Tech Insights

GMOメイクショップが仮想待合室サービスNetFUNNELと連携開始、ECサイトのサーバー安定...
GMOメイクショップがトリトンシステムと業務提携し、ECサイト構築SaaS「makeshop byGMO」のエンタープライズプラン向けに仮想待合室サービス「NetFUNNEL」の提供を開始。アクセス集中時のサーバーダウン防止と顧客満足度向上を実現する。年間契約とスポット契約に対応し、カスタマイズ可能な待機画面でブランドイメージも維持可能。
GMOメイクショップが仮想待合室サービスNetFUNNELと連携開始、ECサイトのサーバー安定...
GMOメイクショップがトリトンシステムと業務提携し、ECサイト構築SaaS「makeshop byGMO」のエンタープライズプラン向けに仮想待合室サービス「NetFUNNEL」の提供を開始。アクセス集中時のサーバーダウン防止と顧客満足度向上を実現する。年間契約とスポット契約に対応し、カスタマイズ可能な待機画面でブランドイメージも維持可能。

任天堂出身者のGS2がイークラウドで資金調達開始、ゲーム開発効率化プラットフォームの急成長に期待
イークラウド株式会社は2024年12月19日、Game Server Services株式会社の株式投資型クラウドファンディングによる資金調達募集ページを公開した。任天堂出身の丹羽一智CEOが設立したGS2は、ゲーム開発者向けクラウドサービスを展開し、2025年上半期には大型IPタイトル2件のリリースを控え、2026年3月期の売上は前期比約5.4倍を計画している。
任天堂出身者のGS2がイークラウドで資金調達開始、ゲーム開発効率化プラットフォームの急成長に期待
イークラウド株式会社は2024年12月19日、Game Server Services株式会社の株式投資型クラウドファンディングによる資金調達募集ページを公開した。任天堂出身の丹羽一智CEOが設立したGS2は、ゲーム開発者向けクラウドサービスを展開し、2025年上半期には大型IPタイトル2件のリリースを控え、2026年3月期の売上は前期比約5.4倍を計画している。

ハイヤールーがPHPカンファレンス2024にゴールドスポンサーとして協賛、AI時代のエンジニア...
株式会社ハイヤールーは、2024年12月22日開催のPHPカンファレンス2024にゴールドスポンサーとして協賛することを発表した。AI時代のスキル面接『HireRoo』を提供する同社は、エンジニア採用における技術力のミスマッチ解消を目指している。PHPカンファレンスは今年で25回目を迎え、初心者から上級者まで幅広いエンジニアが参加する技術者カンファレンスとして注目を集めている。
ハイヤールーがPHPカンファレンス2024にゴールドスポンサーとして協賛、AI時代のエンジニア...
株式会社ハイヤールーは、2024年12月22日開催のPHPカンファレンス2024にゴールドスポンサーとして協賛することを発表した。AI時代のスキル面接『HireRoo』を提供する同社は、エンジニア採用における技術力のミスマッチ解消を目指している。PHPカンファレンスは今年で25回目を迎え、初心者から上級者まで幅広いエンジニアが参加する技術者カンファレンスとして注目を集めている。

Geolocation TechnologyがSURFPOINTのBtoBデータを強化、企業判...
Geolocation TechnologyはIP Geolocationデータベース「SURFPOINT」のBtoBデータを大幅に強化し、2023年12月時点と比較して企業データを約20%増加させた。DFLSによる企業判定数は昨年比で2倍となり、IT、製造業、流通業など幅広い業界の企業情報を拡充している。これにより「どこどこJP」や「どこどこad」を活用する企業は、より精度の高いターゲティングやビジネス分析が可能になった。
Geolocation TechnologyがSURFPOINTのBtoBデータを強化、企業判...
Geolocation TechnologyはIP Geolocationデータベース「SURFPOINT」のBtoBデータを大幅に強化し、2023年12月時点と比較して企業データを約20%増加させた。DFLSによる企業判定数は昨年比で2倍となり、IT、製造業、流通業など幅広い業界の企業情報を拡充している。これにより「どこどこJP」や「どこどこad」を活用する企業は、より精度の高いターゲティングやビジネス分析が可能になった。

デル・テクノロジーズが2025年のAIビジネス予測を発表、パートナーコミュニティーの価値創出と...
デル・テクノロジーズが2024年12月6日に2025年以降のパートナーコミュニティーの価値予測を発表。AIの実装とインフラ最適化の重要性が増す中、世界のテクノロジー市場は5兆4,400億ドルに達し、パートナー経由率は70.1%になると予測。Windows 10のサポート終了に伴い、2億4,000万台以上のPCがAI PC化する見込みだ。
デル・テクノロジーズが2025年のAIビジネス予測を発表、パートナーコミュニティーの価値創出と...
デル・テクノロジーズが2024年12月6日に2025年以降のパートナーコミュニティーの価値予測を発表。AIの実装とインフラ最適化の重要性が増す中、世界のテクノロジー市場は5兆4,400億ドルに達し、パートナー経由率は70.1%になると予測。Windows 10のサポート終了に伴い、2億4,000万台以上のPCがAI PC化する見込みだ。

WOWNが企業向けオンプレミス型SNSサービスFAZZYを提供開始、高セキュリティとカスタマイ...
株式会社WOWNが企業向けのオンプレミス型SNSプラットフォーム構築サービスFAZZYを2024年12月20日に公開した。特定のメンバーだけがアクセスできる空間を提供し、自社環境での運用によって高度なセキュリティとカスタマイズ性を実現。通話機能やアンケート機能など、企業の要望に応じた機能の追加にも対応している。初期投資後は自社運用が可能で、長期的なコスト削減も実現できる。
WOWNが企業向けオンプレミス型SNSサービスFAZZYを提供開始、高セキュリティとカスタマイ...
株式会社WOWNが企業向けのオンプレミス型SNSプラットフォーム構築サービスFAZZYを2024年12月20日に公開した。特定のメンバーだけがアクセスできる空間を提供し、自社環境での運用によって高度なセキュリティとカスタマイズ性を実現。通話機能やアンケート機能など、企業の要望に応じた機能の追加にも対応している。初期投資後は自社運用が可能で、長期的なコスト削減も実現できる。

ロボティクスジャパンとドローン・ジャパンがDOP SUITE付き25kg限定解除訓練機の提供を...
ロボティクスジャパンとドローン・ジャパンは、25kg未満の限定変更に係る実地試験および講習用ドローンDMTER M16と、ドローン運用管理クラウドサービスDOP SUITEのパッケージ提供を開始した。最大離陸重量38.6kgの大型ドローンと包括的な運用管理システムの組み合わせにより、教習機関の効率的な運営を支援する。5年レンタルで月額72,000円からの提供で、グループでの導入も容易に。
ロボティクスジャパンとドローン・ジャパンがDOP SUITE付き25kg限定解除訓練機の提供を...
ロボティクスジャパンとドローン・ジャパンは、25kg未満の限定変更に係る実地試験および講習用ドローンDMTER M16と、ドローン運用管理クラウドサービスDOP SUITEのパッケージ提供を開始した。最大離陸重量38.6kgの大型ドローンと包括的な運用管理システムの組み合わせにより、教習機関の効率的な運営を支援する。5年レンタルで月額72,000円からの提供で、グループでの導入も容易に。

【CVE-2024-54032】Adobe Connect 12.6にXSS脆弱性、ユーザー環...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにおいて、Stored XSS脆弱性を確認したと発表した。CVSSスコアは9.3と高く、攻撃者による悪意のあるスクリプト注入が可能で、ユーザーの環境で実行される危険性がある。SSVCの評価では現時点で積極的な悪用は確認されていないものの、技術的影響は重大とされている。
【CVE-2024-54032】Adobe Connect 12.6にXSS脆弱性、ユーザー環...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにおいて、Stored XSS脆弱性を確認したと発表した。CVSSスコアは9.3と高く、攻撃者による悪意のあるスクリプト注入が可能で、ユーザーの環境で実行される危険性がある。SSVCの評価では現時点で積極的な悪用は確認されていないものの、技術的影響は重大とされている。

【CVE-2024-54036】Adobe Connect 12.6以前のバージョンでXSS脆...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7以前のバージョンにおいて深刻な格納型XSS脆弱性(CVE-2024-54036)を発見したことを発表した。脆弱性の深刻度はCVSS v3.1で8.2(HIGH)と評価されており、悪意のある攻撃者によって不正なスクリプトが実行される可能性がある。早急なセキュリティ対策が推奨されている。
【CVE-2024-54036】Adobe Connect 12.6以前のバージョンでXSS脆...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7以前のバージョンにおいて深刻な格納型XSS脆弱性(CVE-2024-54036)を発見したことを発表した。脆弱性の深刻度はCVSS v3.1で8.2(HIGH)と評価されており、悪意のある攻撃者によって不正なスクリプトが実行される可能性がある。早急なセキュリティ対策が推奨されている。

【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4(ミディアム)。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。
【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4(ミディアム)。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。

【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。
【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。

【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。
【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。

【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。
【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。

NTTデータがugo miniを採用、データセンターの設備点検業務の効率化と人手不足解消へ向け...
NTTデータが業務DXロボットを開発するugoの小型点検ロボット「ugo mini」をデータセンターの設備点検業務に採用。既存の「ugo Pro」に加え、より小型で高機能なugo miniを導入することで、高所設備や限られた空間での点検作業も可能に。今後は全国15拠点のデータセンターに順次導入し、点検作業時間の削減と人手不足の解消を目指す。
NTTデータがugo miniを採用、データセンターの設備点検業務の効率化と人手不足解消へ向け...
NTTデータが業務DXロボットを開発するugoの小型点検ロボット「ugo mini」をデータセンターの設備点検業務に採用。既存の「ugo Pro」に加え、より小型で高機能なugo miniを導入することで、高所設備や限られた空間での点検作業も可能に。今後は全国15拠点のデータセンターに順次導入し、点検作業時間の削減と人手不足の解消を目指す。

キヤノンITSが西東京データセンターで液冷設備の実稼働を開始、高性能サーバーの効率的な冷却を実現
キヤノンITソリューションズは西東京データセンターで液冷設備の稼働を開始し、HPE Cray XD2000サーバーの冷却に対応。直接液冷方式を採用し、CPUやGPUの直上まで冷却液を供給することで効率的な冷却を実現。サーバー排熱の70~80%を回収し、1ラックあたり100kWの超高負荷サーバーに対応する冷却能力を備えている。
キヤノンITSが西東京データセンターで液冷設備の実稼働を開始、高性能サーバーの効率的な冷却を実現
キヤノンITソリューションズは西東京データセンターで液冷設備の稼働を開始し、HPE Cray XD2000サーバーの冷却に対応。直接液冷方式を採用し、CPUやGPUの直上まで冷却液を供給することで効率的な冷却を実現。サーバー排熱の70~80%を回収し、1ラックあたり100kWの超高負荷サーバーに対応する冷却能力を備えている。

日本気象協会がtenki.jpの大規模アップデートを実施、天気予報更新回数の大幅増加で予報精度が向上
日本気象協会は天気予報専門メディア「tenki.jp」において、Web版とスマートフォンアプリ版を対象とした機能改善を実施。天気予報の更新回数を1日最大24回に増加させ、1時間ごとの最新気象データを反映。また、降水時間の長さに応じて天気マークが変化する新機能を導入し、より直感的な天気予報の理解を可能にした。
日本気象協会がtenki.jpの大規模アップデートを実施、天気予報更新回数の大幅増加で予報精度が向上
日本気象協会は天気予報専門メディア「tenki.jp」において、Web版とスマートフォンアプリ版を対象とした機能改善を実施。天気予報の更新回数を1日最大24回に増加させ、1時間ごとの最新気象データを反映。また、降水時間の長さに応じて天気マークが変化する新機能を導入し、より直感的な天気予報の理解を可能にした。

買い切り型クラウドストレージmyHPcloudが日本上陸、CAMPFIREで280万円の支援金...
株式会社LEAGUEが展開する買い切り型クラウドストレージサービス「myHPcloud」が日本市場に参入。50GBから10TBまでの容量に対応し、高度な暗号化とAIによる自動整理機能を搭載。クラウドファンディングサイトCAMPFIREでは目標金額の2,800%となる280万円の支援金を獲得し、サブスクリプション型に代わる新たなクラウドストレージの形として注目を集めている。
買い切り型クラウドストレージmyHPcloudが日本上陸、CAMPFIREで280万円の支援金...
株式会社LEAGUEが展開する買い切り型クラウドストレージサービス「myHPcloud」が日本市場に参入。50GBから10TBまでの容量に対応し、高度な暗号化とAIによる自動整理機能を搭載。クラウドファンディングサイトCAMPFIREでは目標金額の2,800%となる280万円の支援金を獲得し、サブスクリプション型に代わる新たなクラウドストレージの形として注目を集めている。

ゲットワークスがNVIDIA B200/GB200搭載の水冷コンテナ型データセンターを開発、最...
ゲットワークスは、NVIDIAの最新GPUであるBlackwellプラットフォームのB200およびGB200を搭載可能な専用コンテナ型データセンターの開発を完了し、受注を開始した。20FTコンテナで最大256基のGPU搭載が可能で、Supermicro製GPUサーバーとのパッケージ販売も展開。新潟県湯沢町のデータセンターでの運用を予定しており、企業のAI開発基盤の迅速な導入をサポートする。
ゲットワークスがNVIDIA B200/GB200搭載の水冷コンテナ型データセンターを開発、最...
ゲットワークスは、NVIDIAの最新GPUであるBlackwellプラットフォームのB200およびGB200を搭載可能な専用コンテナ型データセンターの開発を完了し、受注を開始した。20FTコンテナで最大256基のGPU搭載が可能で、Supermicro製GPUサーバーとのパッケージ販売も展開。新潟県湯沢町のデータセンターでの運用を予定しており、企業のAI開発基盤の迅速な導入をサポートする。

デジタルハックとマネーフォワードiが『Admina Digital Workforce』を提供...
株式会社デジタルハックとマネーフォワードi株式会社が、情シス向け業務OS『マネーフォワード Admina』とエキスパート人材による業務代行を組み合わせた『Admina Digital Workforce』を提供開始。情シス立ち上げ、IT統制、アカウント管理まるなげ、SaaSガバナンス徹底の4つのプランで、企業の課題に応じた情報システム部門の業務をアウトソースすることが可能となった。
デジタルハックとマネーフォワードiが『Admina Digital Workforce』を提供...
株式会社デジタルハックとマネーフォワードi株式会社が、情シス向け業務OS『マネーフォワード Admina』とエキスパート人材による業務代行を組み合わせた『Admina Digital Workforce』を提供開始。情シス立ち上げ、IT統制、アカウント管理まるなげ、SaaSガバナンス徹底の4つのプランで、企業の課題に応じた情報システム部門の業務をアウトソースすることが可能となった。

マネーフォワードiがIT部門業務代行サービスを開始、デジタルハックとの協業で情シス業務の完全ア...
マネーフォワードi株式会社が株式会社デジタルハックと協働で、情シス向け業務OSのマネーフォワード Adminaとエキスパート人材による業務代行を組み合わせたAdmina Digital Workforceを提供開始。情シス不在企業向けの立ち上げプラン、上場準備企業向けのIT統制プラン、アカウント管理まるなげプラン、SaaSガバナンス徹底プランの4つのプランを展開し、業務の完全アウトソースを実現する。
マネーフォワードiがIT部門業務代行サービスを開始、デジタルハックとの協業で情シス業務の完全ア...
マネーフォワードi株式会社が株式会社デジタルハックと協働で、情シス向け業務OSのマネーフォワード Adminaとエキスパート人材による業務代行を組み合わせたAdmina Digital Workforceを提供開始。情シス不在企業向けの立ち上げプラン、上場準備企業向けのIT統制プラン、アカウント管理まるなげプラン、SaaSガバナンス徹底プランの4つのプランを展開し、業務の完全アウトソースを実現する。

アジラがAI Security asillaとBuddycomの連携を開始、警備業務の効率化と...
株式会社アジラは、AI警備システムAI Security asillaと次世代IP無線アプリBuddycomのシステム連携をβ版として2024年12月2日に開始した。既設の防犯カメラで検知した警備事案を巡回中の警備員に直接通知することが可能になり、対応時間の大幅な短縮を実現。追加機器不要でスマートフォンやタブレットから利用でき、テキストと音声での通知に対応している。
アジラがAI Security asillaとBuddycomの連携を開始、警備業務の効率化と...
株式会社アジラは、AI警備システムAI Security asillaと次世代IP無線アプリBuddycomのシステム連携をβ版として2024年12月2日に開始した。既設の防犯カメラで検知した警備事案を巡回中の警備員に直接通知することが可能になり、対応時間の大幅な短縮を実現。追加機器不要でスマートフォンやタブレットから利用でき、テキストと音声での通知に対応している。

サポートサービスがi-Rental 点検を導入、建設現場の安全点検業務をデジタル化し効率向上へ
SORABITO株式会社が開発・提供する建設現場向けの安全点検DXサービス「i-Rental 点検」を株式会社サポートサービスが導入。点検・修理情報の一元管理やリアルタイム共有が可能になり、業務効率の向上を実現。スマートフォンやタブレットでの現場入力に対応し、有償修理時の請求トラブル防止にも貢献する。
サポートサービスがi-Rental 点検を導入、建設現場の安全点検業務をデジタル化し効率向上へ
SORABITO株式会社が開発・提供する建設現場向けの安全点検DXサービス「i-Rental 点検」を株式会社サポートサービスが導入。点検・修理情報の一元管理やリアルタイム共有が可能になり、業務効率の向上を実現。スマートフォンやタブレットでの現場入力に対応し、有償修理時の請求トラブル防止にも貢献する。

ペライチがスマートフォン対応機能を追加、アプリの作成から運用までをモバイルで完結可能に
株式会社ペライチは、ノーコードアプリ作成ツール「ペライチアプリ」にスマートフォン対応機能を追加した。アプリの作成から編集、運用までをスマートフォンで完結できるようになり、プッシュ通知やチャットメッセージなどの即時性が重要な機能もモバイルから操作可能。ダウンロード数に応じた従量課金制を採用し、初期コストを抑えた導入を実現している。
ペライチがスマートフォン対応機能を追加、アプリの作成から運用までをモバイルで完結可能に
株式会社ペライチは、ノーコードアプリ作成ツール「ペライチアプリ」にスマートフォン対応機能を追加した。アプリの作成から編集、運用までをスマートフォンで完結できるようになり、プッシュ通知やチャットメッセージなどの即時性が重要な機能もモバイルから操作可能。ダウンロード数に応じた従量課金制を採用し、初期コストを抑えた導入を実現している。

【CVE-2024-54046】Adobe Connect 12.6および11.4.7以前のバ...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connectの最新バージョン12.6および11.4.7以前のバージョンに反射型クロスサイトスクリプティング(XSS)の脆弱性が存在することを公表した。CVE-2024-54046として識別されるこの脆弱性は、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。
【CVE-2024-54046】Adobe Connect 12.6および11.4.7以前のバ...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connectの最新バージョン12.6および11.4.7以前のバージョンに反射型クロスサイトスクリプティング(XSS)の脆弱性が存在することを公表した。CVE-2024-54046として識別されるこの脆弱性は、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。

【CVE-2024-54043】Adobe Connect 12.6と11.4.7以前にXSS...
Adobeは2024年12月10日、Adobe Connect 12.6と11.4.7以前のバージョンにおいて反射型クロスサイトスクリプティング(XSS)の脆弱性が発見されたことを発表した。CVSSスコアは5.4でミディアムレベルと評価されており、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、悪意のあるJavaScriptコードがユーザーのブラウザコンテキスト内で実行される可能性がある。
【CVE-2024-54043】Adobe Connect 12.6と11.4.7以前にXSS...
Adobeは2024年12月10日、Adobe Connect 12.6と11.4.7以前のバージョンにおいて反射型クロスサイトスクリプティング(XSS)の脆弱性が発見されたことを発表した。CVSSスコアは5.4でミディアムレベルと評価されており、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、悪意のあるJavaScriptコードがユーザーのブラウザコンテキスト内で実行される可能性がある。

【CVE-2024-54041】Adobe Connect 12.6以前にXSS脆弱性、悪意の...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング(Stored XSS)の脆弱性が存在することを公表した。CVE-2024-54041として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4(中)と評価されている。
【CVE-2024-54041】Adobe Connect 12.6以前にXSS脆弱性、悪意の...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング(Stored XSS)の脆弱性が存在することを公表した。CVE-2024-54041として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4(中)と評価されている。

【CVE-2024-54040】Adobe Connect 12.6および11.4.7以前にX...
Adobeは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型XSS脆弱性が存在することを公開した。CVE-2024-54040として識別されるこの脆弱性により、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザで不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4(MEDIUM)と評価されている。
【CVE-2024-54040】Adobe Connect 12.6および11.4.7以前にX...
Adobeは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型XSS脆弱性が存在することを公開した。CVE-2024-54040として識別されるこの脆弱性により、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザで不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4(MEDIUM)と評価されている。

【CVE-2024-54039】Adobe Connect 12.6以前のバージョンにXSS脆...
Adobe社がAdobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング(XSS)脆弱性が存在することを公表。CVE-2024-54039として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。CVSS v3.1で中程度(5.4)と評価され、特権レベルと利用者の操作が攻撃の前提条件となっている。
【CVE-2024-54039】Adobe Connect 12.6以前のバージョンにXSS脆...
Adobe社がAdobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング(XSS)脆弱性が存在することを公表。CVE-2024-54039として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。CVSS v3.1で中程度(5.4)と評価され、特権レベルと利用者の操作が攻撃の前提条件となっている。

【CVE-2024-52844】Adobe Experience Manager 6.5.21...
Adobe Systemsは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が存在することを発表した。CVE-2024-52844として識別されるこの脆弱性は、攻撃者が悪意のあるURLやユーザー入力を通じてDOMを操作し、ブラウザセッション内で任意のコードを実行できる可能性がある。CVSSスコアは5.4(ミディアム)と評価されている。
【CVE-2024-52844】Adobe Experience Manager 6.5.21...
Adobe Systemsは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が存在することを発表した。CVE-2024-52844として識別されるこの脆弱性は、攻撃者が悪意のあるURLやユーザー入力を通じてDOMを操作し、ブラウザセッション内で任意のコードを実行できる可能性がある。CVSSスコアは5.4(ミディアム)と評価されている。

スカイスキャナーが新広告プラットフォームを発表、月間1億1000万人以上の旅行者データを活用し...
スカイスキャナーは、約1,200の旅行パートナーと共同開発した新広告ソリューション「スカイスキャナー アドプラットフォーム」を発表した。52か国32言語に対応し、深層学習アルゴリズムを活用して旅行者の動機や好みを分析することで、外部Cookieに依存せずプライバシーを保護しながら効果的な広告配信を実現する。月間1億1000万人以上の利用者データを活用し、データドリブンな広告戦略が可能だ。
スカイスキャナーが新広告プラットフォームを発表、月間1億1000万人以上の旅行者データを活用し...
スカイスキャナーは、約1,200の旅行パートナーと共同開発した新広告ソリューション「スカイスキャナー アドプラットフォーム」を発表した。52か国32言語に対応し、深層学習アルゴリズムを活用して旅行者の動機や好みを分析することで、外部Cookieに依存せずプライバシーを保護しながら効果的な広告配信を実現する。月間1億1000万人以上の利用者データを活用し、データドリブンな広告戦略が可能だ。