Tech Insights

WebKitGTKに複数の脆弱性、LinuxディストリビューションにDoSなどのリスク

2024年7月18日

The WebKitGTK+ TeamのWebKitGTKおよび関連する複数ベンダの製品に不特定の脆弱性が発見された。CVSSv3基本値5.3、影響はDebian、Fedora、WebKitGTK 2.34.1未満など広範囲。情報取得、改ざん、DoS状態のリスクあり。ベンダアドバイザリ参照し適切な対策が必要。CVE-2021-42762として識別。

WebKitGTKに複数の脆弱性、LinuxディストリビューションにDoSなどのリスク

2024年7月18日

The WebKitGTK+ TeamのWebKitGTKおよび関連する複数ベンダの製品に不特定の脆弱性が発見された。CVSSv3基本値5.3、影響はDebian、Fedora、WebKitGTK 2.34.1未満など広範囲。情報取得、改ざん、DoS状態のリスクあり。ベンダアドバイザリ参照し適切な対策が必要。CVE-2021-42762として識別。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

bird-lgにクロスサイトスクリプティングの脆弱性、CVE-2021-4274として識別され...

2024年7月18日

bird-lg projectのbird-lgにクロスサイトスクリプティングの脆弱性（CVE-2021-4274）が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、早急な対策が必要。ベンダアドバイザリやパッチ情報を参照し、適切な対策を実施することが推奨されている。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

studygolangにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警鐘

2024年7月18日

studygolangに発見されたクロスサイトスクリプティングの脆弱性（CVE-2021-4272）は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で実行可能。情報取得や改ざんのリスクがあり、ベンダによる対策が急務。Go言語学習プラットフォームのセキュリティ強化と、ユーザー側の自衛策が重要。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

w2wikiにクロスサイトスクリプティングの脆弱性、CVE-2021-4271として特定され情...

2024年7月18日

w2wiki projectのw2wikiにクロスサイトスクリプティングの脆弱性が発見された。CVE-2021-4271として識別されるこの脆弱性は、CVSSv3で6.1の深刻度評価を受けている。攻撃者による情報の取得や改ざんのリスクがあり、ベンダーからの対策情報の確認と適用が推奨される。この事例は、オープンソースプロジェクトのセキュリティ管理の重要性を再認識させるものとなった。

OpenAIとLos Alamos国立研究所が生物科学研究での安全なAI利用評価で提携、GPT...

2024年7月18日

OpenAIとLos Alamos国立研究所が生物科学研究におけるAIの安全な利用を目指す画期的な提携を発表した。両機関は、GPT-4oの多モーダル機能を実験室環境で評価し、AIモデルの生物学的安全性や実用性を検証する。この取り組みは、米国政府のAI開発方針とも合致し、科学研究におけるAIの潜在的な利点を最大限に活用しつつ、リスクを理解・軽減することを目的としている。

OpenAIとLos Alamos国立研究所が生物科学研究での安全なAI利用評価で提携、GPT...

2024年7月18日

OpenAIとLos Alamos国立研究所が生物科学研究におけるAIの安全な利用を目指す画期的な提携を発表した。両機関は、GPT-4oの多モーダル機能を実験室環境で評価し、AIモデルの生物学的安全性や実用性を検証する。この取り組みは、米国政府のAI開発方針とも合致し、科学研究におけるAIの潜在的な利点を最大限に活用しつつ、リスクを理解・軽減することを目的としている。

PayPayカードがGoogle Payに対応開始、モバイル決済の利便性が向上

2024年7月18日

PayPayカード株式会社とPayPay株式会社は、2024年7月17日からPayPayカードのGoogle Pay対応を開始した。VisaとMastercardのカードが対応し、Android端末での非接触決済が可能に。利用特典やスクラッチくじも対象となり、ユーザーの利便性が大幅に向上。JCB対応も今後予定されている。

PayPayカードがGoogle Payに対応開始、モバイル決済の利便性が向上

2024年7月18日

PayPayカード株式会社とPayPay株式会社は、2024年7月17日からPayPayカードのGoogle Pay対応を開始した。VisaとMastercardのカードが対応し、Android端末での非接触決済が可能に。利用特典やスクラッチくじも対象となり、ユーザーの利便性が大幅に向上。JCB対応も今後予定されている。

USPACEが軒先を買収し日本の駐車場DXを加速、アジア最大のスマート駐車場プラットフォームに

2024年7月18日

駐車場シェアリングサービス「USPACE」を運営するユースペースが、スペースシェアリングベンチャーの軒先の全株式を取得。この買収により、USPACEは台湾と日本で合計2,000以上の駐車場と約9万の駐車台数を管理し、140万人以上の会員を持つアジア最大のスマート駐車場プラットフォームとなった。AIやIoT技術を活用し、日本の駐車場のデジタルトランスフォーメーション（DX）を推進する。

USPACEが軒先を買収し日本の駐車場DXを加速、アジア最大のスマート駐車場プラットフォームに

2024年7月18日

駐車場シェアリングサービス「USPACE」を運営するユースペースが、スペースシェアリングベンチャーの軒先の全株式を取得。この買収により、USPACEは台湾と日本で合計2,000以上の駐車場と約9万の駐車台数を管理し、140万人以上の会員を持つアジア最大のスマート駐車場プラットフォームとなった。AIやIoT技術を活用し、日本の駐車場のデジタルトランスフォーメーション（DX）を推進する。

マネーフォワードと三井住友カードが資本業務提携、個人向けお金のプラットフォーム創出へ

2024年7月18日

マネーフォワードと三井住友カードが個人向け事業で資本業務提携。マネーフォワード MEとOliveの機能を融合し、家計管理からキャッシュレス決済まで包括的な金融サービスを提供。合弁会社設立も視野に入れ、デジタル時代の新たな金融プラットフォームの創出を目指す。個人の多様な金融ニーズに対応し、革新的な顧客体験の実現を図る。

マネーフォワードと三井住友カードが資本業務提携、個人向けお金のプラットフォーム創出へ

2024年7月18日

マネーフォワードと三井住友カードが個人向け事業で資本業務提携。マネーフォワード MEとOliveの機能を融合し、家計管理からキャッシュレス決済まで包括的な金融サービスを提供。合弁会社設立も視野に入れ、デジタル時代の新たな金融プラットフォームの創出を目指す。個人の多様な金融ニーズに対応し、革新的な顧客体験の実現を図る。

東京ガスとTGESで大規模な個人情報流出の可能性、約416万人分の一般消費者情報が対象に

2024年7月18日

東京ガスの子会社TGESのネットワークへの不正アクセスにより、約416万人分の一般消費者の個人情報を含む大規模な情報流出の可能性が判明した。法人顧客や従業員の情報も対象となり、金融機関口座番号やマイナンバー情報も含まれる。現時点で外部流出の痕跡は確認されていないが、調査が継続されている。

東京ガスとTGESで大規模な個人情報流出の可能性、約416万人分の一般消費者情報が対象に

2024年7月18日

東京ガスの子会社TGESのネットワークへの不正アクセスにより、約416万人分の一般消費者の個人情報を含む大規模な情報流出の可能性が判明した。法人顧客や従業員の情報も対象となり、金融機関口座番号やマイナンバー情報も含まれる。現時点で外部流出の痕跡は確認されていないが、調査が継続されている。

名刺アプリEightが新機能「インポート機能」を実装、他サービスからの名刺情報移行が容易に

2024年7月18日

Sansan株式会社の名刺アプリ「Eight」が新機能「インポート機能」を実装。他の名刺管理サービスやExcelファイルからの名刺情報移行が可能に。名刺管理サービス間の乗り換えハードルを低減。PC版Eightで利用可能で、有料版・無料版ユーザー共に利用可能。新機能実装を記念し、Eightに名刺データ移行キャンペーンも実施。

名刺アプリEightが新機能「インポート機能」を実装、他サービスからの名刺情報移行が容易に

2024年7月18日

Sansan株式会社の名刺アプリ「Eight」が新機能「インポート機能」を実装。他の名刺管理サービスやExcelファイルからの名刺情報移行が可能に。名刺管理サービス間の乗り換えハードルを低減。PC版Eightで利用可能で、有料版・無料版ユーザー共に利用可能。新機能実装を記念し、Eightに名刺データ移行キャンペーンも実施。

AmazonがAmazon Q Appsの一般提供を開始、AIアプリ開発の民主化が加速

2024年7月18日

AmazonはAmazon Q Appsの一般提供を開始した。このサービスは、組織のデータを基にAIアプリを自然言語で作成できる機能を提供する。新たに個別カードでのデータソース指定やAPIの提供も開始され、AIアプリ開発の民主化と業務効率化が期待される。ただし、適切なガバナンスやAI倫理の教育も重要な課題となるだろう。

AmazonがAmazon Q Appsの一般提供を開始、AIアプリ開発の民主化が加速

2024年7月18日

AmazonはAmazon Q Appsの一般提供を開始した。このサービスは、組織のデータを基にAIアプリを自然言語で作成できる機能を提供する。新たに個別カードでのデータソース指定やAPIの提供も開始され、AIアプリ開発の民主化と業務効率化が期待される。ただし、適切なガバナンスやAI倫理の教育も重要な課題となるだろう。

Electron v29.4.5がセキュリティ脆弱性を修正、CVE-2024-6291など4つ...

2024年7月18日

Electronプロジェクトが最新バージョンv29.4.5をリリースし、複数のセキュリティ脆弱性を修正した。CVE-2024-6291、CVE-2024-6293、CVE-2024-6290、CVE-2024-6292の4つのCVEに加え、chromium:346197738の脆弱性にも対応。Electronを利用したクロスプラットフォームデスクトップアプリケーションのセキュリティが大幅に向上している。

Electron v29.4.5がセキュリティ脆弱性を修正、CVE-2024-6291など4つ...

2024年7月18日

Electronプロジェクトが最新バージョンv29.4.5をリリースし、複数のセキュリティ脆弱性を修正した。CVE-2024-6291、CVE-2024-6293、CVE-2024-6290、CVE-2024-6292の4つのCVEに加え、chromium:346197738の脆弱性にも対応。Electronを利用したクロスプラットフォームデスクトップアプリケーションのセキュリティが大幅に向上している。

ソラコムがSkyloの衛星通信サービスをSORACOM Airに統合、IoTデバイスの通信範囲...

2024年7月18日

ソラコムがIoTプラットフォームSORACOMのデータ通信サービス「SORACOM Air」に、Skylo Technologiesの衛星通信サービスを追加できる新サブスクリプション「planNT1」を提供開始。セルラー通信と衛星通信を同一SIMで利用可能になり、IoTデバイスの通信範囲が大幅に拡大。北米、ヨーロッパ、オセアニアで利用可能。

ソラコムがSkyloの衛星通信サービスをSORACOM Airに統合、IoTデバイスの通信範囲...

2024年7月18日

ソラコムがIoTプラットフォームSORACOMのデータ通信サービス「SORACOM Air」に、Skylo Technologiesの衛星通信サービスを追加できる新サブスクリプション「planNT1」を提供開始。セルラー通信と衛星通信を同一SIMで利用可能になり、IoTデバイスの通信範囲が大幅に拡大。北米、ヨーロッパ、オセアニアで利用可能。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

SecurifyがITreview Grid Award 2024 Summerで脆弱性診断ツ...

2024年7月18日

スリーシェイクの自動脆弱性診断ツール「Securify」が、ITreview Grid Award 2024 Summerで脆弱性診断ツール/サービス総合部門の「Leader」を受賞。顧客満足度と製品認知度の両面で高評価を獲得し、Webアプリケーション、SaaS、WordPressの各領域におけるセキュリティソリューションとしての信頼性を証明した。

Oracle NetSuiteがNetSuite Analytics Warehouseを日本...

2024年7月18日

Oracle NetSuiteは、AI対応クラウド・データウェアハウスおよび分析ソリューション「NetSuite Analytics Warehouse」の日本提供を発表した。Google Analyticsなどとの連携、AI搭載の分析機能、ロールベースのダッシュボードなどを特徴とし、日本企業のデータ管理簡素化とAIを活用したインサイト取得を支援する。

Oracle NetSuiteがNetSuite Analytics Warehouseを日本...

2024年7月18日

Oracle NetSuiteは、AI対応クラウド・データウェアハウスおよび分析ソリューション「NetSuite Analytics Warehouse」の日本提供を発表した。Google Analyticsなどとの連携、AI搭載の分析機能、ロールベースのダッシュボードなどを特徴とし、日本企業のデータ管理簡素化とAIを活用したインサイト取得を支援する。

株式会社3Sunnyが医療DXの課題を調査、地域医療のコミュニケーション手段の実態が明らかに

2024年7月18日

株式会社3Sunnyが実施した調査で、地域医療におけるコミュニケーション手段の実態が明らかになった。病院スタッフの89.2%が日常的にファックスを使用し、9割以上が現状に課題を感じている。62.8%がICT化を望む一方、システム導入コストや地域での使用例の少なさが障壁となっている。医療DXの推進が急務だ。

株式会社3Sunnyが医療DXの課題を調査、地域医療のコミュニケーション手段の実態が明らかに

2024年7月18日

株式会社3Sunnyが実施した調査で、地域医療におけるコミュニケーション手段の実態が明らかになった。病院スタッフの89.2%が日常的にファックスを使用し、9割以上が現状に課題を感じている。62.8%がICT化を望む一方、システム導入コストや地域での使用例の少なさが障壁となっている。医療DXの推進が急務だ。

SafariがPrivate Browsing 2.0を発表、プライバシー保護機能が大幅に強化...

2024年7月18日

AppleがSafariブラウザの新機能「Private Browsing 2.0」を発表した。リンク追跡保護、高度な指紋認証保護、既知のトラッカーのブロックなど、プライバシー保護機能が大幅に強化された。Safari 17.0以降で利用可能で、通常ブラウジングモードでも一部機能が使える。オンラインプライバシーの新基準となる可能性がある。

SafariがPrivate Browsing 2.0を発表、プライバシー保護機能が大幅に強化...

2024年7月18日

AppleがSafariブラウザの新機能「Private Browsing 2.0」を発表した。リンク追跡保護、高度な指紋認証保護、既知のトラッカーのブロックなど、プライバシー保護機能が大幅に強化された。Safari 17.0以降で利用可能で、通常ブラウジングモードでも一部機能が使える。オンラインプライバシーの新基準となる可能性がある。

Canonicalが企業向けCharmed PostgreSQLをリリース、10年間のセキュリ...

2024年7月18日

Canonicalが企業向けPostgreSQLソリューション「Charmed PostgreSQL」をリリースした。Ubuntu Proサブスクリプションで最大10年のセキュリティ保守とサポートを提供し、自動化機能により複数クラウド環境でのPostgreSQL運用を効率化。高可用性や災害復旧機能も標準搭載し、企業のデータベース管理の新たな選択肢となる。

Canonicalが企業向けCharmed PostgreSQLをリリース、10年間のセキュリ...

2024年7月18日

Canonicalが企業向けPostgreSQLソリューション「Charmed PostgreSQL」をリリースした。Ubuntu Proサブスクリプションで最大10年のセキュリティ保守とサポートを提供し、自動化機能により複数クラウド環境でのPostgreSQL運用を効率化。高可用性や災害復旧機能も標準搭載し、企業のデータベース管理の新たな選択肢となる。

Microsoftが新たなWindows 11更新方式を発表、チェックポイント累積更新プログラ...

2024年7月18日

Microsoftは、Windows 11バージョン24H2以降に導入予定のチェックポイント累積更新プログラムを発表した。この新方式により、更新プログラムのダウンロードサイズが大幅に縮小され、適用時間の短縮が期待される。既存の更新管理ツールとの互換性を維持しつつ、より効率的な更新プロセスを実現する。この変更は、大規模組織のIT管理者から個人ユーザーまで、幅広い利用者に恩恵をもたらすだろう。

Microsoftが新たなWindows 11更新方式を発表、チェックポイント累積更新プログラ...

2024年7月18日

Microsoftは、Windows 11バージョン24H2以降に導入予定のチェックポイント累積更新プログラムを発表した。この新方式により、更新プログラムのダウンロードサイズが大幅に縮小され、適用時間の短縮が期待される。既存の更新管理ツールとの互換性を維持しつつ、より効率的な更新プロセスを実現する。この変更は、大規模組織のIT管理者から個人ユーザーまで、幅広い利用者に恩恵をもたらすだろう。

Microsoftフォトアプリ、BlockNonAdminUserInstallポリシー有効時...

2024年7月18日

2024年6月4日以降、MicrosoftフォトアプリがBlockNonAdminUserInstallポリシー有効時に起動不具合を引き起こした。7月17日に新バージョン2024.11070.15005.0以降がリリースされ問題が解決。Windows 11の特定バージョンに影響し、主に企業や組織の管理下にあるデバイスで発生。この事態は、ソフトウェア更新と管理ポリシーの相互作用がもたらす課題を浮き彫りにした。

Microsoftフォトアプリ、BlockNonAdminUserInstallポリシー有効時...

2024年7月18日

2024年6月4日以降、MicrosoftフォトアプリがBlockNonAdminUserInstallポリシー有効時に起動不具合を引き起こした。7月17日に新バージョン2024.11070.15005.0以降がリリースされ問題が解決。Windows 11の特定バージョンに影響し、主に企業や組織の管理下にあるデバイスで発生。この事態は、ソフトウェア更新と管理ポリシーの相互作用がもたらす課題を浮き彫りにした。

MicrosoftがExcel for the webに新機能を追加、ハイパーリンクプレビュー...

2024年7月18日

MicrosoftがExcel for the webに新機能を追加した。ハイパーリンクプレビュー、ステータスバーでのズーム調整、シート名の直接変更、ローカルファイルのブラウザ開封、120以上の新キーボードショートカットなどが導入され、ユーザビリティが大幅に向上。ウェブブラウザベースのオフィスアプリケーションの利用加速が期待される。

MicrosoftがExcel for the webに新機能を追加、ハイパーリンクプレビュー...

2024年7月18日

MicrosoftがExcel for the webに新機能を追加した。ハイパーリンクプレビュー、ステータスバーでのズーム調整、シート名の直接変更、ローカルファイルのブラウザ開封、120以上の新キーボードショートカットなどが導入され、ユーザビリティが大幅に向上。ウェブブラウザベースのオフィスアプリケーションの利用加速が期待される。

住友ゴム工業がDataikuを採用、製造工程の効率化とDX人材育成を加速

2024年7月18日

住友ゴム工業がDataikuを採用し、製造工程の効率化と全社的なデータドリブンカルチャーの推進を図る。2025年までにDX経営基盤の刷新やDX人材育成を進め、3,500人への研修実施を計画。Dataikuの導入により、AI活用や高度なデータ分析が可能となり、生産領域での異常検知や品質管理に着手。企業の競争力強化とデジタル変革の加速が期待される。

住友ゴム工業がDataikuを採用、製造工程の効率化とDX人材育成を加速

2024年7月18日

住友ゴム工業がDataikuを採用し、製造工程の効率化と全社的なデータドリブンカルチャーの推進を図る。2025年までにDX経営基盤の刷新やDX人材育成を進め、3,500人への研修実施を計画。Dataikuの導入により、AI活用や高度なデータ分析が可能となり、生産領域での異常検知や品質管理に着手。企業の競争力強化とデジタル変革の加速が期待される。

freeeとチームスピリットがAPI連携開始、勤怠管理と給与計算の自動化を実現

2024年7月18日

フリー株式会社とチームスピリット社が提供するクラウドサービスが連携。「チムスピ勤怠」の勤怠データを「freee人事労務」に自動取り込みが可能に。人手を介さないデータ連携で正確性と安全性が向上し、業務効率化に貢献。freeeアプリストアで連携アプリを提供し、リアルタイムでのデータ同期を実現。中小企業のバックオフィス業務の効率化が期待される。

freeeとチームスピリットがAPI連携開始、勤怠管理と給与計算の自動化を実現

2024年7月18日

フリー株式会社とチームスピリット社が提供するクラウドサービスが連携。「チムスピ勤怠」の勤怠データを「freee人事労務」に自動取り込みが可能に。人手を介さないデータ連携で正確性と安全性が向上し、業務効率化に貢献。freeeアプリストアで連携アプリを提供し、リアルタイムでのデータ同期を実現。中小企業のバックオフィス業務の効率化が期待される。

ネットギアが10G/マルチギガスマートスイッチを発売、クラウド管理機能で中小企業のDX推進を支援

2024年7月18日

ネットギアジャパンが新たに発表したXS508TMとXS516TMは、全ポート10G/マルチギガ対応のスマートスイッチだ。クラウド管理機能を搭載し、8または16の10G/マルチギガポートと2つの専用SFP+ポートを備える。日本市場での選択肢が限られる中、これらの製品は高速ネットワークとクラウド対応の需要に応え、特に中小企業のDX推進を支援する可能性がある。

ネットギアが10G/マルチギガスマートスイッチを発売、クラウド管理機能で中小企業のDX推進を支援

2024年7月18日

ネットギアジャパンが新たに発表したXS508TMとXS516TMは、全ポート10G/マルチギガ対応のスマートスイッチだ。クラウド管理機能を搭載し、8または16の10G/マルチギガポートと2つの専用SFP+ポートを備える。日本市場での選択肢が限られる中、これらの製品は高速ネットワークとクラウド対応の需要に応え、特に中小企業のDX推進を支援する可能性がある。

ブロックチェーン業界の主要プレイヤーが集結、Blockchain Leaders Summit...

2024年7月18日

B Dash VenturesとHashedが2024年7月24日に開催する「Blockchain Leaders Summit Tokyo 2024」のスポンサーラインアップが発表された。Startale Labs、CROOZ Blockchain Lab、LINE NEXT、Kaiaがタイトルスポンサーを務め、Aptos Labs、Avalanche、セレス、SBI VCトレードがプラチナスポンサーとして参加。ゴールドスポンサーにはMonad、Berachain、Sui、DeFimansが名を連ねる。

ブロックチェーン業界の主要プレイヤーが集結、Blockchain Leaders Summit...

2024年7月18日

B Dash VenturesとHashedが2024年7月24日に開催する「Blockchain Leaders Summit Tokyo 2024」のスポンサーラインアップが発表された。Startale Labs、CROOZ Blockchain Lab、LINE NEXT、Kaiaがタイトルスポンサーを務め、Aptos Labs、Avalanche、セレス、SBI VCトレードがプラチナスポンサーとして参加。ゴールドスポンサーにはMonad、Berachain、Sui、DeFimansが名を連ねる。

三菱地所パークスがCREPEを導入、ノクティ駐車場のキャッシュレス化とスマホサービスで利便性向上