InsightsLINEヤフーと朝日新聞社が提供する「ニュース健診2024」の参加者数が100万人を突破2024年11月6日LINEヤフーと朝日新聞社が共同開発した情報判断力向上コンテンツ「ニュース健診2024」が開始2週間で100万人を突破。全体の51%がフェイクニュース体験者という結果に。世代別分析では10代が最も高く27.8%、発信する力の正答率が86%と最高。AI偽画像の識別正答率40%という課題も浮き彫りに。LINEヤフーと朝日新聞社が提供する「ニュース健診2024」の参加者数が100万人を突破2024年11月6日LINEヤフーと朝日新聞社が共同開発した情報判断力向上コンテンツ「ニュース健診2024」が開始2週間で100万人を突破。全体の51%がフェイクニュース体験者という結果に。世代別分析では10代が最も高く27.8%、発信する力の正答率が86%と最高。AI偽画像の識別正答率40%という課題も浮き彫りに。Keyboard」のクラウドファンディングを開始した。目標金額50万円達成で日本正規販売が決定し、支援金額は53,500円から。左右分離型のキーボードにタッチ操作対応の8型IPS液晶を搭載し、Bluetooth接続で最大3台のデバイスと接続可能。2025年2月の配送を予定している。Keyboard」のクラウドファンディングを開始した。目標金額50万円達成で日本正規販売が決定し、支援金額は53,500円から。左右分離型のキーボードにタッチ操作対応の8型IPS液晶を搭載し、Bluetooth接続で最大3台のデバイスと接続可能。2025年2月の配送を予定している。ベリサーブがQualityForwardのDockerコンテナベースオンプレミス版を発表、テス...2024年11月6日ベリサーブは2024年11月1日より、テスト管理ツール「QualityForward」のDockerコンテナをベースにしたオンプレミス版の提供を開始する。従来の課題であった環境構築や運用の煩雑さを解消し、高セキュリティ要件の企業でも容易に導入可能となった。クラウド版と同一機能を提供し、テスト業務の効率化を実現する。ベリサーブがQualityForwardのDockerコンテナベースオンプレミス版を発表、テス...2024年11月6日ベリサーブは2024年11月1日より、テスト管理ツール「QualityForward」のDockerコンテナをベースにしたオンプレミス版の提供を開始する。従来の課題であった環境構築や運用の煩雑さを解消し、高セキュリティ要件の企業でも容易に導入可能となった。クラウド版と同一機能を提供し、テスト業務の効率化を実現する。ASM」の提供を開始した。KELAの監視ソリューション「SLING」との連携により、シャドーITや設定ミス、漏洩した認証情報などのリスクを可視化し、包括的なセキュリティ対策を実現する。月額82,000円から利用可能で、専門家による運用代行も含まれている。ASM」の提供を開始した。KELAの監視ソリューション「SLING」との連携により、シャドーITや設定ミス、漏洩した認証情報などのリスクを可視化し、包括的なセキュリティ対策を実現する。月額82,000円から利用可能で、専門家による運用代行も含まれている。2.0」の販売を開始する。ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。2.0」の販売を開始する。ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。東京システムハウスは2024年10月31日、ITサービス事業者向けに営業戦略立案を支援するプラットフォーム「InsightQuest」の提供を開始した。AIとデータウェアハウスを活用し、社内外のデータを統合・分析することで、客観的かつ効果的な営業戦略の立案を支援する。従来の営業DXとは異なり、データ駆動型のアプローチにより、環境変化に即応可能な営業体制の構築を実現する。東京システムハウスは2024年10月31日、ITサービス事業者向けに営業戦略立案を支援するプラットフォーム「InsightQuest」の提供を開始した。AIとデータウェアハウスを活用し、社内外のデータを統合・分析することで、客観的かつ効果的な営業戦略の立案を支援する。従来の営業DXとは異なり、データ駆動型のアプローチにより、環境変化に即応可能な営業体制の構築を実現する。テクノロジー社と月面探査車向けタイヤ開発の協業契約を締結した。2019年から進めてきた研究開発の成果を活かし、金属製スポークを採用した革新的なタイヤを開発。CubeRoverに装着され、月面での科学調査活動を支える。耐久性と柔軟性を両立し、過酷な月面環境での長期間のミッションを可能にする。テクノロジー社と月面探査車向けタイヤ開発の協業契約を締結した。2019年から進めてきた研究開発の成果を活かし、金属製スポークを採用した革新的なタイヤを開発。CubeRoverに装着され、月面での科学調査活動を支える。耐久性と柔軟性を両立し、過酷な月面環境での長期間のミッションを可能にする。Agoopが人流可視化分析ツールKomprenoを提供開始、1分単位での動画分析と全国エリア指...2024年11月6日Agoopは人流可視化分析ツール「Kompreno」の提供を2024年11月5日より開始した。1分単位での人の流れ分析や移動手段別の可視化、2画面表示による比較機能を搭載し、日本全国どこでもエリア指定が可能。幅広い分野での活用が期待される新サービスである。Agoopが人流可視化分析ツールKomprenoを提供開始、1分単位での動画分析と全国エリア指...2024年11月6日Agoopは人流可視化分析ツール「Kompreno」の提供を2024年11月5日より開始した。1分単位での人の流れ分析や移動手段別の可視化、2画面表示による比較機能を搭載し、日本全国どこでもエリア指定が可能。幅広い分野での活用が期待される新サービスである。PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。2.1などの豊富なインターフェイスも特徴だ。PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。2.1などの豊富なインターフェイスも特徴だ。OAのバージョン11.6以下において、/pda/appcenter/web_show.phpファイルに関連するSQLインジェクション脆弱性が発見された。CVE-2024-10730として識別されるこの脆弱性は、リモートからの攻撃が可能で攻撃条件の複雑さも低いとされている。3.1および3.0で6.3と評価されており、早急な対応が必要となっている。OAのバージョン11.6以下において、/pda/appcenter/web_show.phpファイルに関連するSQLインジェクション脆弱性が発見された。CVE-2024-10730として識別されるこの脆弱性は、リモートからの攻撃が可能で攻撃条件の複雑さも低いとされている。3.1および3.0で6.3と評価されており、早急な対応が必要となっている。OAのバージョン11.10以下に深刻な脆弱性が発見された。/pda/appcenter/check_seal.phpファイル内の不明な機能にSQLインジェクションの脆弱性が存在し、IDパラメータの操作により攻撃が可能となる。3.1で6.3(中程度)と評価されており、ネットワークを介した攻撃が可能で、攻撃条件の複雑さは低いとされている。OAのバージョン11.10以下に深刻な脆弱性が発見された。/pda/appcenter/check_seal.phpファイル内の不明な機能にSQLインジェクションの脆弱性が存在し、IDパラメータの操作により攻撃が可能となる。3.1で6.3(中程度)と評価されており、ネットワークを介した攻撃が可能で、攻撃条件の複雑さは低いとされている。Coreプラグインにおいて、バージョン1.2.5以前に重大なクロスサイトスクリプティング脆弱性が発見された。add_query_argパラメータの不適切なエスケープ処理により、未認証の攻撃者が任意のスクリプトを実行可能。CVSSスコア6.1(MEDIUM)と評価され、攻撃には何らかのユーザー操作が必要とされる。情報漏洩やセッションハイジャックなどのリスクが指摘されている。Coreプラグインにおいて、バージョン1.2.5以前に重大なクロスサイトスクリプティング脆弱性が発見された。add_query_argパラメータの不適切なエスケープ処理により、未認証の攻撃者が任意のスクリプトを実行可能。CVSSスコア6.1(MEDIUM)と評価され、攻撃には何らかのユーザー操作が必要とされる。情報漏洩やセッションハイジャックなどのリスクが指摘されている。5.0.1未満に証明書検証エラーの脆弱...2024年11月6日qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。5.0.1未満に証明書検証エラーの脆弱...2024年11月6日qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。EndpointにおけるWriteFacMac機能で深刻な脆弱性が発見された。CVE-2024-10697として識別されるこの脆弱性は、コマンドインジェクション攻撃を可能にする重大な問題として報告されている。CVSSスコアは5.3から6.5の範囲で評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。EndpointにおけるWriteFacMac機能で深刻な脆弱性が発見された。CVE-2024-10697として識別されるこの脆弱性は、コマンドインジェクション攻撃を可能にする重大な問題として報告されている。CVSSスコアは5.3から6.5の範囲で評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。1.1.16以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。bookingpress_formショートコードのserviceパラメータにおける不十分なエスケープ処理により、Subscriber以上の権限を持つユーザーがデータベースから機密情報を抽出できる状態にある。CVSSスコアは5.3(MEDIUM)と評価され、早急なアップデートが推奨されている。1.1.16以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。bookingpress_formショートコードのserviceパラメータにおける不十分なエスケープ処理により、Subscriber以上の権限を持つユーザーがデータベースから機密情報を抽出できる状態にある。CVSSスコアは5.3(MEDIUM)と評価され、早急なアップデートが推奨されている。OAの11.10以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。prcs_info.phpファイル内のRUN_ID引数の不適切な処理により、リモートからの攻撃が可能となっている。CVSSスコアは中程度と評価されているが、既に攻撃コードが公開されており、早急な対応が必要となっている。11.0から11.10までのすべてのバージョンだ。OAの11.10以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。prcs_info.phpファイル内のRUN_ID引数の不適切な処理により、リモートからの攻撃が可能となっている。CVSSスコアは中程度と評価されているが、既に攻撃コードが公開されており、早急な対応が必要となっている。11.0から11.10までのすべてのバージョンだ。2017のバージョン11.0から11.9において、data_picker_link.phpファイル内のdataSrc引数を操作することでSQLインジェクションが可能になる重大な脆弱性が発見された。CVSSスコアは中程度と評価されているが、攻撃コードが既に公開されており、早急な対応が必要とされている。影響を及ぼす可能性がある。2017のバージョン11.0から11.9において、data_picker_link.phpファイル内のdataSrc引数を操作することでSQLインジェクションが可能になる重大な脆弱性が発見された。CVSSスコアは中程度と評価されているが、攻撃コードが既に公開されており、早急な対応が必要とされている。影響を及ぼす可能性がある。injection脆弱性が発見された。この脆弱性は【CVE-2024-10656】として識別され、バージョン11.0から11.9まで影響を受ける。CVSSスコアはv4.0で5.3(Medium)、攻撃コードが既に公開されており、早急な対応が必要とされている。injection脆弱性が発見された。この脆弱性は【CVE-2024-10656】として識別され、バージョン11.0から11.9まで影響を受ける。CVSSスコアはv4.0で5.3(Medium)、攻撃コードが既に公開されており、早急な対応が必要とされている。Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。OAのバージョン11.0から11.10において、/pda/approve_center/check_seal.phpファイルに重大な脆弱性が発見された。この脆弱性はSQLインジェクションを可能にし、引数IDの操作により攻撃が実行可能となる。CVSSスコアは中程度と評価されているものの、攻撃手法が既に公開されており、早急な対応が必要とされている。OAのバージョン11.0から11.10において、/pda/approve_center/check_seal.phpファイルに重大な脆弱性が発見された。この脆弱性はSQLインジェクションを可能にし、引数IDの操作により攻撃が実行可能となる。CVSSスコアは中程度と評価されているものの、攻撃手法が既に公開されており、早急な対応が必要とされている。5のPublicDocInfoAjax.javaファイルにおいて、delFile/delDifferCourseList機能にSQLインジェクションの脆弱性が発見された。4.0で5.3を記録。特権レベルは必要だが、機密性や完全性への影響が懸念されている。ESAFENETの対応の遅れも問題視されている。5のPublicDocInfoAjax.javaファイルにおいて、delFile/delDifferCourseList機能にSQLインジェクションの脆弱性が発見された。4.0で5.3を記録。特権レベルは必要だが、機密性や完全性への影響が懸念されている。ESAFENETの対応の遅れも問題視されている。1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。2017のdelete.phpファイルにおいて、SQL注入の脆弱性が発見された。この脆弱性は【CVE-2024-10601】として識別され、バージョン11.10までの全バージョンに影響を与える。where_repeat引数の操作によってSQL注入が可能となり、リモートからの攻撃が可能な状態だ。CVSSスコアはバージョン4.0で5.3(Medium)と評価されており、データベースへの不正アクセスによる情報漏洩や改ざんのリスクが存在している。2017のdelete.phpファイルにおいて、SQL注入の脆弱性が発見された。この脆弱性は【CVE-2024-10601】として識別され、バージョン11.10までの全バージョンに影響を与える。where_repeat引数の操作によってSQL注入が可能となり、リモートからの攻撃が可能な状態だ。CVSSスコアはバージョン4.0で5.3(Medium)と評価されており、データベースへの不正アクセスによる情報漏洩や改ざんのリスクが存在している。1.0のupdateprofile.phpファイルにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコアは最大で6.9(MEDIUM)と評価され、リモートからの攻撃が可能な状態となっている。一般に公開されており、早急な対策が求められている。医療情報システムのセキュリティ対策の重要性を再認識させる事例となった。1.0のupdateprofile.phpファイルにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSSスコアは最大で6.9(MEDIUM)と評価され、リモートからの攻撃が可能な状態となっている。一般に公開されており、早急な対策が求められている。医療情報システムのセキュリティ対策の重要性を再認識させる事例となった。2.0.0以前のバージョンにおいて、リフレクテッドクロスサイトスクリプティング(XSS)の脆弱性が発見された。3.1で7.1(High)と評価されており、攻撃者は特別な権限を必要とせずにWebページ生成時の入力を不適切に処理する箇所を悪用することが可能。全てに及び、早急な対応が求められる。2.0.0以前のバージョンにおいて、リフレクテッドクロスサイトスクリプティング(XSS)の脆弱性が発見された。3.1で7.1(High)と評価されており、攻撃者は特別な権限を必要とせずにWebページ生成時の入力を不適切に処理する箇所を悪用することが可能。全てに及び、早急な対応が求められる。2.0.1以前のバージョンにおいて、Webページ生成時の入力値の処理が不適切であることによるクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1と深刻度が高く、特別な権限なしで攻撃が可能であるため、早急な対応が推奨される。現時点で悪用事例は確認されていないものの、システムへの影響は部分的と評価されている。2.0.1以前のバージョンにおいて、Webページ生成時の入力値の処理が不適切であることによるクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1と深刻度が高く、特別な権限なしで攻撃が可能であるため、早急な対応が推奨される。現時点で悪用事例は確認されていないものの、システムへの影響は部分的と評価されている。2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。すべてにおいて高く、早急な対応が求められる。2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。すべてにおいて高く、早急な対応が求められる。AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。2025.1が影響を受けることが確認されている。ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。2025.1が影響を受けることが確認されている。【CVE-2024-7992】AutoCADにDWGファイルの重大な脆弱性、スタックベースバッ...2024年11月6日Autodeskが2025年版のAutoCADおよび関連製品において、悪意のあるDWGファイルによってスタックベースのバッファオーバーフローを引き起こす重大な脆弱性を公開した。CVSSスコア7.8(High)と評価されており、攻撃者によるシステムクラッシュや機密データの読み取り、任意のコード実行などのリスクが指摘されている。セキュリティアドバイザリADSK-SA-2024-0021を通じて対策方法が提供されている。【CVE-2024-7992】AutoCADにDWGファイルの重大な脆弱性、スタックベースバッ...2024年11月6日Autodeskが2025年版のAutoCADおよび関連製品において、悪意のあるDWGファイルによってスタックベースのバッファオーバーフローを引き起こす重大な脆弱性を公開した。CVSSスコア7.8(High)と評価されており、攻撃者によるシステムクラッシュや機密データの読み取り、任意のコード実行などのリスクが指摘されている。セキュリティアドバイザリADSK-SA-2024-0021を通じて対策方法が提供されている。「プログラミング」に関するニュース・コラムを見る#ビジネススキルデータがありまません。選ぶと、ページが全面的に更新されます。新しいウィンドウで開きます。