタル意識変革とDX推進に成功。柔軟な承認ルート設定や紙帳票の再現性が高く評価され、経費削減効果も期待されている。
サンヒルがX-point Cloud導入、年間10,000分の業務時間削減とDX推進を実現
株式会社サンヒルがエイトレッド提供のクラウド型ワークフロー「X-point Cloud」を導入し、年間約10,000分の業務時間削減を達成。全従業員への展開により申請業務のデジタル化を実現し、従業員のデジタル意識変革とDX推進に成功。柔軟な承認ルート設定や紙帳票の再現性が高く評価され、経費削減効果も期待されている。
GMOトラスト・ログインとチャネルトークがSAML認証連携、顧客管理のセキュリティ強化へ
GMOグローバルサイン株式会社の「GMOトラスト・ログイン」とChannel Corporationの「チャネルトーク」がSAML認証連携を開始。企業の顧客対応と情報管理のセキュリティが向上。Enterpriseプラン契約と"セキュリティパッケージ"機能の利用で、国内外からの問い合わせ対応と顧客管理機能を安全に一元化できる。IDaaSとAIビジネスメッセンジャーの連携が、企業のセキュリティと業務効率化を促進する。
GMOトラスト・ログインとチャネルトークがSAML認証連携、顧客管理のセキュリティ強化へ
GMOグローバルサイン株式会社の「GMOトラスト・ログイン」とChannel Corporationの「チャネルトーク」がSAML認証連携を開始。企業の顧客対応と情報管理のセキュリティが向上。Enterpriseプラン契約と"セキュリティパッケージ"機能の利用で、国内外からの問い合わせ対応と顧客管理機能を安全に一元化できる。IDaaSとAIビジネスメッセンジャーの連携が、企業のセキュリティと業務効率化を促進する。
タニウムがMicrosoft Partner of the Yearを受賞、AIとクラウドサー...
タニウムが2024年Microsoft Americas Partner of the Yearアワードを独立系ソフトウェアベンダイノベーション部門で受賞した。Microsoft CopilotのAIとクラウドサービスを活用し、新技術やアプローチを導入したことが高く評価された。この受賞により、タニウムのイノベーション力と業界でのリーダーシップが改めて認識された。
タニウムがMicrosoft Partner of the Yearを受賞、AIとクラウドサー...
タニウムが2024年Microsoft Americas Partner of the Yearアワードを独立系ソフトウェアベンダイノベーション部門で受賞した。Microsoft CopilotのAIとクラウドサービスを活用し、新技術やアプローチを導入したことが高く評価された。この受賞により、タニウムのイノベーション力と業界でのリーダーシップが改めて認識された。
チャネルトークとGMOトラスト・ログインがSAML認証連携、顧客情報管理のセキュリティが向上
All-in-one AIビジネスメッセンジャー「チャネルトーク」と企業向けIDaaS「GMOトラスト・ログイン」がSAML認証連携を開始。顧客対応の一元化と情報資産の安全管理を実現し、企業のセキュリティ強化と業務効率化を支援する。SAML認証によりログイン作業も効率化され、スムーズな顧客対応が可能に。DXの加速と顧客満足度向上が期待される。
チャネルトークとGMOトラスト・ログインがSAML認証連携、顧客情報管理のセキュリティが向上
All-in-one AIビジネスメッセンジャー「チャネルトーク」と企業向けIDaaS「GMOトラスト・ログイン」がSAML認証連携を開始。顧客対応の一元化と情報資産の安全管理を実現し、企業のセキュリティ強化と業務効率化を支援する。SAML認証によりログイン作業も効率化され、スムーズな顧客対応が可能に。DXの加速と顧客満足度向上が期待される。
J-COMSIAとJSが協業、施工管理ソフトウェアのJS技術基準対応を加速
J-COMSIAとJSの協業により、JSの技術基準に準拠した施工管理ソフトウェアが開発された。10のソフトウェアが2024年9月までにJS工事写真管理フォルダと出来形管理基準に対応予定で、JS発注工事における工事関係書類の作成・管理の効率化が期待される。この取り組みは建設業界のデジタル化を加速させる重要な一歩となるだろう。
J-COMSIAとJSが協業、施工管理ソフトウェアのJS技術基準対応を加速
J-COMSIAとJSの協業により、JSの技術基準に準拠した施工管理ソフトウェアが開発された。10のソフトウェアが2024年9月までにJS工事写真管理フォルダと出来形管理基準に対応予定で、JS発注工事における工事関係書類の作成・管理の効率化が期待される。この取り組みは建設業界のデジタル化を加速させる重要な一歩となるだろう。
AIキャラクター対話アプリOz-オズ-が正式リリース、ユーザーの心理的効果に期待
株式会社Trippyが開発したAIキャラクター対話アプリ「Oz-オズ-」が正式リリースされた。ベータ版では13,000人のユーザーが120万回以上の対話を体験し、63%が満足と回答。気分転換やストレス解消、孤独感の軽減などの心理的効果も報告されており、AIとの新たな関係性を提案するサービスとして注目を集めている。
AIキャラクター対話アプリOz-オズ-が正式リリース、ユーザーの心理的効果に期待
株式会社Trippyが開発したAIキャラクター対話アプリ「Oz-オズ-」が正式リリースされた。ベータ版では13,000人のユーザーが120万回以上の対話を体験し、63%が満足と回答。気分転換やストレス解消、孤独感の軽減などの心理的効果も報告されており、AIとの新たな関係性を提案するサービスとして注目を集めている。
SELFBOTがAIsmiley AI PRODUCTS AWARDで受賞、企業の生産性向上に...
SELF株式会社のAIチャットボット「SELFBOT」が、AIsmiley AI PRODUCTS AWARD 2024 SUMMERのチャットボット部門で受賞した。RAG技術を活用し、高精度の回答出力を実現することで、企業の生産性向上と効率化に大きく貢献している点が高く評価された。この受賞により、AIツールの実用性と有効性が改めて注目されることになるだろう。
SELFBOTがAIsmiley AI PRODUCTS AWARDで受賞、企業の生産性向上に...
SELF株式会社のAIチャットボット「SELFBOT」が、AIsmiley AI PRODUCTS AWARD 2024 SUMMERのチャットボット部門で受賞した。RAG技術を活用し、高精度の回答出力を実現することで、企業の生産性向上と効率化に大きく貢献している点が高く評価された。この受賞により、AIツールの実用性と有効性が改めて注目されることになるだろう。
UKABUがIPアドレス制限機能をリリース、企業のセキュリティ対策が強化
株式会社UKABUが提供するAI搭載トーク支援ツール「UKABU」に、IPアドレス制限機能が新たに追加された。この機能により、特定のIPアドレスからのみサービスへのアクセスを許可することが可能となり、不正アクセスやサイバー攻撃のリスクを大幅に軽減。企業のセキュリティ対策強化に貢献し、より安全なコミュニケーション環境の構築を実現する。
UKABUがIPアドレス制限機能をリリース、企業のセキュリティ対策が強化
株式会社UKABUが提供するAI搭載トーク支援ツール「UKABU」に、IPアドレス制限機能が新たに追加された。この機能により、特定のIPアドレスからのみサービスへのアクセスを許可することが可能となり、不正アクセスやサイバー攻撃のリスクを大幅に軽減。企業のセキュリティ対策強化に貢献し、より安全なコミュニケーション環境の構築を実現する。
富士通のEdgiot GW1500にパストラバーサルの脆弱性、管理者権限取得のリスクが浮上
富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。攻撃者がユーザー権限でログインし細工されたリクエストを送信することで、機密情報へのアクセスや管理者権限の取得が可能となる。対策としてパッチの適用やワークアラウンドの実施が推奨されている。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。
富士通のEdgiot GW1500にパストラバーサルの脆弱性、管理者権限取得のリスクが浮上
富士通のFUJITSU Network Edgiot GW1500にパストラバーサルの脆弱性が発見された。攻撃者がユーザー権限でログインし細工されたリクエストを送信することで、機密情報へのアクセスや管理者権限の取得が可能となる。対策としてパッチの適用やワークアラウンドの実施が推奨されている。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む深刻な欠...
サイボウズ株式会社のグループウェア「Garoon」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.0から6.0.1に影響し、PDFプレビュー機能に関連する。CVE-2024-39457として登録され、CVSS v3基本値7.4と評価された。ユーザのブラウザ上で任意のスクリプト実行の可能性があり、早急なアップデートが推奨されている。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む深刻な欠...
サイボウズ株式会社のグループウェア「Garoon」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.0から6.0.1に影響し、PDFプレビュー機能に関連する。CVE-2024-39457として登録され、CVSS v3基本値7.4と評価された。ユーザのブラウザ上で任意のスクリプト実行の可能性があり、早急なアップデートが推奨されている。
GitLabに深刻な脆弱性、CVSS値9.8の緊急レベルに分類され情報漏洩やサービス妨害のリス...
GitLab.orgのGitLabに深刻な脆弱性CVE-2024-6385が発見された。CVSS v3基本値9.8の緊急レベルで、複数のバージョンが影響を受ける。情報漏洩、データ改ざん、サービス妨害の可能性があり、早急な対策が求められる。GitLabユーザーはバージョン確認と更新を急ぐべきだ。
GitLabに深刻な脆弱性、CVSS値9.8の緊急レベルに分類され情報漏洩やサービス妨害のリス...
GitLab.orgのGitLabに深刻な脆弱性CVE-2024-6385が発見された。CVSS v3基本値9.8の緊急レベルで、複数のバージョンが影響を受ける。情報漏洩、データ改ざん、サービス妨害の可能性があり、早急な対策が求められる。GitLabユーザーはバージョン確認と更新を急ぐべきだ。
レッドハットのDirectory ServerとEnterpriseLinuxに脆弱性、パッチ...
レッドハットの主要製品に不特定の脆弱性が発見され、セキュリティ専門家の間で警戒感が高まっている。影響を受ける製品にはRed Hat Directory Server 12.0、389 Directory Server、Red Hat Enterprise Linux 9.0が含まれ、CVSSスコアは6.5と評価された。この脆弱性が悪用された場合、サービス運用妨害（DoS）状態を引き起こす可能性があり、早急なパッチ適用が推奨されている。
レッドハットのDirectory ServerとEnterpriseLinuxに脆弱性、パッチ...
レッドハットの主要製品に不特定の脆弱性が発見され、セキュリティ専門家の間で警戒感が高まっている。影響を受ける製品にはRed Hat Directory Server 12.0、389 Directory Server、Red Hat Enterprise Linux 9.0が含まれ、CVSSスコアは6.5と評価された。この脆弱性が悪用された場合、サービス運用妨害（DoS）状態を引き起こす可能性があり、早急なパッチ適用が推奨されている。