Tech Insights
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...
アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。
Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...
アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...
Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。
Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...
Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。
WUViewv0.6.1リリース、多言語対応強化と技術基盤の刷新でグローバル展開を加速
WUViewソフトウェアがv0.6.1へアップデート。新たに韓国語とポルトガル語（ブラジル）のサポートを追加し、既存の言語翻訳も更新。技術面では、COM参照がVanara.PInvoke.WUApiパッケージに置き換えられ、UI言語のソート順改善やGitHubロゴ配置の修正など、ユーザビリティの向上が図られた。これらの変更により、ソフトウェアのグローバル展開が加速し、より多くのユーザーに利用されることが期待される。
WUViewv0.6.1リリース、多言語対応強化と技術基盤の刷新でグローバル展開を加速
WUViewソフトウェアがv0.6.1へアップデート。新たに韓国語とポルトガル語（ブラジル）のサポートを追加し、既存の言語翻訳も更新。技術面では、COM参照がVanara.PInvoke.WUApiパッケージに置き換えられ、UI言語のソート順改善やGitHubロゴ配置の修正など、ユーザビリティの向上が図られた。これらの変更により、ソフトウェアのグローバル展開が加速し、より多くのユーザーに利用されることが期待される。
KeePassXCブラウザ1.9.1がリリース、オートコンプリートメニューのデザインを刷新しユ...
KeePassXCブラウザの新バージョン1.9.1がリリースされた。主な改善点はオートコンプリートメニューのデザイン刷新で、デフォルトで大きなスタイルを採用しつつ、コンパクトスタイルへの切り替えも可能だ。また、Firefoxのアイコンサイズ追加、Chromeのパスワード入力ショートカット変更、iframeのURL処理改善など、ユーザビリティとセキュリティの向上が図られている。
KeePassXCブラウザ1.9.1がリリース、オートコンプリートメニューのデザインを刷新しユ...
KeePassXCブラウザの新バージョン1.9.1がリリースされた。主な改善点はオートコンプリートメニューのデザイン刷新で、デフォルトで大きなスタイルを採用しつつ、コンパクトスタイルへの切り替えも可能だ。また、Firefoxのアイコンサイズ追加、Chromeのパスワード入力ショートカット変更、iframeのURL処理改善など、ユーザビリティとセキュリティの向上が図られている。
Screenshot Remote v1.0.2でデバイス発見機能を大幅改善、複雑なネットワー...
Screenshot Remote v1.0.2がリリースされ、デバイス発見機能が大幅に改善された。複雑なローカルネットワーク環境下でのデバイス検出と接続性が向上し、ユーザーはより円滑にリモートスクリーンショット機能を利用できるようになった。ネットワーク状態変更の監視機能やマルチキャスト設定の即時適用など、新機能の追加により使用性が大幅に向上している。
Screenshot Remote v1.0.2でデバイス発見機能を大幅改善、複雑なネットワー...
Screenshot Remote v1.0.2がリリースされ、デバイス発見機能が大幅に改善された。複雑なローカルネットワーク環境下でのデバイス検出と接続性が向上し、ユーザーはより円滑にリモートスクリーンショット機能を利用できるようになった。ネットワーク状態変更の監視機能やマルチキャスト設定の即時適用など、新機能の追加により使用性が大幅に向上している。
TypeScript 5.5.3が正式リリース、安定性向上とバグ修正に重点
TypeScript 5.5.3が正式にリリースされ、安定性の向上とバグ修正に重点が置かれた。GitHubのリポジトリで修正された問題の詳細が確認可能で、npmとNuGetパッケージから入手できる。このリリースはJavaScript開発のエコシステム全体に影響を与え、開発効率と信頼性の向上が期待される。
TypeScript 5.5.3が正式リリース、安定性向上とバグ修正に重点
TypeScript 5.5.3が正式にリリースされ、安定性の向上とバグ修正に重点が置かれた。GitHubのリポジトリで修正された問題の詳細が確認可能で、npmとNuGetパッケージから入手できる。このリリースはJavaScript開発のエコシステム全体に影響を与え、開発効率と信頼性の向上が期待される。
ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献
MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。
ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献
MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。
Opera GXがAriaの大規模アップデートを発表、AIアシスタント機能が大幅に進化
Opera GXがAIアシスタントAriaの大規模アップデートを実施。画像生成、音声出力、画像理解などの新機能が追加され、ユーザーとAIの対話体験が大幅に向上。1日30枚まで画像生成が可能になり、音声でのAI回答の聞き取りやアップロードした画像に関する質問も可能に。ゲーマーやクリエイターの創造力をサポートする強力なツールとなった。
Opera GXがAriaの大規模アップデートを発表、AIアシスタント機能が大幅に進化
Opera GXがAIアシスタントAriaの大規模アップデートを実施。画像生成、音声出力、画像理解などの新機能が追加され、ユーザーとAIの対話体験が大幅に向上。1日30枚まで画像生成が可能になり、音声でのAI回答の聞き取りやアップロードした画像に関する質問も可能に。ゲーマーやクリエイターの創造力をサポートする強力なツールとなった。
AIdeaLabがAI宮迫を開発、LINEで自然な対話を実現しエンターテインメントの新境地を開拓
AIdeaLabが開発したAI宮迫が話題を呼んでいる。YouTubeチャンネル「宮迫ですッ!」と共同開発されたこのAIアバターは、AI動画生成、AI音声合成、ChatGPTを組み合わせ、宮迫博之氏の個性を再現した自然な対話を実現。LINE版では1日5回まで無料で会話可能で、有料プランも提供。AI宮迫と宮迫氏の対談、さらにAI宮迫とAIひろゆきの対談動画も配信され、AIエンターテインメントの新たな可能性を示している。
AIdeaLabがAI宮迫を開発、LINEで自然な対話を実現しエンターテインメントの新境地を開拓
AIdeaLabが開発したAI宮迫が話題を呼んでいる。YouTubeチャンネル「宮迫ですッ!」と共同開発されたこのAIアバターは、AI動画生成、AI音声合成、ChatGPTを組み合わせ、宮迫博之氏の個性を再現した自然な対話を実現。LINE版では1日5回まで無料で会話可能で、有料プランも提供。AI宮迫と宮迫氏の対談、さらにAI宮迫とAIひろゆきの対談動画も配信され、AIエンターテインメントの新たな可能性を示している。
KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力
KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。
KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力
KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に
MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。
MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に
MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。
Microsoft Loopボードに新機能追加、ユーザビリティとカスタマイズ性が大幅向上
Microsoft Loopボードに新機能が追加され、ユーザビリティとカスタマイズ性が向上した。データのソート、ボードの拡張表示、テーブルビューへの切り替え、ラベル列でのデータピボットなど、多岐にわたる機能強化が実施された。これらの改善により、ユーザーはより柔軟かつ効率的にデータを管理し、チーム協働を促進することが可能になった。
Microsoft Loopボードに新機能追加、ユーザビリティとカスタマイズ性が大幅向上
Microsoft Loopボードに新機能が追加され、ユーザビリティとカスタマイズ性が向上した。データのソート、ボードの拡張表示、テーブルビューへの切り替え、ラベル列でのデータピボットなど、多岐にわたる機能強化が実施された。これらの改善により、ユーザーはより柔軟かつ効率的にデータを管理し、チーム協働を促進することが可能になった。
Teamsの6月アップデートでセキュリティ強化、会議録画と文字起こしのアクセス管理が可能に
MicrosoftがTeamsの6月アップデートを発表。Copilotを活用したメッセージ作成支援機能や、会議主催者による録画・文字起こし・AI生成要約へのアクセス管理機能が追加された。さらに、Windowsタスクバーからのミュート操作やBookingsでのSMS通知機能など、ユーザビリティの向上も図られている。これらの新機能により、生産性向上とセキュリティ強化の両立が期待される。
Teamsの6月アップデートでセキュリティ強化、会議録画と文字起こしのアクセス管理が可能に
MicrosoftがTeamsの6月アップデートを発表。Copilotを活用したメッセージ作成支援機能や、会議主催者による録画・文字起こし・AI生成要約へのアクセス管理機能が追加された。さらに、Windowsタスクバーからのミュート操作やBookingsでのSMS通知機能など、ユーザビリティの向上も図られている。これらの新機能により、生産性向上とセキュリティ強化の両立が期待される。
WSL2がLinuxカーネル6.6.36.3にアップデート、性能と機能が大幅に向上
MicrosoftがWSL2のLinuxカーネルを6.6.36.3にアップデートした。v5.15からv6.6への更新により性能と安定性が向上し、x86およびARM64向けの新設定が追加された。仮想GPU非存在時のエラーメッセージ抑制や、ページレポート、vpci、メモリ再利用、vsockに関する改善も実施。これらの変更によりWSL2の機能性が大幅に強化されている。
WSL2がLinuxカーネル6.6.36.3にアップデート、性能と機能が大幅に向上
MicrosoftがWSL2のLinuxカーネルを6.6.36.3にアップデートした。v5.15からv6.6への更新により性能と安定性が向上し、x86およびARM64向けの新設定が追加された。仮想GPU非存在時のエラーメッセージ抑制や、ページレポート、vpci、メモリ再利用、vsockに関する改善も実施。これらの変更によりWSL2の機能性が大幅に強化されている。
Meta 3D AssetGenが高品質3D生成を実現、PBR材質出力でリアルな表現が可能に
Metaが発表した3D AssetGenは、テキストから高品質な3Dメッシュを生成し、物理ベースレンダリング材質を出力する革新的な技術だ。複数視点からの画像生成や符号付き距離関数を用いた形状表現により、従来手法より形状精度17%、画像類似度40%の向上を達成。業界最高水準の生成速度と品質を実現し、3Dコンテンツ制作の効率化と品質向上に貢献する。
Meta 3D AssetGenが高品質3D生成を実現、PBR材質出力でリアルな表現が可能に
Metaが発表した3D AssetGenは、テキストから高品質な3Dメッシュを生成し、物理ベースレンダリング材質を出力する革新的な技術だ。複数視点からの画像生成や符号付き距離関数を用いた形状表現により、従来手法より形状精度17%、画像類似度40%の向上を達成。業界最高水準の生成速度と品質を実現し、3Dコンテンツ制作の効率化と品質向上に貢献する。
Metaが3Dテクスチャ生成AI「Meta 3D TextureGen」を発表、20秒以内の高...
Metaが発表した新たな3Dテクスチャ生成AI「Meta 3D TextureGen」は、20秒以内に高品質で一貫性のあるテクスチャを生成できる。3Dセマンティクスを2D空間で条件付けし、完全な高解像度UVテクスチャマップに融合する2つのネットワークから構成される。さらに、テクスチャ強化ネットワークにより任意の比率でのテクスチャ拡大が可能となり、4K解像度のテクスチャ生成も実現した。
Metaが3Dテクスチャ生成AI「Meta 3D TextureGen」を発表、20秒以内の高...
Metaが発表した新たな3Dテクスチャ生成AI「Meta 3D TextureGen」は、20秒以内に高品質で一貫性のあるテクスチャを生成できる。3Dセマンティクスを2D空間で条件付けし、完全な高解像度UVテクスチャマップに融合する2つのネットワークから構成される。さらに、テクスチャ強化ネットワークにより任意の比率でのテクスチャ拡大が可能となり、4K解像度のテクスチャ生成も実現した。
MicrosoftがExcel for webに新機能を追加、スプレッドシート操作の効率が大幅に向上
Microsoftは、Excel for webに革新的な機能を追加した。行と列のサイズ変更、簡略化された挿入オプション、改善された非表示機能、ペイン固定によるナビゲーション向上、ドラッグ＆ドロップによる要素の再配置、セルのハイライト機能が新たに導入された。これらの機能により、スプレッドシートの操作性が大幅に向上し、ユーザーの作業効率が飛躍的に改善されることが期待される。
MicrosoftがExcel for webに新機能を追加、スプレッドシート操作の効率が大幅に向上
Microsoftは、Excel for webに革新的な機能を追加した。行と列のサイズ変更、簡略化された挿入オプション、改善された非表示機能、ペイン固定によるナビゲーション向上、ドラッグ＆ドロップによる要素の再配置、セルのハイライト機能が新たに導入された。これらの機能により、スプレッドシートの操作性が大幅に向上し、ユーザーの作業効率が飛躍的に改善されることが期待される。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。