Tech Insights

【CVE-2024-4184】マイクロフォーカス社のApplication Automation Toolsに重大な脆弱性、情報漏洩のリスクに警戒

【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-9986】blood bank management systemで深刻な脆弱性を確認、医療情報システムのセキュリティに警鐘

【CVE-2024-9986】blood bank management systemで深刻な...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8と緊急レベルに分類され、攻撃条件も容易なことから早急な対応が求められている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなった。

【CVE-2024-9986】blood bank management systemで深刻な...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8と緊急レベルに分類され、攻撃条件も容易なことから早急な対応が求められている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなった。

【CVE-2024-47715】Linux Kernelに不特定の脆弱性、複数バージョンでDoS攻撃のリスクが発生

【CVE-2024-47715】Linux Kernelに不特定の脆弱性、複数バージョンでDo...

Linux Kernelの複数バージョンで不特定の脆弱性が発見された。CVE-2024-47715として識別されるこの脆弱性は、CVSS v3で5.5の警告レベルと評価され、特にサービス運用妨害のリスクが指摘されている。影響を受けるバージョンはLinux Kernel 6.6.48から6.6.54未満、6.7以上6.10.13未満、6.11以上6.11.2未満で、ベンダーは正式な対策パッチを公開している。

【CVE-2024-47715】Linux Kernelに不特定の脆弱性、複数バージョンでDo...

Linux Kernelの複数バージョンで不特定の脆弱性が発見された。CVE-2024-47715として識別されるこの脆弱性は、CVSS v3で5.5の警告レベルと評価され、特にサービス運用妨害のリスクが指摘されている。影響を受けるバージョンはLinux Kernel 6.6.48から6.6.54未満、6.7以上6.10.13未満、6.11以上6.11.2未満で、ベンダーは正式な対策パッチを公開している。

【CVE-2024-47712】Linux KernelにNULLポインタデリファレンスの脆弱性、複数バージョンに影響でDoSのリスク

【CVE-2024-47712】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelに新たなNULLポインタデリファレンスの脆弱性が発見され、複数バージョンに影響を及ぼすことが判明した。CVSSスコアは5.5で、攻撃条件の複雑さは低く、システムの可用性に深刻な影響を与える可能性がある。影響を受けるバージョンは5.4.273から6.11.2未満まで広範囲に及び、wilc1000ドライバーにおけるRCUデリファレンスの問題に対する修正パッチが提供されている。

【CVE-2024-47712】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelに新たなNULLポインタデリファレンスの脆弱性が発見され、複数バージョンに影響を及ぼすことが判明した。CVSSスコアは5.5で、攻撃条件の複雑さは低く、システムの可用性に深刻な影響を与える可能性がある。影響を受けるバージョンは5.4.273から6.11.2未満まで広範囲に及び、wilc1000ドライバーにおけるRCUデリファレンスの問題に対する修正パッチが提供されている。

【CVE-2024-49624】WordPress用advanced advertising systemに深刻な脆弱性、情報漏洩やサービス妨害のリスクが浮上

【CVE-2024-49624】WordPress用advanced advertising ...

smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。

【CVE-2024-49624】WordPress用advanced advertising ...

smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。

【CVE-2024-49621】WordPress用apa register newsletter formにCSRF脆弱性が発見、情報漏洩やDoSのリスクに警鐘

【CVE-2024-49621】WordPress用apa register newslett...

WordPressプラグインのapa register newsletter form 1.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要とされている。

【CVE-2024-49621】WordPress用apa register newslett...

WordPressプラグインのapa register newsletter form 1.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要とされている。

【CVE-2024-49608】WordPressプラグインgerryworks post by mailに重大な脆弱性が発見、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-49608】WordPressプラグインgerryworks post b...

gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。

【CVE-2024-49608】WordPressプラグインgerryworks post b...

gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。

【CVE-2024-49330】WordPressプラグインnice backgrounds 1.0に深刻な脆弱性、情報漏洩やDoS攻撃のリスクに

【CVE-2024-49330】WordPressプラグインnice backgrounds ...

brx8rが開発したWordPress用プラグインnice backgrounds 1.0において危険なタイプのファイルの無制限アップロードが可能な脆弱性が発見された。この脆弱性はCVE-2024-49330として識別され、CVSS v3による深刻度基本値は9.8と緊急レベルに分類されている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められている。

【CVE-2024-49330】WordPressプラグインnice backgrounds ...

brx8rが開発したWordPress用プラグインnice backgrounds 1.0において危険なタイプのファイルの無制限アップロードが可能な脆弱性が発見された。この脆弱性はCVE-2024-49330として識別され、CVSS v3による深刻度基本値は9.8と緊急レベルに分類されている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められている。

【CVE-2024-49329】WordPressプラグインwp rest api fnsに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-49329】WordPressプラグインwp rest api fnsに深...

WordPressプラグインwp rest api fns 1.0.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49329として識別されるこの脆弱性は、CVSS基本値9.8と極めて深刻度が高く、特権レベルや利用者の関与なしで攻撃が可能。情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。

【CVE-2024-49329】WordPressプラグインwp rest api fnsに深...

WordPressプラグインwp rest api fns 1.0.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49329として識別されるこの脆弱性は、CVSS基本値9.8と極めて深刻度が高く、特権レベルや利用者の関与なしで攻撃が可能。情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。

【CVE-2024-38814】VMware HCX 4.8.0-4.10.0にSQLインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-38814】VMware HCX 4.8.0-4.10.0にSQLインジェ...

VMwareは同社製品VMware HCX 4.8.0から4.10.0において、SQLインジェクションの脆弱性が発見されたことを公開した。CVSSスコアは8.8と高い深刻度を示しており、攻撃者による情報の取得や改ざん、サービス運用妨害などのリスクがある。脆弱性は【CVE-2024-38814】として識別されており、VMwareは正式な対策を公開している。

【CVE-2024-38814】VMware HCX 4.8.0-4.10.0にSQLインジェ...

VMwareは同社製品VMware HCX 4.8.0から4.10.0において、SQLインジェクションの脆弱性が発見されたことを公開した。CVSSスコアは8.8と高い深刻度を示しており、攻撃者による情報の取得や改ざん、サービス運用妨害などのリスクがある。脆弱性は【CVE-2024-38814】として識別されており、VMwareは正式な対策を公開している。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-30157】MiCollab 9.7.1.110にSQLインジェクションの脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-30157】MiCollab 9.7.1.110にSQLインジェクションの...

Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア7.2の重要な脆弱性として評価されており、攻撃が成功した場合、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される。システム管理者は公開されたベンダアドバイザリを確認し、速やかな対策が求められている。

【CVE-2024-30157】MiCollab 9.7.1.110にSQLインジェクションの...

Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア7.2の重要な脆弱性として評価されており、攻撃が成功した場合、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される。システム管理者は公開されたベンダアドバイザリを確認し、速やかな対策が求められている。

【CVE-2024-10003】WordPressプラグインrover idxに認証欠如の脆弱性、情報漏洩やDoSのリスクに警告

【CVE-2024-10003】WordPressプラグインrover idxに認証欠如の脆弱...

WordPressプラグインのrover idxにおいて認証の欠如に関する脆弱性が発見された。この脆弱性はCVE-2024-10003として識別され、CVSS v3による深刻度基本値は6.3(警告)と評価されている。rover idx 3.0.0.2905未満のバージョンが影響を受け、情報の不正取得や改ざん、DoS状態などのリスクが指摘されている。CWEでは認証の欠如(CWE-862)に分類され、早急な対策が推奨される。

【CVE-2024-10003】WordPressプラグインrover idxに認証欠如の脆弱...

WordPressプラグインのrover idxにおいて認証の欠如に関する脆弱性が発見された。この脆弱性はCVE-2024-10003として識別され、CVSS v3による深刻度基本値は6.3(警告)と評価されている。rover idx 3.0.0.2905未満のバージョンが影響を受け、情報の不正取得や改ざん、DoS状態などのリスクが指摘されている。CWEでは認証の欠如(CWE-862)に分類され、早急な対策が推奨される。

【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...

トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。

【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...

トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。

【CVE-2024-40493】keith-cullenのfreecoap 1.0でNULLポインタの脆弱性を確認、緊急の対応が必要に

【CVE-2024-40493】keith-cullenのfreecoap 1.0でNULLポ...

keith-cullenが開発するfreecoap 1.0において、NULLポインタデリファレンスに関する深刻な脆弱性が発見された。CVSSv3による評価では基本値9.8と緊急性の高い脆弱性として位置付けられており、攻撃に特権レベルや利用者の関与が不要であることから、情報漏洩やDoS攻撃などのリスクが指摘されている。早急な対策が求められる状況だ。

【CVE-2024-40493】keith-cullenのfreecoap 1.0でNULLポ...

keith-cullenが開発するfreecoap 1.0において、NULLポインタデリファレンスに関する深刻な脆弱性が発見された。CVSSv3による評価では基本値9.8と緊急性の高い脆弱性として位置付けられており、攻撃に特権レベルや利用者の関与が不要であることから、情報漏洩やDoS攻撃などのリスクが指摘されている。早急な対策が求められる状況だ。

【CVE-2024-30158】MiCollab 9.7.1.110にSQLインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-30158】MiCollab 9.7.1.110にSQLインジェクションの...

Mitel Networks CorporationはMiCollab 9.7.1.110およびそれ以前のバージョンにSQLインジェクションの脆弱性が存在することを公開した。CVSSスコア7.2と重要度が高く、情報の取得や改ざん、サービス運用妨害のリスクがある。攻撃条件の複雑さは低いものの、攻撃には高い特権レベルが必要。ベンダアドバイザリとパッチ情報が公開され、早急な対応が推奨されている。

【CVE-2024-30158】MiCollab 9.7.1.110にSQLインジェクションの...

Mitel Networks CorporationはMiCollab 9.7.1.110およびそれ以前のバージョンにSQLインジェクションの脆弱性が存在することを公開した。CVSSスコア7.2と重要度が高く、情報の取得や改ざん、サービス運用妨害のリスクがある。攻撃条件の複雑さは低いものの、攻撃には高い特権レベルが必要。ベンダアドバイザリとパッチ情報が公開され、早急な対応が推奨されている。

【CVE-2024-10300】PHPGurukul医療カードシステムにSQLインジェクション脆弱性、患者データ漏洩のリスクに警戒

【CVE-2024-10300】PHPGurukul医療カードシステムにSQLインジェクション...

PHPGurukul社の医療カード生成システム(medical card generation system 1.0)においてSQLインジェクションの脆弱性が発見された。CVSSスコア7.2と重要度が高く、情報漏洩やサービス停止などのリスクが指摘されている。CVE-2024-10300として識別されたこの脆弱性は、医療データの機密性を脅かす可能性があり、早急な対策が求められている。

【CVE-2024-10300】PHPGurukul医療カードシステムにSQLインジェクション...

PHPGurukul社の医療カード生成システム(medical card generation system 1.0)においてSQLインジェクションの脆弱性が発見された。CVSSスコア7.2と重要度が高く、情報漏洩やサービス停止などのリスクが指摘されている。CVE-2024-10300として識別されたこの脆弱性は、医療データの機密性を脅かす可能性があり、早急な対策が求められている。

【CVE-2024-10298】PHPGurukul medical card generation systemにSQLインジェクションの脆弱性、医療情報漏洩のリスクに警戒

【CVE-2024-10298】PHPGurukul medical card generat...

PHPGurukul medical card generation system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア7.2で重要度は「重要」に分類され、情報漏洩やシステム改ざんのリスクが指摘されている。攻撃条件の複雑さが低く、高い特権レベルを必要とするものの、機密性・完全性・可用性への影響が大きいとされる。医療情報システムのセキュリティ対策強化が急務となっている。

【CVE-2024-10298】PHPGurukul medical card generat...

PHPGurukul medical card generation system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア7.2で重要度は「重要」に分類され、情報漏洩やシステム改ざんのリスクが指摘されている。攻撃条件の複雑さが低く、高い特権レベルを必要とするものの、機密性・完全性・可用性への影響が大きいとされる。医療情報システムのセキュリティ対策強化が急務となっている。

【CVE-2024-10231】Google Chromeに型の取り違えの脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-10231】Google Chromeに型の取り違えの脆弱性、情報漏洩やD...

GoogleはGoogle Chrome 130.0.6723.69未満のバージョンにおいて型の取り違えに関する重大な脆弱性を発見したと発表した。CVSSスコア8.8と高い深刻度を示すこの脆弱性では、情報漏洩や改ざん、サービス妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも不要とされており、早急な対応が求められる。

【CVE-2024-10231】Google Chromeに型の取り違えの脆弱性、情報漏洩やD...

GoogleはGoogle Chrome 130.0.6723.69未満のバージョンにおいて型の取り違えに関する重大な脆弱性を発見したと発表した。CVSSスコア8.8と高い深刻度を示すこの脆弱性では、情報漏洩や改ざん、サービス妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも不要とされており、早急な対応が求められる。

【CVE-2024-10230】Google Chromeに型の取り違えの脆弱性、情報漏洩やシステム改ざんのリスクが発生

【CVE-2024-10230】Google Chromeに型の取り違えの脆弱性、情報漏洩やシ...

GoogleはGoogle Chromeにおいて型の取り違えに関する重大な脆弱性が発見されたことを公表した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、情報漏洩やシステム改ざん、サービス運用妨害などのリスクをもたらす可能性がある。Chrome 130.0.6723.69未満のバージョンが影響を受けるため、ユーザーは早急な更新が推奨される。

【CVE-2024-10230】Google Chromeに型の取り違えの脆弱性、情報漏洩やシ...

GoogleはGoogle Chromeにおいて型の取り違えに関する重大な脆弱性が発見されたことを公表した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、情報漏洩やシステム改ざん、サービス運用妨害などのリスクをもたらす可能性がある。Chrome 130.0.6723.69未満のバージョンが影響を受けるため、ユーザーは早急な更新が推奨される。

【CVE-2024-9627】WordPressプラグインteplobotに深刻な脆弱性、情報漏えいとDoSのリスクが発生

【CVE-2024-9627】WordPressプラグインteplobotに深刻な脆弱性、情報...

te-stが開発するWordPressプラグインteplobotのバージョン1.3以前に重大な脆弱性が発見された。CVE-2024-9627として識別されるこの脆弱性は、CVSS v3で7.3の評価を受けており、攻撃者による情報漏えいや改ざん、サービス運用妨害などのリスクが存在する。特別な権限や利用者の関与なしで攻撃が可能なため、早急な対策が必要とされている。

【CVE-2024-9627】WordPressプラグインteplobotに深刻な脆弱性、情報...

te-stが開発するWordPressプラグインteplobotのバージョン1.3以前に重大な脆弱性が発見された。CVE-2024-9627として識別されるこの脆弱性は、CVSS v3で7.3の評価を受けており、攻撃者による情報漏えいや改ざん、サービス運用妨害などのリスクが存在する。特別な権限や利用者の関与なしで攻撃が可能なため、早急な対策が必要とされている。

【CVE-2024-9588】WordPressプラグインcategory and taxonomy meta fieldsに脆弱性、情報改ざんとDoSのリスクが浮上

【CVE-2024-9588】WordPressプラグインcategory and taxon...

WordPressプラグインのcategory and taxonomy meta fields 1.0.0にクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-9588として報告されたこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、情報改ざんやサービス運用妨害のリスクが指摘されている。攻撃条件の複雑さは低く、特権は不要だが利用者の関与が必要とされている。

【CVE-2024-9588】WordPressプラグインcategory and taxon...

WordPressプラグインのcategory and taxonomy meta fields 1.0.0にクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-9588として報告されたこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、情報改ざんやサービス運用妨害のリスクが指摘されている。攻撃条件の複雑さは低く、特権は不要だが利用者の関与が必要とされている。

【CVE-2024-44812】janobeのonline complaint siteでSQLインジェクションの脆弱性が発見、早急な対策が必要に

【CVE-2024-44812】janobeのonline complaint siteでSQ...

janobeのonline complaint site 1.0において、深刻度9.8の緊急性の高いSQLインジェクションの脆弱性が発見された。この脆弱性は特権や利用者の関与なしに攻撃が可能で、情報の不正取得や改ざん、サービス運用妨害などのリスクが指摘されている。CVE-2024-44812として識別され、CWEによってSQLインジェクション(CWE-89)に分類された本脆弱性への早急な対応が求められている。

【CVE-2024-44812】janobeのonline complaint siteでSQ...

janobeのonline complaint site 1.0において、深刻度9.8の緊急性の高いSQLインジェクションの脆弱性が発見された。この脆弱性は特権や利用者の関与なしに攻撃が可能で、情報の不正取得や改ざん、サービス運用妨害などのリスクが指摘されている。CVE-2024-44812として識別され、CWEによってSQLインジェクション(CWE-89)に分類された本脆弱性への早急な対応が求められている。

【CVE-2024-10301】PHPGurukul medical card generation systemでSQLインジェクション脆弱性、医療情報漏洩のリスクに警戒

【CVE-2024-10301】PHPGurukul medical card generat...

PHPGurukulのmedical card generation system 1.0にSQLインジェクションの脆弱性が発見された。CVSSスコアv3で7.2の重要度と評価され、機密性と完全性への影響が高いとされている。攻撃条件の複雑さが低く、医療情報の漏洩や改ざんのリスクが懸念される状況だ。システム管理者は参考情報を確認し、早急な対策実施が推奨される。

【CVE-2024-10301】PHPGurukul medical card generat...

PHPGurukulのmedical card generation system 1.0にSQLインジェクションの脆弱性が発見された。CVSSスコアv3で7.2の重要度と評価され、機密性と完全性への影響が高いとされている。攻撃条件の複雑さが低く、医療情報の漏洩や改ざんのリスクが懸念される状況だ。システム管理者は参考情報を確認し、早急な対策実施が推奨される。

【CVE-2024-10299】PHPGurukulのmedical card generation systemでSQLインジェクションの脆弱性が発見、医療情報漏洩のリスクに警戒

【CVE-2024-10299】PHPGurukulのmedical card generat...

PHPGurukulのmedical card generation system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア7.2と重要度が高く評価されており、攻撃条件の複雑さが低く機密性への影響が大きいことから、早急な対策が求められる。医療情報という機密性の高いデータを扱うシステムにおいて、情報漏洩やデータ改ざんのリスクが指摘されている。

【CVE-2024-10299】PHPGurukulのmedical card generat...

PHPGurukulのmedical card generation system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア7.2と重要度が高く評価されており、攻撃条件の複雑さが低く機密性への影響が大きいことから、早急な対策が求められる。医療情報という機密性の高いデータを扱うシステムにおいて、情報漏洩やデータ改ざんのリスクが指摘されている。

グッドパッチがデザイナーの働き方調査を公開、デジタルプロダクトデザイナーの年収が特に高水準、リモートワーク満足度にも注目の結果

グッドパッチがデザイナーの働き方調査を公開、デジタルプロダクトデザイナーの年収が特に高水準、リ...

株式会社グッドパッチが実施したデザイナーのキャリア調査で、職種間の年収差が明らかになった。デジタルプロダクトデザイナーの約半数が年収700万円以上である一方、グラフィックデザイナーの69.1%は400万円未満に留まっている。また、リモートワークに関して、週3日以上の出社で満足度が大幅に低下することが判明。デザイン業界における働き方改革の課題が浮き彫りになった。

グッドパッチがデザイナーの働き方調査を公開、デジタルプロダクトデザイナーの年収が特に高水準、リ...

株式会社グッドパッチが実施したデザイナーのキャリア調査で、職種間の年収差が明らかになった。デジタルプロダクトデザイナーの約半数が年収700万円以上である一方、グラフィックデザイナーの69.1%は400万円未満に留まっている。また、リモートワークに関して、週3日以上の出社で満足度が大幅に低下することが判明。デザイン業界における働き方改革の課題が浮き彫りになった。

パナソニックが77型の4K有機ELビエラを発表、Fire TV搭載で高画質と使いやすさを両立

パナソニックが77型の4K有機ELビエラを発表、Fire TV搭載で高画質と使いやすさを両立

パナソニックは77型の4K有機ELテレビ「TV-77Z93A」を11月22日に発売する。新世代AI高画質エンジンとDynamicハイコントラスト有機ELディスプレイNEOを採用し、暗部表現や階調表現を向上。Fire TV搭載で操作性も高めた。360立体音響サウンドシステム+による170Wの出力でDolby Atmosにも対応。店頭予想価格は84万円前後。

パナソニックが77型の4K有機ELビエラを発表、Fire TV搭載で高画質と使いやすさを両立

パナソニックは77型の4K有機ELテレビ「TV-77Z93A」を11月22日に発売する。新世代AI高画質エンジンとDynamicハイコントラスト有機ELディスプレイNEOを採用し、暗部表現や階調表現を向上。Fire TV搭載で操作性も高めた。360立体音響サウンドシステム+による170Wの出力でDolby Atmosにも対応。店頭予想価格は84万円前後。

LINEヤフーがビジネスIDの不正ログイン被害を発表、国内外で156件の乗っ取り被害が判明

LINEヤフーがビジネスIDの不正ログイン被害を発表、国内外で156件の乗っ取り被害が判明

LINEヤフー株式会社は2024年10月24日、LINE公式アカウントで使用されるLINEビジネスIDにおいて、第三者による不正ログインの被害が発生したことを発表した。パスワードリスト攻撃により、国内12件を含む計156件の被害が確認され、2段階認証機能をオフにしていたアカウントが標的となった。

LINEヤフーがビジネスIDの不正ログイン被害を発表、国内外で156件の乗っ取り被害が判明

LINEヤフー株式会社は2024年10月24日、LINE公式アカウントで使用されるLINEビジネスIDにおいて、第三者による不正ログインの被害が発生したことを発表した。パスワードリスト攻撃により、国内12件を含む計156件の被害が確認され、2段階認証機能をオフにしていたアカウントが標的となった。

Waymoが56億ドルの大型資金調達を実施、自動運転サービスの拡大と技術革新が加速へ

Waymoが56億ドルの大型資金調達を実施、自動運転サービスの拡大と技術革新が加速へ

Waymoは2024年10月25日、Alphabetが主導するシリーズCラウンドで56億ドルの資金調達を完了した。Andreessen HorowitzやFidelityなど主要投資家も参加し、累計調達額は110億ドルを超える。この資金を活用し、サンフランシスコ、フェニックス、ロサンゼルスでのWaymo Oneサービスを拡充し、2025年にはオースティンとアトランタへも展開予定。

Waymoが56億ドルの大型資金調達を実施、自動運転サービスの拡大と技術革新が加速へ

Waymoは2024年10月25日、Alphabetが主導するシリーズCラウンドで56億ドルの資金調達を完了した。Andreessen HorowitzやFidelityなど主要投資家も参加し、累計調達額は110億ドルを超える。この資金を活用し、サンフランシスコ、フェニックス、ロサンゼルスでのWaymo Oneサービスを拡充し、2025年にはオースティンとアトランタへも展開予定。

福島銀行がAWS上で勘定系システムの本番運用を開始、国内初の導入事例として注目を集める

福島銀行がAWS上で勘定系システムの本番運用を開始、国内初の導入事例として注目を集める

福島銀行はAWS上で稼働する勘定系システムの本番運用を2024年7月に開始し、3カ月間の安定稼働を実現している。SBIホールディングスグループ各社とフューチャーアーキテクトが連携して提供するクラウドベースの勘定系システムを国内で初めて採用し、クラウドネイティブアーキテクチャによる高い拡張性と柔軟性を実現した。

福島銀行がAWS上で勘定系システムの本番運用を開始、国内初の導入事例として注目を集める

福島銀行はAWS上で稼働する勘定系システムの本番運用を2024年7月に開始し、3カ月間の安定稼働を実現している。SBIホールディングスグループ各社とフューチャーアーキテクトが連携して提供するクラウドベースの勘定系システムを国内で初めて採用し、クラウドネイティブアーキテクチャによる高い拡張性と柔軟性を実現した。

HOT TOPICS