Tech Insights
              
            WindowsがMIDI音楽制作環境を刷新、MIDI 2.0対応のWindows MIDI S...
MicrosoftはWindows 11 Insider Preview Build 27788をCanaryチャネルでリリースし、40年ぶりの大規模アップデートとなるMIDI 2.0に対応したWindows MIDI Servicesを公開した。64ビットOS対応で高速なデータ転送と高精度な制御を実現し、マルチクライアント機能により複数アプリでのデバイス共有も可能になった。
WindowsがMIDI音楽制作環境を刷新、MIDI 2.0対応のWindows MIDI S...
MicrosoftはWindows 11 Insider Preview Build 27788をCanaryチャネルでリリースし、40年ぶりの大規模アップデートとなるMIDI 2.0に対応したWindows MIDI Servicesを公開した。64ビットOS対応で高速なデータ転送と高精度な制御を実現し、マルチクライアント機能により複数アプリでのデバイス共有も可能になった。
              
            CisdemがAndroid版Duplicate Finder 2.0.0をリリース、スマート...
Cisdemは2025年2月18日、Androidデバイス向け重複ファイル検索・削除ツールCisdem Duplicate Finder 2.0.0を公開した。JPG、PNG、MP4、MP3、PDFなど一般的なファイル形式に対応し、類似写真の検出機能も搭載。自動選択機能や詳細なカスタマイズ設定により、効率的なストレージ管理を実現する。Google Playストアで無料提供されており、Androidユーザーのストレージ最適化を支援する。
CisdemがAndroid版Duplicate Finder 2.0.0をリリース、スマート...
Cisdemは2025年2月18日、Androidデバイス向け重複ファイル検索・削除ツールCisdem Duplicate Finder 2.0.0を公開した。JPG、PNG、MP4、MP3、PDFなど一般的なファイル形式に対応し、類似写真の検出機能も搭載。自動選択機能や詳細なカスタマイズ設定により、効率的なストレージ管理を実現する。Google Playストアで無料提供されており、Androidユーザーのストレージ最適化を支援する。
              
            理研とGFLOPSが富岳サポートサイトの一次問い合わせ対応をAskDonaに完全移行、生成AI...
理化学研究所と株式会社GFLOPSは、スーパーコンピュータ「富岳」のサポートサイトにおいて、生成AIアシスタント「AskDona」による一次問い合わせ対応への完全移行を発表した。昨年7月より導入されたAskDonaは、検索拡張生成技術を活用し、約半年間の運用実績で高い回答精度と実用性が確認された。2月20日にはRAG技術の実装方法についてのウェビナーも開催予定。
理研とGFLOPSが富岳サポートサイトの一次問い合わせ対応をAskDonaに完全移行、生成AI...
理化学研究所と株式会社GFLOPSは、スーパーコンピュータ「富岳」のサポートサイトにおいて、生成AIアシスタント「AskDona」による一次問い合わせ対応への完全移行を発表した。昨年7月より導入されたAskDonaは、検索拡張生成技術を活用し、約半年間の運用実績で高い回答精度と実用性が確認された。2月20日にはRAG技術の実装方法についてのウェビナーも開催予定。
              
            ロゴスウェアがSTORM Xe 3.6.0でAITalk6 SDKを採用、音声品質の向上とコン...
ロゴスウェアは2025年2月13日、プレゼン型コンテンツ作成ソフト「LOGOSWARE STORM Xe 3.6.0」をリリースし、エーアイの最新版AI音声合成エンジン「AITalk6 SDK」を採用した。パワーポイントファイルからの音声・動画付きコンテンツ作成や、AI機能による動画文字起こし、PowerPoint原稿の外国語翻訳に対応し、より自然な音声品質を実現している。
ロゴスウェアがSTORM Xe 3.6.0でAITalk6 SDKを採用、音声品質の向上とコン...
ロゴスウェアは2025年2月13日、プレゼン型コンテンツ作成ソフト「LOGOSWARE STORM Xe 3.6.0」をリリースし、エーアイの最新版AI音声合成エンジン「AITalk6 SDK」を採用した。パワーポイントファイルからの音声・動画付きコンテンツ作成や、AI機能による動画文字起こし、PowerPoint原稿の外国語翻訳に対応し、より自然な音声品質を実現している。
              
            LogStareがBoxエコシステムソリューションに認定、クラウドセキュリティの統合管理機能が強化
セキュアヴェイルの子会社LogStareが開発する次世代マネージド・セキュリティ・プラットフォーム「LogStare」がBoxのエコシステムソリューションに認定された。Boxへの不正アクセス検知や情報流出防止機能を提供し、クラウドtoクラウドでのイベントログ自動収集を実現。APIコール数無制限で、大規模環境でも追加費用なく利用可能となる。
LogStareがBoxエコシステムソリューションに認定、クラウドセキュリティの統合管理機能が強化
セキュアヴェイルの子会社LogStareが開発する次世代マネージド・セキュリティ・プラットフォーム「LogStare」がBoxのエコシステムソリューションに認定された。Boxへの不正アクセス検知や情報流出防止機能を提供し、クラウドtoクラウドでのイベントログ自動収集を実現。APIコール数無制限で、大規模環境でも追加費用なく利用可能となる。
              
            ブックリスタがポートフォリオEC「ENRAI」でデジタルアセット販売機能をリリース、クリエイタ...
株式会社ブックリスタが運営するポートフォリオEC「ENRAI」において、デジタルアセットの販売機能を2025年2月19日にリリースした。ゲームアセットやVR/SNSアバター、衣装、音楽、映像など、最大6GBまでのデジタルデータを固定費無料で販売可能となり、サービス利用料も通常5%から4%に引き下げるキャンペーンを実施。選りすぐりのクリエイターによるアバターと衣装の特集も展開している。
ブックリスタがポートフォリオEC「ENRAI」でデジタルアセット販売機能をリリース、クリエイタ...
株式会社ブックリスタが運営するポートフォリオEC「ENRAI」において、デジタルアセットの販売機能を2025年2月19日にリリースした。ゲームアセットやVR/SNSアバター、衣装、音楽、映像など、最大6GBまでのデジタルデータを固定費無料で販売可能となり、サービス利用料も通常5%から4%に引き下げるキャンペーンを実施。選りすぐりのクリエイターによるアバターと衣装の特集も展開している。
              
            ギバーテイクオールがALL GRITにLINEグループチャット機能を追加、住宅業界の業務効率化を促進
ギバーテイクオール株式会社が住宅・不動産業界向けMAツールALL GRITに新機能を追加した。LINEグループチャット機能の実装により、やり取りされる資料の自動保存や効率的な管理が可能になり、営業担当の工数削減と顧客満足度の向上を実現する。LINE公式アカウントを活用した包括的な顧客管理システムとして、さらなる進化を遂げている。
ギバーテイクオールがALL GRITにLINEグループチャット機能を追加、住宅業界の業務効率化を促進
ギバーテイクオール株式会社が住宅・不動産業界向けMAツールALL GRITに新機能を追加した。LINEグループチャット機能の実装により、やり取りされる資料の自動保存や効率的な管理が可能になり、営業担当の工数削減と顧客満足度の向上を実現する。LINE公式アカウントを活用した包括的な顧客管理システムとして、さらなる進化を遂げている。
              
            ちょっと社が次世代Webサイト構築プラットフォームOrizmを開発者向けに提供開始、TypeS...
ちょっと株式会社が開発者向けのWebサイト構築プラットフォーム「Orizm」の提供を開始した。Next.jsやVercelなどのモダンなWeb技術を活用し、ページ速度の高速化や大量のページの取り扱い、操作性に優れた管理画面の構築を実現。TypeScriptとNext.jsを採用し、専用のバックエンドサービスでRDBMSやBlob、認証機能などを提供している。
ちょっと社が次世代Webサイト構築プラットフォームOrizmを開発者向けに提供開始、TypeS...
ちょっと株式会社が開発者向けのWebサイト構築プラットフォーム「Orizm」の提供を開始した。Next.jsやVercelなどのモダンなWeb技術を活用し、ページ速度の高速化や大量のページの取り扱い、操作性に優れた管理画面の構築を実現。TypeScriptとNext.jsを採用し、専用のバックエンドサービスでRDBMSやBlob、認証機能などを提供している。
              
            名古屋証券取引所がexaBase 生成AIを全社導入、市場運営業務の効率化と質の向上を目指す取...
名古屋証券取引所は2025年2月19日、Exa Enterprise AIの法人向けChatGPTサービス「exaBase 生成AI」を全社導入した。市場運営に関わる文章作成や各種会議の議事録、データ分析など幅広い社内業務に活用し、業務効率と質の向上を目指す。高精度・高速レスポンスのGPT-4oや論理的思考が可能なo3-miniを利用でき、禁止ワード登録や機密情報ブロック機能も標準搭載している。
名古屋証券取引所がexaBase 生成AIを全社導入、市場運営業務の効率化と質の向上を目指す取...
名古屋証券取引所は2025年2月19日、Exa Enterprise AIの法人向けChatGPTサービス「exaBase 生成AI」を全社導入した。市場運営に関わる文章作成や各種会議の議事録、データ分析など幅広い社内業務に活用し、業務効率と質の向上を目指す。高精度・高速レスポンスのGPT-4oや論理的思考が可能なo3-miniを利用でき、禁止ワード登録や機密情報ブロック機能も標準搭載している。
              
            サンワサプライがUSB Type-C to Aケーブル新製品を発売、二重シールド構造と金メッキ...
サンワサプライが2024年2月17日に発売したUSB 2.0 Type-C to Aケーブル「KU-CA」シリーズは、最大15Wの充電と480Mbpsのデータ転送に対応している。PVC素材による耐久性の向上、二重シールド構造による外部ノイズの軽減、金メッキピンによる信号劣化の防止など、高い信頼性を実現。USB-IF認証も取得し、0.5mから3.0mまでの5種類のケーブル長をラインナップしている。
サンワサプライがUSB Type-C to Aケーブル新製品を発売、二重シールド構造と金メッキ...
サンワサプライが2024年2月17日に発売したUSB 2.0 Type-C to Aケーブル「KU-CA」シリーズは、最大15Wの充電と480Mbpsのデータ転送に対応している。PVC素材による耐久性の向上、二重シールド構造による外部ノイズの軽減、金メッキピンによる信号劣化の防止など、高い信頼性を実現。USB-IF認証も取得し、0.5mから3.0mまでの5種類のケーブル長をラインナップしている。
              
            キヤノンITSがMammoth Cyber Enterprise Browserを国内初提供、...
キヤノンITソリューションズは、米国Mammoth Cyber社のエンタープライズブラウザー「Mammoth Cyber Enterprise Browser」の提供を2025年2月18日より開始する。ブラウザー自体に堅牢なセキュリティ機能を実装し、VPN接続なしでクラウドサービスへの安全なアクセスを実現。フィッシングサイトの検知/遮断や情報漏えい防止機能により、リモートワーク環境のセキュリティ強化に貢献する。
キヤノンITSがMammoth Cyber Enterprise Browserを国内初提供、...
キヤノンITソリューションズは、米国Mammoth Cyber社のエンタープライズブラウザー「Mammoth Cyber Enterprise Browser」の提供を2025年2月18日より開始する。ブラウザー自体に堅牢なセキュリティ機能を実装し、VPN接続なしでクラウドサービスへの安全なアクセスを実現。フィッシングサイトの検知/遮断や情報漏えい防止機能により、リモートワーク環境のセキュリティ強化に貢献する。
              
            宮川製作所が顔認証キャビネットMキャビを発売、備品管理の工数を10分の1に削減し業務効率化を実現
通信機器製造85年以上の実績を持つ宮川製作所が、顔認証とRFID技術を組み合わせた新製品『Mキャビ』を2025年1月28日より販売開始。顔認証による0.2秒での開錠や、物品の持出情報の自動記録により、従来の帳簿管理と比較して工数を約10分の1に削減。アプリを通じた在庫管理や複数台での運用にも対応し、企業や学校、官公庁などの備品管理業務の効率化に貢献する。
宮川製作所が顔認証キャビネットMキャビを発売、備品管理の工数を10分の1に削減し業務効率化を実現
通信機器製造85年以上の実績を持つ宮川製作所が、顔認証とRFID技術を組み合わせた新製品『Mキャビ』を2025年1月28日より販売開始。顔認証による0.2秒での開錠や、物品の持出情報の自動記録により、従来の帳簿管理と比較して工数を約10分の1に削減。アプリを通じた在庫管理や複数台での運用にも対応し、企業や学校、官公庁などの備品管理業務の効率化に貢献する。
              
            ユニリタが純国産ノーコードETLツールWaha! Transformer V6.1をリリース、...
株式会社ユニリタは純国産ノーコードETLツールWaha! Transformer V6.1を2025年2月18日にリリースした。REST連携機能の強化によりJSONデータの読み書きが可能となり、オンプレミスとクラウドサービス間のデータ連携を実現。さらにデータ品質向上機能とシステム変数機能を強化し、データ分析の精度向上と運用管理の効率化を図る。
ユニリタが純国産ノーコードETLツールWaha! Transformer V6.1をリリース、...
株式会社ユニリタは純国産ノーコードETLツールWaha! Transformer V6.1を2025年2月18日にリリースした。REST連携機能の強化によりJSONデータの読み書きが可能となり、オンプレミスとクラウドサービス間のデータ連携を実現。さらにデータ品質向上機能とシステム変数機能を強化し、データ分析の精度向上と運用管理の効率化を図る。
              
            スペースリーがCADデータ取り込み機能をALTA Revolutionに対応、住宅業界のDXを加速
スペースリーは3D CADデータ取り込み機能の対応範囲を拡大し、ALTA Revolutionへの対応を開始した。ウォークインホームやアーキトレンドゼロ、Revitに加え、新たなCADソフトに対応することで、注文住宅の打ち合わせ期間を約1ヶ月短縮する事例を実現。3Dウォークスルーコンテンツの自動生成により、住宅業界のデジタルトランスフォーメーションを推進している。
スペースリーがCADデータ取り込み機能をALTA Revolutionに対応、住宅業界のDXを加速
スペースリーは3D CADデータ取り込み機能の対応範囲を拡大し、ALTA Revolutionへの対応を開始した。ウォークインホームやアーキトレンドゼロ、Revitに加え、新たなCADソフトに対応することで、注文住宅の打ち合わせ期間を約1ヶ月短縮する事例を実現。3Dウォークスルーコンテンツの自動生成により、住宅業界のデジタルトランスフォーメーションを推進している。
              
            NBSがグループ・関連会社データベースを提供開始、BtoB営業の効率向上に貢献
ネットビジネスサポート株式会社が、上場企業と未上場大手企業のグループ企業・関連会社の情報を網羅した「グループ・関連会社データベース」の提供を開始した。約4,600社の大手企業と約5万社の関連会社の最新情報を収録し、企業間の関係性を詳細に把握可能だ。Excelファイル形式での提供やAPI連携にも対応しており、価格は40万円から。営業戦略の立案や効率的な企業アプローチを支援する。
NBSがグループ・関連会社データベースを提供開始、BtoB営業の効率向上に貢献
ネットビジネスサポート株式会社が、上場企業と未上場大手企業のグループ企業・関連会社の情報を網羅した「グループ・関連会社データベース」の提供を開始した。約4,600社の大手企業と約5万社の関連会社の最新情報を収録し、企業間の関係性を詳細に把握可能だ。Excelファイル形式での提供やAPI連携にも対応しており、価格は40万円から。営業戦略の立案や効率的な企業アプローチを支援する。
              
            コーレがChatGPT Deep Researchワークショップを開始、企業向けAI活用研修で...
AIコネクティブカンパニーのコーレ株式会社が、ChatGPTの高度検索機能Deep Researchの業務活用ワークショップを2025年2月18日より提供開始。企業ごとにカスタマイズ可能なプログラムで、専用PC環境での実践的な学習機会を提供する。月額200ドルのProプラン導入検討における意思決定プロセスの効率化と、実務での活用イメージの具体化を支援する新サービス。
コーレがChatGPT Deep Researchワークショップを開始、企業向けAI活用研修で...
AIコネクティブカンパニーのコーレ株式会社が、ChatGPTの高度検索機能Deep Researchの業務活用ワークショップを2025年2月18日より提供開始。企業ごとにカスタマイズ可能なプログラムで、専用PC環境での実践的な学習機会を提供する。月額200ドルのProプラン導入検討における意思決定プロセスの効率化と、実務での活用イメージの具体化を支援する新サービス。
              
            JBSが日経サステナブルリンクのシステムを開発、サプライチェーンの持続可能性評価を効率化
日本ビジネスシステムズ株式会社は、日本経済新聞社と日経リサーチが共同で手掛ける新サービス「日経サステナブルリンク」のシステムを開発した。Microsoft Azureを活用したフルスクラッチ開発により、要求定義から運用保守まで一気通貫での支援を実現。共通質問票による効率的な調査・分析・評価の仕組みを提供し、企業のサステナブル経営向上に貢献する。
JBSが日経サステナブルリンクのシステムを開発、サプライチェーンの持続可能性評価を効率化
日本ビジネスシステムズ株式会社は、日本経済新聞社と日経リサーチが共同で手掛ける新サービス「日経サステナブルリンク」のシステムを開発した。Microsoft Azureを活用したフルスクラッチ開発により、要求定義から運用保守まで一気通貫での支援を実現。共通質問票による効率的な調査・分析・評価の仕組みを提供し、企業のサステナブル経営向上に貢献する。
              
            【CVE-2025-21420】Windows Disk Cleanup Toolに特権昇格の...
Microsoftは2025年2月11日、Windows Disk Cleanup Toolに特権昇格の脆弱性が存在することを公表した。この脆弱性はCVSS 3.1で深刻度7.8のHIGHに分類され、Windows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼす。CWEでは不適切なリンク解決による脆弱性(CWE-59)に分類され、早急な対応が推奨される。
【CVE-2025-21420】Windows Disk Cleanup Toolに特権昇格の...
Microsoftは2025年2月11日、Windows Disk Cleanup Toolに特権昇格の脆弱性が存在することを公表した。この脆弱性はCVSS 3.1で深刻度7.8のHIGHに分類され、Windows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼす。CWEでは不適切なリンク解決による脆弱性(CWE-59)に分類され、早急な対応が推奨される。
              
            【CVE-2025-24036】Microsoft AutoUpdate for Macに特権...
Microsoftは2025年2月11日、Microsoft AutoUpdate for Macにおいて特権昇格の脆弱性を公開した。この脆弱性はCVE-2025-24036として識別され、CVSSスコア7.0のハイリスクと評価されている。Time-of-check Time-of-use (TOCTOU)レースコンディションに起因する問題で、ローカルからの攻撃により特権昇格が可能となる危険性が指摘されている。影響を受けるのはバージョン4.77.24121924未満のMAUである。
【CVE-2025-24036】Microsoft AutoUpdate for Macに特権...
Microsoftは2025年2月11日、Microsoft AutoUpdate for Macにおいて特権昇格の脆弱性を公開した。この脆弱性はCVE-2025-24036として識別され、CVSSスコア7.0のハイリスクと評価されている。Time-of-check Time-of-use (TOCTOU)レースコンディションに起因する問題で、ローカルからの攻撃により特権昇格が可能となる危険性が指摘されている。影響を受けるのはバージョン4.77.24121924未満のMAUである。
              
            Git for Windows v2.48.1がリリース、32bit版インストーラーの提供終了...
分散型バージョン管理システム「Git」のWindows版「Git for Windows」がv2.48.1へアップデート。32bit版インストーラーの最終提供とWindowsネイティブhttpsトランスポートバックエンドの既定化、git svnサポートの段階的廃止など、重要な変更が含まれる。主要コンポーネントの更新とともに、プラットフォームの近代化が進められている。
Git for Windows v2.48.1がリリース、32bit版インストーラーの提供終了...
分散型バージョン管理システム「Git」のWindows版「Git for Windows」がv2.48.1へアップデート。32bit版インストーラーの最終提供とWindowsネイティブhttpsトランスポートバックエンドの既定化、git svnサポートの段階的廃止など、重要な変更が含まれる。主要コンポーネントの更新とともに、プラットフォームの近代化が進められている。
              
            アプリックスがリテールメディアプラットフォームBRIDGE ADを提供開始、10年後に売上高4...
株式会社アプリックスは2025年2月14日、消費者の生活動線に合わせて最適なタイミングで広告を配信できるリテールメディアプラットフォーム「BRIDGE AD」の提供を開始した。ビーコンを活用した位置情報広告配信ネットワークを構築し、国内大手小売事業者との連携により2025年春から広告配信を開始する。10年後には売上高40億円、全国40,000拠点でのビーコン設置、MAU5,000万人の達成を目指す。
アプリックスがリテールメディアプラットフォームBRIDGE ADを提供開始、10年後に売上高4...
株式会社アプリックスは2025年2月14日、消費者の生活動線に合わせて最適なタイミングで広告を配信できるリテールメディアプラットフォーム「BRIDGE AD」の提供を開始した。ビーコンを活用した位置情報広告配信ネットワークを構築し、国内大手小売事業者との連携により2025年春から広告配信を開始する。10年後には売上高40億円、全国40,000拠点でのビーコン設置、MAU5,000万人の達成を目指す。
              
            Brynhildr Freeにゲームパッドプラグインgamepad.dll 0.9.0が登場、...
リモートデスクトップソフトウェア「Brynhildr Free」向けのゲームパッドプラグイン「gamepad.dll」が2025年2月11日にベータ版としてリリースされた。クライアント側のゲームパッド信号をサーバー側の仮想ゲームパッド「vJoy」に転送する機能を提供し、C++ソースコードも同梱されているため、ユーザー側での機能カスタマイズも可能となっている。
Brynhildr Freeにゲームパッドプラグインgamepad.dll 0.9.0が登場、...
リモートデスクトップソフトウェア「Brynhildr Free」向けのゲームパッドプラグイン「gamepad.dll」が2025年2月11日にベータ版としてリリースされた。クライアント側のゲームパッド信号をサーバー側の仮想ゲームパッド「vJoy」に転送する機能を提供し、C++ソースコードも同梱されているため、ユーザー側での機能カスタマイズも可能となっている。
              
            【CVE-2025-25355】PHPGurukul Land Record System v...
MITREは2025年2月13日、PHPGurukul Land Record System v1.0の管理者ページに存在するSQLインジェクションの脆弱性を公開した。この脆弱性はCVE-2025-25355として識別され、fromdateパラメータを介して任意のコードが実行可能。CVSSスコアは7.2で「重要」に分類され、攻撃の複雑さは「低」と評価されている。高い特権レベルは必要だが、ユーザーの操作なしで攻撃可能な状態だ。
【CVE-2025-25355】PHPGurukul Land Record System v...
MITREは2025年2月13日、PHPGurukul Land Record System v1.0の管理者ページに存在するSQLインジェクションの脆弱性を公開した。この脆弱性はCVE-2025-25355として識別され、fromdateパラメータを介して任意のコードが実行可能。CVSSスコアは7.2で「重要」に分類され、攻撃の複雑さは「低」と評価されている。高い特権レベルは必要だが、ユーザーの操作なしで攻撃可能な状態だ。
              
            【CVE-2025-25354】PHPGurukul Land Record System v...
MITREは2025年2月13日、PHPGurukul Land Record System v1.0の管理者プロファイルページにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はCVSSスコア7.2のHighレベルに分類され、リモートからの攻撃による任意のコード実行を可能にする。特に管理者権限を持つユーザーの操作なしで攻撃が実行可能な点が深刻だ。
【CVE-2025-25354】PHPGurukul Land Record System v...
MITREは2025年2月13日、PHPGurukul Land Record System v1.0の管理者プロファイルページにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はCVSSスコア7.2のHighレベルに分類され、リモートからの攻撃による任意のコード実行を可能にする。特に管理者権限を持つユーザーの操作なしで攻撃が実行可能な点が深刻だ。
              
            【CVE-2025-25351】PHPGurukul製Daily Expense Tracke...
MITREは2025年2月12日、PHPGurukul社のDaily Expense Tracker System v1.1において、SQLインジェクションの脆弱性を発見したことを公開した。add-expense.phpファイル内のdateexpenseパラメータに存在するこの脆弱性は、攻撃者によるデータベースへの不正アクセスを許す可能性があり、早急な対策が求められている。CVE-2025-25351として登録されたこの問題は、経費管理システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2025-25351】PHPGurukul製Daily Expense Tracke...
MITREは2025年2月12日、PHPGurukul社のDaily Expense Tracker System v1.1において、SQLインジェクションの脆弱性を発見したことを公開した。add-expense.phpファイル内のdateexpenseパラメータに存在するこの脆弱性は、攻撃者によるデータベースへの不正アクセスを許す可能性があり、早急な対策が求められている。CVE-2025-25351として登録されたこの問題は、経費管理システムのセキュリティに重大な影響を及ぼす可能性がある。
              
            【CVE-2025-21419】WindowsのSetup Files Cleanupに権限昇...
Microsoftは2025年2月11日、Windows Setup Files Cleanupに権限昇格の脆弱性を発見したことを発表した。CVE-2025-21419として識別されるこの脆弱性は、CVSS v3.1で深刻度7.1のHIGHと評価され、Windows 10からWindows 11、さらにWindows Serverの広範なバージョンに影響を及ぼす。不適切なリンク解決によるファイルアクセスの問題が指摘されており、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21419】WindowsのSetup Files Cleanupに権限昇...
Microsoftは2025年2月11日、Windows Setup Files Cleanupに権限昇格の脆弱性を発見したことを発表した。CVE-2025-21419として識別されるこの脆弱性は、CVSS v3.1で深刻度7.1のHIGHと評価され、Windows 10からWindows 11、さらにWindows Serverの広範なバージョンに影響を及ぼす。不適切なリンク解決によるファイルアクセスの問題が指摘されており、早急なセキュリティアップデートの適用が推奨される。
              
            【CVE-2025-21391】Windowsストレージに権限昇格の脆弱性、Windows 1...
Microsoftは2025年2月11日、Windowsストレージにおける権限昇格の脆弱性(CVE-2025-21391)を公開した。この脆弱性はCVSS v3.1で深刻度7.1(High)と評価され、Windows 10の複数バージョンからWindows 11、さらにはWindows Serverの各バージョンまで広範囲に影響を及ぼしている。不適切なリンク解決による権限昇格の問題として分類され、早急な対応が求められる。
【CVE-2025-21391】Windowsストレージに権限昇格の脆弱性、Windows 1...
Microsoftは2025年2月11日、Windowsストレージにおける権限昇格の脆弱性(CVE-2025-21391)を公開した。この脆弱性はCVSS v3.1で深刻度7.1(High)と評価され、Windows 10の複数バージョンからWindows 11、さらにはWindows Serverの各バージョンまで広範囲に影響を及ぼしている。不適切なリンク解決による権限昇格の問題として分類され、早急な対応が求められる。
              
            戸田建設が全現場にビジネスチャットdirectを導入、建設現場のDX推進とコミュニケーション強化へ
株式会社L is Bは、戸田建設株式会社がDX推進の一環としてビジネスチャット「direct」を全現場に導入することを2025年2月に発表した。直感的な操作性と高いセキュリティ機能を備えたdirectの導入により、建築・土木の全現場において、協力会社を含めたプロジェクト全体での円滑な情報共有が促進される。ゲストモード機能を活用することで、セキュアな環境下での迅速なコミュニケーションと効果的なリスク管理が実現する。
戸田建設が全現場にビジネスチャットdirectを導入、建設現場のDX推進とコミュニケーション強化へ
株式会社L is Bは、戸田建設株式会社がDX推進の一環としてビジネスチャット「direct」を全現場に導入することを2025年2月に発表した。直感的な操作性と高いセキュリティ機能を備えたdirectの導入により、建築・土木の全現場において、協力会社を含めたプロジェクト全体での円滑な情報共有が促進される。ゲストモード機能を活用することで、セキュアな環境下での迅速なコミュニケーションと効果的なリスク管理が実現する。
              
            ビーブレイクがクラウドERP MA-EYESの出力ファイル暗号化機能を追加、情報漏えい対策を強化
ビーブレイクシステムズは、クラウドERPシステム「MA-EYES」に出力ファイルの暗号化機能を追加した。取引先向け帳票や各種一覧ファイルを出力する際にパスワードによる暗号化が可能となり、帳票種類ごとに暗号化の有無を設定できる。対象はエクセルやPDF形式の見積書、請求書、プロジェクト一覧、分析レポート、取引先マスタ一覧などで、情報漏えい対策の強化を実現する。
ビーブレイクがクラウドERP MA-EYESの出力ファイル暗号化機能を追加、情報漏えい対策を強化
ビーブレイクシステムズは、クラウドERPシステム「MA-EYES」に出力ファイルの暗号化機能を追加した。取引先向け帳票や各種一覧ファイルを出力する際にパスワードによる暗号化が可能となり、帳票種類ごとに暗号化の有無を設定できる。対象はエクセルやPDF形式の見積書、請求書、プロジェクト一覧、分析レポート、取引先マスタ一覧などで、情報漏えい対策の強化を実現する。
              
            【CVE-2025-0802】SourceCodester Best Employee Man...
SourceCodester社のBest Employee Management System 1.0の管理者エンドポイントに重大な脆弱性が発見された。CVE-2025-0802として識別されるこの脆弱性は、不適切なアクセス制御に起因し、リモートからの攻撃が可能で特権レベルも不要とされている。CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、既に攻撃手法も公開されており、早急な対応が求められる。
【CVE-2025-0802】SourceCodester Best Employee Man...
SourceCodester社のBest Employee Management System 1.0の管理者エンドポイントに重大な脆弱性が発見された。CVE-2025-0802として識別されるこの脆弱性は、不適切なアクセス制御に起因し、リモートからの攻撃が可能で特権レベルも不要とされている。CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、既に攻撃手法も公開されており、早急な対応が求められる。