Tech Insights

株式会社NITACOが建築・建設業界特化のフリーランス案件紹介サービスを開始、多様な働き方とスキル活用の機会を提供

株式会社NITACOが建築・建設業界特化のフリーランス案件紹介サービスを開始、多様な働き方とス...

株式会社NITACOが建築・建設業界向けのフリーランス・副業案件紹介サービス「ツクノビフリーランス」を開始。施工管理、CAD/BIM/CIM、積算、事務など幅広い職種に対応し、非公開案件や直請け案件も多数取り扱う。案件参画後の面談やレポーティングによる徹底したフォローアップ体制を整備し、フリーランス人材の長期的な活躍を支援する。

株式会社NITACOが建築・建設業界特化のフリーランス案件紹介サービスを開始、多様な働き方とス...

株式会社NITACOが建築・建設業界向けのフリーランス・副業案件紹介サービス「ツクノビフリーランス」を開始。施工管理、CAD/BIM/CIM、積算、事務など幅広い職種に対応し、非公開案件や直請け案件も多数取り扱う。案件参画後の面談やレポーティングによる徹底したフォローアップ体制を整備し、フリーランス人材の長期的な活躍を支援する。

コマツレンタル宮崎がSORABITOのi-Rental 点検を導入し建設機械の点検業務をデジタル化、業務効率の向上とペーパーレス化を実現

コマツレンタル宮崎がSORABITOのi-Rental 点検を導入し建設機械の点検業務をデジタ...

SORABITO株式会社が提供する建設機械レンタル会社向けSaaS型サービス「i-Rental 点検」をコマツレンタル宮崎が導入。点検表のペーパーレス化により、点検写真管理や他拠点出庫機械の返却時における点検表入手の負担を軽減。マルチデバイス対応で様々な立場のスタッフが利用可能となり、建機レンタル事業における点検業務の効率化を実現する。

コマツレンタル宮崎がSORABITOのi-Rental 点検を導入し建設機械の点検業務をデジタ...

SORABITO株式会社が提供する建設機械レンタル会社向けSaaS型サービス「i-Rental 点検」をコマツレンタル宮崎が導入。点検表のペーパーレス化により、点検写真管理や他拠点出庫機械の返却時における点検表入手の負担を軽減。マルチデバイス対応で様々な立場のスタッフが利用可能となり、建機レンタル事業における点検業務の効率化を実現する。

モリカトロンが画像と動画の自動グループ化とキャプション生成の特許を取得、エンタメAIの可能性が拡大

モリカトロンが画像と動画の自動グループ化とキャプション生成の特許を取得、エンタメAIの可能性が拡大

モリカトロン株式会社の社員が新たな特許を取得した。この特許は動画や画像などのコンテンツを階層的にグループ分けし、各グループの説明文を自動生成する技術で、写真の自動整理アプリやグラフィカルな動画探索サービスなど、革新的なエンターテインメントサービスの実現が期待される。特許第7574992号として登録され、AIエンジニアの高橋力斗氏が発明者となっている。

モリカトロンが画像と動画の自動グループ化とキャプション生成の特許を取得、エンタメAIの可能性が拡大

モリカトロン株式会社の社員が新たな特許を取得した。この特許は動画や画像などのコンテンツを階層的にグループ分けし、各グループの説明文を自動生成する技術で、写真の自動整理アプリやグラフィカルな動画探索サービスなど、革新的なエンターテインメントサービスの実現が期待される。特許第7574992号として登録され、AIエンジニアの高橋力斗氏が発明者となっている。

テラチャージが中部国際空港セントレアにEV急速充電器を設置、2024年12月から充電サービス環境が向上へ

テラチャージが中部国際空港セントレアにEV急速充電器を設置、2024年12月から充電サービス環...

Terra Charge株式会社は中部国際空港セントレアの第3駐車場にEV急速充電器2口を設置し2024年12月3日からサービス提供を開始する。テラチャージにとって初の空港への急速充電器設置となり、長期駐車の旅行客だけでなく日帰り利用者も含めたすべてのEVドライバーに快適な充電環境を提供することが可能になる。中部国際空港セントレアのゼロカーボン達成に向けた取り組みの一環として位置づけられている。

テラチャージが中部国際空港セントレアにEV急速充電器を設置、2024年12月から充電サービス環...

Terra Charge株式会社は中部国際空港セントレアの第3駐車場にEV急速充電器2口を設置し2024年12月3日からサービス提供を開始する。テラチャージにとって初の空港への急速充電器設置となり、長期駐車の旅行客だけでなく日帰り利用者も含めたすべてのEVドライバーに快適な充電環境を提供することが可能になる。中部国際空港セントレアのゼロカーボン達成に向けた取り組みの一環として位置づけられている。

JA横浜がAIフォワードハブを本格展開、生成AIを活用した渉外活動の効率化とサービス品質の向上へ

JA横浜がAIフォワードハブを本格展開、生成AIを活用した渉外活動の効率化とサービス品質の向上へ

イマジエイト株式会社が提供する生成AI「AIフォワードハブ」をJA横浜が導入し、渉外活動の強化を図る。2024年4月から8月にかけて18名の渉外担当者を対象にアイデアソンを実施し、ロールプレイボットなどのAIアプリを開発。12月にはRAGを活用した組織内マニュアル連携システムの運用を開始予定で、業務効率の向上とサービス品質の改善を目指す。

JA横浜がAIフォワードハブを本格展開、生成AIを活用した渉外活動の効率化とサービス品質の向上へ

イマジエイト株式会社が提供する生成AI「AIフォワードハブ」をJA横浜が導入し、渉外活動の強化を図る。2024年4月から8月にかけて18名の渉外担当者を対象にアイデアソンを実施し、ロールプレイボットなどのAIアプリを開発。12月にはRAGを活用した組織内マニュアル連携システムの運用を開始予定で、業務効率の向上とサービス品質の改善を目指す。

ガイラフィルハーモニー管弦楽団がARグラス活用のVisuonix実証実験を開催、クラシック音楽の新しい鑑賞体験を提供へ

ガイラフィルハーモニー管弦楽団がARグラス活用のVisuonix実証実験を開催、クラシック音楽...

ガイラフィルハーモニー管弦楽団が2024年11月28日に世田谷区民会館でARグラスを活用したコンサートホール&ライブの拡張鑑賞事業Visuonixの実証実験を開催する。音楽と映像が一体となった体験を通じて、字幕の役割やカメラワークがもたらす臨場感を味わうことができる。有線ケーブルモジュールの制限により最大16台までの接続となるが、クラシック音楽の新しい可能性を追求する重要な一歩となる。

ガイラフィルハーモニー管弦楽団がARグラス活用のVisuonix実証実験を開催、クラシック音楽...

ガイラフィルハーモニー管弦楽団が2024年11月28日に世田谷区民会館でARグラスを活用したコンサートホール&ライブの拡張鑑賞事業Visuonixの実証実験を開催する。音楽と映像が一体となった体験を通じて、字幕の役割やカメラワークがもたらす臨場感を味わうことができる。有線ケーブルモジュールの制限により最大16台までの接続となるが、クラシック音楽の新しい可能性を追求する重要な一歩となる。

吉積情報がGoogle Workspace向け生成AIのWorkAIzerを公開、NexTech Week AI・人工知能EXPOで企業のDX推進を支援

吉積情報がGoogle Workspace向け生成AIのWorkAIzerを公開、NexTec...

吉積情報株式会社は2024年11月20日より開催のNexTech Week 第5回 AI・人工知能EXPO【秋】にGoogle Workspace向け生成AIソリューションWorkAIzerを出展。高度なセキュリティ機能とシームレスな連携により、企業における安全な生成AI活用を実現する。12月16日には導入実践セミナーを開催し、WorkAIzerとCOGMAを活用した業務効率化について解説予定。

吉積情報がGoogle Workspace向け生成AIのWorkAIzerを公開、NexTec...

吉積情報株式会社は2024年11月20日より開催のNexTech Week 第5回 AI・人工知能EXPO【秋】にGoogle Workspace向け生成AIソリューションWorkAIzerを出展。高度なセキュリティ機能とシームレスな連携により、企業における安全な生成AI活用を実現する。12月16日には導入実践セミナーを開催し、WorkAIzerとCOGMAを活用した業務効率化について解説予定。

TRUSTDOCKがマイナンバーカードを活用した本人確認の最新手法を発表、なりすまし対策の強化へ向けて前進

TRUSTDOCKがマイナンバーカードを活用した本人確認の最新手法を発表、なりすまし対策の強化...

地方自治情報化推進フェア2024にてTRUSTDOCKが発表した、マイナンバーカードを活用した最新のeKYC手法について解説する。公的個人認証サービスとICチップ読み取り、さらに顔認証を組み合わせることで、なりすましや偽造による犯罪を防止し、より安全な本人確認を実現。福岡市での導入事例では、登録期間の短縮や申請数の増加など、具体的な成果も出始めている。

TRUSTDOCKがマイナンバーカードを活用した本人確認の最新手法を発表、なりすまし対策の強化...

地方自治情報化推進フェア2024にてTRUSTDOCKが発表した、マイナンバーカードを活用した最新のeKYC手法について解説する。公的個人認証サービスとICチップ読み取り、さらに顔認証を組み合わせることで、なりすましや偽造による犯罪を防止し、より安全な本人確認を実現。福岡市での導入事例では、登録期間の短縮や申請数の増加など、具体的な成果も出始めている。

UnTypingがプログラミング専用タイピングゲームのJavaコースを追加、エンジニアのスキルアップをサポート

UnTypingがプログラミング専用タイピングゲームのJavaコースを追加、エンジニアのスキル...

株式会社UnReactが運営するプログラミング専用タイピングゲームUnTypingに、新たにJavaコースが追加された。JavaScript、TypeScript、React、Pythonに加え、Javaのタイピング練習が可能になり、15秒の制限時間内でのタイピングスキル向上を目指す。世界ランキング機能や成長記録の可視化により、継続的な学習をサポートする。

UnTypingがプログラミング専用タイピングゲームのJavaコースを追加、エンジニアのスキル...

株式会社UnReactが運営するプログラミング専用タイピングゲームUnTypingに、新たにJavaコースが追加された。JavaScript、TypeScript、React、Pythonに加え、Javaのタイピング練習が可能になり、15秒の制限時間内でのタイピングスキル向上を目指す。世界ランキング機能や成長記録の可視化により、継続的な学習をサポートする。

【CVE-2024-47604】NuGetGalleryでXSS脆弱性が発見、HTMLの属性処理に深刻な問題

【CVE-2024-47604】NuGetGalleryでXSS脆弱性が発見、HTMLの属性処...

GitHubは2024年10月1日、NuGetGalleryにおいてXSS脆弱性を発見したことを公開した。CVSSスコア8.2の高リスク脆弱性で、HTMLの属性処理における不備により、攻撃者が任意のコードを実行可能な状態となっていた。影響を受けるバージョンは2024.06.21から2024.09.25までで、すでにパッチによる修正が行われている。

【CVE-2024-47604】NuGetGalleryでXSS脆弱性が発見、HTMLの属性処...

GitHubは2024年10月1日、NuGetGalleryにおいてXSS脆弱性を発見したことを公開した。CVSSスコア8.2の高リスク脆弱性で、HTMLの属性処理における不備により、攻撃者が任意のコードを実行可能な状態となっていた。影響を受けるバージョンは2024.06.21から2024.09.25までで、すでにパッチによる修正が行われている。

【CVE-2024-50209】Linux kernelのRDMA/bnxt_reにメモリ割り当ての脆弱性、複数バージョンに影響

【CVE-2024-50209】Linux kernelのRDMA/bnxt_reにメモリ割り...

Linux kernelのRDMA/bnxt_reドライバーにおいて、メモリ割り当ての脆弱性【CVE-2024-50209】が発見された。この脆弱性は__alloc_pbl()関数のメモリ割り当て失敗時のエラー処理が不適切であることが問題となっており、Linux 5.7から6.11.6までの広範なバージョンに影響を与える。kernel.orgは複数のパッチを提供し、システムの安定性と信頼性の向上を図っている。

【CVE-2024-50209】Linux kernelのRDMA/bnxt_reにメモリ割り...

Linux kernelのRDMA/bnxt_reドライバーにおいて、メモリ割り当ての脆弱性【CVE-2024-50209】が発見された。この脆弱性は__alloc_pbl()関数のメモリ割り当て失敗時のエラー処理が不適切であることが問題となっており、Linux 5.7から6.11.6までの広範なバージョンに影響を与える。kernel.orgは複数のパッチを提供し、システムの安定性と信頼性の向上を図っている。

【CVE-2024-38255】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで遠隔コード実行のリスクが発覚

【CVE-2024-38255】Microsoft SQL Serverに深刻な脆弱性、複数バ...

Microsoftは2024年11月12日、SQL Server Native Clientにおける遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高リスクとして評価されたこの脆弱性は、Microsoft SQL Server 2016 Service Pack 3、SQL Server 2017、SQL Server 2019など複数のバージョンに影響を及ぼす。ヒープベースのバッファオーバーフロー(CWE-122)として分類され、早急な対応が必要な状況だ。

【CVE-2024-38255】Microsoft SQL Serverに深刻な脆弱性、複数バ...

Microsoftは2024年11月12日、SQL Server Native Clientにおける遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高リスクとして評価されたこの脆弱性は、Microsoft SQL Server 2016 Service Pack 3、SQL Server 2017、SQL Server 2019など複数のバージョンに影響を及ぼす。ヒープベースのバッファオーバーフロー(CWE-122)として分類され、早急な対応が必要な状況だ。

【CVE-2024-52306】Laravel-Backpack FileManagerにデシリアライゼーションの脆弱性、バージョン3.0.9で修正完了

【CVE-2024-52306】Laravel-Backpack FileManagerにデシ...

Laravel-Backpack FileManagerのバージョン3.0.9未満において、mimesパラメータからの信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性が発見された。CVSSスコア7.7の高リスク評価となり、バージョン3.0.9で修正が実施された。CWE-502に分類されるこの脆弱性は、適切な入力検証の重要性を再認識させる結果となっている。

【CVE-2024-52306】Laravel-Backpack FileManagerにデシ...

Laravel-Backpack FileManagerのバージョン3.0.9未満において、mimesパラメータからの信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性が発見された。CVSSスコア7.7の高リスク評価となり、バージョン3.0.9で修正が実施された。CWE-502に分類されるこの脆弱性は、適切な入力検証の重要性を再認識させる結果となっている。

【CVE-2024-51679】WordPressのAppointmind 4.0.0にCSRF脆弱性、Stored XSSの実行が可能な深刻な問題に

【CVE-2024-51679】WordPressのAppointmind 4.0.0にCSR...

WordPressプラグインのAppointmind 4.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコア7.1のハイリスクと評価されており、攻撃者がネットワーク経由でStored XSSを実行可能。GentleSourceは対策版となるバージョン4.1.0をリリースしており、管理者は直ちにアップデートを実施することが推奨されている。

【CVE-2024-51679】WordPressのAppointmind 4.0.0にCSR...

WordPressプラグインのAppointmind 4.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコア7.1のハイリスクと評価されており、攻撃者がネットワーク経由でStored XSSを実行可能。GentleSourceは対策版となるバージョン4.1.0をリリースしており、管理者は直ちにアップデートを実施することが推奨されている。

【CVE-2024-48284】PHPGurukul User Registration 3.2にXSS脆弱性が発見、POSTリクエストでの悪意のあるスクリプト実行が可能に

【CVE-2024-48284】PHPGurukul User Registration 3....

PHPGurukul User Registration & Login and User Management System 3.2において、/search-result.phpページのsearchkeyパラメータを介したリフレクテッドXSS脆弱性が発見された。CISAの評価によるとCVSS v3.1で深刻度は6.1(MEDIUM)とされ、攻撃にはネットワークアクセスと低特権が必要。この脆弱性はCWE-79に分類され、Webページ生成時の入力の不適切な無害化が原因となっている。

【CVE-2024-48284】PHPGurukul User Registration 3....

PHPGurukul User Registration & Login and User Management System 3.2において、/search-result.phpページのsearchkeyパラメータを介したリフレクテッドXSS脆弱性が発見された。CISAの評価によるとCVSS v3.1で深刻度は6.1(MEDIUM)とされ、攻撃にはネットワークアクセスと低特権が必要。この脆弱性はCWE-79に分類され、Webページ生成時の入力の不適切な無害化が原因となっている。

【CVE-2024-42386】Mongoose Web Server v7.14に深刻な脆弱性、TLSパケットによるセグメンテーション違反の危険性が浮上

【CVE-2024-42386】Mongoose Web Server v7.14に深刻な脆弱...

Nozomi Networks社がCesanta社のMongoose Web Server v7.14に範囲外ポインタオフセットの使用による重大な脆弱性を発見した。CVSSスコア8.2の高リスク脆弱性として分類され、不正なTLSパケットの送信によりアプリケーションのセグメンテーション違反を引き起こす可能性がある。攻撃の複雑さは低く、特権やユーザーの操作も不要とされており、早急な対応が求められている。

【CVE-2024-42386】Mongoose Web Server v7.14に深刻な脆弱...

Nozomi Networks社がCesanta社のMongoose Web Server v7.14に範囲外ポインタオフセットの使用による重大な脆弱性を発見した。CVSSスコア8.2の高リスク脆弱性として分類され、不正なTLSパケットの送信によりアプリケーションのセグメンテーション違反を引き起こす可能性がある。攻撃の複雑さは低く、特権やユーザーの操作も不要とされており、早急な対応が求められている。

【CVE-2024-42384】Mongoose Web Server v7.14に整数オーバーフローの脆弱性、セグメンテーション違反のリスクが判明

【CVE-2024-42384】Mongoose Web Server v7.14に整数オーバ...

CesantaのMongoose Web Server v7.14において、整数オーバーフローまたはラップアラウンドの脆弱性が発見された。CVE-2024-42384として識別されたこの脆弱性は、攻撃者が予期せぬTLSパケットを送信することでアプリケーションにセグメンテーション違反を引き起こす可能性がある。CVSSスコア7.5の高リスク脆弱性として評価され、バージョン0から7.14までが影響を受ける。

【CVE-2024-42384】Mongoose Web Server v7.14に整数オーバ...

CesantaのMongoose Web Server v7.14において、整数オーバーフローまたはラップアラウンドの脆弱性が発見された。CVE-2024-42384として識別されたこの脆弱性は、攻撃者が予期せぬTLSパケットを送信することでアプリケーションにセグメンテーション違反を引き起こす可能性がある。CVSSスコア7.5の高リスク脆弱性として評価され、バージョン0から7.14までが影響を受ける。

【CVE-2024-21541】dom-iteratorに任意コード実行の脆弱性、Function構文の不適切な使用により深刻な影響の可能性

【CVE-2024-21541】dom-iteratorに任意コード実行の脆弱性、Functi...

Snykは2024年11月13日、dom-iteratorパッケージのすべてのバージョンに任意コード実行の脆弱性を発見したことを公開した。CVSSv3.1で基本スコア7.3の高リスクと評価されており、Function構文を使用する際の入力値のサニタイズが不十分であることから、攻撃者によって制御された入力値がFunction構文に到達する可能性がある。

【CVE-2024-21541】dom-iteratorに任意コード実行の脆弱性、Functi...

Snykは2024年11月13日、dom-iteratorパッケージのすべてのバージョンに任意コード実行の脆弱性を発見したことを公開した。CVSSv3.1で基本スコア7.3の高リスクと評価されており、Function構文を使用する際の入力値のサニタイズが不十分であることから、攻撃者によって制御された入力値がFunction構文に到達する可能性がある。

【CVE-2024-11237】TP-Link VN020 F3v(T)に重大な脆弱性、バッファオーバーフローによる遠隔攻撃のリスクが発覚

【CVE-2024-11237】TP-Link VN020 F3v(T)に重大な脆弱性、バッフ...

TP-Link VN020 F3v(T)のDHCP DISCOVER Packet Parserに重大な脆弱性が発見された。CVE-2024-11237として特定されたこの脆弱性は、スタックベースのバッファオーバーフローを引き起こす可能性があり、遠隔からの攻撃が可能。認証や特権が不要なため、深刻度の高い脆弱性としてCVSSスコア8.7を記録している。早急な対策が求められる状況だ。

【CVE-2024-11237】TP-Link VN020 F3v(T)に重大な脆弱性、バッフ...

TP-Link VN020 F3v(T)のDHCP DISCOVER Packet Parserに重大な脆弱性が発見された。CVE-2024-11237として特定されたこの脆弱性は、スタックベースのバッファオーバーフローを引き起こす可能性があり、遠隔からの攻撃が可能。認証や特権が不要なため、深刻度の高い脆弱性としてCVSSスコア8.7を記録している。早急な対策が求められる状況だ。

wevnalがBOTCHAN AIで顧客体験を革新、アスティーダエグゼクティブサロン2024で成功事例を共有

wevnalがBOTCHAN AIで顧客体験を革新、アスティーダエグゼクティブサロン2024で...

株式会社wevnalが「アスティーダエグゼクティブサロン 2024 in 沖縄」に登壇することを発表した。Microsoft Azure OpenAI Serviceと連携したBOTCHAN AIにより、24時間365日の自動顧客対応を実現。800社以上の導入実績を持つBXプラットフォーム「BOTCHAN」の活用事例と、AIとデータ活用による競争力強化戦略について深い知見が共有される。

wevnalがBOTCHAN AIで顧客体験を革新、アスティーダエグゼクティブサロン2024で...

株式会社wevnalが「アスティーダエグゼクティブサロン 2024 in 沖縄」に登壇することを発表した。Microsoft Azure OpenAI Serviceと連携したBOTCHAN AIにより、24時間365日の自動顧客対応を実現。800社以上の導入実績を持つBXプラットフォーム「BOTCHAN」の活用事例と、AIとデータ活用による競争力強化戦略について深い知見が共有される。

IBMがIBM Consulting Advantageを拡張、IBM Granite 3.0の採用でAIのROI最大化を実現へ

IBMがIBM Consulting Advantageを拡張、IBM Granite 3.0...

IBMは2024年11月20日、AI実用化ソリューションのIBM Consulting Advantageの機能を大幅に拡張することを発表した。新たにリリースした大規模言語モデルのGranite 3.0をデフォルト・モデルとして採用し、16万人のコンサルタントが顧客サービスからITのモダナイゼーションまで、企業のAIへの投資対効果の最大化を支援する。

IBMがIBM Consulting Advantageを拡張、IBM Granite 3.0...

IBMは2024年11月20日、AI実用化ソリューションのIBM Consulting Advantageの機能を大幅に拡張することを発表した。新たにリリースした大規模言語モデルのGranite 3.0をデフォルト・モデルとして採用し、16万人のコンサルタントが顧客サービスからITのモダナイゼーションまで、企業のAIへの投資対効果の最大化を支援する。

HEMILLIONSがFHIR準拠ソフトウェアFRUCtoSを無償提供、医療データの標準化と相互運用性の向上に貢献

HEMILLIONSがFHIR準拠ソフトウェアFRUCtoSを無償提供、医療データの標準化と相...

HEMILLIONSは2024年11月20日、FHIR規格に準拠した健康・医療データ管理ソフトウェアFRUCtoSの無償提供を開始した。医療機関や関連企業はコストを抑えながらFHIR規格への対応を進めることが可能になり、医療データの標準化と相互運用性の向上が期待される。FRUCtoSはオンプレミスとクラウドの両環境に対応し、既存の電子カルテシステムとのマッピングも実現可能である。

HEMILLIONSがFHIR準拠ソフトウェアFRUCtoSを無償提供、医療データの標準化と相...

HEMILLIONSは2024年11月20日、FHIR規格に準拠した健康・医療データ管理ソフトウェアFRUCtoSの無償提供を開始した。医療機関や関連企業はコストを抑えながらFHIR規格への対応を進めることが可能になり、医療データの標準化と相互運用性の向上が期待される。FRUCtoSはオンプレミスとクラウドの両環境に対応し、既存の電子カルテシステムとのマッピングも実現可能である。

環境省が国立公園オフィシャルパートナーシッププログラム第2回意見交換会を開催、官民連携による国立公園の魅力発信を促進

環境省が国立公園オフィシャルパートナーシッププログラム第2回意見交換会を開催、官民連携による国...

環境省は2024年10月31日、国立公園オフィシャルパートナーとの令和6年度第2回意見交換会を都内で開催した。5社のパートナー企業によるピッチイベントや自治体連携事例の共有、環境保全ツアーや観光資源活用についてのグループトークが実施され、2016年から開始された本プログラムは現在137の企業・団体が参画している。

環境省が国立公園オフィシャルパートナーシッププログラム第2回意見交換会を開催、官民連携による国...

環境省は2024年10月31日、国立公園オフィシャルパートナーとの令和6年度第2回意見交換会を都内で開催した。5社のパートナー企業によるピッチイベントや自治体連携事例の共有、環境保全ツアーや観光資源活用についてのグループトークが実施され、2016年から開始された本プログラムは現在137の企業・団体が参画している。

枚方モールにArtbar Lab Hirakataが常設開始、タリーズコーヒーで気軽なアート体験が可能に

枚方モールにArtbar Lab Hirakataが常設開始、タリーズコーヒーで気軽なアート体...

株式会社大伸社ディライトが、枚方モール内のTULLY'S COFFEEにてアート制作を楽しめる「Artbar Lab Hirakata」を2024年10月1日より常設展開。ゴッホやモネなどの名画を題材に、現役アーティストの指導のもと2時間で作品を完成させることができる。ドリンク付きで6,050円からと、手軽にアート体験を楽しめる環境を提供している。

枚方モールにArtbar Lab Hirakataが常設開始、タリーズコーヒーで気軽なアート体...

株式会社大伸社ディライトが、枚方モール内のTULLY'S COFFEEにてアート制作を楽しめる「Artbar Lab Hirakata」を2024年10月1日より常設展開。ゴッホやモネなどの名画を題材に、現役アーティストの指導のもと2時間で作品を完成させることができる。ドリンク付きで6,050円からと、手軽にアート体験を楽しめる環境を提供している。

奈良市が現地決済型ふるさと納税ならふるを開始、観光消費の活性化と事業者支援を実現へ

奈良市が現地決済型ふるさと納税ならふるを開始、観光消費の活性化と事業者支援を実現へ

奈良市は公式アプリSHIKA no ASHIATOに現地決済型ふるさと納税機能ならふるを実装した。寄附者には3割相当のポイントが即時発行され、市内の観光施設での支払いに利用可能。参加店舗には利用額の15%が観光促進支援金として支給される。従来の地場産品に依存しない新たなふるさと納税の形として注目される。

奈良市が現地決済型ふるさと納税ならふるを開始、観光消費の活性化と事業者支援を実現へ

奈良市は公式アプリSHIKA no ASHIATOに現地決済型ふるさと納税機能ならふるを実装した。寄附者には3割相当のポイントが即時発行され、市内の観光施設での支払いに利用可能。参加店舗には利用額の15%が観光促進支援金として支給される。従来の地場産品に依存しない新たなふるさと納税の形として注目される。

PerplexityとミンカブがAI検索エンジンで協業、国内Webメディア初のパートナーとして新たな情報提供体制を構築へ

PerplexityとミンカブがAI検索エンジンで協業、国内Webメディア初のパートナーとして...

ミンカブ・ジ・インフォノイドはPerplexity AIの「Perplexity パブリッシャープログラム」に国内Webメディア初のパートナーとして参画。広告収入のレベニューシェアやAPIアクセス、Perplexity Enterprise Proの無料提供を受け、ライブドアなどのグループメディアでPerplexity APIを活用。コンテンツの質向上とユーザー満足度の向上を目指す。

PerplexityとミンカブがAI検索エンジンで協業、国内Webメディア初のパートナーとして...

ミンカブ・ジ・インフォノイドはPerplexity AIの「Perplexity パブリッシャープログラム」に国内Webメディア初のパートナーとして参画。広告収入のレベニューシェアやAPIアクセス、Perplexity Enterprise Proの無料提供を受け、ライブドアなどのグループメディアでPerplexity APIを活用。コンテンツの質向上とユーザー満足度の向上を目指す。

リョーサンがトヨタ自動車のTOYOTA UPCYCLEに参画、環境配慮型コラボノベルティの開発で業界をリード

リョーサンがトヨタ自動車のTOYOTA UPCYCLEに参画、環境配慮型コラボノベルティの開発...

エレクトロニクス商社のリョーサンが、トヨタ自動車のカーボンニュートラル推進プロジェクト「TOYOTA UPCYCLE」に初参画。自動車製造過程で発生する端材を活用し、ペンケスやIDカードホルダーなどのコラボノベルティを開発。LEXUSなどに使用される上質なレザーを採用し、環境配慮と高品質を両立した製品として注目を集めている。

リョーサンがトヨタ自動車のTOYOTA UPCYCLEに参画、環境配慮型コラボノベルティの開発...

エレクトロニクス商社のリョーサンが、トヨタ自動車のカーボンニュートラル推進プロジェクト「TOYOTA UPCYCLE」に初参画。自動車製造過程で発生する端材を活用し、ペンケスやIDカードホルダーなどのコラボノベルティを開発。LEXUSなどに使用される上質なレザーを採用し、環境配慮と高品質を両立した製品として注目を集めている。

パソナ日本総務部がウェルビーイング促進オンラインセミナーを開催、xR技術とバイオフィリアでオフィス改革に挑戦

パソナ日本総務部がウェルビーイング促進オンラインセミナーを開催、xR技術とバイオフィリアでオフ...

パソナ日本総務部は2024年12月13日にオンラインセミナー『ウェルビーイング×最新技術でオフィスを共創空間に』を開催する。xR技術とバイオフィリアを組み合わせた新しいオフィス空間の実現方法や、VRを活用して新たに製作したコモレビズのショールームを紹介。ハイブリッドワーク時代における従業員のウェルビーイング向上を目指した取り組みが展開される。

パソナ日本総務部がウェルビーイング促進オンラインセミナーを開催、xR技術とバイオフィリアでオフ...

パソナ日本総務部は2024年12月13日にオンラインセミナー『ウェルビーイング×最新技術でオフィスを共創空間に』を開催する。xR技術とバイオフィリアを組み合わせた新しいオフィス空間の実現方法や、VRを活用して新たに製作したコモレビズのショールームを紹介。ハイブリッドワーク時代における従業員のウェルビーイング向上を目指した取り組みが展開される。

ELSOUL LABO B.V.がSolanaメインネットで手数料0%のバリデータ運用を開始、ネットワークの分散化とセキュリティ向上に貢献

ELSOUL LABO B.V.がSolanaメインネットで手数料0%のバリデータ運用を開始、...

ELSOUL LABO B.V.とEpics DAOは、Solanaエコシステムのセキュリティ向上とユーザーに最大TrueAPYを提供するため、メインネットで手数料完全0%のバリデータ運用を開始した。Jitoクライアントの採用でスパムトランザクションを削減し、高性能ハードウェアと最適なロケーションでの運用により、効率的なトランザクション処理を実現。ステーキングの分散化を促進し、ネットワークの健全性向上を目指す。

ELSOUL LABO B.V.がSolanaメインネットで手数料0%のバリデータ運用を開始、...

ELSOUL LABO B.V.とEpics DAOは、Solanaエコシステムのセキュリティ向上とユーザーに最大TrueAPYを提供するため、メインネットで手数料完全0%のバリデータ運用を開始した。Jitoクライアントの採用でスパムトランザクションを削減し、高性能ハードウェアと最適なロケーションでの運用により、効率的なトランザクション処理を実現。ステーキングの分散化を促進し、ネットワークの健全性向上を目指す。

【CVE-2024-11212】SourceCodester Best Employee Management System 1.0にSQLインジェクションの脆弱性が発見、早急な対策が必要に

【CVE-2024-11212】SourceCodester Best Employee Ma...

SourceCodesterのBest Employee Management System 1.0のfetch_product_details.phpファイルにSQLインジェクションの脆弱性が発見された。barcodeパラメータを操作することでリモートからの攻撃が可能で、既に一般に公開されている。CVSSスコアは中程度だが、認証情報があれば攻撃可能なため、早急なパッチ適用が推奨される。機密性・整合性・可用性への影響は限定的と評価されている。

【CVE-2024-11212】SourceCodester Best Employee Ma...

SourceCodesterのBest Employee Management System 1.0のfetch_product_details.phpファイルにSQLインジェクションの脆弱性が発見された。barcodeパラメータを操作することでリモートからの攻撃が可能で、既に一般に公開されている。CVSSスコアは中程度だが、認証情報があれば攻撃可能なため、早急なパッチ適用が推奨される。機密性・整合性・可用性への影響は限定的と評価されている。

HOT TOPICS