Tech Insights

jinjer株式会社がBODへジンジャーを導入、人事業務の効率化とデータ活用の基盤を構築

jinjer株式会社がBODへジンジャーを導入、人事業務の効率化とデータ活用の基盤を構築

jinjer株式会社は株式会社BODに対し、クラウド型人事労務システム「ジンジャー」の複数サービスを導入した。従来の複数システムやExcelでの管理から一元化されたデータベースへの移行により、業務効率の向上とペーパーレス化を実現。人事評価やデータ分析への活用も視野に入れ、人事DXの基盤構築を推進している。

jinjer株式会社がBODへジンジャーを導入、人事業務の効率化とデータ活用の基盤を構築

jinjer株式会社は株式会社BODに対し、クラウド型人事労務システム「ジンジャー」の複数サービスを導入した。従来の複数システムやExcelでの管理から一元化されたデータベースへの移行により、業務効率の向上とペーパーレス化を実現。人事評価やデータ分析への活用も視野に入れ、人事DXの基盤構築を推進している。

株式会社オーヤマがShippioの貿易業務管理SaaS Any Cargoを導入、デジタル改革による業務効率化を推進

株式会社オーヤマがShippioの貿易業務管理SaaS Any Cargoを導入、デジタル改革...

アイリスグループの輸出入を担う株式会社オーヤマが、2024年10月にShippioの貿易業務管理SaaS「Any Cargo」を導入した。年間約25,000本のコンテナを取り扱う同社は、本船動静の自動更新や関係者との一元管理機能を活用し、業務効率化を目指す。また経済産業省の貿易プラットフォーム活用補助金事業にも採択され、デジタル化をさらに推進する方針だ。

株式会社オーヤマがShippioの貿易業務管理SaaS Any Cargoを導入、デジタル改革...

アイリスグループの輸出入を担う株式会社オーヤマが、2024年10月にShippioの貿易業務管理SaaS「Any Cargo」を導入した。年間約25,000本のコンテナを取り扱う同社は、本船動静の自動更新や関係者との一元管理機能を活用し、業務効率化を目指す。また経済産業省の貿易プラットフォーム活用補助金事業にも採択され、デジタル化をさらに推進する方針だ。

スーツアップがタスク雛型による業務効率化セミナーを無料開催、中小企業の生産性向上を支援

スーツアップがタスク雛型による業務効率化セミナーを無料開催、中小企業の生産性向上を支援

株式会社スーツは2024年11月29日19時より、タスク雛型による業務効率化セミナーをオンラインで無料開催する。経営支援クラウドSuit UPのβ版では、タスク雛型や期限通知などのチームのタスク管理機能を搭載し、中小企業の業務効率化を支援している。料金は1人あたり月額500円からで、12月31日までは初期費用無料のキャンペーンを実施中だ。

スーツアップがタスク雛型による業務効率化セミナーを無料開催、中小企業の生産性向上を支援

株式会社スーツは2024年11月29日19時より、タスク雛型による業務効率化セミナーをオンラインで無料開催する。経営支援クラウドSuit UPのβ版では、タスク雛型や期限通知などのチームのタスク管理機能を搭載し、中小企業の業務効率化を支援している。料金は1人あたり月額500円からで、12月31日までは初期費用無料のキャンペーンを実施中だ。

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセキュリティと運用効率が大幅に向上

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...

MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...

MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。

【CVE-2024-9700】Forminator Forms 1.36.0以前にIDOR脆弱性、未認証での改ざんが可能に

【CVE-2024-9700】Forminator Forms 1.36.0以前にIDOR脆弱...

WordPressプラグインのForminator Forms 1.36.0以前にInsecure Direct Object Reference脆弱性が発見された。submit_quizzes()関数でentry_idの検証が不十分なため、未認証の攻撃者が他者のクイズ提出内容を改ざん可能。CVE-2024-9700として特定され、CVSSスコアは5.3。早急なアップデートが推奨される。

【CVE-2024-9700】Forminator Forms 1.36.0以前にIDOR脆弱...

WordPressプラグインのForminator Forms 1.36.0以前にInsecure Direct Object Reference脆弱性が発見された。submit_quizzes()関数でentry_idの検証が不十分なため、未認証の攻撃者が他者のクイズ提出内容を改ざん可能。CVE-2024-9700として特定され、CVSSスコアは5.3。早急なアップデートが推奨される。

【CVE-2024-9681】curlのHSTS実装に脆弱性、サブドメインの有効期限設定が親ドメインに影響

【CVE-2024-9681】curlのHSTS実装に脆弱性、サブドメインの有効期限設定が親ド...

curlの開発チームが重要な脆弱性「CVE-2024-9681」を公開した。この脆弱性は、HSSTを使用する際にサブドメインの有効期限設定が親ドメインのキャッシュエントリを上書きしてしまう問題を引き起こす。影響を受けるバージョンは7.74.0から8.10.1までで、HTTPSへの変換タイミングが本来の設定と異なってしまう可能性がある。

【CVE-2024-9681】curlのHSTS実装に脆弱性、サブドメインの有効期限設定が親ド...

curlの開発チームが重要な脆弱性「CVE-2024-9681」を公開した。この脆弱性は、HSSTを使用する際にサブドメインの有効期限設定が親ドメインのキャッシュエントリを上書きしてしまう問題を引き起こす。影響を受けるバージョンは7.74.0から8.10.1までで、HTTPSへの変換タイミングが本来の設定と異なってしまう可能性がある。

【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆弱性が発見、フィルタ管理機能の改善で対応

【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...

Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。

【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...

Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。

【CVE-2024-11388】WordPress用プラグインDino Game 1.1.0にXSS脆弱性、Contributor権限で任意のスクリプト実行が可能に

【CVE-2024-11388】WordPress用プラグインDino Game 1.1.0に...

WordPressプラグインのDino Game 1.1.0以前のバージョンにおいて、Stored XSSの脆弱性が発見された。CVSSスコア6.4の中程度の深刻度と評価される本脆弱性は、入力サニタイズと出力エスケープの不足により、Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを挿入可能な状態となっている。プラグインの「dino-game」ショートコードを介した攻撃により、一般ユーザーの環境で不正なスクリプトが実行される可能性がある。

【CVE-2024-11388】WordPress用プラグインDino Game 1.1.0に...

WordPressプラグインのDino Game 1.1.0以前のバージョンにおいて、Stored XSSの脆弱性が発見された。CVSSスコア6.4の中程度の深刻度と評価される本脆弱性は、入力サニタイズと出力エスケープの不足により、Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを挿入可能な状態となっている。プラグインの「dino-game」ショートコードを介した攻撃により、一般ユーザーの環境で不正なスクリプトが実行される可能性がある。

三井物産とNTTコムがCatena-Xデータスペース接続を完了、カーボンフットプリントデータの安全な共有を実現へ

三井物産とNTTコムがCatena-Xデータスペース接続を完了、カーボンフットプリントデータの...

三井物産のLCA PlusとNTTコミュニケーションズは、Catena-Xデータスペースとの接続検証を2024年10月に完了した。カーボンフットプリントデータをCatena-X標準モデルに変換し、信頼性と秘匿性を確保したデータ共有を実現。欧州電池規則などの報告義務化に向け、国内外データスペースとの接続検証を推進していく方針を示している。

三井物産とNTTコムがCatena-Xデータスペース接続を完了、カーボンフットプリントデータの...

三井物産のLCA PlusとNTTコミュニケーションズは、Catena-Xデータスペースとの接続検証を2024年10月に完了した。カーボンフットプリントデータをCatena-X標準モデルに変換し、信頼性と秘匿性を確保したデータ共有を実現。欧州電池規則などの報告義務化に向け、国内外データスペースとの接続検証を推進していく方針を示している。

弁護士ドットコムが採用イネーブルメントSaaS「RekMA」を導入、開発職の採用強化と候補者体験の向上を実現

弁護士ドットコムが採用イネーブルメントSaaS「RekMA」を導入、開発職の採用強化と候補者体...

弁護士ドットコムは事業拡大に伴う開発職の採用強化を目的として、株式会社HaulのRekMAを導入した。AIとSaaSを組み合わせた採用イネーブルメントサービスにより、内定承諾率の向上や選考途中の辞退率の改善が期待される。採用業務の効率化と候補者体験の向上を通じて、より効果的な採用活動の実現を目指す。

弁護士ドットコムが採用イネーブルメントSaaS「RekMA」を導入、開発職の採用強化と候補者体...

弁護士ドットコムは事業拡大に伴う開発職の採用強化を目的として、株式会社HaulのRekMAを導入した。AIとSaaSを組み合わせた採用イネーブルメントサービスにより、内定承諾率の向上や選考途中の辞退率の改善が期待される。採用業務の効率化と候補者体験の向上を通じて、より効果的な採用活動の実現を目指す。

マネーフォワード クラウド個別原価とチームスピリットが連携を開始、工数データ収集の自動化により業務効率が向上

マネーフォワード クラウド個別原価とチームスピリットが連携を開始、工数データ収集の自動化により...

マネーフォワードは、マネーフォワード クラウド個別原価においてチームスピリットとの連携を開始し、工数データをワンクリックで収集できる工数連携機能の提供を開始した。これにより、CSVデータのインポートが不要になり、システム間のデータ変換や取り込み作業が自動化され、内部統制を担保しながら月次決算業務の効率化を実現する。2024年12月17日には共催セミナーを開催予定だ。

マネーフォワード クラウド個別原価とチームスピリットが連携を開始、工数データ収集の自動化により...

マネーフォワードは、マネーフォワード クラウド個別原価においてチームスピリットとの連携を開始し、工数データをワンクリックで収集できる工数連携機能の提供を開始した。これにより、CSVデータのインポートが不要になり、システム間のデータ変換や取り込み作業が自動化され、内部統制を担保しながら月次決算業務の効率化を実現する。2024年12月17日には共催セミナーを開催予定だ。

福岡発の不動産DXスタートアップLive Searchがシリーズ B調達で累計7億円超を達成し全国展開へ加速

福岡発の不動産DXスタートアップLive Searchがシリーズ B調達で累計7億円超を達成し...

不動産会社向けに物件写真データを軸としたBPaaSプラットフォームを展開するLive Searchが、ゆうちょ Spiral Regional Innovation Fundをリードインベスターとしてシリーズ B資金調達を実施。累計調達額は7億円を超え、2024年1月からの名古屋市進出を皮切りに全国展開を加速させる。150名体制に向けた人材採用と新サービス開発にも注力し、不動産情報のカタログ化を推進する。

福岡発の不動産DXスタートアップLive Searchがシリーズ B調達で累計7億円超を達成し...

不動産会社向けに物件写真データを軸としたBPaaSプラットフォームを展開するLive Searchが、ゆうちょ Spiral Regional Innovation Fundをリードインベスターとしてシリーズ B資金調達を実施。累計調達額は7億円を超え、2024年1月からの名古屋市進出を皮切りに全国展開を加速させる。150名体制に向けた人材採用と新サービス開発にも注力し、不動産情報のカタログ化を推進する。

エル・ティー・エスがBPM・BA合同勉強会を開催、国内大手各社のDX・業務変革担当者が参加しネットワーク構築を実現へ

エル・ティー・エスがBPM・BA合同勉強会を開催、国内大手各社のDX・業務変革担当者が参加しネ...

株式会社エル・ティー・エスは2024年10月、ビジネスプロセスマネジメント・ビジネスアナリシス合同勉強会を開催した。LTS上席執行役員CSOの山本政樹が講師を務め、経済産業省や中外製薬など国内大手各社のDX・業務変革担当者が参加。企業を超えた情報交換やネットワーキング構築を実現し、変革プロジェクト推進における各社の取り組みを共有する場となった。

エル・ティー・エスがBPM・BA合同勉強会を開催、国内大手各社のDX・業務変革担当者が参加しネ...

株式会社エル・ティー・エスは2024年10月、ビジネスプロセスマネジメント・ビジネスアナリシス合同勉強会を開催した。LTS上席執行役員CSOの山本政樹が講師を務め、経済産業省や中外製薬など国内大手各社のDX・業務変革担当者が参加。企業を超えた情報交換やネットワーキング構築を実現し、変革プロジェクト推進における各社の取り組みを共有する場となった。

ハイエレコンが製造業向けDXソリューションを九州最大級展示会に出展、配合ナビケーションアプリなど5製品を披露

ハイエレコンが製造業向けDXソリューションを九州最大級展示会に出展、配合ナビケーションアプリな...

株式会社ハイエレコンが12月11日から13日まで開催される第2回ものづくりワールド九州に出展する。配合ナビケーションアプリ、計量管理システムsmart@scale、RFID備品管理パッケージタグ衛門、機械設備管理システム、図面管理システムDrawFinderの5つのDXソリューション製品を展示。特に2025年春発売予定の配合ナビケーションアプリは、作業の標準化と可視化を実現する注目の新製品となっている。

ハイエレコンが製造業向けDXソリューションを九州最大級展示会に出展、配合ナビケーションアプリな...

株式会社ハイエレコンが12月11日から13日まで開催される第2回ものづくりワールド九州に出展する。配合ナビケーションアプリ、計量管理システムsmart@scale、RFID備品管理パッケージタグ衛門、機械設備管理システム、図面管理システムDrawFinderの5つのDXソリューション製品を展示。特に2025年春発売予定の配合ナビケーションアプリは、作業の標準化と可視化を実現する注目の新製品となっている。

アドバンテックが産業用DINレールエッジコンピュータUNO-148 V2を発表、AIによる制御性能が大幅に向上

アドバンテックが産業用DINレールエッジコンピュータUNO-148 V2を発表、AIによる制御...

アドバンテックが新しいDINレール型オートメーションコントローラー「UNO-148 V2」を発売。第13世代Intel Coreプロセッサと、NVIDIAのAda LovelaceおよびAmpereアーキテクチャに基づくMXM GPUをサポートする拡張キットを組み合わせた先進的な設計を採用。リアルタイム制御やAI駆動の自動化を必要とする幅広い分野で、次世代のエッジAI技術を実現する。

アドバンテックが産業用DINレールエッジコンピュータUNO-148 V2を発表、AIによる制御...

アドバンテックが新しいDINレール型オートメーションコントローラー「UNO-148 V2」を発売。第13世代Intel Coreプロセッサと、NVIDIAのAda LovelaceおよびAmpereアーキテクチャに基づくMXM GPUをサポートする拡張キットを組み合わせた先進的な設計を採用。リアルタイム制御やAI駆動の自動化を必要とする幅広い分野で、次世代のエッジAI技術を実現する。

シードグループがスマートコンタクトレンズの電子部品実装技術を標準化、2025年1月からプラットフォーム提供へ

シードグループがスマートコンタクトレンズの電子部品実装技術を標準化、2025年1月からプラット...

シードグループは、コンタクトレンズへの電子部品実装技術の標準化と大規模集積回路の開発に成功した。2025年1月以降にプラットフォーム情報を公開し、外部企業や大学等への提供を開始する予定。可変焦点コンタクトレンズや医療用途、ARなど幅広い分野での展開が期待される。オープン・イノベーションの方針のもと、医療やビジョン分野を中心とした新製品開発を目指す。

シードグループがスマートコンタクトレンズの電子部品実装技術を標準化、2025年1月からプラット...

シードグループは、コンタクトレンズへの電子部品実装技術の標準化と大規模集積回路の開発に成功した。2025年1月以降にプラットフォーム情報を公開し、外部企業や大学等への提供を開始する予定。可変焦点コンタクトレンズや医療用途、ARなど幅広い分野での展開が期待される。オープン・イノベーションの方針のもと、医療やビジョン分野を中心とした新製品開発を目指す。

アンリツとEMCジャパン社がACSL社のドローン第一種型式認証取得向け耐電磁干渉試験環境を確立、安全性向上に寄与

アンリツとEMCジャパン社がACSL社のドローン第一種型式認証取得向け耐電磁干渉試験環境を確立...

アンリツ株式会社とEMCジャパン社は、ACSL社のドローン第一種型式認証取得に必要な検査環境を提供し、耐電磁干渉環境評価試験系を確立した。高強度放射電界環境を提供し、シグナリングテスタMD8475Bを使用することで、高出力妨害波印加下でのLTE通信状態の確認が可能となった。この評価環境の整備により、ドローンの安全性向上と第一種型式認証取得の効率化が期待される。

アンリツとEMCジャパン社がACSL社のドローン第一種型式認証取得向け耐電磁干渉試験環境を確立...

アンリツ株式会社とEMCジャパン社は、ACSL社のドローン第一種型式認証取得に必要な検査環境を提供し、耐電磁干渉環境評価試験系を確立した。高強度放射電界環境を提供し、シグナリングテスタMD8475Bを使用することで、高出力妨害波印加下でのLTE通信状態の確認が可能となった。この評価環境の整備により、ドローンの安全性向上と第一種型式認証取得の効率化が期待される。

【CVE-2024-50299】LinuxカーネルのSCTPコンポーネントにサイズ検証の脆弱性、複数バージョンに影響

【CVE-2024-50299】LinuxカーネルのSCTPコンポーネントにサイズ検証の脆弱性...

Linuxカーネルの開発チームは、SCTPコンポーネントにおけるサイズ検証の脆弱性を公開した。この脆弱性は、sctp_sf_ootb()関数でチャンクサイズの検証が適切に行われないことで、システムクラッシュを引き起こす可能性がある。影響を受けるのは、Linux 2.6.12以降の複数バージョンで、既に修正パッチが提供されている。システム管理者には早急なアップデートが推奨される。

【CVE-2024-50299】LinuxカーネルのSCTPコンポーネントにサイズ検証の脆弱性...

Linuxカーネルの開発チームは、SCTPコンポーネントにおけるサイズ検証の脆弱性を公開した。この脆弱性は、sctp_sf_ootb()関数でチャンクサイズの検証が適切に行われないことで、システムクラッシュを引き起こす可能性がある。影響を受けるのは、Linux 2.6.12以降の複数バージョンで、既に修正パッチが提供されている。システム管理者には早急なアップデートが推奨される。

【CVE-2024-10928】MonoCMS 20240528にクロスサイトスクリプティングの脆弱性、ベンダーの対応が課題に

【CVE-2024-10928】MonoCMS 20240528にクロスサイトスクリプティング...

MonoCMSのバージョン20240528以前において、Posts Pageコンポーネントの/monofiles/opensaved.phpファイルに深刻な脆弱性が発見された。filtcategoryやfiltstatusパラメータの操作によってクロスサイトスクリプティング攻撃が可能となり、CVSSスコアは5.3(MEDIUM)と評価された。ベンダーへの報告後も返答がなく、既に攻撃コードが公開されている状況だ。

【CVE-2024-10928】MonoCMS 20240528にクロスサイトスクリプティング...

MonoCMSのバージョン20240528以前において、Posts Pageコンポーネントの/monofiles/opensaved.phpファイルに深刻な脆弱性が発見された。filtcategoryやfiltstatusパラメータの操作によってクロスサイトスクリプティング攻撃が可能となり、CVSSスコアは5.3(MEDIUM)と評価された。ベンダーへの報告後も返答がなく、既に攻撃コードが公開されている状況だ。

FINDiの水中ドローンシミュレーターFF Virtualが日本海事協会のInnovation Endorsement認証を取得、高度な訓練環境の実現により操縦者育成を加速

FINDiの水中ドローンシミュレーターFF Virtualが日本海事協会のInnovation...

株式会社FINDiの水中ドローンシミュレーターFF Virtualが、日本海事協会のInnovation Endorsement認証を取得した。FF Virtualは高度な仮想空間と水中ドローン特有の要素を再現したバーチャル訓練環境を提供し、2024年8月より水中ドローンFF1に標準同梱されている。実機での訓練が困難な環境下での操縦技術習得を可能にし、水中点検作業の安全性向上と効率化に貢献する。

FINDiの水中ドローンシミュレーターFF Virtualが日本海事協会のInnovation...

株式会社FINDiの水中ドローンシミュレーターFF Virtualが、日本海事協会のInnovation Endorsement認証を取得した。FF Virtualは高度な仮想空間と水中ドローン特有の要素を再現したバーチャル訓練環境を提供し、2024年8月より水中ドローンFF1に標準同梱されている。実機での訓練が困難な環境下での操縦技術習得を可能にし、水中点検作業の安全性向上と効率化に貢献する。

東京メトロが教育事業子会社を設立、2030年度までにプログラボ教室を30校に拡大へ

東京メトロが教育事業子会社を設立、2030年度までにプログラボ教室を30校に拡大へ

東京メトロが2024年12月2日に教育事業子会社「東京メトロエデュケーショナル」を設立する。同社は2018年から展開している子ども向けロボットプログラミング教室「東京メトロ×プログラボ」の運営を担い、現在の15校舎から2030年度までに30校舎への拡大を目指す。さらに、段階的に事業運営を東京メトロから承継し、教育事業の拡大を図る方針だ。

東京メトロが教育事業子会社を設立、2030年度までにプログラボ教室を30校に拡大へ

東京メトロが2024年12月2日に教育事業子会社「東京メトロエデュケーショナル」を設立する。同社は2018年から展開している子ども向けロボットプログラミング教室「東京メトロ×プログラボ」の運営を担い、現在の15校舎から2030年度までに30校舎への拡大を目指す。さらに、段階的に事業運営を東京メトロから承継し、教育事業の拡大を図る方針だ。

カルチュア・エクスペリエンスがTSUTAYAの40年の運営ノウハウを活用した店舗コンサルティングサービスを開始、書店業界の持続的成長をサポート

カルチュア・エクスペリエンスがTSUTAYAの40年の運営ノウハウを活用した店舗コンサルティン...

カルチュア・エクスペリエスは、TSUTAYAの40年間におよぶ約800店舗の運営で培ったノウハウを活用し、2024年11月より店舗コンサルティングサービスを開始する。販促支援、出店戦略支援、店舗運営標準化・効率化支援、本部強化支援の4つのカテゴリーで構成され、事業者ごとの課題に対して様々なソリューションを提供し、持続的な成長をサポートする。

カルチュア・エクスペリエンスがTSUTAYAの40年の運営ノウハウを活用した店舗コンサルティン...

カルチュア・エクスペリエスは、TSUTAYAの40年間におよぶ約800店舗の運営で培ったノウハウを活用し、2024年11月より店舗コンサルティングサービスを開始する。販促支援、出店戦略支援、店舗運営標準化・効率化支援、本部強化支援の4つのカテゴリーで構成され、事業者ごとの課題に対して様々なソリューションを提供し、持続的な成長をサポートする。

【CVE-2024-53076】Linux kernelのiio_gts_build_avail_scale_tableにメモリリーク脆弱性が発見、複数バージョンに影響

【CVE-2024-53076】Linux kernelのiio_gts_build_avai...

Linux kernelのiio_gts_build_avail_scale_table関数においてメモリリークの脆弱性が発見された。この問題はper_time_scalesやper_time_gainsのkcalloc処理に起因しており、特にforループ内でのメモリ解放が適切に行われない状況が確認されている。影響を受けるバージョンはLinux 6.4から6.6.60までの範囲で、セキュリティアップデートによる対応が進められている。

【CVE-2024-53076】Linux kernelのiio_gts_build_avai...

Linux kernelのiio_gts_build_avail_scale_table関数においてメモリリークの脆弱性が発見された。この問題はper_time_scalesやper_time_gainsのkcalloc処理に起因しており、特にforループ内でのメモリ解放が適切に行われない状況が確認されている。影響を受けるバージョンはLinux 6.4から6.6.60までの範囲で、セキュリティアップデートによる対応が進められている。

【CVE-2024-9410】Ada.cxのSentry設定でSSRF脆弱性が発見、データスクレイピングエンドポイントを介した攻撃が可能に

【CVE-2024-9410】Ada.cxのSentry設定でSSRF脆弱性が発見、データスク...

Tenable Network SecurityはAda.cxのSentry設定において、データスクレイピングエンドポイントを介したブラインドサーバサイドリクエストフォージェリ(SSRF)の脆弱性を発見した。CVE-2024-9410として識別されたこの脆弱性は、2024年10月1日以前のバージョンに影響を与え、CVSS v3.1で5.3(中程度)と評価されている。特権レベルや利用者の関与が不要で、ネットワークを介した攻撃が可能な状態となっている。

【CVE-2024-9410】Ada.cxのSentry設定でSSRF脆弱性が発見、データスク...

Tenable Network SecurityはAda.cxのSentry設定において、データスクレイピングエンドポイントを介したブラインドサーバサイドリクエストフォージェリ(SSRF)の脆弱性を発見した。CVE-2024-9410として識別されたこの脆弱性は、2024年10月1日以前のバージョンに影響を与え、CVSS v3.1で5.3(中程度)と評価されている。特権レベルや利用者の関与が不要で、ネットワークを介した攻撃が可能な状態となっている。

さくらインターネットが生成AI向けプラットフォームサービスを開発、NECのcotomiを基盤モデルとして採用へ

さくらインターネットが生成AI向けプラットフォームサービスを開発、NECのcotomiを基盤モ...

さくらインターネットは生成AI向けのプラットフォームサービス開発に着手し、AIアプリケーションとLLMを始めとする基盤モデルを提供することを発表した。NECの生成AI「cotomi」を基盤モデルとして採用し、APIとRAG向けベクトルデータベースを提供する予定だ。データの通信や保管を国内で完結できる点が特徴で、今後も国内外の企業との連携を拡大していく。

さくらインターネットが生成AI向けプラットフォームサービスを開発、NECのcotomiを基盤モ...

さくらインターネットは生成AI向けのプラットフォームサービス開発に着手し、AIアプリケーションとLLMを始めとする基盤モデルを提供することを発表した。NECの生成AI「cotomi」を基盤モデルとして採用し、APIとRAG向けベクトルデータベースを提供する予定だ。データの通信や保管を国内で完結できる点が特徴で、今後も国内外の企業との連携を拡大していく。

NTTデータがデータセンター向け液体冷却技術の検証施設Data Center Trial Fieldを千葉県野田市に開設へ

NTTデータがデータセンター向け液体冷却技術の検証施設Data Center Trial Fi...

NTTデータは2024年11月から千葉県野田市に、データセンターにおける液体冷却技術の活用推進に向けた検証施設「Data Center Trial Field」を開設する。日比谷総合設備と桑名金属工業の協力のもと、複数の液体冷却装置とサーバーの同時稼働環境を提供し、メーカー間の仕様の違いや施工・運用における課題解決を目指す。

NTTデータがデータセンター向け液体冷却技術の検証施設Data Center Trial Fi...

NTTデータは2024年11月から千葉県野田市に、データセンターにおける液体冷却技術の活用推進に向けた検証施設「Data Center Trial Field」を開設する。日比谷総合設備と桑名金属工業の協力のもと、複数の液体冷却装置とサーバーの同時稼働環境を提供し、メーカー間の仕様の違いや施工・運用における課題解決を目指す。

エクセルソフトがAI/HPC開発者向けイベントを2025年1月に開催、インテルの最新技術とツールの活用法を解説

エクセルソフトがAI/HPC開発者向けイベントを2025年1月に開催、インテルの最新技術とツー...

エクセルソフト株式会社が2025年1月17日にオンラインイベント「AI + HPC DEVELOPER TECH DAY 2025」を開催する。インテルの最新ハードウェアとソフトウェア開発ツールを活用したAI/HPCアプリケーションの開発最適化について、インテル社のゲストスピーカーを招いて詳しく解説する。oneAPIによる異種コンピューティング環境での開発手法や、Tiber AIクラウドを活用した生成AI基盤の構築なども紹介される予定だ。

エクセルソフトがAI/HPC開発者向けイベントを2025年1月に開催、インテルの最新技術とツー...

エクセルソフト株式会社が2025年1月17日にオンラインイベント「AI + HPC DEVELOPER TECH DAY 2025」を開催する。インテルの最新ハードウェアとソフトウェア開発ツールを活用したAI/HPCアプリケーションの開発最適化について、インテル社のゲストスピーカーを招いて詳しく解説する。oneAPIによる異種コンピューティング環境での開発手法や、Tiber AIクラウドを活用した生成AI基盤の構築なども紹介される予定だ。

Lectoが13億円超の資金調達を実施、債権管理DXプラットフォームの展開が加速へ

Lectoが13億円超の資金調達を実施、債権管理DXプラットフォームの展開が加速へ

Lecto株式会社がSMBCベンチャーキャピタルをリード引受先とする約13億円超の資金調達を実施。2021年3月のサービス開始以来、累計債権取扱額は470億円を突破し、2024年度の導入件数は前期比2.8倍超に増加。今後はセールスやエンジニアの採用を強化し、2025年度中に組織規模を約50名まで拡大する方針を示した。

Lectoが13億円超の資金調達を実施、債権管理DXプラットフォームの展開が加速へ

Lecto株式会社がSMBCベンチャーキャピタルをリード引受先とする約13億円超の資金調達を実施。2021年3月のサービス開始以来、累計債権取扱額は470億円を突破し、2024年度の導入件数は前期比2.8倍超に増加。今後はセールスやエンジニアの採用を強化し、2025年度中に組織規模を約50名まで拡大する方針を示した。

マンカインドゲームズが消火活動VRシステムを開発、東京消防庁への導入に向けUPGRADE with TOKYOで優勝

マンカインドゲームズが消火活動VRシステムを開発、東京消防庁への導入に向けUPGRADE wi...

株式会社マンカインドゲームズは東京都主催のピッチイベント「UPGRADE with TOKYO」第41回において、ゲーミフィケーションを活用した消火活動VRシステムを提案し優勝を果たした。このシステムは東京消防庁消防学校の訓練効率向上を目的としており、リアルな火災現場の再現やマルチプレイ機能を実装。将来的には他の危機管理分野への展開も視野に入れている。

マンカインドゲームズが消火活動VRシステムを開発、東京消防庁への導入に向けUPGRADE wi...

株式会社マンカインドゲームズは東京都主催のピッチイベント「UPGRADE with TOKYO」第41回において、ゲーミフィケーションを活用した消火活動VRシステムを提案し優勝を果たした。このシステムは東京消防庁消防学校の訓練効率向上を目的としており、リアルな火災現場の再現やマルチプレイ機能を実装。将来的には他の危機管理分野への展開も視野に入れている。

TKCがマイナンバーカード交付予約・管理システムの全面刷新を完了、行政業務の効率化に貢献

TKCがマイナンバーカード交付予約・管理システムの全面刷新を完了、行政業務の効率化に貢献

株式会社TKCは市区町村向けの「TASKクラウド マイナンバーカード交付予約・管理システム」について、全ての利用団体での新システムへの移行を完了した。全国185団体に採用されており、カードの申請受付から交付までの管理業務をトータルで支援。健康保険証との一体化による業務の煩雑化に備え、予約機能や連携機能を強化し、2025年度末までに全国200団体への導入を目指す。

TKCがマイナンバーカード交付予約・管理システムの全面刷新を完了、行政業務の効率化に貢献

株式会社TKCは市区町村向けの「TASKクラウド マイナンバーカード交付予約・管理システム」について、全ての利用団体での新システムへの移行を完了した。全国185団体に採用されており、カードの申請受付から交付までの管理業務をトータルで支援。健康保険証との一体化による業務の煩雑化に備え、予約機能や連携機能を強化し、2025年度末までに全国200団体への導入を目指す。