Tech Insights
株式会社kanaL、若手採用支援サービス「ワカッテ採用」開始 SNS活用で母集団形成強化
株式会社kanaLは2025年5月より、若手人材の採用支援サービス「ワカッテ採用」を提供開始した。TikTok/Instagramを活用し、ショート動画の企画から分析までを支援する。初回6か月10社限定のお試しプラン（初期費用無料、月額12万円税別、月4投稿）も用意。中小企業、特にB2B企業の採用課題解決を目指す。
株式会社kanaL、若手採用支援サービス「ワカッテ採用」開始 SNS活用で母集団形成強化
株式会社kanaLは2025年5月より、若手人材の採用支援サービス「ワカッテ採用」を提供開始した。TikTok/Instagramを活用し、ショート動画の企画から分析までを支援する。初回6か月10社限定のお試しプラン（初期費用無料、月額12万円税別、月4投稿）も用意。中小企業、特にB2B企業の採用課題解決を目指す。
ルートインジャパン、契約書管理クラウドサービスHubble mini導入で業務効率化
ルートインジャパン株式会社は、契約書管理クラウドサービス「Hubble mini」を正式導入した。全国約350ホテルの契約書管理における課題解決のため、AIによる高精度な読み取り性能と直感的な操作性が評価された。これにより、契約書の電子化促進、業務効率化、関係スタッフの業務ストレス軽減が期待される。
ルートインジャパン、契約書管理クラウドサービスHubble mini導入で業務効率化
ルートインジャパン株式会社は、契約書管理クラウドサービス「Hubble mini」を正式導入した。全国約350ホテルの契約書管理における課題解決のため、AIによる高精度な読み取り性能と直感的な操作性が評価された。これにより、契約書の電子化促進、業務効率化、関係スタッフの業務ストレス軽減が期待される。
フレクト、パナソニックエレクトリックワークス社の顧客データベース開発を支援、MuleSoft活...
株式会社フレクトは、パナソニックエレクトリックワークス社の建設業顧客データベース開発を支援したと発表した。MuleSoftを活用したAPI連携基盤により、グループ各社のCRM間データ連携を効率化、顧客LTV最大化を実現した。数十万社の取引先情報、案件情報をリアルタイム共有し、営業効率を大幅に向上させたのだ。
フレクト、パナソニックエレクトリックワークス社の顧客データベース開発を支援、MuleSoft活...
株式会社フレクトは、パナソニックエレクトリックワークス社の建設業顧客データベース開発を支援したと発表した。MuleSoftを活用したAPI連携基盤により、グループ各社のCRM間データ連携を効率化、顧客LTV最大化を実現した。数十万社の取引先情報、案件情報をリアルタイム共有し、営業効率を大幅に向上させたのだ。
クリエイティブサーベイのAsk OneとSALES GOのSALES GO ISMが連携開始、...
クリエイティブサーベイ株式会社は2025年5月27日、マルチチャネルフォーム「Ask One」とSALES GO株式会社の国産SFA「SALES GO ISM」の連携開始を発表した。オフライン・オンライン問わず、営業活動のあらゆる接点情報をリアルタイムでSALES GO ISMに連携・自動登録できるようになり、営業プロセスの効率化と営業品質の向上を実現する。名刺情報やWebフォームからの問い合わせ、商談前ヒアリングシートの回答などを自動記録し、約70万社の企業DBを活用して顧客データベースを構築する。SALES GO社も自社営業で活用している。
クリエイティブサーベイのAsk OneとSALES GOのSALES GO ISMが連携開始、...
クリエイティブサーベイ株式会社は2025年5月27日、マルチチャネルフォーム「Ask One」とSALES GO株式会社の国産SFA「SALES GO ISM」の連携開始を発表した。オフライン・オンライン問わず、営業活動のあらゆる接点情報をリアルタイムでSALES GO ISMに連携・自動登録できるようになり、営業プロセスの効率化と営業品質の向上を実現する。名刺情報やWebフォームからの問い合わせ、商談前ヒアリングシートの回答などを自動記録し、約70万社の企業DBを活用して顧客データベースを構築する。SALES GO社も自社営業で活用している。
アスタミューゼ、データ×AI活用ウェビナーを6月11日に再開催、イノベーションとR&D戦略に焦...
アスタミューゼ株式会社は、2025年6月11日12:00-13:00に、無料ウェビナー「データ×AIによるイノベーション＆R&Dインテリジェンス～戦略構築から技術の棚卸・評価、情報収集から分析まで～」を再開催する。世界最大級のイノベーションデータベースと技術情報特化型LLM・AIを活用したノウハウや手法を紹介する。新規事業担当者、R&D部門、経営企画、マーケティング担当者向け。後日アーカイブ動画とスライド資料を提供。
アスタミューゼ、データ×AI活用ウェビナーを6月11日に再開催、イノベーションとR&D戦略に焦...
アスタミューゼ株式会社は、2025年6月11日12:00-13:00に、無料ウェビナー「データ×AIによるイノベーション＆R&Dインテリジェンス～戦略構築から技術の棚卸・評価、情報収集から分析まで～」を再開催する。世界最大級のイノベーションデータベースと技術情報特化型LLM・AIを活用したノウハウや手法を紹介する。新規事業担当者、R&D部門、経営企画、マーケティング担当者向け。後日アーカイブ動画とスライド資料を提供。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
VulDBは2025年5月16日、PHPGurukul Zoo Management Systemバージョン2.1における深刻なSQLインジェクション脆弱性CVE-2025-4766を公開した。`/admin/profile.php`の`contactnumber`引数の操作によりリモートSQLインジェクションが可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。速やかなバージョンアップまたは対策が必要だ。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
VulDBは2025年5月16日、PHPGurukul Zoo Management Systemバージョン2.1における深刻なSQLインジェクション脆弱性CVE-2025-4766を公開した。`/admin/profile.php`の`contactnumber`引数の操作によりリモートSQLインジェクションが可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。速やかなバージョンアップまたは対策が必要だ。
PHPGurukul Beauty Parlour Management System 1.1...
VulDBは2025年5月16日、PHPGurukul Beauty Parlour Management Systemバージョン1.1において、forgot-password.phpファイルのemail引数の操作によるSQLインジェクション脆弱性CVE-2025-4757を発見し公開した。CVSSスコアは6.9～7.5と高く、リモートからの攻撃が可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。早急な対策が必要だ。
PHPGurukul Beauty Parlour Management System 1.1...
VulDBは2025年5月16日、PHPGurukul Beauty Parlour Management Systemバージョン1.1において、forgot-password.phpファイルのemail引数の操作によるSQLインジェクション脆弱性CVE-2025-4757を発見し公開した。CVSSスコアは6.9～7.5と高く、リモートからの攻撃が可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。早急な対策が必要だ。
WordPressプラグインKali Formsの脆弱性CVE-2025-3201、バージョン...
WPScanは2025年5月16日、WordPressプラグインKali Formsバージョン2.4.3未満における、保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-3201を公開した。高権限ユーザーが攻撃を実行できる可能性があり、速やかなアップデートが必要だ。影響を受けるバージョンは0から2.4.3未満である。
WordPressプラグインKali Formsの脆弱性CVE-2025-3201、バージョン...
WPScanは2025年5月16日、WordPressプラグインKali Formsバージョン2.4.3未満における、保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-3201を公開した。高権限ユーザーが攻撃を実行できる可能性があり、速やかなアップデートが必要だ。影響を受けるバージョンは0から2.4.3未満である。
itsourcecode Placement Management System 1.0のSQ...
VulDBは2025年5月15日、itsourcecode Placement Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4722を公開した。edit_profile.phpファイルのName引数を操作することで攻撃が可能で、リモートからの攻撃やデータ改ざんのリスクがある。CVSSスコアは6.9～7.5と高く、迅速な対応が必要だ。
itsourcecode Placement Management System 1.0のSQ...
VulDBは2025年5月15日、itsourcecode Placement Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4722を公開した。edit_profile.phpファイルのName引数を操作することで攻撃が可能で、リモートからの攻撃やデータ改ざんのリスクがある。CVSSスコアは6.9～7.5と高く、迅速な対応が必要だ。
HILLTOP株式会社現地見学セミナー開催、DXと人材育成の成功事例を学ぶ
日本経営開発協会と関西経営管理協会は、2025年7月24日と8月21日に、京都府宇治市のHILLTOP株式会社にて中小企業経営者向け現地見学セミナーを開催する。油まみれの町工場からITを活用した「夢のIT町工場」へと変貌を遂げたHILLTOP社の成功事例を通して、DX導入や共感経営、人材育成などの実践的ノウハウを学ぶことができる。山本昌作相談役による講演や工場見学も予定されている。
HILLTOP株式会社現地見学セミナー開催、DXと人材育成の成功事例を学ぶ
日本経営開発協会と関西経営管理協会は、2025年7月24日と8月21日に、京都府宇治市のHILLTOP株式会社にて中小企業経営者向け現地見学セミナーを開催する。油まみれの町工場からITを活用した「夢のIT町工場」へと変貌を遂げたHILLTOP社の成功事例を通して、DX導入や共感経営、人材育成などの実践的ノウハウを学ぶことができる。山本昌作相談役による講演や工場見学も予定されている。
Campcodes Sales and Inventory System 1.0のSQLインジ...
VulDBは2025年5月16日、Campcodes Sales and Inventory System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4734を公開した。/pages/ci_update.phpファイルのName引数の操作により、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対応が必要だ。Campcodes社は修正パッチと対策情報の提供を行うべきである。
Campcodes Sales and Inventory System 1.0のSQLインジ...
VulDBは2025年5月16日、Campcodes Sales and Inventory System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4734を公開した。/pages/ci_update.phpファイルのName引数の操作により、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対応が必要だ。Campcodes社は修正パッチと対策情報の提供を行うべきである。
Campcodes Sales and Inventory System 1.0のSQLインジ...
Campcodes Sales and Inventory Systemバージョン1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4714が発見された。VulDBの報告によると、`/pages/reprint.php`ファイルの`sid`引数を操作することで攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。迅速な対応が必要だ。
Campcodes Sales and Inventory System 1.0のSQLインジ...
Campcodes Sales and Inventory Systemバージョン1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4714が発見された。VulDBの報告によると、`/pages/reprint.php`ファイルの`sid`引数を操作することで攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。迅速な対応が必要だ。
Branding Engineer、Eight EXPOに出展 54,000人超のエンジニアデ...
株式会社TWOSTONE&Sonsの子会社Branding Engineerは、2025年6月12日・13日に東京国際フォーラムで開催される「Eight EXPO 第４回 営業マーケDX 比較・導入展」に出展する。54,000人超のエンジニアデータベースを活用し、生成AIを含む最新技術に対応した人材紹介や組織提案で企業のDX化を支援する。フリーランスエンジニアと企業をつなぐマッチングサービス「Midworks」なども紹介予定だ。
Branding Engineer、Eight EXPOに出展 54,000人超のエンジニアデ...
株式会社TWOSTONE&Sonsの子会社Branding Engineerは、2025年6月12日・13日に東京国際フォーラムで開催される「Eight EXPO 第４回 営業マーケDX 比較・導入展」に出展する。54,000人超のエンジニアデータベースを活用し、生成AIを含む最新技術に対応した人材紹介や組織提案で企業のDX化を支援する。フリーランスエンジニアと企業をつなぐマッチングサービス「Midworks」なども紹介予定だ。
AI Nest、AI論文発見アプリScaconアルファ版リリース、研究トレンドを簡単にキャッチアップ
AI Nestは5月27日、AI研究論文発見アプリScaconのアルファ版をリリースした。スワイプ操作で論文を閲覧、保存できる直感的なインターフェースが特徴だ。現在はarXivの論文を対象とし、今後他のデータベースとの連携も予定している。iOS版先行リリースで、Android版は近日公開予定である。
AI Nest、AI論文発見アプリScaconアルファ版リリース、研究トレンドを簡単にキャッチアップ
AI Nestは5月27日、AI研究論文発見アプリScaconのアルファ版をリリースした。スワイプ操作で論文を閲覧、保存できる直感的なインターフェースが特徴だ。現在はarXivの論文を対象とし、今後他のデータベースとの連携も予定している。iOS版先行リリースで、Android版は近日公開予定である。
FreeFloat FTP Server 1.0の深刻な脆弱性CVE-2025-4789が公開...
2025年5月16日、VulDBはFreeFloat FTP Server 1.0における深刻な脆弱性CVE-2025-4789を公開した。この脆弱性は、LCDコマンドハンドラのバッファオーバーフローであり、リモートからの攻撃が可能である。攻撃者はシステムのクラッシュや任意のコード実行を引き起こす可能性があるため、速やかなアップデートまたは代替サーバーへの移行が推奨される。VulDBの報告によると、この脆弱性はFernando Mengali氏によって発見された。
FreeFloat FTP Server 1.0の深刻な脆弱性CVE-2025-4789が公開...
2025年5月16日、VulDBはFreeFloat FTP Server 1.0における深刻な脆弱性CVE-2025-4789を公開した。この脆弱性は、LCDコマンドハンドラのバッファオーバーフローであり、リモートからの攻撃が可能である。攻撃者はシステムのクラッシュや任意のコード実行を引き起こす可能性があるため、速やかなアップデートまたは代替サーバーへの移行が推奨される。VulDBの報告によると、この脆弱性はFernando Mengali氏によって発見された。
GMOメディア、コエテコStudy byGMOにAI搭載PDFインポート機能追加、教務DX推進
GMOメディアは、高校教員向け課題作成サービス「コエテコStudy byGMO」にAIを活用した新機能「問題AIインポーター」を提供開始した。PDFアップロードでCBT形式の問題を自動作成、教員の業務効率化と教務DXを推進する。2025年5月26日より利用可能だ。
GMOメディア、コエテコStudy byGMOにAI搭載PDFインポート機能追加、教務DX推進
GMOメディアは、高校教員向け課題作成サービス「コエテコStudy byGMO」にAIを活用した新機能「問題AIインポーター」を提供開始した。PDFアップロードでCBT形式の問題を自動作成、教員の業務効率化と教務DXを推進する。2025年5月26日より利用可能だ。
PHPGurukul News Portal Project 4.1のSQLインジェクション脆...
PHPGurukulは2025年5月18日、News Portal Project 4.1における深刻なSQLインジェクション脆弱性CVE-2025-4874を公開した。`/admin/contactus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、早急なアップデートが求められる。VulDBにも登録されており、Schatten- (VulDB User)によって報告された。
PHPGurukul News Portal Project 4.1のSQLインジェクション脆...
PHPGurukulは2025年5月18日、News Portal Project 4.1における深刻なSQLインジェクション脆弱性CVE-2025-4874を公開した。`/admin/contactus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、早急なアップデートが求められる。VulDBにも登録されており、Schatten- (VulDB User)によって報告された。
SourceCodester Doctors Appointment System 1.0のS...
SourceCodester Doctors Appointment System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4895が発見された。VulDBによると、admin/delete-session.phpファイルのID引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が必要だ。
SourceCodester Doctors Appointment System 1.0のS...
SourceCodester Doctors Appointment System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4895が発見された。VulDBによると、admin/delete-session.phpファイルのID引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が必要だ。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4787を公開した。`/admin/?page=sales/view_sale`のID引数を操作することでリモート攻撃が可能であり、既に公開されているため悪用される危険性が高い。迅速なパッチ適用とシステムアップデートが求められる。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4787を公開した。`/admin/?page=sales/view_sale`のID引数を操作することでリモート攻撃が可能であり、既に公開されているため悪用される危険性が高い。迅速なパッチ適用とシステムアップデートが求められる。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4782を公開した。`/sms/admin/?page=receiving/view_receiving&id=1`の引数操作が攻撃経路となり、リモートからシステムを操作される可能性がある。迅速な対応が必要だ。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4782を公開した。`/sms/admin/?page=receiving/view_receiving&id=1`の引数操作が攻撃経路となり、リモートからシステムを操作される可能性がある。迅速な対応が必要だ。
SourceCodester/oretnom23 Stock Management Syste...
VulDBは2025年5月16日、SourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4786を公開した。`/admin/?page=return/view_return`ファイルの引数ID操作により、リモートからデータベースへの不正アクセスが可能となる。CVSSスコアはMEDIUMと評価され、早急な対策が必要だ。
SourceCodester/oretnom23 Stock Management Syste...
VulDBは2025年5月16日、SourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4786を公開した。`/admin/?page=return/view_return`ファイルの引数ID操作により、リモートからデータベースへの不正アクセスが可能となる。CVSSスコアはMEDIUMと評価され、早急な対策が必要だ。
TOTOLINK N300RHの深刻な脆弱性CVE-2025-4849が公開、コマンドインジェ...
TOTOLINK N300RHバージョン6.1c.1390_B20191101において、cstecgi.cgiファイルのCloudACMunualUpdateUserdata関数にコマンドインジェクションの脆弱性CVE-2025-4849が発見された。リモートからの攻撃が可能で、CVSSスコアは5.3(MEDIUM)と評価されている。迅速なパッチ適用が求められる。
TOTOLINK N300RHの深刻な脆弱性CVE-2025-4849が公開、コマンドインジェ...
TOTOLINK N300RHバージョン6.1c.1390_B20191101において、cstecgi.cgiファイルのCloudACMunualUpdateUserdata関数にコマンドインジェクションの脆弱性CVE-2025-4849が発見された。リモートからの攻撃が可能で、CVSSスコアは5.3(MEDIUM)と評価されている。迅速なパッチ適用が求められる。
TOTOLINKルーターの深刻な脆弱性CVE-2025-4827が公開、バッファオーバーフロー...
TOTOLINK A702R、A3002R、A3002RUのバージョン3.0.0-B20230809.1615において、HTTP POSTリクエストハンドラのバッファオーバーフロー脆弱性CVE-2025-4827が発見された。リモートからの攻撃が可能であり、早急な対策が必要だ。VulDBが公開したこの脆弱性情報は、深刻なセキュリティリスクであるため、ユーザーは注意が必要だ。
TOTOLINKルーターの深刻な脆弱性CVE-2025-4827が公開、バッファオーバーフロー...
TOTOLINK A702R、A3002R、A3002RUのバージョン3.0.0-B20230809.1615において、HTTP POSTリクエストハンドラのバッファオーバーフロー脆弱性CVE-2025-4827が発見された。リモートからの攻撃が可能であり、早急な対策が必要だ。VulDBが公開したこの脆弱性情報は、深刻なセキュリティリスクであるため、ユーザーは注意が必要だ。
キヤノンMJ、Sigray社製ナノ3DX線顕微鏡ApexHybrid-200TMを発売、半導体...
キヤノンマーケティングジャパンは、Sigray社製のハイブリッド型ナノ3DX線顕微鏡“ApexHybrid-200TM”を2025年5月26日に発売した。直交入射と斜入射の両モードに対応し、最高空間分解能400nm以下を実現。半導体や全固体電池などの検査・解析に貢献する。価格は3～3.5億円（税別）。今後5年間で30台以上の販売を目指す。
キヤノンMJ、Sigray社製ナノ3DX線顕微鏡ApexHybrid-200TMを発売、半導体...
キヤノンマーケティングジャパンは、Sigray社製のハイブリッド型ナノ3DX線顕微鏡“ApexHybrid-200TM”を2025年5月26日に発売した。直交入射と斜入射の両モードに対応し、最高空間分解能400nm以下を実現。半導体や全固体電池などの検査・解析に貢献する。価格は3～3.5億円（税別）。今後5年間で30台以上の販売を目指す。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
誠報社、採用リスク軽減サービス「ブラックバンク」提供開始 中小企業の健全な経営を支援
株式会社誠報社は、中小企業の採用リスクを軽減する新サービス「ブラックバンク」を2025年5月26日に開始した。横領や不正行為などの情報を共有するデータベースで、企業は採用前に詳細な情報を入手できる。入会金9,900円、月額1,390円、検索料1,390円/件。信頼と透明性に満ちた社会の実現を目指す。
誠報社、採用リスク軽減サービス「ブラックバンク」提供開始 中小企業の健全な経営を支援
株式会社誠報社は、中小企業の採用リスクを軽減する新サービス「ブラックバンク」を2025年5月26日に開始した。横領や不正行為などの情報を共有するデータベースで、企業は採用前に詳細な情報を入手できる。入会金9,900円、月額1,390円、検索料1,390円/件。信頼と透明性に満ちた社会の実現を目指す。
奈良市、生活保護業務DX化で業務効率化と市民サービス向上を実現
奈良市は生活保護業務の申請から支援まで、あらゆるフェーズでDX化を推進。資産調査や申告のオンライン化、RPA、AI（WAISE）導入により、受給者訪問率、就労支援件数増加、時間外勤務削減などの成果を上げた。市民サービス向上と業務効率化に大きく貢献しているのだ。
奈良市、生活保護業務DX化で業務効率化と市民サービス向上を実現
奈良市は生活保護業務の申請から支援まで、あらゆるフェーズでDX化を推進。資産調査や申告のオンライン化、RPA、AI（WAISE）導入により、受給者訪問率、就労支援件数増加、時間外勤務削減などの成果を上げた。市民サービス向上と業務効率化に大きく貢献しているのだ。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
WordPressプラグインSimple Lightboxの脆弱性CVE-2025-3516が...
WordPressプラグインSimple Lightboxのバージョン2.9.4未満において、Stored XSS(CVE-2025-3516)の脆弱性が発見された。Contributor以上のロールを持つユーザーが攻撃を受ける可能性があり、WPScanは速やかなアップデートを推奨している。深刻度はMEDIUMと評価されており、サイト改ざん、データ漏洩などのリスクがあるため、早急な対応が必要だ。
WordPressプラグインSimple Lightboxの脆弱性CVE-2025-3516が...
WordPressプラグインSimple Lightboxのバージョン2.9.4未満において、Stored XSS(CVE-2025-3516)の脆弱性が発見された。Contributor以上のロールを持つユーザーが攻撃を受ける可能性があり、WPScanは速やかなアップデートを推奨している。深刻度はMEDIUMと評価されており、サイト改ざん、データ漏洩などのリスクがあるため、早急な対応が必要だ。