Tech Insights
メディヴァがMedical Relation Managementを発表、医療機関の相談業務効...
株式会社メディヴァと株式会社シーズ・ワンが、Salesforce AppExchange上で医療機関向け相談情報管理システム「Medical Relation Management」を発表した。このシステムは相談業務の効率化と情報連携強化を実現し、患者サービスの質向上と経営改善を支援する。在宅診療、入退院管理、外来相談などの機能を統合し、ダッシュボード表示やレポート出力機能も備えている。
メディヴァがMedical Relation Managementを発表、医療機関の相談業務効...
株式会社メディヴァと株式会社シーズ・ワンが、Salesforce AppExchange上で医療機関向け相談情報管理システム「Medical Relation Management」を発表した。このシステムは相談業務の効率化と情報連携強化を実現し、患者サービスの質向上と経営改善を支援する。在宅診療、入退院管理、外来相談などの機能を統合し、ダッシュボード表示やレポート出力機能も備えている。
山形市の妊娠届96%がアプリ申請に、子育てDXで利便性向上と業務効率化を実現
山形市で2024年4月から6月までの妊娠届の96%が『やまがた出産・子育てアプリ』から申請された。母子モ株式会社の『子育てDX』サービス導入により、住民の利便性向上と自治体の業務効率化を実現。3カ月で77時間の工数削減を達成し、子育て世帯にやさしいまちづくりを推進している。
山形市の妊娠届96%がアプリ申請に、子育てDXで利便性向上と業務効率化を実現
山形市で2024年4月から6月までの妊娠届の96%が『やまがた出産・子育てアプリ』から申請された。母子モ株式会社の『子育てDX』サービス導入により、住民の利便性向上と自治体の業務効率化を実現。3カ月で77時間の工数削減を達成し、子育て世帯にやさしいまちづくりを推進している。
モバオクがLIQUID eKYCを導入、出品者の本人確認がオンラインで完結し利便性が向上
株式会社Liquidのオンライン本人確認サービス「LIQUID eKYC」がモバオクの出品者本人確認に導入された。AI審査機能による業務自動化で、はがき受け取りが不要となり申請手続きがネット上で完結。eKYC市場シェア5年連続No.1のLIQUID eKYCの導入により、モバオクの運営効率向上とユーザー体験改善が期待される。
モバオクがLIQUID eKYCを導入、出品者の本人確認がオンラインで完結し利便性が向上
株式会社Liquidのオンライン本人確認サービス「LIQUID eKYC」がモバオクの出品者本人確認に導入された。AI審査機能による業務自動化で、はがき受け取りが不要となり申請手続きがネット上で完結。eKYC市場シェア5年連続No.1のLIQUID eKYCの導入により、モバオクの運営効率向上とユーザー体験改善が期待される。
アンリツとLITE-ON社がO-RAN Global PlugFest Spring 2024...
アンリツ株式会社がO-RAN Global PlugFest Spring 2024に参加し、LITE-ON社と協業してO-RAN仕様の実装検証に貢献した。北米会場でO-RUのテストを実施し、O-DU Emulator、MT1000A、MT8000Aなどのテストソリューションを提供。O-RANテストの効率化と、オープンで安全なモバイルネットワークの構築に寄与する取り組みとして注目される。
アンリツとLITE-ON社がO-RAN Global PlugFest Spring 2024...
アンリツ株式会社がO-RAN Global PlugFest Spring 2024に参加し、LITE-ON社と協業してO-RAN仕様の実装検証に貢献した。北米会場でO-RUのテストを実施し、O-DU Emulator、MT1000A、MT8000Aなどのテストソリューションを提供。O-RANテストの効率化と、オープンで安全なモバイルネットワークの構築に寄与する取り組みとして注目される。
ニーズウェルがSAP Concur Fusion Exchange 2024に出展、経費管理業...
ニーズウェルが2024年9月のSAP Concur Fusion Exchange 2024に出展する。「経費精算のない世界」の実現を目指し、Invoice PA、Corpo Card、BIスタートアップなどのソリューションを紹介。入力レス、承認レス、運用レスなど多様な効率化を提案し、経費管理業務の変革を促進する。東京・大阪両会場での出展により、幅広い地域の顧客とのコミュニケーションを図る。
ニーズウェルがSAP Concur Fusion Exchange 2024に出展、経費管理業...
ニーズウェルが2024年9月のSAP Concur Fusion Exchange 2024に出展する。「経費精算のない世界」の実現を目指し、Invoice PA、Corpo Card、BIスタートアップなどのソリューションを紹介。入力レス、承認レス、運用レスなど多様な効率化を提案し、経費管理業務の変革を促進する。東京・大阪両会場での出展により、幅広い地域の顧客とのコミュニケーションを図る。
OPPOが生成AI技術を活用したAIスマートフォン戦略を発表、Googleとの協力で高度な機能を実現
OPPOがGoogle I/O Connect China 2024で生成AI技術を活用したAIスマートフォン戦略を発表。Googleの「Gemini」との統合によりAI録音要約やAIツールボックスなどの高度な機能を実現。2024年末までに約5,000万台のデバイスに生成AI機能を搭載予定。AIスマートフォンの普及と革新的なユーザー体験の提供を目指す。
OPPOが生成AI技術を活用したAIスマートフォン戦略を発表、Googleとの協力で高度な機能を実現
OPPOがGoogle I/O Connect China 2024で生成AI技術を活用したAIスマートフォン戦略を発表。Googleの「Gemini」との統合によりAI録音要約やAIツールボックスなどの高度な機能を実現。2024年末までに約5,000万台のデバイスに生成AI機能を搭載予定。AIスマートフォンの普及と革新的なユーザー体験の提供を目指す。
FRONTEOがKIBIT Seizu Analysisを強化、経済安全保障対策の高度化に貢献
FRONTEOは経済安全保障対策AIソリューション「KIBIT Seizu Analysis」に新機能を追加した。ネットワーク消し込み機能とタグ付け機能により、複雑なサプライチェーンの分析と知見の蓄積が可能になる。このアップデートは企業の経済安全保障対策の高度化に寄与し、リスク管理とビジネスチャンスの発掘を支援する。
FRONTEOがKIBIT Seizu Analysisを強化、経済安全保障対策の高度化に貢献
FRONTEOは経済安全保障対策AIソリューション「KIBIT Seizu Analysis」に新機能を追加した。ネットワーク消し込み機能とタグ付け機能により、複雑なサプライチェーンの分析と知見の蓄積が可能になる。このアップデートは企業の経済安全保障対策の高度化に寄与し、リスク管理とビジネスチャンスの発掘を支援する。
DataikuがLLMメッシュを拡大、マルチLLMアプローチとガバナンス強化を実現
Dataiku Japan株式会社がLLMメッシュエコシステムの拡張を発表。数千のLLMゲートウェイへの安全なアクセスを可能にし、マルチLLM戦略の採用を促進。新たに導入されたLLMレジストリにより、組織全体でのLLM技術の規制対応と効果的な管理を実現。AWS、Databricks、Google Cloudなど15の主要ベンダーをサポートし、企業の生成AI活用を加速。
DataikuがLLMメッシュを拡大、マルチLLMアプローチとガバナンス強化を実現
Dataiku Japan株式会社がLLMメッシュエコシステムの拡張を発表。数千のLLMゲートウェイへの安全なアクセスを可能にし、マルチLLM戦略の採用を促進。新たに導入されたLLMレジストリにより、組織全体でのLLM技術の規制対応と効果的な管理を実現。AWS、Databricks、Google Cloudなど15の主要ベンダーをサポートし、企業の生成AI活用を加速。
BBSecが米国法人設立、MICEセキュリティ管理のグローバル展開を加速
BBSecが米国ラスベガスに法人BBSec USA, Inc.を設立。MICEセキュリティ管理の研究拠点としてグローバル展開を推進。ギャンブル依存症対策や展示会施設のセキュリティ対策の国際的な事業化を目指す。AIを用いた予測分析機能や動画超圧縮技術を活用したセキュリティソリューションの開発に注力。2030年に1兆6,051億米ドル規模のMICE市場でのプレゼンス確立を目指す。
BBSecが米国法人設立、MICEセキュリティ管理のグローバル展開を加速
BBSecが米国ラスベガスに法人BBSec USA, Inc.を設立。MICEセキュリティ管理の研究拠点としてグローバル展開を推進。ギャンブル依存症対策や展示会施設のセキュリティ対策の国際的な事業化を目指す。AIを用いた予測分析機能や動画超圧縮技術を活用したセキュリティソリューションの開発に注力。2030年に1兆6,051億米ドル規模のMICE市場でのプレゼンス確立を目指す。
AOSデータ社が建設データプラットフォームIDX.jpをリリース、建設業界のDX推進に貢献
AOSデータ株式会社が建設業界のDX推進を目的とした建設データプラットフォームIDX.jpを2024年8月14日にリリースした。IDX.jpは建設計画書と契約書の管理を可能にし、BIMデータ共有やIoT・AI活用をサポートする。プロジェクト管理、品質管理、安全性確保など多岐にわたる機能を提供し、建設業界の生産性向上と持続可能性の確保に貢献することが期待される。
AOSデータ社が建設データプラットフォームIDX.jpをリリース、建設業界のDX推進に貢献
AOSデータ株式会社が建設業界のDX推進を目的とした建設データプラットフォームIDX.jpを2024年8月14日にリリースした。IDX.jpは建設計画書と契約書の管理を可能にし、BIMデータ共有やIoT・AI活用をサポートする。プロジェクト管理、品質管理、安全性確保など多岐にわたる機能を提供し、建設業界の生産性向上と持続可能性の確保に貢献することが期待される。
三井文庫、350周年記念で史料3万点をデジタル化、2025年から公開へ
三井グループ350周年記念事業の一環として、三井文庫が所蔵する約3万4,000点の近世・近代史料のデジタル化プロジェクトを開始。2023年度から2027年度にかけて実施され、2025年度中からオンラインで順次公開予定。史料の保全、アクセス性向上、研究促進を目的とし、ウェブサイトのリニューアルも実施。日本の歴史研究に大きく貢献すると期待される。
三井文庫、350周年記念で史料3万点をデジタル化、2025年から公開へ
三井グループ350周年記念事業の一環として、三井文庫が所蔵する約3万4,000点の近世・近代史料のデジタル化プロジェクトを開始。2023年度から2027年度にかけて実施され、2025年度中からオンラインで順次公開予定。史料の保全、アクセス性向上、研究促進を目的とし、ウェブサイトのリニューアルも実施。日本の歴史研究に大きく貢献すると期待される。
グローリー社がTTG-SENSE SHELFを城北信用金庫に納入、金融機関店舗での初の導入事例に
グローリー株式会社がTOUCH TO GO開発の無人決済システム「TTG-SENSE SHELF」を城北信用金庫の新出張所に納入。金融機関店舗への初導入となり、観光協会運営の無人店舗「SMART SHOP」を併設。カメラと棚センサーによる商品認識、遠隔監視、AI分析など先進機能を搭載し、新たな地域貢献モデルを提示。
グローリー社がTTG-SENSE SHELFを城北信用金庫に納入、金融機関店舗での初の導入事例に
グローリー株式会社がTOUCH TO GO開発の無人決済システム「TTG-SENSE SHELF」を城北信用金庫の新出張所に納入。金融機関店舗への初導入となり、観光協会運営の無人店舗「SMART SHOP」を併設。カメラと棚センサーによる商品認識、遠隔監視、AI分析など先進機能を搭載し、新たな地域貢献モデルを提示。
NTT Digitalがweb3 Jamで経済産業省実証事業を受託、Web3.0・ブロックチェ...
NTT Digitalが経済産業省のWeb3.0・ブロックチェーン実証事業を受託。共創プロジェクト「web3 Jam」を通じ、現物資産や無形資産のデジタル化市場構築に取り組む。企業横断での新たなマーケティング可能性を検証し、公共性の高い新たなユースケース創出を目指す。デジタル公共財等の構築を通じ、Web3.0・ブロックチェーン技術の社会実装加速に期待。
NTT Digitalがweb3 Jamで経済産業省実証事業を受託、Web3.0・ブロックチェ...
NTT Digitalが経済産業省のWeb3.0・ブロックチェーン実証事業を受託。共創プロジェクト「web3 Jam」を通じ、現物資産や無形資産のデジタル化市場構築に取り組む。企業横断での新たなマーケティング可能性を検証し、公共性の高い新たなユースケース創出を目指す。デジタル公共財等の構築を通じ、Web3.0・ブロックチェーン技術の社会実装加速に期待。
RISING SUN ROCK FESTIVAL 2024にStarPay導入、大規模イベント...
RISING SUN ROCK FESTIVAL 2024でマルチキャッシュレス決済ソリューション「StarPay」が導入される。会場内の飲食・物販・協賛ブースに専用端末200台を提供し、QRコード決済、クレジットカード、電子マネーに対応。イベントの利便性向上と運営効率化が期待される一方、システムの安定性や通信環境の確保などの課題も存在する。
RISING SUN ROCK FESTIVAL 2024にStarPay導入、大規模イベント...
RISING SUN ROCK FESTIVAL 2024でマルチキャッシュレス決済ソリューション「StarPay」が導入される。会場内の飲食・物販・協賛ブースに専用端末200台を提供し、QRコード決済、クレジットカード、電子マネーに対応。イベントの利便性向上と運営効率化が期待される一方、システムの安定性や通信環境の確保などの課題も存在する。
【CVE-2024-3659】kaongroup ar2140ファームウェアにコマンドインジェ...
kaongroup ar2140ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-3659として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは3.2.46以上4.2.16未満で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-3659】kaongroup ar2140ファームウェアにコマンドインジェ...
kaongroup ar2140ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-3659として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは3.2.46以上4.2.16未満で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-7320】online blood bank management sys...
adonesevangelistaが開発したonline blood bank management systemにSQLインジェクションの脆弱性が発見された。CVE-2024-7320として識別されたこの脆弱性は、CVSS v3で9.8の緊急レベル。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、早急なセキュリティパッチの適用が推奨される。医療分野のシステムセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-7320】online blood bank management sys...
adonesevangelistaが開発したonline blood bank management systemにSQLインジェクションの脆弱性が発見された。CVE-2024-7320として識別されたこの脆弱性は、CVSS v3で9.8の緊急レベル。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、早急なセキュリティパッチの適用が推奨される。医療分野のシステムセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-3083】progesのsensor net connectファームウェア...
progesのsensor net connectファームウェアv2にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-3083として識別され、CVSS v3深刻度は8.3（重要）。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-3083】progesのsensor net connectファームウェア...
progesのsensor net connectファームウェアv2にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-3083として識別され、CVSS v3深刻度は8.3（重要）。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-3082】progesのsensor net connect v2に認証情...
progesのsensor net connectファームウェアv2に認証情報の不十分な保護に関する脆弱性が発見された。CVE-2024-3082として識別されるこの脆弱性は、CVSS v3基本値4.6の警告レベル。物理的なアクセスにより情報漏洩のリスクがあり、適切な対策が求められる。影響を受けるバージョンはv2 2.24で、ユーザーは参考情報を確認し必要な対策を講じるべきだ。
【CVE-2024-3082】progesのsensor net connect v2に認証情...
progesのsensor net connectファームウェアv2に認証情報の不十分な保護に関する脆弱性が発見された。CVE-2024-3082として識別されるこの脆弱性は、CVSS v3基本値4.6の警告レベル。物理的なアクセスにより情報漏洩のリスクがあり、適切な対策が求められる。影響を受けるバージョンはv2 2.24で、ユーザーは参考情報を確認し必要な対策を講じるべきだ。
【CVE-2024-31199】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2 2.24にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-31199として識別されるこの脆弱性は、CVSSv3で6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワーク経由での攻撃が可能で、適切な対策の実施が推奨されている。
【CVE-2024-31199】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2 2.24にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-31199として識別されるこの脆弱性は、CVSSv3で6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワーク経由での攻撃が可能で、適切な対策の実施が推奨されている。
【CVE-2024-31203】progesのthermoscan ipに境界外書き込みの脆弱...
progesのthermoscan ipに境界外書き込みの脆弱性（CVE-2024-31203）が発見された。CVSS v3スコアは5.5で、サービス運用妨害（DoS）のリスクがある。影響を受けるのはバージョン20211103で、ローカルネットワークからの攻撃が可能。ユーザーは公式の修正プログラムの適用を検討すべきだ。
【CVE-2024-31203】progesのthermoscan ipに境界外書き込みの脆弱...
progesのthermoscan ipに境界外書き込みの脆弱性（CVE-2024-31203）が発見された。CVSS v3スコアは5.5で、サービス運用妨害（DoS）のリスクがある。影響を受けるのはバージョン20211103で、ローカルネットワークからの攻撃が可能。ユーザーは公式の修正プログラムの適用を検討すべきだ。
【CVE-2024-31202】proges社thermoscan ipに重大な脆弱性、情報セ...
proges社のthermoscan ipに重要なリソースへの不適切なパーミッション割り当てに関する脆弱性が発見された。CVE-2024-31202として識別されたこの脆弱性は、CVSS v3基本値7.8の重要度で、情報の不正取得や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはthermoscan ip 20211103で、早急な対策が求められている。
【CVE-2024-31202】proges社thermoscan ipに重大な脆弱性、情報セ...
proges社のthermoscan ipに重要なリソースへの不適切なパーミッション割り当てに関する脆弱性が発見された。CVE-2024-31202として識別されたこの脆弱性は、CVSS v3基本値7.8の重要度で、情報の不正取得や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはthermoscan ip 20211103で、早急な対策が求められている。
【CVE-2024-31201】progesのthermoscan ipに脆弱性、情報漏洩やD...
progesのthermoscan ipに引用されない検索パスまたは要素に関する脆弱性（CVE-2024-31201）が発見された。CVSS v3深刻度6.7で、情報漏洩、改ざん、DoSのリスクがある。thermoscan ip 20211103が影響を受け、適切な対策が必要。IoTデバイスセキュリティの重要性が再認識される。
【CVE-2024-31201】progesのthermoscan ipに脆弱性、情報漏洩やD...
progesのthermoscan ipに引用されない検索パスまたは要素に関する脆弱性（CVE-2024-31201）が発見された。CVSS v3深刻度6.7で、情報漏洩、改ざん、DoSのリスクがある。thermoscan ip 20211103が影響を受け、適切な対策が必要。IoTデバイスセキュリティの重要性が再認識される。
【CVE-2024-31200】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2に重大な脆弱性（CVE-2024-31200）が発見された。CVSS v3深刻度は4.6で、物理的な攻撃元から低い複雑さで攻撃可能。機密情報の漏洩リスクがあり、ユーザーは早急な対策が必要。IoTデバイスのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-31200】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2に重大な脆弱性（CVE-2024-31200）が発見された。CVSS v3深刻度は4.6で、物理的な攻撃元から低い複雑さで攻撃可能。機密情報の漏洩リスクがあり、ユーザーは早急な対策が必要。IoTデバイスのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-7450】placement management systemに危険なフ...
angeljudesuarezのplacement management system 1.0に危険なファイルの無制限アップロードの脆弱性が発見された。CVE-2024-7450として識別され、CVSS v3スコア8.8の重大な問題である。情報漏洩、データ改ざん、DoSの可能性があり、早急な対策が必要だ。ネットワークから低特権で攻撃可能で、機密性・完全性・可用性に高い影響を及ぼす恐れがある。
【CVE-2024-7450】placement management systemに危険なフ...
angeljudesuarezのplacement management system 1.0に危険なファイルの無制限アップロードの脆弱性が発見された。CVE-2024-7450として識別され、CVSS v3スコア8.8の重大な問題である。情報漏洩、データ改ざん、DoSの可能性があり、早急な対策が必要だ。ネットワークから低特権で攻撃可能で、機密性・完全性・可用性に高い影響を及ぼす恐れがある。
【CVE-2024-39742】IBMのmq operatorに深刻な脆弱性、緊急の対応が必要に
IBMのmq operatorに不適切な比較による重大な脆弱性（CVE-2024-39742）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やサービス妨害の危険性がある。影響範囲は複数バージョンに及び、早急なパッチ適用が求められる。この事例はソフトウェア開発におけるセキュリティ設計の重要性を再認識させる機会となった。
【CVE-2024-39742】IBMのmq operatorに深刻な脆弱性、緊急の対応が必要に
IBMのmq operatorに不適切な比較による重大な脆弱性（CVE-2024-39742）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やサービス妨害の危険性がある。影響範囲は複数バージョンに及び、早急なパッチ適用が求められる。この事例はソフトウェア開発におけるセキュリティ設計の重要性を再認識させる機会となった。
【CVE-2024-6996】Google Chromeに競合状態の脆弱性、情報改ざんのリスク...
GoogleはGoogle Chrome 127.0.6533.72未満のバージョンに競合状態の脆弱性（CVE-2024-6996）を発見し公開した。CVSSスコア3.1の比較的低い深刻度だが、情報改ざんの可能性があり、ユーザーは最新版へのアップデートが推奨される。脆弱性はCWE-362に分類され、攻撃条件は複雑だが、セキュリティリスクとして認識されている。
【CVE-2024-6996】Google Chromeに競合状態の脆弱性、情報改ざんのリスク...
GoogleはGoogle Chrome 127.0.6533.72未満のバージョンに競合状態の脆弱性（CVE-2024-6996）を発見し公開した。CVSSスコア3.1の比較的低い深刻度だが、情報改ざんの可能性があり、ユーザーは最新版へのアップデートが推奨される。脆弱性はCWE-362に分類され、攻撃条件は複雑だが、セキュリティリスクとして認識されている。
IBMのMaximo製品に脆弱性、誤った領域へのリソース漏えいの可能性
IBMのMaximo Application SuiteとMaximo Asset Managementに誤った領域へのリソース漏えいの脆弱性（CVE-2024-22333）が発見された。CVSSスコアは3.3で、ローカルアクセスによる攻撃が可能。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。企業は内部脅威対策の強化と迅速なパッチ適用が求められる。
IBMのMaximo製品に脆弱性、誤った領域へのリソース漏えいの可能性
IBMのMaximo Application SuiteとMaximo Asset Managementに誤った領域へのリソース漏えいの脆弱性（CVE-2024-22333）が発見された。CVSSスコアは3.3で、ローカルアクセスによる攻撃が可能。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。企業は内部脅威対策の強化と迅速なパッチ適用が求められる。
【CVE-2024-42236】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
LinuxのLinux Kernelで境界外書き込みの脆弱性（CVE-2024-42236）が発見された。CVSS v3深刻度は5.5（警告）で、Linux Kernel 4.19.318未満から6.9.10未満の複数バージョンが影響を受ける。攻撃条件は低複雑性でDoS状態の可能性があり、ベンダーが正式な対策を公開。管理者は適切な対策実施が推奨される。
【CVE-2024-42236】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
LinuxのLinux Kernelで境界外書き込みの脆弱性（CVE-2024-42236）が発見された。CVSS v3深刻度は5.5（警告）で、Linux Kernel 4.19.318未満から6.9.10未満の複数バージョンが影響を受ける。攻撃条件は低複雑性でDoS状態の可能性があり、ベンダーが正式な対策を公開。管理者は適切な対策実施が推奨される。
【CVE-2024-31881】IBMのDB2に深刻な脆弱性、DoS攻撃のリスクに警鐘
IBMが複数のOS用IBM DB2において、制限またはスロットリング無しのリソースの割り当てに関する脆弱性（CVE-2024-31881）を公表した。CVSS基本値6.5の警告レベルで、攻撃条件の複雑さは低く、サービス運用妨害（DoS）状態を引き起こす可能性がある。IBM DB2 10.5、11.1、11.5のバージョンが影響を受け、ユーザーには速やかな対策実施が求められる。
【CVE-2024-31881】IBMのDB2に深刻な脆弱性、DoS攻撃のリスクに警鐘
IBMが複数のOS用IBM DB2において、制限またはスロットリング無しのリソースの割り当てに関する脆弱性（CVE-2024-31881）を公表した。CVSS基本値6.5の警告レベルで、攻撃条件の複雑さは低く、サービス運用妨害（DoS）状態を引き起こす可能性がある。IBM DB2 10.5、11.1、11.5のバージョンが影響を受け、ユーザーには速やかな対策実施が求められる。
【CVE-2024-6999】GoogleがChromeの脆弱性を公開、情報改ざんのリスクに対処
GoogleがGoogle ChromeにCVE-2024-6999の脆弱性を公開した。Chrome 127.0.6533.72未満のバージョンに影響し、CVSS v3基本値は4.3の警告レベル。攻撃者によって情報改ざんが行われる可能性があり、最新バージョンへのアップデートが推奨される。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。
【CVE-2024-6999】GoogleがChromeの脆弱性を公開、情報改ざんのリスクに対処
GoogleがGoogle ChromeにCVE-2024-6999の脆弱性を公開した。Chrome 127.0.6533.72未満のバージョンに影響し、CVSS v3基本値は4.3の警告レベル。攻撃者によって情報改ざんが行われる可能性があり、最新バージョンへのアップデートが推奨される。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。