Tech Insights
NTTと東北大学が9月から分野横断型共同研究を開始、社会課題解決に向けた新たな価値創出へ
NTTと東北大学が2024年9月より分野横断型共同研究を開始。東北大学のナノテラスや災害科学とNTTのIOWN技術を融合し、サステナブルな地域社会実現やロボティクスによる人材育成、超感覚ネットワークの構築など3つのテーマで社会課題解決に挑む。複数組織横断の体制で技術創出から社会実装まで包括的に取り組む。
NTTと東北大学が9月から分野横断型共同研究を開始、社会課題解決に向けた新たな価値創出へ
NTTと東北大学が2024年9月より分野横断型共同研究を開始。東北大学のナノテラスや災害科学とNTTのIOWN技術を融合し、サステナブルな地域社会実現やロボティクスによる人材育成、超感覚ネットワークの構築など3つのテーマで社会課題解決に挑む。複数組織横断の体制で技術創出から社会実装まで包括的に取り組む。
デジタル庁がマイナポータルで出生届オンライン提出機能をリリース、行政手続きのデジタル化が加速
デジタル庁は2024年8月30日、マイナポータルから出生届をオンラインで提出できる新機能をリリースした。福島県郡山市を皮切りに順次展開され、スマートフォンからいつでもどこでも簡単に出生届を提出できるようになる。この機能により、窓口での手続きが不要となり、新生児の親の負担軽減と行政業務の効率化が期待される。
デジタル庁がマイナポータルで出生届オンライン提出機能をリリース、行政手続きのデジタル化が加速
デジタル庁は2024年8月30日、マイナポータルから出生届をオンラインで提出できる新機能をリリースした。福島県郡山市を皮切りに順次展開され、スマートフォンからいつでもどこでも簡単に出生届を提出できるようになる。この機能により、窓口での手続きが不要となり、新生児の親の負担軽減と行政業務の効率化が期待される。
【CVE-2024-41927】IDECのPLCに複数の脆弱性、認証情報漏洩や通信妨害のリスク...
IDEC株式会社のPLCに重要情報の平文送信（CVE-2024-41927）と予測可能なIDの使用（CVE-2024-28957）の脆弱性が発見された。これにより、認証情報の取得やPLCの不正操作、通信妨害のリスクがある。影響を受ける製品の最新バージョンへのアップデートが推奨されており、セキュリティ強化が期待される。
【CVE-2024-41927】IDECのPLCに複数の脆弱性、認証情報漏洩や通信妨害のリスク...
IDEC株式会社のPLCに重要情報の平文送信（CVE-2024-41927）と予測可能なIDの使用（CVE-2024-28957）の脆弱性が発見された。これにより、認証情報の取得やPLCの不正操作、通信妨害のリスクがある。影響を受ける製品の最新バージョンへのアップデートが推奨されており、セキュリティ強化が期待される。
【CVE-2024-8255】Delta Electronics製DTN Softに深刻な脆弱...
Delta Electronics社のDTN Softにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-8255）が発見された。この脆弱性はリモートでのコード実行を可能にし、産業用制御システムのセキュリティに深刻な脅威をもたらす。影響を受けるのはバージョン2.0.1以前のDTN Softで、早急なアップデートの適用が推奨されている。
【CVE-2024-8255】Delta Electronics製DTN Softに深刻な脆弱...
Delta Electronics社のDTN Softにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-8255）が発見された。この脆弱性はリモートでのコード実行を可能にし、産業用制御システムのセキュリティに深刻な脅威をもたらす。影響を受けるのはバージョン2.0.1以前のDTN Softで、早急なアップデートの適用が推奨されている。
野村総合研究所が構造化思考セミナーを開催、コンサルタントの思考法を学ぶ機会に
新社会システム総合研究所は2024年9月30日に「コンサルタントが必ず身につける構造化思考」セミナーを開催する。野村総合研究所のチーフコンサルタント中島将貴氏が講師を務め、構造化思考の理論と実践を通じて意思決定力や企画力の向上を目指す。ライブ配信とアーカイブ配信で参加可能だ。
野村総合研究所が構造化思考セミナーを開催、コンサルタントの思考法を学ぶ機会に
新社会システム総合研究所は2024年9月30日に「コンサルタントが必ず身につける構造化思考」セミナーを開催する。野村総合研究所のチーフコンサルタント中島将貴氏が講師を務め、構造化思考の理論と実践を通じて意思決定力や企画力の向上を目指す。ライブ配信とアーカイブ配信で参加可能だ。
札幌市教育委員会とセガ、中学生向けプログラミング講座を開催、ぷよぷよプログラミングを活用し基本...
札幌市教育委員会が文化庁の地域文化クラブ活動実証事業の一環として、セガと連携し中学生向けプログラミング講座を開催。2024年9月から2025年2月にかけて全8回の講座を実施し、ぷよぷよプログラミングを活用してHTMLやJavaScriptの基礎を学ぶ。ゲーム開発を通じてIT人材育成を目指す新しい取り組み。
札幌市教育委員会とセガ、中学生向けプログラミング講座を開催、ぷよぷよプログラミングを活用し基本...
札幌市教育委員会が文化庁の地域文化クラブ活動実証事業の一環として、セガと連携し中学生向けプログラミング講座を開催。2024年9月から2025年2月にかけて全8回の講座を実施し、ぷよぷよプログラミングを活用してHTMLやJavaScriptの基礎を学ぶ。ゲーム開発を通じてIT人材育成を目指す新しい取り組み。
ホテルニューオータニが経路案内可能なデジタル館内マップを導入、ホテルDXで顧客満足度向上へ
ホテルニューオータニ（東京）がボールドライト社のデジタルフロアマップ・プラットフォーム「プラチナモール」を導入。スマホで経路案内が可能になり、広い館内での移動をサポート。英語表示にも対応し、インバウンド需要にも対応。スタッフは人にしかできないおもてなしに注力できるようになり、顧客満足度の向上が期待される。
ホテルニューオータニが経路案内可能なデジタル館内マップを導入、ホテルDXで顧客満足度向上へ
ホテルニューオータニ（東京）がボールドライト社のデジタルフロアマップ・プラットフォーム「プラチナモール」を導入。スマホで経路案内が可能になり、広い館内での移動をサポート。英語表示にも対応し、インバウンド需要にも対応。スタッフは人にしかできないおもてなしに注力できるようになり、顧客満足度の向上が期待される。
DNA先端医療がWEB接客ツールKaiUとsincloを導入、NIPTサイトの顧客体験向上へ
DNA先端医療株式会社が「NIPT」総合窓口サイトにWEB接客ツール「KaiU」と「sinclo」を導入。サイトの離脱率改善や回遊率向上、相談数増加を目指す。ユーザー個々の体験最適化やチャットによるコミュニケーション強化で、顧客サービスの質的向上を図る。
DNA先端医療がWEB接客ツールKaiUとsincloを導入、NIPTサイトの顧客体験向上へ
DNA先端医療株式会社が「NIPT」総合窓口サイトにWEB接客ツール「KaiU」と「sinclo」を導入。サイトの離脱率改善や回遊率向上、相談数増加を目指す。ユーザー個々の体験最適化やチャットによるコミュニケーション強化で、顧客サービスの質的向上を図る。
旭化成ホームズがRE100 Leadership Awards 2024で最終選考に、国内唯一...
旭化成ホームズがRE100 Leadership Awards 2024で最終選考企業に選出された。「RE100 changemaker」と「RE100 enterprising leader」の2カテゴリで選ばれた唯一の国内企業だ。同社は「ヘーベルハウス」「ヘーベルメゾン」への太陽光発電設備設置と、独自の電力供給サービス「ヘーベル電気」により2023年度にRE100を達成している。
旭化成ホームズがRE100 Leadership Awards 2024で最終選考に、国内唯一...
旭化成ホームズがRE100 Leadership Awards 2024で最終選考企業に選出された。「RE100 changemaker」と「RE100 enterprising leader」の2カテゴリで選ばれた唯一の国内企業だ。同社は「ヘーベルハウス」「ヘーベルメゾン」への太陽光発電設備設置と、独自の電力供給サービス「ヘーベル電気」により2023年度にRE100を達成している。
【CVE-2024-45269】WordPress用プラグインCarousel Sliderに...
WordPress用プラグインCarousel Sliderに2つのCSRF脆弱性が発見された。CVE-2024-45269とCVE-2024-45270として報告され、カルーセル画像とヒーロー画像の選択機能に影響。CVSS基本値は4.3で、コンテンツ改ざんのリスクあり。対策として最新版へのアップデートが推奨されている。
【CVE-2024-45269】WordPress用プラグインCarousel Sliderに...
WordPress用プラグインCarousel Sliderに2つのCSRF脆弱性が発見された。CVE-2024-45269とCVE-2024-45270として報告され、カルーセル画像とヒーロー画像の選択機能に影響。CVSS基本値は4.3で、コンテンツ改ざんのリスクあり。対策として最新版へのアップデートが推奨されている。
【CVE-2024-39921】IPCOMにSSLアクセラレータ機能の脆弱性、暗号通信解読のリ...
エフサステクノロジーズ社のIPCOMにSSLアクセラレータ機能の脆弱性が発見された。IPCOM EX2およびVE2シリーズの特定バージョンが影響を受け、暗号通信の一部解読リスクがある。対策としてファームウェアアップデートが推奨され、一時的にRSA鍵交換の暗号スイート無効化も有効。CVSSv3基本値5.9の脆弱性に迅速な対応が求められる。
【CVE-2024-39921】IPCOMにSSLアクセラレータ機能の脆弱性、暗号通信解読のリ...
エフサステクノロジーズ社のIPCOMにSSLアクセラレータ機能の脆弱性が発見された。IPCOM EX2およびVE2シリーズの特定バージョンが影響を受け、暗号通信の一部解読リスクがある。対策としてファームウェアアップデートが推奨され、一時的にRSA鍵交換の暗号スイート無効化も有効。CVSSv3基本値5.9の脆弱性に迅速な対応が求められる。
M-SOLUTIONSがkintone用AIプラグインでRAG構築機能を提供開始、業務効率化に期待
M-SOLUTIONSは2024年8月30日、kintone用AIプラグイン「Smart at AI for kintone Powered by GPT」でkintoneアプリ内の情報からRAGを構築できる機能の提供を開始した。この機能により、社内データを活用した高精度なAI生成が可能となり、問い合わせ対応やナレッジ共有の効率化が期待される。無料版でも利用可能で、幅広い企業のAI活用を促進する。
M-SOLUTIONSがkintone用AIプラグインでRAG構築機能を提供開始、業務効率化に期待
M-SOLUTIONSは2024年8月30日、kintone用AIプラグイン「Smart at AI for kintone Powered by GPT」でkintoneアプリ内の情報からRAGを構築できる機能の提供を開始した。この機能により、社内データを活用した高精度なAI生成が可能となり、問い合わせ対応やナレッジ共有の効率化が期待される。無料版でも利用可能で、幅広い企業のAI活用を促進する。
OpenAIが次世代AIモデルの安全性テストで米国政府機関と協力、AIの信頼性向上に向け大きな一歩
OpenAIが次世代AIモデルを一般公開前に米国政府機関と共有し安全性テストを行うことで合意した。米国AI安全研究所との協力により、AIモデルの能力や安全性リスクの評価方法、リスク軽減策について共同研究を実施。AIの安全性と信頼性向上に向けた重要な取り組みとして注目される。
OpenAIが次世代AIモデルの安全性テストで米国政府機関と協力、AIの信頼性向上に向け大きな一歩
OpenAIが次世代AIモデルを一般公開前に米国政府機関と共有し安全性テストを行うことで合意した。米国AI安全研究所との協力により、AIモデルの能力や安全性リスクの評価方法、リスク軽減策について共同研究を実施。AIの安全性と信頼性向上に向けた重要な取り組みとして注目される。
Windows 11 Insider Preview Build 22635.4145リリース...
MicrosoftがWindows 11 Insider Preview Build 22635.4145をBeta Channelにリリース。Microsoft 365アプリのタスクバーピン留め、マウス設定の改善、タッチスクリーンジェスチャーのカスタマイズオプション追加など、ユーザーエクスペリエンス向上を目指した新機能が多数導入された。Beta Channelユーザーは新機能の即時受け取りを選択可能に。
Windows 11 Insider Preview Build 22635.4145リリース...
MicrosoftがWindows 11 Insider Preview Build 22635.4145をBeta Channelにリリース。Microsoft 365アプリのタスクバーピン留め、マウス設定の改善、タッチスクリーンジェスチャーのカスタマイズオプション追加など、ユーザーエクスペリエンス向上を目指した新機能が多数導入された。Beta Channelユーザーは新機能の即時受け取りを選択可能に。
Windows 11 Insider Preview Build 27695がリリース、Wid...
MicrosoftがWindows 11 Insider Preview Build 27695をCanary Channelにリリース。左寄せタスクバーのWidgetsエントリポイントが新位置に移動し、ユーザビリティが向上。Windows LAPSに暗号化パスワードの復元機能が追加され、災害復旧時のセキュリティ管理が強化。Insider Previewビルドの有効期限も2025年9月15日まで延長され、長期的なテストが可能に。
Windows 11 Insider Preview Build 27695がリリース、Wid...
MicrosoftがWindows 11 Insider Preview Build 27695をCanary Channelにリリース。左寄せタスクバーのWidgetsエントリポイントが新位置に移動し、ユーザビリティが向上。Windows LAPSに暗号化パスワードの復元機能が追加され、災害復旧時のセキュリティ管理が強化。Insider Previewビルドの有効期限も2025年9月15日まで延長され、長期的なテストが可能に。
JupyterLab Desktop v4.2.5-1がリリース、JupyterLab v4....
Jupyter開発チームが2024年8月29日にJupyterLab Desktop v4.2.5-1をリリース。JupyterLab v4.2.5へのアップグレードを含む本更新では、Mac版ユーザーにmacOS 10.15以降が必要となった。新機能と環境要件の変更により、データサイエンティストや研究者の作業効率向上が期待される一方、一部ユーザーには環境整備が求められる。
JupyterLab Desktop v4.2.5-1がリリース、JupyterLab v4....
Jupyter開発チームが2024年8月29日にJupyterLab Desktop v4.2.5-1をリリース。JupyterLab v4.2.5へのアップグレードを含む本更新では、Mac版ユーザーにmacOS 10.15以降が必要となった。新機能と環境要件の変更により、データサイエンティストや研究者の作業効率向上が期待される一方、一部ユーザーには環境整備が求められる。
BioPhenolics社が茨城県のベンチャー企業成長促進事業に採択、バイオ化学品開発で脱炭素...
BioPhenolics株式会社が茨城県の「ベンチャー企業成長促進事業（成長プログラム）」に採択された。CIC Instituteによる専門的支援を受け、バイオ化学品生産技術の開発を加速。脱炭素社会実現に向け、石油代替・循環型資源・CO2削減を同時に目指す。ディープテック分野のスタートアップ支援を通じ、茨城県の産業発展と技術革新が期待される。
BioPhenolics社が茨城県のベンチャー企業成長促進事業に採択、バイオ化学品開発で脱炭素...
BioPhenolics株式会社が茨城県の「ベンチャー企業成長促進事業（成長プログラム）」に採択された。CIC Instituteによる専門的支援を受け、バイオ化学品生産技術の開発を加速。脱炭素社会実現に向け、石油代替・循環型資源・CO2削減を同時に目指す。ディープテック分野のスタートアップ支援を通じ、茨城県の産業発展と技術革新が期待される。
JVCケンウッドが彩速ナビの新梱包材で日本パッケージングコンテスト受賞、プラスチック使用量66...
JVCケンウッドのKENWOODブランド"彩速ナビ"シリーズの新梱包材が、2024年の日本パッケージングコンテストで「電気・機器包装部門賞」を受賞。発泡スチロールから紙（パルプモールド）への素材変更でプラスチック使用量66%削減、CO2排出量年間47トン削減を実現。V字形状採用で作業性向上とコスト30%低減も達成。環境負荷低減と生産性向上の両立が評価された。
JVCケンウッドが彩速ナビの新梱包材で日本パッケージングコンテスト受賞、プラスチック使用量66...
JVCケンウッドのKENWOODブランド"彩速ナビ"シリーズの新梱包材が、2024年の日本パッケージングコンテストで「電気・機器包装部門賞」を受賞。発泡スチロールから紙（パルプモールド）への素材変更でプラスチック使用量66%削減、CO2排出量年間47トン削減を実現。V字形状採用で作業性向上とコスト30%低減も達成。環境負荷低減と生産性向上の両立が評価された。
博報堂ＤＹグループがAnalytics AaaSでAmazonデータと連携開始、MMMによる統...
博報堂ＤＹメディアパートナーズとHakuhodo DY ONEは、Analytics AaaSにおいてAmazon MMMフィードとの国内初の連携を開始。Amazonでの売上を最大化するための統合的評価・最適化が可能になり、ECサイトにおける効果的なマーケティング戦略の立案に貢献することが期待される。
博報堂ＤＹグループがAnalytics AaaSでAmazonデータと連携開始、MMMによる統...
博報堂ＤＹメディアパートナーズとHakuhodo DY ONEは、Analytics AaaSにおいてAmazon MMMフィードとの国内初の連携を開始。Amazonでの売上を最大化するための統合的評価・最適化が可能になり、ECサイトにおける効果的なマーケティング戦略の立案に貢献することが期待される。
AKKODiSコンサルティングがISO 9001:2015認証を取得、品質管理体制の強化と顧客...
AKKODiSコンサルティング株式会社が品質マネジメントシステムの国際規格ISO 9001:2015の認証を取得。コンサルティング本部とソリューション事業本部の業務が認証範囲となり、国際基準に則った品質管理体制の構築と継続的改善が客観的に証明された。顧客満足度向上と更なる事業拡大が期待される。
AKKODiSコンサルティングがISO 9001:2015認証を取得、品質管理体制の強化と顧客...
AKKODiSコンサルティング株式会社が品質マネジメントシステムの国際規格ISO 9001:2015の認証を取得。コンサルティング本部とソリューション事業本部の業務が認証範囲となり、国際基準に則った品質管理体制の構築と継続的改善が客観的に証明された。顧客満足度向上と更なる事業拡大が期待される。
スタイルポートのROOVがフィリピンで初採用、阪急阪神不動産の現地合弁会社が戸建販売DXに活用
株式会社スタイルポートの3Dコミュニケーション・プラットフォーム『ROOV』が初の海外採用を果たし、フィリピンの不動産市場に進出。阪急阪神不動産の現地合弁会社P.A. PROPERTIES HANKYU HANSHIN TWO, INC.の戸建販売DXをサポートする。VR内覧システム『ROOV walk』により、未竣工物件の3D CG体験が可能になり、フィリピンの住宅需要に応える。
スタイルポートのROOVがフィリピンで初採用、阪急阪神不動産の現地合弁会社が戸建販売DXに活用
株式会社スタイルポートの3Dコミュニケーション・プラットフォーム『ROOV』が初の海外採用を果たし、フィリピンの不動産市場に進出。阪急阪神不動産の現地合弁会社P.A. PROPERTIES HANKYU HANSHIN TWO, INC.の戸建販売DXをサポートする。VR内覧システム『ROOV walk』により、未竣工物件の3D CG体験が可能になり、フィリピンの住宅需要に応える。
中小機構がIT導入補助金2024の補助事業者を採択、インボイス対応ニーズの高まりが顕著に
中小企業基盤整備機構がIT導入補助金2024の補助事業者を採択した。通常枠、セキュリティ対策推進枠、インボイス枠で計5,560者が採択され、特にインボイス枠の需要が高かった。この結果は、中小企業のデジタル化とインボイス制度対応の緊急性を反映している。今後は、セキュリティ対策の重要性啓発や、補助金の効果測定が課題となるだろう。
中小機構がIT導入補助金2024の補助事業者を採択、インボイス対応ニーズの高まりが顕著に
中小企業基盤整備機構がIT導入補助金2024の補助事業者を採択した。通常枠、セキュリティ対策推進枠、インボイス枠で計5,560者が採択され、特にインボイス枠の需要が高かった。この結果は、中小企業のデジタル化とインボイス制度対応の緊急性を反映している。今後は、セキュリティ対策の重要性啓発や、補助金の効果測定が課題となるだろう。
【CVE-2024-7454】clinic's patient management syst...
clinic's patient management system 1.0にSQLインジェクションの脆弱性（CVE-2024-7454）が発見された。CVSS v3で9.8の緊急レベルと評価され、ネットワーク経由での攻撃が容易。患者の個人情報や医療記録の漏洩、改ざんのリスクが高く、医療機関は早急な対策が必要。セキュリティ意識の向上と業界全体でのセキュリティ強化が求められる。
【CVE-2024-7454】clinic's patient management syst...
clinic's patient management system 1.0にSQLインジェクションの脆弱性（CVE-2024-7454）が発見された。CVSS v3で9.8の緊急レベルと評価され、ネットワーク経由での攻撃が容易。患者の個人情報や医療記録の漏洩、改ざんのリスクが高く、医療機関は早急な対策が必要。セキュリティ意識の向上と業界全体でのセキュリティ強化が求められる。
【CVE-2024-6201】haloservicesolutionsのhaloitsmに不特...
haloservicesolutionsのhaloitsmに不特定の脆弱性（CVE-2024-6201）が発見された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低く、特権や利用者の関与は不要。影響を受けるバージョンは2.143.21未満および2.144以上2.146.1未満。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-6201】haloservicesolutionsのhaloitsmに不特...
haloservicesolutionsのhaloitsmに不特定の脆弱性（CVE-2024-6201）が発見された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低く、特権や利用者の関与は不要。影響を受けるバージョンは2.143.21未満および2.144以上2.146.1未満。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-42054】cervantesに危険なファイルアップロードの脆弱性、情報セ...
cervantessecのcervantesに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-42054として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の取得や改ざんのリスクがある。cervantes 0.3、0.4、0.5が影響を受け、適切なパッチ適用が推奨される。
【CVE-2024-42054】cervantesに危険なファイルアップロードの脆弱性、情報セ...
cervantessecのcervantesに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-42054として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の取得や改ざんのリスクがある。cervantes 0.3、0.4、0.5が影響を受け、適切なパッチ適用が推奨される。
【CVE-2024-6202】haloitsmに不正認証の脆弱性、深刻度9.8で緊急対応が必要に
haloservicesolutionsのhaloitsmに不正な認証に関する重大な脆弱性（CVE-2024-6202）が発見された。CVSSv3深刻度9.8（緊急）と評価され、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは2.143.61未満と2.144-2.146.0で、早急なパッチ適用が推奨される。ITSMツールのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-6202】haloitsmに不正認証の脆弱性、深刻度9.8で緊急対応が必要に
haloservicesolutionsのhaloitsmに不正な認証に関する重大な脆弱性（CVE-2024-6202）が発見された。CVSSv3深刻度9.8（緊急）と評価され、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは2.143.61未満と2.144-2.146.0で、早急なパッチ適用が推奨される。ITSMツールのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-7853】oretnom23のyoga class registratio...
oretnom23が開発したyoga class registration system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7853として識別されたこの問題は、CVSS v3スコア8.8の重要な脆弱性だ。ネットワーク経由での攻撃が可能で、情報漏洩やサービス妨害のリスクがある。早急なセキュリティ対策が必要とされている。
【CVE-2024-7853】oretnom23のyoga class registratio...
oretnom23が開発したyoga class registration system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7853として識別されたこの問題は、CVSS v3スコア8.8の重要な脆弱性だ。ネットワーク経由での攻撃が可能で、情報漏洩やサービス妨害のリスクがある。早急なセキュリティ対策が必要とされている。
【CVE-2024-7537】ofonoに境界外読み取りの脆弱性、情報漏洩のリスクが浮上
ofono projectのofonoにおいて境界外読み取りの脆弱性（CVE-2024-7537）が発見された。CVSS v3深刻度基本値5.5（警告）と評価され、影響を受けるのはofono 1.34。攻撃元区分はローカルで、攻撃条件の複雑さは低い。機密性への影響が高く、情報漏洩のリスクがある。ユーザーは適切な対策を実施すべきだ。
【CVE-2024-7537】ofonoに境界外読み取りの脆弱性、情報漏洩のリスクが浮上
ofono projectのofonoにおいて境界外読み取りの脆弱性（CVE-2024-7537）が発見された。CVSS v3深刻度基本値5.5（警告）と評価され、影響を受けるのはofono 1.34。攻撃元区分はローカルで、攻撃条件の複雑さは低い。機密性への影響が高く、情報漏洩のリスクがある。ユーザーは適切な対策を実施すべきだ。
【CVE-2024-3958】GitLabにコードインジェクションの脆弱性、複数バージョンに影響
GitLab.orgはGitLabにおけるコードインジェクション脆弱性（CVE-2024-3958）を報告した。CVSS v3深刻度基本値は6.5（警告）で、GitLab 17.0.6未満、17.1.0-17.1.4未満、17.2.0-17.2.2未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性がある。ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-3958】GitLabにコードインジェクションの脆弱性、複数バージョンに影響
GitLab.orgはGitLabにおけるコードインジェクション脆弱性（CVE-2024-3958）を報告した。CVSS v3深刻度基本値は6.5（警告）で、GitLab 17.0.6未満、17.1.0-17.1.4未満、17.2.0-17.2.2未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性がある。ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-31905】IBM QRadar Network Packet Captu...
IBMのIBM QRadar Network Packet Capture 7.5.0に重要なデータの暗号化の欠如に関する脆弱性が発見された。CVE-2024-31905として識別されるこの脆弱性は、CVSS v3で5.9の警告レベルと評価される。攻撃に特権が不要で、ネットワーク経由での攻撃が可能なため、早急な対策が求められる。IBMは公式の対策を公開しており、ユーザーは速やかな適用が推奨される。
【CVE-2024-31905】IBM QRadar Network Packet Captu...
IBMのIBM QRadar Network Packet Capture 7.5.0に重要なデータの暗号化の欠如に関する脆弱性が発見された。CVE-2024-31905として識別されるこの脆弱性は、CVSS v3で5.9の警告レベルと評価される。攻撃に特権が不要で、ネットワーク経由での攻撃が可能なため、早急な対策が求められる。IBMは公式の対策を公開しており、ユーザーは速やかな適用が推奨される。