Tech Insights

【CVE-2024-21283】Oracle PeopleSoft Enterprise HCM Global Payroll Core 9.2.48-9.2.50に重大な認証の脆弱性、情報漏洩のリス

【CVE-2024-21283】Oracle PeopleSoft Enterprise HC...

Oracle PeopleSoft Enterprise HCM Global Payroll Core 9.2.48から9.2.50において、不正な認証に関する重大な脆弱性が発見された。CVSS基本値8.1の重要な脆弱性として分類され、リモート認証されたユーザーによる情報の取得や改ざんのリスクが指摘されている。Oracleは正式な対策パッチを公開しており、影響を受ける組織への速やかな対応を推奨している。

【CVE-2024-21283】Oracle PeopleSoft Enterprise HC...

Oracle PeopleSoft Enterprise HCM Global Payroll Core 9.2.48から9.2.50において、不正な認証に関する重大な脆弱性が発見された。CVSS基本値8.1の重要な脆弱性として分類され、リモート認証されたユーザーによる情報の取得や改ざんのリスクが指摘されている。Oracleは正式な対策パッチを公開しており、影響を受ける組織への速やかな対応を推奨している。

【CVE-2024-21255】Oracle PeopleSoft Enterprise PeopleToolsに重大な脆弱性、情報漏洩とDoS攻撃のリスクに警戒

【CVE-2024-21255】Oracle PeopleSoft Enterprise Pe...

Oracle PeopleSoft Enterprise PeopleToolsのバージョン8.59から8.61において、XMLPublisherに関する重要な脆弱性が発見された。CVSSスコア8.8を記録したこの脆弱性は、リモート認証済みユーザーによる情報取得、改ざん、DoS攻撃のリスクをもたらす。オラクルは正式な対策を公開しており、ユーザーには早急な対応が推奨される。

【CVE-2024-21255】Oracle PeopleSoft Enterprise Pe...

Oracle PeopleSoft Enterprise PeopleToolsのバージョン8.59から8.61において、XMLPublisherに関する重要な脆弱性が発見された。CVSSスコア8.8を記録したこの脆弱性は、リモート認証済みユーザーによる情報取得、改ざん、DoS攻撃のリスクをもたらす。オラクルは正式な対策を公開しており、ユーザーには早急な対応が推奨される。

【CVE-2024-6757】WordPress用Elementor Website Builder 3.24.6未満に脆弱性、情報漏えいのリスクに注意が必要

【CVE-2024-6757】WordPress用Elementor Website Buil...

Elementor社のWordPress用プラグインElementor Website Builderにおいて、情報漏えいの可能性のある脆弱性が発見された。CVE-2024-6757として識別されるこの脆弱性は、CVSS v3による深刻度基本値が4.3と評価されており、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対応が推奨される。Elementor Website Builder 3.24.6未満のバージョンが影響を受ける。

【CVE-2024-6757】WordPress用Elementor Website Buil...

Elementor社のWordPress用プラグインElementor Website Builderにおいて、情報漏えいの可能性のある脆弱性が発見された。CVE-2024-6757として識別されるこの脆弱性は、CVSS v3による深刻度基本値が4.3と評価されており、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対応が推奨される。Elementor Website Builder 3.24.6未満のバージョンが影響を受ける。

【CVE-2024-21263】Oracle VM VirtualBoxのCore機能に脆弱性、情報漏洩とDoS攻撃のリスクに対応急ぐ

【CVE-2024-21263】Oracle VM VirtualBoxのCore機能に脆弱性...

Oracle社はVirtualBoxのCore機能における重要な脆弱性を発表し、Critical Patch Updateとして修正プログラムを公開した。影響を受けるバージョンはVirtualBox 7.0.22未満と7.1.2未満で、ローカルユーザーによる情報漏洩やサービス運用妨害攻撃のリスクがある。CVSS v3による深刻度は6.1と評価され、可用性への影響が高いため、早急な対応が求められる。

【CVE-2024-21263】Oracle VM VirtualBoxのCore機能に脆弱性...

Oracle社はVirtualBoxのCore機能における重要な脆弱性を発表し、Critical Patch Updateとして修正プログラムを公開した。影響を受けるバージョンはVirtualBox 7.0.22未満と7.1.2未満で、ローカルユーザーによる情報漏洩やサービス運用妨害攻撃のリスクがある。CVSS v3による深刻度は6.1と評価され、可用性への影響が高いため、早急な対応が求められる。

【CVE-2024-9985】ragicのenterprise cloud databaseに重大な脆弱性、情報漏洩とDoS攻撃のリスクが浮上

【CVE-2024-9985】ragicのenterprise cloud databaseに...

ragicのenterprise cloud databaseにおいて、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSスコア9.8と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要であり、情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。2024年8月8日より前のバージョンが影響を受けるため、早急な対策が推奨される。

【CVE-2024-9985】ragicのenterprise cloud databaseに...

ragicのenterprise cloud databaseにおいて、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSスコア9.8と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要であり、情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。2024年8月8日より前のバージョンが影響を受けるため、早急な対策が推奨される。

【CVE-2024-9687】wp 2fa with telegramに認証回避の脆弱性、WordPress利用者への影響が深刻に

【CVE-2024-9687】wp 2fa with telegramに認証回避の脆弱性、Wo...

dueclicのWordPress用プラグインwp 2fa with telegramにおいて、ユーザー制御の鍵による認証回避の脆弱性が発見された。CVSSスコア8.8の重要な脆弱性として評価されており、攻撃条件の複雑さが低く利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、影響を受けるバージョンのユーザーは速やかな対応が求められる。

【CVE-2024-9687】wp 2fa with telegramに認証回避の脆弱性、Wo...

dueclicのWordPress用プラグインwp 2fa with telegramにおいて、ユーザー制御の鍵による認証回避の脆弱性が発見された。CVSSスコア8.8の重要な脆弱性として評価されており、攻撃条件の複雑さが低く利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、影響を受けるバージョンのユーザーは速やかな対応が求められる。

【CVE-2024-21274】Oracle WebLogic Serverに深刻な脆弱性、DoS攻撃のリスクが発生

【CVE-2024-21274】Oracle WebLogic Serverに深刻な脆弱性、D...

Oracle Fusion MiddlewareのOracle WebLogic ServerのConsoleに関する重要な脆弱性が発見された。この脆弱性は【CVE-2024-21274】として識別され、CVSS v3による深刻度基本値は7.5と高く評価されている。Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0に影響を及ぼし、リモートの攻撃者によるサービス運用妨害(DoS)攻撃のリスクが存在する。

【CVE-2024-21274】Oracle WebLogic Serverに深刻な脆弱性、D...

Oracle Fusion MiddlewareのOracle WebLogic ServerのConsoleに関する重要な脆弱性が発見された。この脆弱性は【CVE-2024-21274】として識別され、CVSS v3による深刻度基本値は7.5と高く評価されている。Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0に影響を及ぼし、リモートの攻撃者によるサービス運用妨害(DoS)攻撃のリスクが存在する。

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認証の欠如による重大な脆弱性、情報漏洩のリスクが発生

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認...

Oracle Fusion MiddlewareのOracle Service Bus 12.2.1.4.0において、OSB Core Functionalityの処理に不備がある脆弱性が発見された。CVSSスコア7.5の重要度で、攻撃条件の複雑さは低く、特権レベルも不要とされている。リモートからの攻撃により情報漏洩のリスクがあり、早急な対策が必要となっている。

【CVE-2024-21246】Oracle Service Bus 12.2.1.4.0に認...

Oracle Fusion MiddlewareのOracle Service Bus 12.2.1.4.0において、OSB Core Functionalityの処理に不備がある脆弱性が発見された。CVSSスコア7.5の重要度で、攻撃条件の複雑さは低く、特権レベルも不要とされている。リモートからの攻撃により情報漏洩のリスクがあり、早急な対策が必要となっている。

【CVE-2024-21259】Oracle VM VirtualBoxの重大な脆弱性が発見、情報漏洩やサービス妨害のリスクに

【CVE-2024-21259】Oracle VM VirtualBoxの重大な脆弱性が発見、...

Oracle VM VirtualBoxのCoreに関する重大な脆弱性が発見され、CVSSスコア7.5の評価を受けている。この脆弱性はOracle VM VirtualBox 7.0.22未満および7.1.2未満のバージョンに影響を与え、攻撃者による情報取得、改ざん、サービス運用妨害攻撃のリスクが指摘されている。オラクルは正式な対策パッチを公開し、影響を受けるバージョンのユーザーに対して早急な更新を推奨している。

【CVE-2024-21259】Oracle VM VirtualBoxの重大な脆弱性が発見、...

Oracle VM VirtualBoxのCoreに関する重大な脆弱性が発見され、CVSSスコア7.5の評価を受けている。この脆弱性はOracle VM VirtualBox 7.0.22未満および7.1.2未満のバージョンに影響を与え、攻撃者による情報取得、改ざん、サービス運用妨害攻撃のリスクが指摘されている。オラクルは正式な対策パッチを公開し、影響を受けるバージョンのユーザーに対して早急な更新を推奨している。

【CVE-2024-47766】Tuleapに例外的な状態の処理に関する脆弱性、情報取得のリスクに警戒

【CVE-2024-47766】Tuleapに例外的な状態の処理に関する脆弱性、情報取得のリス...

Enaleanのプロジェクト管理ツールTuleapにおいて、例外的な状態の処理に関する脆弱性が発見された。影響を受けるバージョンはTuleap 15.12-8未満、15.13.99.110未満、15.13-0以上15.13-5未満で、CVSSスコアは4.9。攻撃には高い特権レベルが必要だが、攻撃条件の複雑さは低く、機密性への影響が高いため、情報漏洩のリスクが懸念される。

【CVE-2024-47766】Tuleapに例外的な状態の処理に関する脆弱性、情報取得のリス...

Enaleanのプロジェクト管理ツールTuleapにおいて、例外的な状態の処理に関する脆弱性が発見された。影響を受けるバージョンはTuleap 15.12-8未満、15.13.99.110未満、15.13-0以上15.13-5未満で、CVSSスコアは4.9。攻撃には高い特権レベルが必要だが、攻撃条件の複雑さは低く、機密性への影響が高いため、情報漏洩のリスクが懸念される。

【CVE-2024-45735】Splunkの複数バージョンで不適切なアクセス制御の脆弱性が発見、情報取得のリスクに要注意

【CVE-2024-45735】Splunkの複数バージョンで不適切なアクセス制御の脆弱性が発...

Splunkの複数バージョンにおいて不適切なアクセス制御の脆弱性【CVE-2024-45735】が発見された。影響を受けるバージョンはSplunk 9.1.0から9.1.6未満、9.2.0から9.2.3未満、splunk cloud platform 3.4.259未満および3.6.0から3.6.17未満で、CVSSスコアは4.3と評価されている。攻撃条件の複雑さが低く利用者の関与も不要なことから、早急な対応が推奨される。

【CVE-2024-45735】Splunkの複数バージョンで不適切なアクセス制御の脆弱性が発...

Splunkの複数バージョンにおいて不適切なアクセス制御の脆弱性【CVE-2024-45735】が発見された。影響を受けるバージョンはSplunk 9.1.0から9.1.6未満、9.2.0から9.2.3未満、splunk cloud platform 3.4.259未満および3.6.0から3.6.17未満で、CVSSスコアは4.3と評価されている。攻撃条件の複雑さが低く利用者の関与も不要なことから、早急な対応が推奨される。

【CVE-2024-9916】UsualToolCMS 9.0でOSコマンドインジェクションの脆弱性を発見、早急な対策が必要に

【CVE-2024-9916】UsualToolCMS 9.0でOSコマンドインジェクションの...

UsualToolCMSの最新バージョン9.0においてOSコマンドインジェクションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類されており、攻撃条件の複雑さが低く特権も不要なことから、早急な対策が求められている。この脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。

【CVE-2024-9916】UsualToolCMS 9.0でOSコマンドインジェクションの...

UsualToolCMSの最新バージョン9.0においてOSコマンドインジェクションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類されており、攻撃条件の複雑さが低く特権も不要なことから、早急な対策が求められている。この脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。

【CVE-2024-6959】lollms web ui 9.8でクロスサイトリクエストフォージェリの脆弱性が発見、情報改ざんとDoSのリスクに

【CVE-2024-6959】lollms web ui 9.8でクロスサイトリクエストフォー...

lollms web ui 9.8において深刻な脆弱性が発見された。CVE-2024-6959として識別されるこの脆弱性は、クロスサイトリクエストフォージェリによって情報の改ざんやサービス運用妨害を引き起こす可能性がある。CVSSスコアは7.1と評価されており、攻撃条件の複雑さが低く特権も不要なことから、早急な対策が求められている。

【CVE-2024-6959】lollms web ui 9.8でクロスサイトリクエストフォー...

lollms web ui 9.8において深刻な脆弱性が発見された。CVE-2024-6959として識別されるこの脆弱性は、クロスサイトリクエストフォージェリによって情報の改ざんやサービス運用妨害を引き起こす可能性がある。CVSSスコアは7.1と評価されており、攻撃条件の複雑さが低く特権も不要なことから、早急な対策が求められている。

【CVE-2024-9894】blood bank system 1.0でSQLインジェクションの脆弱性が発見、医療システムのセキュリティリスクが深刻化

【CVE-2024-9894】blood bank system 1.0でSQLインジェクショ...

blood bank system projectのblood bank system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3で8.8という高いスコアが付けられ、攻撃条件の複雑さが低く特権も必要としないため、攻撃の容易性が非常に高いと評価されている。この脆弱性により、データベース内の情報漏洩や改ざん、システムの停止など重大な被害につながる可能性が指摘されている。

【CVE-2024-9894】blood bank system 1.0でSQLインジェクショ...

blood bank system projectのblood bank system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3で8.8という高いスコアが付けられ、攻撃条件の複雑さが低く特権も必要としないため、攻撃の容易性が非常に高いと評価されている。この脆弱性により、データベース内の情報漏洩や改ざん、システムの停止など重大な被害につながる可能性が指摘されている。

【CVE-2024-48937】znunyにクロスサイトスクリプティングの脆弱性、複数バージョンに影響し早急な対応が必要に

【CVE-2024-48937】znunyにクロスサイトスクリプティングの脆弱性、複数バージョ...

znunyにクロスサイトスクリプティングの脆弱性が発見され、znuny 6.0.0から7.0.16までの複数バージョンに影響を与えることが判明した。CVSSスコア6.1の警告レベルで、情報の取得や改ざんのリスクが存在する。攻撃には特権レベルは不要だが利用者の関与が必要とされており、ベンダーからパッチが提供されているため早急な対応が推奨される。

【CVE-2024-48937】znunyにクロスサイトスクリプティングの脆弱性、複数バージョ...

znunyにクロスサイトスクリプティングの脆弱性が発見され、znuny 6.0.0から7.0.16までの複数バージョンに影響を与えることが判明した。CVSSスコア6.1の警告レベルで、情報の取得や改ざんのリスクが存在する。攻撃には特権レベルは不要だが利用者の関与が必要とされており、ベンダーからパッチが提供されているため早急な対応が推奨される。

【CVE-2024-9806】classroombookings 2.8.6にクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-9806】classroombookings 2.8.6にクロスサイトスク...

classroombookings 2.8.6において、クロスサイトスクリプティングの脆弱性(CVE-2024-9806)が発見された。CVSS v3での深刻度は4.8と評価され、攻撃条件の複雑さは低いものの高い特権レベルが必要とされている。この脆弱性により情報の取得や改ざんのリスクが存在するため、早急な対策が推奨されている。

【CVE-2024-9806】classroombookings 2.8.6にクロスサイトスク...

classroombookings 2.8.6において、クロスサイトスクリプティングの脆弱性(CVE-2024-9806)が発見された。CVSS v3での深刻度は4.8と評価され、攻撃条件の複雑さは低いものの高い特権レベルが必要とされている。この脆弱性により情報の取得や改ざんのリスクが存在するため、早急な対策が推奨されている。

【CVE-2024-39439】GoogleのAndroid最新バージョンに境界外書き込みの脆弱性が発見、DoS攻撃のリスクに警戒

【CVE-2024-39439】GoogleのAndroid最新バージョンに境界外書き込みの脆...

GoogleのAndroid 13.0と14.0において境界外書き込みに関する深刻な脆弱性が発見された。CVSSスコア4.4の警告レベルで、攻撃元区分はローカル、攻撃条件の複雑さは低いものの特権レベルは高く設定されている。この脆弱性によりサービス運用妨害状態に陥る可能性があり、早急なパッチ適用による対策が推奨される。

【CVE-2024-39439】GoogleのAndroid最新バージョンに境界外書き込みの脆...

GoogleのAndroid 13.0と14.0において境界外書き込みに関する深刻な脆弱性が発見された。CVSSスコア4.4の警告レベルで、攻撃元区分はローカル、攻撃条件の複雑さは低いものの特権レベルは高く設定されている。この脆弱性によりサービス運用妨害状態に陥る可能性があり、早急なパッチ適用による対策が推奨される。

【CVE-2024-8264】Fortraのrobot scheduleに情報漏洩の脆弱性、バージョン1.24-3.05未満のユーザーに影響

【CVE-2024-8264】Fortraのrobot scheduleに情報漏洩の脆弱性、バ...

Fortraのrobot scheduleにおいて、ログファイルからの情報漏洩に関する重大な脆弱性が発見された。CVE-2024-8264として識別されるこの脆弱性は、バージョン1.24から3.05未満に影響を与え、CVSSスコア5.5と評価されている。攻撃条件の複雑さが低く特権レベルも低いため、早急な対策が求められる状況だ。

【CVE-2024-8264】Fortraのrobot scheduleに情報漏洩の脆弱性、バ...

Fortraのrobot scheduleにおいて、ログファイルからの情報漏洩に関する重大な脆弱性が発見された。CVE-2024-8264として識別されるこの脆弱性は、バージョン1.24から3.05未満に影響を与え、CVSSスコア5.5と評価されている。攻撃条件の複雑さが低く特権レベルも低いため、早急な対策が求められる状況だ。

【CVE-2024-43616】Microsoft 365 AppsとOfficeにリモートコード実行の脆弱性、深刻度7.8の対応が急務に

【CVE-2024-43616】Microsoft 365 AppsとOfficeにリモートコ...

マイクロソフトはMicrosoft 365 AppsおよびOfficeにおけるリモートコード実行の脆弱性を公開した。CVSSスコア7.8と高い深刻度を示す本脆弱性は、攻撃条件の複雑さが低く特権レベルも不要なため、早急な対応が必要とされている。すでに正式なパッチが公開されており、システム管理者による速やかな適用が推奨される。

【CVE-2024-43616】Microsoft 365 AppsとOfficeにリモートコ...

マイクロソフトはMicrosoft 365 AppsおよびOfficeにおけるリモートコード実行の脆弱性を公開した。CVSSスコア7.8と高い深刻度を示す本脆弱性は、攻撃条件の複雑さが低く特権レベルも不要なため、早急な対応が必要とされている。すでに正式なパッチが公開されており、システム管理者による速やかな適用が推奨される。

【CVE-2024-43504】Microsoft製品に重大な脆弱性が発見、リモートコード実行の危険性が明らかに

【CVE-2024-43504】Microsoft製品に重大な脆弱性が発見、リモートコード実行...

マイクロソフトは2024年10月8日、Microsoft 365 Apps、Excel、Officeなどの複数製品において、リモートでコードを実行される深刻な脆弱性を発見した。CVSSスコアの基本値は7.8と高く、攻撃条件の複雑さは低いため早急な対応が必要。既に正式な対策が公開されており、ユーザーには速やかな更新プログラムの適用が推奨されている。

【CVE-2024-43504】Microsoft製品に重大な脆弱性が発見、リモートコード実行...

マイクロソフトは2024年10月8日、Microsoft 365 Apps、Excel、Officeなどの複数製品において、リモートでコードを実行される深刻な脆弱性を発見した。CVSSスコアの基本値は7.8と高く、攻撃条件の複雑さは低いため早急な対応が必要。既に正式な対策が公開されており、ユーザーには速やかな更新プログラムの適用が推奨されている。

【CVE-2024-43614】Microsoft Defender for Endpoint for Linuxにスプーフィング脆弱性が発見、機密性への影響が深刻に

【CVE-2024-43614】Microsoft Defender for Endpoint...

マイクロソフトのMicrosoft Defender for Endpoint for Linuxにおいて、重大なスプーフィング脆弱性が発見された。この脆弱性は【CVE-2024-43614】として識別され、攻撃条件の複雑さが低く特権レベルも低いため、容易に攻撃される可能性がある。特に機密性への影響が高いことから、システム管理者は速やかなセキュリティアップデートの適用が推奨される。

【CVE-2024-43614】Microsoft Defender for Endpoint...

マイクロソフトのMicrosoft Defender for Endpoint for Linuxにおいて、重大なスプーフィング脆弱性が発見された。この脆弱性は【CVE-2024-43614】として識別され、攻撃条件の複雑さが低く特権レベルも低いため、容易に攻撃される可能性がある。特に機密性への影響が高いことから、システム管理者は速やかなセキュリティアップデートの適用が推奨される。

【CVE-2024-43509】Windows Graphicsコンポーネントに権限昇格の脆弱性、複数バージョンのWindowsに影響

【CVE-2024-43509】Windows Graphicsコンポーネントに権限昇格の脆弱...

マイクロソフトはWindows Graphicsコンポーネントにおける重要な脆弱性を公開した。CVE-2024-43509として識別されるこの脆弱性は、Windows 10やWindows 11、Windows Serverなど多くのバージョンに影響を与える。CVSSスコア7.8と評価された本脆弱性は、攻撃者による権限昇格のリスクがあり、早急な対策が必要とされている。

【CVE-2024-43509】Windows Graphicsコンポーネントに権限昇格の脆弱...

マイクロソフトはWindows Graphicsコンポーネントにおける重要な脆弱性を公開した。CVE-2024-43509として識別されるこの脆弱性は、Windows 10やWindows 11、Windows Serverなど多くのバージョンに影響を与える。CVSSスコア7.8と評価された本脆弱性は、攻撃者による権限昇格のリスクがあり、早急な対策が必要とされている。

【CVE-2024-43513】WindowsのBitLockerにセキュリティ機能バイパスの脆弱性、マイクロソフトが対策パッチを公開

【CVE-2024-43513】WindowsのBitLockerにセキュリティ機能バイパスの...

マイクロソフトのWindows 10、Windows 11、Windows Server製品のBitLockerに、セキュリティ機能を回避される脆弱性が発見された。CVSSスコア6.4の警告レベルで、物理的なアクセスを通じて攻撃が可能。特権レベルや利用者の関与が不要という特徴があり、機密性・完全性・可用性すべてに高い影響が想定される。マイクロソフトは対策パッチを公開し、早急な適用を推奨している。

【CVE-2024-43513】WindowsのBitLockerにセキュリティ機能バイパスの...

マイクロソフトのWindows 10、Windows 11、Windows Server製品のBitLockerに、セキュリティ機能を回避される脆弱性が発見された。CVSSスコア6.4の警告レベルで、物理的なアクセスを通じて攻撃が可能。特権レベルや利用者の関与が不要という特徴があり、機密性・完全性・可用性すべてに高い影響が想定される。マイクロソフトは対策パッチを公開し、早急な適用を推奨している。

【CVE-2024-43456】Microsoft Windows Serverのリモートデスクトップサービスに重大な脆弱性、データ改ざんのリスクで早急な対応が必要

【CVE-2024-43456】Microsoft Windows Serverのリモートデス...

マイクロソフトのWindows Server 2008 R2からWindows Server 2022において、リモートデスクトップサービスに重大な脆弱性が発見された。CVE-2024-43456として識別されるこの脆弱性は、CVSS基本値7.4と高い重要度を示しており、ネットワークを通じたデータ改ざんのリスクがある。特権レベルやユーザー関与が不要なため、早急なセキュリティ更新プログラムの適用が推奨される。

【CVE-2024-43456】Microsoft Windows Serverのリモートデス...

マイクロソフトのWindows Server 2008 R2からWindows Server 2022において、リモートデスクトップサービスに重大な脆弱性が発見された。CVE-2024-43456として識別されるこの脆弱性は、CVSS基本値7.4と高い重要度を示しており、ネットワークを通じたデータ改ざんのリスクがある。特権レベルやユーザー関与が不要なため、早急なセキュリティ更新プログラムの適用が推奨される。

【CVE-2024-43483】マイクロソフトの.NETとVisual Studioに重大な脆弱性、サービス運用妨害の危険性に早急な対応が必要

【CVE-2024-43483】マイクロソフトの.NETとVisual Studioに重大な脆...

マイクロソフトが.NET、Microsoft .NET Framework、Visual Studioに影響を及ぼすサービス運用妨害(DoS)の脆弱性を公表した。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受ける製品は.NET 6.0/8.0、.NET Framework 2.0-4.8、Visual Studio 2022の複数バージョンと広範囲に及ぶため、早急な対応が推奨される。

【CVE-2024-43483】マイクロソフトの.NETとVisual Studioに重大な脆...

マイクロソフトが.NET、Microsoft .NET Framework、Visual Studioに影響を及ぼすサービス運用妨害(DoS)の脆弱性を公表した。CVSSスコア7.5の重要な脆弱性として評価され、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受ける製品は.NET 6.0/8.0、.NET Framework 2.0-4.8、Visual Studio 2022の複数バージョンと広範囲に及ぶため、早急な対応が推奨される。

メルコインがメルカリアプリでイーサリアムつみたて機能の提供開始、銀行からの自動引落しで簡単な資産形成を実現

メルコインがメルカリアプリでイーサリアムつみたて機能の提供開始、銀行からの自動引落しで簡単な資...

メルカリの子会社メルコインは2024年10月22日より、メルカリアプリで銀行からの自動引落しによるイーサリアムつみたて機能の提供を開始した。本人確認済みユーザーは最短30秒で申し込みが完了し、1円から任意の金額で月1回から4回までのつみたてが可能である。つみたてたイーサリアムはメルペイ残高に出金してお買い物にも利用できる。

メルコインがメルカリアプリでイーサリアムつみたて機能の提供開始、銀行からの自動引落しで簡単な資...

メルカリの子会社メルコインは2024年10月22日より、メルカリアプリで銀行からの自動引落しによるイーサリアムつみたて機能の提供を開始した。本人確認済みユーザーは最短30秒で申し込みが完了し、1円から任意の金額で月1回から4回までのつみたてが可能である。つみたてたイーサリアムはメルペイ残高に出金してお買い物にも利用できる。

GoogleがAndroidのGoogleメッセージアプリに5つの新保護機能を追加、詐欺対策とプライバシー保護を強化へ

GoogleがAndroidのGoogleメッセージアプリに5つの新保護機能を追加、詐欺対策と...

Googleは2024年10月22日、Androidデバイス向けGoogleメッセージアプリに5つの新しいセキュリティ保護機能を追加することを発表した。配送詐欺や求人詐欺の検出、危険なリンクの警告、国際番号からのメッセージブロック、露出度の高いコンテンツの自動ぼかし、連絡先の公開鍵認証など、包括的な保護機能によってユーザーの安全性が大幅に向上する。

GoogleがAndroidのGoogleメッセージアプリに5つの新保護機能を追加、詐欺対策と...

Googleは2024年10月22日、Androidデバイス向けGoogleメッセージアプリに5つの新しいセキュリティ保護機能を追加することを発表した。配送詐欺や求人詐欺の検出、危険なリンクの警告、国際番号からのメッセージブロック、露出度の高いコンテンツの自動ぼかし、連絡先の公開鍵認証など、包括的な保護機能によってユーザーの安全性が大幅に向上する。

GoogleがGemini Liveの日本語対応を発表、Androidスマートフォンで自然な会話が可能に

GoogleがGemini Liveの日本語対応を発表、Androidスマートフォンで自然な会...

Googleは2024年10月23日、会話型AI「Gemini Live」の日本語対応を発表した。Androidスマートフォンユーザーは同日から数週間以内に利用可能となり、インタラクティブで直感的な設計により自然な会話が楽しめる。最大2言語での会話をサポートし、10種類の音声から選択可能。さらに会話の継続性を重視した機能も搭載されている。

GoogleがGemini Liveの日本語対応を発表、Androidスマートフォンで自然な会...

Googleは2024年10月23日、会話型AI「Gemini Live」の日本語対応を発表した。Androidスマートフォンユーザーは同日から数週間以内に利用可能となり、インタラクティブで直感的な設計により自然な会話が楽しめる。最大2言語での会話をサポートし、10種類の音声から選択可能。さらに会話の継続性を重視した機能も搭載されている。

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティティ管理の標準化を推進

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティテ...

OpenID Foundationは2024年10月15日、エンタープライズSaaSのセキュアなアイデンティティ管理を実現するIPSIEワーキンググループを設立した。OpenID ConnectやFAPI、OAuth 2.0などの標準規格を統合的にプロファイリングし、シングルサインオンやユーザーライフサイクル管理、エンタイトルメントなどの機能領域における相互運用性の向上を目指している。

OpenID FoundationがIPSIEワーキンググループを発足し企業向けアイデンティテ...

OpenID Foundationは2024年10月15日、エンタープライズSaaSのセキュアなアイデンティティ管理を実現するIPSIEワーキンググループを設立した。OpenID ConnectやFAPI、OAuth 2.0などの標準規格を統合的にプロファイリングし、シングルサインオンやユーザーライフサイクル管理、エンタイトルメントなどの機能領域における相互運用性の向上を目指している。

Wasmer 4.4がブラウザ上でのC言語コンパイル機能を実装、WebAssembly環境での直接実行が可能に

Wasmer 4.4がブラウザ上でのC言語コンパイル機能を実装、WebAssembly環境での...

Wasmer社は最新版のWasmer 4.4において、ブラウザ上でC言語をWebAssemblyにコンパイルできる機能を実装した。Chrome、Safari、Firefoxなどの主要ブラウザに対応し、JavaScriptからの直接コンパイルも可能になった。この機能により、オンラインIDEでのC言語プログラムのコンパイルと実行が実現し、複雑なツールチェーンやインストール作業が不要になっている。

Wasmer 4.4がブラウザ上でのC言語コンパイル機能を実装、WebAssembly環境での...

Wasmer社は最新版のWasmer 4.4において、ブラウザ上でC言語をWebAssemblyにコンパイルできる機能を実装した。Chrome、Safari、Firefoxなどの主要ブラウザに対応し、JavaScriptからの直接コンパイルも可能になった。この機能により、オンラインIDEでのC言語プログラムのコンパイルと実行が実現し、複雑なツールチェーンやインストール作業が不要になっている。

HOT TOPICS