Tech Insights
LectoがALTAの保育料請求業務をDX化、保育事業者の事務負担軽減と事業拡大を支援
Lecto株式会社は、認可保育園や小規模保育事業所を運営する株式会社ALTAに「Lectoプラットフォーム」を導入。保育料の請求業務における作業工数や心理的負担を軽減し、職員がより保育業務に集中できる環境を構築。子どもたちへのより良い保育提供と、ALTAの事業拡大を支援する。
LectoがALTAの保育料請求業務をDX化、保育事業者の事務負担軽減と事業拡大を支援
Lecto株式会社は、認可保育園や小規模保育事業所を運営する株式会社ALTAに「Lectoプラットフォーム」を導入。保育料の請求業務における作業工数や心理的負担を軽減し、職員がより保育業務に集中できる環境を構築。子どもたちへのより良い保育提供と、ALTAの事業拡大を支援する。
learningBOXがEDIX関西2024に出展、AIアシストとIBT・CBT試験の不正防止...
learningBOX株式会社が2024年10月2日から4日まで開催のEDIX関西に出展。eラーニングシステム「learningBOX」のAIアシスト機能やIBT・CBT試験の不正対策機能をデモ展示。教育DXの最新トレンドを反映し、テスト採点業務の効率化や試験の信頼性向上を実現。教育機関や企業の人材育成に新たな可能性を提示する。
learningBOXがEDIX関西2024に出展、AIアシストとIBT・CBT試験の不正防止...
learningBOX株式会社が2024年10月2日から4日まで開催のEDIX関西に出展。eラーニングシステム「learningBOX」のAIアシスト機能やIBT・CBT試験の不正対策機能をデモ展示。教育DXの最新トレンドを反映し、テスト採点業務の効率化や試験の信頼性向上を実現。教育機関や企業の人材育成に新たな可能性を提示する。
J:COMがシニア向けスマホBASIO active2を発売、おサイフケータイ機能搭載でデジタ...
JCOM株式会社は2024年9月4日、シニア向けスマートフォン「BASIO active2」の販売を開始した。本端末はおサイフケータイ機能を搭載し、行政手続きや公共交通機関の利用をスマートフォンで可能にした。AIを活用した撮影機能や迷惑電話対策機能も実装され、高齢者のデジタル化支援と生活の利便性向上を目指している。
J:COMがシニア向けスマホBASIO active2を発売、おサイフケータイ機能搭載でデジタ...
JCOM株式会社は2024年9月4日、シニア向けスマートフォン「BASIO active2」の販売を開始した。本端末はおサイフケータイ機能を搭載し、行政手続きや公共交通機関の利用をスマートフォンで可能にした。AIを活用した撮影機能や迷惑電話対策機能も実装され、高齢者のデジタル化支援と生活の利便性向上を目指している。
InsurTech Startup Meetup#41が9月11日に開催、開発者視点でインシュ...
InsurTech Startup Meetup#41が2024年9月11日に開催される。「開発者の視点から見るインシュアテックの現場と未来」をテーマに、WDCのプロダクト開発責任者坂井翔氏を含む複数のInsurTech企業のエンジニアが登壇。業界の特異性や課題、将来展望について深掘りする貴重な機会となる。
InsurTech Startup Meetup#41が9月11日に開催、開発者視点でインシュ...
InsurTech Startup Meetup#41が2024年9月11日に開催される。「開発者の視点から見るインシュアテックの現場と未来」をテーマに、WDCのプロダクト開発責任者坂井翔氏を含む複数のInsurTech企業のエンジニアが登壇。業界の特異性や課題、将来展望について深掘りする貴重な機会となる。
EXIDEAがHonNe Award 2024法人カード部門を発表、アメックスビジネスゴールド...
EXIDEAが発表したHonNe Award 2024法人カード部門の結果によると、アメリカン・エキスプレス®・ビジネス・ゴールド・カードが総合満足度No.1を獲得。500人の法人カード利用者へのアンケート調査に基づく評価で、セキュリティやデザイン面でも高評価を得た。一般カード部門では三井住友カード ビジネスオーナーズが複数項目でトップに。
EXIDEAがHonNe Award 2024法人カード部門を発表、アメックスビジネスゴールド...
EXIDEAが発表したHonNe Award 2024法人カード部門の結果によると、アメリカン・エキスプレス®・ビジネス・ゴールド・カードが総合満足度No.1を獲得。500人の法人カード利用者へのアンケート調査に基づく評価で、セキュリティやデザイン面でも高評価を得た。一般カード部門では三井住友カード ビジネスオーナーズが複数項目でトップに。
GMOインターネットグループがJapan Robot Week 2024に初出展、AI♡ROB...
GMOインターネットグループが2024年9月18日から20日開催の「Japan Robot Week 2024」に初出展。GMO AI＆ロボティクス商事を中心に、AIとロボットの融合による社会課題解決を提案。零式人機 ver.2.0など9種類のロボット展示や、専門家によるステージコンテンツを通じて未来ビジョンを発信予定。
GMOインターネットグループがJapan Robot Week 2024に初出展、AI♡ROB...
GMOインターネットグループが2024年9月18日から20日開催の「Japan Robot Week 2024」に初出展。GMO AI＆ロボティクス商事を中心に、AIとロボットの融合による社会課題解決を提案。零式人機 ver.2.0など9種類のロボット展示や、専門家によるステージコンテンツを通じて未来ビジョンを発信予定。
Front-IAがBerkeley SKYDECKプログラムに採択、内部監査業界に革新をもたら...
内部監査/GRC専門ファームFront-IAがJETRO主催のGSAPプログラム「Deep Tech コース by Berkeley SKYDECK」に採択。シリコンバレーで最先端AI技術を活用した内部監査ソリューションの開発を加速し、グローバル展開を目指す。世界規模での事業展開と業界の発展に貢献する意欲を示している。
Front-IAがBerkeley SKYDECKプログラムに採択、内部監査業界に革新をもたら...
内部監査/GRC専門ファームFront-IAがJETRO主催のGSAPプログラム「Deep Tech コース by Berkeley SKYDECK」に採択。シリコンバレーで最先端AI技術を活用した内部監査ソリューションの開発を加速し、グローバル展開を目指す。世界規模での事業展開と業界の発展に貢献する意欲を示している。
新電元工業がV2Xシステム実証機で機械式立体駐車場の災害時稼働に成功、EVの新たな活用可能性を示す
新電元工業が東京電力グループと協力し、10kW出力V2Xシステム実証機によるEVからの三相電力供給で機械式立体駐車場の災害時稼働に成功。停電時でも約3kVAの大電力供給が可能となり、都市インフラの強靭化に貢献。2方式のブラックスタート機能も実証し、様々なEV車種に対応可能な柔軟なシステム起動を実現している。
新電元工業がV2Xシステム実証機で機械式立体駐車場の災害時稼働に成功、EVの新たな活用可能性を示す
新電元工業が東京電力グループと協力し、10kW出力V2Xシステム実証機によるEVからの三相電力供給で機械式立体駐車場の災害時稼働に成功。停電時でも約3kVAの大電力供給が可能となり、都市インフラの強靭化に貢献。2方式のブラックスタート機能も実証し、様々なEV車種に対応可能な柔軟なシステム起動を実現している。
DirectCloudが「BOXIL SaaS AWARD Autumn 2024」オンライン...
株式会社ダイレクトクラウドのDirectCloudが「BOXIL SaaS AWARD Autumn 2024」のオンラインストレージ部門で「Good Service」を6期連続受賞。同時に「料金の妥当性No.1」も獲得し、機能と価格の両面で高評価を得た。約16,000件の口コミを基に審査され、ユーザーからの高い支持が裏付けられている。
DirectCloudが「BOXIL SaaS AWARD Autumn 2024」オンライン...
株式会社ダイレクトクラウドのDirectCloudが「BOXIL SaaS AWARD Autumn 2024」のオンラインストレージ部門で「Good Service」を6期連続受賞。同時に「料金の妥当性No.1」も獲得し、機能と価格の両面で高評価を得た。約16,000件の口コミを基に審査され、ユーザーからの高い支持が裏付けられている。
テクマトリックスがSecure Code WarriorのCERT C++対応を発表、セキュア...
テクマトリックスは、Secure Code Warriorが提供するセキュアコーディング学習プラットフォームがCERT C++ Coding Standardに対応したことを発表した。CERT C++は国際的な標準規格であり、この対応によりセキュアコーディングの学習がより充実する。Secure Code Warriorは、ゲーム感覚で学べる機能も備え、組織全体のセキュリティ意識向上に貢献する。
テクマトリックスがSecure Code WarriorのCERT C++対応を発表、セキュア...
テクマトリックスは、Secure Code Warriorが提供するセキュアコーディング学習プラットフォームがCERT C++ Coding Standardに対応したことを発表した。CERT C++は国際的な標準規格であり、この対応によりセキュアコーディングの学習がより充実する。Secure Code Warriorは、ゲーム感覚で学べる機能も備え、組織全体のセキュリティ意識向上に貢献する。
CelonisがEverest GroupのPEAK Matrix®で5年連続リーダーに、プロ...
Celonis株式会社がEverest Group社のプロセスマイニング分野PEAK Matrix® Assessment 2024で5年連続リーダーに選出された。プロセスマイニングソフトウェアの収益でトップを維持し、最大の顧客基盤を構築。AI機能とProcess Intelligence Graph（PI Graph）が評価の推進力となり、2024年のスターパフォーマーにも選出された。
CelonisがEverest GroupのPEAK Matrix®で5年連続リーダーに、プロ...
Celonis株式会社がEverest Group社のプロセスマイニング分野PEAK Matrix® Assessment 2024で5年連続リーダーに選出された。プロセスマイニングソフトウェアの収益でトップを維持し、最大の顧客基盤を構築。AI機能とProcess Intelligence Graph（PI Graph）が評価の推進力となり、2024年のスターパフォーマーにも選出された。
MBSDがCAAVにSaaS自動リストアップ機能を追加、シャドーSaaSの把握によりセキュリテ...
三井物産セキュアディレクション（MBSD）は、ASMサービス「CAAV」に新機能を追加した。利用中のSaaSやクラウドサービスを自動リストアップし、シャドーSaaSも含めて一元管理できる。これにより、企業はセキュリティリスクを効果的に把握・対策できる。クラウドシフトが進む中、SaaSの設定不備によるインシデント増加に対応する重要な機能となる。
MBSDがCAAVにSaaS自動リストアップ機能を追加、シャドーSaaSの把握によりセキュリテ...
三井物産セキュアディレクション（MBSD）は、ASMサービス「CAAV」に新機能を追加した。利用中のSaaSやクラウドサービスを自動リストアップし、シャドーSaaSも含めて一元管理できる。これにより、企業はセキュリティリスクを効果的に把握・対策できる。クラウドシフトが進む中、SaaSの設定不備によるインシデント増加に対応する重要な機能となる。
AOSデータ社が化学業界向けデータプラットフォームIDX.jpをリリース、研究開発とサプライヤ...
AOSデータ株式会社が化学業界のDX推進を目指し、研究開発とサプライヤーデータ管理を支援する化学データプラットフォームIDX.jpを2024年9月4日にリリースした。中央集約型データ管理、高度なセキュリティ機能、リアルタイムコラボレーション機能を備え、化学業界が直面する環境規制対応や国際競争力強化などの課題解決に貢献する。
AOSデータ社が化学業界向けデータプラットフォームIDX.jpをリリース、研究開発とサプライヤ...
AOSデータ株式会社が化学業界のDX推進を目指し、研究開発とサプライヤーデータ管理を支援する化学データプラットフォームIDX.jpを2024年9月4日にリリースした。中央集約型データ管理、高度なセキュリティ機能、リアルタイムコラボレーション機能を備え、化学業界が直面する環境規制対応や国際競争力強化などの課題解決に貢献する。
AIさくらさんがBOXIL SaaS AWARD Autumn 2024でチャットボット部門の...
株式会社ティファナ・ドットコムの「AIさくらさん」が「BOXIL SaaS AWARD Autumn 2024」のチャットボット部門で「Good Service」を含む5つのNo.1を獲得。約16,000件の口コミを基に評価され、サービスの安定性や使いやすさなどで高評価を得た。最新AI技術搭載と短期間でのカスタマイズ性が特徴で、企業や自治体のDX推進を幅広くサポートしている。
AIさくらさんがBOXIL SaaS AWARD Autumn 2024でチャットボット部門の...
株式会社ティファナ・ドットコムの「AIさくらさん」が「BOXIL SaaS AWARD Autumn 2024」のチャットボット部門で「Good Service」を含む5つのNo.1を獲得。約16,000件の口コミを基に評価され、サービスの安定性や使いやすさなどで高評価を得た。最新AI技術搭載と短期間でのカスタマイズ性が特徴で、企業や自治体のDX推進を幅広くサポートしている。
AIoTクラウドがAI活用の遠隔監視サービスを提供、労働力不足解消に向けた講演も予定
AIoTクラウドは工場設備の巡回・点検を効率化する『WIZIoT遠隔監視』サービスを提供。2024年9月13日の自動認識総合展で事業責任者が登壇し、AI活用による労働力不足解消について講演する。固定カメラとスマホカメラを組み合わせた低コストな導入方法や、AIによるメーター自動読み取りなど、具体的な事例を交えて解説予定だ。
AIoTクラウドがAI活用の遠隔監視サービスを提供、労働力不足解消に向けた講演も予定
AIoTクラウドは工場設備の巡回・点検を効率化する『WIZIoT遠隔監視』サービスを提供。2024年9月13日の自動認識総合展で事業責任者が登壇し、AI活用による労働力不足解消について講演する。固定カメラとスマホカメラを組み合わせた低コストな導入方法や、AIによるメーター自動読み取りなど、具体的な事例を交えて解説予定だ。
いまチカがAI自動運営機能を正式リリース、24時間働くマーケティングAIで店舗運営を効率化
いまチカ株式会社が24時間働くマーケティングAI「imachika」のAI自動運営機能を正式リリース。顧客データのリアルタイム学習により、最適なマーケティング手法を自動選定・実行。4,000店舗以上での導入実績があり、ある飲食店では来店者数33%増、売上60%増を達成。AIチャット機能や口コミ自動返信機能も提供し、店舗運営の効率化と顧客満足度向上を実現。
いまチカがAI自動運営機能を正式リリース、24時間働くマーケティングAIで店舗運営を効率化
いまチカ株式会社が24時間働くマーケティングAI「imachika」のAI自動運営機能を正式リリース。顧客データのリアルタイム学習により、最適なマーケティング手法を自動選定・実行。4,000店舗以上での導入実績があり、ある飲食店では来店者数33%増、売上60%増を達成。AIチャット機能や口コミ自動返信機能も提供し、店舗運営の効率化と顧客満足度向上を実現。
Umee TechnologiesがAI活用の売買仲介ハンドブックを公開、不動産業界のDX推進に貢献
Umee Technologies株式会社が不動産会社向けにAIを活用した売買仲介の効率化についてまとめたハンドブックを公開した。Front Agentというコネクテッドセールス・プラットフォームの開発元が作成したこのハンドブックは、AIによる営業支援ツールの最新事例を紹介し、不動産業界のDX推進に寄与することが期待される。
Umee TechnologiesがAI活用の売買仲介ハンドブックを公開、不動産業界のDX推進に貢献
Umee Technologies株式会社が不動産会社向けにAIを活用した売買仲介の効率化についてまとめたハンドブックを公開した。Front Agentというコネクテッドセールス・プラットフォームの開発元が作成したこのハンドブックは、AIによる営業支援ツールの最新事例を紹介し、不動産業界のDX推進に寄与することが期待される。
埼玉県がバーチャル埼玉をリニューアル、相談や出展など新機能を追加し県民サービスを拡充
埼玉県が運営するメタバース空間「バーチャル埼玉」が2024年9月3日にリニューアルオープンした。新たに相談エリアや出展エリアが追加され、アバターを介した相談や交流、企業のPRや商談が可能になった。若者自立支援、不登校児童生徒支援、メタバース婚活イベントなど、多様なサービスやイベントの実施も予定されている。
埼玉県がバーチャル埼玉をリニューアル、相談や出展など新機能を追加し県民サービスを拡充
埼玉県が運営するメタバース空間「バーチャル埼玉」が2024年9月3日にリニューアルオープンした。新たに相談エリアや出展エリアが追加され、アバターを介した相談や交流、企業のPRや商談が可能になった。若者自立支援、不登校児童生徒支援、メタバース婚活イベントなど、多様なサービスやイベントの実施も予定されている。
Passionate Geniusがnocall.aiにNEXPEEECHを導入、AI電話シス...
株式会社Passionate Geniusが、架電特化のChatGPT電話システム「nocall.ai」に音声合成AI「NEXPEEECH」を導入。自然な抑揚と感情表現が可能な高品質音声により、より人間らしい対話を実現。リマインド電話やテレマーケティングなど幅広い業務に対応し、顧客満足度の向上と業務効率化を図る。
Passionate Geniusがnocall.aiにNEXPEEECHを導入、AI電話シス...
株式会社Passionate Geniusが、架電特化のChatGPT電話システム「nocall.ai」に音声合成AI「NEXPEEECH」を導入。自然な抑揚と感情表現が可能な高品質音声により、より人間らしい対話を実現。リマインド電話やテレマーケティングなど幅広い業務に対応し、顧客満足度の向上と業務効率化を図る。
テレビ大阪YATAIフェス！2024でTapion活用、Visaタッチ決済で30%キャッシュバ...
フライトソリューションズがテレビ大阪YATAIフェス！2024でTap to Phone技術を用いた決済ソリューション「Tapion」を提供。Visaタッチ決済利用で30%キャッシュバックキャンペーンを実施。衛生的で迅速な決済方法として注目され、キャッシュレス化促進への貢献が期待される。
テレビ大阪YATAIフェス！2024でTapion活用、Visaタッチ決済で30%キャッシュバ...
フライトソリューションズがテレビ大阪YATAIフェス！2024でTap to Phone技術を用いた決済ソリューション「Tapion」を提供。Visaタッチ決済利用で30%キャッシュバックキャンペーンを実施。衛生的で迅速な決済方法として注目され、キャッシュレス化促進への貢献が期待される。
hacomonoが愛媛県の地域課題をDXで解決、無人民泊システムでインバウンド誘客と空き家活用を促進
株式会社hacomonoが愛媛県のトライアングルエヒメプロジェクトに採択され、無人民泊システム「hacomono」を導入。空き家活用、インバウンド誘客、歩き遍路向けの宿不足といった地域課題をDXで解決する。三福ホールディングスと協力し、外国人お遍路客の宿泊選択肢拡大とローカルカルチャー体験機会の創出を目指す。
hacomonoが愛媛県の地域課題をDXで解決、無人民泊システムでインバウンド誘客と空き家活用を促進
株式会社hacomonoが愛媛県のトライアングルエヒメプロジェクトに採択され、無人民泊システム「hacomono」を導入。空き家活用、インバウンド誘客、歩き遍路向けの宿不足といった地域課題をDXで解決する。三福ホールディングスと協力し、外国人お遍路客の宿泊選択肢拡大とローカルカルチャー体験機会の創出を目指す。
旭化成エンジニアリングがCAEソリューションプラットフォームを開始、クラウドHPCで高価値な解...
旭化成エンジニアリングが新サービス「CAEソリューションプラットフォーム」を開始。クラウドHPC上で独自開発アプリを提供し、契約手続きを簡略化。高分子材料破断予測モデル「i-LUPE」も搭載・販売。製品設計やトラブル原因究明の効率化に貢献し、2030年近傍に2.5億円規模の売上を目指す。
旭化成エンジニアリングがCAEソリューションプラットフォームを開始、クラウドHPCで高価値な解...
旭化成エンジニアリングが新サービス「CAEソリューションプラットフォーム」を開始。クラウドHPC上で独自開発アプリを提供し、契約手続きを簡略化。高分子材料破断予測モデル「i-LUPE」も搭載・販売。製品設計やトラブル原因究明の効率化に貢献し、2030年近傍に2.5億円規模の売上を目指す。
AI insideがDX SuiteにFew-shot学習機能を実装、AIによる読取精度向上と...
AI inside株式会社が生成AI搭載のAI-OCRサービス「DX Suite」に新機能「Few-shot学習」を実装した。この機能により、少量のデータで高精度なOCRが可能になり、独自フォーマットの帳票でもデータ化の精度が向上。ユーザー環境内で完結する仕組みでセキュリティも確保。AI-OCR技術の新たな可能性を切り開く革新的な進歩として注目される。
AI insideがDX SuiteにFew-shot学習機能を実装、AIによる読取精度向上と...
AI inside株式会社が生成AI搭載のAI-OCRサービス「DX Suite」に新機能「Few-shot学習」を実装した。この機能により、少量のデータで高精度なOCRが可能になり、独自フォーマットの帳票でもデータ化の精度が向上。ユーザー環境内で完結する仕組みでセキュリティも確保。AI-OCR技術の新たな可能性を切り開く革新的な進歩として注目される。
【CVE-2024-41517】mecodiaのferipro 2.2.3以前に脆弱性、情報取...
mecodiaのferipro 2.2.3およびそれ以前のバージョンに不特定の脆弱性が発見された。CVE-2024-41517として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルで、攻撃条件の複雑さが低く、ネットワークからのアクセスが可能。機密情報の取得リスクがあり、早急な対策が必要とされている。
【CVE-2024-41517】mecodiaのferipro 2.2.3以前に脆弱性、情報取...
mecodiaのferipro 2.2.3およびそれ以前のバージョンに不特定の脆弱性が発見された。CVE-2024-41517として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルで、攻撃条件の複雑さが低く、ネットワークからのアクセスが可能。機密情報の取得リスクがあり、早急な対策が必要とされている。
【CVE-2024-8250】Wiresharkに境界外書き込みの脆弱性、DoS攻撃のリスクに警鐘
Wiresharkの複数バージョンで境界外書き込みの脆弱性（CVE-2024-8250）が発見された。CVSSv3深刻度は5.5で、攻撃元はローカル、特権不要だが利用者関与が必要。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。ネットワーク解析ツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-8250】Wiresharkに境界外書き込みの脆弱性、DoS攻撃のリスクに警鐘
Wiresharkの複数バージョンで境界外書き込みの脆弱性（CVE-2024-8250）が発見された。CVSSv3深刻度は5.5で、攻撃元はローカル、特権不要だが利用者関与が必要。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。ネットワーク解析ツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-8181】flowiseに認証の脆弱性、情報取得や改ざんのリスクが浮上
flowiseaiがflowiseの認証に関する重大な脆弱性を公表した。CVSS v3による深刻度基本値は8.1（重要）で、攻撃条件の複雑さが低く、特権不要で実行可能。影響を受けるのはflowise 1.8.2までのバージョンで、情報の不正取得やデータ改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかな対策が求められる。
【CVE-2024-8181】flowiseに認証の脆弱性、情報取得や改ざんのリスクが浮上
flowiseaiがflowiseの認証に関する重大な脆弱性を公表した。CVSS v3による深刻度基本値は8.1（重要）で、攻撃条件の複雑さが低く、特権不要で実行可能。影響を受けるのはflowise 1.8.2までのバージョンで、情報の不正取得やデータ改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかな対策が求められる。
【CVE-2024-7523】Mozilla Firefox for Androidに重大な脆...
Mozilla FoundationがAndroid用Mozilla Firefoxの重大な脆弱性（CVE-2024-7523）を公開した。CVSS v3基本値8.1の高リスク脆弱性で、情報の取得や改ざんの可能性がある。Firefox 129未満が影響を受け、ユーザーには迅速なアップデートが推奨される。この事態はモバイルブラウザのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-7523】Mozilla Firefox for Androidに重大な脆...
Mozilla FoundationがAndroid用Mozilla Firefoxの重大な脆弱性（CVE-2024-7523）を公開した。CVSS v3基本値8.1の高リスク脆弱性で、情報の取得や改ざんの可能性がある。Firefox 129未満が影響を受け、ユーザーには迅速なアップデートが推奨される。この事態はモバイルブラウザのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-38438】D-Link Systems社のdsl-225ファームウェアに...
D-Link Systems社のdsl-225ファームウェアにCapture-replayによる認証回避の脆弱性が発見された。CVE-2024-38438として識別されるこの脆弱性はCVSS v3基本値9.8の緊急レベル。ネットワーク経由での攻撃が可能で、情報漏洩やサービス妨害のリスクがある。影響を受ける可能性のあるユーザーは速やかに対策を講じる必要がある。
【CVE-2024-38438】D-Link Systems社のdsl-225ファームウェアに...
D-Link Systems社のdsl-225ファームウェアにCapture-replayによる認証回避の脆弱性が発見された。CVE-2024-38438として識別されるこの脆弱性はCVSS v3基本値9.8の緊急レベル。ネットワーク経由での攻撃が可能で、情報漏洩やサービス妨害のリスクがある。影響を受ける可能性のあるユーザーは速やかに対策を講じる必要がある。
【CVE-2024-37538】bibleserver WordPress用プラグインにXSS...
bibleserverが提供するWordPress用プラグイン「link to bible」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.5.9以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策が必要。CVE-2024-37538として識別され、早急な対応が求められている。
【CVE-2024-37538】bibleserver WordPress用プラグインにXSS...
bibleserverが提供するWordPress用プラグイン「link to bible」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.5.9以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策が必要。CVE-2024-37538として識別され、早急な対応が求められている。
【CVE-2024-36448】Apache IoTDB Workbenchにサーバサイドリク...
Apache Software FoundationはIoTDB Workbench 0.13.0以上にサーバサイドリクエストフォージェリの脆弱性（CVE-2024-36448）が存在すると公表した。CVSS v3基本値7.3（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがあるため、速やかなセキュリティアップデートの適用が推奨される。
【CVE-2024-36448】Apache IoTDB Workbenchにサーバサイドリク...
Apache Software FoundationはIoTDB Workbench 0.13.0以上にサーバサイドリクエストフォージェリの脆弱性（CVE-2024-36448）が存在すると公表した。CVSS v3基本値7.3（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがあるため、速やかなセキュリティアップデートの適用が推奨される。