Tech Insights

【CVE-2025-1870】101newsにSQLインジェクション脆弱性が発見、管理画面での深刻な危険性が指摘される

【CVE-2025-1870】101newsにSQLインジェクション脆弱性が発見、管理画面での...

Spanish National Cybersecurity Instituteは2025年3月3日、コンテンツ管理システム101newsのバージョン1.0に重大なSQLインジェクション脆弱性が存在することを公開した。この脆弱性はCVSS 4.0で深刻度9.3のCriticalと評価されており、管理画面のpagedescriptionパラメータを介して攻撃が可能。認証なしでのシステム侵害やデータベースの改ざんなど、重大な被害につながる可能性が指摘されている。

【CVE-2025-1870】101newsにSQLインジェクション脆弱性が発見、管理画面での...

Spanish National Cybersecurity Instituteは2025年3月3日、コンテンツ管理システム101newsのバージョン1.0に重大なSQLインジェクション脆弱性が存在することを公開した。この脆弱性はCVSS 4.0で深刻度9.3のCriticalと評価されており、管理画面のpagedescriptionパラメータを介して攻撃が可能。認証なしでのシステム侵害やデータベースの改ざんなど、重大な被害につながる可能性が指摘されている。

【CVE-2025-26705】ZTE GoldenDBに権限昇格の脆弱性、バージョン6.1.03から6.1.03.05まで影響

【CVE-2025-26705】ZTE GoldenDBに権限昇格の脆弱性、バージョン6.1....

ZTE Corporationは2025年3月11日、データベース製品GoldenDBにおいて権限管理の脆弱性(CVE-2025-26705)を発見したことを公開した。この脆弱性は権限昇格を可能にする問題で、バージョン6.1.03から6.1.03.05に影響する。CVSS3.1スコアは5.3のミディアムレベルで、ネットワーク経由の攻撃が可能だが、ユーザーインターフェースの操作が必要とされている。

【CVE-2025-26705】ZTE GoldenDBに権限昇格の脆弱性、バージョン6.1....

ZTE Corporationは2025年3月11日、データベース製品GoldenDBにおいて権限管理の脆弱性(CVE-2025-26705)を発見したことを公開した。この脆弱性は権限昇格を可能にする問題で、バージョン6.1.03から6.1.03.05に影響する。CVSS3.1スコアは5.3のミディアムレベルで、ネットワーク経由の攻撃が可能だが、ユーザーインターフェースの操作が必要とされている。

【CVE-2025-26702】ZTE GoldenDB 6.1.03に不適切な入力検証の脆弱性、特権ユーザーによる攻撃のリスクに注意

【CVE-2025-26702】ZTE GoldenDB 6.1.03に不適切な入力検証の脆弱...

ZTE Corporationは2025年3月11日、データベース製品GoldenDBに不適切な入力検証の脆弱性(CVE-2025-26702)を発見したと発表した。影響を受けるバージョンは6.1.03から6.1.03.04で、CVSSスコアは4.9のミディアムリスク。高い特権レベルが必要となるものの、攻撃条件の複雑さは低く、入力データ操作による影響が懸念される。CISAの評価では自動化された攻撃の可能性は「なし」とされている。

【CVE-2025-26702】ZTE GoldenDB 6.1.03に不適切な入力検証の脆弱...

ZTE Corporationは2025年3月11日、データベース製品GoldenDBに不適切な入力検証の脆弱性(CVE-2025-26702)を発見したと発表した。影響を受けるバージョンは6.1.03から6.1.03.04で、CVSSスコアは4.9のミディアムリスク。高い特権レベルが必要となるものの、攻撃条件の複雑さは低く、入力データ操作による影響が懸念される。CISAの評価では自動化された攻撃の可能性は「なし」とされている。

【CVE-2025-28871】WordPress用Block Spam By Math Reloaded 2.2.4にXSS脆弱性、セキュリティアップデートの適用が必要に

【CVE-2025-28871】WordPress用Block Spam By Math Re...

WordPressプラグイン「Block Spam By Math Reloaded」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は永続型XSSに分類され、バージョン2.2.4以前の全バージョンに影響を与える。CVSSスコアは5.9でMedium評価とされており、攻撃には高い特権レベルとユーザーの操作が必要となる。Patchstack Allianceに所属するNabil Irawanによって発見され、迅速な対応が求められている。

【CVE-2025-28871】WordPress用Block Spam By Math Re...

WordPressプラグイン「Block Spam By Math Reloaded」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は永続型XSSに分類され、バージョン2.2.4以前の全バージョンに影響を与える。CVSSスコアは5.9でMedium評価とされており、攻撃には高い特権レベルとユーザーの操作が必要となる。Patchstack Allianceに所属するNabil Irawanによって発見され、迅速な対応が求められている。

【CVE-2025-26703】ZTE GoldenDBに特権管理の脆弱性、バージョン6.1.03から6.1.03.04が影響対象に

【CVE-2025-26703】ZTE GoldenDBに特権管理の脆弱性、バージョン6.1....

ZTE Corporationのデータベース製品GoldenDBにおいて、特権管理の脆弱性(CVE-2025-26703)が発見された。この脆弱性は不適切な特権管理に起因し、攻撃者による特権昇格を引き起こす可能性がある。影響を受けるバージョンは6.1.03から6.1.03.04までで、CVSS v3.1スコアは4.3(ミディアム)と評価されている。早急なセキュリティパッチの適用が推奨される。

【CVE-2025-26703】ZTE GoldenDBに特権管理の脆弱性、バージョン6.1....

ZTE Corporationのデータベース製品GoldenDBにおいて、特権管理の脆弱性(CVE-2025-26703)が発見された。この脆弱性は不適切な特権管理に起因し、攻撃者による特権昇格を引き起こす可能性がある。影響を受けるバージョンは6.1.03から6.1.03.04までで、CVSS v3.1スコアは4.3(ミディアム)と評価されている。早急なセキュリティパッチの適用が推奨される。

【CVE-2025-2221】WPCOM Member 1.7.6に認証不要のSQLインジェクション脆弱性、データベースからの情報漏洩のリスク

【CVE-2025-2221】WPCOM Member 1.7.6に認証不要のSQLインジェク...

WordPressプラグインWPCOM Member 1.7.6以前のバージョンに重大な脆弱性が発見された。user_phoneパラメータを介したSQLインジェクションが可能で、認証なしでデータベースから機密情報を抽出できる。CVSSスコア7.5と高い深刻度を示しており、早急なアップデートが推奨される。wesley finderによって発見され、CVE-2025-2221として報告されている。

【CVE-2025-2221】WPCOM Member 1.7.6に認証不要のSQLインジェク...

WordPressプラグインWPCOM Member 1.7.6以前のバージョンに重大な脆弱性が発見された。user_phoneパラメータを介したSQLインジェクションが可能で、認証なしでデータベースから機密情報を抽出できる。CVSSスコア7.5と高い深刻度を示しており、早急なアップデートが推奨される。wesley finderによって発見され、CVE-2025-2221として報告されている。

シスバンクがMAJESTY For SQL SERVER Ver6.0をリリース、データベース運用管理の効率化が大幅に向上

シスバンクがMAJESTY For SQL SERVER Ver6.0をリリース、データベース...

シスバンクは、データベース安定稼働支援ソフトウェア「MAJESTY For SQL SERVER Ver6.0」を2025年3月21日にリリースする。UIの刷新とSQLの可視化・分析機能の強化により、データベース管理の利便性とパフォーマンス分析能力が向上。SQL予兆監視機能の強化により、障害発生前の早期察知と初動対応時間の短縮が実現する。

シスバンクがMAJESTY For SQL SERVER Ver6.0をリリース、データベース...

シスバンクは、データベース安定稼働支援ソフトウェア「MAJESTY For SQL SERVER Ver6.0」を2025年3月21日にリリースする。UIの刷新とSQLの可視化・分析機能の強化により、データベース管理の利便性とパフォーマンス分析能力が向上。SQL予兆監視機能の強化により、障害発生前の早期察知と初動対応時間の短縮が実現する。

川崎重工がTalentXの採用MAサービス「MyTalent」を導入、アルムナイネットワーク構築による人財活用を推進

川崎重工がTalentXの採用MAサービス「MyTalent」を導入、アルムナイネットワーク構...

川崎重工業は、TalentXの採用MAサービス「MyTalent」を導入し、アルムナイや選考辞退者などの社外人財とのネットワーク構築を開始した。グループビジョン2030の実現に向けた人事制度刷新の一環として、人的資本の戦略的活用を目指す。MyTalentの導入により、人財データの効率的な管理と中長期的な関係構築が可能になり、新たな価値創造につながることが期待される。

川崎重工がTalentXの採用MAサービス「MyTalent」を導入、アルムナイネットワーク構...

川崎重工業は、TalentXの採用MAサービス「MyTalent」を導入し、アルムナイや選考辞退者などの社外人財とのネットワーク構築を開始した。グループビジョン2030の実現に向けた人事制度刷新の一環として、人的資本の戦略的活用を目指す。MyTalentの導入により、人財データの効率的な管理と中長期的な関係構築が可能になり、新たな価値創造につながることが期待される。

NetAppがNVIDIA AI Data Platformと提携、ONTAPへのデータエージェント実装でAI推論を高速化

NetAppがNVIDIA AI Data Platformと提携、ONTAPへのデータエージ...

ネットアップ合同会社がNVIDIA AI Data Platformのリファレンスデザインとの提携を発表。NetAppのONTAPにNVIDIAのデータエージェントを実装し、AI推論の高速化を実現。グローバルメタデータネームスペースやAIデータパイプライン統合など、AIパイプライン加速に必要な機能を提供することで、企業のデータ活用とAI導入を促進する。

NetAppがNVIDIA AI Data Platformと提携、ONTAPへのデータエージ...

ネットアップ合同会社がNVIDIA AI Data Platformのリファレンスデザインとの提携を発表。NetAppのONTAPにNVIDIAのデータエージェントを実装し、AI推論の高速化を実現。グローバルメタデータネームスペースやAIデータパイプライン統合など、AIパイプライン加速に必要な機能を提供することで、企業のデータ活用とAI導入を促進する。

アイスマイリーがDeepSeek-R1活用ウェビナーを開催、ファインチューニングとRAG構築手法のデモンストレーションを実施予定

アイスマイリーがDeepSeek-R1活用ウェビナーを開催、ファインチューニングとRAG構築手...

株式会社アイスマイリーは2025年4月11日、DeepSeek-R1のファインチューニングとRAG活用をテーマとしたウェビナーを開催する。ハイレゾGPU事業部マネージャーの山田岳史氏が登壇し、業界最安級GPUクラウド「GPUSOROBAN」の活用方法や、DeepSeek-R1を用いた思考するRAGの構築手法についてデモを交えて解説を行う予定だ。

アイスマイリーがDeepSeek-R1活用ウェビナーを開催、ファインチューニングとRAG構築手...

株式会社アイスマイリーは2025年4月11日、DeepSeek-R1のファインチューニングとRAG活用をテーマとしたウェビナーを開催する。ハイレゾGPU事業部マネージャーの山田岳史氏が登壇し、業界最安級GPUクラウド「GPUSOROBAN」の活用方法や、DeepSeek-R1を用いた思考するRAGの構築手法についてデモを交えて解説を行う予定だ。

Crenaがkintoneのレコード検索プラグインを提供開始、業務効率向上に向けた新機能を搭載

Crenaがkintoneのレコード検索プラグインを提供開始、業務効率向上に向けた新機能を搭載

株式会社Crenaは2025年3月19日、kintoneユーザー向けに検索機能を強化する新プラグインの提供を開始した。フリーワード検索やフィールドの絞り込み、カスタマイズビューでの検索に対応し、直感的な操作で業務効率の向上を実現する。月額3,000円からのライトプランと150,000円の買い切りプランを提供し、ユーザー数やアプリ数の制限なく利用可能だ。

Crenaがkintoneのレコード検索プラグインを提供開始、業務効率向上に向けた新機能を搭載

株式会社Crenaは2025年3月19日、kintoneユーザー向けに検索機能を強化する新プラグインの提供を開始した。フリーワード検索やフィールドの絞り込み、カスタマイズビューでの検索に対応し、直感的な操作で業務効率の向上を実現する。月額3,000円からのライトプランと150,000円の買い切りプランを提供し、ユーザー数やアプリ数の制限なく利用可能だ。

キャリアサバイバルがかんたんAI開発に画像類似検索機能を追加、商品検索や過去事例の検索時間を大幅に短縮

キャリアサバイバルがかんたんAI開発に画像類似検索機能を追加、商品検索や過去事例の検索時間を大...

株式会社キャリアサバイバルは自社専用AIツール開発サービス「かんたんAI開発」にAI画像類似検索機能を追加した。アップロードした画像から類似画像とデータを瞬時に検索可能で、10万円からの低価格で導入できる。製造業、建設業、不動産業、商社など多様な業種のDX推進をサポートし、外部システム連携やAI報告書作成機能など柔軟なカスタマイズにも対応する。

キャリアサバイバルがかんたんAI開発に画像類似検索機能を追加、商品検索や過去事例の検索時間を大...

株式会社キャリアサバイバルは自社専用AIツール開発サービス「かんたんAI開発」にAI画像類似検索機能を追加した。アップロードした画像から類似画像とデータを瞬時に検索可能で、10万円からの低価格で導入できる。製造業、建設業、不動産業、商社など多様な業種のDX推進をサポートし、外部システム連携やAI報告書作成機能など柔軟なカスタマイズにも対応する。

株式会社L is Bの現場向けビジネスチャットdirectが国土交通省NETISでVE評価を獲得、工程管理の効率化に貢献

株式会社L is Bの現場向けビジネスチャットdirectが国土交通省NETISでVE評価を獲...

株式会社L is Bの現場向けビジネスチャット「direct」が国土交通省NETISにおいて最高評価となる「VE」評価を獲得した。施工業者の89%が継続利用を希望し、リアルタイムな情報共有による工程調整の省力化や手戻り防止が高く評価された。導入企業5,500社を超え、建設やインフラ、製造など多様な業界で活用されている。

株式会社L is Bの現場向けビジネスチャットdirectが国土交通省NETISでVE評価を獲...

株式会社L is Bの現場向けビジネスチャット「direct」が国土交通省NETISにおいて最高評価となる「VE」評価を獲得した。施工業者の89%が継続利用を希望し、リアルタイムな情報共有による工程調整の省力化や手戻り防止が高く評価された。導入企業5,500社を超え、建設やインフラ、製造など多様な業界で活用されている。

パーソルビジネスプロセスデザインがStepBaseとdodaダイレクトの連携を発表、採用担当者の業務効率化を実現

パーソルビジネスプロセスデザインがStepBaseとdodaダイレクトの連携を発表、採用担当者...

パーソルビジネスプロセスデザインは、オンラインBPOサービス「StepBase」とスカウトサービス「dodaダイレクト」の連携を2025年4月1日より開始する。これにより企業は求人票作成からスカウトメール配信まで、採用業務を専門人材に委託可能になる。約373万人のスカウト会員データベースを活用し、効率的な採用活動の実現を目指す。

パーソルビジネスプロセスデザインがStepBaseとdodaダイレクトの連携を発表、採用担当者...

パーソルビジネスプロセスデザインは、オンラインBPOサービス「StepBase」とスカウトサービス「dodaダイレクト」の連携を2025年4月1日より開始する。これにより企業は求人票作成からスカウトメール配信まで、採用業務を専門人材に委託可能になる。約373万人のスカウト会員データベースを活用し、効率的な採用活動の実現を目指す。

トビラシステムズが280blockerを機能強化、高度な広告ブロックとWebフィルタ機能の提供で利便性向上へ

トビラシステムズが280blockerを機能強化、高度な広告ブロックとWebフィルタ機能の提供...

トビラシステムズは2025年4月1日より、広告ブロックアプリ「280blocker」のサブスクリプション型オプション「プレミアムプラン」を月額100円で提供開始する。高度な広告ブロック機能やWebフィルタ機能が利用可能となり、従来の買い切り型は「スタンダードプラン」として継続。さらに2025年5月には迷惑電話・迷惑SMS対策機能を追加する新オプションの提供も予定されている。

トビラシステムズが280blockerを機能強化、高度な広告ブロックとWebフィルタ機能の提供...

トビラシステムズは2025年4月1日より、広告ブロックアプリ「280blocker」のサブスクリプション型オプション「プレミアムプラン」を月額100円で提供開始する。高度な広告ブロック機能やWebフィルタ機能が利用可能となり、従来の買い切り型は「スタンダードプラン」として継続。さらに2025年5月には迷惑電話・迷惑SMS対策機能を追加する新オプションの提供も予定されている。

MatrixFlowが生成AI搭載データクレンジング機能をリリース、日本語指示で業務効率化を実現

MatrixFlowが生成AI搭載データクレンジング機能をリリース、日本語指示で業務効率化を実現

株式会社MatrixFlowが2025年3月19日、生成AIを活用した新たなデータクレンジング機能をリリースした。日本語での直感的な指示で不要なデータ行を自動検出・削除できる新機能により、専門知識がなくても効率的なデータ整理が可能となる。既存の生成AI前処理機能と連携し、操作の簡素化と精度向上を実現。複数企業での導入実績があり、データ整理時間の短縮とAI精度の向上に貢献している。

MatrixFlowが生成AI搭載データクレンジング機能をリリース、日本語指示で業務効率化を実現

株式会社MatrixFlowが2025年3月19日、生成AIを活用した新たなデータクレンジング機能をリリースした。日本語での直感的な指示で不要なデータ行を自動検出・削除できる新機能により、専門知識がなくても効率的なデータ整理が可能となる。既存の生成AI前処理機能と連携し、操作の簡素化と精度向上を実現。複数企業での導入実績があり、データ整理時間の短縮とAI精度の向上に貢献している。

サイバーセキュリティクラウドがハイウェイを採用、パートナーアライアンス強化と大手顧客層へのカバレッジ拡大へ

サイバーセキュリティクラウドがハイウェイを採用、パートナーアライアンス強化と大手顧客層へのカバ...

サイバーセキュリティクラウドが企業間営業連携クラウド「ハイウェイ」を採用し、パートナーアライアンスの強化を推進する。日本全国500万社の企業情報データベースを活用し、様々な角度からの絞り込み検索が可能で、ニアバウンドプラットフォームにより直接的なアプローチが実現。属人化や機会損失の解決、新規リード創出、受注率向上が期待される。

サイバーセキュリティクラウドがハイウェイを採用、パートナーアライアンス強化と大手顧客層へのカバ...

サイバーセキュリティクラウドが企業間営業連携クラウド「ハイウェイ」を採用し、パートナーアライアンスの強化を推進する。日本全国500万社の企業情報データベースを活用し、様々な角度からの絞り込み検索が可能で、ニアバウンドプラットフォームにより直接的なアプローチが実現。属人化や機会損失の解決、新規リード創出、受注率向上が期待される。

米EmbarcaderoがRAD Studio 12.3 Athensを発表、64ビットIDEの初期リリースで開発効率が向上

米EmbarcaderoがRAD Studio 12.3 Athensを発表、64ビットIDE...

米Embarcadero TechnologiesはRAD Studio 12.3 Athensを2025年3月14日に提供開始した。64ビットIDEの初期リリースが含まれ、大規模プロジェクトの開発効率が向上。Delphi 12.3とC++Builder 12.3も同時リリースされ、Android API Level 35のサポートやC++コードの安全性向上機能も追加された。30日間の無料トライアル版も提供されている。

米EmbarcaderoがRAD Studio 12.3 Athensを発表、64ビットIDE...

米Embarcadero TechnologiesはRAD Studio 12.3 Athensを2025年3月14日に提供開始した。64ビットIDEの初期リリースが含まれ、大規模プロジェクトの開発効率が向上。Delphi 12.3とC++Builder 12.3も同時リリースされ、Android API Level 35のサポートやC++コードの安全性向上機能も追加された。30日間の無料トライアル版も提供されている。

PCAが中小・中堅企業向けAIチャットボットを発表、PCA Hubシリーズの操作サポートを自動化へ

PCAが中小・中堅企業向けAIチャットボットを発表、PCA Hubシリーズの操作サポートを自動化へ

ピー・シー・エー株式会社が中小・中堅企業向けの業務支援クラウドサービス「PCA Hubシリーズ」の操作サポート強化に向け、AIチャットボットサービスを発表した。定型AIと生成AIを組み合わせたハイブリッド型システムを採用し、24時間365日の自動回答を実現。Automagi社の「AMY AGENT」を活用し、高精度な回答と運用負担の軽減を両立している。2025年3月下旬以降に順次リリースを予定している。

PCAが中小・中堅企業向けAIチャットボットを発表、PCA Hubシリーズの操作サポートを自動化へ

ピー・シー・エー株式会社が中小・中堅企業向けの業務支援クラウドサービス「PCA Hubシリーズ」の操作サポート強化に向け、AIチャットボットサービスを発表した。定型AIと生成AIを組み合わせたハイブリッド型システムを採用し、24時間365日の自動回答を実現。Automagi社の「AMY AGENT」を活用し、高精度な回答と運用負担の軽減を両立している。2025年3月下旬以降に順次リリースを予定している。

AnyMind GroupがAnyAIに動的グラフ生成機能を追加、プログラミング不要でデータ分析が効率化へ

AnyMind GroupがAnyAIに動的グラフ生成機能を追加、プログラミング不要でデータ分...

AnyMind Group株式会社が、データ&AI統合活用プラットフォーム「AnyAI」に動的グラフ生成機能を追加した。大規模言語モデルと検索拡張生成技術を活用し、専門知識がなくても自然言語でデータ分析が可能。チャットベースの会話型分析により、過去の分析内容を踏まえたカスタマイズ応答を提供し、複数履歴の管理も実現する。

AnyMind GroupがAnyAIに動的グラフ生成機能を追加、プログラミング不要でデータ分...

AnyMind Group株式会社が、データ&AI統合活用プラットフォーム「AnyAI」に動的グラフ生成機能を追加した。大規模言語モデルと検索拡張生成技術を活用し、専門知識がなくても自然言語でデータ分析が可能。チャットベースの会話型分析により、過去の分析内容を踏まえたカスタマイズ応答を提供し、複数履歴の管理も実現する。

補助金クラウドがスタートアップ・メンタリング・プログラムで優勝、補助金申請DXの革新性が高評価

補助金クラウドがスタートアップ・メンタリング・プログラムで優勝、補助金申請DXの革新性が高評価

株式会社Staywayが提供する補助金クラウドが、東京ニュービジネス協議会主催のスタートアップ・メンタリング・プログラム第19回決勝大会で優勝を果たした。3,000種類以上の補助金をデータベース化し、AIによる申請書作成支援機能を備えた同サービスは、中小企業の成長支援における革新性が高く評価された。

補助金クラウドがスタートアップ・メンタリング・プログラムで優勝、補助金申請DXの革新性が高評価

株式会社Staywayが提供する補助金クラウドが、東京ニュービジネス協議会主催のスタートアップ・メンタリング・プログラム第19回決勝大会で優勝を果たした。3,000種類以上の補助金をデータベース化し、AIによる申請書作成支援機能を備えた同サービスは、中小企業の成長支援における革新性が高く評価された。

東武鉄道4駅がAIさくらさんによる駅案内実証実験を開始、アバター接客と薄型筐体で利便性向上へ

東武鉄道4駅がAIさくらさんによる駅案内実証実験を開始、アバター接客と薄型筐体で利便性向上へ

東武鉄道の池袋駅、川越駅、北千住駅、柏駅の4駅に、株式会社ティファナ・ドットコムのAIエージェント「AIさくらさん」が導入される。2025年4月1日より開始される実証実験では、駅構内案内や運行情報の提供に特化したAI案内サービスを展開。北千住駅と柏駅では薄型筐体を採用し、省スペース化と利便性向上を実現する。全駅でアバター接客を活用し、駅係員との連携による効率的な案内体制を構築。

東武鉄道4駅がAIさくらさんによる駅案内実証実験を開始、アバター接客と薄型筐体で利便性向上へ

東武鉄道の池袋駅、川越駅、北千住駅、柏駅の4駅に、株式会社ティファナ・ドットコムのAIエージェント「AIさくらさん」が導入される。2025年4月1日より開始される実証実験では、駅構内案内や運行情報の提供に特化したAI案内サービスを展開。北千住駅と柏駅では薄型筐体を採用し、省スペース化と利便性向上を実現する。全駅でアバター接客を活用し、駅係員との連携による効率的な案内体制を構築。

株式会社GFLOPSがAskDonaのウェブ検索機能をアップデート、最新情報の活用と組織内情報の深掘りが可能に

株式会社GFLOPSがAskDonaのウェブ検索機能をアップデート、最新情報の活用と組織内情報...

株式会社GFLOPSは法人向けRAG活用プラットフォームAskDonaにウェブ検索機能を実装。gpt-4oモデルで利用可能な新機能により、最新のウェブ情報を基にした回答生成やURL指定による特定ページからの回答生成が可能に。さらに日本初となるRAG×Deep Research機能により、組織内情報の深い分析と複雑な問いかけへの対応を実現。3月27日にはウェビナーを開催予定。

株式会社GFLOPSがAskDonaのウェブ検索機能をアップデート、最新情報の活用と組織内情報...

株式会社GFLOPSは法人向けRAG活用プラットフォームAskDonaにウェブ検索機能を実装。gpt-4oモデルで利用可能な新機能により、最新のウェブ情報を基にした回答生成やURL指定による特定ページからの回答生成が可能に。さらに日本初となるRAG×Deep Research機能により、組織内情報の深い分析と複雑な問いかけへの対応を実現。3月27日にはウェビナーを開催予定。

HOUSEIが生成AIチャット型BI「imprai ezBI」をリリース、専門知識不要でデータ分析が可能に

HOUSEIが生成AIチャット型BI「imprai ezBI」をリリース、専門知識不要でデータ...

HOUSEI株式会社は2025年3月17日、生成AIエージェントを搭載したBIツール「imprai ezBI」をリリースした。企業の販売情報や会計情報をAIエージェントと連携させることで、専門知識がなくてもチャット形式でリアルタイムのデータ分析が可能となる。従来のBIツールの課題であった高額な導入コストや専門知識の必要性を解消し、より多くの企業でのBI活用を促進する。

HOUSEIが生成AIチャット型BI「imprai ezBI」をリリース、専門知識不要でデータ...

HOUSEI株式会社は2025年3月17日、生成AIエージェントを搭載したBIツール「imprai ezBI」をリリースした。企業の販売情報や会計情報をAIエージェントと連携させることで、専門知識がなくてもチャット形式でリアルタイムのデータ分析が可能となる。従来のBIツールの課題であった高額な導入コストや専門知識の必要性を解消し、より多くの企業でのBI活用を促進する。

住友理工がセキュリティ評価プラットフォームAssuredを導入、DXモノづくり革新の効率化を推進

住友理工がセキュリティ評価プラットフォームAssuredを導入、DXモノづくり革新の効率化を推進

Visionalグループの株式会社アシュアードは、セキュリティ評価プラットフォーム「Assured」が住友理工株式会社に導入されたことを発表した。住友理工は世界20ヶ国以上で事業を展開し、2029年に向けたビジョンでDXを活用したモノづくり革新を推進している。Assuredの導入により、増加するクラウドサービスの効率的かつ高精度なセキュリティ評価を実現する。

住友理工がセキュリティ評価プラットフォームAssuredを導入、DXモノづくり革新の効率化を推進

Visionalグループの株式会社アシュアードは、セキュリティ評価プラットフォーム「Assured」が住友理工株式会社に導入されたことを発表した。住友理工は世界20ヶ国以上で事業を展開し、2029年に向けたビジョンでDXを活用したモノづくり革新を推進している。Assuredの導入により、増加するクラウドサービスの効率的かつ高精度なセキュリティ評価を実現する。

GoogleがSpannerに階層型ストレージ機能を追加、HDDベースの新層でコストを80%削減しデータ管理を効率化

GoogleがSpannerに階層型ストレージ機能を追加、HDDベースの新層でコストを80%削...

GoogleはクラウドデータベースサービスSpannerに階層型ストレージ機能を追加し、HDDベースの新しいストレージ層を導入した。SSDからHDDへの自動データ移行により80%のコスト削減を実現し、データベース、テーブル、カラム、インデックスレベルでのポリシー適用が可能に。金融、小売、ゲーム業界などのミッションクリティカルな運用アプリケーションでの利用を想定している。

GoogleがSpannerに階層型ストレージ機能を追加、HDDベースの新層でコストを80%削...

GoogleはクラウドデータベースサービスSpannerに階層型ストレージ機能を追加し、HDDベースの新しいストレージ層を導入した。SSDからHDDへの自動データ移行により80%のコスト削減を実現し、データベース、テーブル、カラム、インデックスレベルでのポリシー適用が可能に。金融、小売、ゲーム業界などのミッションクリティカルな運用アプリケーションでの利用を想定している。

【CVE-2025-0959】WordPressプラグインEventerにSQLインジェクションの脆弱性、Subscriber権限で悪用の可能性

【CVE-2025-0959】WordPressプラグインEventerにSQLインジェクショ...

WordPressのイベント管理プラグイン「Eventer」にSQLインジェクションの脆弱性が発見された。バージョン3.9.9.2以前が影響を受け、CVSSスコア8.8のHIGHレベルの深刻度に分類。Subscriber以上の権限を持つ認証済みユーザーによって、データベースから機密情報を抽出される可能性がある。WordFenceが報告したこの脆弱性は、早急なアップデート対応が推奨される。

【CVE-2025-0959】WordPressプラグインEventerにSQLインジェクショ...

WordPressのイベント管理プラグイン「Eventer」にSQLインジェクションの脆弱性が発見された。バージョン3.9.9.2以前が影響を受け、CVSSスコア8.8のHIGHレベルの深刻度に分類。Subscriber以上の権限を持つ認証済みユーザーによって、データベースから機密情報を抽出される可能性がある。WordFenceが報告したこの脆弱性は、早急なアップデート対応が推奨される。

キオクシアが生成AI向け大容量122.88TB SSDを発表、第8世代BiCS FLASHの2Tbit QLCダイ採用で高密度化を実現

キオクシアが生成AI向け大容量122.88TB SSDを発表、第8世代BiCS FLASHの2...

キオクシアは生成AI向けの大容量ストレージソリューションとして、122.88TB NVMe SSD「KIOXIA LC9」シリーズを発表。第8世代BiCS FLASHの2Tbit QLCダイを採用した同社初のNVMe SSDで、2.5インチ型フォームファクタを採用。PCIe 5.0インターフェースとデュアルポート対応により高い耐障害性と柔軟な接続性を実現し、RAGを活用した推論精度の向上にも貢献する。

キオクシアが生成AI向け大容量122.88TB SSDを発表、第8世代BiCS FLASHの2...

キオクシアは生成AI向けの大容量ストレージソリューションとして、122.88TB NVMe SSD「KIOXIA LC9」シリーズを発表。第8世代BiCS FLASHの2Tbit QLCダイを採用した同社初のNVMe SSDで、2.5インチ型フォームファクタを採用。PCIe 5.0インターフェースとデュアルポート対応により高い耐障害性と柔軟な接続性を実現し、RAGを活用した推論精度の向上にも貢献する。

カオナビがスキル管理機能と人材データベースの連携を開始、スキルに基づく戦略的な人材配置が可能に

カオナビがスキル管理機能と人材データベースの連携を開始、スキルに基づく戦略的な人材配置が可能に

株式会社カオナビは2025年3月13日、タレントマネジメントシステム「カオナビ」においてスキル管理機能「アビリティマネージャー」と人材データベースの連携を開始すると発表した。この連携により、スキル情報と評価・経験などの人材情報を組み合わせた戦略的な人材配置や育成が可能になる。厚生労働省やIPAなどのスキル標準に合わせたテンプレートも提供され、簡単にスキル管理を始めることができる。

カオナビがスキル管理機能と人材データベースの連携を開始、スキルに基づく戦略的な人材配置が可能に

株式会社カオナビは2025年3月13日、タレントマネジメントシステム「カオナビ」においてスキル管理機能「アビリティマネージャー」と人材データベースの連携を開始すると発表した。この連携により、スキル情報と評価・経験などの人材情報を組み合わせた戦略的な人材配置や育成が可能になる。厚生労働省やIPAなどのスキル標準に合わせたテンプレートも提供され、簡単にスキル管理を始めることができる。

GVA TECHが法務OS「OLGA」のAI法務アシスタントを全社利用可能に、業務効率化とセキュリティ強化を実現

GVA TECHが法務OS「OLGA」のAI法務アシスタントを全社利用可能に、業務効率化とセキ...

GVA TECH株式会社は法務OS「OLGA」のAI法務アシスタントを全社利用可能な形で提供開始した。メールアドレス認証のみで利用可能なアカウントレス機能により、法務部門の業務効率向上と事業スピードの加速を実現。さらに利用制限設定機能も追加され、セキュリティ面でも安全な運用を確保している。AI法務アシスタントはQ&Aデータベースとひな型・規程AIで構成され、法務業務の効率化を支援する。

GVA TECHが法務OS「OLGA」のAI法務アシスタントを全社利用可能に、業務効率化とセキ...

GVA TECH株式会社は法務OS「OLGA」のAI法務アシスタントを全社利用可能な形で提供開始した。メールアドレス認証のみで利用可能なアカウントレス機能により、法務部門の業務効率向上と事業スピードの加速を実現。さらに利用制限設定機能も追加され、セキュリティ面でも安全な運用を確保している。AI法務アシスタントはQ&Aデータベースとひな型・規程AIで構成され、法務業務の効率化を支援する。