Tech Insights

【CVE-2025-2541】WP Project Manager 2.6.22以前にXSS脆...
WordfenceはWP Project Manager 2.6.22以前のバージョンにストアドクロスサイトスクリプティング脆弱性を発見し、2025年4月11日に公開した。CVE-2025-2541として識別されるこの脆弱性は、SVGファイルアップロードを介して任意のスクリプトが実行可能となり、CVSS評価で6.4のミディアムと評価されている。Author以上の権限を持つユーザーによる攻撃が可能であり、早急な対応が推奨される。
【CVE-2025-2541】WP Project Manager 2.6.22以前にXSS脆...
WordfenceはWP Project Manager 2.6.22以前のバージョンにストアドクロスサイトスクリプティング脆弱性を発見し、2025年4月11日に公開した。CVE-2025-2541として識別されるこの脆弱性は、SVGファイルアップロードを介して任意のスクリプトが実行可能となり、CVSS評価で6.4のミディアムと評価されている。Author以上の権限を持つユーザーによる攻撃が可能であり、早急な対応が推奨される。

【CVE-2025-3510】WordPressプラグインtagDiv Composerに深刻...
WordPressプラグインのtagDiv Composerにおいて、バージョン5.4以前に深刻なXSS脆弱性が発見された。この脆弱性は複数のショートコードにおける入力値の検証と出力エスケープが不十分であることに起因しており、認証済みユーザーによる任意のスクリプト実行が可能な状態となっている。CVSSスコアは6.4(MEDIUM)と評価されており、早急な対応が求められる。
【CVE-2025-3510】WordPressプラグインtagDiv Composerに深刻...
WordPressプラグインのtagDiv Composerにおいて、バージョン5.4以前に深刻なXSS脆弱性が発見された。この脆弱性は複数のショートコードにおける入力値の検証と出力エスケープが不十分であることに起因しており、認証済みユーザーによる任意のスクリプト実行が可能な状態となっている。CVSSスコアは6.4(MEDIUM)と評価されており、早急な対応が求められる。

【CVE-2025-3488】WordPressプラグインWPML 3.6.0-4.7.3にX...
WordfenceはWordPressのマルチ言語プラグインWPMLにおいて、wpml_language_switcherショートコードを介した格納型クロスサイトスクリプティングの脆弱性を発見した。この脆弱性はバージョン3.6.0から4.7.3に影響し、CVSS 3.1で6.4(中)と評価されている。投稿者以上の権限を持つアカウントでログインすることで、ページにアクセスした他のユーザーに対して任意のスクリプトを実行できる可能性がある。
【CVE-2025-3488】WordPressプラグインWPML 3.6.0-4.7.3にX...
WordfenceはWordPressのマルチ言語プラグインWPMLにおいて、wpml_language_switcherショートコードを介した格納型クロスサイトスクリプティングの脆弱性を発見した。この脆弱性はバージョン3.6.0から4.7.3に影響し、CVSS 3.1で6.4(中)と評価されている。投稿者以上の権限を持つアカウントでログインすることで、ページにアクセスした他のユーザーに対して任意のスクリプトを実行できる可能性がある。

【CVE-2024-13858】BuddyBoss Platform 2.8.50にXSS脆弱...
WordfenceがWordPress用プラグインBuddyBoss Platformの重大な脆弱性を公開。バージョン2.8.50以前に存在するStored XSSの脆弱性により、Subscriber以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSS v3.1で6.4(Medium)と評価され、特別な条件なしにネットワーク経由での攻撃が可能な状態となっている。
【CVE-2024-13858】BuddyBoss Platform 2.8.50にXSS脆弱...
WordfenceがWordPress用プラグインBuddyBoss Platformの重大な脆弱性を公開。バージョン2.8.50以前に存在するStored XSSの脆弱性により、Subscriber以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSS v3.1で6.4(Medium)と評価され、特別な条件なしにネットワーク経由での攻撃が可能な状態となっている。

【CVE-2024-13381】Calculated Fields Form 5.2.62未満...
WordPressプラグインのCalculated Fields Formにおいて、バージョン5.2.62未満に影響を及ぼすXSS脆弱性が発見された。この脆弱性は設定項目の一部が適切にサニタイズおよびエスケープされていないことに起因しており、特にマルチサイト環境下でunfiltered_html機能が無効化されている状況でも管理者権限での攻撃が可能となる。CVSSスコアは3.5(Low)と評価されている。
【CVE-2024-13381】Calculated Fields Form 5.2.62未満...
WordPressプラグインのCalculated Fields Formにおいて、バージョン5.2.62未満に影響を及ぼすXSS脆弱性が発見された。この脆弱性は設定項目の一部が適切にサニタイズおよびエスケープされていないことに起因しており、特にマルチサイト環境下でunfiltered_html機能が無効化されている状況でも管理者権限での攻撃が可能となる。CVSSスコアは3.5(Low)と評価されている。

MozillaがFirefox v138.0.1をリリース、ホームページとタブページの表示問題を解決
Mozillaは2025年5月1日、デスクトップ向けFirefox v138.0.1をリリースした。Firefox 138で発見されたホームページと新しいタブページの空白表示問題、およびOutlookウェブアプリでの添付ファイル名の保存問題が修正された。アップデートによりブラウザの安定性とユーザビリティが向上している。
MozillaがFirefox v138.0.1をリリース、ホームページとタブページの表示問題を解決
Mozillaは2025年5月1日、デスクトップ向けFirefox v138.0.1をリリースした。Firefox 138で発見されたホームページと新しいタブページの空白表示問題、およびOutlookウェブアプリでの添付ファイル名の保存問題が修正された。アップデートによりブラウザの安定性とユーザビリティが向上している。

キビテクがHATSに複数ロボット統合管理機能を追加、物流現場の効率化に向け前進
キビテクは2025年4月、ロボット用遠隔制御サービスHATSをアップデートし、フリートコントロール機能を追加した。複数台の搬送ロボットを統合管理し、交差点での調停や通路での交互通行制御などを実現。小型で安価なロボットを活用した段階的な自動化により、工場・倉庫・医療施設などの現場における業務効率の最大化に貢献する。
キビテクがHATSに複数ロボット統合管理機能を追加、物流現場の効率化に向け前進
キビテクは2025年4月、ロボット用遠隔制御サービスHATSをアップデートし、フリートコントロール機能を追加した。複数台の搬送ロボットを統合管理し、交差点での調停や通路での交互通行制御などを実現。小型で安価なロボットを活用した段階的な自動化により、工場・倉庫・医療施設などの現場における業務効率の最大化に貢献する。

ニチコマ合同会社がブラウザ完結型CSVエディターを提供開始、Excel不要でセキュアな編集環境を実現
ニチコマ合同会社は2025年5月2日、ブラウザ上でCSV/TSVファイルを直接編集できる「CSVエディター by Toolpods」の提供を開始した。完全ローカル処理による高いセキュリティと、Excel不要の手軽な操作性を実現。表形式とテキスト形式の切り替えやセル単位での編集など、実用的な機能を完全無料で提供する。
ニチコマ合同会社がブラウザ完結型CSVエディターを提供開始、Excel不要でセキュアな編集環境を実現
ニチコマ合同会社は2025年5月2日、ブラウザ上でCSV/TSVファイルを直接編集できる「CSVエディター by Toolpods」の提供を開始した。完全ローカル処理による高いセキュリティと、Excel不要の手軽な操作性を実現。表形式とテキスト形式の切り替えやセル単位での編集など、実用的な機能を完全無料で提供する。

MONO BRAINがCS業務特化型AI Copilot FastFlowに拡大編集機能を追加...
株式会社MONO BRAINは、CS業務特化型AI Copilot「FastFlow」に新機能「拡大編集機能」を追加。AIが生成した回答案を大きな画面で確認・編集可能になり、文字量が多い場合や細かなニュアンス調整が必要な際の編集作業が格段に行いやすくなった。オペレーターの作業負担軽減と顧客満足度向上に貢献する。
MONO BRAINがCS業務特化型AI Copilot FastFlowに拡大編集機能を追加...
株式会社MONO BRAINは、CS業務特化型AI Copilot「FastFlow」に新機能「拡大編集機能」を追加。AIが生成した回答案を大きな画面で確認・編集可能になり、文字量が多い場合や細かなニュアンス調整が必要な際の編集作業が格段に行いやすくなった。オペレーターの作業負担軽減と顧客満足度向上に貢献する。

ソフト99コーポレーションが車両管理サービス『どらあぷ for Biz』を大幅アップデート、ア...
ソフト99コーポレーションは企業向け車両管理クラウドサービス『どらあぷ for Biz』の大幅バージョンアップを2025年5月1日より開始する。新バージョンではレンタカーやシェアリングカーなど社有車以外の業務利用車両に対するアルコールチェック管理機能を追加し、AIを活用したOCR機能によってアルコール検知器の数値入力の負担を大幅に軽減。さらに車両リース契約や保険契約の更新時期の自動通知機能も実装された。
ソフト99コーポレーションが車両管理サービス『どらあぷ for Biz』を大幅アップデート、ア...
ソフト99コーポレーションは企業向け車両管理クラウドサービス『どらあぷ for Biz』の大幅バージョンアップを2025年5月1日より開始する。新バージョンではレンタカーやシェアリングカーなど社有車以外の業務利用車両に対するアルコールチェック管理機能を追加し、AIを活用したOCR機能によってアルコール検知器の数値入力の負担を大幅に軽減。さらに車両リース契約や保険契約の更新時期の自動通知機能も実装された。

【CVE-2025-3489】Simple-User-Management-System 1....
Nababur Simple-User-Management-System 1.0のregister.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.3でMEDIUMと評価されており、リモートからの攻撃が可能な状態だ。開発元への連絡は行われているものの、現時点で対応は得られていない。name/usernameパラメータを操作することで攻撃が可能となる。
【CVE-2025-3489】Simple-User-Management-System 1....
Nababur Simple-User-Management-System 1.0のregister.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.3でMEDIUMと評価されており、リモートからの攻撃が可能な状態だ。開発元への連絡は行われているものの、現時点で対応は得られていない。name/usernameパラメータを操作することで攻撃が可能となる。

【CVE-2025-3825】Web-based Pharmacy Product Manag...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0のadd-category.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSS 4.0で4.8のMEDIUMレベルと評価され、リモートからの攻撃が可能。高い特権レベルは必要だが攻撃条件の複雑さは低く、医療システムのセキュリティ対策強化が求められている。
【CVE-2025-3825】Web-based Pharmacy Product Manag...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0のadd-category.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSS 4.0で4.8のMEDIUMレベルと評価され、リモートからの攻撃が可能。高い特権レベルは必要だが攻撃条件の複雑さは低く、医療システムのセキュリティ対策強化が求められている。

【CVE-2025-3458】WordPress用プラグインOcean Extra 2.4.6...
WordPressプラグインOcean Extra 2.4.6以前にストアドクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限とClassic Editorプラグインがあれば、ocean_gallery_idパラメータを介して任意のスクリプトを実行可能。CVSSスコアは6.4で、攻撃の複雑さは低く、特権は必要だがユーザーの操作は不要とされている。影響範囲に変更があるため、早急な対応が推奨される。
【CVE-2025-3458】WordPress用プラグインOcean Extra 2.4.6...
WordPressプラグインOcean Extra 2.4.6以前にストアドクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限とClassic Editorプラグインがあれば、ocean_gallery_idパラメータを介して任意のスクリプトを実行可能。CVSSスコアは6.4で、攻撃の複雑さは低く、特権は必要だがユーザーの操作は不要とされている。影響範囲に変更があるため、早急な対応が推奨される。

【CVE-2025-46229】WordPressプラグインTextmetrics3.6.2以...
Patchstack OÜは2025年4月22日、WordPressプラグインTextmetricsにクロスサイトスクリプティング(XSS)の脆弱性が存在することを発表した。バージョン3.6.2以前に影響を与えるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されている。Israpil社は既にバージョン3.6.3で修正を実施しており、早急なアップデートが推奨される。
【CVE-2025-46229】WordPressプラグインTextmetrics3.6.2以...
Patchstack OÜは2025年4月22日、WordPressプラグインTextmetricsにクロスサイトスクリプティング(XSS)の脆弱性が存在することを発表した。バージョン3.6.2以前に影響を与えるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されている。Israpil社は既にバージョン3.6.3で修正を実施しており、早急なアップデートが推奨される。

【CVE-2025-46245】WordPress用プラグインCM Ad Changerに深刻...
CreativeMindsSolutions社のWordPress用プラグインCM Ad Changerにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2025-46245として識別されるこの脆弱性は、バージョン2.0.5以前に影響し、CVSSスコア4.3(MEDIUM)と評価されている。修正版となるバージョン2.0.6が既にリリースされており、影響を受ける可能性のあるユーザーは速やかなアップデートが推奨される。
【CVE-2025-46245】WordPress用プラグインCM Ad Changerに深刻...
CreativeMindsSolutions社のWordPress用プラグインCM Ad Changerにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2025-46245として識別されるこの脆弱性は、バージョン2.0.5以前に影響し、CVSSスコア4.3(MEDIUM)と評価されている。修正版となるバージョン2.0.6が既にリリースされており、影響を受ける可能性のあるユーザーは速やかなアップデートが推奨される。

MONO BRAINがCS業務特化型AI Copilot「FastFlow」を正式リリース、オ...
株式会社MONO BRAINは、カスタマーサポート業務の効率化と品質向上を実現するCS業務特化型AI Copilot「FastFlow」を正式リリースした。AIが社内ナレッジを自動で検索・参照し最適な回答案を生成することで、オペレーターの対応時間を約46%削減。ブラウザ拡張機能として提供され、既存のCRMやチャットツールとシームレスに連携可能だ。AIによるテンプレート更新代行機能も搭載され、常に最新の情報に基づいた高品質な顧客対応を実現している。
MONO BRAINがCS業務特化型AI Copilot「FastFlow」を正式リリース、オ...
株式会社MONO BRAINは、カスタマーサポート業務の効率化と品質向上を実現するCS業務特化型AI Copilot「FastFlow」を正式リリースした。AIが社内ナレッジを自動で検索・参照し最適な回答案を生成することで、オペレーターの対応時間を約46%削減。ブラウザ拡張機能として提供され、既存のCRMやチャットツールとシームレスに連携可能だ。AIによるテンプレート更新代行機能も搭載され、常に最新の情報に基づいた高品質な顧客対応を実現している。

Firefox 138.0がプロファイル管理機能を強化、仕事と個人での使い分けが容易に
Mozillaが2025年4月29日にFirefox 138.0をリリース。新たに追加されたプロファイル管理機能により、仕事・学習・個人用など目的別のプロファイルを作成し、アバターやカラーテーマでカスタマイズ可能に。ブックマーク・タブ・履歴を完全に分離した状態で管理でき、プライバシー保護と効率的なブラウジングを実現。アメリカ向けには天気情報サジェスト機能も実装。
Firefox 138.0がプロファイル管理機能を強化、仕事と個人での使い分けが容易に
Mozillaが2025年4月29日にFirefox 138.0をリリース。新たに追加されたプロファイル管理機能により、仕事・学習・個人用など目的別のプロファイルを作成し、アバターやカラーテーマでカスタマイズ可能に。ブックマーク・タブ・履歴を完全に分離した状態で管理でき、プライバシー保護と効率的なブラウジングを実現。アメリカ向けには天気情報サジェスト機能も実装。

【CVE-2025-21576】Oracle Commerce Platformに認証バイパス...
Oracleは2025年4月15日、Oracle Commerce PlatformのDynamo Personalization Serverコンポーネントに脆弱性が存在することを発表した。バージョン11.3.0から11.3.2に影響を与えるこの脆弱性は、CVSS 3.1ベーススコア5.4の中程度の深刻度と評価されており、データの不正な更新や読み取りのリスクがある。
【CVE-2025-21576】Oracle Commerce Platformに認証バイパス...
Oracleは2025年4月15日、Oracle Commerce PlatformのDynamo Personalization Serverコンポーネントに脆弱性が存在することを発表した。バージョン11.3.0から11.3.2に影響を与えるこの脆弱性は、CVSS 3.1ベーススコア5.4の中程度の深刻度と評価されており、データの不正な更新や読み取りのリスクがある。

【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。
【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。

株式会社XがAI動画生成サービスWriteVideoを発表、外国人社員研修の多言語化と効率向上を実現
株式会社XがAI動画生成サービス「WriteVideo」を発表し、外国人社員研修の課題解決に向けた新たなソリューションを提供。テキストから多言語対応のナレーション付き動画を自動生成する機能により、研修の効率化と品質向上を実現。2024年10月のリリース以降、3か月で150%の成長率を達成し、企業の研修DXを加速している。
株式会社XがAI動画生成サービスWriteVideoを発表、外国人社員研修の多言語化と効率向上を実現
株式会社XがAI動画生成サービス「WriteVideo」を発表し、外国人社員研修の課題解決に向けた新たなソリューションを提供。テキストから多言語対応のナレーション付き動画を自動生成する機能により、研修の効率化と品質向上を実現。2024年10月のリリース以降、3か月で150%の成長率を達成し、企業の研修DXを加速している。

ニチコマ合同会社がファイル形式変換ツールを提供開始、ブラウザ完結型でセキュアな処理を実現
ニチコマ合同会社は、CSV、JSON、TSV、YAML、XMLなど主要なデータ形式を相互に変換できるWebツール「ファイル形式変換 by Toolpods」を2025年4月28日に提供開始した。直感的な操作性とブラウザ完結型の処理方式により、セキュリティを確保しながら効率的なデータ変換を実現。エンジニアからノーコードユーザーまで幅広い層での活用が期待される。
ニチコマ合同会社がファイル形式変換ツールを提供開始、ブラウザ完結型でセキュアな処理を実現
ニチコマ合同会社は、CSV、JSON、TSV、YAML、XMLなど主要なデータ形式を相互に変換できるWebツール「ファイル形式変換 by Toolpods」を2025年4月28日に提供開始した。直感的な操作性とブラウザ完結型の処理方式により、セキュリティを確保しながら効率的なデータ変換を実現。エンジニアからノーコードユーザーまで幅広い層での活用が期待される。

サンワサプライが充電式静音エルゴノミクスマウスを発売、手首の負担軽減と快適な操作性を実現
サンワサプライ株式会社が新たに発売した充電式静音エルゴノミクスマウスは、横からの操作で手首のひねりを軽減する人間工学設計を採用している。USB Type-C対応の急速充電機能と静音ボタンを搭載し、高さ58mmと45mmの2種類のフォルムで様々な使用シーンに対応。ブルーLEDセンサーによる正確な動作と3段階のカーソルスピード調整機能により、快適な操作性を実現した。
サンワサプライが充電式静音エルゴノミクスマウスを発売、手首の負担軽減と快適な操作性を実現
サンワサプライ株式会社が新たに発売した充電式静音エルゴノミクスマウスは、横からの操作で手首のひねりを軽減する人間工学設計を採用している。USB Type-C対応の急速充電機能と静音ボタンを搭載し、高さ58mmと45mmの2種類のフォルムで様々な使用シーンに対応。ブルーLEDセンサーによる正確な動作と3段階のカーソルスピード調整機能により、快適な操作性を実現した。

【CVE-2025-3253】xujiangfei admintwo 1.0でクロスサイトスク...
xujiangfei admintwo 1.0の/ztree/insertTreeファイルにおいて、Name引数の操作によるクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3253として識別されたこの脆弱性は、CVSS 4.0で中程度(5.1)の深刻度と評価され、リモートからの攻撃が可能な状態であることが判明。すでに脆弱性情報が公開されており、早急な対策が求められている。
【CVE-2025-3253】xujiangfei admintwo 1.0でクロスサイトスク...
xujiangfei admintwo 1.0の/ztree/insertTreeファイルにおいて、Name引数の操作によるクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3253として識別されたこの脆弱性は、CVSS 4.0で中程度(5.1)の深刻度と評価され、リモートからの攻撃が可能な状態であることが判明。すでに脆弱性情報が公開されており、早急な対策が求められている。

【CVE-2025-3131】DrupalのECAモジュールでCSRF脆弱性が発見、複数バージ...
Drupal.orgは2025年4月9日、Event - Condition - Action(ECA)モジュールにおけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性を発表した。この脆弱性は複数のバージョンに影響を与えており、CVSSスコアは5.4でMedium(中程度)の深刻度と評価されている。影響を受けるバージョンを使用しているユーザーは、速やかに最新バージョンへのアップデートを実施することが推奨される。
【CVE-2025-3131】DrupalのECAモジュールでCSRF脆弱性が発見、複数バージ...
Drupal.orgは2025年4月9日、Event - Condition - Action(ECA)モジュールにおけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性を発表した。この脆弱性は複数のバージョンに影響を与えており、CVSSスコアは5.4でMedium(中程度)の深刻度と評価されている。影響を受けるバージョンを使用しているユーザーは、速やかに最新バージョンへのアップデートを実施することが推奨される。

LINEヤフーがYahoo!検索に生成AI活用の都道府県別グルメ情報機能を追加、写真付き解説と...
LINEヤフーは2025年4月24日、Yahoo!検索に生成AIを活用した都道府県別グルメ情報表示機能を追加した。OpenAI APIを用いて各都道府県のおすすめ料理や名物を10種類まで写真付きで表示し、スワイプ操作での情報切り替えや、表示された料理を提供する飲食店の検索も可能となっている。Yahoo! JAPANアプリやLINEアプリのweb検索で利用可能で、旅行先での店舗選びをサポートする。
LINEヤフーがYahoo!検索に生成AI活用の都道府県別グルメ情報機能を追加、写真付き解説と...
LINEヤフーは2025年4月24日、Yahoo!検索に生成AIを活用した都道府県別グルメ情報表示機能を追加した。OpenAI APIを用いて各都道府県のおすすめ料理や名物を10種類まで写真付きで表示し、スワイプ操作での情報切り替えや、表示された料理を提供する飲食店の検索も可能となっている。Yahoo! JAPANアプリやLINEアプリのweb検索で利用可能で、旅行先での店舗選びをサポートする。

LINEヤフーがYahoo!検索に宿泊施設のクチコミAI要約機能を追加、全国6,400か所以上...
LINEヤフーは2025年4月25日、Yahoo!検索に宿泊施設のクチコミをAIが要約して表示する新機能を追加した。OpenAIのAPIを活用し、Yahoo!トラベルなどのクチコミから施設の特徴を最大5件まで自動抽出。全国6,400か所以上の宿泊施設に対応し、iOS/Android版Yahoo! JAPANアプリ、スマートフォンブラウザー版、LINEアプリのweb検索で利用可能だ。
LINEヤフーがYahoo!検索に宿泊施設のクチコミAI要約機能を追加、全国6,400か所以上...
LINEヤフーは2025年4月25日、Yahoo!検索に宿泊施設のクチコミをAIが要約して表示する新機能を追加した。OpenAIのAPIを活用し、Yahoo!トラベルなどのクチコミから施設の特徴を最大5件まで自動抽出。全国6,400か所以上の宿泊施設に対応し、iOS/Android版Yahoo! JAPANアプリ、スマートフォンブラウザー版、LINEアプリのweb検索で利用可能だ。

MicrosoftがEdge for Businessセキュリティコネクタフレームワークを発表...
MicrosoftはEdge for Businessセキュリティコネクタフレームワークを発表し、Cisco DuoやCrowdStrikeなど12社以上のセキュリティパートナーと連携を開始した。このフレームワークにより、デバイス信頼性、レポーティング、データ損失防止機能が強化され、追加コストなしで企業のセキュリティ管理効率が向上する。
MicrosoftがEdge for Businessセキュリティコネクタフレームワークを発表...
MicrosoftはEdge for Businessセキュリティコネクタフレームワークを発表し、Cisco DuoやCrowdStrikeなど12社以上のセキュリティパートナーと連携を開始した。このフレームワークにより、デバイス信頼性、レポーティング、データ損失防止機能が強化され、追加コストなしで企業のセキュリティ管理効率が向上する。

NTT東日本が横浜トライアスロン大会の観戦支援アプリを開発、デジタルマップとAR機能で観戦体験を向上
公益社団法人日本トライアスロン連合とNTT東日本は、2025年5月に開催される横浜トライアスロン大会向けの観戦支援アプリを開発。デジタルマップによるおすすめ観戦スポットの案内や、AR技術を活用した選手との記念撮影機能を実装。PWA形式で提供され、GPSによる先頭集団のリアルタイム表示やSNS連携機能も搭載。第15回記念大会を機に観戦体験の向上を図る。
NTT東日本が横浜トライアスロン大会の観戦支援アプリを開発、デジタルマップとAR機能で観戦体験を向上
公益社団法人日本トライアスロン連合とNTT東日本は、2025年5月に開催される横浜トライアスロン大会向けの観戦支援アプリを開発。デジタルマップによるおすすめ観戦スポットの案内や、AR技術を活用した選手との記念撮影機能を実装。PWA形式で提供され、GPSによる先頭集団のリアルタイム表示やSNS連携機能も搭載。第15回記念大会を機に観戦体験の向上を図る。

ブイキューブがピークキューブで日本ナレッジと連携、実ブラウザ活用の高度な負荷テストサービスを強化
ブイキューブは2025年4月24日、実ブラウザ環境を用いた負荷テストサービス「ピークキューブ」において日本ナレッジとの連携を開始。日本ナレッジのソフトウェア品質検証の知見とピークキューブの負荷試験技術を組み合わせることで、より高度で実践的な負荷テストサービスを提供する。DXの進展に伴うオンラインサービスの拡大により、システムの安定性確保がますます重要になっている。
ブイキューブがピークキューブで日本ナレッジと連携、実ブラウザ活用の高度な負荷テストサービスを強化
ブイキューブは2025年4月24日、実ブラウザ環境を用いた負荷テストサービス「ピークキューブ」において日本ナレッジとの連携を開始。日本ナレッジのソフトウェア品質検証の知見とピークキューブの負荷試験技術を組み合わせることで、より高度で実践的な負荷テストサービスを提供する。DXの進展に伴うオンラインサービスの拡大により、システムの安定性確保がますます重要になっている。

【CVE-2025-3030】Firefox 136とThunderbird 136にメモリ安...
MozillaはFirefox 136、Thunderbird 136、Firefox ESR 128.8、Thunderbird 128.8においてメモリ安全性に関する複数の脆弱性を確認した。一部の脆弱性ではメモリ破損の証拠が確認されており、任意のコード実行の可能性が指摘されている。深刻度「HIGH」、CVSSスコア8.1の評価となっており、Firefox 137およびThunderbird 137で修正が実施された。
【CVE-2025-3030】Firefox 136とThunderbird 136にメモリ安...
MozillaはFirefox 136、Thunderbird 136、Firefox ESR 128.8、Thunderbird 128.8においてメモリ安全性に関する複数の脆弱性を確認した。一部の脆弱性ではメモリ破損の証拠が確認されており、任意のコード実行の可能性が指摘されている。深刻度「HIGH」、CVSSスコア8.1の評価となっており、Firefox 137およびThunderbird 137で修正が実施された。