Tech Insights
北秋田市とパーソルグループがRemote Taskerの実証実験を開始、地域のテレワーク推進と...
パーソルテンプスタッフは北秋田市および日本テレワーク協会と連携し、オンラインアウトソーシングサービスRemote Taskerの実証実験を開始した。2050年に向けて深刻化する地方の人口減少と労働力不足に対応するため、地域の中小企業のテレワーク推進と雇用創出を目指す。経営者主体のアプローチと体系的な研修プログラムにより、持続可能な雇用創出モデルの確立を目指している。
北秋田市とパーソルグループがRemote Taskerの実証実験を開始、地域のテレワーク推進と...
パーソルテンプスタッフは北秋田市および日本テレワーク協会と連携し、オンラインアウトソーシングサービスRemote Taskerの実証実験を開始した。2050年に向けて深刻化する地方の人口減少と労働力不足に対応するため、地域の中小企業のテレワーク推進と雇用創出を目指す。経営者主体のアプローチと体系的な研修プログラムにより、持続可能な雇用創出モデルの確立を目指している。
StartPassが新サービス「Alliance-Pass」を提供開始、スタートアップと大手企...
スタートアップのエコシステムプラットフォームを提供するStartPassが、スタートアップのファウンダーとエンタープライズのマッチングを効率化する新サービス「Alliance-Pass」を2024年12月11日より提供開始。第一弾としてSansan主催の「Startup Japan FUNDeal 2024 -秋-」と連携し、カンファレンスの時間的・物理的制約を解消する新たな支援体制を確立した。
StartPassが新サービス「Alliance-Pass」を提供開始、スタートアップと大手企...
スタートアップのエコシステムプラットフォームを提供するStartPassが、スタートアップのファウンダーとエンタープライズのマッチングを効率化する新サービス「Alliance-Pass」を2024年12月11日より提供開始。第一弾としてSansan主催の「Startup Japan FUNDeal 2024 -秋-」と連携し、カンファレンスの時間的・物理的制約を解消する新たな支援体制を確立した。
株式会社Vがメタバースヨコスカとkaihenのコラボを開始、スカジャンコーデでバーチャルファッ...
株式会社Vが運営するVRChat改変投稿サービス「kaihen」と、横須賀市のメタバースプロジェクト「メタバースヨコスカ」がコラボレーションを開始。2024年12月11日から2025年1月26日まで、スカジャン3D衣装モデル「DOBUITA STYLE」を使用したアバター写真投稿キャンペーンを実施。優れた写真は「DOBUITA ＆ MIKASA WORLD」で展示予定。
株式会社Vがメタバースヨコスカとkaihenのコラボを開始、スカジャンコーデでバーチャルファッ...
株式会社Vが運営するVRChat改変投稿サービス「kaihen」と、横須賀市のメタバースプロジェクト「メタバースヨコスカ」がコラボレーションを開始。2024年12月11日から2025年1月26日まで、スカジャン3D衣装モデル「DOBUITA STYLE」を使用したアバター写真投稿キャンペーンを実施。優れた写真は「DOBUITA ＆ MIKASA WORLD」で展示予定。
ニシハタシステムが杉浦太陽を起用しIP無線機の認知拡大へ、保育施設向け防災商品の普及を加速
緊急地震速報機器で国内トップシェアを誇る防災商社のニシハタシステムが、保育施設向けIP無線機の認知拡大を目指しIPマーケティング包括支援サービス「Skettt」を活用。子育て世代から支持の高い杉浦太陽を起用し、新聞広告やチラシデザイン、コーポレートLPなど多様な媒体での展開を通じて、保育防災の重要性を訴求していく。
ニシハタシステムが杉浦太陽を起用しIP無線機の認知拡大へ、保育施設向け防災商品の普及を加速
緊急地震速報機器で国内トップシェアを誇る防災商社のニシハタシステムが、保育施設向けIP無線機の認知拡大を目指しIPマーケティング包括支援サービス「Skettt」を活用。子育て世代から支持の高い杉浦太陽を起用し、新聞広告やチラシデザイン、コーポレートLPなど多様な媒体での展開を通じて、保育防災の重要性を訴求していく。
株式会社sumarchが岡崎市へ企業版ふるさと納税を実施、子どもたちの育成と持続可能なまちづく...
愛知県で不動産流通事業を展開する株式会社sumarchが、岡崎市の地方創生を支援するため企業版ふるさと納税を実施。株式会社十六銀行及びカンダまちおこし株式会社を通じて行われた今回の寄付は、子どもたちの育成と持続可能なまちづくりの実現を目指す。寄付金は子どもたちの学びと成長を支える事業や環境保全、地域の魅力発信プロジェクトなどに活用される予定だ。
株式会社sumarchが岡崎市へ企業版ふるさと納税を実施、子どもたちの育成と持続可能なまちづく...
愛知県で不動産流通事業を展開する株式会社sumarchが、岡崎市の地方創生を支援するため企業版ふるさと納税を実施。株式会社十六銀行及びカンダまちおこし株式会社を通じて行われた今回の寄付は、子どもたちの育成と持続可能なまちづくりの実現を目指す。寄付金は子どもたちの学びと成長を支える事業や環境保全、地域の魅力発信プロジェクトなどに活用される予定だ。
京王グループの感性AI株式会社が触覚的質感を定量化するAIサービスMateriaLinkを開発...
京王グループの感性AI株式会社が、AIによって素材の触覚的質感を定量化・可視化するプラットフォームサービス「感性AI MateriaLink」を2024年12月11日にリリース。オノマトペとAIを活用して素材の感性価値を数値化し、素材メーカーの新素材開発やブランドオーナーの素材探索をサポート。消費者の印象評価機能も搭載され、人間中心設計に基づくプロダクト開発を促進する。
京王グループの感性AI株式会社が触覚的質感を定量化するAIサービスMateriaLinkを開発...
京王グループの感性AI株式会社が、AIによって素材の触覚的質感を定量化・可視化するプラットフォームサービス「感性AI MateriaLink」を2024年12月11日にリリース。オノマトペとAIを活用して素材の感性価値を数値化し、素材メーカーの新素材開発やブランドオーナーの素材探索をサポート。消費者の印象評価機能も搭載され、人間中心設計に基づくプロダクト開発を促進する。
株式会社イクシスがiXs CloudでISO/IEC 27017認証を取得、社会インフラ向けD...
株式会社イクシスの社会・産業インフラ向けクラウドサービス「iXs Cloud」が、ISMSクラウドセキュリティの国際規格ISO/IEC 27017認証を取得した。システム開発・運用・保守、およびAWSのクラウドサービスカスタマとしての利用が認証対象となっており、AI車両運行管理やAI防犯システムなど4つのソリューションを提供している。
株式会社イクシスがiXs CloudでISO/IEC 27017認証を取得、社会インフラ向けD...
株式会社イクシスの社会・産業インフラ向けクラウドサービス「iXs Cloud」が、ISMSクラウドセキュリティの国際規格ISO/IEC 27017認証を取得した。システム開発・運用・保守、およびAWSのクラウドサービスカスタマとしての利用が認証対象となっており、AI車両運行管理やAI防犯システムなど4つのソリューションを提供している。
リベラルマーケティングが片付け110番のスマートフォンアプリを導入、写真送付による見積もりで料...
リベラルマーケティング株式会社が運営する不用品回収・片付けサポートサービス「片付け110番」が、スマートフォンアプリを導入した。写真送付による正確な見積もりで料金トラブルを防止し、全国600社以上の提携ネットワークから最適な業者を1社紹介する仕組みを構築。若年層から中高年層まで幅広い世代に対応するため、従来の電話対応も継続している。
リベラルマーケティングが片付け110番のスマートフォンアプリを導入、写真送付による見積もりで料...
リベラルマーケティング株式会社が運営する不用品回収・片付けサポートサービス「片付け110番」が、スマートフォンアプリを導入した。写真送付による正確な見積もりで料金トラブルを防止し、全国600社以上の提携ネットワークから最適な業者を1社紹介する仕組みを構築。若年層から中高年層まで幅広い世代に対応するため、従来の電話対応も継続している。
NTTグループがIOWN×ロボットプログラミングワークショップを開催、東京・大阪の二拠点間でe...
NTTグループは2025年1月11日、大阪・関西万博開幕前の企画として「IOWN×ロボットプログラミングで未来の授業を体験しよう！」を開催する。東京と大阪の二拠点をIOWNで結び、プログラミングロボットembotを遠隔制御するワークショップを実施。小学4年生から中学3年生を対象に各会場20組40名を募集し、IOWNの低遅延通信技術を活用した未来の授業を体験できる機会を提供する。
NTTグループがIOWN×ロボットプログラミングワークショップを開催、東京・大阪の二拠点間でe...
NTTグループは2025年1月11日、大阪・関西万博開幕前の企画として「IOWN×ロボットプログラミングで未来の授業を体験しよう！」を開催する。東京と大阪の二拠点をIOWNで結び、プログラミングロボットembotを遠隔制御するワークショップを実施。小学4年生から中学3年生を対象に各会場20組40名を募集し、IOWNの低遅延通信技術を活用した未来の授業を体験できる機会を提供する。
double jump.tokyoのN SuiteがSolanaサポートを開始、企業向けWeb...
double jump.tokyo株式会社の企業向けウォレット「N Suite」がSolanaのサポートを開始。2022年1月のサービス開始以来、60社以上の導入実績を持つN Suiteは、EVMチェーンに加えてSolanaに対応することで、企業のWeb3事業展開の選択肢を拡大。セキュリティやガバナンスを考慮した秘密鍵管理機能により、安全なWeb3ビジネスの実現を支援する。
double jump.tokyoのN SuiteがSolanaサポートを開始、企業向けWeb...
double jump.tokyo株式会社の企業向けウォレット「N Suite」がSolanaのサポートを開始。2022年1月のサービス開始以来、60社以上の導入実績を持つN Suiteは、EVMチェーンに加えてSolanaに対応することで、企業のWeb3事業展開の選択肢を拡大。セキュリティやガバナンスを考慮した秘密鍵管理機能により、安全なWeb3ビジネスの実現を支援する。
Uniforce株式会社がWizLabo連携機能をリリース、決算開示作業の効率化とガバナンス強...
Uniforce株式会社はクラウド決算開示管理サービスに新たなWizLabo連携機能をリリースした。WizLaboでの作業進捗が決算開示に自動で反映され、手入力の負担を軽減。チーム全体での進捗管理が容易になり、作業効率と可視性が向上する。今後は企業の決算開示DX推進をさらに支援するため、WizLaboとクラウド決算開示管理サービスの連携強化を積極的に進めていく方針だ。
Uniforce株式会社がWizLabo連携機能をリリース、決算開示作業の効率化とガバナンス強...
Uniforce株式会社はクラウド決算開示管理サービスに新たなWizLabo連携機能をリリースした。WizLaboでの作業進捗が決算開示に自動で反映され、手入力の負担を軽減。チーム全体での進捗管理が容易になり、作業効率と可視性が向上する。今後は企業の決算開示DX推進をさらに支援するため、WizLaboとクラウド決算開示管理サービスの連携強化を積極的に進めていく方針だ。
ネットスターズがカラオケルーム歌広場全70店舗にセルフ精算システムを導入、店舗運営の効率化とサ...
株式会社ネットスターズは2024年12月6日より、カラオケルーム歌広場へセルフ精算システムの提供を開始した。全70店舗への順次導入により、QRコード決済やクレジットカード、電子マネー、現金での精算を顧客自身で完結できる仕組みを実現。人手不足対策としての業務効率化とサービス品質向上の両立を目指している。
ネットスターズがカラオケルーム歌広場全70店舗にセルフ精算システムを導入、店舗運営の効率化とサ...
株式会社ネットスターズは2024年12月6日より、カラオケルーム歌広場へセルフ精算システムの提供を開始した。全70店舗への順次導入により、QRコード決済やクレジットカード、電子マネー、現金での精算を顧客自身で完結できる仕組みを実現。人手不足対策としての業務効率化とサービス品質向上の両立を目指している。
シャインが紙帳票のデータ化サービス「デジパス」を強化、ScaleHub Pty Ltd.との独...
鴻池運輸のグループ会社シャインが、紙帳票のデータ化サービス「デジパス」の機能を大幅に強化する。オープングループの共創開拓プロジェクトにオフィシャルパートナーとして参画し、ScaleHub Pty Ltd.との日本における独占契約を締結。150カ国語以上の言語に対応することで、グローバル企業のDXをより一層支援する体制を整えた。
シャインが紙帳票のデータ化サービス「デジパス」を強化、ScaleHub Pty Ltd.との独...
鴻池運輸のグループ会社シャインが、紙帳票のデータ化サービス「デジパス」の機能を大幅に強化する。オープングループの共創開拓プロジェクトにオフィシャルパートナーとして参画し、ScaleHub Pty Ltd.との日本における独占契約を締結。150カ国語以上の言語に対応することで、グローバル企業のDXをより一層支援する体制を整えた。
Uber Japanが子ども向け配車サービス「Uber Teens」を発表、保護者管理のもと1...
Uber Japanは2024年12月11日、13歳から17歳の子どもが保護者の管理下でタクシーを配車できる「Uber Teens」の提供を開始した。リアルタイム乗車確認や自動録音機能などの安全機能を搭載し、11都道府県で展開。共働き世帯の送迎問題解決に向け、安全で便利な移動手段を提供する。
Uber Japanが子ども向け配車サービス「Uber Teens」を発表、保護者管理のもと1...
Uber Japanは2024年12月11日、13歳から17歳の子どもが保護者の管理下でタクシーを配車できる「Uber Teens」の提供を開始した。リアルタイム乗車確認や自動録音機能などの安全機能を搭載し、11都道府県で展開。共働き世帯の送迎問題解決に向け、安全で便利な移動手段を提供する。
CognitionがAIエンジニアDevinを正式リリース、自律的なコード開発と自動バグ修正機...
AIスタートアップのCognitionが自律型AIソフトウェアエンジニアDevinの正式サービスを開始した。月額500ドルで利用可能で、Slack統合やIDE拡張機能、APIアクセスを提供。フロントエンドのバグ修正やコードリファクタリング、PR作成など幅広い開発タスクに対応し、開発効率の向上を実現する。
CognitionがAIエンジニアDevinを正式リリース、自律的なコード開発と自動バグ修正機...
AIスタートアップのCognitionが自律型AIソフトウェアエンジニアDevinの正式サービスを開始した。月額500ドルで利用可能で、Slack統合やIDE拡張機能、APIアクセスを提供。フロントエンドのバグ修正やコードリファクタリング、PR作成など幅広い開発タスクに対応し、開発効率の向上を実現する。
Azure DevOpsのNew Boards Hubが全面展開へ、2025年4月までに旧版を...
Azure DevOpsチームがNew Boards Hubの展開状況を発表。現在60%の顧客でデフォルト設定となり、そのうち20%では旧版への復帰が不可能な状態となっている。6段階のリング方式による慎重な展開を進め、2025年1月からはRing 3顧客への完全移行を開始。2025年4月までには全顧客のNew Boards Hubへの移行を完了する計画だ。
Azure DevOpsのNew Boards Hubが全面展開へ、2025年4月までに旧版を...
Azure DevOpsチームがNew Boards Hubの展開状況を発表。現在60%の顧客でデフォルト設定となり、そのうち20%では旧版への復帰が不可能な状態となっている。6段階のリング方式による慎重な展開を進め、2025年1月からはRing 3顧客への完全移行を開始。2025年4月までには全顧客のNew Boards Hubへの移行を完了する計画だ。
WindowsとiPhone間でスムーズなファイル共有が可能に、Windows Insider...
Windows Insider ProgramチームがiPhone®とWindows間のファイル共有機能の展開を開始。iOS 16以上とWindows 11・10に対応し、Phone LinkとLink to Windowsアプリを介して利用可能。Windows Insider Program参加者向けに段階的に展開され、初回セットアップ時やaka.ms/addAccountから設定が可能。クロスプラットフォーム連携の強化によりユーザー体験の向上が期待される。
WindowsとiPhone間でスムーズなファイル共有が可能に、Windows Insider...
Windows Insider ProgramチームがiPhone®とWindows間のファイル共有機能の展開を開始。iOS 16以上とWindows 11・10に対応し、Phone LinkとLink to Windowsアプリを介して利用可能。Windows Insider Program参加者向けに段階的に展開され、初回セットアップ時やaka.ms/addAccountから設定が可能。クロスプラットフォーム連携の強化によりユーザー体験の向上が期待される。
GoogleがDriveのGeminiサイドパネルにフォルダー機能を追加、コンテンツ管理の効率...
GoogleはGoogle DriveのGeminiサイドパネルに新たにフォルダー機能を追加した。@メンションによるフォルダー指定やドラッグ＆ドロップに対応し、フォルダー内のファイル検索や内容要約が可能になる。Gemini Business、Enterprise、Education、Education Premium、Google One AI Premium契約者向けに2024年12月11日から段階的にロールアウトを開始。
GoogleがDriveのGeminiサイドパネルにフォルダー機能を追加、コンテンツ管理の効率...
GoogleはGoogle DriveのGeminiサイドパネルに新たにフォルダー機能を追加した。@メンションによるフォルダー指定やドラッグ＆ドロップに対応し、フォルダー内のファイル検索や内容要約が可能になる。Gemini Business、Enterprise、Education、Education Premium、Google One AI Premium契約者向けに2024年12月11日から段階的にロールアウトを開始。
【CVE-2024-7238】VIPRE Advanced Security 12.0.1.2...
Zero Day InitiativeはVIPRE Advanced Security 12.0.1.214にローカル特権昇格の脆弱性が存在することを報告した。Anti Malware Serviceのシンボリックリンク処理に不備があり、攻撃者が低権限から SYSTEM権限までの特権昇格が可能となる深刻な脆弱性。CVSSスコアは7.8と高く評価され、早急な対応が必要とされている。
【CVE-2024-7238】VIPRE Advanced Security 12.0.1.2...
Zero Day InitiativeはVIPRE Advanced Security 12.0.1.214にローカル特権昇格の脆弱性が存在することを報告した。Anti Malware Serviceのシンボリックリンク処理に不備があり、攻撃者が低権限から SYSTEM権限までの特権昇格が可能となる深刻な脆弱性。CVSSスコアは7.8と高く評価され、早急な対応が必要とされている。
【CVE-2024-7232】Avast Free Antivirusに特権昇格の脆弱性、シン...
Zero Day Initiativeは2024年11月22日、Avast Free AntivirusのAvastSvcコンポーネントに特権昇格の脆弱性（CVE-2024-7232）を公開した。CVSSスコア7.8の深刻な脆弱性で、低権限ユーザーがシンボリックリンクを利用してフォルダを削除し、SYSTEM権限でコードを実行できる可能性がある。影響を受けるバージョンは23.12.6094（ビルド23.12.8700.813）。
【CVE-2024-7232】Avast Free Antivirusに特権昇格の脆弱性、シン...
Zero Day Initiativeは2024年11月22日、Avast Free AntivirusのAvastSvcコンポーネントに特権昇格の脆弱性（CVE-2024-7232）を公開した。CVSSスコア7.8の深刻な脆弱性で、低権限ユーザーがシンボリックリンクを利用してフォルダを削除し、SYSTEM権限でコードを実行できる可能性がある。影響を受けるバージョンは23.12.6094（ビルド23.12.8700.813）。
【CVE-2024-7240】F-Secure Total 19.2に特権昇格の脆弱性、Wit...
Zero Day InitiativeがF-Secure Total 19.2に特権昇格の脆弱性（CVE-2024-7240）を発見した。WithSecureプラグインホストサービスにおいてシンボリックリンクの処理が適切に制御されておらず、攻撃者が管理者権限でコードを実行できる可能性がある。CVSS v3.0で7.3（High）と評価されており、早急な対応が必要とされている。
【CVE-2024-7240】F-Secure Total 19.2に特権昇格の脆弱性、Wit...
Zero Day InitiativeがF-Secure Total 19.2に特権昇格の脆弱性（CVE-2024-7240）を発見した。WithSecureプラグインホストサービスにおいてシンボリックリンクの処理が適切に制御されておらず、攻撃者が管理者権限でコードを実行できる可能性がある。CVSS v3.0で7.3（High）と評価されており、早急な対応が必要とされている。
【CVE-2024-7239】VIPRE Advanced Security 12.0.1.2...
Zero Day InitiativeはVIPRE Advanced Security 12.0.1.214にローカル特権昇格の脆弱性（CVE-2024-7239）を発見した。Anti Malwareサービス内のリンクフォロー処理の不備により、攻撃者はシンボリックリンクを悪用してファイル削除操作を行い、SYSTEM権限でのコード実行が可能となる。CVSSスコア7.8の深刻な脆弱性として評価されている。
【CVE-2024-7239】VIPRE Advanced Security 12.0.1.2...
Zero Day InitiativeはVIPRE Advanced Security 12.0.1.214にローカル特権昇格の脆弱性（CVE-2024-7239）を発見した。Anti Malwareサービス内のリンクフォロー処理の不備により、攻撃者はシンボリックリンクを悪用してファイル削除操作を行い、SYSTEM権限でのコード実行が可能となる。CVSSスコア7.8の深刻な脆弱性として評価されている。
【CVE-2024-12002】TendaのFHシリーズ4機種にNullポインタ参照の脆弱性、...
TendaのFH451、FH1201、FH1202、FH1206において、GetIPTVのwebsReadEvent機能にNullポインタ参照の脆弱性が発見された。Content-Lengthパラメータの操作により引き起こされ、リモートからの攻撃が可能。CVSSv4.0では5.3（Medium）のスコアが付与され、攻撃コードも公開されている状態。影響を受けるバージョンは2024年11月29日時点までとなっている。
【CVE-2024-12002】TendaのFHシリーズ4機種にNullポインタ参照の脆弱性、...
TendaのFH451、FH1201、FH1202、FH1206において、GetIPTVのwebsReadEvent機能にNullポインタ参照の脆弱性が発見された。Content-Lengthパラメータの操作により引き起こされ、リモートからの攻撃が可能。CVSSv4.0では5.3（Medium）のスコアが付与され、攻撃コードも公開されている状態。影響を受けるバージョンは2024年11月29日時点までとなっている。
【CVE-2024-46909】WhatsUp Gold 2024.0.1未満のバージョンに重...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldにおいて、WriteDataFileのディレクトリトラバーサルに関連する重大な脆弱性が発見された。この脆弱性は認証不要でリモートコード実行が可能となる深刻な問題で、CVSSスコア9.8のクリティカルと評価されている。影響を受けるのはWhatsUp Gold 2023.1.0から2024.0.1未満のWindowsプラットフォーム向け製品となっている。
【CVE-2024-46909】WhatsUp Gold 2024.0.1未満のバージョンに重...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldにおいて、WriteDataFileのディレクトリトラバーサルに関連する重大な脆弱性が発見された。この脆弱性は認証不要でリモートコード実行が可能となる深刻な問題で、CVSSスコア9.8のクリティカルと評価されている。影響を受けるのはWhatsUp Gold 2023.1.0から2024.0.1未満のWindowsプラットフォーム向け製品となっている。
【CVE-2024-33039】QualcommのSnapdragonプラットフォームで信頼性...
Qualcommは2024年12月2日、SnapdragonプラットフォームにおけるPALサービスAPIの脆弱性を公開した。CVE-2024-33039として識別されるこの問題は、PALクライアントからのハンドル値の検証が不十分であることに起因し、メモリ破損を引き起こす可能性がある。CVSSスコア6.7の中程度の深刻度だが、Automotive向けやWearables向けなど21のプラットフォームに影響を及ぼす。
【CVE-2024-33039】QualcommのSnapdragonプラットフォームで信頼性...
Qualcommは2024年12月2日、SnapdragonプラットフォームにおけるPALサービスAPIの脆弱性を公開した。CVE-2024-33039として識別されるこの問題は、PALクライアントからのハンドル値の検証が不十分であることに起因し、メモリ破損を引き起こす可能性がある。CVSSスコア6.7の中程度の深刻度だが、Automotive向けやWearables向けなど21のプラットフォームに影響を及ぼす。
【CVE-2024-41777】IBM Cognos Controller 11.0.0と11...
IBMは2024年12月3日、IBM Cognos Controller 11.0.0および11.0.1における重大な脆弱性を公開した。ハードコード化された認証情報の存在が確認され、内部認証、外部通信、データ暗号化に影響を与える可能性がある。CVSSスコア7.5のハイリスクとして評価されており、攻撃に特別な権限や条件を必要としないことから、早急な対応が求められている。
【CVE-2024-41777】IBM Cognos Controller 11.0.0と11...
IBMは2024年12月3日、IBM Cognos Controller 11.0.0および11.0.1における重大な脆弱性を公開した。ハードコード化された認証情報の存在が確認され、内部認証、外部通信、データ暗号化に影響を与える可能性がある。CVSSスコア7.5のハイリスクとして評価されており、攻撃に特別な権限や条件を必要としないことから、早急な対応が求められている。
【CVE-2024-25020】IBM Cognos Controller 11.0.0と11...
IBMは2024年12月3日、Cognos Controller 11.0.0および11.0.1において、Journal entry pageでファイルタイプの制限が不十分な脆弱性を公開した。CVE-2024-25020として識別されたこの脆弱性は、攻撃者が悪意のある実行可能ファイルをアップロードし、標的に送信することを可能にする。CVSSスコアは5.5でミディアムリスクと評価されており、早急な対応が求められている。
【CVE-2024-25020】IBM Cognos Controller 11.0.0と11...
IBMは2024年12月3日、Cognos Controller 11.0.0および11.0.1において、Journal entry pageでファイルタイプの制限が不十分な脆弱性を公開した。CVE-2024-25020として識別されたこの脆弱性は、攻撃者が悪意のある実行可能ファイルをアップロードし、標的に送信することを可能にする。CVSSスコアは5.5でミディアムリスクと評価されており、早急な対応が求められている。
【CVE-2024-48874】Ruijie Reyee OSにサーバーサイドリクエストフォー...
CISAが2024年12月6日、Ruijie Reyee OSのバージョン2.206.xから2.320.x未満において、サーバーサイドリクエストフォージェリ（SSRF）の重大な脆弱性を公開。CVSSスコア9.8のクリティカルな脆弱性として評価され、攻撃者による内部クラウドインフラストラクチャへのアクセスを許してしまう可能性がある。特別な権限や利用者の関与を必要としない点が特に深刻とされている。
【CVE-2024-48874】Ruijie Reyee OSにサーバーサイドリクエストフォー...
CISAが2024年12月6日、Ruijie Reyee OSのバージョン2.206.xから2.320.x未満において、サーバーサイドリクエストフォージェリ（SSRF）の重大な脆弱性を公開。CVSSスコア9.8のクリティカルな脆弱性として評価され、攻撃者による内部クラウドインフラストラクチャへのアクセスを許してしまう可能性がある。特別な権限や利用者の関与を必要としない点が特に深刻とされている。
【CVE-2024-12344】TP-Link VN020 F3v(T)にメモリ破損の脆弱性、...
TP-Link VN020 F3v(T) TT_V6.2.1021のFTP USERコマンドハンドラーに重大な脆弱性が発見された。CVE-2024-12344として識別されるこの脆弱性は、リモートからの攻撃が可能でメモリ破損を引き起こす可能性がある。CVSSスコアは複数のバージョンで評価されており、中程度の深刻度に分類されている。既に公開されており、早急な対応が必要とされている。
【CVE-2024-12344】TP-Link VN020 F3v(T)にメモリ破損の脆弱性、...
TP-Link VN020 F3v(T) TT_V6.2.1021のFTP USERコマンドハンドラーに重大な脆弱性が発見された。CVE-2024-12344として識別されるこの脆弱性は、リモートからの攻撃が可能でメモリ破損を引き起こす可能性がある。CVSSスコアは複数のバージョンで評価されており、中程度の深刻度に分類されている。既に公開されており、早急な対応が必要とされている。
JR東日本とPocketRDがブロックチェーン基盤の企業共創サービスを開発、デジタル鉄道ジオラ...
JR東日本と株式会社PocketRDが、中長期ビジネス成長戦略「Beyond the Border」の一環として、ブロックチェーン技術を活用した新たな企業共創サービスの開発を開始。PocketRDは3D技術とWEB3技術を活用し、ブロックチェーン基盤の構築とアプリケーション開発を担当。さらに、デジタル鉄道ジオラマゲーム「みんなのトレインタウン」のプロデュースも手がける。
JR東日本とPocketRDがブロックチェーン基盤の企業共創サービスを開発、デジタル鉄道ジオラ...
JR東日本と株式会社PocketRDが、中長期ビジネス成長戦略「Beyond the Border」の一環として、ブロックチェーン技術を活用した新たな企業共創サービスの開発を開始。PocketRDは3D技術とWEB3技術を活用し、ブロックチェーン基盤の構築とアプリケーション開発を担当。さらに、デジタル鉄道ジオラマゲーム「みんなのトレインタウン」のプロデュースも手がける。