Tech Insights
アリオンがJC-STARの検証事業者として登録、IoT製品のセキュリティ評価体制が強化
アリオン株式会社が経済産業省のJC-STAR検証事業者として登録され、開発ベンダー向けのJC-STAR適合宣言コンサルティングをサイバーセキュリティラボで提供開始。2026年以降には★3以上の実機検証サービスも予定しており、IoT製品のセキュリティ評価体制の強化に貢献する。技術互換性からセキュリティ実装までをワンストップで評価・コンサルティング可能に。
アリオンがJC-STARの検証事業者として登録、IoT製品のセキュリティ評価体制が強化
アリオン株式会社が経済産業省のJC-STAR検証事業者として登録され、開発ベンダー向けのJC-STAR適合宣言コンサルティングをサイバーセキュリティラボで提供開始。2026年以降には★3以上の実機検証サービスも予定しており、IoT製品のセキュリティ評価体制の強化に貢献する。技術互換性からセキュリティ実装までをワンストップで評価・コンサルティング可能に。
LeonardoがVxWorksを採用、航空宇宙・防衛分野の安全システムが高度化へ
航空宇宙・防衛分野で世界をリードするLeonardoが、最先端の安全関連無線システムの高度化に向けてVxWorksリアルタイムオペレーティングシステムを採用。マルチコアプロセッサアーキテクチャ間で共通のアプリケーション実行環境を実現し、DO-178C DAL C認証の取得を目指す。VxWorksの採用により、システムの柔軟性と信頼性が向上すると期待される。
LeonardoがVxWorksを採用、航空宇宙・防衛分野の安全システムが高度化へ
航空宇宙・防衛分野で世界をリードするLeonardoが、最先端の安全関連無線システムの高度化に向けてVxWorksリアルタイムオペレーティングシステムを採用。マルチコアプロセッサアーキテクチャ間で共通のアプリケーション実行環境を実現し、DO-178C DAL C認証の取得を目指す。VxWorksの採用により、システムの柔軟性と信頼性が向上すると期待される。
クラシコムがハイブリッド勤務に対応した新オフィスの1年間の成果を公開、スタッフ満足度は4.57...
株式会社クラシコムが2024年3月に移転した新オフィスの1年間の成果を公開した。ハイブリッド勤務を前提とした機能的な空間設計と企業アイデンティティを体現する世界観の実現を目指し、スタッフアンケートでは個人作業満足度4.47点、コミュニケーション満足度4.60点、全体満足度4.57点という高評価を獲得。入社式や採用広報、SNS発信など広報活動の拠点としても活用されている。
クラシコムがハイブリッド勤務に対応した新オフィスの1年間の成果を公開、スタッフ満足度は4.57...
株式会社クラシコムが2024年3月に移転した新オフィスの1年間の成果を公開した。ハイブリッド勤務を前提とした機能的な空間設計と企業アイデンティティを体現する世界観の実現を目指し、スタッフアンケートでは個人作業満足度4.47点、コミュニケーション満足度4.60点、全体満足度4.57点という高評価を獲得。入社式や採用広報、SNS発信など広報活動の拠点としても活用されている。
MBKデジタルが2社を合併し新会社として発足、データとAIを活用した企業支援サービスの展開へ
株式会社MBKデジタルがLegolissとHogetic Labの2社を合併し2025年4月1日に発足。データとAIの力で企業の志をカタチにするというミッションを掲げ、戦略設計から施策実行、組織への定着までを一貫支援する体制を整備。LTV最大化を起点とした新たなマーケティング戦略モデルを展開し、企業のデータ活用成熟度向上を目指す。
MBKデジタルが2社を合併し新会社として発足、データとAIを活用した企業支援サービスの展開へ
株式会社MBKデジタルがLegolissとHogetic Labの2社を合併し2025年4月1日に発足。データとAIの力で企業の志をカタチにするというミッションを掲げ、戦略設計から施策実行、組織への定着までを一貫支援する体制を整備。LTV最大化を起点とした新たなマーケティング戦略モデルを展開し、企業のデータ活用成熟度向上を目指す。
東海エンジニアリングサービスが直径50mmの大型赤外線レンズ量産技術を開発、セキュリティと自動...
株式会社東海エンジニアリングサービスが、従来は技術的限界とされていた直径40mm以上のカルコゲナイドガラスレンズの成形に成功。独自の専用装置開発により、直径50mmの大型赤外線レンズの量産化への道を開いた。この技術革新により、セキュリティ・監視システムや自動運転技術における赤外線光学デバイスの性能向上が期待される。
東海エンジニアリングサービスが直径50mmの大型赤外線レンズ量産技術を開発、セキュリティと自動...
株式会社東海エンジニアリングサービスが、従来は技術的限界とされていた直径40mm以上のカルコゲナイドガラスレンズの成形に成功。独自の専用装置開発により、直径50mmの大型赤外線レンズの量産化への道を開いた。この技術革新により、セキュリティ・監視システムや自動運転技術における赤外線光学デバイスの性能向上が期待される。
DomoがAIサービス「Domo.AI」に自律型AIエージェント作成機能「Agent Cata...
Domoは2025年4月17日、AIサービス「Domo.AI」の最新機能「Agent Catalyst」を発表した。Agent Catalystは自律型AIエージェントを作成するためのソリューションで、DomoGPTやFileSets、Semantic Layerなどの新機能を搭載している。これにより企業は複雑なワークフローを自動化しながら、セキュリティやガバナンスを確保できる。AIエージェントは従来のAIシステムと異なり、自律的に機能し時間とともに進化・改善する特徴を持つ。
DomoがAIサービス「Domo.AI」に自律型AIエージェント作成機能「Agent Cata...
Domoは2025年4月17日、AIサービス「Domo.AI」の最新機能「Agent Catalyst」を発表した。Agent Catalystは自律型AIエージェントを作成するためのソリューションで、DomoGPTやFileSets、Semantic Layerなどの新機能を搭載している。これにより企業は複雑なワークフローを自動化しながら、セキュリティやガバナンスを確保できる。AIエージェントは従来のAIシステムと異なり、自律的に機能し時間とともに進化・改善する特徴を持つ。
本田技研工業がミツカリエンゲージメントを導入、従業員フォローとマネジメント体制の強化へ
本田技研工業がエンゲージメントサーベイ「ミツカリエンゲージメント」を開発部門に導入。急激な人員増加による管理業務の負荷増大に対応し、約1分で回答可能な7問のサーベイで従業員の心理的変化を定期的に把握。適性検査データとの連携により個別フォローを実現し、離職リスクの低減とマネジメントの質向上に貢献している。
本田技研工業がミツカリエンゲージメントを導入、従業員フォローとマネジメント体制の強化へ
本田技研工業がエンゲージメントサーベイ「ミツカリエンゲージメント」を開発部門に導入。急激な人員増加による管理業務の負荷増大に対応し、約1分で回答可能な7問のサーベイで従業員の心理的変化を定期的に把握。適性検査データとの連携により個別フォローを実現し、離職リスクの低減とマネジメントの質向上に貢献している。
CASOが小規模向けマルチ回線ルーターB Oneシリーズを発表、Starlinkとの連携で次世...
株式会社CASOは小規模環境向けのマルチ回線ルーター「B One」「B One 5G」を発表した。SpeedFusionテクノロジーを搭載し、複数回線のボンディングによる通信速度の向上と自動フェイルオーバー機能を実現。さらにPeplink社がStarlinkの公式テクノロジープロバイダーとして認定され、両社の連携による次世代ネットワークソリューションを提供する。ワイヤレスジャパン2025での実機展示も予定している。
CASOが小規模向けマルチ回線ルーターB Oneシリーズを発表、Starlinkとの連携で次世...
株式会社CASOは小規模環境向けのマルチ回線ルーター「B One」「B One 5G」を発表した。SpeedFusionテクノロジーを搭載し、複数回線のボンディングによる通信速度の向上と自動フェイルオーバー機能を実現。さらにPeplink社がStarlinkの公式テクノロジープロバイダーとして認定され、両社の連携による次世代ネットワークソリューションを提供する。ワイヤレスジャパン2025での実機展示も予定している。
ウイングアーク1stがDr.Sum CopilotでSQL解析機能を提供開始、生成AIによる業...
ウイングアーク1st株式会社は、データ分析基盤Dr.Sumに生成AIを活用したSQL自動解析・解説機能Dr.Sum Copilotを2025年4月18日より提供開始する。高度なSQLスキルがなくても解析が可能となり、担当者ごとに異なるSQL記述による属人化の課題に対応。エラースクリプトの解析やサブクエリーの階層化解析にも対応し、運用・メンテナンス工数の削減を実現する。
ウイングアーク1stがDr.Sum CopilotでSQL解析機能を提供開始、生成AIによる業...
ウイングアーク1st株式会社は、データ分析基盤Dr.Sumに生成AIを活用したSQL自動解析・解説機能Dr.Sum Copilotを2025年4月18日より提供開始する。高度なSQLスキルがなくても解析が可能となり、担当者ごとに異なるSQL記述による属人化の課題に対応。エラースクリプトの解析やサブクエリーの階層化解析にも対応し、運用・メンテナンス工数の削減を実現する。
シムトップスがi-ReporterのMySQL連携機能をリリース、ノーコードでのシステム間連携...
株式会社シムトップスは2025年4月16日、現場帳票ペーパーレスソリューション「i-Reporter」と外部システムの連携を実現する「i-Repo Link」の新機能としてMySQL連携機能をリリースした。プログラミング不要でMySQLとの連携が可能になり、自動帳票作成や入力結果の登録、データ取得などの機能を実装できる。製造指示情報や出荷指示情報など、様々な業務データの連携に対応している。
シムトップスがi-ReporterのMySQL連携機能をリリース、ノーコードでのシステム間連携...
株式会社シムトップスは2025年4月16日、現場帳票ペーパーレスソリューション「i-Reporter」と外部システムの連携を実現する「i-Repo Link」の新機能としてMySQL連携機能をリリースした。プログラミング不要でMySQLとの連携が可能になり、自動帳票作成や入力結果の登録、データ取得などの機能を実装できる。製造指示情報や出荷指示情報など、様々な業務データの連携に対応している。
愛知県半田市がexaBase 生成AI for 自治体を本格導入、行政向けChatGPTサービ...
株式会社イマクリエは愛知県半田市へのexaBase 生成AI for 自治体の導入を発表した。このサービスは株式会社Exa Enterprise AIが提供する行政向けChatGPTサービスで、令和6年度の実証実験を経て令和7年度から本格導入される。LGWANに対応した高度なセキュリティ環境、全職員での利用を可能にするライセンス体系、行政機関向けプロンプトテンプレートの提供など、行政特有のニーズに対応している。
愛知県半田市がexaBase 生成AI for 自治体を本格導入、行政向けChatGPTサービ...
株式会社イマクリエは愛知県半田市へのexaBase 生成AI for 自治体の導入を発表した。このサービスは株式会社Exa Enterprise AIが提供する行政向けChatGPTサービスで、令和6年度の実証実験を経て令和7年度から本格導入される。LGWANに対応した高度なセキュリティ環境、全職員での利用を可能にするライセンス体系、行政機関向けプロンプトテンプレートの提供など、行政特有のニーズに対応している。
JALが最上位カード「JAL・JCBカード プラチナ Pro」を発行開始、豪華特典とメタルデザ...
日本航空株式会社とジャルカード、JCBの3社は2025年4月16日より、JAL・JCBカードの最上位ステイタスカードとなる「JAL・JCBカード プラチナ Pro」の発行を開始する。JALカード初の2種類のボーナスマイルやサクララウンジ利用可能なeクーポンなど、現行プラチナカードの機能を大幅に拡充。さらに、TOPPANホールディングスの「METAL SURFACE CARD」を採用し、高級感あふれるカードデザインを実現した。
JALが最上位カード「JAL・JCBカード プラチナ Pro」を発行開始、豪華特典とメタルデザ...
日本航空株式会社とジャルカード、JCBの3社は2025年4月16日より、JAL・JCBカードの最上位ステイタスカードとなる「JAL・JCBカード プラチナ Pro」の発行を開始する。JALカード初の2種類のボーナスマイルやサクララウンジ利用可能なeクーポンなど、現行プラチナカードの機能を大幅に拡充。さらに、TOPPANホールディングスの「METAL SURFACE CARD」を採用し、高級感あふれるカードデザインを実現した。
ZOTACがRTX 5060 Ti搭載グラフィックボードを発表、16GBと8GBモデルで高性能...
株式会社アスクは、ZOTAC社製のGeForce RTX 5060 Tiを搭載するグラフィックボード2製品を発表した。BlackwellアーキテクチャGPUと16GB/8GBのGDDR7メモリを採用し、第5世代Tensorコアと第4世代RTコアによる高度なグラフィックス処理を実現。IceStorm 2.0冷却システムとFireStormツールを搭載し、高性能かつ静音性の高い製品となっている。
ZOTACがRTX 5060 Ti搭載グラフィックボードを発表、16GBと8GBモデルで高性能...
株式会社アスクは、ZOTAC社製のGeForce RTX 5060 Tiを搭載するグラフィックボード2製品を発表した。BlackwellアーキテクチャGPUと16GB/8GBのGDDR7メモリを採用し、第5世代Tensorコアと第4世代RTコアによる高度なグラフィックス処理を実現。IceStorm 2.0冷却システムとFireStormツールを搭載し、高性能かつ静音性の高い製品となっている。
TEAMZ Summit 2025が東京で開催、Web3とAIの未来像を130名のスピーカーが議論
株式会社TEAMZが主催するTEAMZ Web3/AI Summit 2025が東京・虎ノ門ヒルズで開幕した。130名のスピーカーと400以上のパートナーが参加する過去最大規模のイベントとなり、EXPO2025デジタルウォレットやTRONエコシステム、Web3とAIの経済圏など多彩なテーマで議論が展開された。Web3とAIの融合技術による新たな価値創造の可能性が示される場となっている。
TEAMZ Summit 2025が東京で開催、Web3とAIの未来像を130名のスピーカーが議論
株式会社TEAMZが主催するTEAMZ Web3/AI Summit 2025が東京・虎ノ門ヒルズで開幕した。130名のスピーカーと400以上のパートナーが参加する過去最大規模のイベントとなり、EXPO2025デジタルウォレットやTRONエコシステム、Web3とAIの経済圏など多彩なテーマで議論が展開された。Web3とAIの融合技術による新たな価値創造の可能性が示される場となっている。
アローサル・テクノロジーが企業向けAI基盤DAIJINを提供開始、MCPプロトコル準拠で安全な...
アローサル・テクノロジーは、Microsoft Azureを基盤とした新サービス「DAIJIN」の提供を2025年4月17日より開始した。Model Context Protocol準拠のこのサービスは、企業が自社環境内にセキュアなAIエージェントを構築・運用できる環境を短期間で実現する。最短2週間からスタート可能で、他社と比べ導入コストと期間を半分以下に抑えながら、企業ニーズに最適化されたAI環境を提供する。
アローサル・テクノロジーが企業向けAI基盤DAIJINを提供開始、MCPプロトコル準拠で安全な...
アローサル・テクノロジーは、Microsoft Azureを基盤とした新サービス「DAIJIN」の提供を2025年4月17日より開始した。Model Context Protocol準拠のこのサービスは、企業が自社環境内にセキュアなAIエージェントを構築・運用できる環境を短期間で実現する。最短2週間からスタート可能で、他社と比べ導入コストと期間を半分以下に抑えながら、企業ニーズに最適化されたAI環境を提供する。
パナソニックグループがバリ島で次世代リーダー育成プログラムを実施、心理的安全性を重視した越境研...
Earth Companyがパナソニックホールディングスの次世代リーダー14名を対象に、2025年2月にバリ島で越境研修を実施した。現地リーダーとの対話や自己開発ワークショップを通じて、多様な価値観と向き合える柔軟なリーダーシップの育成を目指している。参加者からは高い評価を得ており、VUCA時代における効果的な人材育成手法として注目を集めている。
パナソニックグループがバリ島で次世代リーダー育成プログラムを実施、心理的安全性を重視した越境研...
Earth Companyがパナソニックホールディングスの次世代リーダー14名を対象に、2025年2月にバリ島で越境研修を実施した。現地リーダーとの対話や自己開発ワークショップを通じて、多様な価値観と向き合える柔軟なリーダーシップの育成を目指している。参加者からは高い評価を得ており、VUCA時代における効果的な人材育成手法として注目を集めている。
テクマトリックスがC/C++test 2024.2を販売開始、MISRAなど各種コーディング規...
テクマトリックスは2025年4月16日よりC/C++test 2024.2の販売を開始する。MISRAやAUTOSAR C++など各種コーディング規約の精度向上のため100以上のルールを更新し、Visual Studio CodeプラグインではAI連携による違反修正提案機能を追加。さらにALMツール連携機能により要件・テストケースと単体テスト結果の自動紐付けが可能になり、機能安全規格への対応を効率化する。
テクマトリックスがC/C++test 2024.2を販売開始、MISRAなど各種コーディング規...
テクマトリックスは2025年4月16日よりC/C++test 2024.2の販売を開始する。MISRAやAUTOSAR C++など各種コーディング規約の精度向上のため100以上のルールを更新し、Visual Studio CodeプラグインではAI連携による違反修正提案機能を追加。さらにALMツール連携機能により要件・テストケースと単体テスト結果の自動紐付けが可能になり、機能安全規格への対応を効率化する。
JX金属がkintoneを活用しグループ全体のDXを推進、約4,200名が利用し業務効率化を実現
サイボウズのkintoneをJX金属グループ10社約4,200名が活用し、申請承認フローの電子化による業務効率化を実現。社長決裁フローを皮切りに、約3,000件の申請フローで1件あたり2〜3時間の時間削減効果を達成。2024年10月にはワイドコースを契約し、市民開発の加速と生成AI連携による更なるDX推進を目指す。
JX金属がkintoneを活用しグループ全体のDXを推進、約4,200名が利用し業務効率化を実現
サイボウズのkintoneをJX金属グループ10社約4,200名が活用し、申請承認フローの電子化による業務効率化を実現。社長決裁フローを皮切りに、約3,000件の申請フローで1件あたり2〜3時間の時間削減効果を達成。2024年10月にはワイドコースを契約し、市民開発の加速と生成AI連携による更なるDX推進を目指す。
MALTEQEが新型キューブ型3in1充電器AFC80を発表、自動開閉機能と15W急速充電に対応
2025年4月17日、MALTEQEは自動開閉機能を搭載した3in1ワイヤレス充電器AFC80を発表した。iPhone 16-12シリーズ、Apple Watch、AirPodsに対応し、最大15Wの急速充電が可能。折りたたみ式デザインと熱放散システムを採用し、通常の充電器より30%高速な充電を実現。MagSafe技術による強力な磁力固定で、様々な使用シーンに対応する。
MALTEQEが新型キューブ型3in1充電器AFC80を発表、自動開閉機能と15W急速充電に対応
2025年4月17日、MALTEQEは自動開閉機能を搭載した3in1ワイヤレス充電器AFC80を発表した。iPhone 16-12シリーズ、Apple Watch、AirPodsに対応し、最大15Wの急速充電が可能。折りたたみ式デザインと熱放散システムを採用し、通常の充電器より30%高速な充電を実現。MagSafe技術による強力な磁力固定で、様々な使用シーンに対応する。
ugoが経済産業省のグローバルサウス補助金に採択、シンガポール・マレーシアでAIロボット技術の展開へ
業務DXロボットを手掛けるugoが経済産業省の「グローバルサウス未来志向型共創等事業費補助金」に採択された。シンガポール・マレーシアでのサービスロボット市場確立を目指し、日本のAIロボット技術を活用した展開を進める。プライマリー市場とセカンダリー市場を結ぶ循環型ビジネスエコシステムの構築により、アジア全域への展開を見据えた取り組みを推進する。
ugoが経済産業省のグローバルサウス補助金に採択、シンガポール・マレーシアでAIロボット技術の展開へ
業務DXロボットを手掛けるugoが経済産業省の「グローバルサウス未来志向型共創等事業費補助金」に採択された。シンガポール・マレーシアでのサービスロボット市場確立を目指し、日本のAIロボット技術を活用した展開を進める。プライマリー市場とセカンダリー市場を結ぶ循環型ビジネスエコシステムの構築により、アジア全域への展開を見据えた取り組みを推進する。
クオンタムソリューションズとGolden Gainが次世代AIデータセンター開発で戦略的提携、...
クオンタムソリューションズとGolden Gainが戦略的協力覚書を締結し、次世代AIデータセンターと蓄電システムの統合開発に向けた取り組みを開始。Golden Gainの司馬陽氏の豊富な業界経験と強固なネットワークを活かし、AIの学習・推論ニーズに対応する新たなインフラ整備を目指す。今後12か月以内に立地選定から事業計画策定まで実施予定。
クオンタムソリューションズとGolden Gainが次世代AIデータセンター開発で戦略的提携、...
クオンタムソリューションズとGolden Gainが戦略的協力覚書を締結し、次世代AIデータセンターと蓄電システムの統合開発に向けた取り組みを開始。Golden Gainの司馬陽氏の豊富な業界経験と強固なネットワークを活かし、AIの学習・推論ニーズに対応する新たなインフラ整備を目指す。今後12か月以内に立地選定から事業計画策定まで実施予定。
GRIFFYとカシオが共同開発した仮想標識システム「バーチャサイン」、トンネル工事現場の安全管...
株式会社GRIFFYは、カシオ計算機と共同開発した仮想標識表示システム「バーチャサイン」を2025年4月16日より提供開始する。トンネル工事現場や夜間工事現場において、クラウド経由で管理可能な高輝度プロジェクターによる標識表示を実現。8m離れた場所からでも鮮明な視認性を確保し、作業員の安全確保と業務効率化に寄与する。
GRIFFYとカシオが共同開発した仮想標識システム「バーチャサイン」、トンネル工事現場の安全管...
株式会社GRIFFYは、カシオ計算機と共同開発した仮想標識表示システム「バーチャサイン」を2025年4月16日より提供開始する。トンネル工事現場や夜間工事現場において、クラウド経由で管理可能な高輝度プロジェクターによる標識表示を実現。8m離れた場所からでも鮮明な視認性を確保し、作業員の安全確保と業務効率化に寄与する。
オプテックスとNTTデータCCS、ネットスターが自動ドアとロボットを連携したスマートエントラン...
オプテックス、NTTデータCCS、ネットスターの3社がスマートエントランスシステムを共同開発。自動ドアセンサーとスマートフォンの通信によるハンズフリー解錠、ロボットによる来訪者案内やノベルティ配布機能を実現。2025年4月23日からJAPAN IT WEEKで初公開予定。人手不足対策と快適な顧客体験の両立を目指す新システムとして注目を集めている。
オプテックスとNTTデータCCS、ネットスターが自動ドアとロボットを連携したスマートエントラン...
オプテックス、NTTデータCCS、ネットスターの3社がスマートエントランスシステムを共同開発。自動ドアセンサーとスマートフォンの通信によるハンズフリー解錠、ロボットによる来訪者案内やノベルティ配布機能を実現。2025年4月23日からJAPAN IT WEEKで初公開予定。人手不足対策と快適な顧客体験の両立を目指す新システムとして注目を集めている。
Warisが職務経歴書AI分析サービスを全会員向けに提供開始、女性のキャリアシフト支援を強化
株式会社Warisは2025年4月17日より、AIによる職務経歴書分析サービスを全会員向けに提供開始した。ジョブ型雇用や生成AI活用の浸透を背景に、女性が直面するガラスの天井打破を支援する。マイページから職務経歴書をアップロードするだけでAIが自動分析を行い、経歴の要約やスキル抽出、キャリアリスク分析など多彩な機能を提供。初年度の利用者目標は3,000名に設定されている。
Warisが職務経歴書AI分析サービスを全会員向けに提供開始、女性のキャリアシフト支援を強化
株式会社Warisは2025年4月17日より、AIによる職務経歴書分析サービスを全会員向けに提供開始した。ジョブ型雇用や生成AI活用の浸透を背景に、女性が直面するガラスの天井打破を支援する。マイページから職務経歴書をアップロードするだけでAIが自動分析を行い、経歴の要約やスキル抽出、キャリアリスク分析など多彩な機能を提供。初年度の利用者目標は3,000名に設定されている。
【CVE-2025-30367】WeGIAに深刻なSQLインジェクションの脆弱性、慈善団体のデ...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満において、control.phpエンドポイントのnextPageパラメータにSQLインジェクションの脆弱性が発見された。CVSSスコア10.0のCritical評価を受けており、攻撃者がデータベースの情報に不正アクセス可能な状態となっている。開発元のLabRedesCefetRJは修正版となるバージョン3.2.6をリリースしており、早急なアップデートが推奨される。
【CVE-2025-30367】WeGIAに深刻なSQLインジェクションの脆弱性、慈善団体のデ...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満において、control.phpエンドポイントのnextPageパラメータにSQLインジェクションの脆弱性が発見された。CVSSスコア10.0のCritical評価を受けており、攻撃者がデータベースの情報に不正アクセス可能な状態となっている。開発元のLabRedesCefetRJは修正版となるバージョン3.2.6をリリースしており、早急なアップデートが推奨される。
【CVE-2025-30365】WeGIA 3.2.8未満にSQLインジェクションの脆弱性、デ...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、SQLインジェクションの重大な脆弱性が発見された。この脆弱性はquery_geracao_auto.phpのエンドポイントに存在し、CVSSスコア9.4のクリティカルと評価されている。攻撃者による任意のSQLコマンド実行が可能となり、データベースのセキュリティが深刻な影響を受ける可能性がある。開発元は既にバージョン3.2.8で修正を完了している。
【CVE-2025-30365】WeGIA 3.2.8未満にSQLインジェクションの脆弱性、デ...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、SQLインジェクションの重大な脆弱性が発見された。この脆弱性はquery_geracao_auto.phpのエンドポイントに存在し、CVSSスコア9.4のクリティカルと評価されている。攻撃者による任意のSQLコマンド実行が可能となり、データベースのセキュリティが深刻な影響を受ける可能性がある。開発元は既にバージョン3.2.8で修正を完了している。
【CVE-2025-30362】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.8で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、documentos_funcionario.phpのパラメーターIDにストアドXSS脆弱性が発見された。CVSSスコア6.4のミディアムレベルで、攻撃の複雑さは低く特別な権限も不要。永続的なスクリプト実行のリスクがあり、早急なアップデートが推奨される。バージョン3.2.8で修正が完了している。
【CVE-2025-30362】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.8で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、documentos_funcionario.phpのパラメーターIDにストアドXSS脆弱性が発見された。CVSSスコア6.4のミディアムレベルで、攻撃の複雑さは低く特別な権限も不要。永続的なスクリプト実行のリスクがあり、早急なアップデートが推奨される。バージョン3.2.8で修正が完了している。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。
【CVE-2025-2953】PyTorch 2.6.0+cu124でDoS脆弱性が発見、サー...
機械学習フレームワークPyTorchのバージョン2.6.0+cu124において、torch.mkldnn_max_pool2d機能にサービス拒否攻撃の脆弱性が発見された。ローカルアクセス権限を持つ攻撃者により可用性への影響が懸念され、CVSSスコアは最大4.8でMedium評価。既に攻撃コードが公開されており、システム管理者には早急な対応が求められている。
【CVE-2025-2953】PyTorch 2.6.0+cu124でDoS脆弱性が発見、サー...
機械学習フレームワークPyTorchのバージョン2.6.0+cu124において、torch.mkldnn_max_pool2d機能にサービス拒否攻撃の脆弱性が発見された。ローカルアクセス権限を持つ攻撃者により可用性への影響が懸念され、CVSSスコアは最大4.8でMedium評価。既に攻撃コードが公開されており、システム管理者には早急な対応が求められている。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。