Tech Insights
PHPGurukul News Portal Project 4.1のSQLインジェクション脆...
PHPGurukulは2025年5月18日、News Portal Project 4.1における深刻なSQLインジェクション脆弱性CVE-2025-4874を公開した。`/admin/contactus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、早急なアップデートが求められる。VulDBにも登録されており、Schatten- (VulDB User)によって報告された。
PHPGurukul News Portal Project 4.1のSQLインジェクション脆...
PHPGurukulは2025年5月18日、News Portal Project 4.1における深刻なSQLインジェクション脆弱性CVE-2025-4874を公開した。`/admin/contactus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、早急なアップデートが求められる。VulDBにも登録されており、Schatten- (VulDB User)によって報告された。
SherLOCK社、生成AI脆弱性テスト結果を2025年人工知能学会全国大会で発表、AI安全性...
AIセキュリティスタートアップSherLOCK株式会社は、AISI Global Networkの国際共同レッドチーミングテスト「International Network of AI Safety Institutes Joint Testing Exercise」の結果を2025年人工知能学会全国大会で発表する。Japan AISI、NIIとの連携により実施された本テストは、生成AI特有の脆弱性を明らかにし、安全なAI社会の実現に貢献する。
SherLOCK社、生成AI脆弱性テスト結果を2025年人工知能学会全国大会で発表、AI安全性...
AIセキュリティスタートアップSherLOCK株式会社は、AISI Global Networkの国際共同レッドチーミングテスト「International Network of AI Safety Institutes Joint Testing Exercise」の結果を2025年人工知能学会全国大会で発表する。Japan AISI、NIIとの連携により実施された本テストは、生成AI特有の脆弱性を明らかにし、安全なAI社会の実現に貢献する。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4782を公開した。`/sms/admin/?page=receiving/view_receiving&id=1`の引数操作が攻撃経路となり、リモートからシステムを操作される可能性がある。迅速な対応が必要だ。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月16日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4782を公開した。`/sms/admin/?page=receiving/view_receiving&id=1`の引数操作が攻撃経路となり、リモートからシステムを操作される可能性がある。迅速な対応が必要だ。
TechHigher、Canva活用講座をリリース情報社会対応のデジタル人材育成へ
株式会社エクシードは、デジタル人材育成サービスTechHigherにおいて、Canvaを活用した小学生・中高生向け講座をリリースした。情報整理力、表現力、伝える力の育成を目的とし、学校現場での活用も視野に入れている。小学生向けは全12回、中高生向けは全24回で、それぞれ学校生活や社会で役立つデザインスキルを習得できる内容だ。
TechHigher、Canva活用講座をリリース情報社会対応のデジタル人材育成へ
株式会社エクシードは、デジタル人材育成サービスTechHigherにおいて、Canvaを活用した小学生・中高生向け講座をリリースした。情報整理力、表現力、伝える力の育成を目的とし、学校現場での活用も視野に入れている。小学生向けは全12回、中高生向けは全24回で、それぞれ学校生活や社会で役立つデザインスキルを習得できる内容だ。
THXLAB、サステナブルパビリオン2025と共同でTEAMZ Web3/AI SUMMIT ...
THXLAB、サステナブルパビリオン2025、マクニカの3社は、2025年4月16日・17日に開催されたTEAMZ Web3/AI SUMMIT 2025にプラチナスポンサーとして出展した。大阪万博のデジタルヒューマン体験「Mirrored BodyR」と、それを支えるWeb3インフラ「THXNET.」を紹介し、多くの来場者から注目を集めた。THXNET.はWeb3 as a Service型インフラストラクチャで、企業のWeb3へのスムーズな移行を支援する。
THXLAB、サステナブルパビリオン2025と共同でTEAMZ Web3/AI SUMMIT ...
THXLAB、サステナブルパビリオン2025、マクニカの3社は、2025年4月16日・17日に開催されたTEAMZ Web3/AI SUMMIT 2025にプラチナスポンサーとして出展した。大阪万博のデジタルヒューマン体験「Mirrored BodyR」と、それを支えるWeb3インフラ「THXNET.」を紹介し、多くの来場者から注目を集めた。THXNET.はWeb3 as a Service型インフラストラクチャで、企業のWeb3へのスムーズな移行を支援する。
TOTOLINK A3002Rの深刻な脆弱性CVE-2025-45862が公開、バッファオーバ...
MITRE Corporationは2025年5月20日、TOTOLINK A3002R v4.0.0-B20230531.1404におけるバッファオーバーフロー脆弱性CVE-2025-45862を公開した。DHCPv6インターフェースの`interfacenameds`パラメータを介した攻撃が可能で、CVSSスコアは6.5(MEDIUM)と評価されている。早急なファームウェアアップデートが必要だ。
TOTOLINK A3002Rの深刻な脆弱性CVE-2025-45862が公開、バッファオーバ...
MITRE Corporationは2025年5月20日、TOTOLINK A3002R v4.0.0-B20230531.1404におけるバッファオーバーフロー脆弱性CVE-2025-45862を公開した。DHCPv6インターフェースの`interfacenameds`パラメータを介した攻撃が可能で、CVSSスコアは6.5(MEDIUM)と評価されている。早急なファームウェアアップデートが必要だ。
TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...
2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。
TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...
2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-4462が公開、バッファオーバー...
2025年5月9日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525における深刻な脆弱性CVE-2025-4462を公開した。これはformWscファイルのバッファオーバーフロー脆弱性で、リモートからの攻撃が可能であり、CVSSスコアは8.7と高い。ユーザーは速やかにファームウェアアップデートを行うか、代替製品への移行を検討する必要がある。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-4462が公開、バッファオーバー...
2025年5月9日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525における深刻な脆弱性CVE-2025-4462を公開した。これはformWscファイルのバッファオーバーフロー脆弱性で、リモートからの攻撃が可能であり、CVSSスコアは8.7と高い。ユーザーは速やかにファームウェアアップデートを行うか、代替製品への移行を検討する必要がある。
TOTOLINK N150RTの脆弱性CVE-2025-4460が公開、クロスサイトスクリプテ...
2025年5月9日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525における深刻な脆弱性CVE-2025-4460を公開した。これはURLフィルタリングページのクロスサイトスクリプティング(XSS)脆弱性で、リモートからの攻撃が可能。CVSSスコアは4.8(MEDIUM)と高く、ユーザーは早急なファームウェアアップデートが必要だ。lcyf-fizz氏による発見報告により、多くのユーザーが潜在的なリスクを認識し、適切な対策を講じることが可能になった。
TOTOLINK N150RTの脆弱性CVE-2025-4460が公開、クロスサイトスクリプテ...
2025年5月9日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525における深刻な脆弱性CVE-2025-4460を公開した。これはURLフィルタリングページのクロスサイトスクリプティング(XSS)脆弱性で、リモートからの攻撃が可能。CVSSスコアは4.8(MEDIUM)と高く、ユーザーは早急なファームウェアアップデートが必要だ。lcyf-fizz氏による発見報告により、多くのユーザーが潜在的なリスクを認識し、適切な対策を講じることが可能になった。
アレクシオンファーマ、AI活用による心アミロイドーシス早期診断コンソーシアムを支援
アレクシオンファーマは、2025年内設立予定のAIを活用した心アミロイドーシス早期診断コンソーシアム「IMPACT」を支援する。熊本大学、高知大学、株式会社コルバトヘルスなどが参加し、AI診断支援ツールの社会実装と普及を目指す。心アミロイドーシスは診断ラグが課題であり、早期診断の実現が患者の予後改善に繋がる。
アレクシオンファーマ、AI活用による心アミロイドーシス早期診断コンソーシアムを支援
アレクシオンファーマは、2025年内設立予定のAIを活用した心アミロイドーシス早期診断コンソーシアム「IMPACT」を支援する。熊本大学、高知大学、株式会社コルバトヘルスなどが参加し、AI診断支援ツールの社会実装と普及を目指す。心アミロイドーシスは診断ラグが課題であり、早期診断の実現が患者の予後改善に繋がる。
デイトラとGMOコネクトHR、Webデザインコンペ開催でDX人材育成に貢献
デイトラとGMOコネクトHRは、Webデザインコース受講生を対象としたデザインコンペを開催した。70作品以上の応募があり、最優秀賞受賞者にはGMOコネクトHR社から正式な案件が発注された。本コンペは、受講生の実務レベルのデザインスキルと企業のニーズを繋ぐ実践的なキャリア支援の場として機能した。
デイトラとGMOコネクトHR、Webデザインコンペ開催でDX人材育成に貢献
デイトラとGMOコネクトHRは、Webデザインコース受講生を対象としたデザインコンペを開催した。70作品以上の応募があり、最優秀賞受賞者にはGMOコネクトHR社から正式な案件が発注された。本コンペは、受講生の実務レベルのデザインスキルと企業のニーズを繋ぐ実践的なキャリア支援の場として機能した。
テリロジー、AironWorks社のAIセキュリティ訓練プラットフォーム販売開始、標的型攻撃対策強化
株式会社テリロジーは2025年5月26日、AironWorks社のAIを活用した次世代型セキュリティ訓練プラットフォームの取り扱いを開始したと発表した。AIによる自動化と個別最適化で、標的型攻撃メールへの対応力を高め、訓練運用の負担を大幅に軽減する。従業員のセキュリティリテラシー向上と組織全体のセキュリティ強化に貢献するソリューションだ。
テリロジー、AironWorks社のAIセキュリティ訓練プラットフォーム販売開始、標的型攻撃対策強化
株式会社テリロジーは2025年5月26日、AironWorks社のAIを活用した次世代型セキュリティ訓練プラットフォームの取り扱いを開始したと発表した。AIによる自動化と個別最適化で、標的型攻撃メールへの対応力を高め、訓練運用の負担を大幅に軽減する。従業員のセキュリティリテラシー向上と組織全体のセキュリティ強化に貢献するソリューションだ。
ネットスターズ、オンライン集金システム提供開始 集金業務のDX化を支援
株式会社ネットスターズは2025年5月26日、メール/SMSによるオンライン決済システムの提供を開始した。QRコード決済、クレジットカード、コンビニ決済に対応し、CSVフォーマットのカスタマイズや決済用URLの有効期限管理など、多様な機能を備える。教育業界など、オンライン決済が浸透していない業界にも対応し、集金業務の効率化と顧客利便性の向上に貢献するだろう。
ネットスターズ、オンライン集金システム提供開始 集金業務のDX化を支援
株式会社ネットスターズは2025年5月26日、メール/SMSによるオンライン決済システムの提供を開始した。QRコード決済、クレジットカード、コンビニ決済に対応し、CSVフォーマットのカスタマイズや決済用URLの有効期限管理など、多様な機能を備える。教育業界など、オンライン決済が浸透していない業界にも対応し、集金業務の効率化と顧客利便性の向上に貢献するだろう。
レノボ、メタバース活用不登校児童生徒支援サービス「レノボ・メタバース・スクール」提供開始
レノボ・ジャパンは、不登校児童・生徒を対象としたメタバース空間学習支援サービス「レノボ・メタバース・スクール」の提供を開始した。東京都34自治体を含む多くの自治体で導入され、オンライン支援員によるサポートや多様な学習コンテンツにより、学習機会の創出に貢献している。
レノボ、メタバース活用不登校児童生徒支援サービス「レノボ・メタバース・スクール」提供開始
レノボ・ジャパンは、不登校児童・生徒を対象としたメタバース空間学習支援サービス「レノボ・メタバース・スクール」の提供を開始した。東京都34自治体を含む多くの自治体で導入され、オンライン支援員によるサポートや多様な学習コンテンツにより、学習機会の創出に貢献している。
デンソーソリューション、業務前自動点呼セミナーを四国エリアで開催 令和7年5月上旬以降の解禁に...
株式会社デンソーソリューションは、2025年5月上旬以降に予定される業務前自動点呼の本実施解禁に向け、2025年6月10日～13日に四国エリアで「点呼業務改善セミナー」を開催する。遠隔点呼、業務後自動点呼、IT点呼など各種点呼方法の要件、申請方法、助成金情報などを解説する。参加費無料、先着順。
デンソーソリューション、業務前自動点呼セミナーを四国エリアで開催 令和7年5月上旬以降の解禁に...
株式会社デンソーソリューションは、2025年5月上旬以降に予定される業務前自動点呼の本実施解禁に向け、2025年6月10日～13日に四国エリアで「点呼業務改善セミナー」を開催する。遠隔点呼、業務後自動点呼、IT点呼など各種点呼方法の要件、申請方法、助成金情報などを解説する。参加費無料、先着順。
鶴雅リゾート、インフォマートのBtoBプラットフォーム導入で業務効率化と顧客満足度向上を実現
創業70年の鶴雅リゾートが、インフォマートのBtoBプラットフォーム「受発注」「規格書」を導入。FAXや電話による発注業務から脱却し、月次締め作業時間を30分～1時間に短縮、アレルギー表示の効率性も向上させた。人手不足が課題となる宿泊業界において、業務効率化と顧客満足度向上に大きく貢献する事例だ。
鶴雅リゾート、インフォマートのBtoBプラットフォーム導入で業務効率化と顧客満足度向上を実現
創業70年の鶴雅リゾートが、インフォマートのBtoBプラットフォーム「受発注」「規格書」を導入。FAXや電話による発注業務から脱却し、月次締め作業時間を30分～1時間に短縮、アレルギー表示の効率性も向上させた。人手不足が課題となる宿泊業界において、業務効率化と顧客満足度向上に大きく貢献する事例だ。
Podlove Podcast Publisher 4.1.24未満のStored XSS脆弱...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.24未満に、Stored XSS脆弱性CVE-2024-13729が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーを標的にしており、悪意のあるスクリプト実行による深刻な被害をもたらす可能性がある。早急なアップデートが求められる。
Podlove Podcast Publisher 4.1.24未満のStored XSS脆弱...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.24未満に、Stored XSS脆弱性CVE-2024-13729が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーを標的にしており、悪意のあるスクリプト実行による深刻な被害をもたらす可能性がある。早急なアップデートが求められる。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
Relicと北陸銀行、Digi-PoC TOYAMA令和7年度運営事業者に採択、地域課題解決に...
事業共創カンパニーRelicと北陸銀行が、富山県の実証実験プロジェクトDigi-PoC TOYAMAの令和7年度運営事業者に採択された。デジタル技術を活用し、地域課題の解決を目指す本プロジェクトは、7つのテーマを募集。5月27日（富山）と5月29日（大阪）に説明会を開催する。Relicは4000社20000件以上の新規事業開発支援実績を持つ。
Relicと北陸銀行、Digi-PoC TOYAMA令和7年度運営事業者に採択、地域課題解決に...
事業共創カンパニーRelicと北陸銀行が、富山県の実証実験プロジェクトDigi-PoC TOYAMAの令和7年度運営事業者に採択された。デジタル技術を活用し、地域課題の解決を目指す本プロジェクトは、7つのテーマを募集。5月27日（富山）と5月29日（大阪）に説明会を開催する。Relicは4000社20000件以上の新規事業開発支援実績を持つ。
RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開
RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。
RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開
RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。
Salesforce、AI搭載データ分析プラットフォームTableau Next日本語版を提供...
Salesforceは、AIエージェントプラットフォームAgentforceとTableauセマンティックを搭載したデータ分析プラットフォームTableau Nextの日本語版を2025年6月15日より提供開始した。自然言語によるクエリや異常検知、アクション提案など、インサイトの獲得から実行までをスピーディに実現する。Data Cloudとの連携による信頼性の高いデータ分析も可能だ。日本市場におけるAIとデータ活用の加速を目指し、主要パートナーとの連携も強化している。
Salesforce、AI搭載データ分析プラットフォームTableau Next日本語版を提供...
Salesforceは、AIエージェントプラットフォームAgentforceとTableauセマンティックを搭載したデータ分析プラットフォームTableau Nextの日本語版を2025年6月15日より提供開始した。自然言語によるクエリや異常検知、アクション提案など、インサイトの獲得から実行までをスピーディに実現する。Data Cloudとの連携による信頼性の高いデータ分析も可能だ。日本市場におけるAIとデータ活用の加速を目指し、主要パートナーとの連携も強化している。
Sansanがデジタル名刺ソリューションを提供開始、名刺管理と活用率向上を実現
Sansan株式会社は5月26日、営業DXサービス「Sansan」にデジタル名刺ソリューションを提供開始したと発表した。デジタル名刺メールとデジタル名刺メーカーの2つの機能により、紙の名刺と併用することで名刺情報を確実に相手に届け、活用率向上と機会損失の防止を目指す。紙の名刺登録後、翌日に相手にデジタル名刺が自動送信されるデジタル名刺メール、紙とデジタル両方の名刺を作成・管理できるデジタル名刺メーカーを搭載。CSV一括登録にも対応し、業務効率化に貢献する。
Sansanがデジタル名刺ソリューションを提供開始、名刺管理と活用率向上を実現
Sansan株式会社は5月26日、営業DXサービス「Sansan」にデジタル名刺ソリューションを提供開始したと発表した。デジタル名刺メールとデジタル名刺メーカーの2つの機能により、紙の名刺と併用することで名刺情報を確実に相手に届け、活用率向上と機会損失の防止を目指す。紙の名刺登録後、翌日に相手にデジタル名刺が自動送信されるデジタル名刺メール、紙とデジタル両方の名刺を作成・管理できるデジタル名刺メーカーを搭載。CSV一括登録にも対応し、業務効率化に貢献する。
TWOSTONE&SonsグループDigital Arrow PartnersとEVeM共催ワ...
株式会社TWOSTONE&SonsのDigital Arrow Partnersと株式会社EVeMは、2025年5月28日に「マーケティング戦略策定術」ワークショップを開催した。CABフレームワークを活用した意思決定と合意形成の促進、ステークホルダーを納得させる戦略設計をテーマに、施策の優先順位明確化や効率的な説明方法などを解説。BtoBマーケティング組織の課題解決に貢献する内容であった。
TWOSTONE&SonsグループDigital Arrow PartnersとEVeM共催ワ...
株式会社TWOSTONE&SonsのDigital Arrow Partnersと株式会社EVeMは、2025年5月28日に「マーケティング戦略策定術」ワークショップを開催した。CABフレームワークを活用した意思決定と合意形成の促進、ステークホルダーを納得させる戦略設計をテーマに、施策の優先順位明確化や効率的な説明方法などを解説。BtoBマーケティング組織の課題解決に貢献する内容であった。
WordPressプラグインCalculated Fields Formの脆弱性CVE-202...
WPScanは2025年5月15日、WordPressプラグインCalculated Fields Formバージョン5.2.64未満における深刻な脆弱性CVE-2024-13382を公開した。管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性があり、速やかなアップデートが推奨される。Dmitrii Ignatyev氏によって発見され、影響を受けるバージョンは5.2.64未満だ。詳細情報はWPScanのウェブサイトを参照のこと。
WordPressプラグインCalculated Fields Formの脆弱性CVE-202...
WPScanは2025年5月15日、WordPressプラグインCalculated Fields Formバージョン5.2.64未満における深刻な脆弱性CVE-2024-13382を公開した。管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性があり、速やかなアップデートが推奨される。Dmitrii Ignatyev氏によって発見され、影響を受けるバージョンは5.2.64未満だ。詳細情報はWPScanのウェブサイトを参照のこと。
アデコ、東京しごと財団のシニア雇用促進事業を受託し運営開始
アデコ株式会社は、公益社団法人東京しごと財団の「令和7年度企業向けシニア雇用促進事業・東京キャリア・トライアル65」を受託し、2025年5月26日より運営を開始した。65歳以上のシニア人材の就労支援と企業へのサポートを通じて、シニア人材の就労と雇用の拡大を目指す。事務職、営業職、IT・技術職など幅広い職種を対象とし、研修提供や直接雇用への移行支援なども行う。
アデコ、東京しごと財団のシニア雇用促進事業を受託し運営開始
アデコ株式会社は、公益社団法人東京しごと財団の「令和7年度企業向けシニア雇用促進事業・東京キャリア・トライアル65」を受託し、2025年5月26日より運営を開始した。65歳以上のシニア人材の就労支援と企業へのサポートを通じて、シニア人材の就労と雇用の拡大を目指す。事務職、営業職、IT・技術職など幅広い職種を対象とし、研修提供や直接雇用への移行支援なども行う。
ABUP IoT Cloud Platformの脆弱性CVE-2025-4692が公開、全ての...
CISAは2025年5月22日、ABUP IoT Cloud Platformにおける脆弱性CVE-2025-4692を公開した。悪意のあるJWTによる権限昇格が可能で、全てのバージョンに影響する深刻な脆弱性だ。迅速な対策が必要となる。
ABUP IoT Cloud Platformの脆弱性CVE-2025-4692が公開、全ての...
CISAは2025年5月22日、ABUP IoT Cloud Platformにおける脆弱性CVE-2025-4692を公開した。悪意のあるJWTによる権限昇格が可能で、全てのバージョンに影響する深刻な脆弱性だ。迅速な対策が必要となる。
Adobe Photoshop Desktopの整数型アンダーフロー脆弱性CVE-2025-3...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数型アンダーフロー(CWE-191)の脆弱性CVE-2025-30324を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8(高リスク)と評価されている。ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。
Adobe Photoshop Desktopの整数型アンダーフロー脆弱性CVE-2025-3...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数型アンダーフロー(CWE-191)の脆弱性CVE-2025-30324を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8(高リスク)と評価されている。ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。
AI Agency株式会社、大阪・関西万博でAIとメタバース活用イベント開催
AI Agency株式会社は、2025年5月27日(火)と28日(水)に大阪・関西万博で2つのイベントを開催する。27日(火)は生成AIの祭典「AI HEROES COLLECTION」、28日(水)は防災メタバースとAI活用事例を紹介する特別セッションを実施。メタバースを活用した地震避難シミュレーションなども体験できる。万博公式イベントの一環として開催され、来場者数は1600名(予定)。
AI Agency株式会社、大阪・関西万博でAIとメタバース活用イベント開催
AI Agency株式会社は、2025年5月27日(火)と28日(水)に大阪・関西万博で2つのイベントを開催する。27日(火)は生成AIの祭典「AI HEROES COLLECTION」、28日(水)は防災メタバースとAI活用事例を紹介する特別セッションを実施。メタバースを活用した地震避難シミュレーションなども体験できる。万博公式イベントの一環として開催され、来場者数は1600名(予定)。
BIND 9のDNSメッセージ処理脆弱性CVE-2025-40775が公開、速やかなアップデー...
Internet Systems Consortium (ISC)は、BIND 9 DNSサーバーソフトウェアのセキュリティ脆弱性CVE-2025-40775を2025年5月21日に公開した。無効なTSIGアルゴリズムを含むDNSメッセージでアサーションエラーが発生し、サービス拒否攻撃につながる可能性がある。BIND 9バージョン9.20.0～9.20.8、9.21.0～9.21.7が影響を受けるため、速やかなアップデートが推奨される。
BIND 9のDNSメッセージ処理脆弱性CVE-2025-40775が公開、速やかなアップデー...
Internet Systems Consortium (ISC)は、BIND 9 DNSサーバーソフトウェアのセキュリティ脆弱性CVE-2025-40775を2025年5月21日に公開した。無効なTSIGアルゴリズムを含むDNSメッセージでアサーションエラーが発生し、サービス拒否攻撃につながる可能性がある。BIND 9バージョン9.20.0～9.20.8、9.21.0～9.21.7が影響を受けるため、速やかなアップデートが推奨される。
Caccoの不正ログイン検知サービスO-MOTIONが共立製薬の動物病院登録サイトで不正会員登...
かっこ株式会社が提供する不正ログイン検知サービスO-MOTIONが、共立製薬株式会社の「かかりつけ動物病院登録サイト」に導入された。トライアルで効果を実感し、不正会員登録対策として運用工数の削減に貢献している。不正アクセス対策の強化と、ペットの健康を守るための安全なシステム運用に繋がっている。
Caccoの不正ログイン検知サービスO-MOTIONが共立製薬の動物病院登録サイトで不正会員登...
かっこ株式会社が提供する不正ログイン検知サービスO-MOTIONが、共立製薬株式会社の「かかりつけ動物病院登録サイト」に導入された。トライアルで効果を実感し、不正会員登録対策として運用工数の削減に貢献している。不正アクセス対策の強化と、ペットの健康を守るための安全なシステム運用に繋がっている。