Tech Insights

D-Link DI-8100バージョン16.07.26A1の深刻な脆弱性CVE-2025-48...

2025年5月23日

2025年5月18日、D-Link DI-8100バージョン16.07.26A1において、スタックベースのバッファオーバーフロー脆弱性CVE-2025-4883がVulDBにより公開された。リモートからの攻撃が可能で、CVSSスコアは8.6(HIGH)と評価されている。Connection Limit Pageのctxz.aspファイルが影響を受け、迅速なファームウェアアップデートが求められる。

D-Link DI-8100バージョン16.07.26A1の深刻な脆弱性CVE-2025-48...

2025年5月23日

2025年5月18日、D-Link DI-8100バージョン16.07.26A1において、スタックベースのバッファオーバーフロー脆弱性CVE-2025-4883がVulDBにより公開された。リモートからの攻撃が可能で、CVSSスコアは8.6(HIGH)と評価されている。Connection Limit Pageのctxz.aspファイルが影響を受け、迅速なファームウェアアップデートが求められる。

DearOneとルネサンス、Amplitude活用ワークショップ開催でデータ分析スキル向上

2025年5月23日

DearOneとルネサンスは2025年5月22日、ユーザー行動分析ツールAmplitudeの活用促進ワークショップを開催した。ルネサンス社員がAmplitudeの操作と実践的なデータ分析を行い、全員が満足以上と評価。オンラインとオフラインを組み合わせた全3回の構成で、データ活用の体制構築を支援した。

DearOneとルネサンス、Amplitude活用ワークショップ開催でデータ分析スキル向上

2025年5月23日

DearOneとルネサンスは2025年5月22日、ユーザー行動分析ツールAmplitudeの活用促進ワークショップを開催した。ルネサンス社員がAmplitudeの操作と実践的なデータ分析を行い、全員が満足以上と評価。オンラインとオフラインを組み合わせた全3回の構成で、データ活用の体制構築を支援した。

dotDataがSalesforceデータ分析ツール「dotData Insight for ...

2025年5月23日

dotData, Inc.は2025年5月22日、SalesforceのデータをAIで分析する「dotData Insight for Salesforce」を発表した。AIによる特徴量自動設計とデータクレンジング機能で、商談成功要因やリード獲得のインサイトを迅速かつ正確に抽出する。テンプレートユースケースやカスタマイズ支援、アセスメントサービスも提供し、営業・マーケティングのデータドリブン化を支援する。

dotDataがSalesforceデータ分析ツール「dotData Insight for ...

2025年5月23日

dotData, Inc.は2025年5月22日、SalesforceのデータをAIで分析する「dotData Insight for Salesforce」を発表した。AIによる特徴量自動設計とデータクレンジング機能で、商談成功要因やリード獲得のインサイトを迅速かつ正確に抽出する。テンプレートユースケースやカスタマイズ支援、アセスメントサービスも提供し、営業・マーケティングのデータドリブン化を支援する。

EmEditor v25.1.0公開 AI機能強化とUI改善で使いやすさが向上

2025年5月23日

EmEditor v25.1.0が2025年5月22日に公開された。AIとチャット機能の改善、Markdown形式でのレスポンス表示、ブックマーク管理の強化、起動速度や検索速度の大幅な向上、カスタムバーUIの改善など、多くの機能強化が盛り込まれている。ChatAIプラグインの自動更新にも対応し、使いやすさが向上した。

EmEditor v25.1.0公開 AI機能強化とUI改善で使いやすさが向上

2025年5月23日

EmEditor v25.1.0が2025年5月22日に公開された。AIとチャット機能の改善、Markdown形式でのレスポンス表示、ブックマーク管理の強化、起動速度や検索速度の大幅な向上、カスタムバーUIの改善など、多くの機能強化が盛り込まれている。ChatAIプラグインの自動更新にも対応し、使いやすさが向上した。

GitHub Copilotコーディングエージェント発表、開発効率向上に貢献

2025年5月23日

GitHub社は2025年5月19日、AIを活用したコーディングエージェントGitHub Copilotを発表した。GitHub Actionsと連携し、プルリクエストによるコードレビューを自動化する。Copilot EnterpriseとCopilot Pro+ユーザーが利用可能で、2025年6月4日よりモデルリクエストごとに1プレミアムリクエストを使用する。低?中程度の複雑さのタスクに優れ、開発者の生産性向上に貢献するだろう。

GitHub Copilotコーディングエージェント発表、開発効率向上に貢献

2025年5月23日

GitHub社は2025年5月19日、AIを活用したコーディングエージェントGitHub Copilotを発表した。GitHub Actionsと連携し、プルリクエストによるコードレビューを自動化する。Copilot EnterpriseとCopilot Pro+ユーザーが利用可能で、2025年6月4日よりモデルリクエストごとに1プレミアムリクエストを使用する。低?中程度の複雑さのタスクに優れ、開発者の生産性向上に貢献するだろう。

GMOサイバーセキュリティがバックドア診断サービス開始、サプライチェーン攻撃対策強化

2025年5月23日

GMOサイバーセキュリティ byイエラエ株式会社は2025年5月22日、ペネトレーションテストオプションとして「バックドア診断」サービスの提供を開始した。ホワイトハッカーによるWebアプリケーションやIoT機器への悪意のあるコード混入チェックを行う。サプライチェーン攻撃対策、経済安全保障推進法関連ニーズに対応するサービスだ。ソースコード解析、リバースエンジニアリング等の高度な技術で、システムの信頼性向上に貢献する。

GMOサイバーセキュリティがバックドア診断サービス開始、サプライチェーン攻撃対策強化

2025年5月23日

GMOサイバーセキュリティ byイエラエ株式会社は2025年5月22日、ペネトレーションテストオプションとして「バックドア診断」サービスの提供を開始した。ホワイトハッカーによるWebアプリケーションやIoT機器への悪意のあるコード混入チェックを行う。サプライチェーン攻撃対策、経済安全保障推進法関連ニーズに対応するサービスだ。ソースコード解析、リバースエンジニアリング等の高度な技術で、システムの信頼性向上に貢献する。

Googleがモバイル向けAIモデルGemma 3nプレビュー版を公開、低メモリ消費と高速処理を実現

2025年5月23日

Googleは2025年5月20日、モバイルデバイス向けに最適化されたオープンAIモデルGemma 3nのプレビュー版を公開した。Per-Layer Embeddings(PLE)技術により、5B、8Bパラメータのモデルを2GB、3GB相当のメモリフットプリントで実行可能。AndroidやChromeOSへの展開も予定されており、モバイルAIの進化に大きく貢献するだろう。

Googleがモバイル向けAIモデルGemma 3nプレビュー版を公開、低メモリ消費と高速処理を実現

2025年5月23日

Googleは2025年5月20日、モバイルデバイス向けに最適化されたオープンAIモデルGemma 3nのプレビュー版を公開した。Per-Layer Embeddings(PLE)技術により、5B、8Bパラメータのモデルを2GB、3GB相当のメモリフットプリントで実行可能。AndroidやChromeOSへの展開も予定されており、モバイルAIの進化に大きく貢献するだろう。

GoQSystemがW2とのCSV連携を開始、通販業務効率化を実現

2025年5月23日

株式会社GoQSystemは2025年5月22日、クラウド型通販一元管理システム「GoQSystem」と「W2」のCSV連携を開始したと発表した。これにより、W2の受注データのGoQSystemへの取り込み、他モールとの一括処理が可能になり、業務効率化と人的ミスの削減に貢献する。楽天市場、Yahoo!ショッピング、Amazon、Shopifyなど主要モールに対応し、サンクスメールや発送メールの自動化、送り状の一括発行などの機能も提供する。オプション料金で利用可能だ。

GoQSystemがW2とのCSV連携を開始、通販業務効率化を実現

2025年5月23日

株式会社GoQSystemは2025年5月22日、クラウド型通販一元管理システム「GoQSystem」と「W2」のCSV連携を開始したと発表した。これにより、W2の受注データのGoQSystemへの取り込み、他モールとの一括処理が可能になり、業務効率化と人的ミスの削減に貢献する。楽天市場、Yahoo!ショッピング、Amazon、Shopifyなど主要モールに対応し、サンクスメールや発送メールの自動化、送り状の一括発行などの機能も提供する。オプション料金で利用可能だ。

GROWTH VERSE、エンタープライズセールス部強化でAIソリューション事業拡大

2025年5月23日

株式会社GROWTH VERSEは、エンタープライズセールス部を強化するため、長田直記氏と正木理恵氏を新たに迎え入れた。マーケティングAI SaaS「AIMSTAR」の営業強化を図り、大企業へのAIソリューション提供を加速させる。セールスフォース・ジャパン出身の古森茂幹氏が社外取締役に就任し、更なる販路拡大を目指す。

GROWTH VERSE、エンタープライズセールス部強化でAIソリューション事業拡大

2025年5月23日

株式会社GROWTH VERSEは、エンタープライズセールス部を強化するため、長田直記氏と正木理恵氏を新たに迎え入れた。マーケティングAI SaaS「AIMSTAR」の営業強化を図り、大企業へのAIソリューション提供を加速させる。セールスフォース・ジャパン出身の古森茂幹氏が社外取締役に就任し、更なる販路拡大を目指す。

Hakuhodo DY ONEがLINEヤフーPartner Program Sales Pa...

2025年5月23日

株式会社Hakuhodo DY ONEは、LINEヤフーPartner ProgramのSales Partnerにおいて、2025年度上半期も最高グレードのPremierに認定されたと発表した。Ads Operation BadgeとAds Policy Badge YSAも取得し、LINEおよびYahoo! JAPANを活用したマーケティング支援における高い能力が評価された。Hakuhodo DY ONEは今後も、クライアント企業のマーケティング活動に貢献していくとしている。

Hakuhodo DY ONEがLINEヤフーPartner Program Sales Pa...

2025年5月23日

株式会社Hakuhodo DY ONEは、LINEヤフーPartner ProgramのSales Partnerにおいて、2025年度上半期も最高グレードのPremierに認定されたと発表した。Ads Operation BadgeとAds Policy Badge YSAも取得し、LINEおよびYahoo! JAPANを活用したマーケティング支援における高い能力が評価された。Hakuhodo DY ONEは今後も、クライアント企業のマーケティング活動に貢献していくとしている。

HPE、プライベートクラウドポートフォリオを拡充しハイブリッドITモダナイゼーションを支援

2025年5月23日

HPEは2025年5月22日、HPE Morpheus Softwareを追加した業界最高水準のプライベートクラウドポートフォリオを発表した。仮想化ワークロードと統合クラウド管理のためのソフトウェアにより、コスト削減とシンプルさを実現。HPE Private Cloud Business Edition、HPE Morpheus VM Essentials、HPE Morpheus Enterprise Softwareなどが含まれ、仮想化モダナイゼーションをシンプルにする新サービスも提供開始。

HPE、プライベートクラウドポートフォリオを拡充しハイブリッドITモダナイゼーションを支援

2025年5月23日

HPEは2025年5月22日、HPE Morpheus Softwareを追加した業界最高水準のプライベートクラウドポートフォリオを発表した。仮想化ワークロードと統合クラウド管理のためのソフトウェアにより、コスト削減とシンプルさを実現。HPE Private Cloud Business Edition、HPE Morpheus VM Essentials、HPE Morpheus Enterprise Softwareなどが含まれ、仮想化モダナイゼーションをシンプルにする新サービスも提供開始。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4865を公開した。/admin/member_save.phpファイルの引数lastを操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSSスコアは6.9から7.5と高く、早急なパッチ適用が必要だ。VulDBのウェブサイトで詳細を確認できる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4865を公開した。/admin/member_save.phpファイルの引数lastを操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSSスコアは6.9から7.5と高く、早急なパッチ適用が必要だ。VulDBのウェブサイトで詳細を確認できる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4870を公開した。/admin/menu_save.phpのmenu引数を操作することで攻撃が可能で、リモートからデータベースを不正操作される危険性がある。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4870を公開した。/admin/menu_save.phpのmenu引数を操作することで攻撃が可能で、リモートからデータベースを不正操作される危険性がある。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4881を公開した。`/admin/user_save.php`ファイルの`username/name`引数の操作が原因で、リモートからの攻撃が可能だ。CVSSスコアは6.9～7.5と高く、迅速なパッチ適用とセキュリティ対策が求められる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4881を公開した。`/admin/user_save.php`ファイルの`username/name`引数の操作が原因で、リモートからの攻撃が可能だ。CVSSスコアは6.9～7.5と高く、迅速なパッチ適用とセキュリティ対策が求められる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4882を公開した。`/admin/team_update.php`の`team`引数の操作によりリモート攻撃が可能で、システムへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは7.5(HIGH)と評価され、迅速な対策が必要だ。VulDBのウェブサイトで詳細を確認できる。

itsourcecode Restaurant Management System 1.0のS...

2025年5月23日

2025年5月18日、VulDBはitsourcecode Restaurant Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4882を公開した。`/admin/team_update.php`の`team`引数の操作によりリモート攻撃が可能で、システムへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは7.5(HIGH)と評価され、迅速な対策が必要だ。VulDBのウェブサイトで詳細を確認できる。

Ivanti Endpoint Manager Mobileの脆弱性CVE-2025-4428...

2025年5月23日

Ivanti社は、Endpoint Manager Mobile 12.5.0.0以前のバージョンにおいて、リモートコード実行(RCE)の脆弱性CVE-2025-4428を発表した。認証済み攻撃者がAPIリクエストを操作することで任意のコードを実行できるため、迅速なアップデートが求められる。CVSSスコアは7.2で深刻度HIGHと評価されており、12.5.0.1以降のバージョンでは修正済みだ。

Ivanti Endpoint Manager Mobileの脆弱性CVE-2025-4428...

2025年5月23日

Ivanti社は、Endpoint Manager Mobile 12.5.0.0以前のバージョンにおいて、リモートコード実行(RCE)の脆弱性CVE-2025-4428を発表した。認証済み攻撃者がAPIリクエストを操作することで任意のコードを実行できるため、迅速なアップデートが求められる。CVSSスコアは7.2で深刻度HIGHと評価されており、12.5.0.1以降のバージョンでは修正済みだ。

LayerX、バクラクビジネスカードとOBC勘定奉行クラウドのAPI連携開始、経理業務効率化を実現

2025年5月23日

LayerXは2025年5月22日、バクラクビジネスカードとOBCの勘定奉行ｉクラウド、勘定奉行V ERPクラウドとのAPI連携を開始したと発表した。これにより、法人カード利用明細の仕訳データをワンクリックで連携できるようになり、経理業務の効率化と月次決算の早期化に貢献する。従来のCSVファイルを用いた手作業が不要になり、ミスも大幅に削減される。LayerXは今後もバックオフィス業務のDX推進に注力していくとしている。

LayerX、バクラクビジネスカードとOBC勘定奉行クラウドのAPI連携開始、経理業務効率化を実現

2025年5月23日

LayerXは2025年5月22日、バクラクビジネスカードとOBCの勘定奉行ｉクラウド、勘定奉行V ERPクラウドとのAPI連携を開始したと発表した。これにより、法人カード利用明細の仕訳データをワンクリックで連携できるようになり、経理業務の効率化と月次決算の早期化に貢献する。従来のCSVファイルを用いた手作業が不要になり、ミスも大幅に削減される。LayerXは今後もバックオフィス業務のDX推進に注力していくとしている。

LeanGo社、マーケティングツールDEJAMにチャットボット機能を追加、AIによる業務効率化を実現

2025年5月23日

株式会社LeanGoは2025年5月22日、マーケティングツールDEJAMにチャットボット機能を追加開発すると発表した。AIを活用したこの機能は、マーケティング業務の効率化と負担軽減を実現する。対話形式でマーケティング活動の支援を行い、誰でも簡単に利用できるようになる。ヒートマップ分析、LP制作、ABテストなど既存機能と連携し、更なるマーケティング支援を目指す。

LeanGo社、マーケティングツールDEJAMにチャットボット機能を追加、AIによる業務効率化を実現

2025年5月23日

株式会社LeanGoは2025年5月22日、マーケティングツールDEJAMにチャットボット機能を追加開発すると発表した。AIを活用したこの機能は、マーケティング業務の効率化と負担軽減を実現する。対話形式でマーケティング活動の支援を行い、誰でも簡単に利用できるようになる。ヒートマップ分析、LP制作、ABテストなど既存機能と連携し、更なるマーケティング支援を目指す。

M&Aサクシード、第四北越銀行にM&A支援サービスを提供開始地域経済活性化に貢献

2025年5月23日

株式会社M&Aサクシードは2025年5月22日、第四北越銀行に「地銀版M&Aサクシード」を提供開始したと発表した。このサービスは、地域金融機関が顧客のM&A検討フェーズに関わらず、譲渡未検討段階から成約まで幅広く支援する。第四北越銀行は、このサービスを活用し、顧客への市場反応の可視化、事業承継の選択肢提供、全国の譲受企業とのマッチングを実現する。これにより、新潟の地域経済発展に貢献すると期待されている。

M&Aサクシード、第四北越銀行にM&A支援サービスを提供開始地域経済活性化に貢献

2025年5月23日

株式会社M&Aサクシードは2025年5月22日、第四北越銀行に「地銀版M&Aサクシード」を提供開始したと発表した。このサービスは、地域金融機関が顧客のM&A検討フェーズに関わらず、譲渡未検討段階から成約まで幅広く支援する。第四北越銀行は、このサービスを活用し、顧客への市場反応の可視化、事業承継の選択肢提供、全国の譲受企業とのマッチングを実現する。これにより、新潟の地域経済発展に貢献すると期待されている。

Microsoft Dataverseの深刻な脆弱性CVE-2025-47732が公開、リモー...

2025年5月23日

Microsoftは、Microsoft Dataverseにおけるリモートコード実行の脆弱性CVE-2025-47732を公開した。CVSSスコア8.7と深刻度が高く、攻撃は容易と評価されている。迅速なアップデートとセキュリティ対策が求められる。影響を受けるのはMicrosoft Dataverse製品で、具体的なバージョンは不明。

Microsoft Dataverseの深刻な脆弱性CVE-2025-47732が公開、リモー...

2025年5月23日

Microsoftは、Microsoft Dataverseにおけるリモートコード実行の脆弱性CVE-2025-47732を公開した。CVSSスコア8.7と深刻度が高く、攻撃は容易と評価されている。迅速なアップデートとセキュリティ対策が求められる。影響を受けるのはMicrosoft Dataverse製品で、具体的なバージョンは不明。

Microsoft Excelの深刻な脆弱性CVE-2025-30376が公開、複数製品に影響

2025年5月23日

Microsoftは2025年5月13日、Microsoft Excelのリモートコード実行脆弱性CVE-2025-30376を発表した。ヒープベースのバッファオーバーフローにより、攻撃者はローカルでコードを実行できる。Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterpriseなど、複数の製品とバージョンに影響する深刻な脆弱性であるため、迅速な対応が必要だ。

Microsoft Excelの深刻な脆弱性CVE-2025-30376が公開、複数製品に影響

2025年5月23日

Microsoftは2025年5月13日、Microsoft Excelのリモートコード実行脆弱性CVE-2025-30376を発表した。ヒープベースのバッファオーバーフローにより、攻撃者はローカルでコードを実行できる。Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterpriseなど、複数の製品とバージョンに影響する深刻な脆弱性であるため、迅速な対応が必要だ。

Microsoft Power Appsの深刻な情報漏洩脆弱性CVE-2025-47733が公開

2025年5月23日

Microsoftは、Microsoft Power Appsにおける深刻な情報漏洩脆弱性CVE-2025-47733を発表した。SSRF(Server-Side Request Forgery)を利用した攻撃により、ネットワーク経由で情報が不正に開示される可能性がある。CVSSスコアは9.1で、クリティカルなレベルの深刻度を持つ。Microsoftは、この脆弱性に対処するための対策を講じる必要があると発表している。

Microsoft Power Appsの深刻な情報漏洩脆弱性CVE-2025-47733が公開

2025年5月23日

Microsoftは、Microsoft Power Appsにおける深刻な情報漏洩脆弱性CVE-2025-47733を発表した。SSRF(Server-Side Request Forgery)を利用した攻撃により、ネットワーク経由で情報が不正に開示される可能性がある。CVSSスコアは9.1で、クリティカルなレベルの深刻度を持つ。Microsoftは、この脆弱性に対処するための対策を講じる必要があると発表している。

Microsoft Visual Studioの脆弱性CVE-2025-32702、特定バージ...

2025年5月23日

MicrosoftはVisual Studio 2019と2022の特定バージョンにおけるリモートコード実行の脆弱性CVE-2025-32702を発表した。コマンドインジェクションによるローカルコード実行が可能となる深刻な脆弱性であり、速やかなアップデートが推奨される。影響を受けるバージョンはVisual Studio 2019 version 16.11 (16.11.47より前)とVisual Studio 2022の複数バージョンだ。

Microsoft Visual Studioの脆弱性CVE-2025-32702、特定バージ...

2025年5月23日

MicrosoftはVisual Studio 2019と2022の特定バージョンにおけるリモートコード実行の脆弱性CVE-2025-32702を発表した。コマンドインジェクションによるローカルコード実行が可能となる深刻な脆弱性であり、速やかなアップデートが推奨される。影響を受けるバージョンはVisual Studio 2019 version 16.11 (16.11.47より前)とVisual Studio 2022の複数バージョンだ。

Microsoftが.NET向けAIとベクターデータ拡張機能を一般公開、AI開発の効率化に貢献

2025年5月23日

Microsoftは2025年5月21日、.NET開発者向けにAIモデルとベクターストアとの連携を簡素化するAIとベクターデータ拡張機能を一般公開した。Microsoft.Extensions.AI.Abstractions、Microsoft.Extensions.AI、Microsoft.Extensions.VectorData.Abstractionsの3つのNuGetパッケージで提供され、Azure OpenAI、Ollama、Semantic Kernelなどとの統合もサポートする。これにより、開発者は様々なAIモデルやベクターストアを容易に活用できるようになり、AIアプリケーション開発の効率化が期待される。

Microsoftが.NET向けAIとベクターデータ拡張機能を一般公開、AI開発の効率化に貢献

2025年5月23日

Microsoftは2025年5月21日、.NET開発者向けにAIモデルとベクターストアとの連携を簡素化するAIとベクターデータ拡張機能を一般公開した。Microsoft.Extensions.AI.Abstractions、Microsoft.Extensions.AI、Microsoft.Extensions.VectorData.Abstractionsの3つのNuGetパッケージで提供され、Azure OpenAI、Ollama、Semantic Kernelなどとの統合もサポートする。これにより、開発者は様々なAIモデルやベクターストアを容易に活用できるようになり、AIアプリケーション開発の効率化が期待される。

MicrosoftがNTFSの特権昇格脆弱性CVE-2025-32707を公開、Windows...

2025年5月23日

Microsoftは2025年5月13日、Windows NTFSにおける深刻な特権昇格脆弱性CVE-2025-32707を発表した。Windows 10およびWindows Serverの複数バージョンに影響し、境界外読み取りによりローカル特権昇格が可能となる。CVSSスコアは7.8で、迅速なパッチ適用が推奨される。影響を受けるバージョンは、Windows 10 Version 1809(10.0.17763.0～10.0.17763.7314より前)、Windows Server 2019など複数に及ぶ。

MicrosoftがNTFSの特権昇格脆弱性CVE-2025-32707を公開、Windows...

2025年5月23日

Microsoftは2025年5月13日、Windows NTFSにおける深刻な特権昇格脆弱性CVE-2025-32707を発表した。Windows 10およびWindows Serverの複数バージョンに影響し、境界外読み取りによりローカル特権昇格が可能となる。CVSSスコアは7.8で、迅速なパッチ適用が推奨される。影響を受けるバージョンは、Windows 10 Version 1809(10.0.17763.0～10.0.17763.7314より前)、Windows Server 2019など複数に及ぶ。

MicrosoftがSharePoint Serverの特権昇格脆弱性CVE-2025-29976を公開、迅速な対応が必要