Tech Insights
Apache RocketMQに重大な脆弱性、情報漏洩とDoS攻撃のリスクが浮上
Apache Software FoundationがApache RocketMQの深刻な脆弱性を公表した。影響を受けるバージョンは4.5.2以上5.3.0未満で、CVSS v3基本値は8.8（重要）と評価されている。この脆弱性により、攻撃者は低い特権レベルで情報漏洩、データ改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは至急パッチ適用などの対策を講じる必要がある。
Apache RocketMQに重大な脆弱性、情報漏洩とDoS攻撃のリスクが浮上
Apache Software FoundationがApache RocketMQの深刻な脆弱性を公表した。影響を受けるバージョンは4.5.2以上5.3.0未満で、CVSS v3基本値は8.8（重要）と評価されている。この脆弱性により、攻撃者は低い特権レベルで情報漏洩、データ改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは至急パッチ適用などの対策を講じる必要がある。
【CVE-2024-40690】IBMのInfoSphere Information Serv...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-40690として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかに対策を適用することが推奨される。
【CVE-2024-40690】IBMのInfoSphere Information Serv...
IBMのInfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-40690として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかに対策を適用することが推奨される。
【CVE-2024-38889】horizoncloudのcatereaseでSQL脆弱性が発...
horizoncloudのcaterease（バージョン16.0.1.1663から24.0.1.2405）でSQLインジェクションの脆弱性（CVE-2024-38889）が発見された。CVSSv3による深刻度は9.8（緊急）と高く、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。早急な対策が求められる。
【CVE-2024-38889】horizoncloudのcatereaseでSQL脆弱性が発...
horizoncloudのcaterease（バージョン16.0.1.1663から24.0.1.2405）でSQLインジェクションの脆弱性（CVE-2024-38889）が発見された。CVSSv3による深刻度は9.8（緊急）と高く、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。早急な対策が求められる。
【CVE-2024-38503】Apache Syncopeにクロスサイトスクリプティングの脆...
Apache Software FoundationのApache Syncopeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38503として識別されたこの問題は、バージョン2.1.0から2.1.14および3.0.0以上3.0.8未満に影響を及ぼす。CVSS v3基本値5.4と評価され、情報取得や改ざんのリスクがある。速やかなパッチ適用が推奨される。
【CVE-2024-38503】Apache Syncopeにクロスサイトスクリプティングの脆...
Apache Software FoundationのApache Syncopeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38503として識別されたこの問題は、バージョン2.1.0から2.1.14および3.0.0以上3.0.8未満に影響を及ぼす。CVSS v3基本値5.4と評価され、情報取得や改ざんのリスクがある。速やかなパッチ適用が推奨される。
【CVE-2024-34457】Apache Software Foundationのstre...
Apache Software Foundationのstreampark 2.1.4未満のバージョンにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-34457）が発見された。CVSSスコア6.5の警告レベルで、ネットワーク経由での攻撃が可能。機密情報漏洩のリスクがあり、管理者は速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-34457】Apache Software Foundationのstre...
Apache Software Foundationのstreampark 2.1.4未満のバージョンにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-34457）が発見された。CVSSスコア6.5の警告レベルで、ネットワーク経由での攻撃が可能。機密情報漏洩のリスクがあり、管理者は速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-44410】D-Link Systems社di-8300ファームウェアに深...
D-Link Systems社のdi-8300ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-44410として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム制御の危険性がある。影響を受けるバージョンは16.07.26a1で、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-44410】D-Link Systems社di-8300ファームウェアに深...
D-Link Systems社のdi-8300ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-44410として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム制御の危険性がある。影響を受けるバージョンは16.07.26a1で、ユーザーは速やかに対策を講じる必要がある。
スリーシェイクとWeLearnがReckoner連携でパートナーシップ締結、企業のデータ活用と...
スリーシェイクとWeLearnがクラウド型データ連携ツール「Reckoner」でパートナー契約を締結。Reckonerのノーコードデータ連携機能とWeLearnのSalesforce導入支援ノウハウを組み合わせ、企業の一元的データ管理と業務プロセス最適化を実現。100種以上のSaaS連携が可能で、企業のDX推進と効率的なデータ活用を支援する。
スリーシェイクとWeLearnがReckoner連携でパートナーシップ締結、企業のデータ活用と...
スリーシェイクとWeLearnがクラウド型データ連携ツール「Reckoner」でパートナー契約を締結。Reckonerのノーコードデータ連携機能とWeLearnのSalesforce導入支援ノウハウを組み合わせ、企業の一元的データ管理と業務プロセス最適化を実現。100種以上のSaaS連携が可能で、企業のDX推進と効率的なデータ活用を支援する。
【CVE-2024-40764】SonicWALLのSonicOSに重大な脆弱性、境界外書き込...
SonicWALLのSonicOSに境界外書き込みの脆弱性（CVE-2024-40764）が発見された。CVSS v3スコア7.5の重要な脆弱性で、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかにパッチを適用する必要がある。ネットワークセキュリティ製品の脆弱性対応と今後の課題について考察する。
【CVE-2024-40764】SonicWALLのSonicOSに重大な脆弱性、境界外書き込...
SonicWALLのSonicOSに境界外書き込みの脆弱性（CVE-2024-40764）が発見された。CVSS v3スコア7.5の重要な脆弱性で、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかにパッチを適用する必要がある。ネットワークセキュリティ製品の脆弱性対応と今後の課題について考察する。
【CVE-2024-8565】clinic's patient management syst...
oretnom23のclinic's patient management system 2.0にSQLインジェクションの脆弱性（CVE-2024-8565）が発見された。CVSSv3基本値9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。医療情報の機密性を考慮すると、早急なセキュリティ対策が求められる状況だ。
【CVE-2024-8565】clinic's patient management syst...
oretnom23のclinic's patient management system 2.0にSQLインジェクションの脆弱性（CVE-2024-8565）が発見された。CVSSv3基本値9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。医療情報の機密性を考慮すると、早急なセキュリティ対策が求められる状況だ。
【CVE-2024-8560】simple invoice generator systemに...
oretnom23のsimple invoice generator system 1.0にSQLインジェクションの脆弱性（CVE-2024-8560）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報の不正取得、改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められている。
【CVE-2024-8560】simple invoice generator systemに...
oretnom23のsimple invoice generator system 1.0にSQLインジェクションの脆弱性（CVE-2024-8560）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報の不正取得、改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められている。
remyandrade online food menuにSQL インジェクションの脆弱性、情...
remyandrade のonline food menu 1.0にSQL インジェクションの脆弱性（CVE-2024-8559）が発見された。CVSS v3で7.2の重要度評価を受け、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低いが、高い特権レベルが必要。Webアプリケーションセキュリティの重要性を再認識させる事例として注目される。
remyandrade online food menuにSQL インジェクションの脆弱性、情...
remyandrade のonline food menu 1.0にSQL インジェクションの脆弱性（CVE-2024-8559）が発見された。CVSS v3で7.2の重要度評価を受け、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低いが、高い特権レベルが必要。Webアプリケーションセキュリティの重要性を再認識させる事例として注目される。
【CVE-2024-8558】oretnom23のfood ordering manageme...
oretnom23が開発したfood ordering management system 1.0に、入力で指定された数量の不適切な検証に関する脆弱性（CVE-2024-8558）が発見された。CVSSv3スコア4.3の警告レベルで、攻撃条件の複雑さは低く、情報改ざんの可能性がある。システム管理者は早急に対策を講じる必要がある。
【CVE-2024-8558】oretnom23のfood ordering manageme...
oretnom23が開発したfood ordering management system 1.0に、入力で指定された数量の不適切な検証に関する脆弱性（CVE-2024-8558）が発見された。CVSSv3スコア4.3の警告レベルで、攻撃条件の複雑さは低く、情報改ざんの可能性がある。システム管理者は早急に対策を講じる必要がある。
【CVE-2024-6325】Rockwell AutomationのFactoryTalk ...
Rockwell AutomationのFactoryTalk Policy Manager 6.40.0に不適切なデフォルトパーミッションに関する脆弱性が発見された。CVE-2024-6325として識別されるこの脆弱性は、CVSSv3基本値6.5の警告レベルと評価されている。攻撃者による情報の不正取得が懸念され、ユーザーには速やかなパッチ適用が推奨される。
【CVE-2024-6325】Rockwell AutomationのFactoryTalk ...
Rockwell AutomationのFactoryTalk Policy Manager 6.40.0に不適切なデフォルトパーミッションに関する脆弱性が発見された。CVE-2024-6325として識別されるこの脆弱性は、CVSSv3基本値6.5の警告レベルと評価されている。攻撃者による情報の不正取得が懸念され、ユーザーには速やかなパッチ適用が推奨される。
【CVE-2024-44408】D-Link DIR-823Gファームウェアに認証欠如の脆弱性...
D-Link Systems, Inc.のDIR-823Gファームウェアに重大な脆弱性（CVE-2024-44408）が発見された。認証の欠如により、攻撃者が容易にシステムにアクセスし、機密情報を取得できる可能性がある。CVSS v3基本値7.5の重要な脆弱性であり、早急な対策が必要。ユーザーは公式情報を確認し、適切なセキュリティ対策を実施することが推奨される。
【CVE-2024-44408】D-Link DIR-823Gファームウェアに認証欠如の脆弱性...
D-Link Systems, Inc.のDIR-823Gファームウェアに重大な脆弱性（CVE-2024-44408）が発見された。認証の欠如により、攻撃者が容易にシステムにアクセスし、機密情報を取得できる可能性がある。CVSS v3基本値7.5の重要な脆弱性であり、早急な対策が必要。ユーザーは公式情報を確認し、適切なセキュリティ対策を実施することが推奨される。
【CVE-2024-28074】SolarWinds Access Rights Manage...
SolarWindsのAccess Rights Manager 2023.2.4以前のバージョンに、信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-28074）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やシステム改ざんのリスクがある。ユーザーは速やかにパッチ適用などの対策を実施する必要がある。
【CVE-2024-28074】SolarWinds Access Rights Manage...
SolarWindsのAccess Rights Manager 2023.2.4以前のバージョンに、信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-28074）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やシステム改ざんのリスクがある。ユーザーは速やかにパッチ適用などの対策を実施する必要がある。
【CVE-2024-23475】SolarWinds Access Rights Manage...
SolarWinds Access Rights Manager 2023.2.4およびそれ以前のバージョンにパストラバーサルの脆弱性が発見された。CVE-2024-23475として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類され、情報の取得、改ざん、およびサービス運用妨害（DoS）状態を引き起こす可能性がある。早急なパッチ適用が推奨される。
【CVE-2024-23475】SolarWinds Access Rights Manage...
SolarWinds Access Rights Manager 2023.2.4およびそれ以前のバージョンにパストラバーサルの脆弱性が発見された。CVE-2024-23475として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類され、情報の取得、改ざん、およびサービス運用妨害（DoS）状態を引き起こす可能性がある。早急なパッチ適用が推奨される。
Linux Kernelに重大な脆弱性CVE-2024-41059が発見、情報漏洩やDoSのリ...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-41059）が発見された。CVSS v3スコア7.1の重要な脆弱性で、Linux Kernel 4.19.319未満から6.9.11未満の広範なバージョンに影響。情報漏洩やDoSのリスクがあり、Kernel.orgが提供する修正パッチの適用が推奨される。
Linux Kernelに重大な脆弱性CVE-2024-41059が発見、情報漏洩やDoSのリ...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-41059）が発見された。CVSS v3スコア7.1の重要な脆弱性で、Linux Kernel 4.19.319未満から6.9.11未満の広範なバージョンに影響。情報漏洩やDoSのリスクがあり、Kernel.orgが提供する修正パッチの適用が推奨される。
【CVE-2024-44943】Linux Kernelに新たな脆弱性、DoS攻撃のリスクが浮...
Linux Kernelの新たな脆弱性CVE-2024-44943が公開された。影響を受けるバージョンは6.6以上6.6.47未満、6.7以上6.10未満、6.10で、DoS攻撃を受ける可能性がある。CVSSスコアは5.5で、ローカルからの攻撃が可能。ベンダーから正式な対策が提供されており、システム管理者は速やかにパッチを適用することが推奨される。
【CVE-2024-44943】Linux Kernelに新たな脆弱性、DoS攻撃のリスクが浮...
Linux Kernelの新たな脆弱性CVE-2024-44943が公開された。影響を受けるバージョンは6.6以上6.6.47未満、6.7以上6.10未満、6.10で、DoS攻撃を受ける可能性がある。CVSSスコアは5.5で、ローカルからの攻撃が可能。ベンダーから正式な対策が提供されており、システム管理者は速やかにパッチを適用することが推奨される。
【CVE-2024-21303】Microsoft SQL Serverにリモートコード実行の...
マイクロソフトがMicrosoft SQL Serverに存在するリモートコード実行の脆弱性（CVE-2024-21303）を公開した。SQL Server Native Client OLE DBプロバイダの不備に起因し、攻撃者によるリモートからのコード実行が可能となる。CVSSv3深刻度は8.8（重要）で、SQL Server 2016から2022の複数バージョンが影響を受ける。マイクロソフトは正式な対策を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-21303】Microsoft SQL Serverにリモートコード実行の...
マイクロソフトがMicrosoft SQL Serverに存在するリモートコード実行の脆弱性（CVE-2024-21303）を公開した。SQL Server Native Client OLE DBプロバイダの不備に起因し、攻撃者によるリモートからのコード実行が可能となる。CVSSv3深刻度は8.8（重要）で、SQL Server 2016から2022の複数バージョンが影響を受ける。マイクロソフトは正式な対策を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-42345】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにセッションの固定化の脆弱性が発見された。CVE-2024-42345として識別されるこの問題は、CVSS v3基本値4.3の警告レベル。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。影響を受けるのはバージョン3.2未満で、情報改ざんのリスクがある。シーメンスは対策としてパッチを提供している。
【CVE-2024-42345】シーメンスのSINEMA Remote Connect Ser...
シーメンスのSINEMA Remote Connect Serverにセッションの固定化の脆弱性が発見された。CVE-2024-42345として識別されるこの問題は、CVSS v3基本値4.3の警告レベル。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。影響を受けるのはバージョン3.2未満で、情報改ざんのリスクがある。シーメンスは対策としてパッチを提供している。
LiquidとプレイネクストラボがDX推進で協業、自治体向け防災サービスを提供開始
Liquidとプレイネクストラボは自治体向けスーパーアプリの分野で協業し、第一弾として自治体向け防災サービスの提供を開始した。このサービスは、避難所のスマホプッシュ通知から顔認証を活用した入退所管理まで、災害時の一連の避難プロセスを支援。両社の技術を組み合わせることで、自治体の防災対策を包括的に支援する新たなソリューションを実現している。
LiquidとプレイネクストラボがDX推進で協業、自治体向け防災サービスを提供開始
Liquidとプレイネクストラボは自治体向けスーパーアプリの分野で協業し、第一弾として自治体向け防災サービスの提供を開始した。このサービスは、避難所のスマホプッシュ通知から顔認証を活用した入退所管理まで、災害時の一連の避難プロセスを支援。両社の技術を組み合わせることで、自治体の防災対策を包括的に支援する新たなソリューションを実現している。
Hacobuが共同輸配送支援サービス「MOVO X-Data」を開始、物流効率化とCO2削減に貢献へ
Hacobuは2024年9月10日、共同輸配送支援サービス「MOVO X-Data」の提供を開始した。運行データを基に非効率な運行や車両を抽出し改善案を提示する本サービスは、拠点間企業間のデータ連携を可能にし、効率的な共同輸配送の実現を支援する。三菱食品との実証実験では、3000台のトラックを対象に車両削減とCO2排出量削減を目指す。
Hacobuが共同輸配送支援サービス「MOVO X-Data」を開始、物流効率化とCO2削減に貢献へ
Hacobuは2024年9月10日、共同輸配送支援サービス「MOVO X-Data」の提供を開始した。運行データを基に非効率な運行や車両を抽出し改善案を提示する本サービスは、拠点間企業間のデータ連携を可能にし、効率的な共同輸配送の実現を支援する。三菱食品との実証実験では、3000台のトラックを対象に車両削減とCO2排出量削減を目指す。
GoogleがChatに新機能「Shared tab」を追加、ファイル管理とコラボレーションの...
Googleは2024年9月10日、Google Chatに新機能「Shared tab」を追加すると発表した。この機能により、1:1のダイレクトメッセージやグループメッセージでもファイル、リンク、メディアの一元管理が可能になる。カテゴリ別や日付別のソート機能も搭載され、必要な情報へのアクセスが容易になる。すべてのGoogle Workspaceユーザーが利用可能で、コラボレーションの効率向上が期待される。
GoogleがChatに新機能「Shared tab」を追加、ファイル管理とコラボレーションの...
Googleは2024年9月10日、Google Chatに新機能「Shared tab」を追加すると発表した。この機能により、1:1のダイレクトメッセージやグループメッセージでもファイル、リンク、メディアの一元管理が可能になる。カテゴリ別や日付別のソート機能も搭載され、必要な情報へのアクセスが容易になる。すべてのGoogle Workspaceユーザーが利用可能で、コラボレーションの効率向上が期待される。
Google Cloud Directory Syncが管理者設定に対応、アカウント競合解決の...
Googleは2024年9月10日、Google Cloud Directory Sync（GCDS）の機能を強化し、管理者コンソールの競合アカウント管理設定に準拠すると発表した。この更新により、新規ユーザー作成時の未管理アカウントとの競合をより効率的に解決し、Google WorkspaceとGoogle Cloudの導入を加速させる。管理者の作業負荷軽減とセキュリティ向上が期待される。
Google Cloud Directory Syncが管理者設定に対応、アカウント競合解決の...
Googleは2024年9月10日、Google Cloud Directory Sync（GCDS）の機能を強化し、管理者コンソールの競合アカウント管理設定に準拠すると発表した。この更新により、新規ユーザー作成時の未管理アカウントとの競合をより効率的に解決し、Google WorkspaceとGoogle Cloudの導入を加速させる。管理者の作業負荷軽減とセキュリティ向上が期待される。
テレがボイスコマースプラットフォーム「テレAIカート」を正式リリース、電話での簡単注文で新たな...
テレが9月4日に発表したボイスコマースプラットフォーム「テレAIカート」は、電話で名前と住所を話すだけで商品注文ができる音声通販サービス。会員登録不要で24時間365日稼働し、有名人や声優の声を使用可能。ネット不得意層にも対応し、企業の新たな販売チャネルとして期待される。
テレがボイスコマースプラットフォーム「テレAIカート」を正式リリース、電話での簡単注文で新たな...
テレが9月4日に発表したボイスコマースプラットフォーム「テレAIカート」は、電話で名前と住所を話すだけで商品注文ができる音声通販サービス。会員登録不要で24時間365日稼働し、有名人や声優の声を使用可能。ネット不得意層にも対応し、企業の新たな販売チャネルとして期待される。
OracleがOracle Database@Google Cloud正式版を発表、AIとデー...
Oracle CloudWorld 2024にて、OracleとGoogle CloudがOracle Database@Google Cloudの正式版提供開始を発表。OCIベースのデータベースサービスをGoogle Cloudデータセンターに直接デプロイ可能に。AI機能との統合により、企業のデータ管理とイノベーション加速を支援。マルチクラウド時代の新たなソリューションとして注目を集める。
OracleがOracle Database@Google Cloud正式版を発表、AIとデー...
Oracle CloudWorld 2024にて、OracleとGoogle CloudがOracle Database@Google Cloudの正式版提供開始を発表。OCIベースのデータベースサービスをGoogle Cloudデータセンターに直接デプロイ可能に。AI機能との統合により、企業のデータ管理とイノベーション加速を支援。マルチクラウド時代の新たなソリューションとして注目を集める。
EverythingToolbarがv1.4.0にアップデート、設定ファイルの保存場所固定化や...
Windows標準のファイル検索機能を「Everything」ベースにするタスクバーカスタマイズアプリ「EverythingToolbar」がv1.4.0へアップデート。設定ファイルの保存場所固定化、「並び替え」メニューの整理、セットアップアシスタントの安定性向上など、ユーザビリティと安定性が大幅に改善。デフォルトの並び替え順変更やエラーログ記録の強化も実施され、より使いやすく信頼性の高いツールへと進化した。
EverythingToolbarがv1.4.0にアップデート、設定ファイルの保存場所固定化や...
Windows標準のファイル検索機能を「Everything」ベースにするタスクバーカスタマイズアプリ「EverythingToolbar」がv1.4.0へアップデート。設定ファイルの保存場所固定化、「並び替え」メニューの整理、セットアップアシスタントの安定性向上など、ユーザビリティと安定性が大幅に改善。デフォルトの並び替え順変更やエラーログ記録の強化も実施され、より使いやすく信頼性の高いツールへと進化した。
GoogleがChromeOS v128.0.6613.133をリリース、複数の重要な脆弱性に...
GoogleはChromeOSおよびChromeOS Flexの最新版v128.0.6613.133をリリースした。このアップデートにはV8エンジン、Skia、フォント処理などの重要なコンポーネントにおける複数の脆弱性修正が含まれている。外部研究者による報告に基づく修正で、合計32,000ドル以上の報奨金が支払われた。ユーザーは安全性向上のため、速やかなアップデートが推奨される。
GoogleがChromeOS v128.0.6613.133をリリース、複数の重要な脆弱性に...
GoogleはChromeOSおよびChromeOS Flexの最新版v128.0.6613.133をリリースした。このアップデートにはV8エンジン、Skia、フォント処理などの重要なコンポーネントにおける複数の脆弱性修正が含まれている。外部研究者による報告に基づく修正で、合計32,000ドル以上の報奨金が支払われた。ユーザーは安全性向上のため、速やかなアップデートが推奨される。
Adobe PhotoshopにセキュリティアップデートPhotoshop 2023と2024...
Adobeが2024年9月10日にPhotoshop 2023と2024のセキュリティアップデートを公開。Windows/macOS版の重大な脆弱性を修正し、任意のコード実行やメモリリークのリスクに対処。CVE-2024-43756、CVE-2024-43760などの脆弱性を解決。ユーザーはCreative Cloudデスクトップアプリで最新版への更新を推奨。
Adobe PhotoshopにセキュリティアップデートPhotoshop 2023と2024...
Adobeが2024年9月10日にPhotoshop 2023と2024のセキュリティアップデートを公開。Windows/macOS版の重大な脆弱性を修正し、任意のコード実行やメモリリークのリスクに対処。CVE-2024-43756、CVE-2024-43760などの脆弱性を解決。ユーザーはCreative Cloudデスクトップアプリで最新版への更新を推奨。
【CVE-2024-26015】FortiProxyとFortiOSに不正な型変換の脆弱性、情...
フォーティネットのFortiProxyとFortiOSに不正な型変換に関する脆弱性（CVE-2024-26015）が発見された。CVSS基本値4.7の警告レベルで、情報改ざんのリスクがある。影響を受けるバージョンは、FortiProxy 7.0.0-7.4.3、FortiOS 7.0.0-7.0.15、7.2.0-7.2.8、7.4.0-7.4.3。フォーティネットは正式な対策を公開しており、ユーザーに適切な対応を求めている。
【CVE-2024-26015】FortiProxyとFortiOSに不正な型変換の脆弱性、情...
フォーティネットのFortiProxyとFortiOSに不正な型変換に関する脆弱性（CVE-2024-26015）が発見された。CVSS基本値4.7の警告レベルで、情報改ざんのリスクがある。影響を受けるバージョンは、FortiProxy 7.0.0-7.4.3、FortiOS 7.0.0-7.0.15、7.2.0-7.2.8、7.4.0-7.4.3。フォーティネットは正式な対策を公開しており、ユーザーに適切な対応を求めている。