Tech Insights
シャノンとソニーネットワークコミュニケーションズ、AI活用マーケティング分析支援サービス開始、...
シャノンとソニーネットワークコミュニケーションズは2025年5月9日、AI予測分析ツールPrediction Oneと統合型マーケティングクラウドサービスSHANON MARKETING PLATFORM(SMP)を連携させたマーケティングデータ分析支援サービスの提供を開始した。Prediction Oneによるデータ分析で、マーケティング施策の効果測定と改善が可能になる。マーケティングデータの活用に課題を持つ企業にとって、大きなメリットをもたらすサービスだ。
シャノンとソニーネットワークコミュニケーションズ、AI活用マーケティング分析支援サービス開始、...
シャノンとソニーネットワークコミュニケーションズは2025年5月9日、AI予測分析ツールPrediction Oneと統合型マーケティングクラウドサービスSHANON MARKETING PLATFORM(SMP)を連携させたマーケティングデータ分析支援サービスの提供を開始した。Prediction Oneによるデータ分析で、マーケティング施策の効果測定と改善が可能になる。マーケティングデータの活用に課題を持つ企業にとって、大きなメリットをもたらすサービスだ。
カスタマークラウド、AI名刺管理システム「.Ai名刺OCR」リリース、Lark連携で業務効率化
カスタマークラウド株式会社は、Lark Baseと連携したAI名刺管理システム「.Ai名刺OCR」を2025年5月14日にリリースした。名刺撮影から登録、御礼メール送信、ワークフロー実行まで自動化し、営業・バックオフィスの生産性向上を実現する。高精度OCR、カスタマイズ可能なワークフロー、Lark上での一元管理が特徴だ。5月限定で無料導入相談キャンペーンを実施中。
カスタマークラウド、AI名刺管理システム「.Ai名刺OCR」リリース、Lark連携で業務効率化
カスタマークラウド株式会社は、Lark Baseと連携したAI名刺管理システム「.Ai名刺OCR」を2025年5月14日にリリースした。名刺撮影から登録、御礼メール送信、ワークフロー実行まで自動化し、営業・バックオフィスの生産性向上を実現する。高精度OCR、カスタマイズ可能なワークフロー、Lark上での一元管理が特徴だ。5月限定で無料導入相談キャンペーンを実施中。
イトーキが新タスクチェアAct2を発売、レスピテック座面で快適性と環境配慮を実現
イトーキは2025年6月4日、新タスクチェアAct2を発売する。独自開発のレスピテック座面は、通気性と耐久性に優れ、ムレやへたりを解消。アジャスタブルヘッドサポートとペルヴィス＆ランバーサポートも搭載し、快適な姿勢保持をサポートする。3色の本体カラーと47色の背座張地カラーバリエーションを用意。価格は132,240円から。
イトーキが新タスクチェアAct2を発売、レスピテック座面で快適性と環境配慮を実現
イトーキは2025年6月4日、新タスクチェアAct2を発売する。独自開発のレスピテック座面は、通気性と耐久性に優れ、ムレやへたりを解消。アジャスタブルヘッドサポートとペルヴィス＆ランバーサポートも搭載し、快適な姿勢保持をサポートする。3色の本体カラーと47色の背座張地カラーバリエーションを用意。価格は132,240円から。
Microsoft、Windows 11 Insider Preview Build 2612...
Microsoftは2025年5月12日、Windows 11 Insider Preview Build 26120.3964 (KB5058496)をベータチャネルにリリースした。設定アプリにAI搭載エージェントを追加、PC設定の検索・変更を容易にした。Click to Doにはインテリジェントテキストアクションを追加、テキスト要約・箇条書き作成・書き換えが可能になった。Snapdragon搭載Copilot+ PC向けに先行リリースされ、AMDおよびIntel搭載PCへの対応は近日予定。
Microsoft、Windows 11 Insider Preview Build 2612...
Microsoftは2025年5月12日、Windows 11 Insider Preview Build 26120.3964 (KB5058496)をベータチャネルにリリースした。設定アプリにAI搭載エージェントを追加、PC設定の検索・変更を容易にした。Click to Doにはインテリジェントテキストアクションを追加、テキスト要約・箇条書き作成・書き換えが可能になった。Snapdragon搭載Copilot+ PC向けに先行リリースされ、AMDおよびIntel搭載PCへの対応は近日予定。
TieUps社、コミュニティ活性化新機能「プロジェクト機能」リリース アクティブユーザー数2....
TieUps株式会社は、コミュニティCXプラットフォーム「タイアップス」に新機能「プロジェクト機能」を提供開始した。仮想クラウドファンディング形式でユーザーのエンゲージメント向上を実現し、先行導入企業ではアクティブユーザー数2.2倍、リアクション数3.2倍増加という成果をあげている。
TieUps社、コミュニティ活性化新機能「プロジェクト機能」リリース アクティブユーザー数2....
TieUps株式会社は、コミュニティCXプラットフォーム「タイアップス」に新機能「プロジェクト機能」を提供開始した。仮想クラウドファンディング形式でユーザーのエンゲージメント向上を実現し、先行導入企業ではアクティブユーザー数2.2倍、リアクション数3.2倍増加という成果をあげている。
SalesforceがAI人事支援ツールAgentforce for HR Serviceを発...
Salesforceは2025年5月9日、AIを活用した人事向け新機能「Agentforce for HR Service」を発表した。このツールは、従業員がSlackやEmployee Portalで人事手続きを会話形式で行えるようにし、人事部門の業務効率化と従業員体験の向上を実現する。AIによる回答生成や自己解決率の向上により、人事担当者は戦略的な業務に集中できるようになる。
SalesforceがAI人事支援ツールAgentforce for HR Serviceを発...
Salesforceは2025年5月9日、AIを活用した人事向け新機能「Agentforce for HR Service」を発表した。このツールは、従業員がSlackやEmployee Portalで人事手続きを会話形式で行えるようにし、人事部門の業務効率化と従業員体験の向上を実現する。AIによる回答生成や自己解決率の向上により、人事担当者は戦略的な業務に集中できるようになる。
Microsoft、Windows 11 Insider Preview Build 2620...
Microsoftは2025年5月12日、Windows 11 Insider Preview Build 26200.5600 (KB5058493)をDev Channelにリリースした。Click to Doのインテリジェントテキストアクションが強化され、テキストの要約、箇条書き作成、書き換えが可能になった。さらに、スタートメニュー、ファイルエクスプローラーなどにおけるバグ修正も含まれている。AMDおよびIntel搭載のCopilot+ PCで利用可能だ。
Microsoft、Windows 11 Insider Preview Build 2620...
Microsoftは2025年5月12日、Windows 11 Insider Preview Build 26200.5600 (KB5058493)をDev Channelにリリースした。Click to Doのインテリジェントテキストアクションが強化され、テキストの要約、箇条書き作成、書き換えが可能になった。さらに、スタートメニュー、ファイルエクスプローラーなどにおけるバグ修正も含まれている。AMDおよびIntel搭載のCopilot+ PCで利用可能だ。
KAKEAIが人事・管理職向けメンタルケアセミナー開催、心理的安全性の高い職場づくりを解説
株式会社KAKEAIは2025年5月20日、人事・管理職向けオンラインセミナーを開催した。働き方改革や人材不足を背景に増加するメンタルヘルス不調や離職問題への対策として、心理的安全性の高い職場づくりや効果的な対話、具体的な事例を紹介した。1on1ミーティングの重要性も強調され、参加者は具体的なアクションプランを策定する上で役立つ知見を得られただろう。
KAKEAIが人事・管理職向けメンタルケアセミナー開催、心理的安全性の高い職場づくりを解説
株式会社KAKEAIは2025年5月20日、人事・管理職向けオンラインセミナーを開催した。働き方改革や人材不足を背景に増加するメンタルヘルス不調や離職問題への対策として、心理的安全性の高い職場づくりや効果的な対話、具体的な事例を紹介した。1on1ミーティングの重要性も強調され、参加者は具体的なアクションプランを策定する上で役立つ知見を得られただろう。
GoogleがGeminiアプリでGoogle Workspaceアプリを一般公開、生産性向上に貢献
Googleは2025年5月13日、GeminiアプリでGoogle Workspaceアプリ（Gmail、Drive、Docsなど）を一般公開した。これにより、Geminiはこれらのアプリと連携し、より多くの情報を参照して関連性の高い回答を生成できるようになり、生産性向上とワークフローの効率化が期待される。管理者は新しい設定でWorkspaceアプリへのアクセスを制御可能だ。
GoogleがGeminiアプリでGoogle Workspaceアプリを一般公開、生産性向上に貢献
Googleは2025年5月13日、GeminiアプリでGoogle Workspaceアプリ（Gmail、Drive、Docsなど）を一般公開した。これにより、Geminiはこれらのアプリと連携し、より多くの情報を参照して関連性の高い回答を生成できるようになり、生産性向上とワークフローの効率化が期待される。管理者は新しい設定でWorkspaceアプリへのアクセスを制御可能だ。
サブスクラインがGoogle広告コンバージョンAPI連携機能をリリース、LINEマーケティング...
株式会社サブスクラインは、LINEマーケティングCRM『サブスクライン』において、Google広告コンバージョンAPI連携機能をリリースしたと発表した。LINE経由のコンバージョン情報をGoogle広告に連携することで、広告効果測定の精度向上とROAS改善を実現する。詳細な利用方法はZennのドキュメントを参照のこと。
サブスクラインがGoogle広告コンバージョンAPI連携機能をリリース、LINEマーケティング...
株式会社サブスクラインは、LINEマーケティングCRM『サブスクライン』において、Google広告コンバージョンAPI連携機能をリリースしたと発表した。LINE経由のコンバージョン情報をGoogle広告に連携することで、広告効果測定の精度向上とROAS改善を実現する。詳細な利用方法はZennのドキュメントを参照のこと。
ServiceNow、Workflow Data Fabric強化でAIエージェントとワークフ...
ServiceNowはWorkflow Data Fabricを強化する新たなエコシステムWorkflow Data Networkを発表した。データプラットフォーム、アプリケーション、オープンソースツールを統合し、AIによる洞察創出を推進する。Adobe、AWS、Boomi、Microsoft、Oracleなどとのパートナーシップにより、シームレスな統合とワークフロー自動化を実現。data.world買収によりAIエージェントのデータ管理能力も向上する。リアルタイムデータへのアクセス、AIによる迅速な意思決定支援、ワークフロー自動化により、ビジネスの俊敏性とROI向上に貢献するだろう。
ServiceNow、Workflow Data Fabric強化でAIエージェントとワークフ...
ServiceNowはWorkflow Data Fabricを強化する新たなエコシステムWorkflow Data Networkを発表した。データプラットフォーム、アプリケーション、オープンソースツールを統合し、AIによる洞察創出を推進する。Adobe、AWS、Boomi、Microsoft、Oracleなどとのパートナーシップにより、シームレスな統合とワークフロー自動化を実現。data.world買収によりAIエージェントのデータ管理能力も向上する。リアルタイムデータへのアクセス、AIによる迅速な意思決定支援、ワークフロー自動化により、ビジネスの俊敏性とROI向上に貢献するだろう。
株式会社hootfolioが因果AI causal analysisワークショップを5月開催、...
株式会社hootfolioは、因果AI「causal analysis」を活用した無料ワークショップを2025年5月20日と29日に開催する。ビジネス課題解決型とプロダクト体験会の2種類があり、データ分析初心者でも参加可能だ。効果的な施策立案を支援するcausal analysisの機能を体験し、データ活用スキルを向上させよう。
株式会社hootfolioが因果AI causal analysisワークショップを5月開催、...
株式会社hootfolioは、因果AI「causal analysis」を活用した無料ワークショップを2025年5月20日と29日に開催する。ビジネス課題解決型とプロダクト体験会の2種類があり、データ分析初心者でも参加可能だ。効果的な施策立案を支援するcausal analysisの機能を体験し、データ活用スキルを向上させよう。
スカイストーン、AI活用従業員サーベイ分析ツール「みんなのマネージャ®」に新機能「AIアクショ...
スカイストーン株式会社は、AIを活用した従業員サーベイ分析ツール「みんなのマネージャ®」に新機能「AIアクションリスト」を追加したと発表した。この機能は、サーベイ回答をAIが解析し、マネージャーに具体的な行動を提案するもので、優先度や所要時間、根拠も提示する。これにより、マネジメントの効率化と中間管理職の負担軽減が期待できる。接客サービス業での実証実験を経て、一般企業への展開を開始した。
スカイストーン、AI活用従業員サーベイ分析ツール「みんなのマネージャ®」に新機能「AIアクショ...
スカイストーン株式会社は、AIを活用した従業員サーベイ分析ツール「みんなのマネージャ®」に新機能「AIアクションリスト」を追加したと発表した。この機能は、サーベイ回答をAIが解析し、マネージャーに具体的な行動を提案するもので、優先度や所要時間、根拠も提示する。これにより、マネジメントの効率化と中間管理職の負担軽減が期待できる。接客サービス業での実証実験を経て、一般企業への展開を開始した。
MicrosoftがAgent2Agent(A2A)プロトコルを発表、AIエージェントの相互運...
Microsoftは、Azure AI FoundryとCopilot Studioで間もなくプレビュー公開予定のAgent2Agent(A2A)プロトコルを発表した。このオープンなプロトコルは、異なるクラウド、プラットフォーム、組織間でAIエージェントが連携することを可能にし、マルチエージェントアプリケーションの相互運用性を向上させる。Semantic KernelやLangChainなどの既存ツールとの連携も可能で、Microsoft Entra、相互TLS、Azure AI Content Safety、監査ログによるエンタープライズレベルのセキュリティも確保されている。
MicrosoftがAgent2Agent(A2A)プロトコルを発表、AIエージェントの相互運...
Microsoftは、Azure AI FoundryとCopilot Studioで間もなくプレビュー公開予定のAgent2Agent(A2A)プロトコルを発表した。このオープンなプロトコルは、異なるクラウド、プラットフォーム、組織間でAIエージェントが連携することを可能にし、マルチエージェントアプリケーションの相互運用性を向上させる。Semantic KernelやLangChainなどの既存ツールとの連携も可能で、Microsoft Entra、相互TLS、Azure AI Content Safety、監査ログによるエンタープライズレベルのセキュリティも確保されている。
ServiceNowがエージェンティックAI搭載の完全自律型ITを発表、障害ゼロの未来を目指す
ServiceNowは2025年5月8日、エージェンティックAIを活用した完全自律型ITを発表した。障害ゼロ、ダウンタイムゼロ、サービスデスク対応ゼロを目指し、ITSM、ITOM、ITAM、SPM、OT、Data Foundationといった領域でAIエージェントを展開する。新たなOTとDEX機能により、問題発生前に解決しレジリエンスを高める。ITチームはイノベーションと戦略に集中できるようになるだろう。
ServiceNowがエージェンティックAI搭載の完全自律型ITを発表、障害ゼロの未来を目指す
ServiceNowは2025年5月8日、エージェンティックAIを活用した完全自律型ITを発表した。障害ゼロ、ダウンタイムゼロ、サービスデスク対応ゼロを目指し、ITSM、ITOM、ITAM、SPM、OT、Data Foundationといった領域でAIエージェントを展開する。新たなOTとDEX機能により、問題発生前に解決しレジリエンスを高める。ITチームはイノベーションと戦略に集中できるようになるだろう。
IBMがハイブリッド統合ソリューションwebMethods Hybrid Integratio...
IBMは2025年5月9日、Think 2025において、AIを活用したハイブリッド統合ソリューション「IBM webMethods Hybrid Integration」を発表した。このソリューションは、AI、API、アプリケーション、イベント、ファイル、B2B/EDI、メインフレーム内のデータなど、多様なデータソースを統合し、企業の生産性向上に貢献する。オンプレミスとマルチクラウド環境に対応し、統合パターンの開発、デプロイメント、管理、モニタリングを包括的に提供する。2025年6月16日より一般提供開始予定だ。
IBMがハイブリッド統合ソリューションwebMethods Hybrid Integratio...
IBMは2025年5月9日、Think 2025において、AIを活用したハイブリッド統合ソリューション「IBM webMethods Hybrid Integration」を発表した。このソリューションは、AI、API、アプリケーション、イベント、ファイル、B2B/EDI、メインフレーム内のデータなど、多様なデータソースを統合し、企業の生産性向上に貢献する。オンプレミスとマルチクラウド環境に対応し、統合パターンの開発、デプロイメント、管理、モニタリングを包括的に提供する。2025年6月16日より一般提供開始予定だ。
日経BPがDX総合イベント「日経クロステックNEXT関西2025」開催を発表、AIシフトに対応...
株式会社日経BPは、2025年6月5日(木)～6日(金)に、AIシフトに対応したDX総合イベント「日経クロステックNEXT関西2025」をグランフロント大阪で開催すると発表した。パナソニックグループ、JR西日本などが出展し、AIや量子コンピュータ、最新のITソリューションなどを紹介する。変革をリードするビジネスパーソン必見のイベントだ。
日経BPがDX総合イベント「日経クロステックNEXT関西2025」開催を発表、AIシフトに対応...
株式会社日経BPは、2025年6月5日(木)～6日(金)に、AIシフトに対応したDX総合イベント「日経クロステックNEXT関西2025」をグランフロント大阪で開催すると発表した。パナソニックグループ、JR西日本などが出展し、AIや量子コンピュータ、最新のITソリューションなどを紹介する。変革をリードするビジネスパーソン必見のイベントだ。
JAL労働組合、組合活動活性化のためTUNAG for UNIONを導入
JAL労働組合は、組合活動の活性化を目的に、株式会社スタメンが開発した組合活動支援アプリ「TUNAG for UNION」を導入した。支部情報発信の効率化、日常コミュニケーションの活性化、役員選挙の円滑化、組合加入手続きのオンライン化などを実現し、組合員とのエンゲージメント向上を目指す。導入後10日間で1000名以上の組合員がインストールするなど、順調なスタートを切っている。
JAL労働組合、組合活動活性化のためTUNAG for UNIONを導入
JAL労働組合は、組合活動の活性化を目的に、株式会社スタメンが開発した組合活動支援アプリ「TUNAG for UNION」を導入した。支部情報発信の効率化、日常コミュニケーションの活性化、役員選挙の円滑化、組合加入手続きのオンライン化などを実現し、組合員とのエンゲージメント向上を目指す。導入後10日間で1000名以上の組合員がインストールするなど、順調なスタートを切っている。
Earth hacksとパラレル、脱炭素ゲーム「デカボン」提供開始でZ世代の環境意識向上へ
Earth hacks株式会社とパラレル株式会社は、2025年5月9日より、脱炭素ミニゲーム「デカボン」の提供を開始した。パラレルアプリ内でプレイ可能な「デカボン」は、CO2削減量を競うゲームで、Z～α世代をターゲットに脱炭素行動の拡大を目指す。ゲーム内アイテムには、マイボトル利用や宅配便の一括受け取りなど、具体的な脱炭素アクションが盛り込まれている。
Earth hacksとパラレル、脱炭素ゲーム「デカボン」提供開始でZ世代の環境意識向上へ
Earth hacks株式会社とパラレル株式会社は、2025年5月9日より、脱炭素ミニゲーム「デカボン」の提供を開始した。パラレルアプリ内でプレイ可能な「デカボン」は、CO2削減量を競うゲームで、Z～α世代をターゲットに脱炭素行動の拡大を目指す。ゲーム内アイテムには、マイボトル利用や宅配便の一括受け取りなど、具体的な脱炭素アクションが盛り込まれている。
VS Code Python拡張機能アップデート、開発効率向上に貢献
MicrosoftはVS CodeのPython拡張機能をアップデートした。ブランチカバレッジサポート、クイック作成コマンド、Pylanceのカラーピッカー、AIコードアクション強化など、開発効率を向上させる新機能が多数追加されている。coveragepy 7.7以上が必要な機能もあるため注意が必要だ。
VS Code Python拡張機能アップデート、開発効率向上に貢献
MicrosoftはVS CodeのPython拡張機能をアップデートした。ブランチカバレッジサポート、クイック作成コマンド、Pylanceのカラーピッカー、AIコードアクション強化など、開発効率を向上させる新機能が多数追加されている。coveragepy 7.7以上が必要な機能もあるため注意が必要だ。
【CVE-2025-1305】WordPressテーマNewsBloggerに深刻な脆弱性、任...
WordfenceがWordPress用テーマNewsBloggerのバージョン0.2.5.4以前に存在する深刻な脆弱性を公開した。CVSS Score 8.8のHigh評価で、クロスサイトリクエストフォージェリにより管理者権限での任意のコード実行が可能となっている。Gibran Abdillahによって発見されたこの脆弱性は、早急な対応が求められている。
【CVE-2025-1305】WordPressテーマNewsBloggerに深刻な脆弱性、任...
WordfenceがWordPress用テーマNewsBloggerのバージョン0.2.5.4以前に存在する深刻な脆弱性を公開した。CVSS Score 8.8のHigh評価で、クロスサイトリクエストフォージェリにより管理者権限での任意のコード実行が可能となっている。Gibran Abdillahによって発見されたこの脆弱性は、早急な対応が求められている。
【CVE-2024-2594】WordPressプラグインUser Registration ...
WordPressプラグインUser Registration & Membershipのバージョン4.1.3未満に深刻な認証バイパスの脆弱性が発見された。Membership Addonが有効な環境で、攻撃者が任意のユーザーIDを使用して管理者権限を含む不正アクセスが可能となる。CVSS v3.1で8.1（High）と評価される重大な脆弱性であり、早急なアップデートが推奨される。
【CVE-2024-2594】WordPressプラグインUser Registration ...
WordPressプラグインUser Registration & Membershipのバージョン4.1.3未満に深刻な認証バイパスの脆弱性が発見された。Membership Addonが有効な環境で、攻撃者が任意のユーザーIDを使用して管理者権限を含む不正アクセスが可能となる。CVSS v3.1で8.1（High）と評価される重大な脆弱性であり、早急なアップデートが推奨される。
テクノアが生産管理システムTECHSを展示、こまきDXテックミートアップで中小企業のDX推進を支援
テクノアは2025年5月14日開催の「こまきDXテックミートアップ」に出展参加する。愛知県小牧市の補助金制度説明会と連動し、中小製造業向けクラウド型生産管理システム「TECHS」シリーズやAI・IoTソリューションを展示。STATION Ai入居企業も参加し、最新のデジタル技術やツールが紹介される。
テクノアが生産管理システムTECHSを展示、こまきDXテックミートアップで中小企業のDX推進を支援
テクノアは2025年5月14日開催の「こまきDXテックミートアップ」に出展参加する。愛知県小牧市の補助金制度説明会と連動し、中小製造業向けクラウド型生産管理システム「TECHS」シリーズやAI・IoTソリューションを展示。STATION Ai入居企業も参加し、最新のデジタル技術やツールが紹介される。
ShopifyがAIアシスタントSidekickを進化、マルチステップ推論と画像生成機能で利便...
ShopifyのAIアシスタントSidekickが大規模アップデートを実施し、マルチステップ推論機能の強化と画像生成機能の統合を行った。売上データや在庫情報、顧客プロフィールの同時分析が可能になり、ビジネス課題に対する具体的なソリューションを提供。全20言語に対応し、事業者は自身の言語で自然に対話しながらツールを活用できる。
ShopifyがAIアシスタントSidekickを進化、マルチステップ推論と画像生成機能で利便...
ShopifyのAIアシスタントSidekickが大規模アップデートを実施し、マルチステップ推論機能の強化と画像生成機能の統合を行った。売上データや在庫情報、顧客プロフィールの同時分析が可能になり、ビジネス課題に対する具体的なソリューションを提供。全20言語に対応し、事業者は自身の言語で自然に対話しながらツールを活用できる。
インフォバーンが対話型プロジェクト促進サービスTalkShiftを提供開始、組織変革の初動支援...
インフォバーンは組織の変革を促進し新たな価値創造を支援する対話型プロジェクト促進サービス「TalkShift」の提供を2025年5月7日に開始した。経営企画や人事、事業開発などの担当者を対象に、外部視点による広がりと柔軟なアプローチで組織開発の初動を支援する。月2回程度の定期的なメンタリングを通じて変革の進捗確認と軌道修正を行い、持続的な変革を生み出せる組織づくりを実現する。
インフォバーンが対話型プロジェクト促進サービスTalkShiftを提供開始、組織変革の初動支援...
インフォバーンは組織の変革を促進し新たな価値創造を支援する対話型プロジェクト促進サービス「TalkShift」の提供を2025年5月7日に開始した。経営企画や人事、事業開発などの担当者を対象に、外部視点による広がりと柔軟なアプローチで組織開発の初動を支援する。月2回程度の定期的なメンタリングを通じて変革の進捗確認と軌道修正を行い、持続的な変革を生み出せる組織づくりを実現する。
【CVE-2025-2105】Jupiter X Core WordPressプラグインにPH...
WordPressプラグインJupiter X Coreの4.8.11以前のバージョンにPHP Object Injection脆弱性が発見された。CVSSスコア8.1の高リスク脆弱性で、未認証の攻撃者がPHARファイルを介して任意のコードを実行可能。ファイルダウンロードフォームとアップロード機能が存在する環境で、追加プラグインやテーマにPOPチェーンが存在する場合、重大な影響を及ぼす可能性がある。
【CVE-2025-2105】Jupiter X Core WordPressプラグインにPH...
WordPressプラグインJupiter X Coreの4.8.11以前のバージョンにPHP Object Injection脆弱性が発見された。CVSSスコア8.1の高リスク脆弱性で、未認証の攻撃者がPHARファイルを介して任意のコードを実行可能。ファイルダウンロードフォームとアップロード機能が存在する環境で、追加プラグインやテーマにPOPチェーンが存在する場合、重大な影響を及ぼす可能性がある。
【CVE-2024-13420】G5Theme製Smart Frameworkプラグインに認証...
WordFenceは2025年5月2日、G5Theme社が開発するWordPress用Smart Frameworkの複数プラグインにおいて認証不備の脆弱性を発見したことを公開した。Benaa Framework、April Framework、Beyot Framework、Auteur Frameworkの特定バージョンが影響を受け、認証済みユーザーによる不正な設定変更が可能な状態となっている。Envatoへの報告から2ヶ月以上が経過しているにもかかわらず、完全な修正には至っていない。
【CVE-2024-13420】G5Theme製Smart Frameworkプラグインに認証...
WordFenceは2025年5月2日、G5Theme社が開発するWordPress用Smart Frameworkの複数プラグインにおいて認証不備の脆弱性を発見したことを公開した。Benaa Framework、April Framework、Beyot Framework、Auteur Frameworkの特定バージョンが影響を受け、認証済みユーザーによる不正な設定変更が可能な状態となっている。Envatoへの報告から2ヶ月以上が経過しているにもかかわらず、完全な修正には至っていない。
【CVE-2025-1327】WordPressテーマHomey 2.4.4に認証済みユーザー...
WordPressテーマHomeyのバージョン2.4.4以前に重大な脆弱性が発見された。この脆弱性はInsecure Direct Object Reference（IDOR）に分類され、認証済みユーザー（Subscriber以上）が他のユーザーアカウントを任意に削除できてしまう問題である。CVSSスコアは4.3（Medium）と評価され、'homey_delete_user_account'アクションを通じて攻撃が可能となる。
【CVE-2025-1327】WordPressテーマHomey 2.4.4に認証済みユーザー...
WordPressテーマHomeyのバージョン2.4.4以前に重大な脆弱性が発見された。この脆弱性はInsecure Direct Object Reference（IDOR）に分類され、認証済みユーザー（Subscriber以上）が他のユーザーアカウントを任意に削除できてしまう問題である。CVSSスコアは4.3（Medium）と評価され、'homey_delete_user_account'アクションを通じて攻撃が可能となる。
UNIT ZEROがAI搭載ライフデザインツールLife UIのβ版をリリース、ゲーム要素で目...
株式会社UNIT ZEROは2025年5月5日、AI搭載の次世代ライフデザインツール「Life UI」のβ版をリリースした。エニアグラム診断やライフホイールなど世界的に活用されているツールをデジタル化し、ゲーム的な要素を取り入れることで楽しみながら目標達成を目指せる設計となっている。AIによる具体的な課題提案機能も搭載され、特にミレニアル世代やZ世代のライフデザインを強力に支援する。
UNIT ZEROがAI搭載ライフデザインツールLife UIのβ版をリリース、ゲーム要素で目...
株式会社UNIT ZEROは2025年5月5日、AI搭載の次世代ライフデザインツール「Life UI」のβ版をリリースした。エニアグラム診断やライフホイールなど世界的に活用されているツールをデジタル化し、ゲーム的な要素を取り入れることで楽しみながら目標達成を目指せる設計となっている。AIによる具体的な課題提案機能も搭載され、特にミレニアル世代やZ世代のライフデザインを強力に支援する。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。