Tech Insights

インテージテクノスフィアがSnowflake PREMIER認定を取得、AIデータクラウド分野での技術力が評価

インテージテクノスフィアがSnowflake PREMIER認定を取得、AIデータクラウド分野...

インテージテクノスフィアは2025年1月30日、Snowflake Partner NetworkにおいてAIデータクラウド・サービスパートナーとしてPREMIER認定を取得した。2019年のSnowflake導入開始以来、日本法人ファーストユーザーとして培った技術力と、POS-isなどの独自サービス開発実績が評価された。国内システムインテグレーターでPREMIER以上の認定を取得しているのは6社のみであり、同社の競争力強化につながる。

インテージテクノスフィアがSnowflake PREMIER認定を取得、AIデータクラウド分野...

インテージテクノスフィアは2025年1月30日、Snowflake Partner NetworkにおいてAIデータクラウド・サービスパートナーとしてPREMIER認定を取得した。2019年のSnowflake導入開始以来、日本法人ファーストユーザーとして培った技術力と、POS-isなどの独自サービス開発実績が評価された。国内システムインテグレーターでPREMIER以上の認定を取得しているのは6社のみであり、同社の競争力強化につながる。

システナのCanbus.が日立の新サービスに採用、ノーコード開発と高度なセキュリティの両立で企業のDX推進に貢献

システナのCanbus.が日立の新サービスに採用、ノーコード開発と高度なセキュリティの両立で企...

株式会社システナのノーコードプラットフォーム「Canbus.」が、株式会社日立製作所の「匿名バンク」を活用した新サービスのプラットフォームに採用される。2025年1月29日から販売開始予定の本サービスは、日立独自の「秘匿化技術」と「仮名化技術」により、機密情報のセキュアな管理と容易なアプリケーション開発の両立を実現し、企業の業務効率化とDXの推進に貢献する。

システナのCanbus.が日立の新サービスに採用、ノーコード開発と高度なセキュリティの両立で企...

株式会社システナのノーコードプラットフォーム「Canbus.」が、株式会社日立製作所の「匿名バンク」を活用した新サービスのプラットフォームに採用される。2025年1月29日から販売開始予定の本サービスは、日立独自の「秘匿化技術」と「仮名化技術」により、機密情報のセキュアな管理と容易なアプリケーション開発の両立を実現し、企業の業務効率化とDXの推進に貢献する。

アジア太平洋地域のロイヤルティプログラム市場が520億5,000万米ドルに到達、AIとデータ分析の活用で成長加速へ

アジア太平洋地域のロイヤルティプログラム市場が520億5,000万米ドルに到達、AIとデータ分...

アジア太平洋地域のロイヤルティプログラム市場は年間11%の成長を遂げ、2024年度には520億5,000万米ドルに達する見込みだ。デジタル技術の進化やパーソナライズされた顧客体験への需要増加が成長を牽引し、各国の文化や消費習慣を反映したプログラム提供が特徴となっている。日本のポイントサービス市場も2024年度に2兆7,831億円、2028年度には3兆2,838億円まで拡大が予測される。

アジア太平洋地域のロイヤルティプログラム市場が520億5,000万米ドルに到達、AIとデータ分...

アジア太平洋地域のロイヤルティプログラム市場は年間11%の成長を遂げ、2024年度には520億5,000万米ドルに達する見込みだ。デジタル技術の進化やパーソナライズされた顧客体験への需要増加が成長を牽引し、各国の文化や消費習慣を反映したプログラム提供が特徴となっている。日本のポイントサービス市場も2024年度に2兆7,831億円、2028年度には3兆2,838億円まで拡大が予測される。

GMOメディアが全国情報教育コンテストに協賛、中高生のデジタルスキル育成と大阪・関西万博での成果発表を支援

GMOメディアが全国情報教育コンテストに協賛、中高生のデジタルスキル育成と大阪・関西万博での成...

GMOメディアは第2回デジタル学園祭「全国情報教育コンテスト」に協賛し、中高生のデジタルスキル育成を支援する。文部科学省共催のもと2025年2月12日まで作品を募集し、優秀作品は大阪・関西万博で展示される。デジタル技術を活用した課題解決力の向上を目指し、次世代のデジタル人材育成に貢献する取り組みとなっている。

GMOメディアが全国情報教育コンテストに協賛、中高生のデジタルスキル育成と大阪・関西万博での成...

GMOメディアは第2回デジタル学園祭「全国情報教育コンテスト」に協賛し、中高生のデジタルスキル育成を支援する。文部科学省共催のもと2025年2月12日まで作品を募集し、優秀作品は大阪・関西万博で展示される。デジタル技術を活用した課題解決力の向上を目指し、次世代のデジタル人材育成に貢献する取り組みとなっている。

アドバンテックがIntel Core Ultra プロセッサ対応12製品を発表、NPU搭載でAI処理性能と省電力性能が向上

アドバンテックがIntel Core Ultra プロセッサ対応12製品を発表、NPU搭載でA...

アドバンテック株式会社は、Intel Core Ultra プロセッサ(シリーズ2)に対応する12製品を発表した。NPU搭載により、AI性能と省電力性能が強化され、設備機器やマシンビジョン、医療画像処理、セルフスキオスク端末など幅広い分野での活用が期待される。2025年第2四半期からの出荷を予定しており、産業用ATXマザーボードやモジュラーIPCなど多岐にわたる製品をラインナップしている。

アドバンテックがIntel Core Ultra プロセッサ対応12製品を発表、NPU搭載でA...

アドバンテック株式会社は、Intel Core Ultra プロセッサ(シリーズ2)に対応する12製品を発表した。NPU搭載により、AI性能と省電力性能が強化され、設備機器やマシンビジョン、医療画像処理、セルフスキオスク端末など幅広い分野での活用が期待される。2025年第2四半期からの出荷を予定しており、産業用ATXマザーボードやモジュラーIPCなど多岐にわたる製品をラインナップしている。

AKKODiSがMicrosoft Power CAT Kickstarterプログラムを提供開始、企業のDX推進とAIトランスフォーメーション実現を支援

AKKODiSがMicrosoft Power CAT Kickstarterプログラムを提供...

AKKODiSコンサルティングがMicrosoft Power CAT Kickstarterプログラムの国内企業向け提供を2025年1月29日より開始。Microsoft Power Platformの導入支援を通じて企業のDX推進を加速させる1日ワークショップを展開する。2024年10月には国内27社を対象にガバナンス、コミュニティ、Copilotをテーマとしたワークショップを実施し、高い評価を獲得している。

AKKODiSがMicrosoft Power CAT Kickstarterプログラムを提供...

AKKODiSコンサルティングがMicrosoft Power CAT Kickstarterプログラムの国内企業向け提供を2025年1月29日より開始。Microsoft Power Platformの導入支援を通じて企業のDX推進を加速させる1日ワークショップを展開する。2024年10月には国内27社を対象にガバナンス、コミュニティ、Copilotをテーマとしたワークショップを実施し、高い評価を獲得している。

スマートフォンPLUSが全国調査を実施、スマホ依存の実態が明らかに、半数近くが依存を自覚

スマートフォンPLUSが全国調査を実施、スマホ依存の実態が明らかに、半数近くが依存を自覚

株式会社NEXERが運営するスマートフォンPLUSは、全国の男女840名を対象としたスマホ依存に関する調査結果を公開した。48.1%が依存を自覚し、18.5%が独自のルールを設定、41.9%が身近な人の依存を認識している実態が明らかになった。調査結果から、スマートフォンへの依存度の高さと、その対策の必要性が浮き彫りとなっている。

スマートフォンPLUSが全国調査を実施、スマホ依存の実態が明らかに、半数近くが依存を自覚

株式会社NEXERが運営するスマートフォンPLUSは、全国の男女840名を対象としたスマホ依存に関する調査結果を公開した。48.1%が依存を自覚し、18.5%が独自のルールを設定、41.9%が身近な人の依存を認識している実態が明らかになった。調査結果から、スマートフォンへの依存度の高さと、その対策の必要性が浮き彫りとなっている。

ソフトクリエイトがSafe AI Gateway ver.3.5にAPI連携機能を搭載、既存システムとの統合で業務効率化を実現

ソフトクリエイトがSafe AI Gateway ver.3.5にAPI連携機能を搭載、既存シ...

株式会社ソフトクリエイトは企業・団体向け生成AIサービスSafe AI Gateway ver.3.5に新たにAPI連携機能を2025年1月10日に搭載した。Excelやkintoneなどとのシステム連携により業務フローを妨げることなくAI活用が可能となり、カスタマーサポートやマーケティング分野での効率化が期待できる。全プランの標準機能として提供され、顧客データは個別の論理空間で安全に管理される。

ソフトクリエイトがSafe AI Gateway ver.3.5にAPI連携機能を搭載、既存シ...

株式会社ソフトクリエイトは企業・団体向け生成AIサービスSafe AI Gateway ver.3.5に新たにAPI連携機能を2025年1月10日に搭載した。Excelやkintoneなどとのシステム連携により業務フローを妨げることなくAI活用が可能となり、カスタマーサポートやマーケティング分野での効率化が期待できる。全プランの標準機能として提供され、顧客データは個別の論理空間で安全に管理される。

デジリハが東京都認証ソーシャルファームに認定、就労困難者の雇用促進とリハビリDXで社会貢献を加速

デジリハが東京都認証ソーシャルファームに認定、就労困難者の雇用促進とリハビリDXで社会貢献を加速

株式会社デジリハが東京都認証ソーシャルファーム事業者として認定された。全従業員の20%以上を就労困難者から雇用し、デジタルアートを活用したリハビリDXツールを開発・提供している。2021年のサービス開始以降、全国137箇所以上の医療・福祉施設での導入実績を持ち、体系的かつ根拠に基づいたリハビリサービスの普及を目指している。

デジリハが東京都認証ソーシャルファームに認定、就労困難者の雇用促進とリハビリDXで社会貢献を加速

株式会社デジリハが東京都認証ソーシャルファーム事業者として認定された。全従業員の20%以上を就労困難者から雇用し、デジタルアートを活用したリハビリDXツールを開発・提供している。2021年のサービス開始以降、全国137箇所以上の医療・福祉施設での導入実績を持ち、体系的かつ根拠に基づいたリハビリサービスの普及を目指している。

FingerVisionがSIer向けFV+プログラムを開始、触覚ロボットシステムの導入を加速化へ

FingerVisionがSIer向けFV+プログラムを開始、触覚ロボットシステムの導入を加速化へ

株式会社FingerVisionは2025年1月30日、ロボットシステムインテグレータとの協業を目的としたFV+プログラムを開始した。すでに10社以上のSIerが加盟し、自動車や半導体、食品業界での導入が進行中だ。視触覚技術を活用したロボットシステムの実装を加速させ、多様な産業分野での課題解決を目指している。

FingerVisionがSIer向けFV+プログラムを開始、触覚ロボットシステムの導入を加速化へ

株式会社FingerVisionは2025年1月30日、ロボットシステムインテグレータとの協業を目的としたFV+プログラムを開始した。すでに10社以上のSIerが加盟し、自動車や半導体、食品業界での導入が進行中だ。視触覚技術を活用したロボットシステムの実装を加速させ、多様な産業分野での課題解決を目指している。

サンワサプライがNFCタグ「MM-NFCT100」を発売、スマホをかざすだけで家電操作とスマートホーム化が容易に

サンワサプライがNFCタグ「MM-NFCT100」を発売、スマホをかざすだけで家電操作とスマー...

サンワサプライ株式会社が2025年1月30日に発売したNFCタグ「MM-NFCT100」は、スマートフォンをかざすだけでWi-Fi設定やアプリ起動、家電操作などが可能になる便利なシール型のタグである。100枚入りで24,200円という価格設定で、販促品や物品管理にも活用できる。スマートリモコンと組み合わせることで、古い家電製品でもスマートホーム化を実現できる画期的な製品だ。

サンワサプライがNFCタグ「MM-NFCT100」を発売、スマホをかざすだけで家電操作とスマー...

サンワサプライ株式会社が2025年1月30日に発売したNFCタグ「MM-NFCT100」は、スマートフォンをかざすだけでWi-Fi設定やアプリ起動、家電操作などが可能になる便利なシール型のタグである。100枚入りで24,200円という価格設定で、販促品や物品管理にも活用できる。スマートリモコンと組み合わせることで、古い家電製品でもスマートホーム化を実現できる画期的な製品だ。

Windows 11 Insider Preview Build 27783がCanary Channelで公開、File Explorerの共有機能が大幅に向上

Windows 11 Insider Preview Build 27783がCanary C...

MicrosoftはWindows 11 Insider Preview Build 27783をCanary Channelで公開した。File Explorerに共有ファイルへのクイックアクセス機能が追加され、Teamsやメールでの共有ファイルへのアクセスが容易になった。またMagnifierには新しいズーム切り替えショートカットキーが実装され、ユーザビリティが向上している。法人ユーザーはMicrosoft Entra IDアカウントで他のユーザーとの共有ファイル管理も可能になった。

Windows 11 Insider Preview Build 27783がCanary C...

MicrosoftはWindows 11 Insider Preview Build 27783をCanary Channelで公開した。File Explorerに共有ファイルへのクイックアクセス機能が追加され、Teamsやメールでの共有ファイルへのアクセスが容易になった。またMagnifierには新しいズーム切り替えショートカットキーが実装され、ユーザビリティが向上している。法人ユーザーはMicrosoft Entra IDアカウントで他のユーザーとの共有ファイル管理も可能になった。

TypeScript 5.8 Betaが条件付き型とECMAScriptモジュールのサポートを強化、開発者の生産性向上へ

TypeScript 5.8 Betaが条件付き型とECMAScriptモジュールのサポートを...

MicrosoftはTypeScript 5.8 Betaを発表し、条件付き型とインデックスアクセス型のリターンチェック機能を導入した。また、Node.js 22向けにECMAScriptモジュールのrequire()サポートを実装し、CommonJSモジュールからのESMファイルの読み込みを可能にした。新機能の追加により、型システムの強化と開発者の生産性向上が期待される。

TypeScript 5.8 Betaが条件付き型とECMAScriptモジュールのサポートを...

MicrosoftはTypeScript 5.8 Betaを発表し、条件付き型とインデックスアクセス型のリターンチェック機能を導入した。また、Node.js 22向けにECMAScriptモジュールのrequire()サポートを実装し、CommonJSモジュールからのESMファイルの読み込みを可能にした。新機能の追加により、型システムの強化と開発者の生産性向上が期待される。

GoogleがWorkspaceアプリのGemini画像生成機能を7言語に拡大、生産性向上への新たな一歩

GoogleがWorkspaceアプリのGemini画像生成機能を7言語に拡大、生産性向上への...

GoogleはWorkspaceアプリのGemini画像生成機能を7つの新しい言語で利用可能にすることを発表した。対応言語はフランス語、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語、スペイン語。DocやSheetsなどのサイドパネルから直接アクセス可能で、Business StarterやEnterprise Starterなどの一部のWorkspaceプランでは、Gmail専用の画像生成機能が提供される。

GoogleがWorkspaceアプリのGemini画像生成機能を7言語に拡大、生産性向上への...

GoogleはWorkspaceアプリのGemini画像生成機能を7つの新しい言語で利用可能にすることを発表した。対応言語はフランス語、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語、スペイン語。DocやSheetsなどのサイドパネルから直接アクセス可能で、Business StarterやEnterprise Starterなどの一部のWorkspaceプランでは、Gmail専用の画像生成機能が提供される。

MINISFORUMがRyzen AI 9 HX 370搭載のミニPC「AI X1 Pro」を発表、世界初のCopilot+ PC認証取得モデルとして3月発売へ

MINISFORUMがRyzen AI 9 HX 370搭載のミニPC「AI X1 Pro」を...

MINISFORUMが新型ミニPC「AI X1 Pro」を発表した。AMD製Ryzen AI 9 HX 370プロセッサを搭載し、最大96GBのメモリに対応。3基のM.2スロットやOCuLink、USB4などの豊富なインターフェイスを備える。ミニPCとして世界初のCopilot+ PC認証を取得し、高度なAI処理性能を実現。2025年3月初旬の発売を予定している。

MINISFORUMがRyzen AI 9 HX 370搭載のミニPC「AI X1 Pro」を...

MINISFORUMが新型ミニPC「AI X1 Pro」を発表した。AMD製Ryzen AI 9 HX 370プロセッサを搭載し、最大96GBのメモリに対応。3基のM.2スロットやOCuLink、USB4などの豊富なインターフェイスを備える。ミニPCとして世界初のCopilot+ PC認証を取得し、高度なAI処理性能を実現。2025年3月初旬の発売を予定している。

Nordic SemiconductorがnPM2100 PMICを発表、一次電池アプリケーションのバッテリー寿命延長を実現

Nordic SemiconductorがnPM2100 PMICを発表、一次電池アプリケーシ...

Nordic Semiconductorは2025年1月27日、一次電池アプリケーション向けのパワーマネジメントIC「nPM2100 PMIC」を発表した。超効率的な昇圧レギュレータと省エネ機能を搭載し、最大95%の電力変換効率を実現。ワイヤレスマウスやキーボード、医療機器など、充電不可バッテリーを使用する製品のバッテリー寿命を大幅に延長することが可能となった。

Nordic SemiconductorがnPM2100 PMICを発表、一次電池アプリケーシ...

Nordic Semiconductorは2025年1月27日、一次電池アプリケーション向けのパワーマネジメントIC「nPM2100 PMIC」を発表した。超効率的な昇圧レギュレータと省エネ機能を搭載し、最大95%の電力変換効率を実現。ワイヤレスマウスやキーボード、医療機器など、充電不可バッテリーを使用する製品のバッテリー寿命を大幅に延長することが可能となった。

パナソニックISが市立吹田市民病院のRPA導入事例を公開、医事課の10のルーティン業務を1年で自動化し業務効率が向上

パナソニックISが市立吹田市民病院のRPA導入事例を公開、医事課の10のルーティン業務を1年で...

パナソニック インフォメーションシステムズは市立吹田市民病院へのRPA導入事例を公開した。全29科431床を有する同病院では、電子カルテや医事会計システムに関わるルーティン業務の自動化を実現。医事課の10の業務を1年で自動化し、プログラミング知識不要で直感的に操作可能なRPAツールと無償の伴走サポートにより、効率的な業務改善を達成している。

パナソニックISが市立吹田市民病院のRPA導入事例を公開、医事課の10のルーティン業務を1年で...

パナソニック インフォメーションシステムズは市立吹田市民病院へのRPA導入事例を公開した。全29科431床を有する同病院では、電子カルテや医事会計システムに関わるルーティン業務の自動化を実現。医事課の10の業務を1年で自動化し、プログラミング知識不要で直感的に操作可能なRPAツールと無償の伴走サポートにより、効率的な業務改善を達成している。

さつきがChromebox OPSを発表、MIRAI TOUCHでGoogle Workspaceの利用が可能に

さつきがChromebox OPSを発表、MIRAI TOUCHでGoogle Workspa...

さつき株式会社は、電子黒板MIRAI TOUCHに搭載可能なChromebox OPSを2025年1月に発表し、2月より提供開始予定。第13世代Intel Coreプロセッサ、WiFi 6E、Titan Cセキュリティチップを搭載し、Google WorkspaceやGoogle Playに対応。MIRAI TOUCH for ChromeOS Flexは約2年で12,000台の出荷実績を持つ。

さつきがChromebox OPSを発表、MIRAI TOUCHでGoogle Workspa...

さつき株式会社は、電子黒板MIRAI TOUCHに搭載可能なChromebox OPSを2025年1月に発表し、2月より提供開始予定。第13世代Intel Coreプロセッサ、WiFi 6E、Titan Cセキュリティチップを搭載し、Google WorkspaceやGoogle Playに対応。MIRAI TOUCH for ChromeOS Flexは約2年で12,000台の出荷実績を持つ。

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブラウザーのタブ移行機能とダッシュボードの強化で利便性が向上

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...

ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...

ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性、登録済みメールアドレスの不正取得が可能に

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性...

WordFenceは2025年1月22日、WordPressプラグインのWP Hotel Bookingにおいて、バージョン2.1.6以前に認証欠如の脆弱性が存在することを公開した。この脆弱性により、Subscriberレベル以上の権限を持つユーザーが、hotel_booking_load_order_userというAJAXアクションを通じて登録済みユーザーのメールアドレスを不正に取得できる状態となっていることが判明している。

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性...

WordFenceは2025年1月22日、WordPressプラグインのWP Hotel Bookingにおいて、バージョン2.1.6以前に認証欠如の脆弱性が存在することを公開した。この脆弱性により、Subscriberレベル以上の権限を持つユーザーが、hotel_booking_load_order_userというAJAXアクションを通じて登録済みユーザーのメールアドレスを不正に取得できる状態となっていることが判明している。

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection脆弱性が発見、認証不要で悪用可能な状態に

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection...

WordPressプラグインのWP-Polls 2.77.2以前のバージョンにおいて、認証不要で悪用可能なSQL Injectionの脆弱性が発見された。CVE-2024-13426として識別されるこの脆弱性は、Cookie経由でSQL注入が可能となっており、適切に構成されたペイロードを使用することでストアドクロスサイトスクリプティング攻撃を引き起こす可能性がある。CVSSスコアは5.4でMediumと評価されている。

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection...

WordPressプラグインのWP-Polls 2.77.2以前のバージョンにおいて、認証不要で悪用可能なSQL Injectionの脆弱性が発見された。CVE-2024-13426として識別されるこの脆弱性は、Cookie経由でSQL注入が可能となっており、適切に構成されたペイロードを使用することでストアドクロスサイトスクリプティング攻撃を引き起こす可能性がある。CVSSスコアは5.4でMediumと評価されている。

【CVE-2025-21393】Microsoft SharePoint Serverにスプーフィング脆弱性、複数バージョンで更新プログラムの適用が必要に

【CVE-2025-21393】Microsoft SharePoint Serverにスプー...

Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。

【CVE-2025-21393】Microsoft SharePoint Serverにスプー...

Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限昇格の脆弱性、深刻度7.8でアップデートの適用が必須に

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...

Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...

Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。

【CVE-2025-21133】Illustrator on iPadのInteger Underflow脆弱性、任意のコード実行の危険性が浮上

【CVE-2025-21133】Illustrator on iPadのInteger Und...

Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。

【CVE-2025-21133】Illustrator on iPadのInteger Und...

Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆弱性、任意のコード実行が可能な状態に

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...

Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...

Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。

NRIセキュアがAccess Check Integration 1.2.0を発表、ITSMとの連携機能強化で業務効率が向上

NRIセキュアがAccess Check Integration 1.2.0を発表、ITSMと...

NRIセキュアテクノロジーズは特権ID管理ソリューションAccess CheckとServiceNow ITSMを連携するアプリケーションAccess Check Integrationの新バージョン1.2.0を2025年1月末から提供開始する。新バージョンでは業務ユーザー向け新UIのEmployee Centerに対応し、モバイルアプリNow Mobileからの承認も可能になり、業務効率の向上が期待できる。

NRIセキュアがAccess Check Integration 1.2.0を発表、ITSMと...

NRIセキュアテクノロジーズは特権ID管理ソリューションAccess CheckとServiceNow ITSMを連携するアプリケーションAccess Check Integrationの新バージョン1.2.0を2025年1月末から提供開始する。新バージョンでは業務ユーザー向け新UIのEmployee Centerに対応し、モバイルアプリNow Mobileからの承認も可能になり、業務効率の向上が期待できる。

GMOグローバルサインがGMOトラスト・ログインとdocomo business RINKのセキュリティ機能連携を開始、企業のゼロトラスト化を促進

GMOグローバルサインがGMOトラスト・ログインとdocomo business RINKのセ...

GMOグローバルサイン株式会社が提供する「GMOトラスト・ログイン」とNTTコミュニケーションズ株式会社の「docomo business RINK」のクラウド型セキュリティ機能が連携を開始。SAMLによる認証連携により、IT管理者はセキュリティ機能の一元管理が可能に。企業のゼロトラスト化を推進し、働き方改革やIT資産の最適化に貢献する。

GMOグローバルサインがGMOトラスト・ログインとdocomo business RINKのセ...

GMOグローバルサイン株式会社が提供する「GMOトラスト・ログイン」とNTTコミュニケーションズ株式会社の「docomo business RINK」のクラウド型セキュリティ機能が連携を開始。SAMLによる認証連携により、IT管理者はセキュリティ機能の一元管理が可能に。企業のゼロトラスト化を推進し、働き方改革やIT資産の最適化に貢献する。

IssueHuntとEGセキュアソリューションズがDevSecOps支援で連携、ASPMツール「Baseline」を活用した包括的セキュリティ管理を実現へ

IssueHuntとEGセキュアソリューションズがDevSecOps支援で連携、ASPMツール...

IssueHunt株式会社とEGセキュアソリューションズ株式会社は、DevSecOps支援に関する業務連携を開始する。ASPMツール「Baseline」とEGセキュアソリューションズの専門知識を組み合わせ、Webアプリケーションからソースコード、SBOM、コンテナまで網羅的な脆弱性管理を実現。3月3日には徳丸浩氏を招いたセミナーも開催予定。

IssueHuntとEGセキュアソリューションズがDevSecOps支援で連携、ASPMツール...

IssueHunt株式会社とEGセキュアソリューションズ株式会社は、DevSecOps支援に関する業務連携を開始する。ASPMツール「Baseline」とEGセキュアソリューションズの専門知識を組み合わせ、Webアプリケーションからソースコード、SBOM、コンテナまで網羅的な脆弱性管理を実現。3月3日には徳丸浩氏を招いたセミナーも開催予定。

EGセキュアソリューションズとIssueHuntがDevSecOps支援で業務連携、ASPMツール「Baseline」を活用した包括的なセキュリティ管理を実現

EGセキュアソリューションズとIssueHuntがDevSecOps支援で業務連携、ASPMツ...

EGセキュアソリューションズとIssueHuntが、ASPMツール「Baseline」を活用したDevSecOps支援の業務連携を開始。Webアプリケーション、ソースコード、SBOM、CSPMなど、広範な領域での脆弱性管理を実現。2025年3月3日には徳丸浩氏と横溝一将氏による記念セミナーを開催し、DevSecOpsの導入メリットや国内プロダクトセキュリティの課題について知見を共有する。

EGセキュアソリューションズとIssueHuntがDevSecOps支援で業務連携、ASPMツ...

EGセキュアソリューションズとIssueHuntが、ASPMツール「Baseline」を活用したDevSecOps支援の業務連携を開始。Webアプリケーション、ソースコード、SBOM、CSPMなど、広範な領域での脆弱性管理を実現。2025年3月3日には徳丸浩氏と横溝一将氏による記念セミナーを開催し、DevSecOpsの導入メリットや国内プロダクトセキュリティの課題について知見を共有する。

日立が匿名バンクとCanbus.を組み合わせたノーコードプラットフォームを販売開始、機密情報の安全な取り扱いと開発の利便性を両立

日立が匿名バンクとCanbus.を組み合わせたノーコードプラットフォームを販売開始、機密情報の...

日立製作所は独自のデータセキュリティ技術を活用した秘匿情報管理サービス「匿名バンク」とシステナの「Canbus.」を組み合わせた新サービスを2025年1月29日から提供開始。検索可能暗号化技術や仮名化技術により、クラウド上で機密情報を安全に扱いながら、ITの専門知識がなくても容易にアプリケーション開発が可能なプラットフォームを実現した。

日立が匿名バンクとCanbus.を組み合わせたノーコードプラットフォームを販売開始、機密情報の...

日立製作所は独自のデータセキュリティ技術を活用した秘匿情報管理サービス「匿名バンク」とシステナの「Canbus.」を組み合わせた新サービスを2025年1月29日から提供開始。検索可能暗号化技術や仮名化技術により、クラウド上で機密情報を安全に扱いながら、ITの専門知識がなくても容易にアプリケーション開発が可能なプラットフォームを実現した。