Tech Insights

働きやすい職場認証制度セミナー開催、求人応募増加に貢献

働きやすい職場認証制度セミナー開催、求人応募増加に貢献

2025年5月22日、愛知県トラック協会主催のセミナーで働きやすい職場認証制度事務局が講演を実施した。働きやすい職場づくりの方法や認証制度のメリットを解説し、参加者からは求人応募増加や管理者意識向上といった効果の声が寄せられた。運送業界への貢献を目指し、今後も同様のセミナーを継続する予定だ。

働きやすい職場認証制度セミナー開催、求人応募増加に貢献

2025年5月22日、愛知県トラック協会主催のセミナーで働きやすい職場認証制度事務局が講演を実施した。働きやすい職場づくりの方法や認証制度のメリットを解説し、参加者からは求人応募増加や管理者意識向上といった効果の声が寄せられた。運送業界への貢献を目指し、今後も同様のセミナーを継続する予定だ。

株式会社G-gen、Google Agentspace検証パッケージ提供開始、迅速な導入支援

株式会社G-gen、Google Agentspace検証パッケージ提供開始、迅速な導入支援

株式会社G-genは2025年5月28日、Google Cloudの生成AIサービス「Google Agentspace」の導入支援サービス「Google Agentspace検証パッケージ」の提供を開始した。認証方法の確立とデータソース連携の検証を支援し、お客様主体とG-gen主体、2つの構築パターンを提供する。GoogleドライブやSalesforceなど多様なデータソースに対応し、セキュリティを確保しながら情報活用を促進する。

株式会社G-gen、Google Agentspace検証パッケージ提供開始、迅速な導入支援

株式会社G-genは2025年5月28日、Google Cloudの生成AIサービス「Google Agentspace」の導入支援サービス「Google Agentspace検証パッケージ」の提供を開始した。認証方法の確立とデータソース連携の検証を支援し、お客様主体とG-gen主体、2つの構築パターンを提供する。GoogleドライブやSalesforceなど多様なデータソースに対応し、セキュリティを確保しながら情報活用を促進する。

ミガロHD、顔認証ホテル入退室サービスFreeiDホテル提供開始、常石グループせとのおかで導入

ミガロHD、顔認証ホテル入退室サービスFreeiDホテル提供開始、常石グループせとのおかで導入

ミガロHDグループのDXYZとUSEN-ALMEXは、顔認証IDプラットフォームFreeiDとセルフチェックインシステムKIOSK連携による新サービスFreeiDホテルを2025年5月より開始した。常石グループの複合施設せとのおかで導入され、ルームキー不要の顔認証入退室を実現。今後、KIOSK導入ホテルへの展開を検討している。

ミガロHD、顔認証ホテル入退室サービスFreeiDホテル提供開始、常石グループせとのおかで導入

ミガロHDグループのDXYZとUSEN-ALMEXは、顔認証IDプラットフォームFreeiDとセルフチェックインシステムKIOSK連携による新サービスFreeiDホテルを2025年5月より開始した。常石グループの複合施設せとのおかで導入され、ルームキー不要の顔認証入退室を実現。今後、KIOSK導入ホテルへの展開を検討している。

スマートプラス、BaaSにマイナンバーカード認証追加、顧客利便性とセキュリティ強化を実現

スマートプラス、BaaSにマイナンバーカード認証追加、顧客利便性とセキュリティ強化を実現

スマートプラスは5月27日、証券ビジネスプラットフォーム「BaaS」にマイナンバーカードを活用した公的認証サービスを追加したと発表した。日本証券業協会のガイドラインに準拠し、顧客利便性とセキュリティの向上を図る。新規口座開設手続き(特定口座およびNISA口座)に対応し、iOS/Androidネイティブアプリで利用可能だ。今後、Webブラウザ対応やサービス適用範囲の拡大を予定している。

スマートプラス、BaaSにマイナンバーカード認証追加、顧客利便性とセキュリティ強化を実現

スマートプラスは5月27日、証券ビジネスプラットフォーム「BaaS」にマイナンバーカードを活用した公的認証サービスを追加したと発表した。日本証券業協会のガイドラインに準拠し、顧客利便性とセキュリティの向上を図る。新規口座開設手続き(特定口座およびNISA口座)に対応し、iOS/Androidネイティブアプリで利用可能だ。今後、Webブラウザ対応やサービス適用範囲の拡大を予定している。

ショーケースのeKYCツール「ProTech ID Checker」導入社数300社突破、オンライン本人確認を革新

ショーケースのeKYCツール「ProTech ID Checker」導入社数300社突破、オン...

株式会社ショーケースが提供するオンライン本人確認/eKYCツール「ProTech ID Checker」の導入社数が2025年5月27日時点で累計300社を突破した。マイナンバーカードのICチップを活用した公的個人認証(JPKI)に対応し、AIによる自動審査機能や高い申込完了率(95%以上)を実現している。金融機関や不動産など幅広い業界で利用されている。

ショーケースのeKYCツール「ProTech ID Checker」導入社数300社突破、オン...

株式会社ショーケースが提供するオンライン本人確認/eKYCツール「ProTech ID Checker」の導入社数が2025年5月27日時点で累計300社を突破した。マイナンバーカードのICチップを活用した公的個人認証(JPKI)に対応し、AIによる自動審査機能や高い申込完了率(95%以上)を実現している。金融機関や不動産など幅広い業界で利用されている。

サンワサプライ、USB PD最大65W対応超小型充電器「700-AC044」新発売、高出力と携帯性を両立

サンワサプライ、USB PD最大65W対応超小型充電器「700-AC044」新発売、高出力と携...

サンワサプライ株式会社が2025年5月27日に発売したUSB充電器「700-AC044」は、PD65W対応でGaN採用による超小型設計を実現。スマホからノートPCまで幅広く充電でき、USB PD-PPS対応で発熱を抑え効率的な充電が可能だ。PSE認証取得済みで、折りたたみ式プラグにより持ち運びにも便利である。サンワダイレクト各店にて販売中。

サンワサプライ、USB PD最大65W対応超小型充電器「700-AC044」新発売、高出力と携...

サンワサプライ株式会社が2025年5月27日に発売したUSB充電器「700-AC044」は、PD65W対応でGaN採用による超小型設計を実現。スマホからノートPCまで幅広く充電でき、USB PD-PPS対応で発熱を抑え効率的な充電が可能だ。PSE認証取得済みで、折りたたみ式プラグにより持ち運びにも便利である。サンワダイレクト各店にて販売中。

イオンネットスーパー置き楽、スマート置き配導入で東名阪エリア1800棟へ拡大

イオンネットスーパー置き楽、スマート置き配導入で東名阪エリア1800棟へ拡大

株式会社ライナフのスマート置き配が、イオンリテールのネットスーパー「置き楽」に導入された。2025年5月28日より、東名阪エリアのオートロック付きマンション約1800棟で不在時受取が可能になる。スマートロックNinjaEntranceを使用し、セキュリティを確保しながら配達員の立ち入りを可能にした点が特徴だ。

イオンネットスーパー置き楽、スマート置き配導入で東名阪エリア1800棟へ拡大

株式会社ライナフのスマート置き配が、イオンリテールのネットスーパー「置き楽」に導入された。2025年5月28日より、東名阪エリアのオートロック付きマンション約1800棟で不在時受取が可能になる。スマートロックNinjaEntranceを使用し、セキュリティを確保しながら配達員の立ち入りを可能にした点が特徴だ。

STマイクロエレクトロニクス、IoT向けeSIM「ST4SIM-300」のGSMA認証取得を発表、リモートプロビジョニングによる柔軟なネットワーク切り替えを実現

STマイクロエレクトロニクス、IoT向けeSIM「ST4SIM-300」のGSMA認証取得を発...

STマイクロエレクトロニクスは2025年5月27日、IoT向けeSIM「ST4SIM-300」がGSMA SGP.32 eSIM IoT仕様の認証を取得したと発表した。世界中のセルラーネットワークとIoTサービスプラットフォームとの相互運用性を確保し、リモートプロビジョニングによる容易なネットワークプロバイダ間の切り替えを実現する。リソース制約のあるIoT機器に最適なSGP.32仕様をサポートし、大規模な機器管理を簡略化する機能も備えている。様々なフォームファクタと産業グレード品も提供する。

STマイクロエレクトロニクス、IoT向けeSIM「ST4SIM-300」のGSMA認証取得を発...

STマイクロエレクトロニクスは2025年5月27日、IoT向けeSIM「ST4SIM-300」がGSMA SGP.32 eSIM IoT仕様の認証を取得したと発表した。世界中のセルラーネットワークとIoTサービスプラットフォームとの相互運用性を確保し、リモートプロビジョニングによる容易なネットワークプロバイダ間の切り替えを実現する。リソース制約のあるIoT機器に最適なSGP.32仕様をサポートし、大規模な機器管理を簡略化する機能も備えている。様々なフォームファクタと産業グレード品も提供する。

OpenSSL 3.5.0以前のx509アプリケーションに脆弱性CVE-2025-4575、信頼された用途が誤って追加される問題

OpenSSL 3.5.0以前のx509アプリケーションに脆弱性CVE-2025-4575、信...

OpenSSL Software Foundationは、OpenSSL 3.5.0以前のバージョンにおけるx509アプリケーションの脆弱性CVE-2025-4575を公開した。-addrejectオプション使用時に、証明書の拒否された用途ではなく信頼された用途が追加される問題で、TLSサーバー認証のみを許可したい場合でもCMS署名検証が信頼される可能性がある。3.5.1以降のバージョンでは修正済みだ。Red HatのAlexandr Sosedkin氏とToma? Mraz氏がそれぞれ発見と修正を担当した。

OpenSSL 3.5.0以前のx509アプリケーションに脆弱性CVE-2025-4575、信...

OpenSSL Software Foundationは、OpenSSL 3.5.0以前のバージョンにおけるx509アプリケーションの脆弱性CVE-2025-4575を公開した。-addrejectオプション使用時に、証明書の拒否された用途ではなく信頼された用途が追加される問題で、TLSサーバー認証のみを許可したい場合でもCMS署名検証が信頼される可能性がある。3.5.1以降のバージョンでは修正済みだ。Red HatのAlexandr Sosedkin氏とToma? Mraz氏がそれぞれ発見と修正を担当した。

Nordic SemiconductorのnRF9151セルラーIoTモジュールがNTTドコモのLTE-Mネットワーク接続試験を完了し日本市場への展開を加速

Nordic SemiconductorのnRF9151セルラーIoTモジュールがNTTドコモ...

Nordic Semiconductorは2025年5月27日、セルラーIoTモジュールnRF9151がNTTドコモのLTE-Mネットワーク接続試験を完了したと発表した。nRF9151は高集積小型モジュールで、業界最高クラスのバッテリー寿命と最新のセルラー通信規格への対応、日本の法規制準拠を特徴とする。この認定により、日本市場におけるセルラーIoT開発が加速するだろう。将来は非地上ネットワーク(NTN)技術もサポート予定だ。

Nordic SemiconductorのnRF9151セルラーIoTモジュールがNTTドコモ...

Nordic Semiconductorは2025年5月27日、セルラーIoTモジュールnRF9151がNTTドコモのLTE-Mネットワーク接続試験を完了したと発表した。nRF9151は高集積小型モジュールで、業界最高クラスのバッテリー寿命と最新のセルラー通信規格への対応、日本の法規制準拠を特徴とする。この認定により、日本市場におけるセルラーIoT開発が加速するだろう。将来は非地上ネットワーク(NTN)技術もサポート予定だ。

ICS研究所、製造業サイバーセキュリティ展に出展、サプライチェーンレジリエンス強化支援

ICS研究所、製造業サイバーセキュリティ展に出展、サプライチェーンレジリエンス強化支援

株式会社ICS研究所は、2025年7月9日~11日、幕張メッセで開催される「ものづくりワールド[東京] - 製造業サイバーセキュリティ展」に出展する。ブース番号63-50。サプライチェーンレジリエンス強化に向けたセキュリティ対応をテーマに、専門家による個別相談やデモ展示を実施する。IEC 62443準拠事例紹介、欧州CRA対応サービス紹介、制御システムセキュリティ実務能力検定体験コーナーなども予定している。

ICS研究所、製造業サイバーセキュリティ展に出展、サプライチェーンレジリエンス強化支援

株式会社ICS研究所は、2025年7月9日~11日、幕張メッセで開催される「ものづくりワールド[東京] - 製造業サイバーセキュリティ展」に出展する。ブース番号63-50。サプライチェーンレジリエンス強化に向けたセキュリティ対応をテーマに、専門家による個別相談やデモ展示を実施する。IEC 62443準拠事例紹介、欧州CRA対応サービス紹介、制御システムセキュリティ実務能力検定体験コーナーなども予定している。

HIKKYがISO/IEC 27001認証取得、メタバースサービスのセキュリティ強化

HIKKYがISO/IEC 27001認証取得、メタバースサービスのセキュリティ強化

株式会社HIKKYは2025年5月27日、情報セキュリティマネジメントシステム国際規格ISO/IEC 27001認証を取得したと発表した。VRイベント『バーチャルマーケット』や『Vket Cloud』などのサービスにおけるセキュリティ強化策として、情報の機密性・完全性・可用性を担保する体制を構築した。今後、ISO/IEC 27017やプライバシーマーク取得も目指す。

HIKKYがISO/IEC 27001認証取得、メタバースサービスのセキュリティ強化

株式会社HIKKYは2025年5月27日、情報セキュリティマネジメントシステム国際規格ISO/IEC 27001認証を取得したと発表した。VRイベント『バーチャルマーケット』や『Vket Cloud』などのサービスにおけるセキュリティ強化策として、情報の機密性・完全性・可用性を担保する体制を構築した。今後、ISO/IEC 27017やプライバシーマーク取得も目指す。

GSA発表、BAP認証ロゴ付き国内流通商品が200商品突破、持続可能な水産物の調達推進が貢献

GSA発表、BAP認証ロゴ付き国内流通商品が200商品突破、持続可能な水産物の調達推進が貢献

グローバルシーフードアライアンス(GSA)は2025年5月28日、日本国内で流通するBAP認証ロゴ付き商品数が200を超えたと発表した。企業の持続可能性に配慮した調達推進により、エビやサーモンを中心に商品数が増加した。BAP認証は養殖水産物の全段階で環境・社会責任、魚介類の健康、食品安全を保証する国際認証制度だ。

GSA発表、BAP認証ロゴ付き国内流通商品が200商品突破、持続可能な水産物の調達推進が貢献

グローバルシーフードアライアンス(GSA)は2025年5月28日、日本国内で流通するBAP認証ロゴ付き商品数が200を超えたと発表した。企業の持続可能性に配慮した調達推進により、エビやサーモンを中心に商品数が増加した。BAP認証は養殖水産物の全段階で環境・社会責任、魚介類の健康、食品安全を保証する国際認証制度だ。

Azure AI Foundry MCP Server 2025年5月アップデート、モデル・ナレッジ・評価機能追加でAI開発ワークフロー変革

Azure AI Foundry MCP Server 2025年5月アップデート、モデル・ナ...

Microsoftは2025年5月27日、Azure AI Foundry MCP Serverのアップデートを発表した。モデル、ナレッジ、評価機能の追加により、開発者は自然言語コマンドでAI Foundryの機能を利用可能になり、開発サイクルの高速化とアーキテクチャの簡素化を実現する。GitHubテンプレートやVS Code統合による迅速なセットアップ、Azure AI Searchとの統合によるエンタープライズナレッジ活用も特徴だ。

Azure AI Foundry MCP Server 2025年5月アップデート、モデル・ナ...

Microsoftは2025年5月27日、Azure AI Foundry MCP Serverのアップデートを発表した。モデル、ナレッジ、評価機能の追加により、開発者は自然言語コマンドでAI Foundryの機能を利用可能になり、開発サイクルの高速化とアーキテクチャの簡素化を実現する。GitHubテンプレートやVS Code統合による迅速なセットアップ、Azure AI Searchとの統合によるエンタープライズナレッジ活用も特徴だ。

GIGABYTEが27インチ4K QD-OLEDゲーミングモニターMO27U2を発売、高色再現性と高速応答速度を実現

GIGABYTEが27インチ4K QD-OLEDゲーミングモニターMO27U2を発売、高色再現...

GIGA-BYTE TECHNOLOGY Co. Ltdは、27インチ4K QD-OLEDゲーミングディスプレイ「GIGABYTE MO27U2」を2025年5月30日より発売した。0.03ms(GTG)の高速応答速度、最大240Hzのリフレッシュレート、DCI-P3 99%カバーの色域、Pantone認証取得など、ゲームとクリエイター両用途に対応する高性能モデルだ。AIベースの焼き付き防止技術も搭載している。

GIGABYTEが27インチ4K QD-OLEDゲーミングモニターMO27U2を発売、高色再現...

GIGA-BYTE TECHNOLOGY Co. Ltdは、27インチ4K QD-OLEDゲーミングディスプレイ「GIGABYTE MO27U2」を2025年5月30日より発売した。0.03ms(GTG)の高速応答速度、最大240Hzのリフレッシュレート、DCI-P3 99%カバーの色域、Pantone認証取得など、ゲームとクリエイター両用途に対応する高性能モデルだ。AIベースの焼き付き防止技術も搭載している。

KENTEMが3D施工データ作成ソフトSiTECH 3D Studio Plusをリリース、ICT施工の効率化に貢献

KENTEMが3D施工データ作成ソフトSiTECH 3D Studio Plusをリリース、I...

株式会社建設システム(KENTEM)は、2025年6月16日に3D施工データ作成ソフト「SiTECH 3D Studio Plus」をリリースした。路線データ不要で面データ作成、データチェック機能搭載。ICT建機施工の効率化、ミス軽減を支援する。価格はソフト30万円、保守年会費3万円(1ライセンス)。

KENTEMが3D施工データ作成ソフトSiTECH 3D Studio Plusをリリース、I...

株式会社建設システム(KENTEM)は、2025年6月16日に3D施工データ作成ソフト「SiTECH 3D Studio Plus」をリリースした。路線データ不要で面データ作成、データチェック機能搭載。ICT建機施工の効率化、ミス軽減を支援する。価格はソフト30万円、保守年会費3万円(1ライセンス)。

Lantronix Device Installerの脆弱性CVE-2025-4338が公開、XXE攻撃への対策が必要

Lantronix Device Installerの脆弱性CVE-2025-4338が公開、...

ICS-CERTは2025年5月22日、Lantronix Device Installerの脆弱性CVE-2025-4338を発表した。バージョン4.4.0.7以前が影響を受け、XML外部エンティティ(XXE)攻撃により認証情報やパスワードハッシュの取得、設定変更などが可能となる。迅速なパッチ適用とセキュリティ対策の強化が求められる。

Lantronix Device Installerの脆弱性CVE-2025-4338が公開、...

ICS-CERTは2025年5月22日、Lantronix Device Installerの脆弱性CVE-2025-4338を発表した。バージョン4.4.0.7以前が影響を受け、XML外部エンティティ(XXE)攻撃により認証情報やパスワードハッシュの取得、設定変更などが可能となる。迅速なパッチ適用とセキュリティ対策の強化が求められる。

ModAsteraが医療AI開発自動化エージェントMAEAを発表、開発期間とコストを大幅削減

ModAsteraが医療AI開発自動化エージェントMAEAを発表、開発期間とコストを大幅削減

ModAstera株式会社は、医療AI開発を自動化・高速化するエージェント「MAEA」を発表した。従来数ヶ月かかっていた開発プロセスを数日に短縮、コストを最大90%削減する。MRI、CT、ゲノムデータなどをサポートし、自然言語による開発指示も可能だ。東北大学病院での活用事例も公開されており、ベータ版への参加を募集中である。

ModAsteraが医療AI開発自動化エージェントMAEAを発表、開発期間とコストを大幅削減

ModAstera株式会社は、医療AI開発を自動化・高速化するエージェント「MAEA」を発表した。従来数ヶ月かかっていた開発プロセスを数日に短縮、コストを最大90%削減する。MRI、CT、ゲノムデータなどをサポートし、自然言語による開発指示も可能だ。東北大学病院での活用事例も公開されており、ベータ版への参加を募集中である。

CloudflareがOpenPubkeyとOPKSSHの認証バイパス脆弱性CVE-2025-4658を公開、迅速なアップデートが必要

CloudflareがOpenPubkeyとOPKSSHの認証バイパス脆弱性CVE-2025-...

Cloudflare社は2025年5月13日、OpenPubkeyライブラリとOPKSSHにおける認証バイパス脆弱性CVE-2025-4658を発表した。OpenPubkey 0.10.0以前、OPKSSH 0.5.0以前のバージョンが影響を受け、特別に細工されたJWSによる認証バイパスが可能となる。CVSSスコアは9.3と高く、迅速なアップデートが求められる。

CloudflareがOpenPubkeyとOPKSSHの認証バイパス脆弱性CVE-2025-...

Cloudflare社は2025年5月13日、OpenPubkeyライブラリとOPKSSHにおける認証バイパス脆弱性CVE-2025-4658を発表した。OpenPubkey 0.10.0以前、OPKSSH 0.5.0以前のバージョンが影響を受け、特別に細工されたJWSによる認証バイパスが可能となる。CVSSスコアは9.3と高く、迅速なアップデートが求められる。

OpenPubKeyライブラリ0.9.0以前の認証バイパス脆弱性CVE-2025-3757が公開、迅速なアップデートが必要

OpenPubKeyライブラリ0.9.0以前の認証バイパス脆弱性CVE-2025-3757が公...

Cloudflare社は2025年5月13日、OpenPubKeyライブラリ(0.9.0以前)における認証バイパス脆弱性CVE-2025-3757を公開した。特別に細工されたJWSで署名検証を回避可能で、システムセキュリティに深刻な脅威となる。速やかな0.10.0以降へのアップデートが強く推奨される。

OpenPubKeyライブラリ0.9.0以前の認証バイパス脆弱性CVE-2025-3757が公...

Cloudflare社は2025年5月13日、OpenPubKeyライブラリ(0.9.0以前)における認証バイパス脆弱性CVE-2025-3757を公開した。特別に細工されたJWSで署名検証を回避可能で、システムセキュリティに深刻な脅威となる。速やかな0.10.0以降へのアップデートが強く推奨される。

SourceCodester/oretnom23 Stock Management System 1.0のSQLインジェクション脆弱性CVE-2025-4786が公開

SourceCodester/oretnom23 Stock Management Syste...

VulDBは2025年5月16日、SourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4786を公開した。`/admin/?page=return/view_return`ファイルの引数ID操作により、リモートからデータベースへの不正アクセスが可能となる。CVSSスコアはMEDIUMと評価され、早急な対策が必要だ。

SourceCodester/oretnom23 Stock Management Syste...

VulDBは2025年5月16日、SourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4786を公開した。`/admin/?page=return/view_return`ファイルの引数ID操作により、リモートからデータベースへの不正アクセスが可能となる。CVSSスコアはMEDIUMと評価され、早急な対策が必要だ。

THXLAB、サステナブルパビリオン2025と共同でTEAMZ Web3/AI SUMMIT 2025に出展、Mirrored BodyRとTHXNET.を紹介

THXLAB、サステナブルパビリオン2025と共同でTEAMZ Web3/AI SUMMIT ...

THXLAB、サステナブルパビリオン2025、マクニカの3社は、2025年4月16日・17日に開催されたTEAMZ Web3/AI SUMMIT 2025にプラチナスポンサーとして出展した。大阪万博のデジタルヒューマン体験「Mirrored BodyR」と、それを支えるWeb3インフラ「THXNET.」を紹介し、多くの来場者から注目を集めた。THXNET.はWeb3 as a Service型インフラストラクチャで、企業のWeb3へのスムーズな移行を支援する。

THXLAB、サステナブルパビリオン2025と共同でTEAMZ Web3/AI SUMMIT ...

THXLAB、サステナブルパビリオン2025、マクニカの3社は、2025年4月16日・17日に開催されたTEAMZ Web3/AI SUMMIT 2025にプラチナスポンサーとして出展した。大阪万博のデジタルヒューマン体験「Mirrored BodyR」と、それを支えるWeb3インフラ「THXNET.」を紹介し、多くの来場者から注目を集めた。THXNET.はWeb3 as a Service型インフラストラクチャで、企業のWeb3へのスムーズな移行を支援する。

TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆弱性CVE-2025-4461が公開

TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...

2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。

TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...

2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。

コープさっぽろ、ライナフのスマート置き配を導入し宅配効率化を実現

コープさっぽろ、ライナフのスマート置き配を導入し宅配効率化を実現

生活協同組合コープさっぽろは、株式会社ライナフのスマート置き配を2025年6月1日より導入する。オートロックマンションへの対応で再配達問題を解決し、配達効率化と利便性向上を目指す。札幌市雁来センターエリアから開始し、2026年度中に札幌市中心に拡大予定だ。スマートロックNinjaEntranceによる安全な解錠システムを採用し、約48万世帯の組合員に利便性を提供する。

コープさっぽろ、ライナフのスマート置き配を導入し宅配効率化を実現

生活協同組合コープさっぽろは、株式会社ライナフのスマート置き配を2025年6月1日より導入する。オートロックマンションへの対応で再配達問題を解決し、配達効率化と利便性向上を目指す。札幌市雁来センターエリアから開始し、2026年度中に札幌市中心に拡大予定だ。スマートロックNinjaEntranceによる安全な解錠システムを採用し、約48万世帯の組合員に利便性を提供する。

サムスン、高耐久タブレットGalaxy Tab Active5 Proを発売、業務効率化に貢献

サムスン、高耐久タブレットGalaxy Tab Active5 Proを発売、業務効率化に貢献

サムスン電子ジャパンは、MIL-STD-810H準拠の高耐久タブレット「Samsung Galaxy Tab Active5 Pro」を2025年5月26日に発売した。再起動不要のバッテリー交換、3年保証、そして幅広い業界での業務効率化を支援する機能が搭載されている。堅牢な設計と高度な機能により、過酷な環境下でも安定したパフォーマンスを発揮する。

サムスン、高耐久タブレットGalaxy Tab Active5 Proを発売、業務効率化に貢献

サムスン電子ジャパンは、MIL-STD-810H準拠の高耐久タブレット「Samsung Galaxy Tab Active5 Pro」を2025年5月26日に発売した。再起動不要のバッテリー交換、3年保証、そして幅広い業界での業務効率化を支援する機能が搭載されている。堅牢な設計と高度な機能により、過酷な環境下でも安定したパフォーマンスを発揮する。

マジセミ株式会社がM365セキュリティ設定見直しウェビナーを開催、リスク回避策を解説

マジセミ株式会社がM365セキュリティ設定見直しウェビナーを開催、リスク回避策を解説

マジセミ株式会社は2025年5月26日、Microsoft 365(M365)の設定不備によるセキュリティインシデント対策ウェビナーを開催する。Entra ID、Exchange Online、Copilotなど主要サービスの設定見直し方法、典型的な設定ミスとその対処法、アセスメント活用法などを解説。参加特典として「Entra ID条件付きアクセスパラメータシート」と簡易アセスメントを提供する。NSW株式会社、株式会社オープンソース活用研究所と共催。

マジセミ株式会社がM365セキュリティ設定見直しウェビナーを開催、リスク回避策を解説

マジセミ株式会社は2025年5月26日、Microsoft 365(M365)の設定不備によるセキュリティインシデント対策ウェビナーを開催する。Entra ID、Exchange Online、Copilotなど主要サービスの設定見直し方法、典型的な設定ミスとその対処法、アセスメント活用法などを解説。参加特典として「Entra ID条件付きアクセスパラメータシート」と簡易アセスメントを提供する。NSW株式会社、株式会社オープンソース活用研究所と共催。

RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開

RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開

RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。

RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開

RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。

LYZONがWebアプリケーション開発・Webシステム開発特集ページを公開、企業規模に合わせた柔軟な開発アプローチを提供

LYZONがWebアプリケーション開発・Webシステム開発特集ページを公開、企業規模に合わせた...

株式会社LYZONは2025年5月26日、Webアプリケーション開発・Webシステム開発の特集ページを公開した。Webサイト構築における課題解決策を紹介し、企業規模に合わせた柔軟な開発アプローチを提供する。既存システムとの連携やUI/UXに配慮した設計、コスト削減などを実現するサービス内容が詳細に解説されている。大企業から中小企業まで幅広いニーズに対応可能だ。

LYZONがWebアプリケーション開発・Webシステム開発特集ページを公開、企業規模に合わせた...

株式会社LYZONは2025年5月26日、Webアプリケーション開発・Webシステム開発の特集ページを公開した。Webサイト構築における課題解決策を紹介し、企業規模に合わせた柔軟な開発アプローチを提供する。既存システムとの連携やUI/UXに配慮した設計、コスト削減などを実現するサービス内容が詳細に解説されている。大企業から中小企業まで幅広いニーズに対応可能だ。

ABUP IoT Cloud Platformの脆弱性CVE-2025-4692が公開、全てのバージョンに影響

ABUP IoT Cloud Platformの脆弱性CVE-2025-4692が公開、全ての...

CISAは2025年5月22日、ABUP IoT Cloud Platformにおける脆弱性CVE-2025-4692を公開した。悪意のあるJWTによる権限昇格が可能で、全てのバージョンに影響する深刻な脆弱性だ。迅速な対策が必要となる。

ABUP IoT Cloud Platformの脆弱性CVE-2025-4692が公開、全ての...

CISAは2025年5月22日、ABUP IoT Cloud Platformにおける脆弱性CVE-2025-4692を公開した。悪意のあるJWTによる権限昇格が可能で、全てのバージョンに影響する深刻な脆弱性だ。迅速な対策が必要となる。

Assured Telematics Inc社のFleet Management Systemにおける脆弱性CVE-2025-4364が公開、システム情報への不正アクセスリスク

Assured Telematics Inc社のFleet Management System...

Assured Telematics Inc社のFleet Management Systemに、認証されていない攻撃者がシステム情報にアクセスできる脆弱性CVE-2025-4364が発見された。2025年2月6日以前のバージョンのシステムが影響を受け、機密ファイルへのアクセスや管理者権限の取得につながる可能性がある。CISAは、速やかなアップデートを推奨している。CVSSスコアは8.7と高く、深刻なセキュリティリスクとなるため注意が必要だ。

Assured Telematics Inc社のFleet Management System...

Assured Telematics Inc社のFleet Management Systemに、認証されていない攻撃者がシステム情報にアクセスできる脆弱性CVE-2025-4364が発見された。2025年2月6日以前のバージョンのシステムが影響を受け、機密ファイルへのアクセスや管理者権限の取得につながる可能性がある。CISAは、速やかなアップデートを推奨している。CVSSスコアは8.7と高く、深刻なセキュリティリスクとなるため注意が必要だ。