Tech Insights

四日市市でマクニカの自動運転EVバスとカサナレの生成AIコンシェルジュによる実証実験が開始、リアルタイム案内システムの実用化へ前進

四日市市でマクニカの自動運転EVバスとカサナレの生成AIコンシェルジュによる実証実験が開始、リ...

カサナレ株式会社が四日市市のモビリティ実証実験に参画し、マクニカの自動運転EVバスにRAG技術を活用した生成AIコンシェルジュを導入。遠隔運行管理システムeverfleetと連携し、リアルタイムでの運行情報提供や異常検知を実現。2024年11月6日から27日まで実施され、将来の自動運転レベル4無人運行に向けた技術検証が行われる。

四日市市でマクニカの自動運転EVバスとカサナレの生成AIコンシェルジュによる実証実験が開始、リ...

カサナレ株式会社が四日市市のモビリティ実証実験に参画し、マクニカの自動運転EVバスにRAG技術を活用した生成AIコンシェルジュを導入。遠隔運行管理システムeverfleetと連携し、リアルタイムでの運行情報提供や異常検知を実現。2024年11月6日から27日まで実施され、将来の自動運転レベル4無人運行に向けた技術検証が行われる。

SolanaのRPCプロバイダERPCが東京リージョンを強化、プレミアムクラスノード追加でアジア圏のパフォーマンスが向上

SolanaのRPCプロバイダERPCが東京リージョンを強化、プレミアムクラスノード追加でアジ...

ELSOUL LABO B.V.とValidators DAOが運営するSolanaネットワークの高速RPCプロバイダ「ERPC」が東京リージョンに新たなプレミアムクラスノードを導入した。最先端の高性能ハードウェアによる低遅延処理と冗長構成による高い信頼性を実現し、アジア圏のユーザーに向けて高速かつ安定したネットワーク接続を提供する。

SolanaのRPCプロバイダERPCが東京リージョンを強化、プレミアムクラスノード追加でアジ...

ELSOUL LABO B.V.とValidators DAOが運営するSolanaネットワークの高速RPCプロバイダ「ERPC」が東京リージョンに新たなプレミアムクラスノードを導入した。最先端の高性能ハードウェアによる低遅延処理と冗長構成による高い信頼性を実現し、アジア圏のユーザーに向けて高速かつ安定したネットワーク接続を提供する。

エクイニクスがデータセンターの電力供給と冷却システムを公開、高効率な運用基盤の実現に向けて前進

エクイニクスがデータセンターの電力供給と冷却システムを公開、高効率な運用基盤の実現に向けて前進

エクイニクス・ジャパン株式会社がIBXデータセンターの電力供給と冷却システムの詳細を公開。無停電電源装置とディーゼル発電機によるバックアップ体制、チラーとコンピュータルームエアハンドラーによる冷却システム、クールアレイや液冷技術による高密度実装対応など、最新のデータセンター技術を紹介。さらに屋上温室や太陽光発電システムによるサステナビリティへの取り組みも推進。

エクイニクスがデータセンターの電力供給と冷却システムを公開、高効率な運用基盤の実現に向けて前進

エクイニクス・ジャパン株式会社がIBXデータセンターの電力供給と冷却システムの詳細を公開。無停電電源装置とディーゼル発電機によるバックアップ体制、チラーとコンピュータルームエアハンドラーによる冷却システム、クールアレイや液冷技術による高密度実装対応など、最新のデータセンター技術を紹介。さらに屋上温室や太陽光発電システムによるサステナビリティへの取り組みも推進。

Windows 11バージョン24H2で管理者権限のないユーザーがタイムゾーン変更不可に、代替手段としてコントロールパネルの利用を推奨

Windows 11バージョン24H2で管理者権限のないユーザーがタイムゾーン変更不可に、代替...

Microsoftが2024年11月18日にWindows 11バージョン24H2で発生している問題について公開した。管理者権限を持たないユーザーがWindows Settingsの日付と時刻ページでタイムゾーンを変更できない現象が確認されており、コントロールパネルの日付と時刻セクションを使用することで問題を回避できる。現在Microsoftは調査を進めており、今後のWindows updateで解決策を提供する予定だ。

Windows 11バージョン24H2で管理者権限のないユーザーがタイムゾーン変更不可に、代替...

Microsoftが2024年11月18日にWindows 11バージョン24H2で発生している問題について公開した。管理者権限を持たないユーザーがWindows Settingsの日付と時刻ページでタイムゾーンを変更できない現象が確認されており、コントロールパネルの日付と時刻セクションを使用することで問題を回避できる。現在Microsoftは調査を進めており、今後のWindows updateで解決策を提供する予定だ。

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラグイン6.1.2にXSS脆弱性、バージョン6.1.3で修正完了

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラ...

Patchstack OÜがWordPress OSM – OpenStreetMapプラグインにおけるXSS脆弱性を発見した。この脆弱性はバージョン6.1.2以前に影響し、CVSS v3.1で中程度(6.5)と評価された。攻撃には特権レベルとユーザーの操作が必要だが、情報漏洩やコンテンツ改ざんのリスクがある。Hyumikaはバージョン6.1.3で脆弱性を修正し、ユーザーに早急なアップデートを推奨している。

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラ...

Patchstack OÜがWordPress OSM – OpenStreetMapプラグインにおけるXSS脆弱性を発見した。この脆弱性はバージョン6.1.2以前に影響し、CVSS v3.1で中程度(6.5)と評価された。攻撃には特権レベルとユーザーの操作が必要だが、情報漏洩やコンテンツ改ざんのリスクがある。Hyumikaはバージョン6.1.3で脆弱性を修正し、ユーザーに早急なアップデートを推奨している。

【CVE-2024-51668】MyCurator Content Curation 3.78にXSS脆弱性、アップデートで対策必須に

【CVE-2024-51668】MyCurator Content Curation 3.78...

WordPressプラグインMyCurator Content Curationにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51668として識別されるこの脆弱性は、バージョン3.78以前に影響し、CVSS 3.1で5.9(Medium)と評価されている。Patchstack AllianceのJoshua Chanによって発見され、開発者は対策版となるバージョン3.79をリリースしており、影響を受けるユーザーには早急なアップデートが推奨される。

【CVE-2024-51668】MyCurator Content Curation 3.78...

WordPressプラグインMyCurator Content Curationにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51668として識別されるこの脆弱性は、バージョン3.78以前に影響し、CVSS 3.1で5.9(Medium)と評価されている。Patchstack AllianceのJoshua Chanによって発見され、開発者は対策版となるバージョン3.79をリリースしており、影響を受けるユーザーには早急なアップデートが推奨される。

【CVE-2024-51585】WordPress Sales Page Addonに格納型XSS脆弱性が発見、早急なアップデートの適用が推奨

【CVE-2024-51585】WordPress Sales Page Addonに格納型X...

WordPress Sales Page Addon – Elementor & Beaver Builderの1.4.2以前のバージョンにおいて、格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されており、攻撃者は低い特権レベルでネットワークを介した攻撃を実行できる可能性がある。データの機密性や整合性、可用性に対して軽度の影響を及ぼす可能性があるため、早急なアップデートが推奨される。

【CVE-2024-51585】WordPress Sales Page Addonに格納型X...

WordPress Sales Page Addon – Elementor & Beaver Builderの1.4.2以前のバージョンにおいて、格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されており、攻撃者は低い特権レベルでネットワークを介した攻撃を実行できる可能性がある。データの機密性や整合性、可用性に対して軽度の影響を及ぼす可能性があるため、早急なアップデートが推奨される。

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見、内部システムへの不正アクセスの危険性が浮上

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見...

Adobe Systems Incorporatedは2024年11月12日、Adobe Commerce 3.2.5以前のバージョンにおいてServer-Side Request Forgery(SSRF)の脆弱性が確認されたことを発表した。CVE-2024-49521として識別されるこの脆弱性は、低権限の攻撃者が内部システムに不正なリクエストを送信できる状態を引き起こしており、セキュリティ機能のバイパスにつながる可能性がある。

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見...

Adobe Systems Incorporatedは2024年11月12日、Adobe Commerce 3.2.5以前のバージョンにおいてServer-Side Request Forgery(SSRF)の脆弱性が確認されたことを発表した。CVE-2024-49521として識別されるこの脆弱性は、低権限の攻撃者が内部システムに不正なリクエストを送信できる状態を引き起こしており、セキュリティ機能のバイパスにつながる可能性がある。

【CVE-2024-49009】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで更新が必要に

【CVE-2024-49009】Microsoft SQL Serverに深刻な脆弱性、複数バ...

Microsoftは2024年11月12日、SQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49009】を公開した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 SP3からSQL Server 2019までの複数バージョンに影響を及ぼす。Heap-based Buffer Overflowに分類される本脆弱性は、リモートからの攻撃が可能で早急な対応が必要とされている。

【CVE-2024-49009】Microsoft SQL Serverに深刻な脆弱性、複数バ...

Microsoftは2024年11月12日、SQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49009】を公開した。この脆弱性はCVSSスコア8.8の高い深刻度を持ち、SQL Server 2016 SP3からSQL Server 2019までの複数バージョンに影響を及ぼす。Heap-based Buffer Overflowに分類される本脆弱性は、リモートからの攻撃が可能で早急な対応が必要とされている。

たけうちファミリークリニックがシフト管理ツールらくしふを導入、LINE WORKS連携で業務効率が大幅に向上

たけうちファミリークリニックがシフト管理ツールらくしふを導入、LINE WORKS連携で業務効...

株式会社クロスビットは、たけうちファミリークリニックが2024年4月の開院時にシフト管理ツールらくしふを導入したことを発表した。LINE WORKSとの連携機能により、シフト希望の回収から作成、共有までのプロセスが効率化され、急な欠勤時の代替人員手配も迅速に対応可能になった。曜日別の患者数に応じた最適なスタッフ配置により、医療サービスの質も向上している。

たけうちファミリークリニックがシフト管理ツールらくしふを導入、LINE WORKS連携で業務効...

株式会社クロスビットは、たけうちファミリークリニックが2024年4月の開院時にシフト管理ツールらくしふを導入したことを発表した。LINE WORKSとの連携機能により、シフト希望の回収から作成、共有までのプロセスが効率化され、急な欠勤時の代替人員手配も迅速に対応可能になった。曜日別の患者数に応じた最適なスタッフ配置により、医療サービスの質も向上している。

【CVE-2024-48999】Microsoft SQL ServerのHeap-based Buffer Overflow脆弱性、複数バージョンに影響

【CVE-2024-48999】Microsoft SQL ServerのHeap-based...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-48999】を公開した。この脆弱性はSQL Server 2016 SP3からSQL Server 2019まで複数のバージョンに影響を与え、CVSSスコア8.8と高い深刻度を示している。Heap-based Buffer Overflow(CWE-122)に分類され、特権不要でネットワーク経由の攻撃が可能とされている。早急なアップデートが推奨される。

【CVE-2024-48999】Microsoft SQL ServerのHeap-based...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-48999】を公開した。この脆弱性はSQL Server 2016 SP3からSQL Server 2019まで複数のバージョンに影響を与え、CVSSスコア8.8と高い深刻度を示している。Heap-based Buffer Overflow(CWE-122)に分類され、特権不要でネットワーク経由の攻撃が可能とされている。早急なアップデートが推奨される。

【CVE-2024-47867】Gradioのバージョン5.0未満でFRPクライアントの整合性チェック欠如による脆弱性が発覚

【CVE-2024-47867】Gradioのバージョン5.0未満でFRPクライアントの整合性...

GitHubは2024年10月10日、機械学習のプロトタイピングツールGradioにおいて、ダウンロードされたFRPクライアントに対する整合性チェックが欠如している脆弱性を公開した。CVSSスコアは2.1と評価され、攻撃には高い特権レベルが必要だが、ネットワークからのアクセスが可能で攻撃の複雑さが低いため、環境に応じて攻撃を受ける可能性がある。対策としてバージョン5.0以降へのアップグレードが推奨される。

【CVE-2024-47867】Gradioのバージョン5.0未満でFRPクライアントの整合性...

GitHubは2024年10月10日、機械学習のプロトタイピングツールGradioにおいて、ダウンロードされたFRPクライアントに対する整合性チェックが欠如している脆弱性を公開した。CVSSスコアは2.1と評価され、攻撃には高い特権レベルが必要だが、ネットワークからのアクセスが可能で攻撃の複雑さが低いため、環境に応じて攻撃を受ける可能性がある。対策としてバージョン5.0以降へのアップグレードが推奨される。

【CVE-2024-43622】WindowsのTelephonyサービスに深刻な脆弱性、広範なバージョンで更新が必要に

【CVE-2024-43622】WindowsのTelephonyサービスに深刻な脆弱性、広範...

Microsoftは2024年11月12日、WindowsのTelephonyサービスにおいてリモートコード実行の脆弱性を公開した。CVE-2024-43622として識別されるこの脆弱性は、CVSS v3.1で8.8(HIGH)と評価され、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。攻撃者は特権なしでリモートから任意のコードを実行可能であり、速やかな更新プログラムの適用が推奨される。

【CVE-2024-43622】WindowsのTelephonyサービスに深刻な脆弱性、広範...

Microsoftは2024年11月12日、WindowsのTelephonyサービスにおいてリモートコード実行の脆弱性を公開した。CVE-2024-43622として識別されるこの脆弱性は、CVSS v3.1で8.8(HIGH)と評価され、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。攻撃者は特権なしでリモートから任意のコードを実行可能であり、速やかな更新プログラムの適用が推奨される。

【CVE-2024-11021】Grand Vice Info WebopacでStored XSS脆弱性を発見、複数のバージョンで影響

【CVE-2024-11021】Grand Vice Info WebopacでStored ...

TWCERTはGrand Vice Info Webopacに存在するStored Cross-site Scripting(XSS)の脆弱性【CVE-2024-11021】を公開した。影響を受けるバージョンはWebopac 6.5.3未満と7.2.1未満で、通常の権限を持つリモート攻撃者が任意のJavaScriptコードを注入可能。CVSSv3.1スコアは5.4(Medium)で、TWCERTとCISA-ADPの評価により自動化された攻撃の可能性は低いと判断されている。

【CVE-2024-11021】Grand Vice Info WebopacでStored ...

TWCERTはGrand Vice Info Webopacに存在するStored Cross-site Scripting(XSS)の脆弱性【CVE-2024-11021】を公開した。影響を受けるバージョンはWebopac 6.5.3未満と7.2.1未満で、通常の権限を持つリモート攻撃者が任意のJavaScriptコードを注入可能。CVSSv3.1スコアは5.4(Medium)で、TWCERTとCISA-ADPの評価により自動化された攻撃の可能性は低いと判断されている。

【CVE-2024-11018】Grand Vice InfoのWebopacに認証バイパスの脆弱性、任意のコード実行が可能な深刻な問題に

【CVE-2024-11018】Grand Vice InfoのWebopacに認証バイパスの...

Grand Vice InfoのWebopacに深刻な脆弱性が発見され、認証されていないリモートの攻撃者がWebシェルをアップロードして実行し、サーバー上で任意のコードを実行できる状態にある。CVSSスコア9.8の極めて深刻な評価を受けており、影響を受けるバージョンはWebopac 6.0から6.5.0までと7.0から7.2.2まで。対策版として6.5.1および7.2.3がリリースされている。

【CVE-2024-11018】Grand Vice InfoのWebopacに認証バイパスの...

Grand Vice InfoのWebopacに深刻な脆弱性が発見され、認証されていないリモートの攻撃者がWebシェルをアップロードして実行し、サーバー上で任意のコードを実行できる状態にある。CVSSスコア9.8の極めて深刻な評価を受けており、影響を受けるバージョンはWebopac 6.0から6.5.0までと7.0から7.2.2まで。対策版として6.5.1および7.2.3がリリースされている。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、任意のコード実行が可能に

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8(High)と評価されており、早急な対応が求められている。

【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、...

Grand Vice InfoのWebopacにおいて、ファイルアップロードの検証不備による重大な脆弱性が発見された。この脆弱性により、攻撃者は通常の権限でWebshellをアップロードし、サーバー上で任意のコードを実行することが可能となる。影響を受けるバージョンは6.0.0から6.5.0および7.0.0から7.2.2で、CVSS v3.1で8.8(High)と評価されており、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Management System 1.0に深刻な脆弱性、無制限アップロードの問題で早急な対応が必要に

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3(MEDIUM)、3.1で6.3(MEDIUM)と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10994】Codezips Online Institute Manag...

VulDBが2024年11月8日、Codezips Online Institute Management System 1.0のedit_user.phpファイルに無制限アップロードの脆弱性が存在することを公開した。CVSSスコアは4.0で5.3(MEDIUM)、3.1で6.3(MEDIUM)と評価され、リモートからの攻撃が可能で既に攻撃コードが公開されているため、早急な対応が求められている。

【CVE-2024-10993】Codezips Online Institute Management System 1.0で重大な脆弱性が発見、遠隔攻撃のリスクが浮上

【CVE-2024-10993】Codezips Online Institute Manag...

Codezips Online Institute Management System 1.0のmanage_website.phpファイルに重大な脆弱性が発見された。website_imageパラメータを介した制限のないアップロードが可能となっており、遠隔からの攻撃実行のリスクが指摘されている。CVSSスコアは最大6.3を記録し、すでに攻撃コードが公開された状態となっている。教育機関のデータセキュリティに関わる重大な問題として注目される。

【CVE-2024-10993】Codezips Online Institute Manag...

Codezips Online Institute Management System 1.0のmanage_website.phpファイルに重大な脆弱性が発見された。website_imageパラメータを介した制限のないアップロードが可能となっており、遠隔からの攻撃実行のリスクが指摘されている。CVSSスコアは最大6.3を記録し、すでに攻撃コードが公開された状態となっている。教育機関のデータセキュリティに関わる重大な問題として注目される。

コムデザインがPoetics Speech APIとCT-e1/SaaSを連携開始、コールセンター業務の効率化を実現へ

コムデザインがPoetics Speech APIとCT-e1/SaaSを連携開始、コールセン...

株式会社コムデザインは、クラウド型CTI「CT-e1/SaaS」においてPoetics社の「Poetics Speech API」との連携を開始した。100万時間近い日本語実会話データを学習させた音声認識AIにより、コールセンターでの対応履歴の自動入力やFAQの自動作成が可能となり、後処理時間の削減と業務効率化を実現。サーバーレス連携による簡易導入で、既存ユーザーの導入障壁を低減する。

コムデザインがPoetics Speech APIとCT-e1/SaaSを連携開始、コールセン...

株式会社コムデザインは、クラウド型CTI「CT-e1/SaaS」においてPoetics社の「Poetics Speech API」との連携を開始した。100万時間近い日本語実会話データを学習させた音声認識AIにより、コールセンターでの対応履歴の自動入力やFAQの自動作成が可能となり、後処理時間の削減と業務効率化を実現。サーバーレス連携による簡易導入で、既存ユーザーの導入障壁を低減する。

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTubeLIVEで無料配信を実施

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTu...

株式会社アガルートが運営するアガルートアカデミーは、2024年11月17日に賃貸不動産経営管理士試験の解答速報サービスを開始した。YouTubeLIVEを通じて解答速報、総評、合格ライン予想を無料で配信し、工藤美香講師と中里ユタカ講師が詳細な解説を提供する。会員登録不要で利用可能なため、受験者は場所を問わず即座に情報を入手できる環境が整備されている。

アガルートアカデミーが賃貸不動産経営管理士試験2024年度の解答速報サービスを開始、YouTu...

株式会社アガルートが運営するアガルートアカデミーは、2024年11月17日に賃貸不動産経営管理士試験の解答速報サービスを開始した。YouTubeLIVEを通じて解答速報、総評、合格ライン予想を無料で配信し、工藤美香講師と中里ユタカ講師が詳細な解説を提供する。会員登録不要で利用可能なため、受験者は場所を問わず即座に情報を入手できる環境が整備されている。

【CVE-2024-51793】WordPress RepairBuddyプラグインにWebシェルアップロードの脆弱性、緊急対応が必要な状況に

【CVE-2024-51793】WordPress RepairBuddyプラグインにWebシ...

WordPress RepairBuddyプラグインのバージョン3.8115以前に存在する重大な脆弱性が発見された。CVSSスコア10.0を記録するこの脆弱性では、認証不要で危険なWebシェルをアップロード可能な状態となっている。Patchstack Allianceのstealthcopterによって発見されたこの問題は、システムの完全な制御権限を攻撃者に与える可能性があり、早急な対策が必要となっている。

【CVE-2024-51793】WordPress RepairBuddyプラグインにWebシ...

WordPress RepairBuddyプラグインのバージョン3.8115以前に存在する重大な脆弱性が発見された。CVSSスコア10.0を記録するこの脆弱性では、認証不要で危険なWebシェルをアップロード可能な状態となっている。Patchstack Allianceのstealthcopterによって発見されたこの問題は、システムの完全な制御権限を攻撃者に与える可能性があり、早急な対策が必要となっている。

【CVE-2024-51597】ThemeShark Templates & Widgets for Elementor 1.1.7にストアド型XSS脆弱性が発見、早急なアップデートが必要に

【CVE-2024-51597】ThemeShark Templates & Widgets ...

WordPressプラグイン「ThemeShark Templates & Widgets for Elementor」にストアド型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51597として識別されるこの脆弱性は、バージョン1.1.7以前の全てのバージョンに影響を与え、CVSSスコア6.5のMedium評価となっている。攻撃者が特権アカウントを利用して悪意のあるスクリプトを埋め込む可能性があり、早急な対応が推奨される。

【CVE-2024-51597】ThemeShark Templates & Widgets ...

WordPressプラグイン「ThemeShark Templates & Widgets for Elementor」にストアド型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51597として識別されるこの脆弱性は、バージョン1.1.7以前の全てのバージョンに影響を与え、CVSSスコア6.5のMedium評価となっている。攻撃者が特権アカウントを利用して悪意のあるスクリプトを埋め込む可能性があり、早急な対応が推奨される。

【CVE-2024-51577】WordPressのbpmn.Ioプラグインにストアドクロスサイトスクリプティングの脆弱性が発見

【CVE-2024-51577】WordPressのbpmn.Ioプラグインにストアドクロスサ...

WordPressプラグインbpmn.Ioにストアドクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51577として識別されたこの脆弱性は、バージョン1.0以下のすべてのバージョンに影響を及ぼす。CVSSスコアは6.5でミディアムレベルと評価されており、ネットワーク経由での攻撃が可能だが、特権とユーザーの関与が必要とされている。

【CVE-2024-51577】WordPressのbpmn.Ioプラグインにストアドクロスサ...

WordPressプラグインbpmn.Ioにストアドクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51577として識別されたこの脆弱性は、バージョン1.0以下のすべてのバージョンに影響を及ぼす。CVSSスコアは6.5でミディアムレベルと評価されており、ネットワーク経由での攻撃が可能だが、特権とユーザーの関与が必要とされている。

【CVE-2024-50241】Linuxカーネルのnfsd4_copy初期化処理に関する脆弱性、参照カウントアンダーフロー問題に対処

【CVE-2024-50241】Linuxカーネルのnfsd4_copy初期化処理に関する脆弱...

Linuxカーネルの開発チームがNFSDのnfsd4_copy構造体における初期化処理の脆弱性を修正。バージョン6.12-rc1から6.12-rc6で発生する可能性のある参照カウントアンダーフロー問題に対し、refcountとasync_copiesフィールドの早期初期化を実装。cleanup_async_copy実行時の安定性が向上し、より信頼性の高いファイル共有サービスの提供が可能に。

【CVE-2024-50241】Linuxカーネルのnfsd4_copy初期化処理に関する脆弱...

Linuxカーネルの開発チームがNFSDのnfsd4_copy構造体における初期化処理の脆弱性を修正。バージョン6.12-rc1から6.12-rc6で発生する可能性のある参照カウントアンダーフロー問題に対し、refcountとasync_copiesフィールドの早期初期化を実装。cleanup_async_copy実行時の安定性が向上し、より信頼性の高いファイル共有サービスの提供が可能に。

【CVE-2024-50263】Linuxカーネルのfork処理におけるメモリ管理機能の改善、システムの安定性が向上

【CVE-2024-50263】Linuxカーネルのfork処理におけるメモリ管理機能の改善、...

Linuxカーネルのfork処理におけるkhugepaged、KSMフックの呼び出しタイミングが最適化された。この改善により、不完全な状態のmmに対するフック呼び出しが防止され、メモリマップの複製処理における一貫性が確保された。特にmaple treeを使用した実装において、エントリの一貫性を保ちつつ効率的な処理が実現される。これによりシステムの安定性と信頼性が大幅に向上することが期待される。

【CVE-2024-50263】Linuxカーネルのfork処理におけるメモリ管理機能の改善、...

Linuxカーネルのfork処理におけるkhugepaged、KSMフックの呼び出しタイミングが最適化された。この改善により、不完全な状態のmmに対するフック呼び出しが防止され、メモリマップの複製処理における一貫性が確保された。特にmaple treeを使用した実装において、エントリの一貫性を保ちつつ効率的な処理が実現される。これによりシステムの安定性と信頼性が大幅に向上することが期待される。

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証済み攻撃者によるJavaScriptコード実行の危険性

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証...

SiemensのOZW672とOZW772のユーザーアカウントタブにストアドXSS脆弱性が発見された。V5.2未満の全バージョンが影響を受け、認証済みリモート攻撃者による任意のJavaScriptコードの実行が可能となっている。CVSSスコアはv3.1で6.8(Medium)、v4.0で8.2(High)と評価され、高権限ユーザーへの攻撃リスクが指摘されている。

【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証...

SiemensのOZW672とOZW772のユーザーアカウントタブにストアドXSS脆弱性が発見された。V5.2未満の全バージョンが影響を受け、認証済みリモート攻撃者による任意のJavaScriptコードの実行が可能となっている。CVSSスコアはv3.1で6.8(Medium)、v4.0で8.2(High)と評価され、高権限ユーザーへの攻撃リスクが指摘されている。

Headline Asiaがトレーダム株式会社に4.13億円を出資、AI為替リスク管理システムの開発加速へ

Headline Asiaがトレーダム株式会社に4.13億円を出資、AI為替リスク管理システム...

トレーダム株式会社がHeadline Asiaをリード投資家とする第三者割当増資で4.13億円の資金調達を実施。AI為替リスク管理システム「トレーダム為替ソリューション」の機能開発を加速し、エンタープライズプラン開発へ。サービス開始15ヶ月でARR1億円突破、資生堂やMIXIなど60社以上に導入実績。グローバル外貨取引管理やヘッジ取引管理機能を強化予定。

Headline Asiaがトレーダム株式会社に4.13億円を出資、AI為替リスク管理システム...

トレーダム株式会社がHeadline Asiaをリード投資家とする第三者割当増資で4.13億円の資金調達を実施。AI為替リスク管理システム「トレーダム為替ソリューション」の機能開発を加速し、エンタープライズプラン開発へ。サービス開始15ヶ月でARR1億円突破、資生堂やMIXIなど60社以上に導入実績。グローバル外貨取引管理やヘッジ取引管理機能を強化予定。

APRESIA SystemsがハイブリッドワークアプライアンスKOKOMOのVMware ESXi対応版を発売、クラウド環境での柔軟な構築が可能に

APRESIA SystemsがハイブリッドワークアプライアンスKOKOMOのVMware E...

APRESIA Systems株式会社が、ハイブリッドワーク向けアプライアンスKOKOMOのVMware ESXi対応版を発売。仮想SIMカードと5G技術を組み合わせた本製品は、オフィスや自宅など様々な働く環境に対応。価格は97万円からで、同時接続数に応じたライセンス契約が必要。VMware ESXi 7.0/8.0に対応し、今後も対応環境を拡充予定。

APRESIA SystemsがハイブリッドワークアプライアンスKOKOMOのVMware E...

APRESIA Systems株式会社が、ハイブリッドワーク向けアプライアンスKOKOMOのVMware ESXi対応版を発売。仮想SIMカードと5G技術を組み合わせた本製品は、オフィスや自宅など様々な働く環境に対応。価格は97万円からで、同時接続数に応じたライセンス契約が必要。VMware ESXi 7.0/8.0に対応し、今後も対応環境を拡充予定。

採用マーケティングサービストルーがCSV機能を改善、処理時間30%短縮とメモリ最適化で業務効率が向上

採用マーケティングサービストルーがCSV機能を改善、処理時間30%短縮とメモリ最適化で業務効率が向上

株式会社ダトラが提供する採用マーケティングサービストルーは、求人票CSVインポート・エクスポートの速度を大幅改善するパフォーマンスアップデートを実施。インポート処理時間を約3割短縮し、メモリ最適化プログラムを追加することでサーバーの安定稼働を実現。多拠点企業や人材関連企業の採用業務効率向上に貢献する。

採用マーケティングサービストルーがCSV機能を改善、処理時間30%短縮とメモリ最適化で業務効率が向上

株式会社ダトラが提供する採用マーケティングサービストルーは、求人票CSVインポート・エクスポートの速度を大幅改善するパフォーマンスアップデートを実施。インポート処理時間を約3割短縮し、メモリ最適化プログラムを追加することでサーバーの安定稼働を実現。多拠点企業や人材関連企業の採用業務効率向上に貢献する。

IdeinがJR東日本の新パートナーに採択、AIマイクによる接客品質向上と新事業創造を目指す取り組みが始動

IdeinがJR東日本の新パートナーに採択、AIマイクによる接客品質向上と新事業創造を目指す取...

エッジAI開発プラットフォーム「Actcast」を運営するIdein株式会社が、JR東日本スタートアップ主催の「STARTUP PITCH#9」でJR東日本モビリティ・サービス部門の新パートナーに採択された。今後はAIマイクを活用した接客品質向上と新事業創造に向けて、スタートアッププログラムや技術開発、実証実験などを展開していく予定だ。

IdeinがJR東日本の新パートナーに採択、AIマイクによる接客品質向上と新事業創造を目指す取...

エッジAI開発プラットフォーム「Actcast」を運営するIdein株式会社が、JR東日本スタートアップ主催の「STARTUP PITCH#9」でJR東日本モビリティ・サービス部門の新パートナーに採択された。今後はAIマイクを活用した接客品質向上と新事業創造に向けて、スタートアッププログラムや技術開発、実証実験などを展開していく予定だ。

HOT TOPICS