Tech Insights
ispaceとハンコム・インスペースが月探査データ解析で協業、日韓企業の技術シナジーでシスルナ...
株式会社ispaceは韓国のHANCOM InSpace社と月探査データの解析に関する協業検討の覚書を締結。両社の技術を組み合わせ、月面データ収集とデジタルツイン技術を活用した解析・可視化を目指す。2025年から2027年にかけて予定されているミッション2、3、6を通じて、月資源利用の可能性拡大とシスルナ・エコシステムの構築に貢献する方針。テジョン市も日韓企業の関係構築を支援する意向を示した。
ispaceとハンコム・インスペースが月探査データ解析で協業、日韓企業の技術シナジーでシスルナ...
株式会社ispaceは韓国のHANCOM InSpace社と月探査データの解析に関する協業検討の覚書を締結。両社の技術を組み合わせ、月面データ収集とデジタルツイン技術を活用した解析・可視化を目指す。2025年から2027年にかけて予定されているミッション2、3、6を通じて、月資源利用の可能性拡大とシスルナ・エコシステムの構築に貢献する方針。テジョン市も日韓企業の関係構築を支援する意向を示した。
TDBCが通信型デジタル式業務運行記録計推進協議会を設立、物流業界の働き方改革とデジタル化を加速
一般社団法人運輸デジタルビジネス協議会は2024年12月25日に通信型デジタル式業務運行記録計の導入促進を目的とした新団体を設立した。新物流2法に基づく荷待ち時間の短縮や適正運賃の収受を推進し、物流業界全体の効率化と持続可能性の向上を目指す。鈴木正秀氏が代表理事に就任し、6社の設立時会員企業とともに本格的な活動を開始している。
TDBCが通信型デジタル式業務運行記録計推進協議会を設立、物流業界の働き方改革とデジタル化を加速
一般社団法人運輸デジタルビジネス協議会は2024年12月25日に通信型デジタル式業務運行記録計の導入促進を目的とした新団体を設立した。新物流2法に基づく荷待ち時間の短縮や適正運賃の収受を推進し、物流業界全体の効率化と持続可能性の向上を目指す。鈴木正秀氏が代表理事に就任し、6社の設立時会員企業とともに本格的な活動を開始している。
ピクオス株式会社がJuleaのLINEオプションサービスを追加、歯科医院の予約管理効率化を実現へ
ピクオス株式会社は歯科医院向けクラウド型レセコンJuleaに、2025年1月14日よりLINEオプションサービスを追加する。導入実績1,000件以上のJuleaは月額25,300円で利用可能で、予約管理システムのデンタマッププラスを標準装備している。新機能により予約確認やリコールメッセージをLINEで送信できるようになり、患者とのコミュニケーション効率化とスタッフの業務負担軽減を実現する。
ピクオス株式会社がJuleaのLINEオプションサービスを追加、歯科医院の予約管理効率化を実現へ
ピクオス株式会社は歯科医院向けクラウド型レセコンJuleaに、2025年1月14日よりLINEオプションサービスを追加する。導入実績1,000件以上のJuleaは月額25,300円で利用可能で、予約管理システムのデンタマッププラスを標準装備している。新機能により予約確認やリコールメッセージをLINEで送信できるようになり、患者とのコミュニケーション効率化とスタッフの業務負担軽減を実現する。
静岡スバルが県内初のディーラー独自アプリ「スバリスアプリ」を公開、ポイント制度とオリジナル企画...
静岡スバル自動車株式会社は2024年12月26日、静岡県内初となるディーラー独自スマートフォンアプリ「スバリスアプリ」をリリースした。来店や点検整備、車両購入などでポイントを付与する機能や、限定クーポン配信、オリジナル企画など多彩な機能を搭載し、顧客とのつながりを強化。SUBARUの各種サービスへのアクセスも一元化され、利便性が向上している。
静岡スバルが県内初のディーラー独自アプリ「スバリスアプリ」を公開、ポイント制度とオリジナル企画...
静岡スバル自動車株式会社は2024年12月26日、静岡県内初となるディーラー独自スマートフォンアプリ「スバリスアプリ」をリリースした。来店や点検整備、車両購入などでポイントを付与する機能や、限定クーポン配信、オリジナル企画など多彩な機能を搭載し、顧客とのつながりを強化。SUBARUの各種サービスへのアクセスも一元化され、利便性が向上している。
営業DXサービスSansanが法人向け名刺管理サービスで12年連続シェアNo.1を獲得、売上シ...
Sansan株式会社の営業DXサービス「Sansan」が、シード・プランニングの調査で法人向け有料名刺管理サービス市場の売上シェア84.1%を獲得し、12年連続でNo.1を達成。市場規模は2023年に256億円を突破し、2027年には303億円規模まで成長する見込み。契約件数10,000件突破や政府セキュリティ評価制度「ISMAP-LIU」第一号認定など、順調な成長を続けている。
営業DXサービスSansanが法人向け名刺管理サービスで12年連続シェアNo.1を獲得、売上シ...
Sansan株式会社の営業DXサービス「Sansan」が、シード・プランニングの調査で法人向け有料名刺管理サービス市場の売上シェア84.1%を獲得し、12年連続でNo.1を達成。市場規模は2023年に256億円を突破し、2027年には303億円規模まで成長する見込み。契約件数10,000件突破や政府セキュリティ評価制度「ISMAP-LIU」第一号認定など、順調な成長を続けている。
Analytic PartnersがAnalyxを買収、ヨーロッパでのデータ分析基盤が大幅に強化へ
コマーシャル・アナリティクスのグローバルリーダーAnalytic Partnersがマーケティング分析ソフトウェア企業Analyxを買収。過去1年間で50億ドルのマーケティング費用を分析し約2,500のシナリオを実行してきた実績を持つAnalyxの買収により、ドイツとポーランドでの事業基盤を確立。ヨーロッパ市場でのデータ分析およびソフトウェア開発体制が強化される。
Analytic PartnersがAnalyxを買収、ヨーロッパでのデータ分析基盤が大幅に強化へ
コマーシャル・アナリティクスのグローバルリーダーAnalytic Partnersがマーケティング分析ソフトウェア企業Analyxを買収。過去1年間で50億ドルのマーケティング費用を分析し約2,500のシナリオを実行してきた実績を持つAnalyxの買収により、ドイツとポーランドでの事業基盤を確立。ヨーロッパ市場でのデータ分析およびソフトウェア開発体制が強化される。
XperiがTiVo OS搭載スマートテレビを米国展開、独立系メディアプラットフォームによるエ...
Xperi Inc.がCES 2025で独立系メディアプラットフォームの重要な進展を発表。シャープがTiVo OS搭載スマートテレビを米国市場で初展開し、20社以上のケーブル会社がTiVoブロードバンドソリューションを採用。高度な検索機能とパーソナライズされたレコメンド機能により、ユーザーの視聴体験を向上させる新たなエンターテインメントプラットフォームの展開が本格化する。
XperiがTiVo OS搭載スマートテレビを米国展開、独立系メディアプラットフォームによるエ...
Xperi Inc.がCES 2025で独立系メディアプラットフォームの重要な進展を発表。シャープがTiVo OS搭載スマートテレビを米国市場で初展開し、20社以上のケーブル会社がTiVoブロードバンドソリューションを採用。高度な検索機能とパーソナライズされたレコメンド機能により、ユーザーの視聴体験を向上させる新たなエンターテインメントプラットフォームの展開が本格化する。
サンワサプライがハンズフリー拡声器スピーカーMM-SPAMP19を発売、実用最大出力13Wで長...
サンワサプライ株式会社は実用最大出力13Wのハンズフリー拡声器スピーカー「MM-SPAMP19」を2025年1月10日に発売した。Type-Cケーブルによる充電で約10時間の連続使用が可能であり、3.5mmステレオミニケーブルでの音楽再生機能やmicroSDカードへの録音機能も搭載している。背面クリップでベルトやストラップに取り付け可能な設計となっており、フレキシブルなマイクポジション調整機能も備えている。
サンワサプライがハンズフリー拡声器スピーカーMM-SPAMP19を発売、実用最大出力13Wで長...
サンワサプライ株式会社は実用最大出力13Wのハンズフリー拡声器スピーカー「MM-SPAMP19」を2025年1月10日に発売した。Type-Cケーブルによる充電で約10時間の連続使用が可能であり、3.5mmステレオミニケーブルでの音楽再生機能やmicroSDカードへの録音機能も搭載している。背面クリップでベルトやストラップに取り付け可能な設計となっており、フレキシブルなマイクポジション調整機能も備えている。
シーマン人工知能研究所が川俣町で高齢者向けAI見守りスピーカーの実証実験を開始、地域に密着した...
シーマン人工知能研究所とオプテージ、福島県川俣町が連携し、一人暮らしの高齢者向けAI見守りスピーカー「俣兵衛」の実証実験を2025年1月から開始する。独自開発のAI会話エンジンとモバイル回線の内蔵により、設定不要で高齢者との自然な対話を実現。川俣町の小学生を声優に起用し、地域密着型の見守り支援システムの構築を目指している。
シーマン人工知能研究所が川俣町で高齢者向けAI見守りスピーカーの実証実験を開始、地域に密着した...
シーマン人工知能研究所とオプテージ、福島県川俣町が連携し、一人暮らしの高齢者向けAI見守りスピーカー「俣兵衛」の実証実験を2025年1月から開始する。独自開発のAI会話エンジンとモバイル回線の内蔵により、設定不要で高齢者との自然な対話を実現。川俣町の小学生を声優に起用し、地域密着型の見守り支援システムの構築を目指している。
古野電気と寺崎電気がFOPとTMIPのデータ活用基盤で連携、船舶運航のDX化が本格始動へ
古野電気と寺崎電気産業が船舶向けデータ活用基盤FOPとTMIPの連携を発表した。このシステムは三菱鉱石輸送の自動車専用船に採用され、航海系データと機関系データの統合的な管理を実現する。FOPクラウドサービスでは、1分間隔の通常サンプリングに加え、1秒間隔の高粒度データ取得も可能で、障害発生時の早期解決をサポートする。両社の連携により、船舶運航のDX化が加速することが期待される。
古野電気と寺崎電気がFOPとTMIPのデータ活用基盤で連携、船舶運航のDX化が本格始動へ
古野電気と寺崎電気産業が船舶向けデータ活用基盤FOPとTMIPの連携を発表した。このシステムは三菱鉱石輸送の自動車専用船に採用され、航海系データと機関系データの統合的な管理を実現する。FOPクラウドサービスでは、1分間隔の通常サンプリングに加え、1秒間隔の高粒度データ取得も可能で、障害発生時の早期解決をサポートする。両社の連携により、船舶運航のDX化が加速することが期待される。
FUMIKODAが2wayリュック「BILLY」用ショルダーパッドを発売、肩への負担を軽減する...
株式会社FUMIKODAが2025年1月10日より、2wayリュック「BILLY」用ショルダーパッドの販売を開始した。42.8％のユーザーが体への負担を理由にビジネスバッグの買い替えを検討しており、「BILLY」のデザインはそのままに肩への負担を軽減しずり落ちにくい設計を実現している。1月23日までの購入者には8,800円のショルダーパッドをプレゼントするキャンペーンを実施する。
FUMIKODAが2wayリュック「BILLY」用ショルダーパッドを発売、肩への負担を軽減する...
株式会社FUMIKODAが2025年1月10日より、2wayリュック「BILLY」用ショルダーパッドの販売を開始した。42.8％のユーザーが体への負担を理由にビジネスバッグの買い替えを検討しており、「BILLY」のデザインはそのままに肩への負担を軽減しずり落ちにくい設計を実現している。1月23日までの購入者には8,800円のショルダーパッドをプレゼントするキャンペーンを実施する。
スペースデータがイノベーションチームの第一期メンバー募集を開始、宇宙の民主化に向けた技術開発を推進
株式会社スペースデータが2025年1月10日より、宇宙デジタルツインやSpace Station OSなどの先端技術開発に取り組むイノベーションチームの第一期メンバー募集を開始。技術開発、事業開発、グローバルアライアンス、クリエイティブの各分野で20名程度を募集し、JAXAなどとの連携実績を活かした宇宙開発の民主化を目指す。
スペースデータがイノベーションチームの第一期メンバー募集を開始、宇宙の民主化に向けた技術開発を推進
株式会社スペースデータが2025年1月10日より、宇宙デジタルツインやSpace Station OSなどの先端技術開発に取り組むイノベーションチームの第一期メンバー募集を開始。技術開発、事業開発、グローバルアライアンス、クリエイティブの各分野で20名程度を募集し、JAXAなどとの連携実績を活かした宇宙開発の民主化を目指す。
ファインデックスがクラウド版電子カルテREMORA Cloudを発表、訪問診療や往診にも対応可能に
株式会社ファインデックスは2025年1月10日、クラウド版電子カルテ「REMORA Cloud」をリリースした。3省2ガイドラインに準拠した高セキュリティを確保しつつ、訪問診療や往診時にもノートPCやタブレットでカルテの確認や入力が可能。さらに約12,400点の医療文書テンプレートを備えた「DocuMaker Cloud」を標準搭載し、診療業務の効率化を強力に支援する。
ファインデックスがクラウド版電子カルテREMORA Cloudを発表、訪問診療や往診にも対応可能に
株式会社ファインデックスは2025年1月10日、クラウド版電子カルテ「REMORA Cloud」をリリースした。3省2ガイドラインに準拠した高セキュリティを確保しつつ、訪問診療や往診時にもノートPCやタブレットでカルテの確認や入力が可能。さらに約12,400点の医療文書テンプレートを備えた「DocuMaker Cloud」を標準搭載し、診療業務の効率化を強力に支援する。
母子モ株式会社が母子手帳アプリ『母子モ』を埼玉県白岡市で提供開始、子育て支援のデジタル化が加速
母子モ株式会社が運営する母子手帳アプリ『母子モ』が埼玉県白岡市にて本導入され、『子育て応援アプリ はぴモ』として提供を開始した。このアプリは予防接種のスケジュール管理や健診結果の記録、地域情報の配信などをスマートフォンやタブレット端末、PCで簡単に行うことができる。データはクラウド上に保存され、災害時の母子健康手帳紛失時のバックアップや転居時のデータ継続利用にも対応している。
母子モ株式会社が母子手帳アプリ『母子モ』を埼玉県白岡市で提供開始、子育て支援のデジタル化が加速
母子モ株式会社が運営する母子手帳アプリ『母子モ』が埼玉県白岡市にて本導入され、『子育て応援アプリ はぴモ』として提供を開始した。このアプリは予防接種のスケジュール管理や健診結果の記録、地域情報の配信などをスマートフォンやタブレット端末、PCで簡単に行うことができる。データはクラウド上に保存され、災害時の母子健康手帳紛失時のバックアップや転居時のデータ継続利用にも対応している。
ミーク株式会社がJapan IT Week 関西に出展、NoCode IoT/DXプラットフォ...
ミーク株式会社が2025年1月15日から17日までインテックス大阪で開催される関西最大のDX総合展「Japan IT Week 関西」に出展する。NoCode IoT/DX Platform「MEEQ」の特長や3キャリア統合モバイル閉域サービス、新サービス「MEEQビジネスツールズ」を展示。月額143円からの低価格帯で提供されるMEEQは、コーディング不要のデータプラットフォームとしてDX推進を支援する。
ミーク株式会社がJapan IT Week 関西に出展、NoCode IoT/DXプラットフォ...
ミーク株式会社が2025年1月15日から17日までインテックス大阪で開催される関西最大のDX総合展「Japan IT Week 関西」に出展する。NoCode IoT/DX Platform「MEEQ」の特長や3キャリア統合モバイル閉域サービス、新サービス「MEEQビジネスツールズ」を展示。月額143円からの低価格帯で提供されるMEEQは、コーディング不要のデータプラットフォームとしてDX推進を支援する。
NVIDIAがCES 2025で新AIエージェントProject R2Xを発表、デスクトップ上...
NVIDIAはCES 2025において、PCのデスクトップ上でローカル実行される生成AIエージェント「Project R2X」を発表した。RTX AI PCをベースに、NVIDIA RTX Neural FacesとAudio2Face-3Dモデルを活用し、アプリケーションの使用方法指南やドキュメント要約、オンライン会議参加などの機能を提供する。
NVIDIAがCES 2025で新AIエージェントProject R2Xを発表、デスクトップ上...
NVIDIAはCES 2025において、PCのデスクトップ上でローカル実行される生成AIエージェント「Project R2X」を発表した。RTX AI PCをベースに、NVIDIA RTX Neural FacesとAudio2Face-3Dモデルを活用し、アプリケーションの使用方法指南やドキュメント要約、オンライン会議参加などの機能を提供する。
Safari 18.2が安定版をリリース、WebAssemblyガベージコレクションとビュー遷...
Appleが2024年12月にリリースしたSafari 18.2では、@pageアットルールによる印刷・電子書籍のレイアウト制御や、ruby-alignによるルビテキストの配置制御、scrollbar-gutterによるスクロールバーのカスタマイズなど、多くの新機能が実装された。特にWebAssemblyのガベージコレクション対応は、ブラウザベースアプリケーションの性能向上に大きく貢献する。
Safari 18.2が安定版をリリース、WebAssemblyガベージコレクションとビュー遷...
Appleが2024年12月にリリースしたSafari 18.2では、@pageアットルールによる印刷・電子書籍のレイアウト制御や、ruby-alignによるルビテキストの配置制御、scrollbar-gutterによるスクロールバーのカスタマイズなど、多くの新機能が実装された。特にWebAssemblyのガベージコレクション対応は、ブラウザベースアプリケーションの性能向上に大きく貢献する。
GoogleがCES 2025でGoogle TV向け新AI機能を発表、Geminiモデルによ...
グーグルは米国ラスベガスで開催中のCES 2025において、Google TV向けの新しいAI機能を発表した。Geminiモデルを活用したこの機能により、ユーザーは自然な会話でコンテンツ検索が可能になる。また、質問応答やアートワーク作成、スマートホーム制御など多彩な機能も搭載。2025年後半から対象デバイスで順次提供を開始する予定だ。
GoogleがCES 2025でGoogle TV向け新AI機能を発表、Geminiモデルによ...
グーグルは米国ラスベガスで開催中のCES 2025において、Google TV向けの新しいAI機能を発表した。Geminiモデルを活用したこの機能により、ユーザーは自然な会話でコンテンツ検索が可能になる。また、質問応答やアートワーク作成、スマートホーム制御など多彩な機能も搭載。2025年後半から対象デバイスで順次提供を開始する予定だ。
MicrosoftがLinux FoundationのChromiumブラウザ支援イニシアチブ...
MicrosoftはLinux Foundationが立ち上げたSupporters of Chromium-Based Browsersイニシアチブへの参画を発表した。このイニシアチブはChromiumオープンソースプロジェクトの技術革新と持続可能性を促進することを目的としており、GoogleやMetaなども参加している。第三者組織の貢献促進や資金提供のガバナンス確立を通じて、ブラウザエコシステムの発展を目指す。
MicrosoftがLinux FoundationのChromiumブラウザ支援イニシアチブ...
MicrosoftはLinux Foundationが立ち上げたSupporters of Chromium-Based Browsersイニシアチブへの参画を発表した。このイニシアチブはChromiumオープンソースプロジェクトの技術革新と持続可能性を促進することを目的としており、GoogleやMetaなども参加している。第三者組織の貢献促進や資金提供のガバナンス確立を通じて、ブラウザエコシステムの発展を目指す。
MicrosoftがWindows 11 Insider Preview Build 2776...
MicrosoftはWindows 11 Insider Preview Build 27768をCanary Channelで公開した。File Explorerの新フォルダー作成オプションや標準ユーザーの時間設定機能の復活など、重要な改善が実施された。また、ファイル操作やグラフィック関連の多数のバグ修正により、システムの安定性が向上している。
MicrosoftがWindows 11 Insider Preview Build 2776...
MicrosoftはWindows 11 Insider Preview Build 27768をCanary Channelで公開した。File Explorerの新フォルダー作成オプションや標準ユーザーの時間設定機能の復活など、重要な改善が実施された。また、ファイル操作やグラフィック関連の多数のバグ修正により、システムの安定性が向上している。
GitHubがJetBrains IDE向けCopilot Free Planを発表、月間20...
GitHubは2025年1月8日、JetBrains IDE向けにGitHub Copilot Free Planの提供を開始した。IntelliJ IDEAやPyCharmなど主要なIDEに対応し、月間2000回のコード補完と50回のチャットリクエストが利用可能。64kコンテキストウィンドウによる高度な支援機能を備え、GitHubアカウントさえあれば誰でも利用できる。
GitHubがJetBrains IDE向けCopilot Free Planを発表、月間20...
GitHubは2025年1月8日、JetBrains IDE向けにGitHub Copilot Free Planの提供を開始した。IntelliJ IDEAやPyCharmなど主要なIDEに対応し、月間2000回のコード補完と50回のチャットリクエストが利用可能。64kコンテキストウィンドウによる高度な支援機能を備え、GitHubアカウントさえあれば誰でも利用できる。
MicrosoftがTeams Toolkit for Visual Studio Codeを...
MicrosoftはTeams Toolkit for Visual Studio Codeの最新アップデートを2025年1月9日に公開した。新しいユーザーインターフェース、環境変数のローカライゼーションファイル統合、宣言型エージェントの統合デバッグ機能など、開発者の生産性向上を目指した機能が追加された。Microsoft Kiotaとの統合により、アクションの自動生成や更新も可能になっている。
MicrosoftがTeams Toolkit for Visual Studio Codeを...
MicrosoftはTeams Toolkit for Visual Studio Codeの最新アップデートを2025年1月9日に公開した。新しいユーザーインターフェース、環境変数のローカライゼーションファイル統合、宣言型エージェントの統合デバッグ機能など、開発者の生産性向上を目指した機能が追加された。Microsoft Kiotaとの統合により、アクションの自動生成や更新も可能になっている。
GoogleがGoogle DriveのEnhanced IRMを発表、すべてのユーザーロール...
GoogleはGoogle DriveのInformation Rights Management機能を拡張し、Enhanced IRMとして全ユーザーロールに対応させた。DLPルールを通じてファイルの所有者やエディターにも制限を適用可能になり、より包括的なデータ保護を実現。2025年1月9日から段階的に展開され、Enterprise StandardやPlusなど主要なWorkspaceプランで利用可能になる。
GoogleがGoogle DriveのEnhanced IRMを発表、すべてのユーザーロール...
GoogleはGoogle DriveのInformation Rights Management機能を拡張し、Enhanced IRMとして全ユーザーロールに対応させた。DLPルールを通じてファイルの所有者やエディターにも制限を適用可能になり、より包括的なデータ保護を実現。2025年1月9日から段階的に展開され、Enterprise StandardやPlusなど主要なWorkspaceプランで利用可能になる。
GoogleがMeet eCDNにオンプレミスAPIを追加、IPアドレスを非公開にしたまま帯域...
GoogleはGoogle MeetのEnterprise Content Delivery Network（eCDN）に対応したオンプレミスAPIを2025年1月9日に公開した。このAPIにより組織はIPアドレス情報を非公開にしたままeCDNの設定が可能になり、内部ネットワーク情報を保護しながらライブストリーミングの帯域幅を大幅に削減できる。セキュリティ要件の厳しい環境でも導入可能な新機能として注目される。
GoogleがMeet eCDNにオンプレミスAPIを追加、IPアドレスを非公開にしたまま帯域...
GoogleはGoogle MeetのEnterprise Content Delivery Network（eCDN）に対応したオンプレミスAPIを2025年1月9日に公開した。このAPIにより組織はIPアドレス情報を非公開にしたままeCDNの設定が可能になり、内部ネットワーク情報を保護しながらライブストリーミングの帯域幅を大幅に削減できる。セキュリティ要件の厳しい環境でも導入可能な新機能として注目される。
【CVE-2024-11832】WordPress用プラグインBeaver Builder 2...
WordPressのページビルダープラグイン「Beaver Builder」のバージョン2.8.4.4以前に、ストアドXSSの脆弱性が発見された。カスタムJavaScriptの行設定における入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4（Medium）と評価され、影響を受けるページにアクセスするユーザーの環境でスクリプトが実行される可能性がある。
【CVE-2024-11832】WordPress用プラグインBeaver Builder 2...
WordPressのページビルダープラグイン「Beaver Builder」のバージョン2.8.4.4以前に、ストアドXSSの脆弱性が発見された。カスタムJavaScriptの行設定における入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4（Medium）と評価され、影響を受けるページにアクセスするユーザーの環境でスクリプトが実行される可能性がある。
【CVE-2024-12106】WhatsUp Gold 2024.0.2以前のバージョンに認...
Progress Software CorporationのWhatsUp Goldに深刻な脆弱性が発見された。2023.1.0から2024.0.2未満のバージョンで、未認証の攻撃者がLDAP設定を変更可能な状態となっていた。CVSSスコアは9.4のCriticalで、攻撃の複雑さは低く特別な権限も不要。CWE-306として分類されるこの脆弱性は、Exploit7.trのBatuhan Er氏によって発見。Progress Software Corporationは2024.0.2で修正パッチを提供している。
【CVE-2024-12106】WhatsUp Gold 2024.0.2以前のバージョンに認...
Progress Software CorporationのWhatsUp Goldに深刻な脆弱性が発見された。2023.1.0から2024.0.2未満のバージョンで、未認証の攻撃者がLDAP設定を変更可能な状態となっていた。CVSSスコアは9.4のCriticalで、攻撃の複雑さは低く特別な権限も不要。CWE-306として分類されるこの脆弱性は、Exploit7.trのBatuhan Er氏によって発見。Progress Software Corporationは2024.0.2で修正パッチを提供している。
【CVE-2024-12830】Arista NG Firewallに深刻な脆弱性、認証なしで...
Zero Day InitiativeがArista NG Firewallのcustom_handlerメソッドに関連するディレクトリトラバーサルの脆弱性を公開。認証不要でリモートからの任意コード実行が可能となる深刻な問題として、CVE-2024-12830に登録された。CVSSスコア8.1の高リスク脆弱性で、バージョン17.1.1が影響を受ける。www-dataユーザーのコンテキストでコードを実行される可能性があり、早急な対策が必要。
【CVE-2024-12830】Arista NG Firewallに深刻な脆弱性、認証なしで...
Zero Day InitiativeがArista NG Firewallのcustom_handlerメソッドに関連するディレクトリトラバーサルの脆弱性を公開。認証不要でリモートからの任意コード実行が可能となる深刻な問題として、CVE-2024-12830に登録された。CVSSスコア8.1の高リスク脆弱性で、バージョン17.1.1が影響を受ける。www-dataユーザーのコンテキストでコードを実行される可能性があり、早急な対策が必要。
【CVE-2024-12831】Arista NG Firewallに権限昇格の脆弱性、認証バ...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1のuvm_loginモジュールに権限昇格の脆弱性が存在することを公開した。CVE-2024-12831として識別されるこの脆弱性は、低権限の実行環境を確保した攻撃者が保護リソースにアクセス可能となる深刻な問題であり、CVSSスコア6.6の中程度の脅威と評価されている。
【CVE-2024-12831】Arista NG Firewallに権限昇格の脆弱性、認証バ...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1のuvm_loginモジュールに権限昇格の脆弱性が存在することを公開した。CVE-2024-12831として識別されるこの脆弱性は、低権限の実行環境を確保した攻撃者が保護リソースにアクセス可能となる深刻な問題であり、CVSSスコア6.6の中程度の脅威と評価されている。
【CVE-2024-12832】Arista NG Firewallに深刻なSQL Injec...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1にSQL Injectionの脆弱性が存在することを公開した。CVE-2024-12832として識別されるこの脆弱性は、ReportEntryクラスにおけるユーザー入力の検証不備に起因し、認証済みユーザーによる任意のファイル読み取りと書き込みを可能にする。CVSSスコア8.3の高リスクと評価され、www-dataユーザーの権限での任意のコード実行も懸念される。
【CVE-2024-12832】Arista NG Firewallに深刻なSQL Injec...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1にSQL Injectionの脆弱性が存在することを公開した。CVE-2024-12832として識別されるこの脆弱性は、ReportEntryクラスにおけるユーザー入力の検証不備に起因し、認証済みユーザーによる任意のファイル読み取りと書き込みを可能にする。CVSSスコア8.3の高リスクと評価され、www-dataユーザーの権限での任意のコード実行も懸念される。
【CVE-2024-12899】1000 Projects社の出席管理システムにSQLインジェ...
1000 Projects社のAttendance Tracking Management System 1.0において、管理者用機能のcourse_action.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア最大7.3でHigh評価に分類されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。CWE-89とCWE-74に分類される本脆弱性は、すでに詳細が公開されており、悪用のリスクが指摘されている。
【CVE-2024-12899】1000 Projects社の出席管理システムにSQLインジェ...
1000 Projects社のAttendance Tracking Management System 1.0において、管理者用機能のcourse_action.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア最大7.3でHigh評価に分類されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。CWE-89とCWE-74に分類される本脆弱性は、すでに詳細が公開されており、悪用のリスクが指摘されている。