Tech Insights
株式会社GIGがGA4入門ウェビナーを再開催、初心者向けの指標解説と活用方法の習得を支援
株式会社GIGは2025年4月16日に、GA4を初めて使う人向けのウェビナーを再開催する。2025年2月19日に開催された同内容のウェビナーは申込130名、満足度平均4.12を記録する高い評価を得ている。ウェビナーではGA4の基本的な操作方法から実践的な活用方法まで、サイトに関するデータ分析の全体像を解説する予定だ。
株式会社GIGがGA4入門ウェビナーを再開催、初心者向けの指標解説と活用方法の習得を支援
株式会社GIGは2025年4月16日に、GA4を初めて使う人向けのウェビナーを再開催する。2025年2月19日に開催された同内容のウェビナーは申込130名、満足度平均4.12を記録する高い評価を得ている。ウェビナーではGA4の基本的な操作方法から実践的な活用方法まで、サイトに関するデータ分析の全体像を解説する予定だ。
Proteinumがamazon運営代行の月額30万円パックを開始、EC事業者の売上向上と業務...
ECコンサルティングおよび運営代行事業を展開するProteinumが、amazonの運営代行とコンサルティングにおいて月額30万円の完全固定費プランを開始した。データ分析、戦略策定、広告運用、画像制作、セール対応など包括的なサービスを提供し、EC事業者の売上向上を支援する。従来月5件限定だった無料診断枠を先着30社まで拡大し、より多くの事業者にサービスを提供する。
Proteinumがamazon運営代行の月額30万円パックを開始、EC事業者の売上向上と業務...
ECコンサルティングおよび運営代行事業を展開するProteinumが、amazonの運営代行とコンサルティングにおいて月額30万円の完全固定費プランを開始した。データ分析、戦略策定、広告運用、画像制作、セール対応など包括的なサービスを提供し、EC事業者の売上向上を支援する。従来月5件限定だった無料診断枠を先着30社まで拡大し、より多くの事業者にサービスを提供する。
【CVE-2025-1669】WPSchoolPress 2.2.16にSQLインジェクション...
WordPressプラグインのWPSchoolPressにSQLインジェクション脆弱性が発見され、CVE-2025-1669として公開された。教師以上の権限を持つ認証済みユーザーが'addNotify'アクションを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5で、影響を受けるバージョンは2.2.16以前のすべてのバージョン。早急な対策が必要とされている。
【CVE-2025-1669】WPSchoolPress 2.2.16にSQLインジェクション...
WordPressプラグインのWPSchoolPressにSQLインジェクション脆弱性が発見され、CVE-2025-1669として公開された。教師以上の権限を持つ認証済みユーザーが'addNotify'アクションを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5で、影響を受けるバージョンは2.2.16以前のすべてのバージョン。早急な対策が必要とされている。
【CVE-2025-1657】WordPressプラグインuListingに認証バイパスの脆弱...
WordPressプラグイン「Directory Listings - uListing」にPHPオブジェクトインジェクションの脆弱性が発見された。バージョン2.1.7以前が影響を受け、Subscriber以上の権限を持つ攻撃者による任意のデータ改ざんが可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が必要とされている。特にAJAXアクションにおける権限チェックの欠如が主な要因となっている。
【CVE-2025-1657】WordPressプラグインuListingに認証バイパスの脆弱...
WordPressプラグイン「Directory Listings - uListing」にPHPオブジェクトインジェクションの脆弱性が発見された。バージョン2.1.7以前が影響を受け、Subscriber以上の権限を持つ攻撃者による任意のデータ改ざんが可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が必要とされている。特にAJAXアクションにおける権限チェックの欠如が主な要因となっている。
【CVE-2025-1653】WordPressプラグインuListingに特権昇格の脆弱性、...
WordFenceは2025年3月15日、Directory Listings WordPressプラグイン「uListing」において特権昇格の脆弱性を発見したことを公開した。この脆弱性はバージョン2.1.7以前の全バージョンに存在しており、Subscriber以上の権限を持つ認証済みの攻撃者が管理者権限まで特権を昇格させることが可能となっている。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2025-1653】WordPressプラグインuListingに特権昇格の脆弱性、...
WordFenceは2025年3月15日、Directory Listings WordPressプラグイン「uListing」において特権昇格の脆弱性を発見したことを公開した。この脆弱性はバージョン2.1.7以前の全バージョンに存在しており、Subscriber以上の権限を持つ認証済みの攻撃者が管理者権限まで特権を昇格させることが可能となっている。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2025-1773】WordPressテーマTravelerに深刻なXSS脆弱性、バ...
WordfenceによってWordPressテーマTravelerに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2025-1773として識別されるこの脆弱性は、バージョン3.1.8以前のすべてのバージョンに影響を及ぼし、認証されていない攻撃者が悪意のあるスクリプトを実行できる可能性がある。CVSSスコアは6.1（中）と評価され、早急な対応が推奨される。
【CVE-2025-1773】WordPressテーマTravelerに深刻なXSS脆弱性、バ...
WordfenceによってWordPressテーマTravelerに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2025-1773として識別されるこの脆弱性は、バージョン3.1.8以前のすべてのバージョンに影響を及ぼし、認証されていない攻撃者が悪意のあるスクリプトを実行できる可能性がある。CVSSスコアは6.1（中）と評価され、早急な対応が推奨される。
PR TIMESがJootoのタスク管理機能を刷新、チーム全体の成果創出を促進する循環モデルを導入
PR TIMESのタスク・プロジェクト管理ツール「Jooto」が、タスク管理を革新する新機能と「仕事の循環モデル」を発表。AIを活用したインプットサポートや進捗共有機能など7つの新機能を実装し、40万人以上のユーザーと2400社の有料利用企業に対して、より効果的なプロジェクト管理環境を提供する。チーム全体の生産性向上と成果創出を支援する新しいアプローチを展開。
PR TIMESがJootoのタスク管理機能を刷新、チーム全体の成果創出を促進する循環モデルを導入
PR TIMESのタスク・プロジェクト管理ツール「Jooto」が、タスク管理を革新する新機能と「仕事の循環モデル」を発表。AIを活用したインプットサポートや進捗共有機能など7つの新機能を実装し、40万人以上のユーザーと2400社の有料利用企業に対して、より効果的なプロジェクト管理環境を提供する。チーム全体の生産性向上と成果創出を支援する新しいアプローチを展開。
株式会社aixがボーダーレス戦略を強化、海外進出支援の新サービスを続々リリース
株式会社aixが2025年4月1日、ボーダーレスな海外進出支援の新ビジョンを発表した。3月には海外企業向け日本市場特化型マーケティングサービス「Rocket A」を、2月には日韓市場向けSNS・インフルエンサーマーケティングサービス「NEVER SNOOZE」をローンチ。App Growth Award 2024で2部門のファイナリストに選出された実績を活かし、言語や文化の壁を超えたグローバルマーケティングを展開していく。
株式会社aixがボーダーレス戦略を強化、海外進出支援の新サービスを続々リリース
株式会社aixが2025年4月1日、ボーダーレスな海外進出支援の新ビジョンを発表した。3月には海外企業向け日本市場特化型マーケティングサービス「Rocket A」を、2月には日韓市場向けSNS・インフルエンサーマーケティングサービス「NEVER SNOOZE」をローンチ。App Growth Award 2024で2部門のファイナリストに選出された実績を活かし、言語や文化の壁を超えたグローバルマーケティングを展開していく。
UPDATERが複数の新規事業を展開、サステナブルな社会の実現に向けた取り組みを強化
UPDATERが2025年4月に下北沢で「みんな商店」をオープンし、企業向けサステナビリティプラットフォーム「みんなSX for Biz」を創設。さらに再生可能エネルギー事業「みんな電力」では優良発電所支援の新スキームを試験導入する。ブロックチェーン技術を活用した「顔の見える化」で、持続可能な社会の実現を目指す。
UPDATERが複数の新規事業を展開、サステナブルな社会の実現に向けた取り組みを強化
UPDATERが2025年4月に下北沢で「みんな商店」をオープンし、企業向けサステナビリティプラットフォーム「みんなSX for Biz」を創設。さらに再生可能エネルギー事業「みんな電力」では優良発電所支援の新スキームを試験導入する。ブロックチェーン技術を活用した「顔の見える化」で、持続可能な社会の実現を目指す。
吉積情報が企業向けITエンゲージメント最適化サービス「ENGAGE UP」を提供開始、Goog...
吉積情報株式会社は2025年3月31日、企業のITエンゲージメントを最適化するサービス「ENGAGE UP」の提供を開始した。ITツール活用度アセスメントとITコストアセスメントの2つのサービスを展開し、537社の調査データに基づいた分析結果を提供する。従業員のITツール活用状況やコストを可視化し、Google Workspace導入による効果を最大化することが可能だ。
吉積情報が企業向けITエンゲージメント最適化サービス「ENGAGE UP」を提供開始、Goog...
吉積情報株式会社は2025年3月31日、企業のITエンゲージメントを最適化するサービス「ENGAGE UP」の提供を開始した。ITツール活用度アセスメントとITコストアセスメントの2つのサービスを展開し、537社の調査データに基づいた分析結果を提供する。従業員のITツール活用状況やコストを可視化し、Google Workspace導入による効果を最大化することが可能だ。
富士フイルムビジネスイノベーションがWebサイト運用の実態調査を実施、8割以上が課題を感じてい...
富士フイルムビジネスイノベーション株式会社が実施したWebサイトの継続的改善と効果測定に関する実態調査で、8割以上のマーケティング担当者が運用に課題を感じていることが明らかになった。特に分析結果を改善施策に結びつけられないという課題が56.4%で最も多く、アクセス解析データの適切な分析ができていないという回答も53.0%と高い数値を示している。
富士フイルムビジネスイノベーションがWebサイト運用の実態調査を実施、8割以上が課題を感じてい...
富士フイルムビジネスイノベーション株式会社が実施したWebサイトの継続的改善と効果測定に関する実態調査で、8割以上のマーケティング担当者が運用に課題を感じていることが明らかになった。特に分析結果を改善施策に結びつけられないという課題が56.4%で最も多く、アクセス解析データの適切な分析ができていないという回答も53.0%と高い数値を示している。
jinjerが生成AI人材採用宣言プロジェクト2025に参画、企業の人材育成と採用を支援し社会...
jinjer株式会社が一般社団法人生成AI活用普及協会主催の生成AI人材採用宣言プロジェクト2025への賛同を表明。企業における生成AI人材の育成と採用を支援し、円滑な導入・活用環境の整備を推進。調査では約23%が生成AIツールを適切に設定・調整できる人材不足を課題として挙げており、自社でも生成AI人材の採用・育成を強化する方針を示している。
jinjerが生成AI人材採用宣言プロジェクト2025に参画、企業の人材育成と採用を支援し社会...
jinjer株式会社が一般社団法人生成AI活用普及協会主催の生成AI人材採用宣言プロジェクト2025への賛同を表明。企業における生成AI人材の育成と採用を支援し、円滑な導入・活用環境の整備を推進。調査では約23%が生成AIツールを適切に設定・調整できる人材不足を課題として挙げており、自社でも生成AI人材の採用・育成を強化する方針を示している。
reviewdog/action-setupに不正コード混入、GitHubアクションのシークレ...
GitHubは2025年3月19日、reviewdog/action-setupに悪意のあるコードが混入され、GitHubアクションのワークフローログにシークレット情報が流出する可能性がある脆弱性を公開した。3月11日の約2時間にわたり発生したこの問題は、複数のreviewdogアクションに影響を及ぼす可能性があり、CVSS v3.1で8.6（High）のスコアが付与されている。
reviewdog/action-setupに不正コード混入、GitHubアクションのシークレ...
GitHubは2025年3月19日、reviewdog/action-setupに悪意のあるコードが混入され、GitHubアクションのワークフローログにシークレット情報が流出する可能性がある脆弱性を公開した。3月11日の約2時間にわたり発生したこの問題は、複数のreviewdogアクションに影響を及ぼす可能性があり、CVSS v3.1で8.6（High）のスコアが付与されている。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
玄人志向がブレイドアンドソウル NEOとコラボしたRadeon RX 7600搭載グラフィック...
玄人志向は2025年3月26日、AMDのRadeon RX 7600を搭載したビデオカード「RD-RX7600-8G/Blade＆Soul NEOコラボ」を発表した。ブーストクロック2655MHz、8GB GDDR6メモリを搭載し、AMD RDNA 3アーキテクチャによる高性能な描画処理を実現。購入特典として「ブレイドアンドソウル NEO」の限定コスチューム「温情」が提供される。発売は2025年4月4日からとなる。
玄人志向がブレイドアンドソウル NEOとコラボしたRadeon RX 7600搭載グラフィック...
玄人志向は2025年3月26日、AMDのRadeon RX 7600を搭載したビデオカード「RD-RX7600-8G/Blade＆Soul NEOコラボ」を発表した。ブーストクロック2655MHz、8GB GDDR6メモリを搭載し、AMD RDNA 3アーキテクチャによる高性能な描画処理を実現。購入特典として「ブレイドアンドソウル NEO」の限定コスチューム「温情」が提供される。発売は2025年4月4日からとなる。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
東急不動産がリゾート事業でネイチャーポジティブ宣言、生物多様性の定量化に向け独自手法の検討開始
東急不動産ホールディングスは環境省の2030生物多様性枠組実現日本会議に参加し、リゾート事業におけるネイチャーポジティブ宣言を表明した。MS＆ADインターリスク総研と地域環境計画と共同で生物多様性価値の定量化手法を検討開始。東急リゾートタウン蓼科では既に1,699種の動植物が確認され、32種の希少種保護にも貢献している。
東急不動産がリゾート事業でネイチャーポジティブ宣言、生物多様性の定量化に向け独自手法の検討開始
東急不動産ホールディングスは環境省の2030生物多様性枠組実現日本会議に参加し、リゾート事業におけるネイチャーポジティブ宣言を表明した。MS＆ADインターリスク総研と地域環境計画と共同で生物多様性価値の定量化手法を検討開始。東急リゾートタウン蓼科では既に1,699種の動植物が確認され、32種の希少種保護にも貢献している。
【CVE-2025-30345】OpenSlides 4.2.5未満にHTMLインジェクション...
IntevationのOpenSlidesにおいて、バージョン4.2.5より前のバージョンでHTMLインジェクションの脆弱性が発見された。chat_group.createアクションでチャットを作成する際、一部のHTML要素のフィルタリングが不完全で、特に削除済みチャットやメッセージでHTMLエンコードが適切に行われていない問題が存在する。CVSSスコアは3.1で深刻度は低く、攻撃には特定の条件が必要となる。
【CVE-2025-30345】OpenSlides 4.2.5未満にHTMLインジェクション...
IntevationのOpenSlidesにおいて、バージョン4.2.5より前のバージョンでHTMLインジェクションの脆弱性が発見された。chat_group.createアクションでチャットを作成する際、一部のHTML要素のフィルタリングが不完全で、特に削除済みチャットやメッセージでHTMLエンコードが適切に行われていない問題が存在する。CVSSスコアは3.1で深刻度は低く、攻撃には特定の条件が必要となる。
【CVE-2025-1504】WordPressプラグインPost Lockdown 4.0....
WordPressプラグインPost Lockdownのバージョン4.0.2以前に、認可機能の欠落による情報漏洩の脆弱性が発見された。この脆弱性はSubscriberレベル以上の権限を持つユーザーが、パスワード保護された投稿やプライベート投稿、下書き状態の投稿内容にアクセス可能になるもので、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。'pl_autocomplete'のAJAXアクションにおける投稿アクセス制限の不備が原因とされている。
【CVE-2025-1504】WordPressプラグインPost Lockdown 4.0....
WordPressプラグインPost Lockdownのバージョン4.0.2以前に、認可機能の欠落による情報漏洩の脆弱性が発見された。この脆弱性はSubscriberレベル以上の権限を持つユーザーが、パスワード保護された投稿やプライベート投稿、下書き状態の投稿内容にアクセス可能になるもので、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。'pl_autocomplete'のAJAXアクションにおける投稿アクセス制限の不備が原因とされている。
ログリーが統合マーケティングプラットフォームLOGLY Marketing Nexusを発表、...
ログリー株式会社が統合マーケティングプラットフォーム「LOGLY Marketing Nexus」を発表した。既存プロダクトを再編し、ファーストパーティデータを軸とした包括的なマーケティング支援を強化する。Facebook、Instagram、LINE、Googleなどのマルチチャネル広告に対応し、ネイティブ広告やWeb接客、インフルエンサーマーケティングを統合的に活用できる。
ログリーが統合マーケティングプラットフォームLOGLY Marketing Nexusを発表、...
ログリー株式会社が統合マーケティングプラットフォーム「LOGLY Marketing Nexus」を発表した。既存プロダクトを再編し、ファーストパーティデータを軸とした包括的なマーケティング支援を強化する。Facebook、Instagram、LINE、Googleなどのマルチチャネル広告に対応し、ネイティブ広告やWeb接客、インフルエンサーマーケティングを統合的に活用できる。
SI&CとアステリアがData Cloudアダプターの提供を開始、ノーコードでのデータ連携で導...
SI&CとアステリアがASTERIA Warp用のData Cloudアダプターを2025年3月26日より提供開始。SalesforceのData Cloudと100種類以上のシステムをノーコードで連携可能になり、導入期間を最大50%短縮。完全ノーコード連携、包括的システム統合、スピード導入、リアルタイムデータ処理、コスト効率の最大化を実現し、企業の情報資産活用を促進する。
SI&CとアステリアがData Cloudアダプターの提供を開始、ノーコードでのデータ連携で導...
SI&CとアステリアがASTERIA Warp用のData Cloudアダプターを2025年3月26日より提供開始。SalesforceのData Cloudと100種類以上のシステムをノーコードで連携可能になり、導入期間を最大50%短縮。完全ノーコード連携、包括的システム統合、スピード導入、リアルタイムデータ処理、コスト効率の最大化を実現し、企業の情報資産活用を促進する。
SprocketがCXクエストを無料公開、マーケターの課題発見と解決をゲーム感覚で支援
株式会社Sprocketは、マーケターの課題発見と解決を支援する診断型インタラクティブコンテンツ「CXクエスト」を2025年3月26日に公開した。RPGの世界観を取り入れたゲームブック形式で、数分で完了する手軽な診断を通じて、マーケティングにおける優先課題を明確化し、最適なソリューションを提案する。顧客データの活用に悩むマーケター向けの無料ツールとして提供される。
SprocketがCXクエストを無料公開、マーケターの課題発見と解決をゲーム感覚で支援
株式会社Sprocketは、マーケターの課題発見と解決を支援する診断型インタラクティブコンテンツ「CXクエスト」を2025年3月26日に公開した。RPGの世界観を取り入れたゲームブック形式で、数分で完了する手軽な診断を通じて、マーケティングにおける優先課題を明確化し、最適なソリューションを提案する。顧客データの活用に悩むマーケター向けの無料ツールとして提供される。
アイスマイリーがAIカメラ×クラウド活用ウェビナーを開催、施設管理とセキュリティの効率化を実現へ
株式会社アイスマイリーは2025年4月15日にAIカメラとクラウドを活用した統合セキュリティ管理に関するウェビナーを開催する。Verkada Japanのソリューションズエンジニア高橋洋介氏が登壇し、施設防犯対策、動線分析、ロスプリベンション、カスハラ対策など、現場の映像データを活用した包括的な解決策を提示する予定だ。製造、小売、教育、医療介護など幅広い業界における業務効率化とコスト削減を支援する。
アイスマイリーがAIカメラ×クラウド活用ウェビナーを開催、施設管理とセキュリティの効率化を実現へ
株式会社アイスマイリーは2025年4月15日にAIカメラとクラウドを活用した統合セキュリティ管理に関するウェビナーを開催する。Verkada Japanのソリューションズエンジニア高橋洋介氏が登壇し、施設防犯対策、動線分析、ロスプリベンション、カスハラ対策など、現場の映像データを活用した包括的な解決策を提示する予定だ。製造、小売、教育、医療介護など幅広い業界における業務効率化とコスト削減を支援する。
Teams Toolkit for Visual Studio Code v5.14が機能拡充...
MicrosoftがTeams Toolkit for Visual Studio Code v5.14をリリースし、複数テナント対応や宣言的エージェントの機能強化を実現。Web検索機能の統合やデバッグ機能の実装により、AIアシスタントの開発効率が向上。アダプティブカードプレビューワーの追加とNode 22対応により、より柔軟な開発環境を提供する。
Teams Toolkit for Visual Studio Code v5.14が機能拡充...
MicrosoftがTeams Toolkit for Visual Studio Code v5.14をリリースし、複数テナント対応や宣言的エージェントの機能強化を実現。Web検索機能の統合やデバッグ機能の実装により、AIアシスタントの開発効率が向上。アダプティブカードプレビューワーの追加とNode 22対応により、より柔軟な開発環境を提供する。
【CVE-2024-13647】WordPressプラグインSakolaWP 1.0.8にCS...
WordPressプラグイン「School Management System - SakolaWP」のバージョン1.0.8以前に、試験設定の保存と削除機能においてCSRF脆弱性が発見された。この脆弱性により、攻撃者が管理者に細工されたリンクをクリックさせることで、試験設定を不正に操作できる可能性がある。CVSSスコアは4.3（MEDIUM）で、早急なアップデートが推奨される。
【CVE-2024-13647】WordPressプラグインSakolaWP 1.0.8にCS...
WordPressプラグイン「School Management System - SakolaWP」のバージョン1.0.8以前に、試験設定の保存と削除機能においてCSRF脆弱性が発見された。この脆弱性により、攻撃者が管理者に細工されたリンクをクリックさせることで、試験設定を不正に操作できる可能性がある。CVSSスコアは4.3（MEDIUM）で、早急なアップデートが推奨される。
【CVE-2025-30066】tj-actions/changed-filesに深刻な脆弱性...
GitHubActionsで広く使用されているtj-actions/changed-filesにおいて、アクションログから機密情報を読み取ることができる重大な脆弱性が発見された。CVSSスコア8.6を記録し、バージョン46未満のすべてのバージョンが影響を受ける。特に2025年3月14日から15日にかけて、悪意のあるコードを含むコミットが仕込まれており、サプライチェーン攻撃の新たな脅威として注目されている。
【CVE-2025-30066】tj-actions/changed-filesに深刻な脆弱性...
GitHubActionsで広く使用されているtj-actions/changed-filesにおいて、アクションログから機密情報を読み取ることができる重大な脆弱性が発見された。CVSSスコア8.6を記録し、バージョン46未満のすべてのバージョンが影響を受ける。特に2025年3月14日から15日にかけて、悪意のあるコードを含むコミットが仕込まれており、サプライチェーン攻撃の新たな脅威として注目されている。
デバイスエージェンシーがAdvaNceD IoTスマートチェックインを強化、Airbnbチャッ...
株式会社デバイスエージェンシーは、無人チェックインシステム「AdvaNceD IoT スマートチェックイン」にAirbnb向けの新機能を追加した。Beds24のオートアクション機能を活用し、事前チェックインの案内とスマートロックのパスワードをAirbnbのチャットで自動送信可能に。Airbnbの仕様変更による課題を解決し、宿泊施設の業務効率化を実現している。
デバイスエージェンシーがAdvaNceD IoTスマートチェックインを強化、Airbnbチャッ...
株式会社デバイスエージェンシーは、無人チェックインシステム「AdvaNceD IoT スマートチェックイン」にAirbnb向けの新機能を追加した。Beds24のオートアクション機能を活用し、事前チェックインの案内とスマートロックのパスワードをAirbnbのチャットで自動送信可能に。Airbnbの仕様変更による課題を解決し、宿泊施設の業務効率化を実現している。
【CVE-2024-1508】WP Crowdfunding 2.1.13に認証機能の欠陥、投...
WordPressプラグインWP Crowdfundingの2.1.13以前のバージョンに認証機能の欠陥が存在することが判明した。この脆弱性により、購読者以上の権限を持つユーザーがサイトの投稿コンテンツを不正にダウンロードできる問題が発生している。特にWooCommerceがインストールされている環境では影響が大きく、早急な対応が求められる。CVSSスコアは5.3（中程度）と評価されている。
【CVE-2024-1508】WP Crowdfunding 2.1.13に認証機能の欠陥、投...
WordPressプラグインWP Crowdfundingの2.1.13以前のバージョンに認証機能の欠陥が存在することが判明した。この脆弱性により、購読者以上の権限を持つユーザーがサイトの投稿コンテンツを不正にダウンロードできる問題が発生している。特にWooCommerceがインストールされている環境では影響が大きく、早急な対応が求められる。CVSSスコアは5.3（中程度）と評価されている。
Blender Foundationが最新版Blender 4.4を公開、既存機能の改善と新機...
蘭Blender Foundationが3月18日に公開したBlender 4.4では、新しいPlaneブラシやジオメトリノードの追加に加え、700件以上の不具合修正が実施された。特にAction Slotsの導入により複数のアニメーション要素を一元管理できるようになり、制作ワークフローの効率化が図られている。さらにH.265コーデックや10/12ビット動画への対応など、ビデオ編集機能も大幅に強化された。
Blender Foundationが最新版Blender 4.4を公開、既存機能の改善と新機...
蘭Blender Foundationが3月18日に公開したBlender 4.4では、新しいPlaneブラシやジオメトリノードの追加に加え、700件以上の不具合修正が実施された。特にAction Slotsの導入により複数のアニメーション要素を一元管理できるようになり、制作ワークフローの効率化が図られている。さらにH.265コーデックや10/12ビット動画への対応など、ビデオ編集機能も大幅に強化された。
ユームテクノロジージャパンがフランクリン・コヴィー・ジャパンと共催ウェビナーを開催、組織変革と...
ユームテクノロジージャパンとフランクリン・コヴィー・ジャパンが2025年3月26日にオンラインセミナーを共催する。フランクリン・コヴィー本社SVPのビル・マッキンタイヤー氏が登壇し、組織変革に必要な要素について解説を行う。セミナーでは組織のパフォーマンス最大化のための行動変容の仕組みとAIリテラシーの実践的活用法について学ぶことができる。
ユームテクノロジージャパンがフランクリン・コヴィー・ジャパンと共催ウェビナーを開催、組織変革と...
ユームテクノロジージャパンとフランクリン・コヴィー・ジャパンが2025年3月26日にオンラインセミナーを共催する。フランクリン・コヴィー本社SVPのビル・マッキンタイヤー氏が登壇し、組織変革に必要な要素について解説を行う。セミナーでは組織のパフォーマンス最大化のための行動変容の仕組みとAIリテラシーの実践的活用法について学ぶことができる。