Tech Insights

MicrosoftがExchange Onlineのレガシートークンを2025年2月から無効化、NAAの一般提供も開始しセキュリティ強化へ

MicrosoftがExchange Onlineのレガシートークンを2025年2月から無効化...

MicrosoftはSecure Future Initiativeの一環として、Exchange Onlineのレガシートークンを2025年2月から無効化することを発表した。これに先立ちNested App Authentication (NAA)の一般提供を開始し、Current ChannelとMonthly Enterprise Channelでの展開を完了。Semi-Annual ChannelとSemi-Annual Extended Channelでも2025年6月までに順次展開される予定だ。

MicrosoftがExchange Onlineのレガシートークンを2025年2月から無効化...

MicrosoftはSecure Future Initiativeの一環として、Exchange Onlineのレガシートークンを2025年2月から無効化することを発表した。これに先立ちNested App Authentication (NAA)の一般提供を開始し、Current ChannelとMonthly Enterprise Channelでの展開を完了。Semi-Annual ChannelとSemi-Annual Extended Channelでも2025年6月までに順次展開される予定だ。

KDX STパートナーズが不動産STポータルサイトをリリース、投資家の利便性向上と情報提供の充実を図る

KDX STパートナーズが不動産STポータルサイトをリリース、投資家の利便性向上と情報提供の充...

KDX STパートナーズ株式会社は2024年12月2日、不動産セキュリティ・トークンに関するポータルサイトを公開した。サイトではケネディクスグループが組成したファンドの情報や学習コンテンツを提供し、今後はアプリ化や詳細情報の拡充を予定している。同社は12月よりケネディクス・インベストメント・パートナーズから不動産STファンドのアセット・マネージャー業務を承継し、専門性を活かした新サービスを展開している。

KDX STパートナーズが不動産STポータルサイトをリリース、投資家の利便性向上と情報提供の充...

KDX STパートナーズ株式会社は2024年12月2日、不動産セキュリティ・トークンに関するポータルサイトを公開した。サイトではケネディクスグループが組成したファンドの情報や学習コンテンツを提供し、今後はアプリ化や詳細情報の拡充を予定している。同社は12月よりケネディクス・インベストメント・パートナーズから不動産STファンドのアセット・マネージャー業務を承継し、専門性を活かした新サービスを展開している。

国立日本総合研究センターが合同会社型DAOのバーチャルオフィスChain.Tokyoを開設、月額8,800円から登記可能なサービスを提供開始

国立日本総合研究センターが合同会社型DAOのバーチャルオフィスChain.Tokyoを開設、月...

国立日本総合研究センター株式会社が東京都国立市で合同会社型DAOに特化したバーチャルオフィス・コワーキングスペース「Chain.Tokyo」の提供を2024年12月1日より開始した。月額8,800円からの登記可能なバーチャルオフィスを提供し、郵便物転送サービスも含まれる。今後はコワーキングスペースプランや合同会社型DAO運営サポートなど、サービスの拡充も予定している。

国立日本総合研究センターが合同会社型DAOのバーチャルオフィスChain.Tokyoを開設、月...

国立日本総合研究センター株式会社が東京都国立市で合同会社型DAOに特化したバーチャルオフィス・コワーキングスペース「Chain.Tokyo」の提供を2024年12月1日より開始した。月額8,800円からの登記可能なバーチャルオフィスを提供し、郵便物転送サービスも含まれる。今後はコワーキングスペースプランや合同会社型DAO運営サポートなど、サービスの拡充も予定している。

デジタルプラットフォーマー社がJapan Smart Chainとビジョンパートナーシップを締結、日本のWeb3基盤構築へ向け本格始動

デジタルプラットフォーマー社がJapan Smart Chainとビジョンパートナーシップを締...

デジタルプラットフォーマー株式会社はAltX Research株式会社が開発中のJapan Smart Chainとビジョンパートナーシップを締結。イーサリアム完全互換の日本の主権型レイヤー1ブロックチェーンとして、マネーロンダリング防止機能や「L2 as a service」を提供。eKYCや分散型IDの導入を含む実用例の共同開発を通じ、日本のWeb3時代の基盤構築を推進する。

デジタルプラットフォーマー社がJapan Smart Chainとビジョンパートナーシップを締...

デジタルプラットフォーマー株式会社はAltX Research株式会社が開発中のJapan Smart Chainとビジョンパートナーシップを締結。イーサリアム完全互換の日本の主権型レイヤー1ブロックチェーンとして、マネーロンダリング防止機能や「L2 as a service」を提供。eKYCや分散型IDの導入を含む実用例の共同開発を通じ、日本のWeb3時代の基盤構築を推進する。

ドリコムがTwelve Goblinsを発表、TelegramとLINEでWeb3ゲームの新展開へ

ドリコムがTwelve Goblinsを発表、TelegramとLINEでWeb3ゲームの新展開へ

ドリコムは2024年11月27日、Wizardry BCプロジェクトの新作『Twelve Goblins』を発表した。Telegram Mini AppsとLINE Mini Dappでの配信を予定しており、2024年12月にTelegramでα版を公開する。現行の『Eternal Crypt』のデザインアセットを活用し、メッセンジャーアプリからの手軽なアクセスでWeb3への参入障壁を低減。両プラットフォームで合計11億人以上の潜在ユーザーへのリーチを目指す。

ドリコムがTwelve Goblinsを発表、TelegramとLINEでWeb3ゲームの新展開へ

ドリコムは2024年11月27日、Wizardry BCプロジェクトの新作『Twelve Goblins』を発表した。Telegram Mini AppsとLINE Mini Dappでの配信を予定しており、2024年12月にTelegramでα版を公開する。現行の『Eternal Crypt』のデザインアセットを活用し、メッセンジャーアプリからの手軽なアクセスでWeb3への参入障壁を低減。両プラットフォームで合計11億人以上の潜在ユーザーへのリーチを目指す。

RSAがFIDO対応の新認証デバイスiShield Key2を発表、FIDOアライアンス東京セミナーで最新情報を公開へ

RSAがFIDO対応の新認証デバイスiShield Key2を発表、FIDOアライアンス東京セ...

RSA Security Japanは、FIDO対応の多要素認証デバイス「RSA iShield Key2」を発表した。Swissbit社のプラットフォームを採用し、FIPS 140-3レベル3認定の暗号化モジュールに準拠した高度なセキュリティを実現。12月12日開催のFIDO東京セミナーでは、パスキーの最新動向や導入事例について詳しく解説される予定だ。

RSAがFIDO対応の新認証デバイスiShield Key2を発表、FIDOアライアンス東京セ...

RSA Security Japanは、FIDO対応の多要素認証デバイス「RSA iShield Key2」を発表した。Swissbit社のプラットフォームを採用し、FIPS 140-3レベル3認定の暗号化モジュールに準拠した高度なセキュリティを実現。12月12日開催のFIDO東京セミナーでは、パスキーの最新動向や導入事例について詳しく解説される予定だ。

GALLUSYSとチューリンガムが開発したSNPIT TokenがZaifでの取引開始へ、スマホカメラを活用したGame-Fi体験の普及に期待

GALLUSYSとチューリンガムが開発したSNPIT TokenがZaifでの取引開始へ、スマ...

株式会社GALLUSYSとチューリンガム株式会社は、スマートフォンカメラを活用したGame-Fiサービス「SNPIT」の独自トークン「SNPIT Token」を2024年12月4日より国内暗号資産取引所Zaifで取引開始することを発表。カメラNFTを使用した撮影でトークンを獲得でき、トークンによるカメラ性能向上や写真バトルなどの機能を提供。Web3分野のマスアダプション加速を目指す。

GALLUSYSとチューリンガムが開発したSNPIT TokenがZaifでの取引開始へ、スマ...

株式会社GALLUSYSとチューリンガム株式会社は、スマートフォンカメラを活用したGame-Fiサービス「SNPIT」の独自トークン「SNPIT Token」を2024年12月4日より国内暗号資産取引所Zaifで取引開始することを発表。カメラNFTを使用した撮影でトークンを獲得でき、トークンによるカメラ性能向上や写真バトルなどの機能を提供。Web3分野のマスアダプション加速を目指す。

暗号資産取引所ZaifがSNPTの上場を発表、世界初のSnap to Earnトークンが取引可能に

暗号資産取引所ZaifがSNPTの上場を発表、世界初のSnap to Earnトークンが取引可能に

株式会社Zaifは2024年12月4日にSNPTの上場を予定している。SNPTは世界初のSnap to Earnである『SNPIT』で利用される独自トークンで、2024年4月26日に発行された。Zaifでは段階的にサービスを開始し、Orderbook tradingとかんたん売買の2つのサービスでSNPT/JPYとSNPT/BTCの取引ペアを提供する予定だ。

暗号資産取引所ZaifがSNPTの上場を発表、世界初のSnap to Earnトークンが取引可能に

株式会社Zaifは2024年12月4日にSNPTの上場を予定している。SNPTは世界初のSnap to Earnである『SNPIT』で利用される独自トークンで、2024年4月26日に発行された。Zaifでは段階的にサービスを開始し、Orderbook tradingとかんたん売買の2つのサービスでSNPT/JPYとSNPT/BTCの取引ペアを提供する予定だ。

KDX STパートナーズが不動産STファンド11件の運用受託を開始、不動産投資のデジタル化が加速

KDX STパートナーズが不動産STファンド11件の運用受託を開始、不動産投資のデジタル化が加速

KDX STパートナーズ株式会社は2024年12月1日より、ケネディクスグループの不動産セキュリティ・トークン全11ファンドの運用受託を開始する。ケネディクス・インベストメント・パートナーズから既存アセット・マネージャーとしての地位を承継し、投資家向けの新たなポータルサイトも公開予定。多様な不動産資産を対象とした投資機会の提供により、不動産投資市場のデジタル化が進展する。

KDX STパートナーズが不動産STファンド11件の運用受託を開始、不動産投資のデジタル化が加速

KDX STパートナーズ株式会社は2024年12月1日より、ケネディクスグループの不動産セキュリティ・トークン全11ファンドの運用受託を開始する。ケネディクス・インベストメント・パートナーズから既存アセット・マネージャーとしての地位を承継し、投資家向けの新たなポータルサイトも公開予定。多様な不動産資産を対象とした投資機会の提供により、不動産投資市場のデジタル化が進展する。

ビッグイシュー日本がBIO DAOのトークン発行を開始、若年層の取り込みとコミュニティ形成で持続可能な運営体制を構築へ

ビッグイシュー日本がBIO DAOのトークン発行を開始、若年層の取り込みとコミュニティ形成で持...

株式会社フィナンシェは、ビッグイシュー日本が運営するBIGISSUE ONLINE DAO(BIO DAO)の初回トークン発行・販売を2024年11月26日12時より開始する。一般支援コースは1口500ポイントで100口限定となっており、トークン保有者には様々な特典を提供。若い世代を中心としたコミュニティ形成を通じて持続可能な運営モデルの確立を目指す。

ビッグイシュー日本がBIO DAOのトークン発行を開始、若年層の取り込みとコミュニティ形成で持...

株式会社フィナンシェは、ビッグイシュー日本が運営するBIGISSUE ONLINE DAO(BIO DAO)の初回トークン発行・販売を2024年11月26日12時より開始する。一般支援コースは1口500ポイントで100口限定となっており、トークン保有者には様々な特典を提供。若い世代を中心としたコミュニティ形成を通じて持続可能な運営モデルの確立を目指す。

ブロックチェーンゲームコインムスメの独自トークンMSMがMEXC Globalに上場、12月2日の全機能リリースに向け準備が本格化

ブロックチェーンゲームコインムスメの独自トークンMSMがMEXC Globalに上場、12月2...

Eureka Entertainment Ltd.が開発中のブロックチェーンゲーム「コインムスメ」の独自トークン「ムスメコイン(MSM)」がMEXC Globalへの上場を決定した。ERC-20規格で発行されるMSMは、ステーキングによる限定アイテム獲得や投票権付与などの機能を備え、ゲーム内での騰落率レースを通じて獲得可能となる。12月2日の全機能リリースに向け、準備が本格化している。

ブロックチェーンゲームコインムスメの独自トークンMSMがMEXC Globalに上場、12月2...

Eureka Entertainment Ltd.が開発中のブロックチェーンゲーム「コインムスメ」の独自トークン「ムスメコイン(MSM)」がMEXC Globalへの上場を決定した。ERC-20規格で発行されるMSMは、ステーキングによる限定アイテム獲得や投票権付与などの機能を備え、ゲーム内での騰落率レースを通じて獲得可能となる。12月2日の全機能リリースに向け、準備が本格化している。

エーアイスクエアがQuickSummary2.0にプロンプト検証機能を追加、コンタクトセンターの業務効率化を促進

エーアイスクエアがQuickSummary2.0にプロンプト検証機能を追加、コンタクトセンター...

エーアイスクエアは生成要約サービスQuickSummary2.0に新機能としてプロンプト検証機能を追加した。この機能によりコンタクトセンターの現場でプロンプトの検証や登録が可能となり、要約結果の即時調整が実現。独自開発のAIモデルと生成AIを組み合わせた要約技術により、業務効率の向上と低コスト運用を両立している。

エーアイスクエアがQuickSummary2.0にプロンプト検証機能を追加、コンタクトセンター...

エーアイスクエアは生成要約サービスQuickSummary2.0に新機能としてプロンプト検証機能を追加した。この機能によりコンタクトセンターの現場でプロンプトの検証や登録が可能となり、要約結果の即時調整が実現。独自開発のAIモデルと生成AIを組み合わせた要約技術により、業務効率の向上と低コスト運用を両立している。

ビルドサロンがWeb3オンラインサロン開発パッケージを提供開始、ブロックチェーンでコミュニティ運営の透明性が向上

ビルドサロンがWeb3オンラインサロン開発パッケージを提供開始、ブロックチェーンでコミュニティ...

株式会社ビルドサロンは2024年11月26日、ブロックチェーン技術を活用したWeb3オンラインサロン開発パッケージの提供を開始した。独自トークンの発行やNFT機能の実装、スマートコントラクトによる自動化など、Web3の特性を活かした新しいコミュニティ運営を実現。プラットフォーム依存からの脱却と運営の透明性向上により、投資家コミュニティやクリエイター支援、教育分野など幅広い活用が期待される。

ビルドサロンがWeb3オンラインサロン開発パッケージを提供開始、ブロックチェーンでコミュニティ...

株式会社ビルドサロンは2024年11月26日、ブロックチェーン技術を活用したWeb3オンラインサロン開発パッケージの提供を開始した。独自トークンの発行やNFT機能の実装、スマートコントラクトによる自動化など、Web3の特性を活かした新しいコミュニティ運営を実現。プラットフォーム依存からの脱却と運営の透明性向上により、投資家コミュニティやクリエイター支援、教育分野など幅広い活用が期待される。

Binance JapanがVIPプログラムを改定、BNB保有要件撤廃とメイカー手数料引き下げで利便性向上へ

Binance JapanがVIPプログラムを改定、BNB保有要件撤廃とメイカー手数料引き下げ...

Binance Japanは2024年12月2日より、暗号資産取引所のVIPプログラムを改定することを発表した。これまでVIPレベル昇格の要件としていたBNB平均保有量の下限が免除され、メイカー/テイカー手数料も引き下げられる。30日間の取引実績を基に日次で自動計算されるVIPレベルは、上位レベルの要件を満たすと翌日から自動反映される仕組みとなっている。

Binance JapanがVIPプログラムを改定、BNB保有要件撤廃とメイカー手数料引き下げ...

Binance Japanは2024年12月2日より、暗号資産取引所のVIPプログラムを改定することを発表した。これまでVIPレベル昇格の要件としていたBNB平均保有量の下限が免除され、メイカー/テイカー手数料も引き下げられる。30日間の取引実績を基に日次で自動計算されるVIPレベルは、上位レベルの要件を満たすと翌日から自動反映される仕組みとなっている。

ビザ・ワールドワイド・ジャパンが決済エコシステム戦略を発表、タッチ決済とトークン化で新たな展開へ

ビザ・ワールドワイド・ジャパンが決済エコシステム戦略を発表、タッチ決済とトークン化で新たな展開へ

ビザ・ワールドワイド・ジャパンは決済エコシステムの戦略と大阪エリア振興プロジェクトの進捗について説明会を開催した。タッチ決済対応カードは1億4,000万枚を突破し、対面決済での普及率は45%に到達。公共交通機関への導入も32都道府県で展開され、トークン化戦略とともに新たな決済体験の創出を目指している。

ビザ・ワールドワイド・ジャパンが決済エコシステム戦略を発表、タッチ決済とトークン化で新たな展開へ

ビザ・ワールドワイド・ジャパンは決済エコシステムの戦略と大阪エリア振興プロジェクトの進捗について説明会を開催した。タッチ決済対応カードは1億4,000万枚を突破し、対面決済での普及率は45%に到達。公共交通機関への導入も32都道府県で展開され、トークン化戦略とともに新たな決済体験の創出を目指している。

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセキュリティと運用効率が大幅に向上

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...

MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。

Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...

MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。

【CVE-2024-9778】ImagePress – Image Galleryに深刻な脆弱性、WordPressサイトの管理者に警戒呼びかけ

【CVE-2024-9778】ImagePress – Image Galleryに深刻な脆弱...

WordPressプラグイン「ImagePress – Image Gallery」のバージョン1.2.2以前に、Cross-Site Request Forgeryの脆弱性が発見された。未認証の攻撃者が管理者に偽装されたリクエストをクリックさせることで、プラグインの設定を不正に更新可能となる。CVSSスコアは4.3(MEDIUM)で、特に管理者権限での設定変更が可能となることから、早急な対応が求められている。

【CVE-2024-9778】ImagePress – Image Galleryに深刻な脆弱...

WordPressプラグイン「ImagePress – Image Gallery」のバージョン1.2.2以前に、Cross-Site Request Forgeryの脆弱性が発見された。未認証の攻撃者が管理者に偽装されたリクエストをクリックさせることで、プラグインの設定を不正に更新可能となる。CVSSスコアは4.3(MEDIUM)で、特に管理者権限での設定変更が可能となることから、早急な対応が求められている。

ぷらっとホームとINTMAXがWeb3 RWAでWallet技術の活用を開始、IoTデバイスのトークン化による非金融資産への展開を促進

ぷらっとホームとINTMAXがWeb3 RWAでWallet技術の活用を開始、IoTデバイスの...

ぷらっとホームとINTMAXは2024年11月26日、ThingsTokenのステークホルダー参加においてINTMAX Walletの技術活用を開始すると発表。両社は当初EthereumおよびINTMAX Walletから連携を開始し、その後Intmax2およびPlasma Freeへと展開する。この取り組みにより、Web3におけるRWAとステークホルダー参加の領域が金融領域から非金融領域まで大幅に拡大される。

ぷらっとホームとINTMAXがWeb3 RWAでWallet技術の活用を開始、IoTデバイスの...

ぷらっとホームとINTMAXは2024年11月26日、ThingsTokenのステークホルダー参加においてINTMAX Walletの技術活用を開始すると発表。両社は当初EthereumおよびINTMAX Walletから連携を開始し、その後Intmax2およびPlasma Freeへと展開する。この取り組みにより、Web3におけるRWAとステークホルダー参加の領域が金融領域から非金融領域まで大幅に拡大される。

コインムスメの事前登録者数が50万人を達成、全登録者にクリスマス限定キャラクターをプレゼント

コインムスメの事前登録者数が50万人を達成、全登録者にクリスマス限定キャラクターをプレゼント

ブロックチェーンゲーム「コインムスメ」が事前登録者数50万人を達成。全登録者にムスメガチャチケ1000枚と最大$100,000相当のムスメコイン(MSM)が当たる記念ガチャを提供。さらに50万人達成記念として、12月中にゲームを開始した登録者全員にビットちゃん クリスマスバージョンSRをプレゼント。12月2日の全機能リリースに向け、Play to Earnの新たな可能性を追求。

コインムスメの事前登録者数が50万人を達成、全登録者にクリスマス限定キャラクターをプレゼント

ブロックチェーンゲーム「コインムスメ」が事前登録者数50万人を達成。全登録者にムスメガチャチケ1000枚と最大$100,000相当のムスメコイン(MSM)が当たる記念ガチャを提供。さらに50万人達成記念として、12月中にゲームを開始した登録者全員にビットちゃん クリスマスバージョンSRをプレゼント。12月2日の全機能リリースに向け、Play to Earnの新たな可能性を追求。

【CVE-2024-51669】WordPressプラグインDynamic Widgetsにクロスサイトリクエストフォージェリの脆弱性、バージョン1.6.5で修正完了

【CVE-2024-51669】WordPressプラグインDynamic Widgetsにク...

WordPressプラグインDynamic Widgetsのバージョン1.6.4以前に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-51669として識別されるこの脆弱性は、CVSS v3.1で基本スコア4.3のミディアムレベルと評価されている。Vivwebs社は脆弱性の修正版としてバージョン1.6.5をリリースしており、影響を受ける可能性のあるユーザーには最新バージョンへのアップデートが推奨されている。

【CVE-2024-51669】WordPressプラグインDynamic Widgetsにク...

WordPressプラグインDynamic Widgetsのバージョン1.6.4以前に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-51669として識別されるこの脆弱性は、CVSS v3.1で基本スコア4.3のミディアムレベルと評価されている。Vivwebs社は脆弱性の修正版としてバージョン1.6.5をリリースしており、影響を受ける可能性のあるユーザーには最新バージョンへのアップデートが推奨されている。

【CVE-2024-9802】Zoweにconformance validation endpointの脆弱性、認証なしでサービス情報にアクセス可能に

【CVE-2024-9802】Zoweにconformance validation endp...

Open Mainframe ProjectのZoweで認証バイパスの脆弱性が発見された。バージョン2.11.0から2.17.0未満が影響を受け、認証されていないユーザーがconformance validation endpointを通じてサービスの詳細情報にアクセス可能となる。CVSSスコア5.3のMedium深刻度で、CWE-312に分類される重要な脆弱性として注目される。早急な対応が推奨される。

【CVE-2024-9802】Zoweにconformance validation endp...

Open Mainframe ProjectのZoweで認証バイパスの脆弱性が発見された。バージョン2.11.0から2.17.0未満が影響を受け、認証されていないユーザーがconformance validation endpointを通じてサービスの詳細情報にアクセス可能となる。CVSSスコア5.3のMedium深刻度で、CWE-312に分類される重要な脆弱性として注目される。早急な対応が推奨される。

【CVE-2024-28731】DLink DWR 2000M 5G CPEにCSRF脆弱性、ポートフォワーディング機能で情報漏洩の可能性が浮上

【CVE-2024-28731】DLink DWR 2000M 5G CPEにCSRF脆弱性、...

DLink DWR 2000M 5G CPE With Wifi 6 Ax1800およびDWR 5G CPE DWR-2000M_1.34MEにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-28731として識別されるこの脆弱性は、CVSSスコア7.3のHigh深刻度に分類され、ポートフォワーディング機能を経由した機密情報の漏洩が懸念されている。

【CVE-2024-28731】DLink DWR 2000M 5G CPEにCSRF脆弱性、...

DLink DWR 2000M 5G CPE With Wifi 6 Ax1800およびDWR 5G CPE DWR-2000M_1.34MEにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-28731として識別されるこの脆弱性は、CVSSスコア7.3のHigh深刻度に分類され、ポートフォワーディング機能を経由した機密情報の漏洩が懸念されている。

【CVE-2024-9671】Red Hat 3scale API Management Platform 2に認証機能の欠如、請求書情報の漏洩リスクが発覚

【CVE-2024-9671】Red Hat 3scale API Management Pl...

Red Hat社は2024年10月9日、Red Hat 3scale API Management Platform 2において深刻な脆弱性【CVE-2024-9671】を公開した。開発者ユーザーのPDF請求書に関する認証メカニズムが欠如しており、URLを知っているか推測できれば誰でも閲覧可能な状態になっていることが判明。CVSS 3.1で基本値5.3のMEDIUMと評価され、全バージョンが影響を受ける。

【CVE-2024-9671】Red Hat 3scale API Management Pl...

Red Hat社は2024年10月9日、Red Hat 3scale API Management Platform 2において深刻な脆弱性【CVE-2024-9671】を公開した。開発者ユーザーのPDF請求書に関する認証メカニズムが欠如しており、URLを知っているか推測できれば誰でも閲覧可能な状態になっていることが判明。CVSS 3.1で基本値5.3のMEDIUMと評価され、全バージョンが影響を受ける。

銀時公式通販サイトで不正アクセスによる情報漏洩、顧客の個人情報1万7171件とクレジットカード情報2162件が流出の可能性

銀時公式通販サイトで不正アクセスによる情報漏洩、顧客の個人情報1万7171件とクレジットカード...

銀時は11月25日、シルバーアクセサリーを取り扱う「銀時公式通販サイト」への不正アクセスにより、顧客の個人情報1万7171件とクレジットカード情報2162件が漏えいした可能性があると発表した。2021年6月28日から2024年5月30日までの期間に入力された情報が対象で、現在はクレジットカード決済を停止し、セキュリティ対策の強化を進めている。

銀時公式通販サイトで不正アクセスによる情報漏洩、顧客の個人情報1万7171件とクレジットカード...

銀時は11月25日、シルバーアクセサリーを取り扱う「銀時公式通販サイト」への不正アクセスにより、顧客の個人情報1万7171件とクレジットカード情報2162件が漏えいした可能性があると発表した。2021年6月28日から2024年5月30日までの期間に入力された情報が対象で、現在はクレジットカード決済を停止し、セキュリティ対策の強化を進めている。

FRとNFT Mediaがメディアパートナーシップを締結、Web3ゲームeスポーツの認知拡大へ向け新たな一歩

FRとNFT Mediaがメディアパートナーシップを締結、Web3ゲームeスポーツの認知拡大へ...

株式会社FURAIが運営するWeb3ゲームeスポーツチーム「FR」は、国内最大級のNFT専門メディア「NFT Media」とメディアパートナーシップを締結した。NFT Mediaを通じてFRの試合や活動内容、イベント情報を発信することで、Web3ゲーム業界における認知拡大を目指す。新しいゲームエコシステムの構築に向け、両社の協力体制が本格始動する。

FRとNFT Mediaがメディアパートナーシップを締結、Web3ゲームeスポーツの認知拡大へ...

株式会社FURAIが運営するWeb3ゲームeスポーツチーム「FR」は、国内最大級のNFT専門メディア「NFT Media」とメディアパートナーシップを締結した。NFT Mediaを通じてFRの試合や活動内容、イベント情報を発信することで、Web3ゲーム業界における認知拡大を目指す。新しいゲームエコシステムの構築に向け、両社の協力体制が本格始動する。

スクウェア・エニックスがSYMBIOGENESIS SEASON3を発表、第三章キャラクターNFTの販売も開始へ

スクウェア・エニックスがSYMBIOGENESIS SEASON3を発表、第三章キャラクターN...

スクウェア・エニックスは世界考察アドベンチャー『SYMBIOGENESIS』の第三章を2024年12月10日から開始すると発表した。新章では角人の本拠地「武国」を舞台に新種族「魂人」が登場し、SEASON3開始と同時に第三章キャラクターNFTの販売も開始される。各キャラクターが持つアイテム情報の戦略的活用がゲーム展開の鍵を握る展開となる。

スクウェア・エニックスがSYMBIOGENESIS SEASON3を発表、第三章キャラクターN...

スクウェア・エニックスは世界考察アドベンチャー『SYMBIOGENESIS』の第三章を2024年12月10日から開始すると発表した。新章では角人の本拠地「武国」を舞台に新種族「魂人」が登場し、SEASON3開始と同時に第三章キャラクターNFTの販売も開始される。各キャラクターが持つアイテム情報の戦略的活用がゲーム展開の鍵を握る展開となる。

【CVE-2024-10920】mariazevedo88のtravels-java-apiにJWT認証の脆弱性が発見、ハードコードされた暗号化キーが問題に

【CVE-2024-10920】mariazevedo88のtravels-java-apiに...

mariazevedo88のtravels-java-apiにおいて、JwtAuthenticationTokenFilter.javaのdoFilterInternal関数で使用されているハードコードされた暗号化キーに関する脆弱性が発見された。この問題はバージョン5.0.0から5.0.1まで影響を与える可能性があり、CVSS 4.0では低リスクと評価されているものの、リモートからの攻撃の可能性が指摘されている。

【CVE-2024-10920】mariazevedo88のtravels-java-apiに...

mariazevedo88のtravels-java-apiにおいて、JwtAuthenticationTokenFilter.javaのdoFilterInternal関数で使用されているハードコードされた暗号化キーに関する脆弱性が発見された。この問題はバージョン5.0.0から5.0.1まで影響を与える可能性があり、CVSS 4.0では低リスクと評価されているものの、リモートからの攻撃の可能性が指摘されている。

Nayutamがトラステッド連合学習をONE SHIPで提供開始、DNA型識別子によるAIセキュリティの実現へ

Nayutamがトラステッド連合学習をONE SHIPで提供開始、DNA型識別子によるAIセキ...

株式会社NayutamがソフトバンクのONE SHIPソリューションパートナーに認定され、DNA型識別子I.A.I Gene Codeを活用したトラステッド連合学習の提供を開始する。手のひらデータによる生体認証とDNA型識別子により、AIの知能共有における信頼性とセキュリティを確保。個人データを保護しながら効率的なAIモデルの学習を実現し、将来的にはweb3.0ソリューションへの展開も計画している。

Nayutamがトラステッド連合学習をONE SHIPで提供開始、DNA型識別子によるAIセキ...

株式会社NayutamがソフトバンクのONE SHIPソリューションパートナーに認定され、DNA型識別子I.A.I Gene Codeを活用したトラステッド連合学習の提供を開始する。手のひらデータによる生体認証とDNA型識別子により、AIの知能共有における信頼性とセキュリティを確保。個人データを保護しながら効率的なAIモデルの学習を実現し、将来的にはweb3.0ソリューションへの展開も計画している。

DeFimansがPuffpawとマーケティングパートナーシップを締結、ニコチンフリースマートベイプの日本展開へ

DeFimansがPuffpawとマーケティングパートナーシップを締結、ニコチンフリースマート...

DeFimansはDePINプロトコルを活用したニコチン依存克服プロジェクトPuffpawとマーケティングパートナーシップを締結。暗号化チップ搭載のスマートベイプと$VAPEトークンによる報酬システムを提供し、12月9日からPuff Pass NFTの販売を開始する。NFT保有者にはスマートベイプの利用権やVIP特典などが付与される。

DeFimansがPuffpawとマーケティングパートナーシップを締結、ニコチンフリースマート...

DeFimansはDePINプロトコルを活用したニコチン依存克服プロジェクトPuffpawとマーケティングパートナーシップを締結。暗号化チップ搭載のスマートベイプと$VAPEトークンによる報酬システムを提供し、12月9日からPuff Pass NFTの販売を開始する。NFT保有者にはスマートベイプの利用権やVIP特典などが付与される。

Finatextホールディングスが近未来金融システム創造プログラムの一般公開を発表、不動産データ活用の最前線を議論へ

Finatextホールディングスが近未来金融システム創造プログラムの一般公開を発表、不動産デー...

株式会社Finatextホールディングスは2024年12月10日に近未来金融システム創造プログラムの第14回講義「Fintechパネル」を一般公開する。テーマは「まちづくり・不動産におけるデータ活用:過去、現在、未来」で、不動産情報の利活用から人流データによる情報流通の拡大、AIや不動産ID、STOが与える影響について専門家が議論を展開する。東京大学本郷キャンパスで開催され、申込締切は12月8日となっている。

Finatextホールディングスが近未来金融システム創造プログラムの一般公開を発表、不動産デー...

株式会社Finatextホールディングスは2024年12月10日に近未来金融システム創造プログラムの第14回講義「Fintechパネル」を一般公開する。テーマは「まちづくり・不動産におけるデータ活用:過去、現在、未来」で、不動産情報の利活用から人流データによる情報流通の拡大、AIや不動産ID、STOが与える影響について専門家が議論を展開する。東京大学本郷キャンパスで開催され、申込締切は12月8日となっている。