Tech Insights
【CVE-2024-35720】A WP LifeのWordPress用album galle...
A WP LifeのWordPress用プラグイン「album gallery」に重大な脆弱性が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、認証の欠如に起因し、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン1.5.8未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を示唆している。
【CVE-2024-35720】A WP LifeのWordPress用album galle...
A WP LifeのWordPress用プラグイン「album gallery」に重大な脆弱性が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、認証の欠如に起因し、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン1.5.8未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を示唆している。
【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性（CVE-2024-35717）が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。
【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性（CVE-2024-35717）が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。
instawp connectにクリティカルな認証欠如の脆弱性、WordPressサイトのセキ...
WordPress用プラグイン「instawp connect」に認証欠如の重大な脆弱性が発見された。CVSS v3基本値8.8の高い深刻度で、情報漏洩やサイト改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはinstawp connect 0.1.0.25未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムにおけるセキュリティ管理の重要性を再認識させる契機となった。
instawp connectにクリティカルな認証欠如の脆弱性、WordPressサイトのセキ...
WordPress用プラグイン「instawp connect」に認証欠如の重大な脆弱性が発見された。CVSS v3基本値8.8の高い深刻度で、情報漏洩やサイト改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはinstawp connect 0.1.0.25未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムにおけるセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-44047】IDX, LLCのWordPress用IMPress for ...
IDX, LLCが開発したWordPress用プラグイン「IMPress for IDX Broker」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44047として識別されたこの脆弱性は、バージョン3.2.2以前に影響を与え、CVSS v3基本値5.4の警告レベルとされている。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-44047】IDX, LLCのWordPress用IMPress for ...
IDX, LLCが開発したWordPress用プラグイン「IMPress for IDX Broker」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44047として識別されたこの脆弱性は、バージョン3.2.2以前に影響を与え、CVSS v3基本値5.4の警告レベルとされている。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-44623】spx graphics controllerに深刻な脆弱性、...
spxのspx graphics controller 1.3.0以前のバージョンにコードインジェクションの脆弱性が発見された。CVE-2024-44623として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベル。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能となる危険性がある。影響を受けるシステムの管理者は速やかな対策が求められる。
【CVE-2024-44623】spx graphics controllerに深刻な脆弱性、...
spxのspx graphics controller 1.3.0以前のバージョンにコードインジェクションの脆弱性が発見された。CVE-2024-44623として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベル。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能となる危険性がある。影響を受けるシステムの管理者は速やかな対策が求められる。
【CVE-2024-27880】アップル製品に境界外読み取りの脆弱性、複数OSに影響しDoS状...
アップルは複数の製品に境界外読み取りの脆弱性（CVE-2024-27880）が存在すると発表した。iOS、iPadOS、macOS、tvOS、visionOS、watchOSが影響を受け、攻撃によりDoS状態に陥る可能性がある。CVSS基本値は5.5で、ユーザーには最新のセキュリティアップデートの適用が強く推奨される。アップルの迅速な対応は評価されるが、基本的な脆弱性の存在は開発プロセスの改善の必要性を示唆している。
【CVE-2024-27880】アップル製品に境界外読み取りの脆弱性、複数OSに影響しDoS状...
アップルは複数の製品に境界外読み取りの脆弱性（CVE-2024-27880）が存在すると発表した。iOS、iPadOS、macOS、tvOS、visionOS、watchOSが影響を受け、攻撃によりDoS状態に陥る可能性がある。CVSS基本値は5.5で、ユーザーには最新のセキュリティアップデートの適用が強く推奨される。アップルの迅速な対応は評価されるが、基本的な脆弱性の存在は開発プロセスの改善の必要性を示唆している。
【CVE-2024-40859】macOSのパーミッション保持に脆弱性、アップルがセキュリティ...
アップルのmacOSにパーミッションの不適切な保持に関する脆弱性（CVE-2024-40859）が発見された。CVSS v3基本値は5.5（警告）で、macOS 15.0以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、ユーザー情報の取得リスクがある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照し適切な対策を実施することが推奨される。
【CVE-2024-40859】macOSのパーミッション保持に脆弱性、アップルがセキュリティ...
アップルのmacOSにパーミッションの不適切な保持に関する脆弱性（CVE-2024-40859）が発見された。CVSS v3基本値は5.5（警告）で、macOS 15.0以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、ユーザー情報の取得リスクがある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照し適切な対策を実施することが推奨される。
【CVE-2024-40866】アップルのSafariとmacOSに脆弱性、情報改ざんのリスクあり
アップルは Safari および macOS に存在する不特定の脆弱性を公表した。CVSS v3 による深刻度基本値は 6.5（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。Safari 18.0 未満および macOS 15.0 未満のバージョンが影響を受け、情報改ざんの可能性があるため、ユーザーは最新のセキュリティアップデートを適用することが推奨される。
【CVE-2024-40866】アップルのSafariとmacOSに脆弱性、情報改ざんのリスクあり
アップルは Safari および macOS に存在する不特定の脆弱性を公表した。CVSS v3 による深刻度基本値は 6.5（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。Safari 18.0 未満および macOS 15.0 未満のバージョンが影響を受け、情報改ざんの可能性があるため、ユーザーは最新のセキュリティアップデートを適用することが推奨される。
【CVE-2024-44187】アップル製品に同一生成元ポリシー違反の脆弱性、複数OSでセキュ...
アップルは、Safari、iOS、iPadOSなど複数の製品に同一生成元ポリシー違反に関する脆弱性（CVE-2024-44187）が存在することを公表した。この脆弱性はCVSS v3で6.5（警告）と評価され、攻撃者による情報の不正取得が懸念される。アップルは正式な対策を公開しており、ユーザーは最新のセキュリティアップデートを適用することが推奨される。
【CVE-2024-44187】アップル製品に同一生成元ポリシー違反の脆弱性、複数OSでセキュ...
アップルは、Safari、iOS、iPadOSなど複数の製品に同一生成元ポリシー違反に関する脆弱性（CVE-2024-44187）が存在することを公表した。この脆弱性はCVSS v3で6.5（警告）と評価され、攻撃者による情報の不正取得が懸念される。アップルは正式な対策を公開しており、ユーザーは最新のセキュリティアップデートを適用することが推奨される。
【CVE-2024-46942】OpenDaylightのmodel-driven servi...
OpenDaylight ProjectのCVE-2024-46942脆弱性が公開された。version 13.0.1以前のmodel-driven service abstraction layerに影響し、CVSS v3基本値6.5の警告レベル。攻撃条件の複雑さは低く、情報改ざんのリスクがある。ユーザーは速やかにベンダーアドバイザリを確認し、適切な対策を実施すべきだ。
【CVE-2024-46942】OpenDaylightのmodel-driven servi...
OpenDaylight ProjectのCVE-2024-46942脆弱性が公開された。version 13.0.1以前のmodel-driven service abstraction layerに影響し、CVSS v3基本値6.5の警告レベル。攻撃条件の複雑さは低く、情報改ざんのリスクがある。ユーザーは速やかにベンダーアドバイザリを確認し、適切な対策を実施すべきだ。
【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満...
Envira Gallery, LLC.のWordPress用プラグイン「Envira Gallery」1.8.15未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3899として識別され、CVSSv3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新版へのアップデートが推奨される。WordPressプラグインのセキュリティ管理の重要性が再認識された。
【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満...
Envira Gallery, LLC.のWordPress用プラグイン「Envira Gallery」1.8.15未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3899として識別され、CVSSv3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新版へのアップデートが推奨される。WordPressプラグインのセキュリティ管理の重要性が再認識された。
【CVE-2024-8440】Essential Addons for Elementorにク...
WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS v3スコアは5.4。この脆弱性により、攻撃者による情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-8440】Essential Addons for Elementorにク...
WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS v3スコアは5.4。この脆弱性により、攻撃者による情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-7716】GS PluginsのWordPress用Logo Slider...
GS PluginsのWordPress用プラグイン「Logo Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7716として識別されるこの問題は、バージョン3.6.9未満に影響を与え、CVSSスコア4.8の警告レベルとされている。管理者は最新版へのアップデートによる対策が推奨される。
【CVE-2024-7716】GS PluginsのWordPress用Logo Slider...
GS PluginsのWordPress用プラグイン「Logo Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7716として識別されるこの問題は、バージョン3.6.9未満に影響を与え、CVSSスコア4.8の警告レベルとされている。管理者は最新版へのアップデートによる対策が推奨される。
【CVE-2024-31352】WordPress用Email Subscribers & N...
Icegram社のWordPress用プラグイン「Email Subscribers & Newsletters」にCVE-2024-31352として識別される重大な脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、認証の欠如により情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは5.7.14未満で、ユーザーには即時のアップデートが強く推奨される。
【CVE-2024-31352】WordPress用Email Subscribers & N...
Icegram社のWordPress用プラグイン「Email Subscribers & Newsletters」にCVE-2024-31352として識別される重大な脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、認証の欠如により情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは5.7.14未満で、ユーザーには即時のアップデートが強く推奨される。
【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やD...
lollms 9.6未満にパストラバーサルの脆弱性（CVE-2024-3429）が発見された。CVSS v3深刻度基本値9.8（緊急）と評価され、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で被害拡大の懸念あり。早急なパッチ適用が推奨される。
【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やD...
lollms 9.6未満にパストラバーサルの脆弱性（CVE-2024-3429）が発見された。CVSS v3深刻度基本値9.8（緊急）と評価され、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で被害拡大の懸念あり。早急なパッチ適用が推奨される。
Syncthing v1.28.0-rc.1がリリース、Web UI言語問題と接続安定性の改善...
オープンソースのファイル同期アプリケーションSyncthing v1.28.0-rc.1がリリースされた。Web UIのデフォルト言語問題の修正、複数デバイスとの接続維持の改善、ログレベルの調整など、ユーザビリティと安定性が向上。特に大規模環境での利用がより快適になり、国際的なユーザーベースにも対応。今後はAI活用など、さらなる機能拡張に期待が高まる。
Syncthing v1.28.0-rc.1がリリース、Web UI言語問題と接続安定性の改善...
オープンソースのファイル同期アプリケーションSyncthing v1.28.0-rc.1がリリースされた。Web UIのデフォルト言語問題の修正、複数デバイスとの接続維持の改善、ログレベルの調整など、ユーザビリティと安定性が向上。特に大規模環境での利用がより快適になり、国際的なユーザーベースにも対応。今後はAI活用など、さらなる機能拡張に期待が高まる。
Upload Remote v1.0.2がリリース、フィンランド語とイタリア語の翻訳が更新され...
Upload Remote v1.0.2が2024年9月24日にGoogle PlayとApp Storeでリリースされた。フィンランド語とイタリア語の翻訳が更新され、WindowsとmacOS版のドラッグ＆ドロップアイコンも改善。マルチプラットフォーム対応のファイル転送アプリとして、デバイス間でのスムーズなデータ共有を実現。ユーザーエクスペリエンスの向上とグローバル展開の強化が図られている。
Upload Remote v1.0.2がリリース、フィンランド語とイタリア語の翻訳が更新され...
Upload Remote v1.0.2が2024年9月24日にGoogle PlayとApp Storeでリリースされた。フィンランド語とイタリア語の翻訳が更新され、WindowsとmacOS版のドラッグ＆ドロップアイコンも改善。マルチプラットフォーム対応のファイル転送アプリとして、デバイス間でのスムーズなデータ共有を実現。ユーザーエクスペリエンスの向上とグローバル展開の強化が図られている。
Git for Windows v2.46.2.windows.1がリリース、モノレポジトリの...
Git for Windows v2.46.2.windows.1が公開された。Git v2.46.2、OpenSSH v9.9.P1、MinTTY v3.7.6、Bash v5.2.37など主要コンポーネントが更新され、新機能--full-name-hashオプションが追加された。モノレポジトリの管理効率向上が期待される本アップデートは、64ビット版や32ビット版、ポータブル版など多様な形式で提供されている。
Git for Windows v2.46.2.windows.1がリリース、モノレポジトリの...
Git for Windows v2.46.2.windows.1が公開された。Git v2.46.2、OpenSSH v9.9.P1、MinTTY v3.7.6、Bash v5.2.37など主要コンポーネントが更新され、新機能--full-name-hashオプションが追加された。モノレポジトリの管理効率向上が期待される本アップデートは、64ビット版や32ビット版、ポータブル版など多様な形式で提供されている。
Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改...
Moxaの産業用制御システム製品MXview OneとMXview One Central Managerに複数の脆弱性が発見された。CVE-2024-6785、CVE-2024-6786、CVE-2024-6787として識別されるこれらの脆弱性は、構成ファイルの読み取り・変更、任意ファイルの読み取り・書き込みなどのリスクをもたらす。Moxaは対策としてアップデートを提供し、ユーザーに速やかな適用を呼びかけている。
Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改...
Moxaの産業用制御システム製品MXview OneとMXview One Central Managerに複数の脆弱性が発見された。CVE-2024-6785、CVE-2024-6786、CVE-2024-6787として識別されるこれらの脆弱性は、構成ファイルの読み取り・変更、任意ファイルの読み取り・書き込みなどのリスクをもたらす。Moxaは対策としてアップデートを提供し、ユーザーに速やかな適用を呼びかけている。
AndroidのFIDO2 APIがハードウェアベースの鍵証明方式に移行、2025年4月から新...
GoogleがAndroidのFIDO2 APIで新しい鍵証明方式の導入を発表した。SafetyNet APIベースからハードウェアベースの鍵証明へ移行し、2024年11月から段階的に導入される。2025年4月以降は新方式がデフォルトとなり、開発者はアプリケーションの更新が必要。WebアプリはChrome 130以上、AndroidアプリはPlay Services 22.0.0以上が必要となる。
AndroidのFIDO2 APIがハードウェアベースの鍵証明方式に移行、2025年4月から新...
GoogleがAndroidのFIDO2 APIで新しい鍵証明方式の導入を発表した。SafetyNet APIベースからハードウェアベースの鍵証明へ移行し、2024年11月から段階的に導入される。2025年4月以降は新方式がデフォルトとなり、開発者はアプリケーションの更新が必要。WebアプリはChrome 130以上、AndroidアプリはPlay Services 22.0.0以上が必要となる。
【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重...
OMNTEC Mfg., Inc.のProteus Tank Monitoring OEL8000III Seriesに重要な機能に対する認証の欠如の脆弱性（CVE-2024-6981）が発見された。この脆弱性により、認証されていない攻撃者が管理者権限操作を実行できる可能性がある。2024年9月25日時点で開発者からの対策情報はなく、ユーザーは最新情報の確認と問い合わせが推奨される。
【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重...
OMNTEC Mfg., Inc.のProteus Tank Monitoring OEL8000III Seriesに重要な機能に対する認証の欠如の脆弱性（CVE-2024-6981）が発見された。この脆弱性により、認証されていない攻撃者が管理者権限操作を実行できる可能性がある。2024年9月25日時点で開発者からの対策情報はなく、ユーザーは最新情報の確認と問い合わせが推奨される。
【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク...
Moxaは2024年9月25日、MXview OneおよびMXview One Central Managerに複数の脆弱性が存在することを公表した。CVE-2024-6785、6786、6787として報告されたこれらの脆弱性により、構成ファイルの読み取りや変更、任意のファイルへのアクセスが可能となる。産業用ネットワーク管理システムの重要性を考慮すると、早急なアップデートの適用が求められる事態だ。
【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク...
Moxaは2024年9月25日、MXview OneおよびMXview One Central Managerに複数の脆弱性が存在することを公表した。CVE-2024-6785、6786、6787として報告されたこれらの脆弱性により、構成ファイルの読み取りや変更、任意のファイルへのアクセスが可能となる。産業用ネットワーク管理システムの重要性を考慮すると、早急なアップデートの適用が求められる事態だ。
【CVE-2024-8497】Franklin Electric Fueling System...
Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル（CWE-36）の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。
【CVE-2024-8497】Franklin Electric Fueling System...
Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル（CWE-36）の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。
AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベ...
AlisonicのSibyllaにSQLインジェクションの脆弱性（CVE-2024-8630）が発見された。全バージョンが影響を受け、データベース内の情報への不正アクセスのリスクがある。開発者からの対策情報は未確認で、ユーザーは早急な対応を迫られている。この事態はソフトウェア開発におけるセキュリティの重要性を再認識させる契機となるだろう。
AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベ...
AlisonicのSibyllaにSQLインジェクションの脆弱性（CVE-2024-8630）が発見された。全バージョンが影響を受け、データベース内の情報への不正アクセスのリスクがある。開発者からの対策情報は未確認で、ユーザーは早急な対応を迫られている。この事態はソフトウェア開発におけるセキュリティの重要性を再認識させる契機となるだろう。
OPW Fuel Management Systems製SiteSentinelに重大な認証欠...
Japan Vulnerability Notes（JVN）が2024年9月25日に公開した情報によると、OPW Fuel Management Systems製SiteSentinelに重要な機能に対する認証の欠如の脆弱性（CVE-2024-8310）が発見された。SiteSentinel 17Q2.1より前のバージョンが影響を受け、サーバーへの認証回避や管理者権限の不正取得のリスクがある。Dover Fueling Systemsによるアップデートの適用が推奨されている。
OPW Fuel Management Systems製SiteSentinelに重大な認証欠...
Japan Vulnerability Notes（JVN）が2024年9月25日に公開した情報によると、OPW Fuel Management Systems製SiteSentinelに重要な機能に対する認証の欠如の脆弱性（CVE-2024-8310）が発見された。SiteSentinel 17Q2.1より前のバージョンが影響を受け、サーバーへの認証回避や管理者権限の不正取得のリスクがある。Dover Fueling Systemsによるアップデートの適用が推奨されている。
Dell Technologies Forum TokyoにCanonicalが出展、オープン...
2024年10月3日、Dell Technologies Forum TokyoにCanonicalが出展。Dell TechnologiesとCanonicalの協力による革新的なソリューションを紹介。オープンソースによる仮想化インフラの強化、PowerFlexストレージとMicroCloudプラットフォームの組み合わせ、セキュリティ強化、AIソリューションなどが展示の焦点。デジタル時代における組織の成功を支援するツールとソリューションの提供を目指す。
Dell Technologies Forum TokyoにCanonicalが出展、オープン...
2024年10月3日、Dell Technologies Forum TokyoにCanonicalが出展。Dell TechnologiesとCanonicalの協力による革新的なソリューションを紹介。オープンソースによる仮想化インフラの強化、PowerFlexストレージとMicroCloudプラットフォームの組み合わせ、セキュリティ強化、AIソリューションなどが展示の焦点。デジタル時代における組織の成功を支援するツールとソリューションの提供を目指す。
GoogleがRobloxで新ゲーム「Be Internet Awesome World」を発...
Googleが子供向けオンライン安全教育プログラム「Be Internet Awesome」をRoblox上でゲーム化。「Be Internet Awesome World」では、詐欺対策やパスワード管理など重要スキルを楽しく学べる。Highlights Magazineとのコラボや1000万ドル規模のTeen Mental Health Initiativeなど、包括的な取り組みも展開中。
GoogleがRobloxで新ゲーム「Be Internet Awesome World」を発...
Googleが子供向けオンライン安全教育プログラム「Be Internet Awesome」をRoblox上でゲーム化。「Be Internet Awesome World」では、詐欺対策やパスワード管理など重要スキルを楽しく学べる。Highlights Magazineとのコラボや1000万ドル規模のTeen Mental Health Initiativeなど、包括的な取り組みも展開中。
Valkey 8.0.0正式版がリリース、Redisフォークの初のメジャーバージョンアップでパ...
Linux Foundation傘下で開発されているValkey 8.0.0が正式リリースされた。Redisのフォークとして初のメジャーバージョンアップとなる本リリースでは、性能と効率性の向上、信頼性の改善、レプリケーションの強化、観測可能性の向上が図られている。既存のコマンド構文との互換性を維持しつつ、新機能も導入されており、インメモリデータストア技術の新たな選択肢として注目を集めている。
Valkey 8.0.0正式版がリリース、Redisフォークの初のメジャーバージョンアップでパ...
Linux Foundation傘下で開発されているValkey 8.0.0が正式リリースされた。Redisのフォークとして初のメジャーバージョンアップとなる本リリースでは、性能と効率性の向上、信頼性の改善、レプリケーションの強化、観測可能性の向上が図られている。既存のコマンド構文との互換性を維持しつつ、新機能も導入されており、インメモリデータストア技術の新たな選択肢として注目を集めている。
Winamp SAがWindows版Winampのソースコードを公開、全世界の開発者による改善...
ベルギーのWinamp SAが2024年9月24日、Windows版Winampのソースコードを公開。全世界の開発者がWinampの改善に参加可能となり、ユーザー体験の向上が期待される。CEOのAlexandre Saboundjian氏は、この決定が世界中のユーザーを喜ばせるものだと述べ、新たなモバイルプレイヤーの開発と並行して、Windows版の進化にも注力する方針を示した。
Winamp SAがWindows版Winampのソースコードを公開、全世界の開発者による改善...
ベルギーのWinamp SAが2024年9月24日、Windows版Winampのソースコードを公開。全世界の開発者がWinampの改善に参加可能となり、ユーザー体験の向上が期待される。CEOのAlexandre Saboundjian氏は、この決定が世界中のユーザーを喜ばせるものだと述べ、新たなモバイルプレイヤーの開発と並行して、Windows版の進化にも注力する方針を示した。
【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラ...
JVNは2024年9月24日、国税庁のe-Taxソフト（共通プログラム）インストーラーに権限昇格の脆弱性（CVE-2024-47045）を発表。不正なDLLが高権限で実行される恐れがあり、最新インストーラーの使用が推奨される。CVSS v3基本値7.8の深刻な脆弱性に対し、早急な対策が求められている。
【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラ...
JVNは2024年9月24日、国税庁のe-Taxソフト（共通プログラム）インストーラーに権限昇格の脆弱性（CVE-2024-47045）を発表。不正なDLLが高権限で実行される恐れがあり、最新インストーラーの使用が推奨される。CVSS v3基本値7.8の深刻な脆弱性に対し、早急な対策が求められている。