Tech Insights
ゼロスペックがSBIR採択、次世代浸水検知システム開発で防災DX推進へ
ゼロスペック株式会社が国土交通省のSBIRフェーズ3基金事業に採択され、京セラコミュニケーションシステムと協力して次世代浸水検知システムを開発。低コストで簡単に設置可能なセンサーにより、多地点の浸水状況をリアルタイムで可視化し、自治体の防災対策強化と住民の安全確保を目指す。2024年8月より北海道内で実証実験を開始予定。
ゼロスペックがSBIR採択、次世代浸水検知システム開発で防災DX推進へ
ゼロスペック株式会社が国土交通省のSBIRフェーズ3基金事業に採択され、京セラコミュニケーションシステムと協力して次世代浸水検知システムを開発。低コストで簡単に設置可能なセンサーにより、多地点の浸水状況をリアルタイムで可視化し、自治体の防災対策強化と住民の安全確保を目指す。2024年8月より北海道内で実証実験を開始予定。
シンカとneoAIが生成AIサービスで協業、カイクラデータを活用した予兆検知システム開発へ
株式会社シンカと株式会社neoAIが生成AIサービスの提供に向けて協業を開始。シンカのコミュニケーションプラットフォーム「カイクラ」のデータを活用し、neoAIの技術で高度なAIモデルを構築。解約や満足度、契約更新などの予兆検知を目的とした新規サービスの共同開発を進め、企業の業務効率化と顧客満足度向上を目指す。
シンカとneoAIが生成AIサービスで協業、カイクラデータを活用した予兆検知システム開発へ
株式会社シンカと株式会社neoAIが生成AIサービスの提供に向けて協業を開始。シンカのコミュニケーションプラットフォーム「カイクラ」のデータを活用し、neoAIの技術で高度なAIモデルを構築。解約や満足度、契約更新などの予兆検知を目的とした新規サービスの共同開発を進め、企業の業務効率化と顧客満足度向上を目指す。
ROBOT PAYMENTとneoAIが業務提携、決済データと生成AIで新たな価値創出へ
ROBOT PAYMENTとneoAIが業務提携し、決済データを活用した予測モデルの構築検証を開始。生成AI技術を駆使して与信モデルの高度化や経理業務効率化、パーソナライズドマーケティングなどの新たな価値提供を目指す。フィンテック業界に革新をもたらす可能性がある一方、データセキュリティやAI倫理の課題にも注目が集まる。
ROBOT PAYMENTとneoAIが業務提携、決済データと生成AIで新たな価値創出へ
ROBOT PAYMENTとneoAIが業務提携し、決済データを活用した予測モデルの構築検証を開始。生成AI技術を駆使して与信モデルの高度化や経理業務効率化、パーソナライズドマーケティングなどの新たな価値提供を目指す。フィンテック業界に革新をもたらす可能性がある一方、データセキュリティやAI倫理の課題にも注目が集まる。
SHI-SOがクレジットカード支払いに対応、営業資料分析ツールの利便性が向上
D2Frontierは営業資料閲覧分析ツール「SHI-SO」にクレジットカード支払い機能を追加した。VISA、Mastercard、JCBに加え、Google Pay、Apple Payにも対応。月額3,300円でお求めやすくなり、資料閲覧の録画機能も搭載。サードパーティークッキーに依存しない計測で、より正確なデータ取得が可能になった。
SHI-SOがクレジットカード支払いに対応、営業資料分析ツールの利便性が向上
D2Frontierは営業資料閲覧分析ツール「SHI-SO」にクレジットカード支払い機能を追加した。VISA、Mastercard、JCBに加え、Google Pay、Apple Payにも対応。月額3,300円でお求めやすくなり、資料閲覧の録画機能も搭載。サードパーティークッキーに依存しない計測で、より正確なデータ取得が可能になった。
ICがLINE連携チケットシステムを開発、48STUDIOが周年イベントで導入し好評
株式会社ICが開発したLINE連携クラウド型チケット販売管理サービス「チケットfor LINE Hybrid」を株式会社48STUDIOが導入。2000人規模のイベントでもスムーズな入場を実現し、QRコードの即時発行や全国からのチケット購入が可能に。初期費用・導入費0円で、イベント運営の効率化と参加者の利便性向上を同時に達成。
ICがLINE連携チケットシステムを開発、48STUDIOが周年イベントで導入し好評
株式会社ICが開発したLINE連携クラウド型チケット販売管理サービス「チケットfor LINE Hybrid」を株式会社48STUDIOが導入。2000人規模のイベントでもスムーズな入場を実現し、QRコードの即時発行や全国からのチケット購入が可能に。初期費用・導入費0円で、イベント運営の効率化と参加者の利便性向上を同時に達成。
ソラコムがLTE USBドングル「UD-USC1」を提供開始、Windows・macOS対応で...
ソラコムは2024年8月16日、Windows・macOS対応のLTE USBドングル「UD-USC1」をSORACOM IoTストアで提供開始。USBポート搭載機器のIoT化を実現し、産業用PCやデジタルサイネージなどの遠隔監視・制御に対応。SORACOM IoT SIMと組み合わせることで、クラウド連携や遠隔アクセス、閉域網接続などのサービスを利用可能。IoT活用の促進とビジネスイノベーションへの貢献を目指す。
ソラコムがLTE USBドングル「UD-USC1」を提供開始、Windows・macOS対応で...
ソラコムは2024年8月16日、Windows・macOS対応のLTE USBドングル「UD-USC1」をSORACOM IoTストアで提供開始。USBポート搭載機器のIoT化を実現し、産業用PCやデジタルサイネージなどの遠隔監視・制御に対応。SORACOM IoT SIMと組み合わせることで、クラウド連携や遠隔アクセス、閉域網接続などのサービスを利用可能。IoT活用の促進とビジネスイノベーションへの貢献を目指す。
和歌山市がガバメントクラウド利用の共同研究を発表、自治体のDX推進に期待
和歌山市が地方公共団体情報システム標準化におけるガバメントクラウド利用の共同研究を発表した。紀陽情報システムと日本オラクルと連携し、Oracle Cloud Infrastructure上での住基系システム運用を目指す。研究成果の共有により、自治体全体のデジタル化推進への貢献が期待される。
和歌山市がガバメントクラウド利用の共同研究を発表、自治体のDX推進に期待
和歌山市が地方公共団体情報システム標準化におけるガバメントクラウド利用の共同研究を発表した。紀陽情報システムと日本オラクルと連携し、Oracle Cloud Infrastructure上での住基系システム運用を目指す。研究成果の共有により、自治体全体のデジタル化推進への貢献が期待される。
AIAIグループがデジタルギフト®を株主優待に導入、企業と株主のコミュニケーション強化へ
AIAIグループ株式会社が株主優待としてデジタルギフト®を採用。QRコードを利用した即時受取や、メッセージ動画・アンケート機能により企業と株主のコミュニケーションを強化。オリジナルデザインQUOカードを含む多様な優待品目から選択可能。デジタル化による利便性向上と運用コスト削減を実現し、新時代の株主優待のモデルケースとなる可能性がある。
AIAIグループがデジタルギフト®を株主優待に導入、企業と株主のコミュニケーション強化へ
AIAIグループ株式会社が株主優待としてデジタルギフト®を採用。QRコードを利用した即時受取や、メッセージ動画・アンケート機能により企業と株主のコミュニケーションを強化。オリジナルデザインQUOカードを含む多様な優待品目から選択可能。デジタル化による利便性向上と運用コスト削減を実現し、新時代の株主優待のモデルケースとなる可能性がある。
OPeDriveにAI音声認識機能搭載、手術記録システムの精度と効率性が向上
株式会社OPExPARKが手術記録システム「OPeDrive」にAIによる高精度音声認識機能を搭載。OpenAI社の「Whisper」を採用し、しおり挿入時の認識率と文字起こしの精度が向上。医師の働き方改革に貢献する新機能も計画中で、手術教育や学会発表用の動画作成がより容易に。医療現場のデジタル化と効率化を促進する重要なツールとして注目される。
OPeDriveにAI音声認識機能搭載、手術記録システムの精度と効率性が向上
株式会社OPExPARKが手術記録システム「OPeDrive」にAIによる高精度音声認識機能を搭載。OpenAI社の「Whisper」を採用し、しおり挿入時の認識率と文字起こしの精度が向上。医師の働き方改革に貢献する新機能も計画中で、手術教育や学会発表用の動画作成がより容易に。医療現場のデジタル化と効率化を促進する重要なツールとして注目される。
ヘッドウォータースがAzure OpenAI ServiceのGPT-4o miniを採用、企...
ヘッドウォータースがAzure OpenAI ServiceのGPT-4o miniをSyncLect Generative AIシリーズに搭載。企業の業務ナレッジをAIに学習させるRAGシステムの早期導入が可能に。マルチモーダルAI Mobile App Copilotサービスも対応し、音声対話体験の向上や画面に応じた生成AIモバイルエージェント開発を実現。AIの民主化と企業競争力強化の両立が今後の課題となる。
ヘッドウォータースがAzure OpenAI ServiceのGPT-4o miniを採用、企...
ヘッドウォータースがAzure OpenAI ServiceのGPT-4o miniをSyncLect Generative AIシリーズに搭載。企業の業務ナレッジをAIに学習させるRAGシステムの早期導入が可能に。マルチモーダルAI Mobile App Copilotサービスも対応し、音声対話体験の向上や画面に応じた生成AIモバイルエージェント開発を実現。AIの民主化と企業競争力強化の両立が今後の課題となる。
チューリングが自動運転向け生成世界モデル「Terra」を開発、シミュレーションと予測機能で安全...
Turing株式会社が日本初の自動運転向け生成世界モデル「Terra」を開発。約1500時間の走行データを学習し、リアルな運転シーンを再現。シミュレータとしての利用や自動運転システムとの連携が可能で、エッジケースの学習や高度な運転判断の実現により、自動運転開発の安全性と効率性を向上させる。
チューリングが自動運転向け生成世界モデル「Terra」を開発、シミュレーションと予測機能で安全...
Turing株式会社が日本初の自動運転向け生成世界モデル「Terra」を開発。約1500時間の走行データを学習し、リアルな運転シーンを再現。シミュレータとしての利用や自動運転システムとの連携が可能で、エッジケースの学習や高度な運転判断の実現により、自動運転開発の安全性と効率性を向上させる。
三菱UFJ信託銀行がKasanare生成AIを導入、社内問い合わせ業務を50%削減し効率化を実現
カサナレ株式会社の生成AIプロダクト「Kasanare」を三菱UFJ信託銀行が導入し、社内問い合わせ対応業務を50%削減した。三菱UFJ信託専用のRAGアルゴリズムにより、90%以上の正答率を達成。システムの仕様書や業務マニュアルをAIに読み込ませ、高度な金融知識が必要な問い合わせにも対応。年間数十万時間以上の効率化を見込む。
三菱UFJ信託銀行がKasanare生成AIを導入、社内問い合わせ業務を50%削減し効率化を実現
カサナレ株式会社の生成AIプロダクト「Kasanare」を三菱UFJ信託銀行が導入し、社内問い合わせ対応業務を50%削減した。三菱UFJ信託専用のRAGアルゴリズムにより、90%以上の正答率を達成。システムの仕様書や業務マニュアルをAIに読み込ませ、高度な金融知識が必要な問い合わせにも対応。年間数十万時間以上の効率化を見込む。
KieiがデジタルガバメントにAIで革新、法制事務DXへの挑戦が本格化
株式会社Kieiがデジタル庁の法制事務DX実証事業に参画。RAG技術を活用したAIシステム開発により、法令データの整備・利活用を促進。法制事務支援ツールのプロトタイピングや新サービス創出を通じ、デジタル法制の推進に貢献。AI技術による行政のデジタル化が加速する可能性。
KieiがデジタルガバメントにAIで革新、法制事務DXへの挑戦が本格化
株式会社Kieiがデジタル庁の法制事務DX実証事業に参画。RAG技術を活用したAIシステム開発により、法令データの整備・利活用を促進。法制事務支援ツールのプロトタイピングや新サービス創出を通じ、デジタル法制の推進に貢献。AI技術による行政のデジタル化が加速する可能性。
【CVE-2024-34688】SAPのnetweaver application serve...
SAPのnetweaver application server javaに重大な脆弱性（CVE-2024-34688）が発見された。CVSS v3基本値7.5の重要度で、DoS攻撃のリスクがある。netweaver application server java mmr server 7.5が影響を受け、攻撃条件の複雑さは低い。ユーザーは速やかにパッチを適用するなど、適切な対策を講じる必要がある。
【CVE-2024-34688】SAPのnetweaver application serve...
SAPのnetweaver application server javaに重大な脆弱性（CVE-2024-34688）が発見された。CVSS v3基本値7.5の重要度で、DoS攻撃のリスクがある。netweaver application server java mmr server 7.5が影響を受け、攻撃条件の複雑さは低い。ユーザーは速やかにパッチを適用するなど、適切な対策を講じる必要がある。
【CVE-2024-34684】SAP Business Objects BIプラットフォーム...
SAPは、SAP Business Objects Business Intelligenceプラットフォームに不特定の脆弱性が存在すると発表した。CVE-2024-34684として識別されるこの脆弱性は、CVSS v3基本値6.0の警告レベルで、影響を受けるバージョンは420、430、440。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を実施すべきだ。
【CVE-2024-34684】SAP Business Objects BIプラットフォーム...
SAPは、SAP Business Objects Business Intelligenceプラットフォームに不特定の脆弱性が存在すると発表した。CVE-2024-34684として識別されるこの脆弱性は、CVSS v3基本値6.0の警告レベルで、影響を受けるバージョンは420、430、440。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を実施すべきだ。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-33001】SAP Netweaver Application Serve...
SAPがSAP Netweaver Application Server ABAPの脆弱性（CVE-2024-33001）を公開。CVSS v3基本値6.5の警告レベルで、DoS攻撃のリスクあり。影響を受けるバージョンは740、2008 1 710、st-pi 2008 1 700。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。エンタープライズシステムのセキュリティ対策強化が急務。
【CVE-2024-33001】SAP Netweaver Application Serve...
SAPがSAP Netweaver Application Server ABAPの脆弱性（CVE-2024-33001）を公開。CVSS v3基本値6.5の警告レベルで、DoS攻撃のリスクあり。影響を受けるバージョンは740、2008 1 710、st-pi 2008 1 700。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。エンタープライズシステムのセキュリティ対策強化が急務。
サムスンのWear OS 4.0に脆弱性、情報漏洩のリスクが浮上
サムスンのWear OS 4.0に不特定の脆弱性が発見され、CVE-2024-34613として識別された。CVSS v3基本値5.5と評価され、情報漏洩のリスクが指摘されている。攻撃条件の複雑さは低く、ユーザーの関与なしで攻撃が可能だが、物理的アクセスが必要。サムスンは対策情報を公開し、ユーザーに適切な対応を呼びかけている。
サムスンのWear OS 4.0に脆弱性、情報漏洩のリスクが浮上
サムスンのWear OS 4.0に不特定の脆弱性が発見され、CVE-2024-34613として識別された。CVSS v3基本値5.5と評価され、情報漏洩のリスクが指摘されている。攻撃条件の複雑さは低く、ユーザーの関与なしで攻撃が可能だが、物理的アクセスが必要。サムスンは対策情報を公開し、ユーザーに適切な対応を呼びかけている。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-35161】Apache Traffic Serverに重大な脆弱性、HT...
Apache Software FoundationがApache Traffic Serverの重大な脆弱性（CVE-2024-35161）を公開。HTTPリクエストスマグリングのリスクがあり、CVSSスコアは7.5（重要）。影響を受けるバージョンは8.0.0-8.1.11未満と9.0.0-9.2.5未満。情報改ざんの可能性があるため、早急なアップデートが推奨される。
【CVE-2024-35161】Apache Traffic Serverに重大な脆弱性、HT...
Apache Software FoundationがApache Traffic Serverの重大な脆弱性（CVE-2024-35161）を公開。HTTPリクエストスマグリングのリスクがあり、CVSSスコアは7.5（重要）。影響を受けるバージョンは8.0.0-8.1.11未満と9.0.0-9.2.5未満。情報改ざんの可能性があるため、早急なアップデートが推奨される。
【CVE-2024-35296】Apache Traffic Serverに重大な脆弱性、情報...
Apache Software FoundationはApache Traffic Serverの脆弱性CVE-2024-35296を公開した。CVSS v3基本値8.2の重要度で、バージョン8.0.0-8.1.10と9.0.0-9.2.4に影響。攻撃条件が容易で、情報改ざんやDoS状態の可能性があり、ユーザーは速やかな対策が必要。セキュリティ意識の向上と迅速なパッチ適用が重要となる。
【CVE-2024-35296】Apache Traffic Serverに重大な脆弱性、情報...
Apache Software FoundationはApache Traffic Serverの脆弱性CVE-2024-35296を公開した。CVSS v3基本値8.2の重要度で、バージョン8.0.0-8.1.10と9.0.0-9.2.4に影響。攻撃条件が容易で、情報改ざんやDoS状態の可能性があり、ユーザーは速やかな対策が必要。セキュリティ意識の向上と迅速なパッチ適用が重要となる。
【CVE-2024-34788】Ivantiのendpoint manager mobileに...
Ivantiのendpoint manager mobile 12.1.0.1未満に認証に関する脆弱性が発見された。CVE-2024-34788として識別されるこの脆弱性は、CVSS v3スコア6.5の警告レベル。攻撃者により重要情報が取得される可能性があり、早急なパッチ適用が推奨される。エンドポイント管理のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-34788】Ivantiのendpoint manager mobileに...
Ivantiのendpoint manager mobile 12.1.0.1未満に認証に関する脆弱性が発見された。CVE-2024-34788として識別されるこの脆弱性は、CVSS v3スコア6.5の警告レベル。攻撃者により重要情報が取得される可能性があり、早急なパッチ適用が推奨される。エンドポイント管理のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-7311】fabianrosのonline bus reservation...
fabianrosのonline bus reservation site 1.0にSQLインジェクションの脆弱性（CVE-2024-7311）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、データ改ざん、DoS状態のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。早急なセキュリティ対策の実施が推奨される。
【CVE-2024-7311】fabianrosのonline bus reservation...
fabianrosのonline bus reservation site 1.0にSQLインジェクションの脆弱性（CVE-2024-7311）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、データ改ざん、DoS状態のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。早急なセキュリティ対策の実施が推奨される。
【CVE-2024-6917】veribaseのorder managementにOS命令注入...
veribaseのorder managementシステムにおいて、深刻なOSコマンドインジェクションの脆弱性（CVE-2024-6917）が発見された。CVSS v3基本値9.8の緊急レベルで、version 4.010.2未満が影響を受ける。攻撃者は特権不要でネットワーク経由での攻撃が可能であり、情報漏洩やシステム障害のリスクがある。早急なアップデートが推奨される。
【CVE-2024-6917】veribaseのorder managementにOS命令注入...
veribaseのorder managementシステムにおいて、深刻なOSコマンドインジェクションの脆弱性（CVE-2024-6917）が発見された。CVSS v3基本値9.8の緊急レベルで、version 4.010.2未満が影響を受ける。攻撃者は特権不要でネットワーク経由での攻撃が可能であり、情報漏洩やシステム障害のリスクがある。早急なアップデートが推奨される。
【CVE-2024-7348】PostgreSQLにTOCTOU競合状態の脆弱性、情報取得やD...
PostgreSQL.orgがPostgreSQLのTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性を公開。CVE-2024-7348として識別され、CVSS v3基本値7.5の重要度。PostgreSQL 12.0から16.4未満が影響を受け、情報取得、改ざん、DoS状態のリスクあり。ユーザーは速やかにパッチ適用が必要。
【CVE-2024-7348】PostgreSQLにTOCTOU競合状態の脆弱性、情報取得やD...
PostgreSQL.orgがPostgreSQLのTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性を公開。CVE-2024-7348として識別され、CVSS v3基本値7.5の重要度。PostgreSQL 12.0から16.4未満が影響を受け、情報取得、改ざん、DoS状態のリスクあり。ユーザーは速やかにパッチ適用が必要。
【CVE-2024-7658】ProjectSendに認証回避の脆弱性、ユーザ制御の鍵が影響受ける
projectsend.orgのProjectSendにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-7658）が発見された。CVSS v3による深刻度は5.3（警告）で、ProjectSend r1720未満のバージョンが影響を受ける。攻撃者が認証をバイパスし、不正アクセスする可能性があるため、早急なアップデートが推奨される。
【CVE-2024-7658】ProjectSendに認証回避の脆弱性、ユーザ制御の鍵が影響受ける
projectsend.orgのProjectSendにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-7658）が発見された。CVSS v3による深刻度は5.3（警告）で、ProjectSend r1720未満のバージョンが影響を受ける。攻撃者が認証をバイパスし、不正アクセスする可能性があるため、早急なアップデートが推奨される。
FreeBSDに深刻な脆弱性、広範囲のバージョンに影響
FreeBSDに深刻な脆弱性（CVE-2024-6760）が発見され、CVSS v3基本値7.5の重要度で評価された。FreeBSD 13.0未満から14.1までの広範囲のバージョンが影響を受け、主に情報漏洩のリスクが指摘されている。ネットワークを介した攻撃が可能で、迅速なパッチ適用が推奨される。
FreeBSDに深刻な脆弱性、広範囲のバージョンに影響
FreeBSDに深刻な脆弱性（CVE-2024-6760）が発見され、CVSS v3基本値7.5の重要度で評価された。FreeBSD 13.0未満から14.1までの広範囲のバージョンが影響を受け、主に情報漏洩のリスクが指摘されている。ネットワークを介した攻撃が可能で、迅速なパッチ適用が推奨される。
【CVE-2024-22278】Linux FoundationのHarborに脆弱性、情報改...
Linux FoundationのコンテナレジストリHarborにCVE-2024-22278として識別される脆弱性が発見された。CVSS基本値4.3の警告レベルで、Harbor 2.9.5未満と2.10.0-2.10.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんのリスクがあるため、ユーザーは速やかな対策が求められる。
【CVE-2024-22278】Linux FoundationのHarborに脆弱性、情報改...
Linux FoundationのコンテナレジストリHarborにCVE-2024-22278として識別される脆弱性が発見された。CVSS基本値4.3の警告レベルで、Harbor 2.9.5未満と2.10.0-2.10.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんのリスクがあるため、ユーザーは速やかな対策が求められる。
FreeBSDにパストラバーサル脆弱性、CVE-2024-6759として公開され早急な対応が必要に
FreeBSDに深刻度5.3のパストラバーサル脆弱性（CVE-2024-6759）が発見された。FreeBSD 13.0未満、13.1-13.3未満、13.3、14.0、14.1に影響し、ネットワーク経由での攻撃が可能。情報漏洩のリスクがあり、ユーザーは公式のセキュリティアドバイザリを確認し、速やかにパッチを適用することが推奨される。オープンソースOSのセキュリティ管理の重要性が再認識される事態となった。
FreeBSDにパストラバーサル脆弱性、CVE-2024-6759として公開され早急な対応が必要に
FreeBSDに深刻度5.3のパストラバーサル脆弱性（CVE-2024-6759）が発見された。FreeBSD 13.0未満、13.1-13.3未満、13.3、14.0、14.1に影響し、ネットワーク経由での攻撃が可能。情報漏洩のリスクがあり、ユーザーは公式のセキュリティアドバイザリを確認し、速やかにパッチを適用することが推奨される。オープンソースOSのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-39091】ANNKEのcrater 2ファームウェアにOSコマンドインジ...
ANNKEのcrater 2ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-39091）が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、情報取得、改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンは5.4.1.221222153318で、ユーザーは最新の対策情報を確認し適切な対応を取る必要がある。
【CVE-2024-39091】ANNKEのcrater 2ファームウェアにOSコマンドインジ...
ANNKEのcrater 2ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-39091）が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、情報取得、改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンは5.4.1.221222153318で、ユーザーは最新の対策情報を確認し適切な対応を取る必要がある。