Tech Insights
YuimediがRWD活用サービス「症例探索アラート」を提供開始、製薬企業の効率化に貢献
株式会社Yuimediは2025年5月14日、リアルワールドデータ（RWD）を用いた製薬企業向けサービス「症例探索アラート」の提供を開始した。複数の医療機関と連携し、蓄積された医療データを解析、潜在患者を特定しアラートする。RWDの特性を考慮した設計で、タイムラグを最小限に抑え、早期診断・治療機会の創出を目指す。データプライバシーとセキュリティにも配慮した、信頼性の高いサービスだ。
YuimediがRWD活用サービス「症例探索アラート」を提供開始、製薬企業の効率化に貢献
株式会社Yuimediは2025年5月14日、リアルワールドデータ（RWD）を用いた製薬企業向けサービス「症例探索アラート」の提供を開始した。複数の医療機関と連携し、蓄積された医療データを解析、潜在患者を特定しアラートする。RWDの特性を考慮した設計で、タイムラグを最小限に抑え、早期診断・治療機会の創出を目指す。データプライバシーとセキュリティにも配慮した、信頼性の高いサービスだ。
YesWikiの脆弱性CVE-2025-46348が公開、4.5.4へのアップデートが必須
PHP製のWikiシステムYesWikiにおいて、バージョン4.5.4未満で認証なしにサイトバックアップが作成・ダウンロード可能な脆弱性CVE-2025-46348が発見された。CVSSスコアは10.0で、機密情報漏洩のリスクがあるため、速やかなアップデートが必要だ。GitHubのセキュリティアドバイザリを参照のこと。
YesWikiの脆弱性CVE-2025-46348が公開、4.5.4へのアップデートが必須
PHP製のWikiシステムYesWikiにおいて、バージョン4.5.4未満で認証なしにサイトバックアップが作成・ダウンロード可能な脆弱性CVE-2025-46348が発見された。CVSSスコアは10.0で、機密情報漏洩のリスクがあるため、速やかなアップデートが必要だ。GitHubのセキュリティアドバイザリを参照のこと。
XWikiのLESSコンパイラ脆弱性CVE-2025-32972、キャッシュクリア権限に関する...
GitHubが公開したセキュリティアドバイザリによると、XWikiのLESSコンパイラに脆弱性CVE-2025-32972が発見された。バージョン6.1-milestone-1から15.10.11、16.0.0-rc-1から16.4.2、16.5.0-rc-1から16.8.0-rc-1で、キャッシュクリアAPIの権限チェックが不適切なため、プログラミング権限なしでもキャッシュクリアが可能だった。15.10.12、16.4.3、16.8.0-rc-1で修正済み。
XWikiのLESSコンパイラ脆弱性CVE-2025-32972、キャッシュクリア権限に関する...
GitHubが公開したセキュリティアドバイザリによると、XWikiのLESSコンパイラに脆弱性CVE-2025-32972が発見された。バージョン6.1-milestone-1から15.10.11、16.0.0-rc-1から16.4.2、16.5.0-rc-1から16.8.0-rc-1で、キャッシュクリアAPIの権限チェックが不適切なため、プログラミング権限なしでもキャッシュクリアが可能だった。15.10.12、16.4.3、16.8.0-rc-1で修正済み。
XAION DATA、ポテンシャライト、ハイヤールー共催エンジニア採用セミナー開催、グローバル...
株式会社XAION DATA、株式会社ポテンシャライト、株式会社ハイヤールーの共催によるエンジニア採用セミナーが、2025年5月27日14時?15時にオンラインで開催される。国内外の最新トレンドや市場動向を踏まえ、効果的なエンジニア採用に必要な視点と実践的なアプローチを解説する。エンジニア採用に課題を持つ企業関係者必見の内容だ。
XAION DATA、ポテンシャライト、ハイヤールー共催エンジニア採用セミナー開催、グローバル...
株式会社XAION DATA、株式会社ポテンシャライト、株式会社ハイヤールーの共催によるエンジニア採用セミナーが、2025年5月27日14時?15時にオンラインで開催される。国内外の最新トレンドや市場動向を踏まえ、効果的なエンジニア採用に必要な視点と実践的なアプローチを解説する。エンジニア採用に課題を持つ企業関係者必見の内容だ。
wowjoy Internet Doctor Workstation System 1.0の脆...
VulDBは2025年4月27日、wowjoy 浙江湖州?卓信息科技有限公司のInternet Doctor Workstation System 1.0における脆弱性CVE-2025-3980を公開した。この脆弱性により、リモートからの不正な権限付与が可能となる。CVSSスコアは5.3で、ベンダーは対応していないため、ユーザーは迅速な対策が必要だ。
wowjoy Internet Doctor Workstation System 1.0の脆...
VulDBは2025年4月27日、wowjoy 浙江湖州?卓信息科技有限公司のInternet Doctor Workstation System 1.0における脆弱性CVE-2025-3980を公開した。この脆弱性により、リモートからの不正な権限付与が可能となる。CVSSスコアは5.3で、ベンダーは対応していないため、ユーザーは迅速な対策が必要だ。
WordPressプラグインWebinarPress 1.33.27以前のSSRF脆弱性CVE...
2025年5月7日、Patchstack OUはWordPressプラグインWebinarPressのバージョン1.33.27以前における深刻なSSRF脆弱性CVE-2025-47635を公開した。この脆弱性により、攻撃者はサーバサイドリクエストフォージェリを実行し、内部ネットワークへのアクセスや機密情報の漏洩といった深刻な被害を受ける可能性がある。開発元WPWebinarSystemは、速やかにアップデート版をリリースし、ユーザーは早急にアップデートを行うべきだ。
WordPressプラグインWebinarPress 1.33.27以前のSSRF脆弱性CVE...
2025年5月7日、Patchstack OUはWordPressプラグインWebinarPressのバージョン1.33.27以前における深刻なSSRF脆弱性CVE-2025-47635を公開した。この脆弱性により、攻撃者はサーバサイドリクエストフォージェリを実行し、内部ネットワークへのアクセスや機密情報の漏洩といった深刻な被害を受ける可能性がある。開発元WPWebinarSystemは、速やかにアップデート版をリリースし、ユーザーは早急にアップデートを行うべきだ。
WordPressプラグインPage View Countの脆弱性CVE-2025-2816が...
Wordfenceは2025年5月1日、WordPressプラグインPage View Countバージョン2.8.0～2.8.4における脆弱性CVE-2025-2816を公開した。認証済み攻撃者によるデータ改ざん、サービス拒否攻撃(DoS)の可能性があり、迅速なアップデートが必要だ。a3rev社製プラグインの利用者は、最新バージョンへの更新を推奨する。
WordPressプラグインPage View Countの脆弱性CVE-2025-2816が...
Wordfenceは2025年5月1日、WordPressプラグインPage View Countバージョン2.8.0～2.8.4における脆弱性CVE-2025-2816を公開した。認証済み攻撃者によるデータ改ざん、サービス拒否攻撃(DoS)の可能性があり、迅速なアップデートが必要だ。a3rev社製プラグインの利用者は、最新バージョンへの更新を推奨する。
WordPressプラグインInstantioの脆弱性CVE-2025-47550、任意ファイ...
WordPressプラグインInstantioバージョン3.3.16以前において、任意ファイルアップロードを許容する深刻な脆弱性CVE-2025-47550が発見された。ウェブシェルアップロードによるサーバー乗っ取りの可能性があり、速やかなバージョンアップが求められる。CVSSスコアは6.6(MEDIUM)で、発見者はRyan Kozak(Patchstack Alliance)だ。
WordPressプラグインInstantioの脆弱性CVE-2025-47550、任意ファイ...
WordPressプラグインInstantioバージョン3.3.16以前において、任意ファイルアップロードを許容する深刻な脆弱性CVE-2025-47550が発見された。ウェブシェルアップロードによるサーバー乗っ取りの可能性があり、速やかなバージョンアップが求められる。CVSSスコアは6.6(MEDIUM)で、発見者はRyan Kozak(Patchstack Alliance)だ。
WACUL、AI活用BtoBマーケティングカンファレンスに登壇、業務生産性向上を支援
株式会社WACULは、2025年5月22日～23日に開催されるオンラインカンファレンス「AI時代のBtoB Sales/Marketing」に登壇する。取締役松尾氏がAI活用による業務生産性向上について講演する。WACULはデータと知見に基づいたマーケティングDX支援で知られ、40,000サイトへの導入実績を持つAIアナリストシリーズを提供している。本カンファレンスでは、AIを戦略的に活用したマーケティング・セールスの最前線で成果を生み出す戦略と手法が解説される。
WACUL、AI活用BtoBマーケティングカンファレンスに登壇、業務生産性向上を支援
株式会社WACULは、2025年5月22日～23日に開催されるオンラインカンファレンス「AI時代のBtoB Sales/Marketing」に登壇する。取締役松尾氏がAI活用による業務生産性向上について講演する。WACULはデータと知見に基づいたマーケティングDX支援で知られ、40,000サイトへの導入実績を持つAIアナリストシリーズを提供している。本カンファレンスでは、AIを戦略的に活用したマーケティング・セールスの最前線で成果を生み出す戦略と手法が解説される。
Microsoft Visual Studio 2022 v17.14一般公開、AIアシスト機...
MicrosoftはVisual Studio 2022 v17.14を一般公開した。GitHub CopilotのAgentモード(プレビュー)や、C++、Gitツール等の機能強化が含まれる。安定版リリースは毎月行われる。AIアシスト開発機能の進化により、開発者の生産性向上に大きく貢献するだろう。
Microsoft Visual Studio 2022 v17.14一般公開、AIアシスト機...
MicrosoftはVisual Studio 2022 v17.14を一般公開した。GitHub CopilotのAgentモード(プレビュー)や、C++、Gitツール等の機能強化が含まれる。安定版リリースは毎月行われる。AIアシスト開発機能の進化により、開発者の生産性向上に大きく貢献するだろう。
Visual Studio 17.14でAgentモードプレビュー公開、Copilotによる開...
MicrosoftはVisual Studio 17.14において、自然言語でタスクを定義できるAgentモードのプレビュー版を2025年5月13日に公開した。Copilotがコードの計画、編集、ツールの呼び出し、問題解決を自動的に行うことで、開発効率の大幅な向上が期待される。MCPサーバーサポートも追加され、データベース連携やGitHubリポジトリへのアクセスも容易になった。
Visual Studio 17.14でAgentモードプレビュー公開、Copilotによる開...
MicrosoftはVisual Studio 17.14において、自然言語でタスクを定義できるAgentモードのプレビュー版を2025年5月13日に公開した。Copilotがコードの計画、編集、ツールの呼び出し、問題解決を自動的に行うことで、開発効率の大幅な向上が期待される。MCPサーバーサポートも追加され、データベース連携やGitHubリポジトリへのアクセスも容易になった。
True Dataとアルフレッサヘルスケア、Ms-POS購買データ分析クラウドサービスを提供開始
True Dataとアルフレッサヘルスケアは、OTC医薬品と健康食品に特化した購買データ分析クラウドサービス「Ms-POS」を2025年5月より提供開始した。年間5.5兆円の購買データとアルフレッサヘルスケアの専門的知見を活かし、消費者のニーズに合わせた販売促進を支援する。直感的な操作性で、市場データ分析の経験がない方でも容易に利用できる。
True Dataとアルフレッサヘルスケア、Ms-POS購買データ分析クラウドサービスを提供開始
True Dataとアルフレッサヘルスケアは、OTC医薬品と健康食品に特化した購買データ分析クラウドサービス「Ms-POS」を2025年5月より提供開始した。年間5.5兆円の購買データとアルフレッサヘルスケアの専門的知見を活かし、消費者のニーズに合わせた販売促進を支援する。直感的な操作性で、市場データ分析の経験がない方でも容易に利用できる。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3993が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーター(バージョン3.4.0-B20190525)における深刻な脆弱性CVE-2025-3993を公開した。formWscファイルのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは8.7と高く、迅速な対策が必要だ。TOTOLINK社からの公式な対応を待ちつつ、ユーザーはファームウェア更新や機器交換を検討すべきである。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3993が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーター(バージョン3.4.0-B20190525)における深刻な脆弱性CVE-2025-3993を公開した。formWscファイルのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは8.7と高く、迅速な対策が必要だ。TOTOLINK社からの公式な対応を待ちつつ、ユーザーはファームウェア更新や機器交換を検討すべきである。
TOTOLINK N150RT 3.4.0-B20190525のバッファオーバーフロー脆弱性C...
2025年4月27日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3991を公開した。これは、バージョン3.4.0-B20190525に存在するバッファオーバーフロー脆弱性で、リモートから攻撃可能であり、既に公開されているため悪用されるリスクが高い。`/boafrm/formWdsEncrypt`ファイルの`submit-url`引数の操作が原因で発生する。TOTOLINK社からの公式な対応を待つ必要があるが、暫定的な対策も検討すべきだ。
TOTOLINK N150RT 3.4.0-B20190525のバッファオーバーフロー脆弱性C...
2025年4月27日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3991を公開した。これは、バージョン3.4.0-B20190525に存在するバッファオーバーフロー脆弱性で、リモートから攻撃可能であり、既に公開されているため悪用されるリスクが高い。`/boafrm/formWdsEncrypt`ファイルの`submit-url`引数の操作が原因で発生する。TOTOLINK社からの公式な対応を待つ必要があるが、暫定的な対策も検討すべきだ。
TENHOがメディアネットワークジャパンにDify活用研修を実施、業務効率化と売上向上を実現
株式会社TENHOは2025年5月14日、メディアネットワークジャパンに対し生成AI「Dify」活用研修を実施した。Difyの基本操作から販売管理ツールへのAI機能実装、売上向上施策までを網羅。商品販売予測や顧客ターゲット分析などの実践的な活用事例を紹介し、3ヶ月間の充実したアフターフォローも提供。業務効率化と売上向上に貢献するAI活用法を学ぶ機会を提供した。
TENHOがメディアネットワークジャパンにDify活用研修を実施、業務効率化と売上向上を実現
株式会社TENHOは2025年5月14日、メディアネットワークジャパンに対し生成AI「Dify」活用研修を実施した。Difyの基本操作から販売管理ツールへのAI機能実装、売上向上施策までを網羅。商品販売予測や顧客ターゲット分析などの実践的な活用事例を紹介し、3ヶ月間の充実したアフターフォローも提供。業務効率化と売上向上に貢献するAI活用法を学ぶ機会を提供した。
Tenda DAP-1520の深刻な脆弱性CVE-2025-4355が公開、リモート攻撃の可能性
2025年5月6日、VulDBはTenda DAP-1520バージョン1.10B04_BETA02における深刻な脆弱性CVE-2025-4355を公開した。この脆弱性は、set_ws_action関数に存在するヒープベースのバッファオーバーフローであり、リモートからの攻撃が可能で、CVSSスコアは8.7(HIGH)と評価されている。迅速な対策が必要だ。
Tenda DAP-1520の深刻な脆弱性CVE-2025-4355が公開、リモート攻撃の可能性
2025年5月6日、VulDBはTenda DAP-1520バージョン1.10B04_BETA02における深刻な脆弱性CVE-2025-4355を公開した。この脆弱性は、set_ws_action関数に存在するヒープベースのバッファオーバーフローであり、リモートからの攻撃が可能で、CVSSスコアは8.7(HIGH)と評価されている。迅速な対策が必要だ。
Tenda AC1206ルーターの深刻な脆弱性CVE-2025-4299が公開、バッファオーバ...
2025年5月6日、VulDBはTenda AC1206ルーターのバッファオーバーフロー脆弱性CVE-2025-4299を公開した。バージョン15.03.06.23以前のファームウェアが影響を受け、リモートからの攻撃が可能だ。ユーザーは速やかにファームウェアアップデートを行う必要がある。この脆弱性は、setSchedWifi関数に存在するバッファオーバーフローが原因である。
Tenda AC1206ルーターの深刻な脆弱性CVE-2025-4299が公開、バッファオーバ...
2025年5月6日、VulDBはTenda AC1206ルーターのバッファオーバーフロー脆弱性CVE-2025-4299を公開した。バージョン15.03.06.23以前のファームウェアが影響を受け、リモートからの攻撃が可能だ。ユーザーは速やかにファームウェアアップデートを行う必要がある。この脆弱性は、setSchedWifi関数に存在するバッファオーバーフローが原因である。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40620が発...
スペイン国立サイバーセキュリティ研究所は、TCMANのGIM v11において、深刻なSQLインジェクション脆弱性CVE-2025-40620を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースに不正アクセスし、データの改ざん・削除などが可能となる。CVSSスコアは9.3で、迅速な対策が必要だ。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40620が発...
スペイン国立サイバーセキュリティ研究所は、TCMANのGIM v11において、深刻なSQLインジェクション脆弱性CVE-2025-40620を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースに不正アクセスし、データの改ざん・削除などが可能となる。CVSSスコアは9.3で、迅速な対策が必要だ。
TCMAN GIM v11の深刻な脆弱性CVE-2025-40621が公開、SQLインジェクシ...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻なSQLインジェクションの脆弱性CVE-2025-40621を発見し、2025年5月6日に公開した。CVSSスコア9.3で深刻度CRITICALと評価されており、データベースへの不正アクセス、データ改ざん、削除といったリスクがある。早急な対策が必要だ。
TCMAN GIM v11の深刻な脆弱性CVE-2025-40621が公開、SQLインジェクシ...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻なSQLインジェクションの脆弱性CVE-2025-40621を発見し、2025年5月6日に公開した。CVSSスコア9.3で深刻度CRITICALと評価されており、データベースへの不正アクセス、データ改ざん、削除といったリスクがある。早急な対策が必要だ。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4065を公開した。/admin/addadvertisement.phpファイルのアクセス制御に問題があり、リモートから攻撃が可能だ。既に公開されているため、迅速な対応が必要である。CVSSスコアは6.9(MEDIUM), 7.3(HIGH), 7.3(HIGH), 7.5と高く評価されている。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4065を公開した。/admin/addadvertisement.phpファイルのアクセス制御に問題があり、リモートから攻撃が可能だ。既に公開されているため、迅速な対応が必要である。CVSSスコアは6.9(MEDIUM), 7.3(HIGH), 7.3(HIGH), 7.5と高く評価されている。
ScriptAndTools eCommerce-website-in-PHP 3.0の情報漏...
2025年4月27日、ScriptAndTools eCommerce-website-in-PHP 3.0に情報漏洩の脆弱性CVE-2025-3975が発見された。/admin/subscriber-csv.phpファイルの処理に問題があり、リモートから情報漏洩が発生する可能性がある。CVSSスコアは6.9(MEDIUM)と評価され、深刻な脆弱性である。迅速な対応と対策が求められる。
ScriptAndTools eCommerce-website-in-PHP 3.0の情報漏...
2025年4月27日、ScriptAndTools eCommerce-website-in-PHP 3.0に情報漏洩の脆弱性CVE-2025-3975が発見された。/admin/subscriber-csv.phpファイルの処理に問題があり、リモートから情報漏洩が発生する可能性がある。CVSSスコアは6.9(MEDIUM)と評価され、深刻な脆弱性である。迅速な対応と対策が求められる。
SCATが美容サロン向けDXツールSacla Premium Plusを6月1日リリース、業務...
SCAT株式会社は、美容サロン向けDX支援ツール「Sacla Premium Plus」を2025年6月1日にリリースする。人時生産性分析、技術カルテ電子化、予約分析などの機能を搭載し、人手不足やリピーター減少といった課題の解決を支援する。CRM機能を核にデータに基づいた運営改善と顧客対応を支援することで、売上の最大化や継続的な顧客関係構築に貢献するだろう。中小サロンのデジタル化による業務効率化を促進し、業界全体のDX化を推進する。
SCATが美容サロン向けDXツールSacla Premium Plusを6月1日リリース、業務...
SCAT株式会社は、美容サロン向けDX支援ツール「Sacla Premium Plus」を2025年6月1日にリリースする。人時生産性分析、技術カルテ電子化、予約分析などの機能を搭載し、人手不足やリピーター減少といった課題の解決を支援する。CRM機能を核にデータに基づいた運営改善と顧客対応を支援することで、売上の最大化や継続的な顧客関係構築に貢献するだろう。中小サロンのデジタル化による業務効率化を促進し、業界全体のDX化を推進する。
Samsung Mobile、SmartManagerCNの脆弱性CVE-2025-20953...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20953を2025年5月7日に公開し、Android 13、14、15のSMR May-2025 Releaseで修正したと発表した。CVSSスコアは5.1で、深刻度はMEDIUM。ローカル攻撃者による不正アクセスを防ぐため、アップデートを適用することが重要だ。
Samsung Mobile、SmartManagerCNの脆弱性CVE-2025-20953...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20953を2025年5月7日に公開し、Android 13、14、15のSMR May-2025 Releaseで修正したと発表した。CVSSスコアは5.1で、深刻度はMEDIUM。ローカル攻撃者による不正アクセスを防ぐため、アップデートを適用することが重要だ。
Samsung Mobile、Androidデバイスのセキュリティ脆弱性CVE-2025-20...
Samsung Mobileは、Keymaster trustletにおける境界外書き込みの脆弱性CVE-2025-20937を発表した。Android 13、14、15のSMR May-2025 Release以前のバージョンが影響を受ける。ローカル特権攻撃者が境界外メモリに書き込むことが可能となり、システムのクラッシュやデータ改ざん、情報漏洩などのリスクがある。Samsung Mobileは修正版のリリースを推奨している。
Samsung Mobile、Androidデバイスのセキュリティ脆弱性CVE-2025-20...
Samsung Mobileは、Keymaster trustletにおける境界外書き込みの脆弱性CVE-2025-20937を発表した。Android 13、14、15のSMR May-2025 Release以前のバージョンが影響を受ける。ローカル特権攻撃者が境界外メモリに書き込むことが可能となり、システムのクラッシュやデータ改ざん、情報漏洩などのリスクがある。Samsung Mobileは修正版のリリースを推奨している。
SalesforceがAI人事支援ツールAgentforce for HR Serviceを発...
Salesforceは2025年5月9日、AIを活用した人事向け新機能「Agentforce for HR Service」を発表した。このツールは、従業員がSlackやEmployee Portalで人事手続きを会話形式で行えるようにし、人事部門の業務効率化と従業員体験の向上を実現する。AIによる回答生成や自己解決率の向上により、人事担当者は戦略的な業務に集中できるようになる。
SalesforceがAI人事支援ツールAgentforce for HR Serviceを発...
Salesforceは2025年5月9日、AIを活用した人事向け新機能「Agentforce for HR Service」を発表した。このツールは、従業員がSlackやEmployee Portalで人事手続きを会話形式で行えるようにし、人事部門の業務効率化と従業員体験の向上を実現する。AIによる回答生成や自己解決率の向上により、人事担当者は戦略的な業務に集中できるようになる。
S.RIDE、Wayveと協業し自動運転AI開発用公道データ収集開始、日本の交通状況を反映した...
タクシーアプリ「S.RIDE」を提供するS.RIDE株式会社は、英Wayve Technologies社と協業し、2025年5月12日より首都圏を中心とした公道データの収集を開始した。グリーンキャブ等と連携し、交差点や信号、車両・歩行者データなどを収集。これらのデータは、Wayveが開発する運転支援・自動運転向けAIモデルの学習に使用され、日本の道路事情に適した安全で高知能な自動運転システムの開発に不可欠となる。プライバシー保護と法令遵守を徹底する。
S.RIDE、Wayveと協業し自動運転AI開発用公道データ収集開始、日本の交通状況を反映した...
タクシーアプリ「S.RIDE」を提供するS.RIDE株式会社は、英Wayve Technologies社と協業し、2025年5月12日より首都圏を中心とした公道データの収集を開始した。グリーンキャブ等と連携し、交差点や信号、車両・歩行者データなどを収集。これらのデータは、Wayveが開発する運転支援・自動運転向けAIモデルの学習に使用され、日本の道路事情に適した安全で高知能な自動運転システムの開発に不可欠となる。プライバシー保護と法令遵守を徹底する。
RT-Labs P-Net 1.0.1以前のヒープベースバッファオーバーフロー脆弱性CVE-2...
Nozomi Networksは2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32400を発表した。ヒープベースのバッファオーバーフローにより、悪意のあるRPCパケットでIOデバイスのクラッシュを引き起こす可能性がある。CVSSスコアは7.5（高リスク）で、迅速なアップデートが求められる。バージョン2.0.3では修正済みだ。
RT-Labs P-Net 1.0.1以前のヒープベースバッファオーバーフロー脆弱性CVE-2...
Nozomi Networksは2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32400を発表した。ヒープベースのバッファオーバーフローにより、悪意のあるRPCパケットでIOデバイスのクラッシュを引き起こす可能性がある。CVSSスコアは7.5（高リスク）で、迅速なアップデートが求められる。バージョン2.0.3では修正済みだ。
RT-Labs P-Net 1.0.1以前の脆弱性CVE-2025-32397が公開、ヒープベ...
Nozomi Networksは2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32397を発表した。ヒープベースのバッファオーバーフローにより、悪意のあるRPCパケットでIOデバイスがクラッシュする可能性がある。CVSSスコアは7.5（HIGH）で、迅速なパッチ適用が必須だ。Luca Borzacchiello氏（Nozomi Networks）が発見したこの脆弱性への対策を怠らないように。
RT-Labs P-Net 1.0.1以前の脆弱性CVE-2025-32397が公開、ヒープベ...
Nozomi Networksは2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32397を発表した。ヒープベースのバッファオーバーフローにより、悪意のあるRPCパケットでIOデバイスがクラッシュする可能性がある。CVSSスコアは7.5（HIGH）で、迅速なパッチ適用が必須だ。Luca Borzacchiello氏（Nozomi Networks）が発見したこの脆弱性への対策を怠らないように。
RT-Labs P-Net 1.0.1以前の脆弱性CVE-2025-32404がNozomi ...
Nozomi Networks Inc.は2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32404を発表した。悪意のあるRPCパケットによりIOデバイスのメモリが破損する可能性があり、迅速なアップデートが求められる。境界外書き込み(CWE-787)に起因し、システムの動作停止やデータ漏洩などのリスクがある。Luca Borzacchiello氏の発見によるもので、詳細情報はNozomi Networksの公式ページで公開されている。
RT-Labs P-Net 1.0.1以前の脆弱性CVE-2025-32404がNozomi ...
Nozomi Networks Inc.は2025年5月7日、RT-Labs P-Netバージョン1.0.1以前における深刻な脆弱性CVE-2025-32404を発表した。悪意のあるRPCパケットによりIOデバイスのメモリが破損する可能性があり、迅速なアップデートが求められる。境界外書き込み(CWE-787)に起因し、システムの動作停止やデータ漏洩などのリスクがある。Luca Borzacchiello氏の発見によるもので、詳細情報はNozomi Networksの公式ページで公開されている。