Tech Insights
ベクターが小型ECU向けMICROSAR IOを発表、InfineonとのHAL仕様共同開発で...
ベクター社が2025年3月6日、SDV開発向けの新しい組み込みソフトウェア製品MICROSAR IOをリリース。InfineonのPSOC 4 HVコントローラー向けに開発され、新しいHAL仕様も共同開発。基本構成のROMとRAMはそれぞれ32kバイトと8kバイトで、バッテリー管理や駐車センサー、HVACシステムなどの自動車サブシステムに最適な機能を提供する。
ベクターが小型ECU向けMICROSAR IOを発表、InfineonとのHAL仕様共同開発で...
ベクター社が2025年3月6日、SDV開発向けの新しい組み込みソフトウェア製品MICROSAR IOをリリース。InfineonのPSOC 4 HVコントローラー向けに開発され、新しいHAL仕様も共同開発。基本構成のROMとRAMはそれぞれ32kバイトと8kバイトで、バッテリー管理や駐車センサー、HVACシステムなどの自動車サブシステムに最適な機能を提供する。
Actors合同会社がオンラインカウンセリングサービスHanasuを提供開始、メンタルヘルスケ...
Actors合同会社は2025年4月9日、個人・企業向けオンラインカウンセリングサービス「Hanasu」の提供を開始した。臨床心理士・公認心理師による24時間予約可能なカウンセリングを提供し、個人向けには月額20,000円のサブスクリプションプラン、企業向けには従業員支援や組織分析など包括的なソリューションを展開。場所や時間に縛られないメンタルヘルスケアの実現を目指す。
Actors合同会社がオンラインカウンセリングサービスHanasuを提供開始、メンタルヘルスケ...
Actors合同会社は2025年4月9日、個人・企業向けオンラインカウンセリングサービス「Hanasu」の提供を開始した。臨床心理士・公認心理師による24時間予約可能なカウンセリングを提供し、個人向けには月額20,000円のサブスクリプションプラン、企業向けには従業員支援や組織分析など包括的なソリューションを展開。場所や時間に縛られないメンタルヘルスケアの実現を目指す。
AICX協会が生成AIとAIエージェント活用の特別企画を開催、業界横断で約20名の有識者が登壇...
一般社団法人AICX協会は2025年4月15日から17日まで東京ビッグサイトで開催されるAI・人工知能EXPO【春】内で特別企画「AI Table」を実施する。エンタメ、営業、人事など多分野から約20名の有識者が登壇し、生成AIやAIエージェントの実務活用について議論を展開。LLMアラインメント技術の活用からデータドリブンマーケティング、需要予測まで幅広いテーマで最新事例が共有される。
AICX協会が生成AIとAIエージェント活用の特別企画を開催、業界横断で約20名の有識者が登壇...
一般社団法人AICX協会は2025年4月15日から17日まで東京ビッグサイトで開催されるAI・人工知能EXPO【春】内で特別企画「AI Table」を実施する。エンタメ、営業、人事など多分野から約20名の有識者が登壇し、生成AIやAIエージェントの実務活用について議論を展開。LLMアラインメント技術の活用からデータドリブンマーケティング、需要予測まで幅広いテーマで最新事例が共有される。
MOUTHが超軽量環境配慮型キャップFLEX AIR CAP Re+を発表、リサイクル素材採用...
株式会社ヌルのカメラバッグブランドMOUTHが、繊維廃棄物から生まれた100%リサイクルナイロン素材「リコンフィー」を採用した環境配慮型キャップ「FLEX AIR CAP Re+」を発表した。約27gの超軽量設計と3本の樹脂ワイヤーを内蔵したフレックスブリムにより、カメラ撮影時の使い勝手を向上。玉ねぎの外皮から抽出した天然色素による染色も特徴的だ。
MOUTHが超軽量環境配慮型キャップFLEX AIR CAP Re+を発表、リサイクル素材採用...
株式会社ヌルのカメラバッグブランドMOUTHが、繊維廃棄物から生まれた100%リサイクルナイロン素材「リコンフィー」を採用した環境配慮型キャップ「FLEX AIR CAP Re+」を発表した。約27gの超軽量設計と3本の樹脂ワイヤーを内蔵したフレックスブリムにより、カメラ撮影時の使い勝手を向上。玉ねぎの外皮から抽出した天然色素による染色も特徴的だ。
サウンドファンがミライスピーカー&マイクセットを発売、窓口での聞こえ改善に特化した新製品の提供開始
株式会社サウンドファンは、特許技術「曲面サウンド」を搭載したミライスピーカー・ミニとグースネックマイクをセットにした「ミライスピーカー&マイクセット」を2025年4月9日に発売開始した。累計販売台数35万台を突破したミライスピーカーシリーズの新製品で、病院や役所、銀行などの窓口での聞こえの課題解決を目指している。すでに国内主要8空港での導入実績もあり、幅広い導入が期待される。
サウンドファンがミライスピーカー&マイクセットを発売、窓口での聞こえ改善に特化した新製品の提供開始
株式会社サウンドファンは、特許技術「曲面サウンド」を搭載したミライスピーカー・ミニとグースネックマイクをセットにした「ミライスピーカー&マイクセット」を2025年4月9日に発売開始した。累計販売台数35万台を突破したミライスピーカーシリーズの新製品で、病院や役所、銀行などの窓口での聞こえの課題解決を目指している。すでに国内主要8空港での導入実績もあり、幅広い導入が期待される。
スペクトラム社のデジタイザカードがイルカの音声をマウスクリックに変換、水中スクリーンでのコミュ...
スペクトラム・インスツルメンテーション社は2025年4月9日、同社のデジタイザカードがイルカのソナークリック音を検知するプロジェクトに採用されたことを発表。15個の水中マイクアレイとカスタムAIプログラムを組み合わせ、イルカのソナー位置を特定。2025年末には水中スクリーン上でのカーソル操作を実現予定で、イルカとの新たなコミュニケーション方法の確立を目指す。
スペクトラム社のデジタイザカードがイルカの音声をマウスクリックに変換、水中スクリーンでのコミュ...
スペクトラム・インスツルメンテーション社は2025年4月9日、同社のデジタイザカードがイルカのソナークリック音を検知するプロジェクトに採用されたことを発表。15個の水中マイクアレイとカスタムAIプログラムを組み合わせ、イルカのソナー位置を特定。2025年末には水中スクリーン上でのカーソル操作を実現予定で、イルカとの新たなコミュニケーション方法の確立を目指す。
IBMが次世代メインフレームIBM z17を発表、AIアクセラレーター搭載で推論処理能力が50%向上
IBMは2025年4月8日、AI機能を全面的に搭載した次世代メインフレーム「IBM z17」を発表した。Telum IIプロセッサーと第2世代オンチップAIアクセラレーターにより、1日4,500億回以上の推論処理を実現。2025年6月18日の提供開始を予定しており、250を超えるAIユースケースを通じて、企業のデジタルトランスフォーメーションを加速する。
IBMが次世代メインフレームIBM z17を発表、AIアクセラレーター搭載で推論処理能力が50%向上
IBMは2025年4月8日、AI機能を全面的に搭載した次世代メインフレーム「IBM z17」を発表した。Telum IIプロセッサーと第2世代オンチップAIアクセラレーターにより、1日4,500億回以上の推論処理を実現。2025年6月18日の提供開始を予定しており、250を超えるAIユースケースを通じて、企業のデジタルトランスフォーメーションを加速する。
千葉県立北総花の丘公園がWHILLモビリティサービスを導入し、誰もが快適に散策できる環境を整備
千葉県立北総花の丘公園は、WHILL株式会社の近距離モビリティ「WHILL」を活用したモビリティサービスを2025年5月1日から開始する。WHILL Model C2とModel Rの2機種を導入し、年齢や体力、障害の有無に関係なく誰もが快適に公園内を移動できる環境を整備。保険やメンテナンス、機体管理システムを組み込んだサービスとして提供され、施設運営者の負担軽減と利用者の利便性向上を実現する。
千葉県立北総花の丘公園がWHILLモビリティサービスを導入し、誰もが快適に散策できる環境を整備
千葉県立北総花の丘公園は、WHILL株式会社の近距離モビリティ「WHILL」を活用したモビリティサービスを2025年5月1日から開始する。WHILL Model C2とModel Rの2機種を導入し、年齢や体力、障害の有無に関係なく誰もが快適に公園内を移動できる環境を整備。保険やメンテナンス、機体管理システムを組み込んだサービスとして提供され、施設運営者の負担軽減と利用者の利便性向上を実現する。
アンドパッドと大成建設がBIMと連携した配筋検査機能の検証を開始、建設現場の作業効率化に期待
アンドパッドは大成建設と共同で、BIMとデータ連携した配筋検査機能の現場検証を2025年4月9日より開始する。検証期間は2025年6月までを予定しており、配筋検査の準備作業と検査業務の省力化、デジタルでの検査進捗管理方法の検証を実施。BIMから出力されるデータを選択するだけで検査準備が完了し、業務効率の大幅な向上が期待される。
アンドパッドと大成建設がBIMと連携した配筋検査機能の検証を開始、建設現場の作業効率化に期待
アンドパッドは大成建設と共同で、BIMとデータ連携した配筋検査機能の現場検証を2025年4月9日より開始する。検証期間は2025年6月までを予定しており、配筋検査の準備作業と検査業務の省力化、デジタルでの検査進捗管理方法の検証を実施。BIMから出力されるデータを選択するだけで検査準備が完了し、業務効率の大幅な向上が期待される。
ラグザス・クリエイトがNINJA CODEにWebライティングコースを追加、SEOからAIライ...
ラグザス株式会社の子会社ラグザス・クリエイトが、オンラインプログラミング学習サービス「NINJA CODE」に新たにWebライティングコースを追加する。2025年4月9日から開始される本コースでは、ライティング基礎からSEO対策、AI活用まで幅広いスキルを習得可能。独学プランと案件獲得保証プランの2コース展開で、キャンペーン期間中は保証プランが40%オフの292,800円で提供される。
ラグザス・クリエイトがNINJA CODEにWebライティングコースを追加、SEOからAIライ...
ラグザス株式会社の子会社ラグザス・クリエイトが、オンラインプログラミング学習サービス「NINJA CODE」に新たにWebライティングコースを追加する。2025年4月9日から開始される本コースでは、ライティング基礎からSEO対策、AI活用まで幅広いスキルを習得可能。独学プランと案件獲得保証プランの2コース展開で、キャンペーン期間中は保証プランが40%オフの292,800円で提供される。
INTLOOP株式会社が新本社オフィスを開設、社内カフェテリアの設置で働きやすさと創造性の向上を実現
INTLOOP株式会社が2025年2月に移転した新本社オフィスの紹介ページを公開した。「LOOP TO LOOP」をコンセプトに、Connection、Creativity、Clarityの3つのCを重視した設計となっており、4月7日には社内カフェテリア「Cafe INTLOOP」もオープン。ワンコインランチの提供やバー利用が可能で、カジュアルなコミュニケーションの場としても活用できる。
INTLOOP株式会社が新本社オフィスを開設、社内カフェテリアの設置で働きやすさと創造性の向上を実現
INTLOOP株式会社が2025年2月に移転した新本社オフィスの紹介ページを公開した。「LOOP TO LOOP」をコンセプトに、Connection、Creativity、Clarityの3つのCを重視した設計となっており、4月7日には社内カフェテリア「Cafe INTLOOP」もオープン。ワンコインランチの提供やバー利用が可能で、カジュアルなコミュニケーションの場としても活用できる。
モバイル・インターネットキャピタルが建設業界のデジタル変革を推進するスタートアップを特集、Po...
モバイル・インターネットキャピタル株式会社が運営するPodcast番組「スナック 起業家のキモチ」において、建設現場の省力化・省人化ロボットソリューションを提供する建ロボテック株式会社の特集を2025年4月1日より開始。3週連続の配信を通じて、建設業界の課題解決に挑むスタートアップの軌跡と成長、投資家との協業による価値創造の実例を紹介していく。
モバイル・インターネットキャピタルが建設業界のデジタル変革を推進するスタートアップを特集、Po...
モバイル・インターネットキャピタル株式会社が運営するPodcast番組「スナック 起業家のキモチ」において、建設現場の省力化・省人化ロボットソリューションを提供する建ロボテック株式会社の特集を2025年4月1日より開始。3週連続の配信を通じて、建設業界の課題解決に挑むスタートアップの軌跡と成長、投資家との協業による価値創造の実例を紹介していく。
IHIが変革人財育成プログラム「IHIアカデミー」を創設、2025年度までに600名の人財輩出...
株式会社IHIは、グローバル市場の変化や技術革新に対応するため、2023年4月に「グループ人財戦略2023」を策定し、社長直轄で人財育成プログラム「IHIアカデミー」を設立した。経営人財育成と高度専門人財育成の2本柱で構成され、2025年度までに600名の変革人財輩出を目指している。株式会社揚羽がインナーブランディングと振り返りイベントの運営を支援している。
IHIが変革人財育成プログラム「IHIアカデミー」を創設、2025年度までに600名の人財輩出...
株式会社IHIは、グローバル市場の変化や技術革新に対応するため、2023年4月に「グループ人財戦略2023」を策定し、社長直轄で人財育成プログラム「IHIアカデミー」を設立した。経営人財育成と高度専門人財育成の2本柱で構成され、2025年度までに600名の変革人財輩出を目指している。株式会社揚羽がインナーブランディングと振り返りイベントの運営を支援している。
フォーバルがきづなPARK TXでオフィスセキュリティマーク認証を取得、ESG経営の実践でオフ...
株式会社フォーバルが展開する「きづなPARK TX」が、一般社団法人ニューオフィス推進協会のオフィスセキュリティマーク認証を取得した。情報セキュリティ、防犯対策、災害対策、個人情報保護など、総合的なセキュリティ基準を満たしたオフィス環境を実現。BELS最高ランクやNearly ZEB認証と合わせ、ESGのバランスが取れたオフィスとしての評価を確立。企業のブランド価値向上とリスクマネジメント強化に貢献する。
フォーバルがきづなPARK TXでオフィスセキュリティマーク認証を取得、ESG経営の実践でオフ...
株式会社フォーバルが展開する「きづなPARK TX」が、一般社団法人ニューオフィス推進協会のオフィスセキュリティマーク認証を取得した。情報セキュリティ、防犯対策、災害対策、個人情報保護など、総合的なセキュリティ基準を満たしたオフィス環境を実現。BELS最高ランクやNearly ZEB認証と合わせ、ESGのバランスが取れたオフィスとしての評価を確立。企業のブランド価値向上とリスクマネジメント強化に貢献する。
NRIセキュアがSIEM監視サービスを拡張、パロアルトのCortex XSIAMを追加し監視体...
NRIセキュアテクノロジーズは2025年4月8日、既存の「SIEM監視サービス」を拡張し、新たにパロアルトネットワークスのAI駆動型セキュリティ運用プラットフォーム「Cortex XSIAM」を監視対象製品に追加したと発表した。同日より提供開始された新サービスでは、NRIセキュアのSOC専門家が24時間365日体制でCortex XSIAMの運用（検知ルール管理含む）とログ分析、アラート対応を行い、企業のセキュリティ運用負荷軽減とインシデント早期発見を支援するものである。高品質な相関分析とAIによる運用簡素化が特徴だ。
NRIセキュアがSIEM監視サービスを拡張、パロアルトのCortex XSIAMを追加し監視体...
NRIセキュアテクノロジーズは2025年4月8日、既存の「SIEM監視サービス」を拡張し、新たにパロアルトネットワークスのAI駆動型セキュリティ運用プラットフォーム「Cortex XSIAM」を監視対象製品に追加したと発表した。同日より提供開始された新サービスでは、NRIセキュアのSOC専門家が24時間365日体制でCortex XSIAMの運用（検知ルール管理含む）とログ分析、アラート対応を行い、企業のセキュリティ運用負荷軽減とインシデント早期発見を支援するものである。高品質な相関分析とAIによる運用簡素化が特徴だ。
弥生、クラウド型会計システム「弥生会計 Next」を正式リリース、バックオフィス業務の効率化と...
弥生株式会社は2025年4月8日、法人向けクラウド会計サービス「弥生会計 Next」を正式リリースした。このサービスは会計業務だけでなく経費精算や請求業務、証憑管理などを同システム内で完結でき、初期設定も質問に答えるだけで完了するなど初心者にも使いやすい設計となっている。また「弥生給与 Next」も勤怠管理機能を追加し、労務管理機能も4月下旬から提供予定だ。弥生は「バックオフィス業務がゼロ」「データ利活用」「会社の意思決定ができるパートナー」を目指している。
弥生、クラウド型会計システム「弥生会計 Next」を正式リリース、バックオフィス業務の効率化と...
弥生株式会社は2025年4月8日、法人向けクラウド会計サービス「弥生会計 Next」を正式リリースした。このサービスは会計業務だけでなく経費精算や請求業務、証憑管理などを同システム内で完結でき、初期設定も質問に答えるだけで完了するなど初心者にも使いやすい設計となっている。また「弥生給与 Next」も勤怠管理機能を追加し、労務管理機能も4月下旬から提供予定だ。弥生は「バックオフィス業務がゼロ」「データ利活用」「会社の意思決定ができるパートナー」を目指している。
VackiitがApple MFi認証取得のiPhone用USBメモリを発売、ユーザー評価4....
VackiitーJPがApple MFi認証を取得したiPhone用USBメモリのユーザー評価を発表。2025年3月末時点で評価4.4星、購入者の80%以上から高評価を獲得。最大512GB容量でリアルタイムバックアップ機能を搭載し、Lightning/USB-C/USB-A対応の3ポート構成で多様なデバイス間でのデータ共有を実現。名刺サイズ18gの軽量設計で携帯性も確保している。
VackiitがApple MFi認証取得のiPhone用USBメモリを発売、ユーザー評価4....
VackiitーJPがApple MFi認証を取得したiPhone用USBメモリのユーザー評価を発表。2025年3月末時点で評価4.4星、購入者の80%以上から高評価を獲得。最大512GB容量でリアルタイムバックアップ機能を搭載し、Lightning/USB-C/USB-A対応の3ポート構成で多様なデバイス間でのデータ共有を実現。名刺サイズ18gの軽量設計で携帯性も確保している。
キカガクが半日完結型のChatGPTビジネス活用ウェビナーを開催、業務効率化スキルの習得機会を提供
教育×AIを軸にDX人材育成を支援する株式会社キカガクが、2025年4月12日に初の有料ウェビナー「半日で生成AI仕事革命！ChatGPTビジネス活用完全攻略ウェビナー」を開催する。参加費7,700円で、メール作成から企画提案まで、業務効率化に直結するChatGPTの実践的活用スキルを4時間で習得できる。Advanced Voice ModeやGPTsなど最新機能の活用も含め、包括的な学習機会を提供する。
キカガクが半日完結型のChatGPTビジネス活用ウェビナーを開催、業務効率化スキルの習得機会を提供
教育×AIを軸にDX人材育成を支援する株式会社キカガクが、2025年4月12日に初の有料ウェビナー「半日で生成AI仕事革命！ChatGPTビジネス活用完全攻略ウェビナー」を開催する。参加費7,700円で、メール作成から企画提案まで、業務効率化に直結するChatGPTの実践的活用スキルを4時間で習得できる。Advanced Voice ModeやGPTsなど最新機能の活用も含め、包括的な学習機会を提供する。
バッファローが静音キーボード2機種を発表、メンブレン方式採用で快適な操作性を実現
株式会社バッファローが2025年5月上旬より、静音機構を採用した2機種のキーボード製品の出荷を開始する。2.4GHz無線接続モデルのキーボードとマウスのセット「BSKBW340SBK」と有線接続モデルのキーボード「BSKBU340BK」を展開し、メンブレン方式のキー採用により操作性と静音性を両立している。無線モデルは約1.2年の長時間駆動を実現した。
バッファローが静音キーボード2機種を発表、メンブレン方式採用で快適な操作性を実現
株式会社バッファローが2025年5月上旬より、静音機構を採用した2機種のキーボード製品の出荷を開始する。2.4GHz無線接続モデルのキーボードとマウスのセット「BSKBW340SBK」と有線接続モデルのキーボード「BSKBU340BK」を展開し、メンブレン方式のキー採用により操作性と静音性を両立している。無線モデルは約1.2年の長時間駆動を実現した。
MY WAY SMARTがかんたんスマホ4向けガラスフィルムを発売、高硬度と気泡レス性能で使い...
株式会社MY WAY SMARTのブランド「FIRME」が、ワイモバイル/ソフトバンクの「かんたんスマホ4」対応ガラスフィルムを2025年4月9日に発売開始した。表面硬度10Hの強化ガラスと独自のエアレス加工により、優れた保護性能と簡単な貼付けを実現。オレオフォビックコーティングと特殊粘着層の採用で、指紋付着を抑制しながら画面全体への密着性を高めている。
MY WAY SMARTがかんたんスマホ4向けガラスフィルムを発売、高硬度と気泡レス性能で使い...
株式会社MY WAY SMARTのブランド「FIRME」が、ワイモバイル/ソフトバンクの「かんたんスマホ4」対応ガラスフィルムを2025年4月9日に発売開始した。表面硬度10Hの強化ガラスと独自のエアレス加工により、優れた保護性能と簡単な貼付けを実現。オレオフォビックコーティングと特殊粘着層の採用で、指紋付着を抑制しながら画面全体への密着性を高めている。
STYZがシニア市場開拓のためのウェブアクセシビリティセミナーを開催、高齢者のデジタル活用促進...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、2025年4月18日にウェブアクセシビリティセミナーを開催する。高齢者の購買行動やデジタル活用の実態を踏まえた最新トレンドの解説や、視認性・操作性の改善ポイント、ECサイトのCVR向上事例など、シニア市場開拓に向けた実践的な知見を提供する。障害者差別解消法改正に伴う対応も含め、経営層やマーケティング担当者必見の内容となる。
STYZがシニア市場開拓のためのウェブアクセシビリティセミナーを開催、高齢者のデジタル活用促進...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、2025年4月18日にウェブアクセシビリティセミナーを開催する。高齢者の購買行動やデジタル活用の実態を踏まえた最新トレンドの解説や、視認性・操作性の改善ポイント、ECサイトのCVR向上事例など、シニア市場開拓に向けた実践的な知見を提供する。障害者差別解消法改正に伴う対応も含め、経営層やマーケティング担当者必見の内容となる。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-2369】TOTOLINK EX1800Tに深刻な脆弱性、リモート攻撃によ...
TOTOLINKのEX1800T 9.1.0cu.2112_B20220316において、setPasswordCfg関数にスタックベースバッファオーバーフローの脆弱性が発見された。CVSSスコア8.7-9.0の高深刻度で、リモートからの攻撃が可能。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。機密性、完全性、可用性すべてに高い影響を及ぼす可能性がある。
【CVE-2025-2369】TOTOLINK EX1800Tに深刻な脆弱性、リモート攻撃によ...
TOTOLINKのEX1800T 9.1.0cu.2112_B20220316において、setPasswordCfg関数にスタックベースバッファオーバーフローの脆弱性が発見された。CVSSスコア8.7-9.0の高深刻度で、リモートからの攻撃が可能。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。機密性、完全性、可用性すべてに高い影響を及ぼす可能性がある。
【CVE-2025-2994】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、qossettingファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコアは最大で6.9（Medium）を記録し、特権レベルや認証なしでリモートから攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急な対応が必要とされている。
【CVE-2025-2994】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、qossettingファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコアは最大で6.9（Medium）を記録し、特権レベルや認証なしでリモートから攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急な対応が必要とされている。
【CVE-2025-30438】AppleがiOS 18.4など主要OS向けセキュリティアップ...
Appleは2025年3月31日、iOS/iPadOS 18.4、macOS各バージョン、tvOS 18.4、visionOS 2.4向けのセキュリティアップデートを公開した。悪意のあるアプリケーションによるロック画面上の録画開始通知の不正な消去を可能にする脆弱性が発見され、アクセス制限の強化により対処。CVSS v3.1スコアは5.5（中）と評価されている。
【CVE-2025-30438】AppleがiOS 18.4など主要OS向けセキュリティアップ...
Appleは2025年3月31日、iOS/iPadOS 18.4、macOS各バージョン、tvOS 18.4、visionOS 2.4向けのセキュリティアップデートを公開した。悪意のあるアプリケーションによるロック画面上の録画開始通知の不正な消去を可能にする脆弱性が発見され、アクセス制限の強化により対処。CVSS v3.1スコアは5.5（中）と評価されている。
【CVE-2025-2587】Jinher OA C6にSQLインジェクションの脆弱性、リモー...
2025年3月21日、Jinher OA C6 1.0においてSQLインジェクションの脆弱性が発見され、CVE-2025-2587として公開された。IncentivePlanFulfillAppprove.aspxファイル内のhttpOID引数を介した攻撃が可能で、CVSSスコア6.3（Medium）の評価となっている。既に攻撃コードが公開されており、早急な対策が必要とされている。
【CVE-2025-2587】Jinher OA C6にSQLインジェクションの脆弱性、リモー...
2025年3月21日、Jinher OA C6 1.0においてSQLインジェクションの脆弱性が発見され、CVE-2025-2587として公開された。IncentivePlanFulfillAppprove.aspxファイル内のhttpOID引数を介した攻撃が可能で、CVSSスコア6.3（Medium）の評価となっている。既に攻撃コードが公開されており、早急な対策が必要とされている。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。
Microsoft CopilotがWindows Insider向けにファイル検索とVisi...
MicrosoftはWindows向けCopilotアプリの大型アップデートを2025年4月8日にリリースした。新たに追加されたファイル検索機能では、デバイス上の各種ファイルの検索や内容への質問が可能になり、Vision機能では画面共有を通じたリアルタイム支援が実現。ファイル検索は全世界のInsiderに、Vision機能は米国のInsiderに段階的に展開される。
Microsoft CopilotがWindows Insider向けにファイル検索とVisi...
MicrosoftはWindows向けCopilotアプリの大型アップデートを2025年4月8日にリリースした。新たに追加されたファイル検索機能では、デバイス上の各種ファイルの検索や内容への質問が可能になり、Vision機能では画面共有を通じたリアルタイム支援が実現。ファイル検索は全世界のInsiderに、Vision機能は米国のInsiderに段階的に展開される。
【CVE-2025-24215】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの重要なセキュリティアップデートを公開した。CVE-2025-24215として識別されるこの脆弱性は、悪意のあるアプリケーションによるプライベート情報へのアクセスを可能にする問題を含んでおり、CVSSスコア5.5の中程度の深刻度と評価されている。macOS VenturaやSonoma、iPadOSなど複数のバージョンが影響を受け、最新バージョンへのアップデートで対策が可能だ。
【CVE-2025-24215】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの重要なセキュリティアップデートを公開した。CVE-2025-24215として識別されるこの脆弱性は、悪意のあるアプリケーションによるプライベート情報へのアクセスを可能にする問題を含んでおり、CVSSスコア5.5の中程度の深刻度と評価されている。macOS VenturaやSonoma、iPadOSなど複数のバージョンが影響を受け、最新バージョンへのアップデートで対策が可能だ。
【CVE-2025-0655】man-group/dtaleにリモートコード実行の脆弱性、グロ...
セキュリティ研究機関Protect AIは、データ分析ツールman-group/dtaleのバージョン3.15.1に重大な脆弱性を発見した。enable_custom_filters機能のグローバル設定を上書きすることで、/test-filterエンドポイントを介して任意のシステムコマンドを実行可能となる。CVSSスコア9.8の重大な脆弱性であり、認証不要でネットワーク経由での攻撃が可能。バージョン3.16.1で修正済みだが、早急なアップデートが推奨される。
【CVE-2025-0655】man-group/dtaleにリモートコード実行の脆弱性、グロ...
セキュリティ研究機関Protect AIは、データ分析ツールman-group/dtaleのバージョン3.15.1に重大な脆弱性を発見した。enable_custom_filters機能のグローバル設定を上書きすることで、/test-filterエンドポイントを介して任意のシステムコマンドを実行可能となる。CVSSスコア9.8の重大な脆弱性であり、認証不要でネットワーク経由での攻撃が可能。バージョン3.16.1で修正済みだが、早急なアップデートが推奨される。