Tech Insights
REA社がLINE活用のライドシェアサービス「Noruuu-Ride」をリリース、タクシー不足...
REA社が2024年9月12日に、AI配車アプリ「Noruuu-Ride」にLINEからライドシェア車両を注文できる機能を追加。2024年4月に解禁された日本版ライドシェアに対応し、タクシー不足地域での移動手段確保を目指す。LINE公式アカウントを友だち追加するだけで簡単に配車注文が可能に。事前確定運賃やキャッシュレス決済にも対応。
REA社がLINE活用のライドシェアサービス「Noruuu-Ride」をリリース、タクシー不足...
REA社が2024年9月12日に、AI配車アプリ「Noruuu-Ride」にLINEからライドシェア車両を注文できる機能を追加。2024年4月に解禁された日本版ライドシェアに対応し、タクシー不足地域での移動手段確保を目指す。LINE公式アカウントを友だち追加するだけで簡単に配車注文が可能に。事前確定運賃やキャッシュレス決済にも対応。
NICEが2024年第2四半期業績を発表、クラウド売上高が26%増加し業績好調
AIを活用したCXソフトウェアのリーダーNICEが2024年第2四半期業績を発表。総売上は14%増の6億6,440万ドル、クラウド売上は26%増の4億8,170万ドルと大幅成長。Non-GAAP営業利益率は30.4%に達し、営業キャッシュフローは前年同期比160%増。CXoneの予約件数は過去最高を記録し、通期ガイダンスも上方修正された。
NICEが2024年第2四半期業績を発表、クラウド売上高が26%増加し業績好調
AIを活用したCXソフトウェアのリーダーNICEが2024年第2四半期業績を発表。総売上は14%増の6億6,440万ドル、クラウド売上は26%増の4億8,170万ドルと大幅成長。Non-GAAP営業利益率は30.4%に達し、営業キャッシュフローは前年同期比160%増。CXoneの予約件数は過去最高を記録し、通期ガイダンスも上方修正された。
シースリーレーヴがGCPペネトレーションテストサービスを開始、クラウドセキュリティの強化に貢献
シースリーレーヴ株式会社が2024年9月13日にGoogleクラウド（GCP）ペネトレーションテストサービスを開始。GCP環境の脆弱性を徹底的に検査し、セキュリティを強化。世界30ヶ国以上から選りすぐられた1000名超のホワイトハッカーの知見を活用し、高品質低価格のテストを実現。企業の特定のニーズに合わせたカスタマイズも可能。
シースリーレーヴがGCPペネトレーションテストサービスを開始、クラウドセキュリティの強化に貢献
シースリーレーヴ株式会社が2024年9月13日にGoogleクラウド（GCP）ペネトレーションテストサービスを開始。GCP環境の脆弱性を徹底的に検査し、セキュリティを強化。世界30ヶ国以上から選りすぐられた1000名超のホワイトハッカーの知見を活用し、高品質低価格のテストを実現。企業の特定のニーズに合わせたカスタマイズも可能。
Easy technologyとペイルドが顧客紹介で業務提携、Fintechソリューションの相...
Easy technologyとペイルドが顧客紹介に関する業務提携を締結。債権回収ソリューションと法人支出管理サービスの連携により、包括的な金融管理ソリューションの提供を目指す。将来的には新プロダクトの共同開発も視野に入れ、Fintechエコシステムの拡大を図る。両社の強みを活かした相互補完的な関係構築に注目が集まる。
Easy technologyとペイルドが顧客紹介で業務提携、Fintechソリューションの相...
Easy technologyとペイルドが顧客紹介に関する業務提携を締結。債権回収ソリューションと法人支出管理サービスの連携により、包括的な金融管理ソリューションの提供を目指す。将来的には新プロダクトの共同開発も視野に入れ、Fintechエコシステムの拡大を図る。両社の強みを活かした相互補完的な関係構築に注目が集まる。
SOKUMENがマイク・カメラの自動復旧機能を追加、Web面接の利便性が向上
マルジュのWeb面接ツールSOKUMENが、面接中のマイク・カメラデバイスの抜き差し時に音声と映像を自動復旧する機能を追加実装した。これにより、従来必要だった再入室が不要になり、面接を継続したまま復旧が可能に。アプリダウンロード不要、ログイン・登録不要、データ通信量業界最小レベルの特徴を持ち、多くの業界で採用されている。
SOKUMENがマイク・カメラの自動復旧機能を追加、Web面接の利便性が向上
マルジュのWeb面接ツールSOKUMENが、面接中のマイク・カメラデバイスの抜き差し時に音声と映像を自動復旧する機能を追加実装した。これにより、従来必要だった再入室が不要になり、面接を継続したまま復旧が可能に。アプリダウンロード不要、ログイン・登録不要、データ通信量業界最小レベルの特徴を持ち、多くの業界で採用されている。
日本エイサーが19型ビジネスディスプレイV196LBbiを発売、コンパクトサイズと高機能性を両立
日本エイサー株式会社が法人向けに19型スクエアモニター「V196LBbi」を発売。コンパクトサイズでありながら、ACM機能やAcer ComfyView™ テクノロジーを搭載し高画質を実現。HDMI 1.4端子とミニD-Sub 15ピンを備え、複数デバイスの接続が可能。角度調整やVESAマウント対応で柔軟な設置にも対応。ビジネス環境に適した機能性と使いやすさを提供する。
日本エイサーが19型ビジネスディスプレイV196LBbiを発売、コンパクトサイズと高機能性を両立
日本エイサー株式会社が法人向けに19型スクエアモニター「V196LBbi」を発売。コンパクトサイズでありながら、ACM機能やAcer ComfyView™ テクノロジーを搭載し高画質を実現。HDMI 1.4端子とミニD-Sub 15ピンを備え、複数デバイスの接続が可能。角度調整やVESAマウント対応で柔軟な設置にも対応。ビジネス環境に適した機能性と使いやすさを提供する。
インフォアが生成AIソリューションにAmazon Bedrockを採用、業界特化型クラウドサー...
インフォアが生成AIソリューションにAmazon Bedrockを採用し、Infor CloudSuiteに組み込んだ。AWSとの11年にわたる協力関係を強化し、顧客の日々のタスク処理を迅速化する事前学習済みモデルを構築。年末までに60の新しいユースケースにアクセス可能になり、業界特化型クラウドサービスのさらなる進化が期待される。
インフォアが生成AIソリューションにAmazon Bedrockを採用、業界特化型クラウドサー...
インフォアが生成AIソリューションにAmazon Bedrockを採用し、Infor CloudSuiteに組み込んだ。AWSとの11年にわたる協力関係を強化し、顧客の日々のタスク処理を迅速化する事前学習済みモデルを構築。年末までに60の新しいユースケースにアクセス可能になり、業界特化型クラウドサービスのさらなる進化が期待される。
アビームコンサルティングがディーカレットHDに出資、トークン化預金「DCJPY」の社会実装を加速
アビームコンサルティングがディーカレットホールディングスに出資し、子会社ディーカレットDCPと協業を開始。トークン化預金「DCJPY」を活用したトークンエコノミーの社会実装を推進する。ブロックチェーン技術とコンサルティング知見を融合し、企業間取引の効率化や新たなビジネスモデルの創出を目指す。金融サービスの高度化と経済価値創出の加速が期待される。
アビームコンサルティングがディーカレットHDに出資、トークン化預金「DCJPY」の社会実装を加速
アビームコンサルティングがディーカレットホールディングスに出資し、子会社ディーカレットDCPと協業を開始。トークン化預金「DCJPY」を活用したトークンエコノミーの社会実装を推進する。ブロックチェーン技術とコンサルティング知見を融合し、企業間取引の効率化や新たなビジネスモデルの創出を目指す。金融サービスの高度化と経済価値創出の加速が期待される。
UPWARDがBOXIL SaaS AWARD Autumn 2024でCRM部門4冠達成、顧...
UPWARD株式会社の「UPWARD」がBOXIL SaaS AWARD Autumn 2024のCRM部門で「Good Service」「サービスの安定性No.1」「お役立ち度No.1」「使いやすさNo.1」を受賞。約16,000件の口コミを基に評価され、セールスエンゲージメントツールとしての高い性能と顧客満足度が認められた。UPWARDは顧客データ管理と営業活動の効率化を支援し、CRM・SFA市場での競争力を強化している。
UPWARDがBOXIL SaaS AWARD Autumn 2024でCRM部門4冠達成、顧...
UPWARD株式会社の「UPWARD」がBOXIL SaaS AWARD Autumn 2024のCRM部門で「Good Service」「サービスの安定性No.1」「お役立ち度No.1」「使いやすさNo.1」を受賞。約16,000件の口コミを基に評価され、セールスエンゲージメントツールとしての高い性能と顧客満足度が認められた。UPWARDは顧客データ管理と営業活動の効率化を支援し、CRM・SFA市場での競争力を強化している。
Apache TomcatのCVE-2020-1935、CVE-2020-1938、CVE-2...
Apache Software FoundationがApache Tomcatの複数の脆弱性（CVE-2020-1935、CVE-2020-1938、CVE-2019-17569）に対するアップデートを公開。HTTP Request SmugglingやAJPに関する問題が修正され、最新版へのアップデートが推奨される。影響を受けるバージョンは7.x、8.x、9.xの特定バージョンで、情報改ざんや任意のファイル読み取りなどのリスクがある。
Apache TomcatのCVE-2020-1935、CVE-2020-1938、CVE-2...
Apache Software FoundationがApache Tomcatの複数の脆弱性（CVE-2020-1935、CVE-2020-1938、CVE-2019-17569）に対するアップデートを公開。HTTP Request SmugglingやAJPに関する問題が修正され、最新版へのアップデートが推奨される。影響を受けるバージョンは7.x、8.x、9.xの特定バージョンで、情報改ざんや任意のファイル読み取りなどのリスクがある。
Apache Tomcatに複数のDoS脆弱性が発見、最新版へのアップデートで対策可能に
The Apache Software FoundationがApache Tomcatの複数のDoS脆弱性（CVE-2020-13934、CVE-2020-13935）に対するアップデートを公開した。HTTP/2アップグレード処理とWebSocketフレーム処理に関する脆弱性が修正され、Tomcat 7.x、8.x、9.x、10.xの最新版への更新が推奨される。この対策により、Webアプリケーションの安定性と安全性が向上する見込みだ。
Apache Tomcatに複数のDoS脆弱性が発見、最新版へのアップデートで対策可能に
The Apache Software FoundationがApache Tomcatの複数のDoS脆弱性（CVE-2020-13934、CVE-2020-13935）に対するアップデートを公開した。HTTP/2アップグレード処理とWebSocketフレーム処理に関する脆弱性が修正され、Tomcat 7.x、8.x、9.x、10.xの最新版への更新が推奨される。この対策により、Webアプリケーションの安定性と安全性が向上する見込みだ。
OpenSSLに複数の脆弱性、深刻度の高いものを含む緊急アップデートの必要性
OpenSSL Projectが2023年2月7日に公開したセキュリティアドバイザリにより、OpenSSL 3.0、1.1.1、1.0.2の各バージョンに複数の脆弱性が存在することが明らかになった。深刻度の高いCVE-2023-0286を含む複数の脆弱性に対し、最新版へのアップデートによる対策が必要となっている。
OpenSSLに複数の脆弱性、深刻度の高いものを含む緊急アップデートの必要性
OpenSSL Projectが2023年2月7日に公開したセキュリティアドバイザリにより、OpenSSL 3.0、1.1.1、1.0.2の各バージョンに複数の脆弱性が存在することが明らかになった。深刻度の高いCVE-2023-0286を含む複数の脆弱性に対し、最新版へのアップデートによる対策が必要となっている。
Apache TomcatのDoS脆弱性、CVE-2023-24998とCVE-2023-28...
Apache TomcatにApache Commons FileUploadによるDoS脆弱性（CVE-2023-24998、CVE-2023-28709）が報告された。複数のバージョンに影響があり、最新版へのアップデートが推奨される。脆弱性はファイルアップロード数の制限がないことに起因し、適切な対策が求められる。セキュリティ意識の向上と迅速な対応の重要性が再認識された。
Apache TomcatのDoS脆弱性、CVE-2023-24998とCVE-2023-28...
Apache TomcatにApache Commons FileUploadによるDoS脆弱性（CVE-2023-24998、CVE-2023-28709）が報告された。複数のバージョンに影響があり、最新版へのアップデートが推奨される。脆弱性はファイルアップロード数の制限がないことに起因し、適切な対策が求められる。セキュリティ意識の向上と迅速な対応の重要性が再認識された。
Apache Struts 2にDoS脆弱性、最新版へのアップデートで対策を
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（CVE-2023-41835）が発見された。影響を受けるバージョンは2.5.31、6.1.2.1、6.3.0で、マルチパート形式のリクエスト処理に問題がある。最新版へのアップデートが推奨され、修正版は2.5.32以降、6.1.2.2以降、6.3.0.1以降のバージョンでリリースされている。迅速な対応が求められる重要な脆弱性だ。
Apache Struts 2にDoS脆弱性、最新版へのアップデートで対策を
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（CVE-2023-41835）が発見された。影響を受けるバージョンは2.5.31、6.1.2.1、6.3.0で、マルチパート形式のリクエスト処理に問題がある。最新版へのアップデートが推奨され、修正版は2.5.32以降、6.1.2.2以降、6.3.0.1以降のバージョンでリリースされている。迅速な対応が求められる重要な脆弱性だ。
ISC BINDに複数の脆弱性、DNSサーバの安定性に影響を与える可能性
ISCが提供するDNSサーバソフトウェアBINDに複数の脆弱性が発見された。CVE-2023-3341とCVE-2023-4236として識別されるこれらの脆弱性は、namedプロセスの予期せぬ終了を引き起こす可能性がある。影響を受けるバージョンは広範囲にわたり、管理者には速やかなパッチ適用が求められる。DNSサービスの安定性維持のため、迅速な対応が重要だ。
ISC BINDに複数の脆弱性、DNSサーバの安定性に影響を与える可能性
ISCが提供するDNSサーバソフトウェアBINDに複数の脆弱性が発見された。CVE-2023-3341とCVE-2023-4236として識別されるこれらの脆弱性は、namedプロセスの予期せぬ終了を引き起こす可能性がある。影響を受けるバージョンは広範囲にわたり、管理者には速やかなパッチ適用が求められる。DNSサービスの安定性維持のため、迅速な対応が重要だ。
Apache ActiveMQの脆弱性、リモートコード実行のリスクでセキュリティ対策が急務に
Apache ActiveMQとLegacy OpenWire Moduleに深刻な脆弱性が発見された。複数バージョンが影響を受け、リモートコード実行のリスクが浮上。細工されたシリアライズデータにより、任意のコードが実行される可能性がある。開発者は修正版をリリースし、ユーザーに迅速なアップデートを推奨。セキュリティ対策の重要性が改めて浮き彫りになった。
Apache ActiveMQの脆弱性、リモートコード実行のリスクでセキュリティ対策が急務に
Apache ActiveMQとLegacy OpenWire Moduleに深刻な脆弱性が発見された。複数バージョンが影響を受け、リモートコード実行のリスクが浮上。細工されたシリアライズデータにより、任意のコードが実行される可能性がある。開発者は修正版をリリースし、ユーザーに迅速なアップデートを推奨。セキュリティ対策の重要性が改めて浮き彫りになった。
FDAがAppleのAirPods Pro補聴器機能を承認、OTC補聴器市場に革新をもたらす可能性
米食品医薬品局（FDA）が2024年9月12日、AppleのAirPods Pro向け補聴器機能「Hearing Aid Feature」を正式承認。OTC補聴器として機能するソフトウェアデバイスとして認可され、軽度から中等度の難聴者を対象に開発。セルフフィッティング戦略を採用し、iOS HealthKitと連携してユーザーの聴力ニーズに合わせた調整が可能。補聴器市場に新たな革新をもたらす可能性がある。
FDAがAppleのAirPods Pro補聴器機能を承認、OTC補聴器市場に革新をもたらす可能性
米食品医薬品局（FDA）が2024年9月12日、AppleのAirPods Pro向け補聴器機能「Hearing Aid Feature」を正式承認。OTC補聴器として機能するソフトウェアデバイスとして認可され、軽度から中等度の難聴者を対象に開発。セルフフィッティング戦略を採用し、iOS HealthKitと連携してユーザーの聴力ニーズに合わせた調整が可能。補聴器市場に新たな革新をもたらす可能性がある。
OpenAIがOpenAI o1-previewを発表、複雑な問題解決能力と安全性が大幅に向上
OpenAIが新たな推論モデルシリーズ「OpenAI o1」のプレビュー版を発表。科学、コーディング、数学分野での高度な問題解決能力を持ち、安全性も向上。ChatGPTとAPIを通じて提供され、Ph.D.学生レベルの性能を発揮。AI技術の進化と社会実装の加速が期待される一方、労働市場への影響や倫理的課題への対応が今後の焦点となる。
OpenAIがOpenAI o1-previewを発表、複雑な問題解決能力と安全性が大幅に向上
OpenAIが新たな推論モデルシリーズ「OpenAI o1」のプレビュー版を発表。科学、コーディング、数学分野での高度な問題解決能力を持ち、安全性も向上。ChatGPTとAPIを通じて提供され、Ph.D.学生レベルの性能を発揮。AI技術の進化と社会実装の加速が期待される一方、労働市場への影響や倫理的課題への対応が今後の焦点となる。
【CVE-2024-43313】WordPress用formfacadeにXSS脆弱性が発見、...
WordPress用プラグインformfacadeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43313として識別されるこの脆弱性は、formfacade 1.3.3未満のバージョンに影響を与え、情報の取得や改ざんのリスクがある。CVSSv3による深刻度は6.1（警告）で、適切な対策の実施が急務となっている。
【CVE-2024-43313】WordPress用formfacadeにXSS脆弱性が発見、...
WordPress用プラグインformfacadeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43313として識別されるこの脆弱性は、formfacade 1.3.3未満のバージョンに影響を与え、情報の取得や改ざんのリスクがある。CVSSv3による深刻度は6.1（警告）で、適切な対策の実施が急務となっている。
【CVE-2024-42364】gethomepageのhomepageに認証回避の脆弱性、情...
gethomepageのhomepage 0.9.1にスプーフィングによる認証回避の脆弱性（CVE-2024-42364）が発見された。CVSS v3深刻度は6.5（警告）で、攻撃条件の複雑さは低く、機密性への影響が高いとされている。この脆弱性により情報が不正に取得される可能性があり、ユーザーには適切な対策の実施が推奨されている。
【CVE-2024-42364】gethomepageのhomepageに認証回避の脆弱性、情...
gethomepageのhomepage 0.9.1にスプーフィングによる認証回避の脆弱性（CVE-2024-42364）が発見された。CVSS v3深刻度は6.5（警告）で、攻撃条件の複雑さは低く、機密性への影響が高いとされている。この脆弱性により情報が不正に取得される可能性があり、ユーザーには適切な対策の実施が推奨されている。
【CVE-2024-41735】SAPのcommerce backofficeにXSS脆弱性、...
SAPはcommerce backofficeにクロスサイトスクリプティング脆弱性（CVE-2024-41735）を公表した。CVSS v3基本値5.4で、SAP commerce backoffice hy com 2205が影響を受ける。情報取得や改ざんのリスクがあり、ベンダー情報を参照して適切な対策を講じることが推奨される。eコマース事業者は特に警戒が必要だ。
【CVE-2024-41735】SAPのcommerce backofficeにXSS脆弱性、...
SAPはcommerce backofficeにクロスサイトスクリプティング脆弱性（CVE-2024-41735）を公表した。CVSS v3基本値5.4で、SAP commerce backoffice hy com 2205が影響を受ける。情報取得や改ざんのリスクがあり、ベンダー情報を参照して適切な対策を講じることが推奨される。eコマース事業者は特に警戒が必要だ。
【CVE-2024-27729】Friendicaのクロスサイトスクリプティング脆弱性が発見、...
Friendica 2023.12にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-27729として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートの適用を検討し、個人情報保護に注意を払う必要がある。
【CVE-2024-27729】Friendicaのクロスサイトスクリプティング脆弱性が発見、...
Friendica 2023.12にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-27729として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートの適用を検討し、個人情報保護に注意を払う必要がある。
【CVE-2024-43264】mediavineのWordPress用createプラグイン...
mediavineのWordPress用プラグイン「create」にCVE-2024-43264として識別される重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、create 1.9.8以前のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、情報漏洩のリスクが高い。ユーザーは早急なアップデートが推奨される。
【CVE-2024-43264】mediavineのWordPress用createプラグイン...
mediavineのWordPress用プラグイン「create」にCVE-2024-43264として識別される重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、create 1.9.8以前のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、情報漏洩のリスクが高い。ユーザーは早急なアップデートが推奨される。
SAPのdocument builderに認証の欠如の脆弱性、情報漏洩のリスクに注意
SAPのdocument builderに認証の欠如に関する脆弱性が発見された。CVSS v3基本値5.3で警告レベル、攻撃条件の複雑さは低く特権不要。影響を受けるのはs4fndシリーズ102-108とsap bs fndシリーズ702,731,746-748。情報取得の可能性があり、ベンダーからの対策情報確認と適切な対応が必要。CVE-2024-39591として識別。
SAPのdocument builderに認証の欠如の脆弱性、情報漏洩のリスクに注意
SAPのdocument builderに認証の欠如に関する脆弱性が発見された。CVSS v3基本値5.3で警告レベル、攻撃条件の複雑さは低く特権不要。影響を受けるのはs4fndシリーズ102-108とsap bs fndシリーズ702,731,746-748。情報取得の可能性があり、ベンダーからの対策情報確認と適切な対応が必要。CVE-2024-39591として識別。
【CVE-2024-37286】Elasticsearch B.V.のapm serverに深...
Elasticsearch B.V.のapm serverにログファイルからの情報漏えいに関する脆弱性（CVE-2024-37286）が発見された。CVSS v3基本値6.5の警告レベルで、apm server 8.14.0未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルも低いため、迅速なパッチ適用が推奨される。この脆弱性は機密性への影響が高く、重要情報の漏えいリスクがある。
【CVE-2024-37286】Elasticsearch B.V.のapm serverに深...
Elasticsearch B.V.のapm serverにログファイルからの情報漏えいに関する脆弱性（CVE-2024-37286）が発見された。CVSS v3基本値6.5の警告レベルで、apm server 8.14.0未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルも低いため、迅速なパッチ適用が推奨される。この脆弱性は機密性への影響が高く、重要情報の漏えいリスクがある。
【CVE-2024-45054】Go用hwameistorに深刻な脆弱性、早急な対応が必要に
Go言語用のhwameistorに不特定の脆弱性（CVE-2024-45054）が発見された。CVSS v3基本値6.7の警告レベルで、hwameistor 0.14.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。システム管理者は速やかにバージョン確認とアップデートを行う必要がある。
【CVE-2024-45054】Go用hwameistorに深刻な脆弱性、早急な対応が必要に
Go言語用のhwameistorに不特定の脆弱性（CVE-2024-45054）が発見された。CVSS v3基本値6.7の警告レベルで、hwameistor 0.14.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。システム管理者は速やかにバージョン確認とアップデートを行う必要がある。
【CVE-2024-44837】deathbreakのdrugにXSS脆弱性が発見、情報漏洩の...
deathbreakのdrugバージョン1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44837として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされており、ユーザーは迅速なセキュリティ対策の実施が求められている。
【CVE-2024-44837】deathbreakのdrugにXSS脆弱性が発見、情報漏洩の...
deathbreakのdrugバージョン1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44837として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされており、ユーザーは迅速なセキュリティ対策の実施が求められている。
【CVE-2024-28947】Intel Server Board S2600STに重大な脆...
インテルのIntel Server Board S2600STファームウェアにCVE-2024-28947として識別される重大な脆弱性が発見された。CVSSv3基本値8.2の「重要」レベルに分類されるこの脆弱性は、情報取得、改ざん、DoS状態を引き起こす可能性がある。影響を受けるバージョンは02.01.0017未満で、早急なファームウェア更新による対策が推奨される。
【CVE-2024-28947】Intel Server Board S2600STに重大な脆...
インテルのIntel Server Board S2600STファームウェアにCVE-2024-28947として識別される重大な脆弱性が発見された。CVSSv3基本値8.2の「重要」レベルに分類されるこの脆弱性は、情報取得、改ざん、DoS状態を引き起こす可能性がある。影響を受けるバージョンは02.01.0017未満で、早急なファームウェア更新による対策が推奨される。
楽天モバイルが65歳以上向け「最強シニアプログラム」を発表、充実オプションを実質月額1,000...
楽天モバイルは2024年9月13日、65歳以上を対象とした「最強シニアプログラム」を発表した。毎月110ポイントを還元し、4つのオプションサービスを含む「15分かけ放題＆安心パック」を実質月額1,000円で提供。シニア向けAndroid端末の展開や乗り換えキャンペーンも実施し、高齢者のスマートフォン利用促進を図る。
楽天モバイルが65歳以上向け「最強シニアプログラム」を発表、充実オプションを実質月額1,000...
楽天モバイルは2024年9月13日、65歳以上を対象とした「最強シニアプログラム」を発表した。毎月110ポイントを還元し、4つのオプションサービスを含む「15分かけ放題＆安心パック」を実質月額1,000円で提供。シニア向けAndroid端末の展開や乗り換えキャンペーンも実施し、高齢者のスマートフォン利用促進を図る。
Oracleが3ラック構成の小規模専用クラウド「OCI Dedicated Region 25...
Oracle CloudWorld 2024でOracleが発表したOCI Dedicated Region 25は、わずか3台のサーバラックで自社専用のOracle Cloudリージョンをオンプレミスに構築可能。150以上のAIおよびクラウドサービスをサポートし、データプライバシーやAI主権、低レイテンシー要件に対応。中小企業にもクラウド移行の新たな選択肢を提供する。
Oracleが3ラック構成の小規模専用クラウド「OCI Dedicated Region 25...
Oracle CloudWorld 2024でOracleが発表したOCI Dedicated Region 25は、わずか3台のサーバラックで自社専用のOracle Cloudリージョンをオンプレミスに構築可能。150以上のAIおよびクラウドサービスをサポートし、データプライバシーやAI主権、低レイテンシー要件に対応。中小企業にもクラウド移行の新たな選択肢を提供する。