Tech Insights
Adobe Substance 3D Stagerに重大な脆弱性、バッファオーバーフローなど5...
Adobeは2025年1月14日、3DデザインツールSubstance 3D Stagerのセキュリティアップデートを公開した。Windows/macOS向けバージョン3.0.4以前に存在する5つの重大な脆弱性を修正。スタックベースおよびヒープベースのバッファオーバーフロー、範囲外書き込みの脆弱性が対象で、いずれもCVSSスコア7.8と評価される深刻な問題。Creative Cloudデスクトップアプリを通じて最新版3.1.0が提供される。
Adobe Substance 3D Stagerに重大な脆弱性、バッファオーバーフローなど5...
Adobeは2025年1月14日、3DデザインツールSubstance 3D Stagerのセキュリティアップデートを公開した。Windows/macOS向けバージョン3.0.4以前に存在する5つの重大な脆弱性を修正。スタックベースおよびヒープベースのバッファオーバーフロー、範囲外書き込みの脆弱性が対象で、いずれもCVSSスコア7.8と評価される深刻な問題。Creative Cloudデスクトップアプリを通じて最新版3.1.0が提供される。
ESRがiPhone 16シリーズ向け新型ケースを発表、カメラコントロール保護機能とHaloL...
ESRは2025年1月15日より、iPhone 16シリーズ向けMagSafe対応の隠れスタンドケースのアップグレードバージョンを発売。特許取得済みのカメラコントロールカバーを搭載し、従来の軍用規格の3倍となる1.5メートルの落下耐性を実現。また、ESR独自のHaloLock技術により、Apple製ケースの2倍以上となる1,500gの磁気吸着力を備え、充電効率と安定性を向上させている。
ESRがiPhone 16シリーズ向け新型ケースを発表、カメラコントロール保護機能とHaloL...
ESRは2025年1月15日より、iPhone 16シリーズ向けMagSafe対応の隠れスタンドケースのアップグレードバージョンを発売。特許取得済みのカメラコントロールカバーを搭載し、従来の軍用規格の3倍となる1.5メートルの落下耐性を実現。また、ESR独自のHaloLock技術により、Apple製ケースの2倍以上となる1,500gの磁気吸着力を備え、充電効率と安定性を向上させている。
【CVE-2024-55663】XWiki Platform 6.3-milestone-2以...
XWiki Platformでgetdocuments.vmのSQLインジェクション脆弱性が発見された。この脆弱性は【CVE-2024-55663】として識別され、バージョン6.3-milestone-2以降から13.10.5未満、および14.0-rc-1以降から14.3-rc-1未満に影響を及ぼす。機密情報の漏洩やデータベースの改ざんが可能となるため、最新バージョンへのアップデートが推奨される。
【CVE-2024-55663】XWiki Platform 6.3-milestone-2以...
XWiki Platformでgetdocuments.vmのSQLインジェクション脆弱性が発見された。この脆弱性は【CVE-2024-55663】として識別され、バージョン6.3-milestone-2以降から13.10.5未満、および14.0-rc-1以降から14.3-rc-1未満に影響を及ぼす。機密情報の漏洩やデータベースの改ざんが可能となるため、最新バージョンへのアップデートが推奨される。
菱洋エレクトロがNVIDIA Jetson Orin Nano Super開発者キットを発売、...
菱洋エレクトロ株式会社がNVIDIA Jetson Orin Nano Super開発者キットの取り扱いを開始した。本製品は最大67TOPSという従来比1.7倍のAI性能を実現し、LLM、ViT、VLMなどの生成AIモデルをシームレスに実行できる。既存ユーザーはソフトウェアアップグレードのみで性能向上を体験可能で、エッジAI開発の新たな選択肢として注目を集めている。
菱洋エレクトロがNVIDIA Jetson Orin Nano Super開発者キットを発売、...
菱洋エレクトロ株式会社がNVIDIA Jetson Orin Nano Super開発者キットの取り扱いを開始した。本製品は最大67TOPSという従来比1.7倍のAI性能を実現し、LLM、ViT、VLMなどの生成AIモデルをシームレスに実行できる。既存ユーザーはソフトウェアアップグレードのみで性能向上を体験可能で、エッジAI開発の新たな選択肢として注目を集めている。
アップグレードが東大生向けインターンシップメディアUT-Careerを公開、キャリアアドバイザ...
株式会社アップグレードは東大生向け長期インターンシップ求人情報メディア「UT-Career」を2025年1月14日に公開した。キャリアアドバイザーによる個別相談を通じて得た情報をもとに、東大生に適した企業情報を厳選して掲載することで、就職活動におけるミスマッチを最小限に抑える工夫がなされている。学生時代から実践的な社会経験を積む機会を提供することで、キャリア形成を支援することを目的としている。
アップグレードが東大生向けインターンシップメディアUT-Careerを公開、キャリアアドバイザ...
株式会社アップグレードは東大生向け長期インターンシップ求人情報メディア「UT-Career」を2025年1月14日に公開した。キャリアアドバイザーによる個別相談を通じて得た情報をもとに、東大生に適した企業情報を厳選して掲載することで、就職活動におけるミスマッチを最小限に抑える工夫がなされている。学生時代から実践的な社会経験を積む機会を提供することで、キャリア形成を支援することを目的としている。
Mac版Docker Desktopがマルウェア誤判定で起動不能に、Docker社が一時的な回...
Docker社は2025年1月8日、Mac版Docker Desktopで発生している起動不能の問題を公表した。既存インストールの一部ファイルの署名不備によりmacOSがマルウェアと誤判定することが原因で、最新版4.37.2での恒久的な解決を目指している。一時的な回避策をGitHubで公開し、4.32から4.36向けのパッチも提供している。
Mac版Docker Desktopがマルウェア誤判定で起動不能に、Docker社が一時的な回...
Docker社は2025年1月8日、Mac版Docker Desktopで発生している起動不能の問題を公表した。既存インストールの一部ファイルの署名不備によりmacOSがマルウェアと誤判定することが原因で、最新版4.37.2での恒久的な解決を目指している。一時的な回避策をGitHubで公開し、4.32から4.36向けのパッチも提供している。
Node.jsプロジェクトがEOLバージョンにCVE番号を付与、古いNode.jsの利用が脆弱...
Node.jsプロジェクトは2025年1月6日、ライフサイクルを終えた（EOL）バージョンに対してCVE番号を付与する方針を発表した。EOLバージョンの使用は新たなセキュリティリスクとして扱われ、CWE-1104として分類される。現在もv16が毎月1,100万回ダウンロードされている状況を受け、サポート中バージョンへの移行を促進する取り組みを強化する。
Node.jsプロジェクトがEOLバージョンにCVE番号を付与、古いNode.jsの利用が脆弱...
Node.jsプロジェクトは2025年1月6日、ライフサイクルを終えた（EOL）バージョンに対してCVE番号を付与する方針を発表した。EOLバージョンの使用は新たなセキュリティリスクとして扱われ、CWE-1104として分類される。現在もv16が毎月1,100万回ダウンロードされている状況を受け、サポート中バージョンへの移行を促進する取り組みを強化する。
ShokzがOpenFit 2を1月16日に発売、DualBoostテクノロジー搭載で音質向上を実現
Shokzは耳掛け式の開放型完全ワイヤレスイヤフォンOpenFit 2を2025年1月16日に発売する。業界初のDualBoostテクノロジーを搭載し、超大型低周波ユニットと高周波ユニットを組み合わせることで、重低音と繊細な高音域を両立。価格は25,880円で、ブラックとベージュの2色展開となる。最大11時間の連続再生が可能で、新たに多機能物理ボタンも搭載された。
ShokzがOpenFit 2を1月16日に発売、DualBoostテクノロジー搭載で音質向上を実現
Shokzは耳掛け式の開放型完全ワイヤレスイヤフォンOpenFit 2を2025年1月16日に発売する。業界初のDualBoostテクノロジーを搭載し、超大型低周波ユニットと高周波ユニットを組み合わせることで、重低音と繊細な高音域を両立。価格は25,880円で、ブラックとベージュの2色展開となる。最大11時間の連続再生が可能で、新たに多機能物理ボタンも搭載された。
GitHubがJetBrains IDE向けCopilot Free Planを発表、月間20...
GitHubは2025年1月8日、JetBrains IDE向けにGitHub Copilot Free Planの提供を開始した。IntelliJ IDEAやPyCharmなど主要なIDEに対応し、月間2000回のコード補完と50回のチャットリクエストが利用可能。64kコンテキストウィンドウによる高度な支援機能を備え、GitHubアカウントさえあれば誰でも利用できる。
GitHubがJetBrains IDE向けCopilot Free Planを発表、月間20...
GitHubは2025年1月8日、JetBrains IDE向けにGitHub Copilot Free Planの提供を開始した。IntelliJ IDEAやPyCharmなど主要なIDEに対応し、月間2000回のコード補完と50回のチャットリクエストが利用可能。64kコンテキストウィンドウによる高度な支援機能を備え、GitHubアカウントさえあれば誰でも利用できる。
宮園電子のlino oneが伝統工芸の組子細工を活用した脱臭・除菌家電満月を発売、全部品の交換...
サステナブルな家電ブランドlino oneは、創業150年を超える老舗大湊文吉商店の組子細工技術を活用した脱臭・除菌家電「満月」を2025年1月17日より先行受注開始する。秋田杉を使用した伝統的な組子細工の美しさと、完全モジュール化された自社開発のオゾン発生装置を組み合わせ、高い機能性とデザイン性を両立している。
宮園電子のlino oneが伝統工芸の組子細工を活用した脱臭・除菌家電満月を発売、全部品の交換...
サステナブルな家電ブランドlino oneは、創業150年を超える老舗大湊文吉商店の組子細工技術を活用した脱臭・除菌家電「満月」を2025年1月17日より先行受注開始する。秋田杉を使用した伝統的な組子細工の美しさと、完全モジュール化された自社開発のオゾン発生装置を組み合わせ、高い機能性とデザイン性を両立している。
NVIDIA DRIVE HyperionがTÜV SÜDとTÜV Rheinlandの安全性...
NVIDIAは自動運転車プラットフォームDRIVE HyperionがTÜV SÜDとTÜV Rheinlandの安全性評価に合格したことを発表。ISO 21434サイバーセキュリティプロセス認証とISO 26262 ASIL D標準への準拠を実現。2025年前半には、NVIDIA Blackwellアーキテクチャベースの新バージョンが提供開始予定。Mercedes-BenzやJLR、Volvo Carsなど主要自動車メーカーが採用を決定。
NVIDIA DRIVE HyperionがTÜV SÜDとTÜV Rheinlandの安全性...
NVIDIAは自動運転車プラットフォームDRIVE HyperionがTÜV SÜDとTÜV Rheinlandの安全性評価に合格したことを発表。ISO 21434サイバーセキュリティプロセス認証とISO 26262 ASIL D標準への準拠を実現。2025年前半には、NVIDIA Blackwellアーキテクチャベースの新バージョンが提供開始予定。Mercedes-BenzやJLR、Volvo Carsなど主要自動車メーカーが採用を決定。
モースマイクロが第2世代Wi-Fi HaLowチップMM8108を発表、世界最高クラスの通信性...
モースマイクロが発表した第2世代Wi-Fi HaLowチップMM8108は、世界初のサブGHz 256-QAM変調を採用し最大43.33Mbpsのデータレートを実現。優れた電力効率を持つ26dBmのパワーアンプと低ノイズアンプを統合し、外付けの表面弾性波フィルターなしでグローバルな規制認証を取得可能だ。同時にMM8108-RD09 USBゲートウェイも発表され、既存のWi-Fiインフラへの容易な統合を実現する。
モースマイクロが第2世代Wi-Fi HaLowチップMM8108を発表、世界最高クラスの通信性...
モースマイクロが発表した第2世代Wi-Fi HaLowチップMM8108は、世界初のサブGHz 256-QAM変調を採用し最大43.33Mbpsのデータレートを実現。優れた電力効率を持つ26dBmのパワーアンプと低ノイズアンプを統合し、外付けの表面弾性波フィルターなしでグローバルな規制認証を取得可能だ。同時にMM8108-RD09 USBゲートウェイも発表され、既存のWi-Fiインフラへの容易な統合を実現する。
日本PCサービスがデジタルホスピタル戦略を開始、包括的なデジタルインフラサポートを月額3,30...
日本PCサービスは2025年1月8日、デジタル機器全般のトラブル解決やセキュリティ対策を提供する新定額サービス「デジタルホスピタル」を開始する。パソコンやスマートフォン、ゲーム機などのデジタル機器のサポートを月額3,300円で提供し、全国約400拠点での最短即日対応を実現。2020年8月期から約33万人だった会員数は現在約67万人まで増加しており、新サービスでさらなる拡大を目指す。
日本PCサービスがデジタルホスピタル戦略を開始、包括的なデジタルインフラサポートを月額3,30...
日本PCサービスは2025年1月8日、デジタル機器全般のトラブル解決やセキュリティ対策を提供する新定額サービス「デジタルホスピタル」を開始する。パソコンやスマートフォン、ゲーム機などのデジタル機器のサポートを月額3,300円で提供し、全国約400拠点での最短即日対応を実現。2020年8月期から約33万人だった会員数は現在約67万人まで増加しており、新サービスでさらなる拡大を目指す。
MSIがAMD RyzenのB850およびB840チップセット搭載マザーボードを発表、EZ D...
エムエスアイコンピュータージャパン株式会社が、AMD Ryzen向けB850およびB840チップセット搭載マザーボードを発表した。B850ではCPUとメモリ、B840ではメモリのみのオーバークロックに対応し、高度な電力供給システムとPCIe 5.0、M.2、DDR5メモリなどの最先端機能を搭載。EZ DIYイノベーションによる簡単な組み立て作業と、Wi-Fi 7および5G LANによる高速ネットワーク環境を実現している。
MSIがAMD RyzenのB850およびB840チップセット搭載マザーボードを発表、EZ D...
エムエスアイコンピュータージャパン株式会社が、AMD Ryzen向けB850およびB840チップセット搭載マザーボードを発表した。B850ではCPUとメモリ、B840ではメモリのみのオーバークロックに対応し、高度な電力供給システムとPCIe 5.0、M.2、DDR5メモリなどの最先端機能を搭載。EZ DIYイノベーションによる簡単な組み立て作業と、Wi-Fi 7および5G LANによる高速ネットワーク環境を実現している。
MSIがIntel B860およびH810マザーボード新モデルを発表、NPUオーバークロックと...
MSIは2025年1月6日、Intel B860およびH810チップセット搭載マザーボードの新ラインナップを発表した。B860チップセットはPCIe 5.0とM.2ストレージをサポートし、24レーンのPCIeレーンを備える。さらにProject ZeroシリーズとしてZ890モデルも追加され、SignalRGBとのコラボレーションによりRGBライティング制御機能も実装された。
MSIがIntel B860およびH810マザーボード新モデルを発表、NPUオーバークロックと...
MSIは2025年1月6日、Intel B860およびH810チップセット搭載マザーボードの新ラインナップを発表した。B860チップセットはPCIe 5.0とM.2ストレージをサポートし、24レーンのPCIeレーンを備える。さらにProject ZeroシリーズとしてZ890モデルも追加され、SignalRGBとのコラボレーションによりRGBライティング制御機能も実装された。
【CVE-2024-12793】PbootCMS 5.2.3にパストラバーサルの脆弱性、セキュ...
VulDBが2024年12月19日に、PbootCMS 5.2.3以前のバージョンにおけるパストラバーサル脆弱性を公開した。apps/home/controller/IndexController.phpファイル内のtag引数の処理に問題があり、リモートからの攻撃が可能な状態となっている。CWEによる脆弱性タイプはパストラバーサル（CWE-22）に分類され、CVSSスコアは4.3（MEDIUM）と評価されている。対策としてバージョン5.2.4へのアップグレードが推奨される。
【CVE-2024-12793】PbootCMS 5.2.3にパストラバーサルの脆弱性、セキュ...
VulDBが2024年12月19日に、PbootCMS 5.2.3以前のバージョンにおけるパストラバーサル脆弱性を公開した。apps/home/controller/IndexController.phpファイル内のtag引数の処理に問題があり、リモートからの攻撃が可能な状態となっている。CWEによる脆弱性タイプはパストラバーサル（CWE-22）に分類され、CVSSスコアは4.3（MEDIUM）と評価されている。対策としてバージョン5.2.4へのアップグレードが推奨される。
Windows 11 Insider Preview Build 27766がCanary C...
MicrosoftはWindows 11 Insider Preview Build 27766をCanary Channelで公開した。このビルドではBuild 27764からのロールバック時の問題が修正され、explorer.exeのクラッシュ問題も解決。一方でCopilot+ PCではWindows Hello認証に関する既知の問題が存在する。開発者向けの実験的な機能テストを目的とするCanary Channelの特性上、これらの問題は開発プロセスの一部として扱われる。
Windows 11 Insider Preview Build 27766がCanary C...
MicrosoftはWindows 11 Insider Preview Build 27766をCanary Channelで公開した。このビルドではBuild 27764からのロールバック時の問題が修正され、explorer.exeのクラッシュ問題も解決。一方でCopilot+ PCではWindows Hello認証に関する既知の問題が存在する。開発者向けの実験的な機能テストを目的とするCanary Channelの特性上、これらの問題は開発プロセスの一部として扱われる。
Docker Desktop 4.37がリリース、AIカタログの統合とコマンドライン機能の強化...
Docker社が開発者向けツールDocker Desktop 4.37をリリース。Docker HubのAIカタログへの直接アクセスが可能になり、AIモデルやツールの探索が容易に。さらにコマンドライン機能が追加され、起動や停止などの操作をターミナルから実行可能に。コンポーネントのアップグレードも実施され、開発環境の安定性が向上した。
Docker Desktop 4.37がリリース、AIカタログの統合とコマンドライン機能の強化...
Docker社が開発者向けツールDocker Desktop 4.37をリリース。Docker HubのAIカタログへの直接アクセスが可能になり、AIモデルやツールの探索が容易に。さらにコマンドライン機能が追加され、起動や停止などの操作をターミナルから実行可能に。コンポーネントのアップグレードも実施され、開発環境の安定性が向上した。
GitHubがCopilot Chatを全ユーザーに開放、無償版でもAIによるコーディング支援...
GitHubは2024年12月18日、コーディング支援AI「Copilot Chat」の一般提供を開始した。無償ユーザーでも利用可能となり、専用ホームサイトの追加や過去チャットの履歴管理機能など、開発者の生産性を高める新機能が実装された。GPT-4とClaude 3.5 Sonnetを利用できる無償版に加え、より多くのAIモデルを利用できる有償プランも提供される。
GitHubがCopilot Chatを全ユーザーに開放、無償版でもAIによるコーディング支援...
GitHubは2024年12月18日、コーディング支援AI「Copilot Chat」の一般提供を開始した。無償ユーザーでも利用可能となり、専用ホームサイトの追加や過去チャットの履歴管理機能など、開発者の生産性を高める新機能が実装された。GPT-4とClaude 3.5 Sonnetを利用できる無償版に加え、より多くのAIモデルを利用できる有償プランも提供される。
ミックスウェーブがBeat Audioの限定ケーブルPink Freesiaを日本で200本限...
ミックスウェーブは中国のイヤホン・ヘッドホン向けアップグレードケーブルブランドBeat Audioの限定モデルPink Freesiaを2024年12月20日より発売する。価格はオープンプライスで店頭予想価格は27,600円前後。入力端子は3.5mmと4.4mm、イヤフォン側はMMCXとカスタム2ピンを用意し、独自の冶金学をベースにした銀合金導体により空気感のある艶やかな音色を実現している。
ミックスウェーブがBeat Audioの限定ケーブルPink Freesiaを日本で200本限...
ミックスウェーブは中国のイヤホン・ヘッドホン向けアップグレードケーブルブランドBeat Audioの限定モデルPink Freesiaを2024年12月20日より発売する。価格はオープンプライスで店頭予想価格は27,600円前後。入力端子は3.5mmと4.4mm、イヤフォン側はMMCXとカスタム2ピンを用意し、独自の冶金学をベースにした銀合金導体により空気感のある艶やかな音色を実現している。
クリプトンがWaveaの音楽制作ソフトFliteの取扱いを開始、無料PLAYモードとCREAT...
クリプトン・フューチャー・メディアは、SOUNDWIREでWaveaの音楽制作ソフトウェアFliteの取扱いを2024年11月19日より開始。無料のPLAYモードでは200種類以上のプリセットが利用可能で、CREATEモードではサンプラーやシンセエンジンを活用した本格的な音楽制作が可能。4基のサンプラーと3基のオシレーターを搭載し、プロからアマチュアまで幅広いクリエイターの創造性を支援する。
クリプトンがWaveaの音楽制作ソフトFliteの取扱いを開始、無料PLAYモードとCREAT...
クリプトン・フューチャー・メディアは、SOUNDWIREでWaveaの音楽制作ソフトウェアFliteの取扱いを2024年11月19日より開始。無料のPLAYモードでは200種類以上のプリセットが利用可能で、CREATEモードではサンプラーやシンセエンジンを活用した本格的な音楽制作が可能。4基のサンプラーと3基のオシレーターを搭載し、プロからアマチュアまで幅広いクリエイターの創造性を支援する。
【CVE-2024-43729】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、不適切な認証による権限昇格の脆弱性が確認された。CVE-2024-43729として識別されたこの脆弱性は、CVSSスコア6.5のミディアムレベルと評価され、攻撃者がユーザー操作なしでセキュリティ機能をバイパスし、不正アクセスを行える可能性がある。システム管理者による早急な対応が求められている。
【CVE-2024-43729】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、不適切な認証による権限昇格の脆弱性が確認された。CVE-2024-43729として識別されたこの脆弱性は、CVSSスコア6.5のミディアムレベルと評価され、攻撃者がユーザー操作なしでセキュリティ機能をバイパスし、不正アクセスを行える可能性がある。システム管理者による早急な対応が求められている。
GitHubがVisual Studio向けCopilot Freeを公開、AIによる開発効率...
GitHubは2024年12月18日、Visual Studio向けのGitHub Copilot Freeを公開し、AIを活用したデバッグ支援やコミットメッセージの自動生成、AIによるブレークポイント配置など、開発をサポートする機能を実装した。開発者の作業効率が25%向上することが期待され、2024年1月には使用制限の可視化機能など、さらなる機能強化が予定されている。
GitHubがVisual Studio向けCopilot Freeを公開、AIによる開発効率...
GitHubは2024年12月18日、Visual Studio向けのGitHub Copilot Freeを公開し、AIを活用したデバッグ支援やコミットメッセージの自動生成、AIによるブレークポイント配置など、開発をサポートする機能を実装した。開発者の作業効率が25%向上することが期待され、2024年1月には使用制限の可視化機能など、さらなる機能強化が予定されている。
Android端末ミラーリングツール「scrcpy v3.1」が公開、高速AV1デコーダー「d...
GenymobileがAndroid端末ミラーリングツール「scrcpy」のv3.1を公開。高速なAV1デコーダー「dav1d」の採用により動画再生性能が向上。仮想ディスプレイでのアプリ保持機能やゲームパッドの互換性も強化され、より快適な操作環境を実現。SDL 2.30.10へのアップグレードも実施され、全体的な性能向上も図られている。
Android端末ミラーリングツール「scrcpy v3.1」が公開、高速AV1デコーダー「d...
GenymobileがAndroid端末ミラーリングツール「scrcpy」のv3.1を公開。高速なAV1デコーダー「dav1d」の採用により動画再生性能が向上。仮想ディスプレイでのアプリ保持機能やゲームパッドの互換性も強化され、より快適な操作環境を実現。SDL 2.30.10へのアップグレードも実施され、全体的な性能向上も図られている。
【CVE-2024-8237】GitLab CE/EEにDoS脆弱性が発見、アルゴリズムの非効...
GitLab社が全バージョンのGitLab CE/EEに影響を与えるDoS脆弱性を公開した。CVE-2024-8237として識別されるこの脆弱性は、特別に細工されたcargo.tomlファイルによってサービス拒否攻撃が可能となる。CVSSスコア6.5の中程度の深刻度だが、攻撃の複雑さは低く、早急な対応が必要とされている。
【CVE-2024-8237】GitLab CE/EEにDoS脆弱性が発見、アルゴリズムの非効...
GitLab社が全バージョンのGitLab CE/EEに影響を与えるDoS脆弱性を公開した。CVE-2024-8237として識別されるこの脆弱性は、特別に細工されたcargo.tomlファイルによってサービス拒否攻撃が可能となる。CVSSスコア6.5の中程度の深刻度だが、攻撃の複雑さは低く、早急な対応が必要とされている。
【CVE-2024-53677】Apache Strutsに重大な脆弱性、ファイルアップロード...
Apache Software Foundationが2024年12月11日、Apache Strutsのバージョン2.0.0から6.4.0未満に影響を及ぼすファイルアップロード機能の重大な脆弱性を公開した。CVE-2024-53677として識別されたこの脆弱性は、CVSS v4.0で9.5（Critical）と評価され、早急な対策が必要とされている。対策としてバージョン6.4.0へのアップグレードが推奨されている。
【CVE-2024-53677】Apache Strutsに重大な脆弱性、ファイルアップロード...
Apache Software Foundationが2024年12月11日、Apache Strutsのバージョン2.0.0から6.4.0未満に影響を及ぼすファイルアップロード機能の重大な脆弱性を公開した。CVE-2024-53677として識別されたこの脆弱性は、CVSS v4.0で9.5（Critical）と評価され、早急な対策が必要とされている。対策としてバージョン6.4.0へのアップグレードが推奨されている。
中小機構がイノベーション促進イベントQuarter Gatheringを開催、中堅・中小企業と...
中小機構中部本部がSTATION Aiにて2024年12月18日に「Quarter Gathering」を開催する。大学発スタートアップのピッチセッションとパネルディスカッションを通じて、中堅・中小企業とスタートアップの事業連携を促進し、地域経済の活性化を目指す。イベントでは資金調達や課題解決の事例共有も行われ、新規事業開発に関心のある企業の参加を募集している。
中小機構がイノベーション促進イベントQuarter Gatheringを開催、中堅・中小企業と...
中小機構中部本部がSTATION Aiにて2024年12月18日に「Quarter Gathering」を開催する。大学発スタートアップのピッチセッションとパネルディスカッションを通じて、中堅・中小企業とスタートアップの事業連携を促進し、地域経済の活性化を目指す。イベントでは資金調達や課題解決の事例共有も行われ、新規事業開発に関心のある企業の参加を募集している。
avercassoがコーヒー生豆AI自動選別機CS OneとCS Liteのリースサービスを開...
アバー・インフォメーション株式会社は、AIを活用したコーヒー生豆自動選別機「CS One / CS Lite」のリースサービスを開始した。CS Oneは時間当たり約5-6kg、CS Liteは約2.5kgの処理が可能で、SCA評価基準に基づく欠点豆の高精度選別を実現。月々のリース料のみでの導入を可能にし、コーヒーロースターやカフェの設備投資負担を大幅に軽減する。
avercassoがコーヒー生豆AI自動選別機CS OneとCS Liteのリースサービスを開...
アバー・インフォメーション株式会社は、AIを活用したコーヒー生豆自動選別機「CS One / CS Lite」のリースサービスを開始した。CS Oneは時間当たり約5-6kg、CS Liteは約2.5kgの処理が可能で、SCA評価基準に基づく欠点豆の高精度選別を実現。月々のリース料のみでの導入を可能にし、コーヒーロースターやカフェの設備投資負担を大幅に軽減する。
アスクがMSI×AMD製ベアボーンキットを発表、7万円台の価格でゲーミング環境の構築が可能に
アスクは、AMD Ryzen 5 9600XプロセッサとMSI製パーツを組み込んだミドルタワー型PCベアボーンキット「MSI×AMD スペシャルタッグ ベアボーンキット」を発表した。Wi-Fi 6EやBluetooth 5.3などの最新機能を搭載し、TSUKUMO、ビックカメラ、Joshin webショップにて実売予想価格7万290円前後で販売される。数量限定のため、早期の購入検討が推奨される。
アスクがMSI×AMD製ベアボーンキットを発表、7万円台の価格でゲーミング環境の構築が可能に
アスクは、AMD Ryzen 5 9600XプロセッサとMSI製パーツを組み込んだミドルタワー型PCベアボーンキット「MSI×AMD スペシャルタッグ ベアボーンキット」を発表した。Wi-Fi 6EやBluetooth 5.3などの最新機能を搭載し、TSUKUMO、ビックカメラ、Joshin webショップにて実売予想価格7万290円前後で販売される。数量限定のため、早期の購入検討が推奨される。
Windows 11 24H2のUSBデバイス検出問題が解決、Microsoftが更新プログラ...
米Microsoftは2024年12月10日、Windows 11バージョン24H2でeSCLプロトコル対応のUSBデバイスが検出できなくなる問題を解決する更新プログラムKB5048667を公開した。複合機やスキャナーなどのデバイスが正常に検出されない問題に対応し、セーフガードID 54762729も数日以内に解除される予定。アップグレード制限も解除され、スムーズなデバイス検出が可能になる。
Windows 11 24H2のUSBデバイス検出問題が解決、Microsoftが更新プログラ...
米Microsoftは2024年12月10日、Windows 11バージョン24H2でeSCLプロトコル対応のUSBデバイスが検出できなくなる問題を解決する更新プログラムKB5048667を公開した。複合機やスキャナーなどのデバイスが正常に検出されない問題に対応し、セーフガードID 54762729も数日以内に解除される予定。アップグレード制限も解除され、スムーズなデバイス検出が可能になる。