Tech Insights
オルグロー社がMEO Analyticsにインバウンド機能を追加、訪日外国人向け店舗集客を効率化
オルグロー株式会社は2025年4月8日、Googleビジネスプロフィール一括管理ツール「MEO Analytics」に多言語対応する「インバウンド機能」を追加した。新機能は多言語投稿管理、多言語クチコミ管理、サービス・メニューの多言語設定、多言語ビジネス説明文設定、クチコミQRコードチラシの多言語化の5つ。これらによって店舗運営者の作業負担を削減しながら、訪日外国人へのアプローチを容易にする。インバウンド需要拡大に対応した機能強化となっている。
オルグロー社がMEO Analyticsにインバウンド機能を追加、訪日外国人向け店舗集客を効率化
オルグロー株式会社は2025年4月8日、Googleビジネスプロフィール一括管理ツール「MEO Analytics」に多言語対応する「インバウンド機能」を追加した。新機能は多言語投稿管理、多言語クチコミ管理、サービス・メニューの多言語設定、多言語ビジネス説明文設定、クチコミQRコードチラシの多言語化の5つ。これらによって店舗運営者の作業負担を削減しながら、訪日外国人へのアプローチを容易にする。インバウンド需要拡大に対応した機能強化となっている。
日程調整ツールJicooがYoomとAPI連携、400以上のツール連携で業務自動化を推進
ジクー株式会社が提供する日程調整ツール「Jicoo」は、Yoom株式会社のハイパーオートメーションツール「Yoom」とのAPI連携を開始した。この連携により、Jicooでの日程調整情報をYoomを介してChatwork、kintone、Microsoft Excelなど400種類以上の業務ツールへ自動連携させることが可能になる。日程確定通知の自動化、顧客情報のSFA/CRMへの自動登録、スケジュール情報の自動記録などを実現し、日程調整に関わる業務の大幅な効率化とデータ活用を促進することが期待されるものである。
日程調整ツールJicooがYoomとAPI連携、400以上のツール連携で業務自動化を推進
ジクー株式会社が提供する日程調整ツール「Jicoo」は、Yoom株式会社のハイパーオートメーションツール「Yoom」とのAPI連携を開始した。この連携により、Jicooでの日程調整情報をYoomを介してChatwork、kintone、Microsoft Excelなど400種類以上の業務ツールへ自動連携させることが可能になる。日程確定通知の自動化、顧客情報のSFA/CRMへの自動登録、スケジュール情報の自動記録などを実現し、日程調整に関わる業務の大幅な効率化とデータ活用を促進することが期待されるものである。
IHIが変革人財育成プログラム「IHIアカデミー」を創設、2025年度までに600名の人財輩出...
株式会社IHIは、グローバル市場の変化や技術革新に対応するため、2023年4月に「グループ人財戦略2023」を策定し、社長直轄で人財育成プログラム「IHIアカデミー」を設立した。経営人財育成と高度専門人財育成の2本柱で構成され、2025年度までに600名の変革人財輩出を目指している。株式会社揚羽がインナーブランディングと振り返りイベントの運営を支援している。
IHIが変革人財育成プログラム「IHIアカデミー」を創設、2025年度までに600名の人財輩出...
株式会社IHIは、グローバル市場の変化や技術革新に対応するため、2023年4月に「グループ人財戦略2023」を策定し、社長直轄で人財育成プログラム「IHIアカデミー」を設立した。経営人財育成と高度専門人財育成の2本柱で構成され、2025年度までに600名の変革人財輩出を目指している。株式会社揚羽がインナーブランディングと振り返りイベントの運営を支援している。
リワイアのサンキューページアプリ「さんクス」がShopify Flowに対応、顧客エンゲージメ...
株式会社リワイアが提供するサンキューページカスタマイズアプリ「さんクス」がShopify Flowとの連携を実現した。SNSでの商品シェアに対するポイント付与やカタログ閲覧者へのフォローアップメール送信など、顧客とのエンゲージメントを高める自動アクションが可能になった。今後は配送日時の表示やポイント情報の更新など、顧客の不安を払拭できる機能の開発を進めていく予定だ。
リワイアのサンキューページアプリ「さんクス」がShopify Flowに対応、顧客エンゲージメ...
株式会社リワイアが提供するサンキューページカスタマイズアプリ「さんクス」がShopify Flowとの連携を実現した。SNSでの商品シェアに対するポイント付与やカタログ閲覧者へのフォローアップメール送信など、顧客とのエンゲージメントを高める自動アクションが可能になった。今後は配送日時の表示やポイント情報の更新など、顧客の不安を払拭できる機能の開発を進めていく予定だ。
SUPERNOVAが生成AI拡張機能Stella Extensionを提供開始、ブラウザ上での...
株式会社SUPERNOVAは2025年4月8日、PCでの作業効率を向上させる拡張機能群「Stella Extension」の提供を開始した。第一弾としてGoogle ChromeとMicrosoft Edge向けの「Stella Browser」を本格提供し、サイト全体解析やサイドパネル方式の採用により、ブラウジング中のAI活用がより便利になった。チャット機能の強化やアクションバーのカスタマイズも可能になり、ユーザビリティが大幅に向上している。
SUPERNOVAが生成AI拡張機能Stella Extensionを提供開始、ブラウザ上での...
株式会社SUPERNOVAは2025年4月8日、PCでの作業効率を向上させる拡張機能群「Stella Extension」の提供を開始した。第一弾としてGoogle ChromeとMicrosoft Edge向けの「Stella Browser」を本格提供し、サイト全体解析やサイドパネル方式の採用により、ブラウジング中のAI活用がより便利になった。チャット機能の強化やアクションバーのカスタマイズも可能になり、ユーザビリティが大幅に向上している。
シモジマオンラインショップがZETA SEARCHを導入、商品検索の利便性が向上し顧客体験を改善
ZETA株式会社が開発するEC商品検索・サイト内検索エンジン「ZETA SEARCH」がシモジマオンラインショップに導入された。商品特性に応じた絞り込み条件の自動切り替えや、検索キーワードに関連する特集記事の掲出機能により、100万点以上の商品から目的の商品を見つけやすくなり、サイトの利便性が大幅に向上している。
シモジマオンラインショップがZETA SEARCHを導入、商品検索の利便性が向上し顧客体験を改善
ZETA株式会社が開発するEC商品検索・サイト内検索エンジン「ZETA SEARCH」がシモジマオンラインショップに導入された。商品特性に応じた絞り込み条件の自動切り替えや、検索キーワードに関連する特集記事の掲出機能により、100万点以上の商品から目的の商品を見つけやすくなり、サイトの利便性が大幅に向上している。
EverfordがAIを活用した顧客リスト作成サービスを提供開始、One to Oneマーケテ...
株式会社EverfordはAIが顧客データを分析し最適なアクション対象となる顧客リストを自動で抽出・提案する新サービス「リスト作成AI」の提供を開始した。本サービスは離脱防止やリピート促進など多様なユースケースに対応し、企業の業種やビジネスモデルに応じたカスタマイズが可能である。AIによる感覚的な判断の再現により、理想的なパーソナライズマーケティングの実現をサポートする。
EverfordがAIを活用した顧客リスト作成サービスを提供開始、One to Oneマーケテ...
株式会社EverfordはAIが顧客データを分析し最適なアクション対象となる顧客リストを自動で抽出・提案する新サービス「リスト作成AI」の提供を開始した。本サービスは離脱防止やリピート促進など多様なユースケースに対応し、企業の業種やビジネスモデルに応じたカスタマイズが可能である。AIによる感覚的な判断の再現により、理想的なパーソナライズマーケティングの実現をサポートする。
セイノー情報サービスが物流版AIエージェントの開発を表明、2025年レベル2-3の実現で物流効...
セイノー情報サービスは2025年3月27日、物流業界初となる物流版AIエージェント「ロジスティクス・エージェント」の開発を表明した。AIが物流現場の状況を分析・判断し、改善策の提示や処理の自動実行を行う。2025年にレベル2-3、2030年にレベル6を目指し、国内マクロ物流コスト約50兆円の効率化と管理系コスト約1.4兆円の削減を実現する。
セイノー情報サービスが物流版AIエージェントの開発を表明、2025年レベル2-3の実現で物流効...
セイノー情報サービスは2025年3月27日、物流業界初となる物流版AIエージェント「ロジスティクス・エージェント」の開発を表明した。AIが物流現場の状況を分析・判断し、改善策の提示や処理の自動実行を行う。2025年にレベル2-3、2030年にレベル6を目指し、国内マクロ物流コスト約50兆円の効率化と管理系コスト約1.4兆円の削減を実現する。
株式会社GIGがGA4入門ウェビナーを再開催、初心者向けの指標解説と活用方法の習得を支援
株式会社GIGは2025年4月16日に、GA4を初めて使う人向けのウェビナーを再開催する。2025年2月19日に開催された同内容のウェビナーは申込130名、満足度平均4.12を記録する高い評価を得ている。ウェビナーではGA4の基本的な操作方法から実践的な活用方法まで、サイトに関するデータ分析の全体像を解説する予定だ。
株式会社GIGがGA4入門ウェビナーを再開催、初心者向けの指標解説と活用方法の習得を支援
株式会社GIGは2025年4月16日に、GA4を初めて使う人向けのウェビナーを再開催する。2025年2月19日に開催された同内容のウェビナーは申込130名、満足度平均4.12を記録する高い評価を得ている。ウェビナーではGA4の基本的な操作方法から実践的な活用方法まで、サイトに関するデータ分析の全体像を解説する予定だ。
Proteinumがamazon運営代行の月額30万円パックを開始、EC事業者の売上向上と業務...
ECコンサルティングおよび運営代行事業を展開するProteinumが、amazonの運営代行とコンサルティングにおいて月額30万円の完全固定費プランを開始した。データ分析、戦略策定、広告運用、画像制作、セール対応など包括的なサービスを提供し、EC事業者の売上向上を支援する。従来月5件限定だった無料診断枠を先着30社まで拡大し、より多くの事業者にサービスを提供する。
Proteinumがamazon運営代行の月額30万円パックを開始、EC事業者の売上向上と業務...
ECコンサルティングおよび運営代行事業を展開するProteinumが、amazonの運営代行とコンサルティングにおいて月額30万円の完全固定費プランを開始した。データ分析、戦略策定、広告運用、画像制作、セール対応など包括的なサービスを提供し、EC事業者の売上向上を支援する。従来月5件限定だった無料診断枠を先着30社まで拡大し、より多くの事業者にサービスを提供する。
【CVE-2025-1669】WPSchoolPress 2.2.16にSQLインジェクション...
WordPressプラグインのWPSchoolPressにSQLインジェクション脆弱性が発見され、CVE-2025-1669として公開された。教師以上の権限を持つ認証済みユーザーが'addNotify'アクションを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5で、影響を受けるバージョンは2.2.16以前のすべてのバージョン。早急な対策が必要とされている。
【CVE-2025-1669】WPSchoolPress 2.2.16にSQLインジェクション...
WordPressプラグインのWPSchoolPressにSQLインジェクション脆弱性が発見され、CVE-2025-1669として公開された。教師以上の権限を持つ認証済みユーザーが'addNotify'アクションを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5で、影響を受けるバージョンは2.2.16以前のすべてのバージョン。早急な対策が必要とされている。
【CVE-2025-1657】WordPressプラグインuListingに認証バイパスの脆弱...
WordPressプラグイン「Directory Listings - uListing」にPHPオブジェクトインジェクションの脆弱性が発見された。バージョン2.1.7以前が影響を受け、Subscriber以上の権限を持つ攻撃者による任意のデータ改ざんが可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が必要とされている。特にAJAXアクションにおける権限チェックの欠如が主な要因となっている。
【CVE-2025-1657】WordPressプラグインuListingに認証バイパスの脆弱...
WordPressプラグイン「Directory Listings - uListing」にPHPオブジェクトインジェクションの脆弱性が発見された。バージョン2.1.7以前が影響を受け、Subscriber以上の権限を持つ攻撃者による任意のデータ改ざんが可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が必要とされている。特にAJAXアクションにおける権限チェックの欠如が主な要因となっている。
【CVE-2025-1653】WordPressプラグインuListingに特権昇格の脆弱性、...
WordFenceは2025年3月15日、Directory Listings WordPressプラグイン「uListing」において特権昇格の脆弱性を発見したことを公開した。この脆弱性はバージョン2.1.7以前の全バージョンに存在しており、Subscriber以上の権限を持つ認証済みの攻撃者が管理者権限まで特権を昇格させることが可能となっている。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2025-1653】WordPressプラグインuListingに特権昇格の脆弱性、...
WordFenceは2025年3月15日、Directory Listings WordPressプラグイン「uListing」において特権昇格の脆弱性を発見したことを公開した。この脆弱性はバージョン2.1.7以前の全バージョンに存在しており、Subscriber以上の権限を持つ認証済みの攻撃者が管理者権限まで特権を昇格させることが可能となっている。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2025-1773】WordPressテーマTravelerに深刻なXSS脆弱性、バ...
WordfenceによってWordPressテーマTravelerに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2025-1773として識別されるこの脆弱性は、バージョン3.1.8以前のすべてのバージョンに影響を及ぼし、認証されていない攻撃者が悪意のあるスクリプトを実行できる可能性がある。CVSSスコアは6.1（中）と評価され、早急な対応が推奨される。
【CVE-2025-1773】WordPressテーマTravelerに深刻なXSS脆弱性、バ...
WordfenceによってWordPressテーマTravelerに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2025-1773として識別されるこの脆弱性は、バージョン3.1.8以前のすべてのバージョンに影響を及ぼし、認証されていない攻撃者が悪意のあるスクリプトを実行できる可能性がある。CVSSスコアは6.1（中）と評価され、早急な対応が推奨される。
PR TIMESがJootoのタスク管理機能を刷新、チーム全体の成果創出を促進する循環モデルを導入
PR TIMESのタスク・プロジェクト管理ツール「Jooto」が、タスク管理を革新する新機能と「仕事の循環モデル」を発表。AIを活用したインプットサポートや進捗共有機能など7つの新機能を実装し、40万人以上のユーザーと2400社の有料利用企業に対して、より効果的なプロジェクト管理環境を提供する。チーム全体の生産性向上と成果創出を支援する新しいアプローチを展開。
PR TIMESがJootoのタスク管理機能を刷新、チーム全体の成果創出を促進する循環モデルを導入
PR TIMESのタスク・プロジェクト管理ツール「Jooto」が、タスク管理を革新する新機能と「仕事の循環モデル」を発表。AIを活用したインプットサポートや進捗共有機能など7つの新機能を実装し、40万人以上のユーザーと2400社の有料利用企業に対して、より効果的なプロジェクト管理環境を提供する。チーム全体の生産性向上と成果創出を支援する新しいアプローチを展開。
株式会社aixがボーダーレス戦略を強化、海外進出支援の新サービスを続々リリース
株式会社aixが2025年4月1日、ボーダーレスな海外進出支援の新ビジョンを発表した。3月には海外企業向け日本市場特化型マーケティングサービス「Rocket A」を、2月には日韓市場向けSNS・インフルエンサーマーケティングサービス「NEVER SNOOZE」をローンチ。App Growth Award 2024で2部門のファイナリストに選出された実績を活かし、言語や文化の壁を超えたグローバルマーケティングを展開していく。
株式会社aixがボーダーレス戦略を強化、海外進出支援の新サービスを続々リリース
株式会社aixが2025年4月1日、ボーダーレスな海外進出支援の新ビジョンを発表した。3月には海外企業向け日本市場特化型マーケティングサービス「Rocket A」を、2月には日韓市場向けSNS・インフルエンサーマーケティングサービス「NEVER SNOOZE」をローンチ。App Growth Award 2024で2部門のファイナリストに選出された実績を活かし、言語や文化の壁を超えたグローバルマーケティングを展開していく。
UPDATERが複数の新規事業を展開、サステナブルな社会の実現に向けた取り組みを強化
UPDATERが2025年4月に下北沢で「みんな商店」をオープンし、企業向けサステナビリティプラットフォーム「みんなSX for Biz」を創設。さらに再生可能エネルギー事業「みんな電力」では優良発電所支援の新スキームを試験導入する。ブロックチェーン技術を活用した「顔の見える化」で、持続可能な社会の実現を目指す。
UPDATERが複数の新規事業を展開、サステナブルな社会の実現に向けた取り組みを強化
UPDATERが2025年4月に下北沢で「みんな商店」をオープンし、企業向けサステナビリティプラットフォーム「みんなSX for Biz」を創設。さらに再生可能エネルギー事業「みんな電力」では優良発電所支援の新スキームを試験導入する。ブロックチェーン技術を活用した「顔の見える化」で、持続可能な社会の実現を目指す。
吉積情報が企業向けITエンゲージメント最適化サービス「ENGAGE UP」を提供開始、Goog...
吉積情報株式会社は2025年3月31日、企業のITエンゲージメントを最適化するサービス「ENGAGE UP」の提供を開始した。ITツール活用度アセスメントとITコストアセスメントの2つのサービスを展開し、537社の調査データに基づいた分析結果を提供する。従業員のITツール活用状況やコストを可視化し、Google Workspace導入による効果を最大化することが可能だ。
吉積情報が企業向けITエンゲージメント最適化サービス「ENGAGE UP」を提供開始、Goog...
吉積情報株式会社は2025年3月31日、企業のITエンゲージメントを最適化するサービス「ENGAGE UP」の提供を開始した。ITツール活用度アセスメントとITコストアセスメントの2つのサービスを展開し、537社の調査データに基づいた分析結果を提供する。従業員のITツール活用状況やコストを可視化し、Google Workspace導入による効果を最大化することが可能だ。
富士フイルムビジネスイノベーションがWebサイト運用の実態調査を実施、8割以上が課題を感じてい...
富士フイルムビジネスイノベーション株式会社が実施したWebサイトの継続的改善と効果測定に関する実態調査で、8割以上のマーケティング担当者が運用に課題を感じていることが明らかになった。特に分析結果を改善施策に結びつけられないという課題が56.4%で最も多く、アクセス解析データの適切な分析ができていないという回答も53.0%と高い数値を示している。
富士フイルムビジネスイノベーションがWebサイト運用の実態調査を実施、8割以上が課題を感じてい...
富士フイルムビジネスイノベーション株式会社が実施したWebサイトの継続的改善と効果測定に関する実態調査で、8割以上のマーケティング担当者が運用に課題を感じていることが明らかになった。特に分析結果を改善施策に結びつけられないという課題が56.4%で最も多く、アクセス解析データの適切な分析ができていないという回答も53.0%と高い数値を示している。
jinjerが生成AI人材採用宣言プロジェクト2025に参画、企業の人材育成と採用を支援し社会...
jinjer株式会社が一般社団法人生成AI活用普及協会主催の生成AI人材採用宣言プロジェクト2025への賛同を表明。企業における生成AI人材の育成と採用を支援し、円滑な導入・活用環境の整備を推進。調査では約23%が生成AIツールを適切に設定・調整できる人材不足を課題として挙げており、自社でも生成AI人材の採用・育成を強化する方針を示している。
jinjerが生成AI人材採用宣言プロジェクト2025に参画、企業の人材育成と採用を支援し社会...
jinjer株式会社が一般社団法人生成AI活用普及協会主催の生成AI人材採用宣言プロジェクト2025への賛同を表明。企業における生成AI人材の育成と採用を支援し、円滑な導入・活用環境の整備を推進。調査では約23%が生成AIツールを適切に設定・調整できる人材不足を課題として挙げており、自社でも生成AI人材の採用・育成を強化する方針を示している。
reviewdog/action-setupに不正コード混入、GitHubアクションのシークレ...
GitHubは2025年3月19日、reviewdog/action-setupに悪意のあるコードが混入され、GitHubアクションのワークフローログにシークレット情報が流出する可能性がある脆弱性を公開した。3月11日の約2時間にわたり発生したこの問題は、複数のreviewdogアクションに影響を及ぼす可能性があり、CVSS v3.1で8.6（High）のスコアが付与されている。
reviewdog/action-setupに不正コード混入、GitHubアクションのシークレ...
GitHubは2025年3月19日、reviewdog/action-setupに悪意のあるコードが混入され、GitHubアクションのワークフローログにシークレット情報が流出する可能性がある脆弱性を公開した。3月11日の約2時間にわたり発生したこの問題は、複数のreviewdogアクションに影響を及ぼす可能性があり、CVSS v3.1で8.6（High）のスコアが付与されている。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
玄人志向がブレイドアンドソウル NEOとコラボしたRadeon RX 7600搭載グラフィック...
玄人志向は2025年3月26日、AMDのRadeon RX 7600を搭載したビデオカード「RD-RX7600-8G/Blade＆Soul NEOコラボ」を発表した。ブーストクロック2655MHz、8GB GDDR6メモリを搭載し、AMD RDNA 3アーキテクチャによる高性能な描画処理を実現。購入特典として「ブレイドアンドソウル NEO」の限定コスチューム「温情」が提供される。発売は2025年4月4日からとなる。
玄人志向がブレイドアンドソウル NEOとコラボしたRadeon RX 7600搭載グラフィック...
玄人志向は2025年3月26日、AMDのRadeon RX 7600を搭載したビデオカード「RD-RX7600-8G/Blade＆Soul NEOコラボ」を発表した。ブーストクロック2655MHz、8GB GDDR6メモリを搭載し、AMD RDNA 3アーキテクチャによる高性能な描画処理を実現。購入特典として「ブレイドアンドソウル NEO」の限定コスチューム「温情」が提供される。発売は2025年4月4日からとなる。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
東急不動産がリゾート事業でネイチャーポジティブ宣言、生物多様性の定量化に向け独自手法の検討開始
東急不動産ホールディングスは環境省の2030生物多様性枠組実現日本会議に参加し、リゾート事業におけるネイチャーポジティブ宣言を表明した。MS＆ADインターリスク総研と地域環境計画と共同で生物多様性価値の定量化手法を検討開始。東急リゾートタウン蓼科では既に1,699種の動植物が確認され、32種の希少種保護にも貢献している。
東急不動産がリゾート事業でネイチャーポジティブ宣言、生物多様性の定量化に向け独自手法の検討開始
東急不動産ホールディングスは環境省の2030生物多様性枠組実現日本会議に参加し、リゾート事業におけるネイチャーポジティブ宣言を表明した。MS＆ADインターリスク総研と地域環境計画と共同で生物多様性価値の定量化手法を検討開始。東急リゾートタウン蓼科では既に1,699種の動植物が確認され、32種の希少種保護にも貢献している。
【CVE-2025-30345】OpenSlides 4.2.5未満にHTMLインジェクション...
IntevationのOpenSlidesにおいて、バージョン4.2.5より前のバージョンでHTMLインジェクションの脆弱性が発見された。chat_group.createアクションでチャットを作成する際、一部のHTML要素のフィルタリングが不完全で、特に削除済みチャットやメッセージでHTMLエンコードが適切に行われていない問題が存在する。CVSSスコアは3.1で深刻度は低く、攻撃には特定の条件が必要となる。
【CVE-2025-30345】OpenSlides 4.2.5未満にHTMLインジェクション...
IntevationのOpenSlidesにおいて、バージョン4.2.5より前のバージョンでHTMLインジェクションの脆弱性が発見された。chat_group.createアクションでチャットを作成する際、一部のHTML要素のフィルタリングが不完全で、特に削除済みチャットやメッセージでHTMLエンコードが適切に行われていない問題が存在する。CVSSスコアは3.1で深刻度は低く、攻撃には特定の条件が必要となる。
【CVE-2025-1504】WordPressプラグインPost Lockdown 4.0....
WordPressプラグインPost Lockdownのバージョン4.0.2以前に、認可機能の欠落による情報漏洩の脆弱性が発見された。この脆弱性はSubscriberレベル以上の権限を持つユーザーが、パスワード保護された投稿やプライベート投稿、下書き状態の投稿内容にアクセス可能になるもので、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。'pl_autocomplete'のAJAXアクションにおける投稿アクセス制限の不備が原因とされている。
【CVE-2025-1504】WordPressプラグインPost Lockdown 4.0....
WordPressプラグインPost Lockdownのバージョン4.0.2以前に、認可機能の欠落による情報漏洩の脆弱性が発見された。この脆弱性はSubscriberレベル以上の権限を持つユーザーが、パスワード保護された投稿やプライベート投稿、下書き状態の投稿内容にアクセス可能になるもので、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。'pl_autocomplete'のAJAXアクションにおける投稿アクセス制限の不備が原因とされている。
ログリーが統合マーケティングプラットフォームLOGLY Marketing Nexusを発表、...
ログリー株式会社が統合マーケティングプラットフォーム「LOGLY Marketing Nexus」を発表した。既存プロダクトを再編し、ファーストパーティデータを軸とした包括的なマーケティング支援を強化する。Facebook、Instagram、LINE、Googleなどのマルチチャネル広告に対応し、ネイティブ広告やWeb接客、インフルエンサーマーケティングを統合的に活用できる。
ログリーが統合マーケティングプラットフォームLOGLY Marketing Nexusを発表、...
ログリー株式会社が統合マーケティングプラットフォーム「LOGLY Marketing Nexus」を発表した。既存プロダクトを再編し、ファーストパーティデータを軸とした包括的なマーケティング支援を強化する。Facebook、Instagram、LINE、Googleなどのマルチチャネル広告に対応し、ネイティブ広告やWeb接客、インフルエンサーマーケティングを統合的に活用できる。