Tech Insights
キカガクとスコレが新規事業開発プログラムを共同開発、ビジネスアーキテクト人材の育成強化へ
AI・機械学習教育のキカガクとスコレが、次世代ビジネスリーダー向けの「シミュレーション型新規事業開発プログラム」を2025年3月25日より提供開始。両社の強みを活かし、AIやDXの最新知識と経営シミュレーションを組み合わせた実践的な研修を通じて、VUCA時代に対応できるビジネスアーキテクト人材の育成を支援する。デザイン思考やProject Based Learningなど、多様なコースを用意。
キカガクとスコレが新規事業開発プログラムを共同開発、ビジネスアーキテクト人材の育成強化へ
AI・機械学習教育のキカガクとスコレが、次世代ビジネスリーダー向けの「シミュレーション型新規事業開発プログラム」を2025年3月25日より提供開始。両社の強みを活かし、AIやDXの最新知識と経営シミュレーションを組み合わせた実践的な研修を通じて、VUCA時代に対応できるビジネスアーキテクト人材の育成を支援する。デザイン思考やProject Based Learningなど、多様なコースを用意。
FRONTEOが三菱UFJ銀行にAIソリューションKIBIT Eyeを提供、コンプライアンス強...
FRONTEOは三菱UFJ銀行に不正リスクを予見するAIソリューション「KIBIT Eye」の提供を開始した。特化型AI「KIBIT」を搭載したKIBIT Eyeは、テキストデータの解析により判断基準の属人的バイアスを排除し、画一的かつ網羅的なリスクチェックを実現する。金融業界における透明性確保や適正な業務運営の要請に応え、顧客保護の徹底や内部不正の防止を支援する。
FRONTEOが三菱UFJ銀行にAIソリューションKIBIT Eyeを提供、コンプライアンス強...
FRONTEOは三菱UFJ銀行に不正リスクを予見するAIソリューション「KIBIT Eye」の提供を開始した。特化型AI「KIBIT」を搭載したKIBIT Eyeは、テキストデータの解析により判断基準の属人的バイアスを排除し、画一的かつ網羅的なリスクチェックを実現する。金融業界における透明性確保や適正な業務運営の要請に応え、顧客保護の徹底や内部不正の防止を支援する。
NEOWIZがオーマイアンに新コンテンツ「リラの絵本」を実装、原作の世界観を新たな視点で再解釈...
NEOWIZは、スマートフォン向けマッチ3パズルゲーム『オーマイアン』に新コンテンツ「リラの絵本」を実装した。原作『Anne of Green Gables』を母となったアンの視点から描き直し、娘のリラへの読み聞かせという形で物語が展開される。パズルステージをクリアして獲得できる専用アイテムで物語を進行でき、2025年4月16日まで体験可能だ。
NEOWIZがオーマイアンに新コンテンツ「リラの絵本」を実装、原作の世界観を新たな視点で再解釈...
NEOWIZは、スマートフォン向けマッチ3パズルゲーム『オーマイアン』に新コンテンツ「リラの絵本」を実装した。原作『Anne of Green Gables』を母となったアンの視点から描き直し、娘のリラへの読み聞かせという形で物語が展開される。パズルステージをクリアして獲得できる専用アイテムで物語を進行でき、2025年4月16日まで体験可能だ。
ワイハウがCxO経験者向け経営人材プラットフォーム「CHALLENGER CAREER」を開設...
THE WHY HOW DO COMPANY株式会社が企業間共創を推進する経営人材プラットフォーム「CHALLENGER CAREER」を開設。CEO、COO、CFO、CTO、CMOなど各分野の経営経験者が参画し、大手企業間の戦略的連携や新規事業開発を支援する。メンター制度や産業別研究会など多様な学習機会を提供し、企業の垣根を超えた価値創造を目指す。
ワイハウがCxO経験者向け経営人材プラットフォーム「CHALLENGER CAREER」を開設...
THE WHY HOW DO COMPANY株式会社が企業間共創を推進する経営人材プラットフォーム「CHALLENGER CAREER」を開設。CEO、COO、CFO、CTO、CMOなど各分野の経営経験者が参画し、大手企業間の戦略的連携や新規事業開発を支援する。メンター制度や産業別研究会など多様な学習機会を提供し、企業の垣根を超えた価値創造を目指す。
電通デジタルが∞AIを大型アップデート、AIエージェントによるマーケティング支援の効率化を実現
電通デジタルは2025年3月24日、AIを活用したマーケティングソリューションブランド「∞AI」の大型アップデートを実施し、本格運用を開始した。Customer Data Hub、Customer Twin、MC Planning、CX Planningの4つの新ソリューションを開発し、AIエージェントとの対話を通じたデジタルマーケティング活動支援の高度化・効率化を実現する。
電通デジタルが∞AIを大型アップデート、AIエージェントによるマーケティング支援の効率化を実現
電通デジタルは2025年3月24日、AIを活用したマーケティングソリューションブランド「∞AI」の大型アップデートを実施し、本格運用を開始した。Customer Data Hub、Customer Twin、MC Planning、CX Planningの4つの新ソリューションを開発し、AIエージェントとの対話を通じたデジタルマーケティング活動支援の高度化・効率化を実現する。
エフ・コード子会社のマイクロウェーブクリエイティブがStudioサイト制作サービスを開始、We...
エフ・コードの連結子会社マイクロウェーブクリエイティブが、ノーコードWeb制作プラットフォーム「Studio」を活用したサイト制作サービスを開始。約13万サイトの公開実績と約60万人のユーザー数を持つStudioを基盤に、プロフェッショナルなデザイン性と運用の内製化を実現。官公庁や上場企業、スタートアップなど幅広い組織での活用が期待される新サービスとなっている。
エフ・コード子会社のマイクロウェーブクリエイティブがStudioサイト制作サービスを開始、We...
エフ・コードの連結子会社マイクロウェーブクリエイティブが、ノーコードWeb制作プラットフォーム「Studio」を活用したサイト制作サービスを開始。約13万サイトの公開実績と約60万人のユーザー数を持つStudioを基盤に、プロフェッショナルなデザイン性と運用の内製化を実現。官公庁や上場企業、スタートアップなど幅広い組織での活用が期待される新サービスとなっている。
AI ShiftがOracle連携型AIエージェントプラットフォームAI Workerを提供開...
サイバーエージェント子会社のAI Shiftが、企業専用のAIエージェント構築プラットフォーム「AI Worker」を2025年3月25日より提供開始。Oracle Autonomous Databaseとの連携により、高セキュアな基盤を確立。ワークフロー型と自律型の2種類のAIエージェントを提供し、プログラミング知識不要で誰でも簡単に構築可能。企業の業務効率化とデータ活用を推進する。
AI ShiftがOracle連携型AIエージェントプラットフォームAI Workerを提供開...
サイバーエージェント子会社のAI Shiftが、企業専用のAIエージェント構築プラットフォーム「AI Worker」を2025年3月25日より提供開始。Oracle Autonomous Databaseとの連携により、高セキュアな基盤を確立。ワークフロー型と自律型の2種類のAIエージェントを提供し、プログラミング知識不要で誰でも簡単に構築可能。企業の業務効率化とデータ活用を推進する。
knewitがサプライチェーン変革ソリューション「ニューイット」を開発、モジュール型で既存シス...
株式会社knewitは商社・卸・メーカー向けにサプライチェーン変革に特化したテーラーメイド型ソリューション「ニューイット」を開発。受注管理、デリバリー管理、配送管理、納入先管理の4つのモジュールを提供し、現行システムと共存しながら手動処理のデジタル化を実現する。AI OCR技術の活用や柔軟なcsv入出力形式の採用により、業務効率の向上と管理の複雑性解消に貢献する。
knewitがサプライチェーン変革ソリューション「ニューイット」を開発、モジュール型で既存シス...
株式会社knewitは商社・卸・メーカー向けにサプライチェーン変革に特化したテーラーメイド型ソリューション「ニューイット」を開発。受注管理、デリバリー管理、配送管理、納入先管理の4つのモジュールを提供し、現行システムと共存しながら手動処理のデジタル化を実現する。AI OCR技術の活用や柔軟なcsv入出力形式の採用により、業務効率の向上と管理の複雑性解消に貢献する。
ケンブリッジがDX人材育成の要求定義研修を開始、現役コンサルタントによる実践的な指導で即戦力を育成
ケンブリッジ・テクノロジー・パートナーズが、DXプロジェクトの成功に不可欠な要求定義スキルを習得できる「Scopeコース」を2025年5月より開講する。4か月間のプログラムで、現役コンサルタントが20年以上の知見を直接伝授。開講記念として定価58万円から30%オフの40万円で提供され、業務部門・システム部門のリーダー育成を目指す。
ケンブリッジがDX人材育成の要求定義研修を開始、現役コンサルタントによる実践的な指導で即戦力を育成
ケンブリッジ・テクノロジー・パートナーズが、DXプロジェクトの成功に不可欠な要求定義スキルを習得できる「Scopeコース」を2025年5月より開講する。4か月間のプログラムで、現役コンサルタントが20年以上の知見を直接伝授。開講記念として定価58万円から30%オフの40万円で提供され、業務部門・システム部門のリーダー育成を目指す。
BodygramがAI活用の自撮りサイズ推奨機能Selfieを公開、アパレルEC事業のDX推進に貢献
Bodygram Inc.は2025年3月25日、AIを活用した自撮り写真からの衣服サイズ推奨機能「Selfie」の提供を開始した。スマートフォンで撮影した1枚の写真からAIが体型特徴を分析し、最適な衣服サイズを提案する画期的なソリューション。従来の複数枚撮影や煩雑な個人情報入力が不要となり、より手軽で正確なサイズ選びを実現する。
BodygramがAI活用の自撮りサイズ推奨機能Selfieを公開、アパレルEC事業のDX推進に貢献
Bodygram Inc.は2025年3月25日、AIを活用した自撮り写真からの衣服サイズ推奨機能「Selfie」の提供を開始した。スマートフォンで撮影した1枚の写真からAIが体型特徴を分析し、最適な衣服サイズを提案する画期的なソリューション。従来の複数枚撮影や煩雑な個人情報入力が不要となり、より手軽で正確なサイズ選びを実現する。
シースリーレーヴと東京システムハウスがCOBOL資産活用型BIツールを提供開始、データドリブン...
シースリーレーヴと東京システムハウスは2025年3月25日より、既存のCOBOL資産を活用したBIツールの提供を開始する。レガシーシステムの移行からデータ分析基盤の構築、BIツール開発までをワンストップで提供し、ノーコード開発技術とマイグレーション実績を組み合わせることで、企業のデータドリブン経営を強力に支援する体制を整えた。
シースリーレーヴと東京システムハウスがCOBOL資産活用型BIツールを提供開始、データドリブン...
シースリーレーヴと東京システムハウスは2025年3月25日より、既存のCOBOL資産を活用したBIツールの提供を開始する。レガシーシステムの移行からデータ分析基盤の構築、BIツール開発までをワンストップで提供し、ノーコード開発技術とマイグレーション実績を組み合わせることで、企業のデータドリブン経営を強力に支援する体制を整えた。
QNXがIntelとNexCOBOTと協力し機能安全プラットフォームを発表、AIロボットの安全...
BlackBerry Limitedの事業部門QNXは、IntelとNexCOBOTと協力し、高度なロボットシステム向けの機能安全プラットフォームを発表した。Intel Core i7プロセッサーとQNX OS for Safetyをベースに構築されたこのプラットフォームは、AIを活用した画像処理システムやリアルタイム動作制御を提供し、産業オートメーションやロボティクスアプリケーションの安全性と効率性を向上させる。
QNXがIntelとNexCOBOTと協力し機能安全プラットフォームを発表、AIロボットの安全...
BlackBerry Limitedの事業部門QNXは、IntelとNexCOBOTと協力し、高度なロボットシステム向けの機能安全プラットフォームを発表した。Intel Core i7プロセッサーとQNX OS for Safetyをベースに構築されたこのプラットフォームは、AIを活用した画像処理システムやリアルタイム動作制御を提供し、産業オートメーションやロボティクスアプリケーションの安全性と効率性を向上させる。
TOWがAI画像生成ソリューション「AI-Me」を開発、キャラクター変身体験を手軽に提供
株式会社テー・オー・ダブリューがFIVESTARinteractiveと共同開発したAI画像生成ソリューション「AI-Me」は、専用カメラで撮影した顔写真を特定キャラクターと融合させる新サービス。最大2人同時に体験可能で、生成画像はプリントアウトとダウンロードに対応。現在、横浜みなとみらいの「MYSTERY OF TUTANKHAMEN」で「ツタンカーメン転生プリ」として導入済み。
TOWがAI画像生成ソリューション「AI-Me」を開発、キャラクター変身体験を手軽に提供
株式会社テー・オー・ダブリューがFIVESTARinteractiveと共同開発したAI画像生成ソリューション「AI-Me」は、専用カメラで撮影した顔写真を特定キャラクターと融合させる新サービス。最大2人同時に体験可能で、生成画像はプリントアウトとダウンロードに対応。現在、横浜みなとみらいの「MYSTERY OF TUTANKHAMEN」で「ツタンカーメン転生プリ」として導入済み。
Revolutが6~17歳向け金融教育サービスを日本で開始、親子で学べるキャッシュレス体験を提供
REVOLUT TECHNOLOGIES JAPAN株式会社が6~17歳向けの新サービス「Revolut」を開始。子どもたちがゲーム感覚で金融リテラシーを学べる環境を提供し、親子でアプリを使用してお金の管理を学習できる。国内外でのタッチ決済対応やおこづかい管理機能を実装し、キャッシュレス時代に即した実践的な金融教育を実現する。世界20カ国で500万人以上が利用する実績を持つ。
Revolutが6~17歳向け金融教育サービスを日本で開始、親子で学べるキャッシュレス体験を提供
REVOLUT TECHNOLOGIES JAPAN株式会社が6~17歳向けの新サービス「Revolut」を開始。子どもたちがゲーム感覚で金融リテラシーを学べる環境を提供し、親子でアプリを使用してお金の管理を学習できる。国内外でのタッチ決済対応やおこづかい管理機能を実装し、キャッシュレス時代に即した実践的な金融教育を実現する。世界20カ国で500万人以上が利用する実績を持つ。
次世代基盤政策研究所がヘルスデータ利活用に向けた提言を発表、3月27日にシンポジウムで詳細を公開
一般社団法人次世代基盤政策研究所は、ヘルスデータに関する次世代基盤実現に向けた提言を2025年3月27日に公表する。提言では、ヘルスデータ利活用のための包括的な基盤整備とヘルスデータ利活用特別法の制定を求める内容となっており、同日にメディア説明会とシンポジウムを開催して詳細を説明する予定だ。
次世代基盤政策研究所がヘルスデータ利活用に向けた提言を発表、3月27日にシンポジウムで詳細を公開
一般社団法人次世代基盤政策研究所は、ヘルスデータに関する次世代基盤実現に向けた提言を2025年3月27日に公表する。提言では、ヘルスデータ利活用のための包括的な基盤整備とヘルスデータ利活用特別法の制定を求める内容となっており、同日にメディア説明会とシンポジウムを開催して詳細を説明する予定だ。
ストライクが東京大学とUTECと共同開発した特許活用型M&Aマッチングシステムを発表、5月から...
株式会社ストライクは東京大学とUTECとの共同研究により、特許データを活用したM&A候補企業探索システムを開発。企業の特許情報を解析し技術シナジーの高い企業を効率的に抽出する手法を確立した。正林国際特許商標事務所と協業し、特許データ解析とIPランドスケープ分析を活用したM&A支援サービスを5月より開始予定。4月24日には虎ノ門ヒルズで研究発表会を開催する。
ストライクが東京大学とUTECと共同開発した特許活用型M&Aマッチングシステムを発表、5月から...
株式会社ストライクは東京大学とUTECとの共同研究により、特許データを活用したM&A候補企業探索システムを開発。企業の特許情報を解析し技術シナジーの高い企業を効率的に抽出する手法を確立した。正林国際特許商標事務所と協業し、特許データ解析とIPランドスケープ分析を活用したM&A支援サービスを5月より開始予定。4月24日には虎ノ門ヒルズで研究発表会を開催する。
DNPが浜通り復興リビングラボ実証事業で3件を展開、地域課題解決に向けた取り組みを本格化
大日本印刷株式会社が復興庁の浜通り復興リビングラボ実証事業において、行政窓口の対話支援、ドローンによる服薬サービス、獣害対策の3事業を実施。福島県浜通り地域等での住民帰還や移住促進に向け、IoTやドローン技術を活用した生活環境向上の取り組みを推進している。官民共創による地域課題解決の新たなモデルとして注目される。
DNPが浜通り復興リビングラボ実証事業で3件を展開、地域課題解決に向けた取り組みを本格化
大日本印刷株式会社が復興庁の浜通り復興リビングラボ実証事業において、行政窓口の対話支援、ドローンによる服薬サービス、獣害対策の3事業を実施。福島県浜通り地域等での住民帰還や移住促進に向け、IoTやドローン技術を活用した生活環境向上の取り組みを推進している。官民共創による地域課題解決の新たなモデルとして注目される。
カヤックが生駒市でコミュニティ通貨くるりを導入、スマートフォンアプリで地域活性化を推進
株式会社カヤックが開発・運営するコミュニティ通貨サービス「まちのコイン」が、奈良県生駒市で「くるり」として本格運用を開始した。2025年1月27日より市内40以上のスポットで利用可能となり、地域活動の担い手不足の解消や地域コミュニティの活性化を目指す。若年層や子育て世代を含む多くの市民に地域活動への参加機会を提供し、まちのにぎわい創出を促進する。
カヤックが生駒市でコミュニティ通貨くるりを導入、スマートフォンアプリで地域活性化を推進
株式会社カヤックが開発・運営するコミュニティ通貨サービス「まちのコイン」が、奈良県生駒市で「くるり」として本格運用を開始した。2025年1月27日より市内40以上のスポットで利用可能となり、地域活動の担い手不足の解消や地域コミュニティの活性化を目指す。若年層や子育て世代を含む多くの市民に地域活動への参加機会を提供し、まちのにぎわい創出を促進する。
Dynabookが生成AI導入支援サービスを発表、プログラミング不要のAIアプリ開発環境を提供
Dynabook株式会社は2025年4月1日より、企業向けの生成AI導入支援サービスを開始する。Difyプラットフォームを活用し、プログラミング知識がなくてもAIアプリケーションを開発可能な環境を提供。AIワークステーションの販売から環境構築、研修まで包括的なサービスを展開。さらにテレマティクスソリューションやPCアセットモニタリングサービスにもAI機能を実装予定。
Dynabookが生成AI導入支援サービスを発表、プログラミング不要のAIアプリ開発環境を提供
Dynabook株式会社は2025年4月1日より、企業向けの生成AI導入支援サービスを開始する。Difyプラットフォームを活用し、プログラミング知識がなくてもAIアプリケーションを開発可能な環境を提供。AIワークステーションの販売から環境構築、研修まで包括的なサービスを展開。さらにテレマティクスソリューションやPCアセットモニタリングサービスにもAI機能を実装予定。
ガリレオ・プロジェクトが首都圏外郭放水路のマインクラフト教育コンテンツを開発、防災学習の新しい...
株式会社ガリレオ・プロジェクトが、国土交通省の防災知識拡大計画の一環として、首都圏外郭放水路を再現したマインクラフト教育コンテンツを発表した。巨大立坑や調圧水槽などの施設をリアルに再現し、クイズやミッション形式で楽しく学べる工夫を施している。6月からは防災学習コースも開始予定で、より実践的な防災知識の習得が可能となる。
ガリレオ・プロジェクトが首都圏外郭放水路のマインクラフト教育コンテンツを開発、防災学習の新しい...
株式会社ガリレオ・プロジェクトが、国土交通省の防災知識拡大計画の一環として、首都圏外郭放水路を再現したマインクラフト教育コンテンツを発表した。巨大立坑や調圧水槽などの施設をリアルに再現し、クイズやミッション形式で楽しく学べる工夫を施している。6月からは防災学習コースも開始予定で、より実践的な防災知識の習得が可能となる。
airooが独自開発のAI/3D技術による巨人の肩プロジェクトを開始、有川製作所の3Dオフィス...
最先端のAI/3Dプラットフォームを開発・提供するairooは、有川製作所およびフォアと共同で巨人の肩プロジェクトを開始した。あらゆるデバイス・ブラウザから利用可能な軽量な3Dオフィスを実現し、高性能PCやVRデバイス不要で利用できる。また有川製作所は、オムロンと山崎電機との小人の靴屋プロジェクトも展開し、製造業の自動化も推進している。
airooが独自開発のAI/3D技術による巨人の肩プロジェクトを開始、有川製作所の3Dオフィス...
最先端のAI/3Dプラットフォームを開発・提供するairooは、有川製作所およびフォアと共同で巨人の肩プロジェクトを開始した。あらゆるデバイス・ブラウザから利用可能な軽量な3Dオフィスを実現し、高性能PCやVRデバイス不要で利用できる。また有川製作所は、オムロンと山崎電機との小人の靴屋プロジェクトも展開し、製造業の自動化も推進している。
ウォンテッドリーがWantedly Assessment性格診断をアップデート、自己理解と相互...
ウォンテッドリー株式会社は2025年3月25日、Wantedly Assessmentの性格診断機能を大幅アップデートした。新機能では性格タイプの説明文が充実し、強み・弱み、モチベーションリソース、ストレッサーなどの項目が追加された。134個の質問から16種類の性格タイプを判定し、チーム内の相互理解促進を支援する。新年度の組織づくりに活用可能な機能として期待が高まる。
ウォンテッドリーがWantedly Assessment性格診断をアップデート、自己理解と相互...
ウォンテッドリー株式会社は2025年3月25日、Wantedly Assessmentの性格診断機能を大幅アップデートした。新機能では性格タイプの説明文が充実し、強み・弱み、モチベーションリソース、ストレッサーなどの項目が追加された。134個の質問から16種類の性格タイプを判定し、チーム内の相互理解促進を支援する。新年度の組織づくりに活用可能な機能として期待が高まる。
Windows 11が次世代検索機能を搭載、NPU活用でセマンティック検索とクラウド連携を実現
MicrosoftがWindows 11 Insider Preview Build 26120.3585をBetaチャネルで公開。AMD・Intel搭載のCopilot+ PC向けに、40+ TOPSのNPUを活用したセマンティック検索機能を実装。ファイル名を覚えていなくても直感的な検索が可能になり、OneDriveと連携したクラウド写真の検索にも対応。6言語に対応し、txt、pdf、docxなど主要なファイル形式をサポート。
Windows 11が次世代検索機能を搭載、NPU活用でセマンティック検索とクラウド連携を実現
MicrosoftがWindows 11 Insider Preview Build 26120.3585をBetaチャネルで公開。AMD・Intel搭載のCopilot+ PC向けに、40+ TOPSのNPUを活用したセマンティック検索機能を実装。ファイル名を覚えていなくても直感的な検索が可能になり、OneDriveと連携したクラウド写真の検索にも対応。6言語に対応し、txt、pdf、docxなど主要なファイル形式をサポート。
MicrosoftがWindows 11 Insider Preview Build 2620...
MicrosoftはWindows 11 Insider Preview Build 26200.5510をDev Channelでリリースした。Windows 11 version 24H2をベースとする新ビルドシリーズへの移行が開始され、Beta Channelとの切り替え期間が終了。Copilot+ PCユーザーにはRecall機能の重要な変更があり、既知の問題への対応も継続的に進められている。プラットフォームの基盤強化と機能改善に向けた取り組みが本格化。
MicrosoftがWindows 11 Insider Preview Build 2620...
MicrosoftはWindows 11 Insider Preview Build 26200.5510をDev Channelでリリースした。Windows 11 version 24H2をベースとする新ビルドシリーズへの移行が開始され、Beta Channelとの切り替え期間が終了。Copilot+ PCユーザーにはRecall機能の重要な変更があり、既知の問題への対応も継続的に進められている。プラットフォームの基盤強化と機能改善に向けた取り組みが本格化。
Teams Toolkit for Visual Studio Code v5.14が機能拡充...
MicrosoftがTeams Toolkit for Visual Studio Code v5.14をリリースし、複数テナント対応や宣言的エージェントの機能強化を実現。Web検索機能の統合やデバッグ機能の実装により、AIアシスタントの開発効率が向上。アダプティブカードプレビューワーの追加とNode 22対応により、より柔軟な開発環境を提供する。
Teams Toolkit for Visual Studio Code v5.14が機能拡充...
MicrosoftがTeams Toolkit for Visual Studio Code v5.14をリリースし、複数テナント対応や宣言的エージェントの機能強化を実現。Web検索機能の統合やデバッグ機能の実装により、AIアシスタントの開発効率が向上。アダプティブカードプレビューワーの追加とNode 22対応により、より柔軟な開発環境を提供する。
【CVE-2024-13647】WordPressプラグインSakolaWP 1.0.8にCS...
WordPressプラグイン「School Management System - SakolaWP」のバージョン1.0.8以前に、試験設定の保存と削除機能においてCSRF脆弱性が発見された。この脆弱性により、攻撃者が管理者に細工されたリンクをクリックさせることで、試験設定を不正に操作できる可能性がある。CVSSスコアは4.3(MEDIUM)で、早急なアップデートが推奨される。
【CVE-2024-13647】WordPressプラグインSakolaWP 1.0.8にCS...
WordPressプラグイン「School Management System - SakolaWP」のバージョン1.0.8以前に、試験設定の保存と削除機能においてCSRF脆弱性が発見された。この脆弱性により、攻撃者が管理者に細工されたリンクをクリックさせることで、試験設定を不正に操作できる可能性がある。CVSSスコアは4.3(MEDIUM)で、早急なアップデートが推奨される。
【CVE-2025-25185】GPT Academic 3.91に重大な脆弱性、サーバー上の...
大規模言語モデル向けの対話型インターフェースを提供するGPT Academicのバージョン3.91以前に、ソフトリンクを悪用した任意のファイル読み取りを可能にする重大な脆弱性が発見された。CVE-2025-25185として識別されるこの脆弱性は、CVSS v3.1で7.5(High)と評価され、特別な権限を必要とせずにネットワーク経由での攻撃が可能となっている。
【CVE-2025-25185】GPT Academic 3.91に重大な脆弱性、サーバー上の...
大規模言語モデル向けの対話型インターフェースを提供するGPT Academicのバージョン3.91以前に、ソフトリンクを悪用した任意のファイル読み取りを可能にする重大な脆弱性が発見された。CVE-2025-25185として識別されるこの脆弱性は、CVSS v3.1で7.5(High)と評価され、特別な権限を必要とせずにネットワーク経由での攻撃が可能となっている。
【CVE-2025-27274】WordPress用プラグインGPX Viewerにパストラバ...
Patchstack OÜは2025年3月3日、WordPress用プラグインGPX Viewerにパストラバーサル脆弱性が存在することを公表した。CVE-2025-27274として識別されるこの脆弱性は、バージョン2.2.11以前に影響を与え、CVSS v3.1で4.9(MEDIUM)と評価されている。Patchstack Allianceの研究者により発見され、高い特権レベルが必要だがユーザーの関与は不要とされている。
【CVE-2025-27274】WordPress用プラグインGPX Viewerにパストラバ...
Patchstack OÜは2025年3月3日、WordPress用プラグインGPX Viewerにパストラバーサル脆弱性が存在することを公表した。CVE-2025-27274として識別されるこの脆弱性は、バージョン2.2.11以前に影響を与え、CVSS v3.1で4.9(MEDIUM)と評価されている。Patchstack Allianceの研究者により発見され、高い特権レベルが必要だがユーザーの関与は不要とされている。
【CVE-2025-1383】Podlove Podcast Publisher 4.2.2に...
WordPressプラグインPodlove Podcast Publisherにおいて、バージョン4.2.2以前に重大な脆弱性が発見された。ajax_transcript_delete関数のnonce検証の不備により、Cross-Site Request Forgery(CSRF)が可能となり、攻撃者は管理者権限を持つユーザーを騙して音声文字起こしデータを削除できる状態となっている。CVSSスコアは4.3(MEDIUM)と評価され、早急な対応が推奨される。
【CVE-2025-1383】Podlove Podcast Publisher 4.2.2に...
WordPressプラグインPodlove Podcast Publisherにおいて、バージョン4.2.2以前に重大な脆弱性が発見された。ajax_transcript_delete関数のnonce検証の不備により、Cross-Site Request Forgery(CSRF)が可能となり、攻撃者は管理者権限を持つユーザーを騙して音声文字起こしデータを削除できる状態となっている。CVSSスコアは4.3(MEDIUM)と評価され、早急な対応が推奨される。
【CVE-2025-2088】PHPGurukul Pre-School Enrollment...
PHPGurukulのPre-School Enrollment System 1.0において、profile.phpファイルに重大な脆弱性が発見された。fullname、emailid、mobileNumberのパラメータ操作によるSQLインジェクション攻撃が可能で、CVSSスコアは最大7.5を記録。リモートからの攻撃が可能で認証も不要なため、個人情報漏洩のリスクが高く、早急な対応が求められている。
【CVE-2025-2088】PHPGurukul Pre-School Enrollment...
PHPGurukulのPre-School Enrollment System 1.0において、profile.phpファイルに重大な脆弱性が発見された。fullname、emailid、mobileNumberのパラメータ操作によるSQLインジェクション攻撃が可能で、CVSSスコアは最大7.5を記録。リモートからの攻撃が可能で認証も不要なため、個人情報漏洩のリスクが高く、早急な対応が求められている。