Tech Insights
【CVE-2024-13707】WP Image Uploaderに深刻な脆弱性、任意のファイ...
WordPressプラグインのWP Image Uploaderにおいて、クロスサイトリクエストフォージェリ（CSRF）による深刻な脆弱性が発見された。CVE-2024-13707として報告されたこの脆弱性は、バージョン1.0.1以前のすべてのバージョンに影響を与え、攻撃者が管理者に悪意のあるリンクをクリックさせることで、権限のない状態でファイルの削除が可能になる。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2024-13707】WP Image Uploaderに深刻な脆弱性、任意のファイ...
WordPressプラグインのWP Image Uploaderにおいて、クロスサイトリクエストフォージェリ（CSRF）による深刻な脆弱性が発見された。CVE-2024-13707として報告されたこの脆弱性は、バージョン1.0.1以前のすべてのバージョンに影響を与え、攻撃者が管理者に悪意のあるリンクをクリックさせることで、権限のない状態でファイルの削除が可能になる。CVSSスコアは8.8と高く評価されており、早急な対応が必要とされている。
【CVE-2024-13470】Ninja Forms 3.8.24以前のバージョンでXSS脆...
WordPressプラグイン「Ninja Forms」の3.8.24以前のバージョンにおいて、ショートコード経由のクロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.4のMedium深刻度で、投稿者以上の権限を持つ認証済みユーザーが任意のスクリプトを注入可能。入力値のサニタイズと出力のエスケープ処理が不十分なことが原因とされている。
【CVE-2024-13470】Ninja Forms 3.8.24以前のバージョンでXSS脆...
WordPressプラグイン「Ninja Forms」の3.8.24以前のバージョンにおいて、ショートコード経由のクロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.4のMedium深刻度で、投稿者以上の権限を持つ認証済みユーザーが任意のスクリプトを注入可能。入力値のサニタイズと出力のエスケープ処理が不十分なことが原因とされている。
【CVE-2024-8884】Schneider Electric製System Monito...
Schneider Electric社は、Harmony Industrial PCシリーズとPro-face Industrial PC PS5000シリーズに搭載されているSystem Monitor applicationにおいて、認証情報が漏洩する重大な脆弱性を発見した。CVSSスコア9.8のこの脆弱性は、攻撃者がネットワーク経由でアプリケーションにアクセスした際に発生し、特権不要で実行可能なため、産業システムのセキュリティに深刻な影響を及ぼす可能性がある。
【CVE-2024-8884】Schneider Electric製System Monito...
Schneider Electric社は、Harmony Industrial PCシリーズとPro-face Industrial PC PS5000シリーズに搭載されているSystem Monitor applicationにおいて、認証情報が漏洩する重大な脆弱性を発見した。CVSSスコア9.8のこの脆弱性は、攻撃者がネットワーク経由でアプリケーションにアクセスした際に発生し、特権不要で実行可能なため、産業システムのセキュリティに深刻な影響を及ぼす可能性がある。
【CVE-2025-24686】WordPressプラグインRegistrationMagic...
WordPressプラグイン「RegistrationMagic」にリフレクテッド型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24686として識別されるこの脆弱性は、バージョン6.0.3.3以前のすべてのバージョンに影響を与える。CVSSスコアは7.1（High）を記録しており、ネットワーク経由での攻撃が可能だが、ユーザーの関与が必要となる。すでにバージョン6.0.3.4で修正されている。
【CVE-2025-24686】WordPressプラグインRegistrationMagic...
WordPressプラグイン「RegistrationMagic」にリフレクテッド型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24686として識別されるこの脆弱性は、バージョン6.0.3.3以前のすべてのバージョンに影響を与える。CVSSスコアは7.1（High）を記録しており、ネットワーク経由での攻撃が可能だが、ユーザーの関与が必要となる。すでにバージョン6.0.3.4で修正されている。
テラスカイがACCELQの国内販売契約を締結、AIを活用したテスト自動化ツールで業務効率化を促進
テラスカイは米国ACCELQ社とテスト自動化・管理ツール「ACCELQ」の日本国内販売契約を2024年12月に締結。AIを活用したノーコードのテスト自動化により、Salesforce開発における効率化を実現。2025年2月より本格販売を開始し、内製開発を推進する企業やシステムインテグレーターを中心に展開する方針だ。
テラスカイがACCELQの国内販売契約を締結、AIを活用したテスト自動化ツールで業務効率化を促進
テラスカイは米国ACCELQ社とテスト自動化・管理ツール「ACCELQ」の日本国内販売契約を2024年12月に締結。AIを活用したノーコードのテスト自動化により、Salesforce開発における効率化を実現。2025年2月より本格販売を開始し、内製開発を推進する企業やシステムインテグレーターを中心に展開する方針だ。
NTTデータ先端技術がWebサイトのCX向上を支援するINTELLILINK CXアセスメント...
NTTデータ先端技術は、WebサイトやサービスサイトのCX向上を目指す企業向けに「INTELLILINK CXアセスメントサービス」の提供を2025年2月3日より開始する。無償の自己診断から包括的な分析まで3段階のプランを用意し、CXの観点からWebサイトの現状分析、課題抽出、改善策の提案までを一貫して支援する。ITシステムの知見とデザインコンサルティングの専門性を組み合わせた新サービスだ。
NTTデータ先端技術がWebサイトのCX向上を支援するINTELLILINK CXアセスメント...
NTTデータ先端技術は、WebサイトやサービスサイトのCX向上を目指す企業向けに「INTELLILINK CXアセスメントサービス」の提供を2025年2月3日より開始する。無償の自己診断から包括的な分析まで3段階のプランを用意し、CXの観点からWebサイトの現状分析、課題抽出、改善策の提案までを一貫して支援する。ITシステムの知見とデザインコンサルティングの専門性を組み合わせた新サービスだ。
AtlasがAIエンジンMelodyをARTBAY ILLUMINATIONに導入、音声・位置...
Atlas株式会社は音声・位置情報検索エンジン「Melody」を「ARTBAY ILLUMINATION 2024」に導入し、トヨタ・コニック・プロと共同で周遊観光サービス『OSAMPO』を展開する。立ち乗り型BEV『C+walk T』による移動とAIガイド「たっちゃん」を組み合わせ、臨海副都心エリアの新たな観光体験を創出。観光客の受容性検証を通じて、将来的なサービス拡大を目指す。
AtlasがAIエンジンMelodyをARTBAY ILLUMINATIONに導入、音声・位置...
Atlas株式会社は音声・位置情報検索エンジン「Melody」を「ARTBAY ILLUMINATION 2024」に導入し、トヨタ・コニック・プロと共同で周遊観光サービス『OSAMPO』を展開する。立ち乗り型BEV『C+walk T』による移動とAIガイド「たっちゃん」を組み合わせ、臨海副都心エリアの新たな観光体験を創出。観光客の受容性検証を通じて、将来的なサービス拡大を目指す。
エックスサーバーがXServer VPSを大幅強化、ディスク容量最大24倍とメモリ1.5倍の無...
エックスサーバー株式会社は2025年2月3日、XServer VPSのスペックを大幅に強化した。4GBプラン以上でNVMe SSDのディスク容量が最大2,400GBに拡大され、8GBプラン以上ではメモリ容量が1.5倍に無料増設可能となった。料金を据え置きとすることで、既存ユーザーも新規ユーザーも同じ条件で強化されたスペックを利用できる。
エックスサーバーがXServer VPSを大幅強化、ディスク容量最大24倍とメモリ1.5倍の無...
エックスサーバー株式会社は2025年2月3日、XServer VPSのスペックを大幅に強化した。4GBプラン以上でNVMe SSDのディスク容量が最大2,400GBに拡大され、8GBプラン以上ではメモリ容量が1.5倍に無料増設可能となった。料金を据え置きとすることで、既存ユーザーも新規ユーザーも同じ条件で強化されたスペックを利用できる。
株式会社ふえんがClick to kintoneの提供を開始、kintoneのデータを社外に公...
株式会社ふえんは、MikoSea株式会社のノーコードツール「Click」を活用した新サービス「Click to kintone」を2025年2月3日より提供開始。kintoneのデータを社外のお客様やビジネスパートナーに公開できる「マイアプリ」をノーコードで作成することが可能に。利用者は年齢や属性、利用シーンに合わせたデザインや機能をカスタマイズでき、プログラミングの知識がなくても直感的にアプリケーションを開発できる。
株式会社ふえんがClick to kintoneの提供を開始、kintoneのデータを社外に公...
株式会社ふえんは、MikoSea株式会社のノーコードツール「Click」を活用した新サービス「Click to kintone」を2025年2月3日より提供開始。kintoneのデータを社外のお客様やビジネスパートナーに公開できる「マイアプリ」をノーコードで作成することが可能に。利用者は年齢や属性、利用シーンに合わせたデザインや機能をカスタマイズでき、プログラミングの知識がなくても直感的にアプリケーションを開発できる。
スターティアレイズのJENKAがFUJIFILM IWproと連携開始、SaaS間のデータ連携...
スターティアレイズのデータ連携ツール「JENKA」が富士フイルムビジネスイノベーションの「FUJIFILM IWpro」との連携を開始。Salesforceやkintoneとのデータ連携、チャットツールへの自動通知機能など、様々なSaaSサービスとの連携が可能に。業務効率化と生産性向上を支援し、企業のDX推進を加速させる。
スターティアレイズのJENKAがFUJIFILM IWproと連携開始、SaaS間のデータ連携...
スターティアレイズのデータ連携ツール「JENKA」が富士フイルムビジネスイノベーションの「FUJIFILM IWpro」との連携を開始。Salesforceやkintoneとのデータ連携、チャットツールへの自動通知機能など、様々なSaaSサービスとの連携が可能に。業務効率化と生産性向上を支援し、企業のDX推進を加速させる。
マウザーがSilicon Labs SiWx917 Wi-Fi 6 SoCの取り扱いを開始、I...
マウザー・エレクトロニクスがSilicon LabsのSiWx917 Wi-Fi 6 Plus BLE 5.4ワイヤレスSoCの取り扱いを開始した。Wi-Fi、Bluetooth、Matter、IPネットワーキングを統合し、他のWi-Fi 6 SoCと比較して最大50%の消費電力削減を実現。ARM Cortex-M4Fプロセッサを搭載し、強化されたセキュリティ機能とMatter over Wi-Fi対応により、次世代IoTデバイスの長時間稼働を可能にする。
マウザーがSilicon Labs SiWx917 Wi-Fi 6 SoCの取り扱いを開始、I...
マウザー・エレクトロニクスがSilicon LabsのSiWx917 Wi-Fi 6 Plus BLE 5.4ワイヤレスSoCの取り扱いを開始した。Wi-Fi、Bluetooth、Matter、IPネットワーキングを統合し、他のWi-Fi 6 SoCと比較して最大50%の消費電力削減を実現。ARM Cortex-M4Fプロセッサを搭載し、強化されたセキュリティ機能とMatter over Wi-Fi対応により、次世代IoTデバイスの長時間稼働を可能にする。
ヘッドウォータースと日本マイクロソフトが生成AI実践ワークショップを開催、企業のAI活用を支援
AIソリューション企業のヘッドウォータースが日本マイクロソフトと共同で生成AI実践ワークショップを開催する。2025年2月18日にオンライン、20日にオンサイトで実施され、生成AIの基礎知識からシステム構築例まで解説。Azure OpenAI Serviceを活用した実績を持つヘッドウォータースならではの実践的な内容で、企業のAI活用を支援する。
ヘッドウォータースと日本マイクロソフトが生成AI実践ワークショップを開催、企業のAI活用を支援
AIソリューション企業のヘッドウォータースが日本マイクロソフトと共同で生成AI実践ワークショップを開催する。2025年2月18日にオンライン、20日にオンサイトで実施され、生成AIの基礎知識からシステム構築例まで解説。Azure OpenAI Serviceを活用した実績を持つヘッドウォータースならではの実践的な内容で、企業のAI活用を支援する。
三井物産セキュアディレクションとChillStackがLLMセキュリティトレーニングを提供開始...
三井物産セキュアディレクションとChillStackは2025年2月3日より、LLMアプリケーションのセキュリティ技術を学べるハンズオントレーニング「《実践》LLMセキュリティハンズオン」の提供を開始した。プロンプトインジェクションやJailbreakなどのLLM特有の攻撃手法に対する防御技術を、2日間の座学と実践を通じて習得できる。OWASP Top 10に準拠した独自の検証環境で実践的なスキルを身につけることが可能だ。
三井物産セキュアディレクションとChillStackがLLMセキュリティトレーニングを提供開始...
三井物産セキュアディレクションとChillStackは2025年2月3日より、LLMアプリケーションのセキュリティ技術を学べるハンズオントレーニング「《実践》LLMセキュリティハンズオン」の提供を開始した。プロンプトインジェクションやJailbreakなどのLLM特有の攻撃手法に対する防御技術を、2日間の座学と実践を通じて習得できる。OWASP Top 10に準拠した独自の検証環境で実践的なスキルを身につけることが可能だ。
ChillStackと三井物産セキュアディレクションがLLMセキュリティハンズオントレーニング...
ChillStackと三井物産セキュアディレクションは2025年2月3日、LLMアプリケーションの安全な開発・提供のためのハンズオントレーニング「《実践》LLMセキュリティハンズオン」を開始した。2日間のトレーニングでは、プロンプトインジェクションやプロンプト・リーキングなどの攻撃手法への対策を実践形式で学習可能。既存のセキュリティ技術では対応が難しいLLM特有の課題に対する実践的なスキルを習得できる。
ChillStackと三井物産セキュアディレクションがLLMセキュリティハンズオントレーニング...
ChillStackと三井物産セキュアディレクションは2025年2月3日、LLMアプリケーションの安全な開発・提供のためのハンズオントレーニング「《実践》LLMセキュリティハンズオン」を開始した。2日間のトレーニングでは、プロンプトインジェクションやプロンプト・リーキングなどの攻撃手法への対策を実践形式で学習可能。既存のセキュリティ技術では対応が難しいLLM特有の課題に対する実践的なスキルを習得できる。
インフォメーション・ディベロプメントがJISA技術コンテスト第3回でAIコーディングユースケー...
インフォメーション・ディベロプメントは、JISA主催の技術コンテスト第3回でAIコーディングユースケース特別賞を受賞した。SDGsの観点からフードデリバリーサービスの課題解決をテーマに、26社29チーム135名が参加。GitHub Copilotを活用したアプリケーション開発の効率化と、環境構築におけるユースケースへの取り組みが高く評価された。
インフォメーション・ディベロプメントがJISA技術コンテスト第3回でAIコーディングユースケー...
インフォメーション・ディベロプメントは、JISA主催の技術コンテスト第3回でAIコーディングユースケース特別賞を受賞した。SDGsの観点からフードデリバリーサービスの課題解決をテーマに、26社29チーム135名が参加。GitHub Copilotを活用したアプリケーション開発の効率化と、環境構築におけるユースケースへの取り組みが高く評価された。
ACSがWalletMate II Mini NFCリーダーを発表、モバイルウォレット環境の利...
ICカードリーダー大手のAdvanced Card Systems Ltd.が、Apple VASおよびGoogle Smart Tap認証を取得した次世代NFCリーダー「WalletMate II Mini」を発表した。ISO 15693対応やRF性能の向上により読取範囲が拡大し、最大848kbpsの高速通信を実現。Windows、Linux、macOS、Androidとの互換性も確保され、金融、医療、政府機関など幅広い分野での活用が期待される。
ACSがWalletMate II Mini NFCリーダーを発表、モバイルウォレット環境の利...
ICカードリーダー大手のAdvanced Card Systems Ltd.が、Apple VASおよびGoogle Smart Tap認証を取得した次世代NFCリーダー「WalletMate II Mini」を発表した。ISO 15693対応やRF性能の向上により読取範囲が拡大し、最大848kbpsの高速通信を実現。Windows、Linux、macOS、Androidとの互換性も確保され、金融、医療、政府機関など幅広い分野での活用が期待される。
エーアイアカデミーがChatGPTとo3-miniの徹底解説ウェビナーを開催、生成AI導入検討...
株式会社エーアイアカデミーは2025年2月12日にChatGPTの最新機能とo3-mini、DeepResearchについて解説するウェビナーを開催する。生成AI導入を検討しているDX推進担当者向けに、ChatGPTの概要から有料版の機能、他の生成AIツールとの違いまで60分で解説。特にo3-mini-highを活用したWebアプリやゲーム開発のハンズオンセッションが注目される内容となっている。
エーアイアカデミーがChatGPTとo3-miniの徹底解説ウェビナーを開催、生成AI導入検討...
株式会社エーアイアカデミーは2025年2月12日にChatGPTの最新機能とo3-mini、DeepResearchについて解説するウェビナーを開催する。生成AI導入を検討しているDX推進担当者向けに、ChatGPTの概要から有料版の機能、他の生成AIツールとの違いまで60分で解説。特にo3-mini-highを活用したWebアプリやゲーム開発のハンズオンセッションが注目される内容となっている。
図研がMBSEモデリングツールGENESYS 2024を提供開始、システムズエンジニアリングの...
図研は製造業向けMBSEモデリングツールの最新版GENESYS 2024を日本市場向けにリリースした。UAFサポート、プロジェクト階層管理機能、アドインフレームワークの搭載により、システムズエンジニアリングを実践する組織のワークフローを効率化。エレキ設計システムCR-8000との連携機能も今後拡充予定で、製造業のDX支援をさらに強化していく方針を示している。
図研がMBSEモデリングツールGENESYS 2024を提供開始、システムズエンジニアリングの...
図研は製造業向けMBSEモデリングツールの最新版GENESYS 2024を日本市場向けにリリースした。UAFサポート、プロジェクト階層管理機能、アドインフレームワークの搭載により、システムズエンジニアリングを実践する組織のワークフローを効率化。エレキ設計システムCR-8000との連携機能も今後拡充予定で、製造業のDX支援をさらに強化していく方針を示している。
XREALがとっとり産業未来フェスに初出展、空間コンピューティングチップ搭載の新型ARグラスを...
ARグラス開発のXREALが2025年2月7日から8日に鳥取県米子コンベンションセンターで開催される「とっとり産業未来フェス」に初出展することを発表した。自社開発の空間コンピューティングチップX1を搭載した新製品XREAL Oneと、開発者向けのXREAL Air 2 Ultraを展示。THRUSTERのAIキャラクターエンジンの体験も可能で、AR技術の新たな可能性を提示する。
XREALがとっとり産業未来フェスに初出展、空間コンピューティングチップ搭載の新型ARグラスを...
ARグラス開発のXREALが2025年2月7日から8日に鳥取県米子コンベンションセンターで開催される「とっとり産業未来フェス」に初出展することを発表した。自社開発の空間コンピューティングチップX1を搭載した新製品XREAL Oneと、開発者向けのXREAL Air 2 Ultraを展示。THRUSTERのAIキャラクターエンジンの体験も可能で、AR技術の新たな可能性を提示する。
MONO-X AI Studioが正式リリース、基幹システムデータと生成AIの連携で業務効率化を実現
株式会社MONO-Xは基幹システムのデータ活用を生成AIでより効率的に行える管理ツール「MONO-X AI Studio」を2025年1月に正式リリースした。既存の「MONO-X AI DataAnalyst」との連携により、企業の基幹システムデータを活用した正確で迅速な分析が可能になり、スキーマ定義やカスタムプロンプト、マスター情報のベクトルDB化などの管理機能を一元的に提供している。
MONO-X AI Studioが正式リリース、基幹システムデータと生成AIの連携で業務効率化を実現
株式会社MONO-Xは基幹システムのデータ活用を生成AIでより効率的に行える管理ツール「MONO-X AI Studio」を2025年1月に正式リリースした。既存の「MONO-X AI DataAnalyst」との連携により、企業の基幹システムデータを活用した正確で迅速な分析が可能になり、スキーマ定義やカスタムプロンプト、マスター情報のベクトルDB化などの管理機能を一元的に提供している。
【CVE-2025-24459】JetBrains TeamCityにXSS脆弱性、Vault...
JetBrains社の継続的インテグレーションツールTeamCityにおいて、Vault Connection機能のページで反映型クロスサイトスクリプティング攻撃が可能となる脆弱性が発見された。CVSSスコア4.6（MEDIUM）と評価され、2024.12.1のアップデートで修正されている。影響範囲は限定的だが、すべてのユーザーに早急なアップデートが推奨されている。
【CVE-2025-24459】JetBrains TeamCityにXSS脆弱性、Vault...
JetBrains社の継続的インテグレーションツールTeamCityにおいて、Vault Connection機能のページで反映型クロスサイトスクリプティング攻撃が可能となる脆弱性が発見された。CVSSスコア4.6（MEDIUM）と評価され、2024.12.1のアップデートで修正されている。影響範囲は限定的だが、すべてのユーザーに早急なアップデートが推奨されている。
【CVE-2025-24107】Appleの複数OS製品に特権昇格の脆弱性、最新版で修正完了
Appleは2025年1月27日、macOS、tvOS、watchOS、iOS/iPadOSに影響を及ぼす権限昇格の脆弱性を修正するセキュリティアップデートを公開した。この脆弱性により、悪意のあるアプリケーションがroot権限を取得できる可能性があり、各OSの最新バージョンへのアップデートが推奨される。修正は追加の制限実装により行われ、セキュリティリスクの軽減が図られている。
【CVE-2025-24107】Appleの複数OS製品に特権昇格の脆弱性、最新版で修正完了
Appleは2025年1月27日、macOS、tvOS、watchOS、iOS/iPadOSに影響を及ぼす権限昇格の脆弱性を修正するセキュリティアップデートを公開した。この脆弱性により、悪意のあるアプリケーションがroot権限を取得できる可能性があり、各OSの最新バージョンへのアップデートが推奨される。修正は追加の制限実装により行われ、セキュリティリスクの軽減が図られている。
macOS Sequoia 15.3でカーネルメモリの脆弱性に対処、システムの安定性向上へ
Appleは2025年1月27日、macOS Sequoia 15.3をリリースし、アプリケーションによる予期せぬシステム終了やカーネルメモリ破損の可能性がある脆弱性（CVE-2025-24152）に対処した。CVSSスコア5.5の中程度の脆弱性で、ローカルアクセスと特権レベルが必要となる。CISAの評価では自動的な悪用は確認されていないものの、技術的な影響は部分的に存在するとされている。
macOS Sequoia 15.3でカーネルメモリの脆弱性に対処、システムの安定性向上へ
Appleは2025年1月27日、macOS Sequoia 15.3をリリースし、アプリケーションによる予期せぬシステム終了やカーネルメモリ破損の可能性がある脆弱性（CVE-2025-24152）に対処した。CVSSスコア5.5の中程度の脆弱性で、ローカルアクセスと特権レベルが必要となる。CISAの評価では自動的な悪用は確認されていないものの、技術的な影響は部分的に存在するとされている。
【CVE-2025-24177】AppleがmacOS Sequoia 15.3とiOS 18...
Appleは2025年1月27日、macOS Sequoia 15.3、iOS 18.3、iPadOS 18.3向けのセキュリティアップデートを公開した。null pointer dereferenceの脆弱性に対する修正が実施され、入力検証の改善により脆弱性が解消された。リモートからの攻撃者によるサービス拒否攻撃のリスクが軽減され、システムの安定性とセキュリティが向上する重要なアップデートとなっている。
【CVE-2025-24177】AppleがmacOS Sequoia 15.3とiOS 18...
Appleは2025年1月27日、macOS Sequoia 15.3、iOS 18.3、iPadOS 18.3向けのセキュリティアップデートを公開した。null pointer dereferenceの脆弱性に対する修正が実施され、入力検証の改善により脆弱性が解消された。リモートからの攻撃者によるサービス拒否攻撃のリスクが軽減され、システムの安定性とセキュリティが向上する重要なアップデートとなっている。
【CVE-2025-24100】macOS複数バージョンでユーザーの連絡先情報へのアクセスに関...
Appleは2025年1月27日、macOSの複数バージョン（Ventura 13.7.3、Sequoia 15.3、Sonoma 14.7.3）において、アプリケーションがユーザーの連絡先情報に不正にアクセスできる脆弱性【CVE-2025-24100】を修正するセキュリティアップデートを公開した。この更新により、論理的な問題が解決され、連絡先情報へのアクセス制御が強化されることとなった。
【CVE-2025-24100】macOS複数バージョンでユーザーの連絡先情報へのアクセスに関...
Appleは2025年1月27日、macOSの複数バージョン（Ventura 13.7.3、Sequoia 15.3、Sonoma 14.7.3）において、アプリケーションがユーザーの連絡先情報に不正にアクセスできる脆弱性【CVE-2025-24100】を修正するセキュリティアップデートを公開した。この更新により、論理的な問題が解決され、連絡先情報へのアクセス制御が強化されることとなった。
iOS 18.3とiPadOS 18.3で写真アプリの認証バイパス脆弱性が修正、プライバシー保...
Appleは2025年1月27日、iOS 18.3およびiPadOS 18.3において重要なセキュリティアップデートを実施。端末がロック解除状態で写真アプリがロックされていても内部のコンテンツにアクセスできてしまう認証バイパスの脆弱性【CVE-2025-24141】が修正された。物理的なアクセスが必要な攻撃手法だが、個人情報保護の観点から早急なアップデートが推奨される。
iOS 18.3とiPadOS 18.3で写真アプリの認証バイパス脆弱性が修正、プライバシー保...
Appleは2025年1月27日、iOS 18.3およびiPadOS 18.3において重要なセキュリティアップデートを実施。端末がロック解除状態で写真アプリがロックされていても内部のコンテンツにアクセスできてしまう認証バイパスの脆弱性【CVE-2025-24141】が修正された。物理的なアクセスが必要な攻撃手法だが、個人情報保護の観点から早急なアップデートが推奨される。
【CVE-2025-24150】AppleがmacOSとiOS製品群のプライバシー脆弱性に対す...
Appleは2025年1月27日、macOS Sequoia 15.3、Safari 18.3、iOS 18.3、iPadOS 18.3において重要なセキュリティアップデートを実施した。Web InspectorのURLコピー機能におけるコマンドインジェクションの脆弱性【CVE-2025-24150】が修正され、ファイル処理方法が改善された。影響を受けるバージョンを使用しているユーザーは、最新版へのアップデートが推奨される。
【CVE-2025-24150】AppleがmacOSとiOS製品群のプライバシー脆弱性に対す...
Appleは2025年1月27日、macOS Sequoia 15.3、Safari 18.3、iOS 18.3、iPadOS 18.3において重要なセキュリティアップデートを実施した。Web InspectorのURLコピー機能におけるコマンドインジェクションの脆弱性【CVE-2025-24150】が修正され、ファイル処理方法が改善された。影響を受けるバージョンを使用しているユーザーは、最新版へのアップデートが推奨される。
【CVE-2025-24156】Appleが複数のmacOSバージョンで発見された権限昇格の脆...
Appleは2025年1月27日、macOS Ventura 13.7.3、Sequoia 15.3、Sonoma 14.7.3向けのセキュリティアップデートをリリースした。CVE-2025-24156として識別されるこの脆弱性は、整数オーバーフローによる権限昇格の問題に関するもので、CVSS 3.1で8.8（High）と評価されている。入力検証の改善により問題に対処し、システムのセキュリティを強化している。
【CVE-2025-24156】Appleが複数のmacOSバージョンで発見された権限昇格の脆...
Appleは2025年1月27日、macOS Ventura 13.7.3、Sequoia 15.3、Sonoma 14.7.3向けのセキュリティアップデートをリリースした。CVE-2025-24156として識別されるこの脆弱性は、整数オーバーフローによる権限昇格の問題に関するもので、CVSS 3.1で8.8（High）と評価されている。入力検証の改善により問題に対処し、システムのセキュリティを強化している。
【CVE-2025-24153】macOS Sequoia 15.3でバッファオーバーフローの...
Appleは2025年1月27日、macOS Sequoia 15.3においてバッファオーバーフローの脆弱性に対処したセキュリティアップデートを公開した。この脆弱性は【CVE-2025-24153】として識別され、root権限を持つアプリケーションがカーネル権限で任意のコードを実行できる可能性があった。メモリ処理の改善による修正が実施され、システムの完全な制御権が奪取される危険性が解消された。
【CVE-2025-24153】macOS Sequoia 15.3でバッファオーバーフローの...
Appleは2025年1月27日、macOS Sequoia 15.3においてバッファオーバーフローの脆弱性に対処したセキュリティアップデートを公開した。この脆弱性は【CVE-2025-24153】として識別され、root権限を持つアプリケーションがカーネル権限で任意のコードを実行できる可能性があった。メモリ処理の改善による修正が実施され、システムの完全な制御権が奪取される危険性が解消された。
【CVE-2025-24087】macOS Sequoia 15.3でセキュリティ強化、ユーザ...
Appleは2025年1月27日、macOS Sequoia 15.3において重要なセキュリティアップデートを実施した。このアップデートでは、アプリケーションによる保護されたユーザーデータへの不正アクセスを可能にする脆弱性が修正され、アクセス権限チェック機能が強化された。これにより、システム全体のセキュリティが向上し、ユーザーデータの保護が強化されることとなった。
【CVE-2025-24087】macOS Sequoia 15.3でセキュリティ強化、ユーザ...
Appleは2025年1月27日、macOS Sequoia 15.3において重要なセキュリティアップデートを実施した。このアップデートでは、アプリケーションによる保護されたユーザーデータへの不正アクセスを可能にする脆弱性が修正され、アクセス権限チェック機能が強化された。これにより、システム全体のセキュリティが向上し、ユーザーデータの保護が強化されることとなった。