Tech Insights

AndTechがバイオセンサ技術の最新動向を解説するZoomセミナーを6月に開催、IoT活用した医療応用に焦点

AndTechがバイオセンサ技術の最新動向を解説するZoomセミナーを6月に開催、IoT活用し...

株式会社AndTechは2025年6月18日、バイオセンサの技術動向と社会実装に関するZoomセミナーを開催する。東京科学大学の三林浩二教授が登壇し、ケミカルセンサやバイオセンサの基礎から最新応用まで解説。ウエアラブルデバイスやIoT技術との連携、医療分野での展開など、次世代のヘルスケアに向けた技術動向を詳しく紹介する予定だ。

AndTechがバイオセンサ技術の最新動向を解説するZoomセミナーを6月に開催、IoT活用し...

株式会社AndTechは2025年6月18日、バイオセンサの技術動向と社会実装に関するZoomセミナーを開催する。東京科学大学の三林浩二教授が登壇し、ケミカルセンサやバイオセンサの基礎から最新応用まで解説。ウエアラブルデバイスやIoT技術との連携、医療分野での展開など、次世代のヘルスケアに向けた技術動向を詳しく紹介する予定だ。

東陽テクニカがuObserve ver.6.0を発表、Citrix VDI解析機能とChatGPT連携でトラブルシューティングが効率化

東陽テクニカがuObserve ver.6.0を発表、Citrix VDI解析機能とChatG...

東陽テクニカは仮想環境の監視ソリューションuObserve ver.6.0を2025年4月25日に販売開始する。新バージョンではCitrix VDI解析機能とChatGPT連携機能AskUilaを搭載し、エージェントレスでのVDI環境監視とナレッジ活用を実現。VMware、Hyper-V、Nutanix AHなどのオンプレミス環境からAWS、Azure、GCPまで幅広いプラットフォームに対応し、システム管理者の運用効率向上に貢献する。

東陽テクニカがuObserve ver.6.0を発表、Citrix VDI解析機能とChatG...

東陽テクニカは仮想環境の監視ソリューションuObserve ver.6.0を2025年4月25日に販売開始する。新バージョンではCitrix VDI解析機能とChatGPT連携機能AskUilaを搭載し、エージェントレスでのVDI環境監視とナレッジ活用を実現。VMware、Hyper-V、Nutanix AHなどのオンプレミス環境からAWS、Azure、GCPまで幅広いプラットフォームに対応し、システム管理者の運用効率向上に貢献する。

finalが新BAイヤホンS3000を発売、ファンネルノズル搭載で高音質化を実現

finalが新BAイヤホンS3000を発売、ファンネルノズル搭載で高音質化を実現

株式会社finalがBAドライバーの新たな可能性を追求した新モデル「S3000」を2025年4月25日に発売。新開発のファンネルノズルと独自の固定方式により、伸びのある高音とクリアな低音を実現。精密な切削加工を施したステンレス筐体と、通常装着・耳掛け装着に対応する円筒形デザインを採用し、29,800円(税込)で提供される。

finalが新BAイヤホンS3000を発売、ファンネルノズル搭載で高音質化を実現

株式会社finalがBAドライバーの新たな可能性を追求した新モデル「S3000」を2025年4月25日に発売。新開発のファンネルノズルと独自の固定方式により、伸びのある高音とクリアな低音を実現。精密な切削加工を施したステンレス筐体と、通常装着・耳掛け装着に対応する円筒形デザインを採用し、29,800円(税込)で提供される。

システムファイブがHollylandのワイヤレスインカムSolidcom SE Proを発売、プロフェッショナル向け通信機能を強化

システムファイブがHollylandのワイヤレスインカムSolidcom SE Proを発売、...

株式会社システムファイブは、Hollylandのプロフェッショナル向けワイヤレスインカム「Solidcom SE Pro」の販売を2025年4月24日より開始した。1.9GHz帯域での安定通信、最大400メートルの通信距離、11人同時通信機能を搭載し、映画・ビデオ制作や小規模なライブイベントでの使用に最適化。防塵・防滴性能と長時間バッテリーにより、過酷な環境下での運用も可能となっている。

システムファイブがHollylandのワイヤレスインカムSolidcom SE Proを発売、...

株式会社システムファイブは、Hollylandのプロフェッショナル向けワイヤレスインカム「Solidcom SE Pro」の販売を2025年4月24日より開始した。1.9GHz帯域での安定通信、最大400メートルの通信距離、11人同時通信機能を搭載し、映画・ビデオ制作や小規模なライブイベントでの使用に最適化。防塵・防滴性能と長時間バッテリーにより、過酷な環境下での運用も可能となっている。

TeNがLandingHubのCloudflare移行を完了、セキュリティ強化とコスト削減を実現しマーケティングサポートの質が向上

TeNがLandingHubのCloudflare移行を完了、セキュリティ強化とコスト削減を実...

株式会社TeNは、LP表示速度改善サービス「LandingHub」のインフラをCloudflareに移行し、セキュリティの強化とコスト削減を実現した。DDoS対策やWAFなどによる能動的な保護、コンテンツ配信コストの削減、運用の効率化を達成。さらにWorkersとR2への移行により開発生産性も向上し、より安全で効率的なマーケティングサポートの提供が可能になっている。

TeNがLandingHubのCloudflare移行を完了、セキュリティ強化とコスト削減を実...

株式会社TeNは、LP表示速度改善サービス「LandingHub」のインフラをCloudflareに移行し、セキュリティの強化とコスト削減を実現した。DDoS対策やWAFなどによる能動的な保護、コンテンツ配信コストの削減、運用の効率化を達成。さらにWorkersとR2への移行により開発生産性も向上し、より安全で効率的なマーケティングサポートの提供が可能になっている。

GIGABYTEのZ890マザーボードがIntel 200Sブースト機能に対応、ワンタッチで安全な性能向上を実現

GIGABYTEのZ890マザーボードがIntel 200Sブースト機能に対応、ワンタッチで安...

GIGABYTEのIntel Z890系マザーボード全製品がIntel 200Sブースト機能への完全対応を果たした。最新のUEFI BIOSで、K-SKU CPUとXMP対応メモリを使用することで、製品保証を維持しながら簡単な設定で性能向上が可能となる。従来の煩雑なオーバークロック作業が不要となり、ワンタッチでの設定が可能になったことで、より多くのユーザーが安全に性能向上の恩恵を受けられるようになった。

GIGABYTEのZ890マザーボードがIntel 200Sブースト機能に対応、ワンタッチで安...

GIGABYTEのIntel Z890系マザーボード全製品がIntel 200Sブースト機能への完全対応を果たした。最新のUEFI BIOSで、K-SKU CPUとXMP対応メモリを使用することで、製品保証を維持しながら簡単な設定で性能向上が可能となる。従来の煩雑なオーバークロック作業が不要となり、ワンタッチでの設定が可能になったことで、より多くのユーザーが安全に性能向上の恩恵を受けられるようになった。

熊本県菊陽町と減災ソリューションズが災害図上訓練を実施、DX導入で情報処理効率が向上

熊本県菊陽町と減災ソリューションズが災害図上訓練を実施、DX導入で情報処理効率が向上

株式会社減災ソリューションズと熊本県菊陽町が実施した災害図上訓練で、従来の紙とペンによる情報処理では約3割の情報が抜け落ちる問題が明らかになった。一方、GENSAI-Platformを活用したデジタル方式では情報の抜け漏れがほぼゼロになり、処理時間も最大20%短縮。DXによる災害対策本部の効率化効果が実証された。

熊本県菊陽町と減災ソリューションズが災害図上訓練を実施、DX導入で情報処理効率が向上

株式会社減災ソリューションズと熊本県菊陽町が実施した災害図上訓練で、従来の紙とペンによる情報処理では約3割の情報が抜け落ちる問題が明らかになった。一方、GENSAI-Platformを活用したデジタル方式では情報の抜け漏れがほぼゼロになり、処理時間も最大20%短縮。DXによる災害対策本部の効率化効果が実証された。

TORRASが自動巻取り式充電器FlexLine Series 67W Chargerを発売、2台同時充電と高速充電に対応

TORRASが自動巻取り式充電器FlexLine Series 67W Chargerを発売、...

楽創天成株式会社の展開するブランド「TORRAS」が、業界唯一の自動巻き取り式充電器「FlexLine Series 67W Charger」を2025年4月に発売する。最長1メートルまで伸縮可能な内蔵Type-Cケーブルと追加のType-Cポートにより2台同時充電に対応し、独自技術TORRAS GANIIIにより30分で60%までの高速充電を実現した。

TORRASが自動巻取り式充電器FlexLine Series 67W Chargerを発売、...

楽創天成株式会社の展開するブランド「TORRAS」が、業界唯一の自動巻き取り式充電器「FlexLine Series 67W Charger」を2025年4月に発売する。最長1メートルまで伸縮可能な内蔵Type-Cケーブルと追加のType-Cポートにより2台同時充電に対応し、独自技術TORRAS GANIIIにより30分で60%までの高速充電を実現した。

ブイキューブがピークキューブで日本ナレッジと連携、実ブラウザ活用の高度な負荷テストサービスを強化

ブイキューブがピークキューブで日本ナレッジと連携、実ブラウザ活用の高度な負荷テストサービスを強化

ブイキューブは2025年4月24日、実ブラウザ環境を用いた負荷テストサービス「ピークキューブ」において日本ナレッジとの連携を開始。日本ナレッジのソフトウェア品質検証の知見とピークキューブの負荷試験技術を組み合わせることで、より高度で実践的な負荷テストサービスを提供する。DXの進展に伴うオンラインサービスの拡大により、システムの安定性確保がますます重要になっている。

ブイキューブがピークキューブで日本ナレッジと連携、実ブラウザ活用の高度な負荷テストサービスを強化

ブイキューブは2025年4月24日、実ブラウザ環境を用いた負荷テストサービス「ピークキューブ」において日本ナレッジとの連携を開始。日本ナレッジのソフトウェア品質検証の知見とピークキューブの負荷試験技術を組み合わせることで、より高度で実践的な負荷テストサービスを提供する。DXの進展に伴うオンラインサービスの拡大により、システムの安定性確保がますます重要になっている。

東大とSIMPLEX QUANTUMが心不全早期発見AIを開発、携帯型心電計で91.6%の高精度検出を実現

東大とSIMPLEX QUANTUMが心不全早期発見AIを開発、携帯型心電計で91.6%の高精...

東京大学大学院医学系研究科とSIMPLEX QUANTUM株式会社が共同で、携帯型心電計による心不全早期検出AIシステムを開発。単一誘導心電図から91.6%の精度で心不全の重症度を判定し、独自のHFインデックスによる数値化にも成功。従来のCIEDに依存しない在宅モニタリングを実現し、医療現場に新たな可能性を提示している。

東大とSIMPLEX QUANTUMが心不全早期発見AIを開発、携帯型心電計で91.6%の高精...

東京大学大学院医学系研究科とSIMPLEX QUANTUM株式会社が共同で、携帯型心電計による心不全早期検出AIシステムを開発。単一誘導心電図から91.6%の精度で心不全の重症度を判定し、独自のHFインデックスによる数値化にも成功。従来のCIEDに依存しない在宅モニタリングを実現し、医療現場に新たな可能性を提示している。

【CVE-2024-3788】basewebのJSite 1.0でクロスサイトスクリプティングの脆弱性が発見、リモート攻撃の可能性

【CVE-2024-3788】basewebのJSite 1.0でクロスサイトスクリプティング...

VulDBは2025年4月18日、basewebのJSite 1.0に深刻な脆弱性が発見されたと発表した。この脆弱性はCVE-2024-3788として識別され、/a/sys/user/saveのName引数を介してクロスサイトスクリプティング攻撃が可能となる。CVSSスコアは5.1を示しており、リモートからの攻撃が可能なため早急な対応が必要とされている。

【CVE-2024-3788】basewebのJSite 1.0でクロスサイトスクリプティング...

VulDBは2025年4月18日、basewebのJSite 1.0に深刻な脆弱性が発見されたと発表した。この脆弱性はCVE-2024-3788として識別され、/a/sys/user/saveのName引数を介してクロスサイトスクリプティング攻撃が可能となる。CVSSスコアは5.1を示しており、リモートからの攻撃が可能なため早急な対応が必要とされている。

【CVE-2025-3378】PCMan FTP Server 2.0.7にバッファオーバーフロー脆弱性、リモート攻撃のリスクで緊急対応が必要に

【CVE-2025-3378】PCMan FTP Server 2.0.7にバッファオーバーフ...

PCMan FTP Server 2.0.7のEPRT Command Handlerコンポーネントにバッファオーバーフローの脆弱性が発見された。CVSSスコアは最大7.5で、リモートからの攻撃が可能であり、既に攻撃コードも公開されている。認証不要で攻撃可能なため、早急な対策が求められる。CVE-2025-3378として登録されており、CWE-120およびCWE-119に分類される重大な脆弱性だ。

【CVE-2025-3378】PCMan FTP Server 2.0.7にバッファオーバーフ...

PCMan FTP Server 2.0.7のEPRT Command Handlerコンポーネントにバッファオーバーフローの脆弱性が発見された。CVSSスコアは最大7.5で、リモートからの攻撃が可能であり、既に攻撃コードも公開されている。認証不要で攻撃可能なため、早急な対策が求められる。CVE-2025-3378として登録されており、CWE-120およびCWE-119に分類される重大な脆弱性だ。

【CVE-2025-30305】Adobe XMP Toolkitに境界外読み取りの脆弱性、ASLRバイパスのリスクが発生

【CVE-2025-30305】Adobe XMP Toolkitに境界外読み取りの脆弱性、A...

Adobeは2025年4月8日、XMP Toolkitの2023.12以前のバージョンに境界外読み取りの脆弱性が存在することを公表した。CVSSスコア5.5の中度の脆弱性で、悪意のあるファイルを開くことで機密メモリが露出し、ASLRなどの保護機能が回避される可能性がある。攻撃には特権は不要だがユーザーの操作が必要となる。

【CVE-2025-30305】Adobe XMP Toolkitに境界外読み取りの脆弱性、A...

Adobeは2025年4月8日、XMP Toolkitの2023.12以前のバージョンに境界外読み取りの脆弱性が存在することを公表した。CVSSスコア5.5の中度の脆弱性で、悪意のあるファイルを開くことで機密メモリが露出し、ASLRなどの保護機能が回避される可能性がある。攻撃には特権は不要だがユーザーの操作が必要となる。

アズジェントが米VicariusのCTERソリューションVicarius VRXを販売開始、未提供パッチにも対応可能な脆弱性対策を実現

アズジェントが米VicariusのCTERソリューションVicarius VRXを販売開始、未...

株式会社アズジェントが米Vicarius Ltd.と販売契契約を締結し、脆弱性対策ソリューション「Vicarius VRX」の販売を2025年6月より開始する。同製品は脆弱性をニアリアルタイムに検出し、パッチ適用、修正スクリプト提供、バーチャルパッチの3段階で対応が可能。開発元からパッチが未提供の場合でも迅速な脆弱性対策を実現できる点が特徴だ。価格はオープンプライスで、250アセットの参考価格は225万円から。

アズジェントが米VicariusのCTERソリューションVicarius VRXを販売開始、未...

株式会社アズジェントが米Vicarius Ltd.と販売契契約を締結し、脆弱性対策ソリューション「Vicarius VRX」の販売を2025年6月より開始する。同製品は脆弱性をニアリアルタイムに検出し、パッチ適用、修正スクリプト提供、バーチャルパッチの3段階で対応が可能。開発元からパッチが未提供の場合でも迅速な脆弱性対策を実現できる点が特徴だ。価格はオープンプライスで、250アセットの参考価格は225万円から。

ソフトクリエイトがサーバー最適化アセスメントサービスを開始、企業のIT基盤最適化とコスト削減を実現へ

ソフトクリエイトがサーバー最適化アセスメントサービスを開始、企業のIT基盤最適化とコスト削減を実現へ

株式会社ソフトクリエイトは2025年4月24日、企業のサーバー環境を分析し最適化を支援する「サーバー最適化アセスメント」の提供を開始した。オンプレミスおよびクラウド環境で稼働中の全てのサーバーリソースを対象に、利用状況の収集・分析を行い、最適な運用環境を提案。20台以上のサーバーを保有する企業には無償提供を行い、IT基盤の効率化を支援する。

ソフトクリエイトがサーバー最適化アセスメントサービスを開始、企業のIT基盤最適化とコスト削減を実現へ

株式会社ソフトクリエイトは2025年4月24日、企業のサーバー環境を分析し最適化を支援する「サーバー最適化アセスメント」の提供を開始した。オンプレミスおよびクラウド環境で稼働中の全てのサーバーリソースを対象に、利用状況の収集・分析を行い、最適な運用環境を提案。20台以上のサーバーを保有する企業には無償提供を行い、IT基盤の効率化を支援する。

NTTデータ関西がデジタル庁標準仕様準拠の申請管理システムを自治体向けに販売開始、行政手続きのDX化を推進

NTTデータ関西がデジタル庁標準仕様準拠の申請管理システムを自治体向けに販売開始、行政手続きの...

株式会社NTTデータ関西は2025年4月から、デジタル庁の標準仕様に準拠し政令市にも対応可能な申請管理システムの販売を開始する。マイナポータルからの申請データを基幹システムへ一気通貫で連携できる機能を備え、自治体業務の効率化と住民サービスの向上を実現。2023年1月から提供してきたシステムに新機能を追加し、地方公共団体の基幹業務システム統一・標準化に貢献する。

NTTデータ関西がデジタル庁標準仕様準拠の申請管理システムを自治体向けに販売開始、行政手続きの...

株式会社NTTデータ関西は2025年4月から、デジタル庁の標準仕様に準拠し政令市にも対応可能な申請管理システムの販売を開始する。マイナポータルからの申請データを基幹システムへ一気通貫で連携できる機能を備え、自治体業務の効率化と住民サービスの向上を実現。2023年1月から提供してきたシステムに新機能を追加し、地方公共団体の基幹業務システム統一・標準化に貢献する。

Microsoft Build of OpenJDKがAzure Linux 3.0ベースの新コンテナイメージを発表、Mariner Linux 2.0からの移行戦略を明確化

Microsoft Build of OpenJDKがAzure Linux 3.0ベースの新...

MicrosoftのJava Engineering Groupは、Microsoft Build of OpenJDKのコンテナイメージ更新計画を発表した。2025年7月のMariner Linux 2.0 EOLに向け、Azure Linux 3.0ベースの新タグjdk:[ver]-azurelinuxを4月末から提供開始。既存のjdk:[ver]-marinerタグは6月30日まで現行版を維持し、その後Azure Linuxベースに自動移行される。移行期間中はjdk:[ver]-mariner-cm2タグで旧環境の保持が可能。

Microsoft Build of OpenJDKがAzure Linux 3.0ベースの新...

MicrosoftのJava Engineering Groupは、Microsoft Build of OpenJDKのコンテナイメージ更新計画を発表した。2025年7月のMariner Linux 2.0 EOLに向け、Azure Linux 3.0ベースの新タグjdk:[ver]-azurelinuxを4月末から提供開始。既存のjdk:[ver]-marinerタグは6月30日まで現行版を維持し、その後Azure Linuxベースに自動移行される。移行期間中はjdk:[ver]-mariner-cm2タグで旧環境の保持が可能。

オープンソース仮想化ソフトQEMU v10.0.0が公開、211人の開発者から2,800以上のコミットを実装し機能を強化

オープンソース仮想化ソフトQEMU v10.0.0が公開、211人の開発者から2,800以上の...

オープンソースの仮想化ソフトウェアQEMUがv10.0.0へメジャーアップデート。211人の開発者からの2,800以上のコミットにより、virtio-scsiマルチキューサポートやIntel Gen 11/12デバイスのIGDパススルー機能が改善。さらにARM、HPPA、LoongArch、RISC-V、s390x、x86など幅広いアーキテクチャで新機能が追加され、仮想化環境の機能が大幅に強化された。

オープンソース仮想化ソフトQEMU v10.0.0が公開、211人の開発者から2,800以上の...

オープンソースの仮想化ソフトウェアQEMUがv10.0.0へメジャーアップデート。211人の開発者からの2,800以上のコミットにより、virtio-scsiマルチキューサポートやIntel Gen 11/12デバイスのIGDパススルー機能が改善。さらにARM、HPPA、LoongArch、RISC-V、s390x、x86など幅広いアーキテクチャで新機能が追加され、仮想化環境の機能が大幅に強化された。

MSIが背面コネクタ搭載のZ890マザーボードと高エアフローPCケースを発表、美しいPC構築が容易に

MSIが背面コネクタ搭載のZ890マザーボードと高エアフローPCケースを発表、美しいPC構築が容易に

エムエスアイコンピュータージャパンは、背面コネクタデザインを採用したマザーボード「PRO Z890-S WIFI PZ」と高エアフローPCケース「MPG VELOX 300R AIRFLOW PZ」シリーズを2025年5月2日より発売する。PCの組み立てが容易になる背面コネクタデザインと、160mmデュアルレイヤーブレードファンによる優れた冷却性能が特徴だ。

MSIが背面コネクタ搭載のZ890マザーボードと高エアフローPCケースを発表、美しいPC構築が容易に

エムエスアイコンピュータージャパンは、背面コネクタデザインを採用したマザーボード「PRO Z890-S WIFI PZ」と高エアフローPCケース「MPG VELOX 300R AIRFLOW PZ」シリーズを2025年5月2日より発売する。PCの組み立てが容易になる背面コネクタデザインと、160mmデュアルレイヤーブレードファンによる優れた冷却性能が特徴だ。

TSUKUMOがGeForce RTX 50シリーズ搭載の新型ゲーミングPCを発売、RGB LED演出とBTOカスタマイズで幅広いニーズに対応

TSUKUMOがGeForce RTX 50シリーズ搭載の新型ゲーミングPCを発売、RGB L...

ヤマダデンキ傘下のTSUKUMOが、NVIDIA GeForce RTX 50シリーズを搭載したミニタワー型ゲーミングPC「G-GEAR Aim」の新モデルを発売。NVIDIA Blackwellアーキテクチャによる高性能なAI処理とDLSS 4の画像生成技術を搭載し、側面のクリアガラスパネルとRGB LEDによる視覚的な演出を実現。BTOカスタマイズにも対応し、289,800円から提供を開始した。

TSUKUMOがGeForce RTX 50シリーズ搭載の新型ゲーミングPCを発売、RGB L...

ヤマダデンキ傘下のTSUKUMOが、NVIDIA GeForce RTX 50シリーズを搭載したミニタワー型ゲーミングPC「G-GEAR Aim」の新モデルを発売。NVIDIA Blackwellアーキテクチャによる高性能なAI処理とDLSS 4の画像生成技術を搭載し、側面のクリアガラスパネルとRGB LEDによる視覚的な演出を実現。BTOカスタマイズにも対応し、289,800円から提供を開始した。

愛知県住宅供給公社で661人分の個人情報漏えいの可能性、委託先のランサムウェア被害で必要外の情報提供も判明

愛知県住宅供給公社で661人分の個人情報漏えいの可能性、委託先のランサムウェア被害で必要外の情...

愛知県住宅供給公社は2025年4月23日、水質検査業務を委託していたサンエイ株式会社のランサムウェア被害により、県営住宅及び一宮市営住宅の入居者の個人情報661人分が外部に漏えいした可能性があると公表した。調査により委託業務に必要のない個人情報まで提供されていた事実も明らかとなり、公社は再発防止策の徹底と個人情報管理の強化を進めている。

愛知県住宅供給公社で661人分の個人情報漏えいの可能性、委託先のランサムウェア被害で必要外の情...

愛知県住宅供給公社は2025年4月23日、水質検査業務を委託していたサンエイ株式会社のランサムウェア被害により、県営住宅及び一宮市営住宅の入居者の個人情報661人分が外部に漏えいした可能性があると公表した。調査により委託業務に必要のない個人情報まで提供されていた事実も明らかとなり、公社は再発防止策の徹底と個人情報管理の強化を進めている。

【CVE-2025-3402】Seeyon Zhiyuan Office Platform 5.5.2に重大な脆弱性、SQLインジェクション攻撃のリスクが発生

【CVE-2025-3402】Seeyon Zhiyuan Office Platform 5...

Seeyon Zhiyuan Interconnect FE Collaborative Office Platform 5.5.2において、/sysform/042/check.js%70ファイルのName引数処理に関連する重大な脆弱性が発見された。この脆弱性はSQLインジェクション攻撃を可能とし、CVSSスコアは最大6.3(MEDIUM)と評価されている。既に攻撃手法が公開されており、早急な対応が必要とされているが、ベンダーからの対応は得られていない状況だ。

【CVE-2025-3402】Seeyon Zhiyuan Office Platform 5...

Seeyon Zhiyuan Interconnect FE Collaborative Office Platform 5.5.2において、/sysform/042/check.js%70ファイルのName引数処理に関連する重大な脆弱性が発見された。この脆弱性はSQLインジェクション攻撃を可能とし、CVSSスコアは最大6.3(MEDIUM)と評価されている。既に攻撃手法が公開されており、早急な対応が必要とされているが、ベンダーからの対応は得られていない状況だ。

【CVE-2025-33026】PeaZip 10.4.0以前にMark-of-the-Web保護バイパスの脆弱性、任意のコード実行のリスクが浮上

【CVE-2025-33026】PeaZip 10.4.0以前にMark-of-the-Web...

MITREは2025年4月15日、圧縮・解凍ソフトウェアPeaZipにMark-of-the-Web保護をバイパスできる脆弱性を発見したことを公開した。この脆弱性はCVE-2025-33026として識別され、バージョン10.4.0以前に影響する。CVSSスコアは6.1(MEDIUM)で、攻撃には特権は不要だがユーザーの操作が必要。攻撃成功時には任意のコード実行が可能となる深刻な問題である。

【CVE-2025-33026】PeaZip 10.4.0以前にMark-of-the-Web...

MITREは2025年4月15日、圧縮・解凍ソフトウェアPeaZipにMark-of-the-Web保護をバイパスできる脆弱性を発見したことを公開した。この脆弱性はCVE-2025-33026として識別され、バージョン10.4.0以前に影響する。CVSSスコアは6.1(MEDIUM)で、攻撃には特権は不要だがユーザーの操作が必要。攻撃成功時には任意のコード実行が可能となる深刻な問題である。

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意のコード実行のリスクに対応

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...

AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...

AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。

【CVE-2025-32414】libxml2のPython APIにメモリアクセスの脆弱性、複数バージョンに影響

【CVE-2025-32414】libxml2のPython APIにメモリアクセスの脆弱性、...

MITREが2025年4月8日にlibxml2のPython APIにおける重要な脆弱性を公開した。この脆弱性は不正なメモリアクセスを引き起こす可能性があり、バージョン2.13.8未満および2.14.x系列の2.14.2未満に影響する。CVSSスコアは5.6(MEDIUM)で、ローカルからの攻撃が可能だが、攻撃の複雑さは高いとされている。

【CVE-2025-32414】libxml2のPython APIにメモリアクセスの脆弱性、...

MITREが2025年4月8日にlibxml2のPython APIにおける重要な脆弱性を公開した。この脆弱性は不正なメモリアクセスを引き起こす可能性があり、バージョン2.13.8未満および2.14.x系列の2.14.2未満に影響する。CVSSスコアは5.6(MEDIUM)で、ローカルからの攻撃が可能だが、攻撃の複雑さは高いとされている。

デル・テクノロジーズがAMD Ryzen AI搭載Copilot+ PC 3製品を発売、AIプラットフォームで生産性が向上

デル・テクノロジーズがAMD Ryzen AI搭載Copilot+ PC 3製品を発売、AIプ...

デル・テクノロジーズは初のAMD新AIプラットフォーム搭載PCとして、Dell 14 Plus、Dell 14 Plus 2-in-1、Dell 16 Plusの3製品を発売。AMD Ryzen AI 300シリーズプロセッサーとCopilot+機能により、オンデバイスでの高度なAI処理を実現。環境に配慮した素材使用とMIL-STD 810H準拠の堅牢性も特徴で、最大22時間駆動のバッテリー性能を実現している。

デル・テクノロジーズがAMD Ryzen AI搭載Copilot+ PC 3製品を発売、AIプ...

デル・テクノロジーズは初のAMD新AIプラットフォーム搭載PCとして、Dell 14 Plus、Dell 14 Plus 2-in-1、Dell 16 Plusの3製品を発売。AMD Ryzen AI 300シリーズプロセッサーとCopilot+機能により、オンデバイスでの高度なAI処理を実現。環境に配慮した素材使用とMIL-STD 810H準拠の堅牢性も特徴で、最大22時間駆動のバッテリー性能を実現している。

ASUSがGeForce RTX 5060 Ti搭載の新型グラフィックカード3モデルを発表、独自の冷却技術で性能向上を実現

ASUSがGeForce RTX 5060 Ti搭載の新型グラフィックカード3モデルを発表、独...

ASUS JAPAN株式会社がNVIDIA GeForce RTX 5060 Ti 8GBを搭載した新型グラフィックカード3モデルを発表した。TUF Gaming、PRIME、DUALの各シリーズから1モデルずつ展開し、独自の製造プロセスによるGPUヒートスプレッダの表面積拡大や相変化素材GPUサーマルパッドの採用により、優れた冷却性能と静音性を実現している。2025年4月26日より販売開始予定だ。

ASUSがGeForce RTX 5060 Ti搭載の新型グラフィックカード3モデルを発表、独...

ASUS JAPAN株式会社がNVIDIA GeForce RTX 5060 Ti 8GBを搭載した新型グラフィックカード3モデルを発表した。TUF Gaming、PRIME、DUALの各シリーズから1モデルずつ展開し、独自の製造プロセスによるGPUヒートスプレッダの表面積拡大や相変化素材GPUサーマルパッドの採用により、優れた冷却性能と静音性を実現している。2025年4月26日より販売開始予定だ。

エレコムがWi-Fi 7対応USB無線LANアダプターを発売、最大2880Mbpsの高速通信と3年保証で業務効率向上に貢献

エレコムがWi-Fi 7対応USB無線LANアダプターを発売、最大2880Mbpsの高速通信と...

エレコム株式会社が法人向けのWi-Fi 7対応USB無線LANアダプターを発売した。USB 5Gbps対応で最大2880Mbpsの高速通信を実現し、6GHz帯の利用による安定した通信環境を提供する。マルチリンクオペレーションなどの新機能搭載とWPA3 Enterpriseのセキュリティ対応で、オフィスの生産性向上を支援。3年間保証と充実の保守サービスで、長期的な運用をサポートする。

エレコムがWi-Fi 7対応USB無線LANアダプターを発売、最大2880Mbpsの高速通信と...

エレコム株式会社が法人向けのWi-Fi 7対応USB無線LANアダプターを発売した。USB 5Gbps対応で最大2880Mbpsの高速通信を実現し、6GHz帯の利用による安定した通信環境を提供する。マルチリンクオペレーションなどの新機能搭載とWPA3 Enterpriseのセキュリティ対応で、オフィスの生産性向上を支援。3年間保証と充実の保守サービスで、長期的な運用をサポートする。

日本キヤリアがBluEdge Command Centerを開設、新遠隔監視システムでHVAC設備の運用最適化を実現

日本キヤリアがBluEdge Command Centerを開設、新遠隔監視システムでHVAC...

日本キヤリアは東京都練馬区にBluEdge Command Centerを開設し、2025年4月より新・遠隔監視システム「Abound HVAC Performance」の運用を開始した。24時間365日の有人対応体制とIoT・AIを活用したデータ分析により、HVAC設備の予防保全と運用効率化を実現。既存システムへの後付け導入も可能で、水冷式・空冷式熱源システムに対応している。

日本キヤリアがBluEdge Command Centerを開設、新遠隔監視システムでHVAC...

日本キヤリアは東京都練馬区にBluEdge Command Centerを開設し、2025年4月より新・遠隔監視システム「Abound HVAC Performance」の運用を開始した。24時間365日の有人対応体制とIoT・AIを活用したデータ分析により、HVAC設備の予防保全と運用効率化を実現。既存システムへの後付け導入も可能で、水冷式・空冷式熱源システムに対応している。

IN FOCUSがプログラミングとグラフィックを融合した展示会CODE TO GRAPHICを開催、デジタルとフィジカルの新表現を追求

IN FOCUSがプログラミングとグラフィックを融合した展示会CODE TO GRAPHICを...

IN FOCUS株式会社が代々木上原のCONTRASTにて、5月3日から11日まで展示会『CODE TO GRAPHIC』を開催する。DIGRAPHによるプログラミングを活用したグラフィック作品群を展示し、Plotter Drawingによるデジタルとフィジカルの融合表現を追求。また1960年代のコンピュータアートグループCTGの代表作をモチーフにした新作も発表予定だ。

IN FOCUSがプログラミングとグラフィックを融合した展示会CODE TO GRAPHICを...

IN FOCUS株式会社が代々木上原のCONTRASTにて、5月3日から11日まで展示会『CODE TO GRAPHIC』を開催する。DIGRAPHによるプログラミングを活用したグラフィック作品群を展示し、Plotter Drawingによるデジタルとフィジカルの融合表現を追求。また1960年代のコンピュータアートグループCTGの代表作をモチーフにした新作も発表予定だ。