Tech Insights

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

プラネックスコミュニケーションズのルーターとネットワークカメラに複数の脆弱性が発見された。CVE-2024-45372とCVE-2024-45836として識別されるこれらの脆弱性は、クロスサイトリクエストフォージェリとクロスサイトスクリプティングに関するものだ。影響を受ける製品のユーザーは、ファームウェアのアップデートや製品使用の停止など、適切な対策を講じる必要がある。

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

プラネックスコミュニケーションズのルーターとネットワークカメラに複数の脆弱性が発見された。CVE-2024-45372とCVE-2024-45836として識別されるこれらの脆弱性は、クロスサイトリクエストフォージェリとクロスサイトスクリプティングに関するものだ。影響を受ける製品のユーザーは、ファームウェアのアップデートや製品使用の停止など、適切な対策を講じる必要がある。

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム株式会社の複数の無線LANルーターモデルにおいて、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。これらの脆弱性により、攻撃者が任意のOSコマンドを実行したり、重要な設定を変更したりする可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへのアップデートが強く推奨されている。

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム株式会社の複数の無線LANルーターモデルにおいて、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。これらの脆弱性により、攻撃者が任意のOSコマンドを実行したり、重要な設定を変更したりする可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへのアップデートが強く推奨されている。

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急なアップデートが必要

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急な...

キーエンス製KV STUDIO、KV REPLAY VIEWER、VT5-WX15/WX12に境界外書き込み（CVE-2024-29218）と境界外読み取り（CVE-2024-29219）の脆弱性が発見された。CVSS v3基本値は7.8と高く、情報漏えいや任意のコード実行のリスクがある。影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急な...

キーエンス製KV STUDIO、KV REPLAY VIEWER、VT5-WX15/WX12に境界外書き込み（CVE-2024-29218）と境界外読み取り（CVE-2024-29219）の脆弱性が発見された。CVSS v3基本値は7.8と高く、情報漏えいや任意のコード実行のリスクがある。影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

JVNはNTT東日本製の複数のホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性が存在すると発表した。影響を受ける機種には、RT-400MI、PR-400MI、RV-440MI、PR-500MI/RS-500MI/RT-500MI、PR-600MI/RX-600MIの特定バージョンが含まれる。対策としてファームウェアの最新版へのアップデートが推奨されている。

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

JVNはNTT東日本製の複数のホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性が存在すると発表した。影響を受ける機種には、RT-400MI、PR-400MI、RV-440MI、PR-500MI/RS-500MI/RT-500MI、PR-600MI/RX-600MIの特定バージョンが含まれる。対策としてファームウェアの最新版へのアップデートが推奨されている。

e-Taxソフトのインストーラに権限昇格の脆弱性、国税庁が修正版を緊急リリース

e-Taxソフトのインストーラに権限昇格の脆弱性、国税庁が修正版を緊急リリース

国税庁が提供するe-Taxソフト（共通プログラム）のインストーラに権限昇格の脆弱性が発見された。この脆弱性により、不正なDLLが高い権限で実行される可能性がある。国税庁は脆弱性を修正したインストーラを提供し、ユーザーに最新版の使用を呼びかけている。CVSSv3での基本値は7.8と高く、早急な対応が求められる。

e-Taxソフトのインストーラに権限昇格の脆弱性、国税庁が修正版を緊急リリース

国税庁が提供するe-Taxソフト（共通プログラム）のインストーラに権限昇格の脆弱性が発見された。この脆弱性により、不正なDLLが高い権限で実行される可能性がある。国税庁は脆弱性を修正したインストーラを提供し、ユーザーに最新版の使用を呼びかけている。CVSSv3での基本値は7.8と高く、早急な対応が求められる。

Apache Tomcat Connector（mod_jk）に深刻な脆弱性、情報漏えいとDoS攻撃のリスクが浮上

Apache Tomcat Connector（mod_jk）に深刻な脆弱性、情報漏えいとDo...

Apache Tomcat Connector（mod_jk）1.2.9-betaから1.2.49に不適切なデフォルトパーミッションの脆弱性（CVE-2024-46544）が発見された。Unix系システムのmod_jkのみが影響を受け、情報漏えいやDoS攻撃のリスクがある。The Apache Software Foundationは最新版1.2.50へのアップデートを推奨している。

Apache Tomcat Connector（mod_jk）に深刻な脆弱性、情報漏えいとDo...

Apache Tomcat Connector（mod_jk）1.2.9-betaから1.2.49に不適切なデフォルトパーミッションの脆弱性（CVE-2024-46544）が発見された。Unix系システムのmod_jkのみが影響を受け、情報漏えいやDoS攻撃のリスクがある。The Apache Software Foundationは最新版1.2.50へのアップデートを推奨している。

AIツール「BALES CLOUD」の使い方や機能、料金などを解説

AIツール「BALES CLOUD」の使い方や機能、料金などを解説

AIツール「BALES CLOUD」の使い方や機能、料金、Q&Aなどを解説しております。BALES CLOUDの使用を検討している方は、ぜひ参考にしてください。

AIツール「BALES CLOUD」の使い方や機能、料金などを解説

AIツール「BALES CLOUD」の使い方や機能、料金、Q&Aなどを解説しております。BALES CLOUDの使用を検討している方は、ぜひ参考にしてください。

AIツール「LAQOOT(ラクート)」の使い方や機能、料金などを解説

AIツール「LAQOOT(ラクート)」の使い方や機能、料金などを解説

AIツール「LAQOOT(ラクート)」の使い方や機能、料金、Q&Aなどを解説しております。LAQOOT(ラクート)の使用を検討している方は、ぜひ参考にしてください。

AIツール「LAQOOT(ラクート)」の使い方や機能、料金などを解説

AIツール「LAQOOT(ラクート)」の使い方や機能、料金、Q&Aなどを解説しております。LAQOOT(ラクート)の使用を検討している方は、ぜひ参考にしてください。

AIツール「Vondy」の使い方や機能、料金などを解説

AIツール「Vondy」の使い方や機能、料金などを解説

AIツール「Vondy」の使い方や機能、料金、Q&Aなどを解説しております。Vondyの使用を検討している方は、ぜひ参考にしてください。

AIツール「Vondy」の使い方や機能、料金などを解説

AIツール「Vondy」の使い方や機能、料金、Q&Aなどを解説しております。Vondyの使用を検討している方は、ぜひ参考にしてください。

ゾーホージャパンがEndpoint Central Cloudのアプリケーション制御機能を日本語サポート、セキュリティリスクの低減とIT運用管理の効率化を実現

ゾーホージャパンがEndpoint Central Cloudのアプリケーション制御機能を日本...

ゾーホージャパンが統合エンドポイント管理ツール「ManageEngine Endpoint Central Cloud」Security Editionのアプリケーション制御機能の日本語サポートを開始。不要な管理者権限の取り消しやアプリケーションごとの権限管理が可能になり、セキュリティリスクの低減とIT運用管理の効率化を実現。ホワイトリスト/ブラックリスト作成機能も搭載し、組織全体のセキュリティレベル向上に貢献。

ゾーホージャパンがEndpoint Central Cloudのアプリケーション制御機能を日本...

ゾーホージャパンが統合エンドポイント管理ツール「ManageEngine Endpoint Central Cloud」Security Editionのアプリケーション制御機能の日本語サポートを開始。不要な管理者権限の取り消しやアプリケーションごとの権限管理が可能になり、セキュリティリスクの低減とIT運用管理の効率化を実現。ホワイトリスト/ブラックリスト作成機能も搭載し、組織全体のセキュリティレベル向上に貢献。

アップルのvisionOSに脆弱性、情報取得の可能性あり対策を呼びかけ

アップルのvisionOSに脆弱性、情報取得の可能性あり対策を呼びかけ

アップルのvisionOSに不特定の脆弱性（CVE-2024-40865）が発見された。CVSSによる深刻度基本値は5.3で、visionOS 1.3未満のバージョンが影響を受ける。情報取得の可能性があり、ネットワークからの攻撃が想定される。アップルは正式な対策を公開し、ユーザーに適切な対応を求めている。セキュリティアップデートの適用が推奨される。

アップルのvisionOSに脆弱性、情報取得の可能性あり対策を呼びかけ

アップルのvisionOSに不特定の脆弱性（CVE-2024-40865）が発見された。CVSSによる深刻度基本値は5.3で、visionOS 1.3未満のバージョンが影響を受ける。情報取得の可能性があり、ネットワークからの攻撃が想定される。アップルは正式な対策を公開し、ユーザーに適切な対応を求めている。セキュリティアップデートの適用が推奨される。

【CVE-2024-38315】IBM Aspera Shares On Demandにセッション期限の脆弱性、情報改ざんのリスクが浮上

【CVE-2024-38315】IBM Aspera Shares On Demandにセッシ...

IBM Aspera Shares On Demandにセッション期限に関する脆弱性（CVE-2024-38315）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。影響を受けるバージョンは1.0.0から1.10.0未満。情報改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかな対応が求められる。

【CVE-2024-38315】IBM Aspera Shares On Demandにセッシ...

IBM Aspera Shares On Demandにセッション期限に関する脆弱性（CVE-2024-38315）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。影響を受けるバージョンは1.0.0から1.10.0未満。情報改ざんのリスクがあり、IBMは正式な対策を公開。ユーザーは速やかな対応が求められる。

【CVE-2024-27321】refuelのautolabelに脆弱性、CSVファイル処理でセキュリティリスク顕在化

【CVE-2024-27321】refuelのautolabelに脆弱性、CSVファイル処理で...

refuelのautolabel 0.0.8以上のバージョンにCSVファイル内の数式要素の中和に関する重大な脆弱性が発見された。CVE-2024-27321として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報漏洩、データ改ざん、サービス妨害などのリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与のみで攻撃可能なため、早急な対策が求められる。

【CVE-2024-27321】refuelのautolabelに脆弱性、CSVファイル処理で...

refuelのautolabel 0.0.8以上のバージョンにCSVファイル内の数式要素の中和に関する重大な脆弱性が発見された。CVE-2024-27321として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報漏洩、データ改ざん、サービス妨害などのリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与のみで攻撃可能なため、早急な対策が求められる。

【CVE-2024-8875】WCMSにパストラバーサルの脆弱性、情報改ざんとDoSのリスクが浮上

【CVE-2024-8875】WCMSにパストラバーサルの脆弱性、情報改ざんとDoSのリスクが浮上

WCMSに深刻なパストラバーサルの脆弱性（CVE-2024-8875）が発見された。CVSS v3で9.1の緊急度評価を受け、WCMS 0.3.2未満のバージョンが影響を受ける。攻撃者による情報改ざんやDoS攻撃のリスクがあり、早急な対策が必要。システム管理者は最新の情報を確認し、適切なセキュリティ対策を講じることが求められる。

【CVE-2024-8875】WCMSにパストラバーサルの脆弱性、情報改ざんとDoSのリスクが浮上

WCMSに深刻なパストラバーサルの脆弱性（CVE-2024-8875）が発見された。CVSS v3で9.1の緊急度評価を受け、WCMS 0.3.2未満のバージョンが影響を受ける。攻撃者による情報改ざんやDoS攻撃のリスクがあり、早急な対策が必要。システム管理者は最新の情報を確認し、適切なセキュリティ対策を講じることが求められる。

【CVE-2024-8752】smart-hmiのwebiqにパストラバーサルの脆弱性、情報取得のリスクに要注意

【CVE-2024-8752】smart-hmiのwebiqにパストラバーサルの脆弱性、情報取...

smart-hmiのwebiq 2.15.9にパストラバーサルの脆弱性（CVE-2024-8752）が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さは低い。特権不要で利用者関与も不要だが、機密性への影響が高く情報取得のリスクがある。CWE-22に分類されるこの脆弱性への早急な対策が求められる。

【CVE-2024-8752】smart-hmiのwebiqにパストラバーサルの脆弱性、情報取...

smart-hmiのwebiq 2.15.9にパストラバーサルの脆弱性（CVE-2024-8752）が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さは低い。特権不要で利用者関与も不要だが、機密性への影響が高く情報取得のリスクがある。CWE-22に分類されるこの脆弱性への早急な対策が求められる。

【CVE-2024-7318】レッドハットのbuild of keycloakに重大な脆弱性、有効期限切れ鍵使用でセキュリティリスク増大

【CVE-2024-7318】レッドハットのbuild of keycloakに重大な脆弱性、...

レッドハットのbuild of keycloakに深刻な脆弱性（CVE-2024-7318）が発見された。有効期限切れの鍵使用により、情報漏洩やサービス妨害のリスクが高まっている。CVSS v3基本値8.1の重要度で、version 22.0から24.0.7未満が影響を受ける。ユーザーは速やかにパッチ適用などの対策を講じる必要がある。

【CVE-2024-7318】レッドハットのbuild of keycloakに重大な脆弱性、...

レッドハットのbuild of keycloakに深刻な脆弱性（CVE-2024-7318）が発見された。有効期限切れの鍵使用により、情報漏洩やサービス妨害のリスクが高まっている。CVSS v3基本値8.1の重要度で、version 22.0から24.0.7未満が影響を受ける。ユーザーは速やかにパッチ適用などの対策を講じる必要がある。

【CVE-2024-6942】ThinkSAAS 3.7.0にXSS脆弱性、情報取得や改ざんのリスクが浮上

【CVE-2024-6942】ThinkSAAS 3.7.0にXSS脆弱性、情報取得や改ざんの...

ThinkSAAS 3.7.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6942として識別されるこの問題は、CVSSv3で5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんの可能性があり、早急な対策が必要。ユーザーはセキュリティパッチの適用を推奨。オープンソースプラットフォームのセキュリティ強化の重要性が再認識される。

【CVE-2024-6942】ThinkSAAS 3.7.0にXSS脆弱性、情報取得や改ざんの...

ThinkSAAS 3.7.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6942として識別されるこの問題は、CVSSv3で5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんの可能性があり、早急な対策が必要。ユーザーはセキュリティパッチの適用を推奨。オープンソースプラットフォームのセキュリティ強化の重要性が再認識される。

【CVE-2024-6939】xinhuのrockoa2.6.3にXSS脆弱性、情報漏洩や改ざんのリスクに警告

【CVE-2024-6939】xinhuのrockoa2.6.3にXSS脆弱性、情報漏洩や改ざ...

xinhuが開発するrockoa 2.6.3にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6939として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。攻撃条件の複雑さが低く、特権不要で悪用可能なため、情報漏洩や改ざんのリスクがある。ユーザーは公式情報を確認し、適切な対策を講じることが推奨される。

【CVE-2024-6939】xinhuのrockoa2.6.3にXSS脆弱性、情報漏洩や改ざ...

xinhuが開発するrockoa 2.6.3にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6939として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。攻撃条件の複雑さが低く、特権不要で悪用可能なため、情報漏洩や改ざんのリスクがある。ユーザーは公式情報を確認し、適切な対策を講じることが推奨される。

【CVE-2024-6795】Baxterのconnex health portalにSQLインジェクションの脆弱性、緊急対応が必要に

【CVE-2024-6795】Baxterのconnex health portalにSQLイ...

Baxterのconnex health portalにSQLインジェクションの脆弱性（CVE-2024-6795）が発見された。CVSS v3基本値9.8の緊急度の高い脆弱性で、2024年8月30日未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が求められる。医療システムのセキュリティ強化の重要性を再認識させる事例となった。

【CVE-2024-6795】Baxterのconnex health portalにSQLイ...

Baxterのconnex health portalにSQLインジェクションの脆弱性（CVE-2024-6795）が発見された。CVSS v3基本値9.8の緊急度の高い脆弱性で、2024年8月30日未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が求められる。医療システムのセキュリティ強化の重要性を再認識させる事例となった。

【CVE-2024-46970】JetBrains IntelliJ IDEAにXSS脆弱性、バージョン2024.1.0未満に影響

【CVE-2024-46970】JetBrains IntelliJ IDEAにXSS脆弱性、...

JetBrains社の統合開発環境IntelliJ IDEAにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-46970として識別され、CVSS v3基本値6.1の警告レベル。IntelliJ IDEA 2024.1.0未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新が推奨される。

【CVE-2024-46970】JetBrains IntelliJ IDEAにXSS脆弱性、...

JetBrains社の統合開発環境IntelliJ IDEAにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-46970として識別され、CVSS v3基本値6.1の警告レベル。IntelliJ IDEA 2024.1.0未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新が推奨される。

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、DoS攻撃のリスクが浮上

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、...

Shenzhen Tenda Technology社のfh451ファームウェアに境界外書き込みの脆弱性（CVE-2024-46047）が発見された。CVSS基本値7.5の重要な脆弱性で、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。影響を受けるのはバージョン1.0.0.9で、適切な対策が求められている。

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、...

Shenzhen Tenda Technology社のfh451ファームウェアに境界外書き込みの脆弱性（CVE-2024-46047）が発見された。CVSS基本値7.5の重要な脆弱性で、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。影響を受けるのはバージョン1.0.0.9で、適切な対策が求められている。

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱性、緊急の対応が必要に

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱...

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性が発見された。CVE-2024-46044として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるバージョン1.0.0.6(468)のユーザーは、公式サイトの対策情報を確認し、早急な対応が求められる。

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱...

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性が発見された。CVE-2024-46044として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるバージョン1.0.0.6(468)のユーザーは、公式サイトの対策情報を確認し、早急な対応が求められる。

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860ファームウェアに深刻な脆弱性、ハードコードされた認証情報が問題に

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860フ...

D-Link Systems, Inc.のdir-x4860ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-45698として識別されるこの脆弱性は、CVSS基本値9.8の「緊急」レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.00と1.04で、ユーザーは至急対策を講じる必要がある。

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860フ...

D-Link Systems, Inc.のdir-x4860ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-45698として識別されるこの脆弱性は、CVSS基本値9.8の「緊急」レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.00と1.04で、ユーザーは至急対策を講じる必要がある。

【CVE-2024-45040】consensysのgnark-cryptoに脆弱性、情報漏洩のリスクに対応急ぐ

【CVE-2024-45040】consensysのgnark-cryptoに脆弱性、情報漏洩...

consensys社のgnark-cryptoライブラリに脆弱性が発見された。CVSS v3基本値5.9の警告レベルで、攻撃元区分はネットワーク、攻撃条件の複雑さは高いとされる。gnark-crypto 0.11.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。

【CVE-2024-45040】consensysのgnark-cryptoに脆弱性、情報漏洩...

consensys社のgnark-cryptoライブラリに脆弱性が発見された。CVSS v3基本値5.9の警告レベルで、攻撃元区分はネットワーク、攻撃条件の複雑さは高いとされる。gnark-crypto 0.11.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。

【CVE-2024-43796】expressにXSS脆弱性、Node.jsアプリケーションの広範な影響懸念

【CVE-2024-43796】expressにXSS脆弱性、Node.jsアプリケーションの...

Open JS Foundationが、Node.js用expressフレームワークにクロスサイトスクリプティング（XSS）脆弱性が存在すると発表。CVE-2024-43796として識別され、express 4.20.0未満および5.0.0に影響。CVSS v3深刻度基本値は4.7（警告）で、情報取得や改ざんのリスクあり。開発者には迅速なパッチ適用が推奨される。

【CVE-2024-43796】expressにXSS脆弱性、Node.jsアプリケーションの...

Open JS Foundationが、Node.js用expressフレームワークにクロスサイトスクリプティング（XSS）脆弱性が存在すると発表。CVE-2024-43796として識別され、express 4.20.0未満および5.0.0に影響。CVSS v3深刻度基本値は4.7（警告）で、情報取得や改ざんのリスクあり。開発者には迅速なパッチ適用が推奨される。

【CVE-2024-3679】Squirrlyのwp seo pluginに重大な脆弱性、WordPressサイトの情報漏えいリスクに警鐘

【CVE-2024-3679】Squirrlyのwp seo pluginに重大な脆弱性、Wo...

Squirrlyが提供するWordPress用プラグイン「wp seo plugin」に重大な脆弱性（CVE-2024-3679）が発見された。CVSS v3基本値7.5の「重要」レベルで、攻撃条件の複雑さが低く特権不要。version 1.6.001以前が影響を受け、情報漏えいのリスクがある。WordPress利用者は早急な対策が必要だ。

【CVE-2024-3679】Squirrlyのwp seo pluginに重大な脆弱性、Wo...

Squirrlyが提供するWordPress用プラグイン「wp seo plugin」に重大な脆弱性（CVE-2024-3679）が発見された。CVSS v3基本値7.5の「重要」レベルで、攻撃条件の複雑さが低く特権不要。version 1.6.001以前が影響を受け、情報漏えいのリスクがある。WordPress利用者は早急な対策が必要だ。

【CVE-2024-31197】Open Networking FoundationのlibfluidmsgにDoS脆弱性、重要度7.5の対応が必要に

【CVE-2024-31197】Open Networking Foundationのlibf...

Open Networking Foundationのlibfluid msg 0.1.0に重大な脆弱性（CVE-2024-31197）が発見された。CVSS v3基本値7.5（重要）と評価され、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃条件の複雑さは低く、特権や利用者関与不要。システム管理者は速やかに対策を講じる必要がある。

【CVE-2024-31197】Open Networking Foundationのlibf...

Open Networking Foundationのlibfluid msg 0.1.0に重大な脆弱性（CVE-2024-31197）が発見された。CVSS v3基本値7.5（重要）と評価され、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃条件の複雑さは低く、特権や利用者関与不要。システム管理者は速やかに対策を講じる必要がある。

Apache Software Foundation seataに深刻な脆弱性、緊急対応が必要に

Apache Software Foundation seataに深刻な脆弱性、緊急対応が必要に

Apache Software Foundationのseataに信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-22399）が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンの迅速な更新が強く推奨されている。この事態はオープンソースソフトウェアのセキュリティ管理の重要性を再認識させる契機となった。

Apache Software Foundation seataに深刻な脆弱性、緊急対応が必要に

Apache Software Foundationのseataに信頼できないデータのデシリアライゼーションに関する重大な脆弱性（CVE-2024-22399）が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンの迅速な更新が強く推奨されている。この事態はオープンソースソフトウェアのセキュリティ管理の重要性を再認識させる契機となった。

【CVE-2024-35154】IBM WebSphere Application Serverに重大な脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-35154】IBM WebSphere Application Serve...

IBMのWebSphere Application Server 8.5.0.0-8.5.5.25および9.0.0.0-9.0.5.20に重要度の高い脆弱性が発見された。CVSS v3基本値7.2で、攻撃条件の複雑さが低く、情報取得、改ざん、DoS状態の可能性がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。企業は早急なパッチ適用と多層防御の強化が求められる。

【CVE-2024-35154】IBM WebSphere Application Serve...

IBMのWebSphere Application Server 8.5.0.0-8.5.5.25および9.0.0.0-9.0.5.20に重要度の高い脆弱性が発見された。CVSS v3基本値7.2で、攻撃条件の複雑さが低く、情報取得、改ざん、DoS状態の可能性がある。IBMは正式な対策を公開し、ユーザーに適切な対応を呼びかけている。企業は早急なパッチ適用と多層防御の強化が求められる。

【CVE-2024-20469】Cisco ISEにOSコマンドインジェクションの脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-20469】Cisco ISEにOSコマンドインジェクションの脆弱性、情報...

シスコシステムズのCisco Identity Services Engine (ISE)にOSコマンドインジェクションの脆弱性CVE-2024-20469が発見された。CVSS v3基本値6.7の警告レベルで、情報取得、改ざん、DoS攻撃のリスクがある。Cisco ISE 3.2および3.3が影響を受け、早急なパッチ適用が推奨される。ネットワークセキュリティ全体に影響を及ぼす可能性があり、組織の迅速な対応が求められる。

【CVE-2024-20469】Cisco ISEにOSコマンドインジェクションの脆弱性、情報...

シスコシステムズのCisco Identity Services Engine (ISE)にOSコマンドインジェクションの脆弱性CVE-2024-20469が発見された。CVSS v3基本値6.7の警告レベルで、情報取得、改ざん、DoS攻撃のリスクがある。Cisco ISE 3.2および3.3が影響を受け、早急なパッチ適用が推奨される。ネットワークセキュリティ全体に影響を及ぼす可能性があり、組織の迅速な対応が求められる。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
シズカウィルがiPhone 16シリーズ用カメラレンズフィルムを販売、日本製ガラス採用で高透明・高耐久性を実現
  • XEXEQ編集部
  • XEXEQ編集部
コンテックがRaspberry Pi ベースの小型PLC CPI-PS10CM4を発売、CODESYS搭載でI/O拡張性を強化
  • XEXEQ編集部
  • XEXEQ編集部
アクシスコンサルティングとStartPassがCxOマッチングサービス「CxO-Pass」を開始、スタートアップの人材課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
TSUKUMOがAMD Ryzen 9000シリーズ搭載の『FFXVI』向けゲーミングPCを発売、高性能と購入特典で注目を集める
  • XEXEQ編集部
  • XEXEQ編集部
SB C&SがSCUFブランド製品の販売を日本で開始、プロゲーマー愛用の高性能ゲーミングアクセサリーが登場
  • XEXEQ編集部
  • XEXEQ編集部
MAIMOがZIPUPスーツケースのM、Lサイズを新発売、8cm拡張機能で大容量化を実現
  • XEXEQ編集部
  • XEXEQ編集部
JBSがクラウドPBX「Connex Module」をリリース、Teamsを活用したリモートワーク時代のオフィス電話を実現
  • XEXEQ編集部
  • XEXEQ編集部
ambieが新型ワイヤレスイヤホンAM-TW02を発表、装着性向上と新機能追加で使いやすさが大幅アップ
  • XEXEQ編集部
  • XEXEQ編集部
補助金コネクト株式会社が補助金活用と女性活躍推進に関するオンラインセミナーを開催、企業価値向上の方法を解説
  • XEXEQ編集部
  • XEXEQ編集部
辻・本郷 税理士法人と清和ビジネスが共催、ペーパーレス化と働き方改革に関するセミナーを2024年10月に開催
  • XEXEQ編集部
  • XEXEQ編集部
Urth社が地方自治体向けメタバース活用セミナーを開催、デジタル化推進と地方創生に貢献
  • XEXEQ編集部
  • XEXEQ編集部
折口雅博氏が中小企業向け急成長戦略セミナーを開催、EXITを含む包括的な成長ノウハウを提供
  • XEXEQ編集部
  • XEXEQ編集部
湘北短期大学が業界・職種研究セミナーを10月5日に開催、12業界から企業を招き学生の就職支援を強化
  • XEXEQ編集部
  • XEXEQ編集部
アイスタイルが花王と共同でオンライン接客サービスのウェビナーを開催、@cosmeの新たな取り組みに注目
  • XEXEQ編集部
  • XEXEQ編集部
株式会社飛躍が越境ECセミナーを開催、Shopifyを活用した成功法則と実践ガイドを公開
  • XEXEQ編集部
  • XEXEQ編集部
ハッカズークがOfficial-Alumni.comユーザー向けセミナーを開催、アルムナイネットワークの活用方法を紹介
  • XEXEQ編集部
  • XEXEQ編集部
きらぼしコンサルティングが若手社員向けフォローアップセミナーを開催、社会人基礎力とコミュニケーション力の向上を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ウィルゲートがBtoBマーケティングセミナーを開催、最新手法と成功事例を5社が共有
  • XEXEQ編集部
  • XEXEQ編集部
アイルがビジネスイノベーションセミナーを開催、物流リスク対策と業務DXを解説
  • XEXEQ編集部
  • XEXEQ編集部
SHIFTがAI活用のモダナイゼーションサービスを発表、レガシーシステムの課題解決を支援するオンラインセミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
Out-Loop社がインサイドセールスセミナーに登壇、BDR育成方法とIS分業体制で案件化率200%向上の事例を公開
  • XEXEQ編集部
  • XEXEQ編集部
パナソニック社がMicrosoft 365データバックアップウェビナーを開催、責任共有モデルとバックアップ手法を解説
  • XEXEQ編集部
  • XEXEQ編集部
LIFULL介護編集長が春日部市主催の市民向け介護セミナーで講演、家族介護の負担軽減策を解説予定
  • XEXEQ編集部
  • XEXEQ編集部
CSRデザイン環境投資顧問とCEECが共同オンラインセミナーを開催、GRESBと不動産環境認証活用戦略をテーマに最新情報を提供
  • XEXEQ編集部
  • XEXEQ編集部
AndTechが半導体装置・材料トレンドのウェビナーを2024年10月に開催、友安昌幸氏が最新動向を解説
  • XEXEQ編集部
  • XEXEQ編集部
住宅業界向け革新セミナー「DXと2024年問題対策」を4社が共催、品川とオンラインで開催
  • XEXEQ編集部
  • XEXEQ編集部
和光産業が次世代自販機「S:CUBE」をレジャー＆サービス産業展2024に出展、デジタルサイネージ搭載で広告媒体としての可能性を提案
  • XEXEQ編集部
  • XEXEQ編集部
理研ジェネシス、肺癌マルチ遺伝子PCRパネルの適応拡大、レポトレクチニブのコンパニオン診断薬として承認取得
  • XEXEQ編集部
  • XEXEQ編集部
明光キャリアパートナーズとUSEN WORKINGが外食業DX人材育成コンテンツを共同制作、外国人従業員のデジタルスキル向上を支援
  • XEXEQ編集部
  • XEXEQ編集部
麻生情報ビジネス専門学校福岡校の学生が「ゆるゆる図鑑危険生物展」向けアプリを開発、実践的スキル習得と社会貢献を実現
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
Aukeyが新型モバイルバッテリー「Spark Go 10K」を発表、薄型軽量デザインと2ポート搭載で使いやすさ向上
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
オトバンクがAI本人オーディオブック第2弾『物語思考』を配信、著者けんすうの声で聴けるキャリア設計術が登場
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
AI ShiftがサイバーエージェントCHO曽山氏登壇の生成AI活用セミナーを開催、業務効率化術も公開
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
AVA Travelが2024年夏の旅行トレンドを発表、デジタルデトックスと避暑地が人気に
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
デジタル・ナレッジが日本教育工学会で発表、eラーニングの学習スタイル分析で個別最適化を目指す
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
コスモエネルギーグループが地震BCP訓練を実施、南海トラフ地震を想定し石油製品の安定供給体制を強化
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ロジザードがITトレンドEXPO2024 Summerに出展、製造業向けクラウドWMS「ロジザードZERO」を紹介
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
京葉銀行とレオス・キャピタルワークスが千葉大学でSDGsと投資をテーマに金融経済教育講座を開催、学生の実践的金融リテラシー向上に貢献
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
Generative AI Japanが生成AI大賞2024の審査委員7名を追加、産学連携で日本の生成AI活用を促進
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
CynthialyがリスキリングサミットSociety2024に登壇、女性のデジタルリスキリング促進へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
杉山隆栄が生成AIリスキリングサミットに登壇、障がい者就労支援の新たな可能性を議論
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
日本宅配システムが再配達削減対応宅配ボックスを発売、2024年問題解決に向けた5つの機能を搭載
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
カルテック株式会社が光触媒水による目もと保湿改善の臨床研究結果を発表、ドライアイ・デジタル眼精疲労の緩和に有効性を実証
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
SHIBUYA SKYが5周年記念イベントを開催、スーパームーン観測と音楽ライブなど多彩なプログラムで来場者の感性を刺激
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
R.projectとPaynがキャンプ場のキャンセル料金請求業務自動化で業務提携、業界課題解決に向け前進
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
グラングリーン大阪に「LUUP」導入、先行まちびらきに合わせ電動マイクロモビリティの新たな移動手段を提供
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
レクストアセットマネジメントが不動産特定共同事業者免許を取得、「おうちの再生ファンドVIFA」の展開拡大へ
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
OpenStreetがShareSPOTでHELLO CYCLINGを提供開始、シェアサイクルの利便性が大幅に向上
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
佐賀県公式アプリSAGATOCOがSAGA2024対応にアップデート、デジタルスタンプラリー機能で競技会場巡りを促進
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
エーディエフのダンカーゴシリーズがJITパレットチャーター便に採用、物流効率化に期待
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
アルファクスがJapan Robot Week 2024に出展、配膳・配送AIロボットなどを展示予定
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
アイティフォーがiRITSpay自動販売機ソリューションを発表、ナムコの食品自動販売機に初導入でキャッシュレス化と効率化を実現
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
REVISIOがAdvertising Week Asia 2024に登壇、コネクテッドTVの最新動向と未来を解説
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
GoProが新型アクションカメラ2機種を発表、HERO13 BlackとHEROで高性能と手軽さを両立
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-39578】デルEMC PowerScale OneFSにリンク解釈の脆弱性、情報漏洩やサービス妨害のリスクに
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-8004】Dassault SystemesのXSS脆弱性発見、3dexperience enoviaの複数バージョンに影響の可能性
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-43941】WordPressプラグインpropovoiceにSQLインジェクションの脆弱性、緊急の対応が必要
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-6756】WordPress用social auto posterに危険な脆弱性、ファイルアップロードの制限なしで情報漏洩のリスクに
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-7744】Progress SoftwareのWS_FTP Serverにパストラバーサルの脆弱性、情報漏洩のリスクに警戒
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
【CVE-2024-44921】SeaCMSにSQLインジェクションの脆弱性、緊急対応が必要に
  • xexeq(ゼゼック)のITニュース
  • IT NEWS
ITニュースの最新情報を見る
AI ShiftがサイバーエージェントCHO曽山氏登壇の生成AI活用セミナーを開催、業務効率化術も公開
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
コスモエネルギーグループが地震BCP訓練を実施、南海トラフ地震を想定し石油製品の安定供給体制を強化
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
ロジザードがITトレンドEXPO2024 Summerに出展、製造業向けクラウドWMS「ロジザードZERO」を紹介
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
京葉銀行とレオス・キャピタルワークスが千葉大学でSDGsと投資をテーマに金融経済教育講座を開催、学生の実践的金融リテラシー向上に貢献
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
CynthialyがリスキリングサミットSociety2024に登壇、女性のデジタルリスキリング促進へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
アイティフォーがiRITSpay自動販売機ソリューションを発表、ナムコの食品自動販売機に初導入でキャッシュレス化と効率化を実現
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
マーケティング研究協会がブランディング視点の定番商品化プロセスオンラインセミナーを開催、マーケティング戦略の実践的ノウハウを提供
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
マーケティング研究協会がデータ活用のオンラインセミナーを開催、本部商談力の強化を支援
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
アグリフューチャージャパンが自律走行型農業ロボットに関するオンラインセミナーを開催、スマート農業の最新動向を紹介
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
麹Style株式会社が40代からの健康的な生き方を提案する朝活セミナーを開催、糸結び麹による心身の不調改善をテーマに
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
エージェントグローがITエンジニア採用戦略ウェビナーを開催、正社員エンジニア増加に向けた施策を提供
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
キーワードマーケティングがMeta広告セミナーを開催、CPAを半分以下に抑えた戦略的クリエイティブ検証を解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
Housmart「プロポクラウド」にダッシュボード機能を追加、不動産売買仲介の効率化を促進
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
【CVE-2024-7871】easytest online test platformにSQL注入の脆弱性、情報漏洩やサービス妨害のリスクが浮上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
【CVE-2024-8327】easy test online learning and testing platformにSQLインジェクションの脆弱性、教育データの安全性に懸念
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
【CVE-2024-44682】ShopXO 6.2.0にクロスサイトスクリプティングの脆弱性、情報漏洩のリスクが浮上
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
バルミューダが「BALMUDA Phone」の販売終了を発表、9月30日をもって終了へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
Stability AIのText-to-ImageモデルがAmazon Bedrockに登場、企業のビジュアルコンテンツ制作を効率化
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
ベーシックとOPTEMOがWEBサイト改善セミナーを開催、リード不足解消と顧客接点最大化がテーマに
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
株式会社スーツがスーツアップ・セミナーを開催、チームのタスク管理による労働生産性向上を解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
LumAppsが9月19日にAI活用社内ポータル変革ウェビナーを開催、企業のDX推進による社内コミュニケーション課題解決を目指す
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
JUSAが第5回PBXセミナーを開催、クラウドPBXの未来を業界キーマンが議論
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
チェンジウェーブグループが全国ビジネスケアラー会議を開催、在宅医療専門医が老いのメカニズムを解説
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
Tokkyo.Aiが特許業務効率化セミナーを開催、生成AIとAI検索技術の活用事例を紹介
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
ダイテックが住宅業界向けDX推進ウェビナーを開催、労務管理と業務効率化で働き方改革を促進
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
CREAVEがファンコミュニティ構築セミナーを開催、SNSマーケティングの効果向上を支援
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
アシロが個人・機関投資家向けIRセミナーを開催、2024年10月期第3四半期決算の説明会をオンラインで実施
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
セレクションアンドバリエーション株式会社がメンター育成セミナーを開催、若手離職防止とフォローの強化へ
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
オモシゴが複業キャリア支援プログラム「5Mix」の参加者募集を開始、3ヶ月間のオンラインで新たなキャリアを支援
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
信金中央金庫が新Webムービー「SHINKIN Biz Room」を発表、坂口健太郎主演で中小企業支援をアピール
  • xexeq(ゼゼック)のセミナー、ウェビナー、イベント情報
  • イベント・セミナー
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX