Tech Insights
【CVE-2025-21585】MySQLの複数バージョンでDOS攻撃の脆弱性が発見、高特権で...
Oracle社がMySQL Serverの重要な脆弱性（CVE-2025-21585）を公開。バージョン8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0が影響を受け、高特権攻撃者によるサービス拒否攻撃のリスクが存在する。CVSS 3.1スコアは4.9で中程度と評価されているが、攻撃成功時には完全なサービス停止につながる可能性がある。
【CVE-2025-21585】MySQLの複数バージョンでDOS攻撃の脆弱性が発見、高特権で...
Oracle社がMySQL Serverの重要な脆弱性（CVE-2025-21585）を公開。バージョン8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0が影響を受け、高特権攻撃者によるサービス拒否攻撃のリスクが存在する。CVSS 3.1スコアは4.9で中程度と評価されているが、攻撃成功時には完全なサービス停止につながる可能性がある。
【CVE-2025-30681】MySQLサーバー8.0.0-9.2.0に脆弱性、高権限アカウ...
Oracle社はMySQLサーバーの複製コンポーネントに影響を及ぼす脆弱性【CVE-2025-30681】を公開した。影響を受けるバージョンは8.0.0から9.2.0で、高権限アカウントを持つ攻撃者がネットワーク経由で部分的なサービス拒否攻撃を実行可能。CVSS 3.1基本スコアは2.7（低）だが、MySQL Clusterにも影響があり、システム管理者による適切な対応が必要とされている。
【CVE-2025-30681】MySQLサーバー8.0.0-9.2.0に脆弱性、高権限アカウ...
Oracle社はMySQLサーバーの複製コンポーネントに影響を及ぼす脆弱性【CVE-2025-30681】を公開した。影響を受けるバージョンは8.0.0から9.2.0で、高権限アカウントを持つ攻撃者がネットワーク経由で部分的なサービス拒否攻撃を実行可能。CVSS 3.1基本スコアは2.7（低）だが、MySQL Clusterにも影響があり、システム管理者による適切な対応が必要とされている。
パナソニックHDとUC Berkeleyが共同開発したSegLLM技術により対話型セグメンテー...
パナソニックR&Dカンパニー オブ アメリカとパナソニック ホールディングス株式会社は、カリフォルニア大学 バークレー校と共同で対話型セグメンテーション技術「SegLLM」を開発した。テキストと参照画像を組み合わせたプロンプト入力により、未学習物体の認識や物体間の関係性の把握が可能になり、AI開発の効率化に貢献する。本技術はICLR 2025に採択され、国際的な評価を獲得している。
パナソニックHDとUC Berkeleyが共同開発したSegLLM技術により対話型セグメンテー...
パナソニックR&Dカンパニー オブ アメリカとパナソニック ホールディングス株式会社は、カリフォルニア大学 バークレー校と共同で対話型セグメンテーション技術「SegLLM」を開発した。テキストと参照画像を組み合わせたプロンプト入力により、未学習物体の認識や物体間の関係性の把握が可能になり、AI開発の効率化に貢献する。本技術はICLR 2025に採択され、国際的な評価を獲得している。
【CVE-2025-29480】gdalバージョン3.10.2にバッファオーバーフロー脆弱性、...
MITREがgdal 3.10.2に存在するバッファオーバーフロー脆弱性を公開した。OGRSpatialReference::Release関数を介したサービス拒否攻撃が可能で、CVSSスコア5.5のミディアムレベルと評価される。攻撃の自動化が可能で特権昇格不要という特徴を持ち、早急な対策が必要とされている。CWE-120に分類される古典的なバッファオーバーフローだが、システムへの影響が懸念される。
【CVE-2025-29480】gdalバージョン3.10.2にバッファオーバーフロー脆弱性、...
MITREがgdal 3.10.2に存在するバッファオーバーフロー脆弱性を公開した。OGRSpatialReference::Release関数を介したサービス拒否攻撃が可能で、CVSSスコア5.5のミディアムレベルと評価される。攻撃の自動化が可能で特権昇格不要という特徴を持ち、早急な対策が必要とされている。CWE-120に分類される古典的なバッファオーバーフローだが、システムへの影響が懸念される。
【CVE-2025-28398】D-LINK DI-8100にバッファオーバーフロー脆弱性、I...
MITREが2025年4月1日に公開したD-LINK DI-8100 16.07.26A1の脆弱性情報によると、ipsec_net_asp関数のremot_ipパラメータにバッファオーバーフローの脆弱性が存在する。CVSSスコア7.1のHigh評価で、攻撃の自動化は不可能だが技術的影響は部分的とされており、システムの完全性と可用性に高い影響を及ぼす可能性がある。
【CVE-2025-28398】D-LINK DI-8100にバッファオーバーフロー脆弱性、I...
MITREが2025年4月1日に公開したD-LINK DI-8100 16.07.26A1の脆弱性情報によると、ipsec_net_asp関数のremot_ipパラメータにバッファオーバーフローの脆弱性が存在する。CVSSスコア7.1のHigh評価で、攻撃の自動化は不可能だが技術的影響は部分的とされており、システムの完全性と可用性に高い影響を及ぼす可能性がある。
ホロラボが住友林業向けMR研修アプリケーション「Vimo」を開発、Meta Quest 3で5...
ホロラボは住友林業の社員教育用教材としてMR研修アプリケーション「Vimo」を開発した。クラウドサーバからの動画配信システムにより、豊富な教育用360°映像ライブラリを活用し、Meta Quest 3のMR環境で直感的な操作による研修受講が可能。50台のデバイスを導入し、新入社員の一斉研修にも対応できる体制を整備。今後は教育コンテンツや体験型トレーニングなど、活用範囲の拡大を目指す。
ホロラボが住友林業向けMR研修アプリケーション「Vimo」を開発、Meta Quest 3で5...
ホロラボは住友林業の社員教育用教材としてMR研修アプリケーション「Vimo」を開発した。クラウドサーバからの動画配信システムにより、豊富な教育用360°映像ライブラリを活用し、Meta Quest 3のMR環境で直感的な操作による研修受講が可能。50台のデバイスを導入し、新入社員の一斉研修にも対応できる体制を整備。今後は教育コンテンツや体験型トレーニングなど、活用範囲の拡大を目指す。
【CVE-2025-3119】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0のmanage_course.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3119として識別されたこの脆弱性は、ID引数の操作により遠隔から攻撃が可能で、CVSSスコアはMediumレベルと評価されている。既に攻撃コードが公開されており、教育機関の情報セキュリティに対する早急な対応が求められる。
【CVE-2025-3119】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0のmanage_course.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3119として識別されたこの脆弱性は、ID引数の操作により遠隔から攻撃が可能で、CVSSスコアはMediumレベルと評価されている。既に攻撃コードが公開されており、教育機関の情報セキュリティに対する早急な対応が求められる。
【CVE-2025-3171】Project Worlds Online Lawyer Man...
Project Worlds社のOnline Lawyer Management System 1.0において、approve_lawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3171として識別されるこの脆弱性は、unblock_idパラメータの操作により引き起こされ、リモートから攻撃可能。CVSS v4.0で6.9（MEDIUM）、v3.1で7.3（HIGH）のスコアが付与され、既に攻撃コードが公開されている状況だ。
【CVE-2025-3171】Project Worlds Online Lawyer Man...
Project Worlds社のOnline Lawyer Management System 1.0において、approve_lawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3171として識別されるこの脆弱性は、unblock_idパラメータの操作により引き起こされ、リモートから攻撃可能。CVSS v4.0で6.9（MEDIUM）、v3.1で7.3（HIGH）のスコアが付与され、既に攻撃コードが公開されている状況だ。
【CVE-2025-30298】Adobe Framemaker 2022.6以前にバッファオ...
Adobe社がFramemakerの重大な脆弱性を公表した。2020.8および2022.6以前のバージョンで発見されたスタックベースのバッファオーバーフロー脆弱性は、CVSS v3.1で7.8（High）と評価され、悪意のあるファイルを開くことで任意のコード実行が可能となる。特権は不要だがユーザーの関与が必要とされ、早急な対応が推奨されている。
【CVE-2025-30298】Adobe Framemaker 2022.6以前にバッファオ...
Adobe社がFramemakerの重大な脆弱性を公表した。2020.8および2022.6以前のバージョンで発見されたスタックベースのバッファオーバーフロー脆弱性は、CVSS v3.1で7.8（High）と評価され、悪意のあるファイルを開くことで任意のコード実行が可能となる。特権は不要だがユーザーの関与が必要とされ、早急な対応が推奨されている。
【CVE-2025-0256】HCL DevOps Deploy/HCL Launchに認証機...
HCL SoftwareはDevOpsツールのHCL DevOps DeployとHCL Launchに認証機能の不備による重大な脆弱性（CVE-2025-0256）を発見したと発表した。この脆弱性により認証済みユーザーが他のユーザーの機密情報を不正に取得できる可能性があり、複数のバージョンが影響を受けている。CVSSスコアは4.3（中）と評価され、早急な対応が推奨されている。
【CVE-2025-0256】HCL DevOps Deploy/HCL Launchに認証機...
HCL SoftwareはDevOpsツールのHCL DevOps DeployとHCL Launchに認証機能の不備による重大な脆弱性（CVE-2025-0256）を発見したと発表した。この脆弱性により認証済みユーザーが他のユーザーの機密情報を不正に取得できる可能性があり、複数のバージョンが影響を受けている。CVSSスコアは4.3（中）と評価され、早急な対応が推奨されている。
インプレスが動的UIデザインの実践書を発売、CSSとJavaScriptによるWebサイトの表...
インプレスは『CSSとJavaScriptで作る動くUIアイデアレシピ』を2025年4月15日に発売した。ボタン、画像、背景・画面遷移、ナビゲーションメニュー、スクロールなど、Webサイトで頻繁に使用されるUIパーツの実装方法を詳細に解説。基本から応用、カスタマイズまでを網羅し、CodePenによるサンプル確認機能も搭載している。HTML・CSS・JavaScriptの基礎学習者やWebデザイナーに向けた実践的な一冊となっている。
インプレスが動的UIデザインの実践書を発売、CSSとJavaScriptによるWebサイトの表...
インプレスは『CSSとJavaScriptで作る動くUIアイデアレシピ』を2025年4月15日に発売した。ボタン、画像、背景・画面遷移、ナビゲーションメニュー、スクロールなど、Webサイトで頻繁に使用されるUIパーツの実装方法を詳細に解説。基本から応用、カスタマイズまでを網羅し、CodePenによるサンプル確認機能も搭載している。HTML・CSS・JavaScriptの基礎学習者やWebデザイナーに向けた実践的な一冊となっている。
Delite StudioがMCPとデザインシステムを統合したUIプロトタイピングサービスを発...
Delite Studioは2024年4月14日、MCPとデザインシステムを統合した次世代のUIプロトタイピングサービスを発表した。テキストベースでの指示によりブランドに沿ったリッチプロトタイプが生成可能で、デザイナーとエンジニア間のコミュニケーションを効率化。MCPによる構造的な情報のやり取りにより、UIの伝達が組織で再現可能なナレッジとなることが期待される。
Delite StudioがMCPとデザインシステムを統合したUIプロトタイピングサービスを発...
Delite Studioは2024年4月14日、MCPとデザインシステムを統合した次世代のUIプロトタイピングサービスを発表した。テキストベースでの指示によりブランドに沿ったリッチプロトタイプが生成可能で、デザイナーとエンジニア間のコミュニケーションを効率化。MCPによる構造的な情報のやり取りにより、UIの伝達が組織で再現可能なナレッジとなることが期待される。
エンゲージのあったセッション数とは？意味をわかりやすく簡単に解説
エンゲージのあったセッション数の意味をわかりやすく簡単に解説しています。「エンゲージのあったセッション数」とは？と検索している方は、ぜひこの記事を参考にしてください。
エンゲージのあったセッション数とは？意味をわかりやすく簡単に解説
エンゲージのあったセッション数の意味をわかりやすく簡単に解説しています。「エンゲージのあったセッション数」とは？と検索している方は、ぜひこの記事を参考にしてください。
インタビューシステムとは？意味をわかりやすく簡単に解説
インタビューシステムの意味をわかりやすく簡単に解説しています。「インタビューシステム」とは？と検索している方は、ぜひこの記事を参考にしてください。
インタビューシステムとは？意味をわかりやすく簡単に解説
インタビューシステムの意味をわかりやすく簡単に解説しています。「インタビューシステム」とは？と検索している方は、ぜひこの記事を参考にしてください。
【CVE-2025-2996】Tenda FH1202のWeb管理インターフェースに脆弱性、ア...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、SysToolDDNSコンポーネントの処理に関連する重大な脆弱性が発見された。CVSSスコア6.9のミディアムレベルと評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。CWEでは不適切なアクセス制御（CWE-284）および誤った権限割り当て（CWE-266）に分類されており、特権不要で攻撃可能という特徴を持つ。
【CVE-2025-2996】Tenda FH1202のWeb管理インターフェースに脆弱性、ア...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、SysToolDDNSコンポーネントの処理に関連する重大な脆弱性が発見された。CVSSスコア6.9のミディアムレベルと評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。CWEでは不適切なアクセス制御（CWE-284）および誤った権限割り当て（CWE-266）に分類されており、特権不要で攻撃可能という特徴を持つ。
【CVE-2025-2989】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202のバージョン1.2.0.14(408)において、Web管理インターフェースの/goform/AdvSetWrlコンポーネントに重大な脆弱性が発見された。CVSSスコアは最大6.9を記録し、リモートからの攻撃が可能な状態。特権レベルやユーザーインタラクションが不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。
【CVE-2025-2989】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202のバージョン1.2.0.14(408)において、Web管理インターフェースの/goform/AdvSetWrlコンポーネントに重大な脆弱性が発見された。CVSSスコアは最大6.9を記録し、リモートからの攻撃が可能な状態。特権レベルやユーザーインタラクションが不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。
【CVE-2025-3180】projectworlds医療予約システムに重大な脆弱性、SQL...
医療予約システム「projectworlds Online Doctor Appointment Booking System 1.0」において、deleteschedule.phpファイルにSQLインジェクションの脆弱性が発見された。遠隔から攻撃可能であり、CVSSスコア最大7.5の深刻な脆弱性として評価されている。特権やユーザー操作も不要なため、早急な対応が求められる状況だ。
【CVE-2025-3180】projectworlds医療予約システムに重大な脆弱性、SQL...
医療予約システム「projectworlds Online Doctor Appointment Booking System 1.0」において、deleteschedule.phpファイルにSQLインジェクションの脆弱性が発見された。遠隔から攻撃可能であり、CVSSスコア最大7.5の深刻な脆弱性として評価されている。特権やユーザー操作も不要なため、早急な対応が求められる状況だ。
【CVE-2025-3308】Blood Bank Management Systemに重大な...
code-projects社のBlood Bank Management System 1.0において、viewrequest.phpファイルのID引数に重大なSQL injection脆弱性が発見された。CVSSスコア6.9を記録したこの脆弱性は、特権不要でリモートから攻撃可能であり、既に攻撃コードが公開されている。医療データの機密性に関わる重大な問題として、早急な対応が求められている。
【CVE-2025-3308】Blood Bank Management Systemに重大な...
code-projects社のBlood Bank Management System 1.0において、viewrequest.phpファイルのID引数に重大なSQL injection脆弱性が発見された。CVSSスコア6.9を記録したこの脆弱性は、特権不要でリモートから攻撃可能であり、既に攻撃コードが公開されている。医療データの機密性に関わる重大な問題として、早急な対応が求められている。
【CVE-2025-2993】Tenda FH1202に重大な脆弱性、アクセス制御の不備でリモ...
Tenda FH1202 1.2.0.14において、default.cfgファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコア6.9のMEDIUMレベルと評価され、リモートからの攻撃が可能で、特権レベルやユーザー操作も不要とされている。既に公開済みの脆弱性であり、早急な対応が求められる状況だ。
【CVE-2025-2993】Tenda FH1202に重大な脆弱性、アクセス制御の不備でリモ...
Tenda FH1202 1.2.0.14において、default.cfgファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコア6.9のMEDIUMレベルと評価され、リモートからの攻撃が可能で、特権レベルやユーザー操作も不要とされている。既に公開済みの脆弱性であり、早急な対応が求められる状況だ。
バーチャルヒューマンRiaがオムロンのX線検査装置VT-Xシリーズに採用、AIアバターとして検...
株式会社AwwのバーチャルヒューマンRiaが、オムロンのCT型X線自動検査装置VT-Xシリーズに採用された。NVIDIA Omniverseを活用したシステムにより、検査データの高精度な処理と音声による直感的な結果伝達を実現。NVIDIA GTCでのデモンストレーションを通じ、AIによるサポートと業務効率化への貢献が示された。
バーチャルヒューマンRiaがオムロンのX線検査装置VT-Xシリーズに採用、AIアバターとして検...
株式会社AwwのバーチャルヒューマンRiaが、オムロンのCT型X線自動検査装置VT-Xシリーズに採用された。NVIDIA Omniverseを活用したシステムにより、検査データの高精度な処理と音声による直感的な結果伝達を実現。NVIDIA GTCでのデモンストレーションを通じ、AIによるサポートと業務効率化への貢献が示された。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
DATAFLUCTがAIプラットフォームAirlakeを刷新、非構造化データ活用とAIエージェ...
DATAFLUCTが非構造化データ分析基盤「AirLake」を刷新し、AIエージェント活用支援プラットフォーム「Airlake」として2025年4月8日に提供開始。Airlake platform、Airlake AI models、Airlake AI agentsの3サービスを展開し、企業の高度なデータ解析の内製化を支援する。ビルマネジメント領域での活用事例も公開し、専門知識不要の直感的データ活用を実現した。
DATAFLUCTがAIプラットフォームAirlakeを刷新、非構造化データ活用とAIエージェ...
DATAFLUCTが非構造化データ分析基盤「AirLake」を刷新し、AIエージェント活用支援プラットフォーム「Airlake」として2025年4月8日に提供開始。Airlake platform、Airlake AI models、Airlake AI agentsの3サービスを展開し、企業の高度なデータ解析の内製化を支援する。ビルマネジメント領域での活用事例も公開し、専門知識不要の直感的データ活用を実現した。
GMO AIRがヒューマノイドロボットの人材派遣型サービスを開始、エンターテインメントから実用...
GMO AI＆ロボティクス商事が2025年4月3日より最新型ヒューマノイドロボットの人材派遣型サービスを開始した。顧客ニーズに合わせた動作プログラムを組み込み、企業イベントや展示会、接客シーンなど様々な場面での活用を想定している。中長期的にはサービス業や製造業、家事支援・介護補助分野への展開も視野に入れており、労働力不足や少子高齢化といった社会課題の解決に寄与することを目指す。
GMO AIRがヒューマノイドロボットの人材派遣型サービスを開始、エンターテインメントから実用...
GMO AI＆ロボティクス商事が2025年4月3日より最新型ヒューマノイドロボットの人材派遣型サービスを開始した。顧客ニーズに合わせた動作プログラムを組み込み、企業イベントや展示会、接客シーンなど様々な場面での活用を想定している。中長期的にはサービス業や製造業、家事支援・介護補助分野への展開も視野に入れており、労働力不足や少子高齢化といった社会課題の解決に寄与することを目指す。
ASUSが新型スマートグラス「AirVision M1」を発表、最大100インチの没入型ウェア...
ASUS JAPAN株式会社が革新的なスマートグラス「ASUS AirVision M1」を発表した。Micro OLEDディスプレイを採用し、最大100インチの大画面表示と1,100nitの高輝度、DCI-P3カバー率95%の色域を実現。内蔵スピーカーとノイズキャンセリングマイクを搭載し、87gの軽量設計で長時間の着用も快適だ。4月2日17時よりクラウドファンディングを開始し、早期購入特典として99,800円で提供される。
ASUSが新型スマートグラス「AirVision M1」を発表、最大100インチの没入型ウェア...
ASUS JAPAN株式会社が革新的なスマートグラス「ASUS AirVision M1」を発表した。Micro OLEDディスプレイを採用し、最大100インチの大画面表示と1,100nitの高輝度、DCI-P3カバー率95%の色域を実現。内蔵スピーカーとノイズキャンセリングマイクを搭載し、87gの軽量設計で長時間の着用も快適だ。4月2日17時よりクラウドファンディングを開始し、早期購入特典として99,800円で提供される。
【CVE-2025-29121】Tenda AC6に深刻な脆弱性、スタックベースのバッファオー...
MITRE Corporationが2025年3月20日、Tenda AC6 V15.03.05.16のWiFi設定機能において重大な脆弱性を発見したことを公開した。timeZoneパラメータを使用した際に発生するスタックベースのバッファオーバーフローにより、システムの可用性に重大な影響を及ぼす可能性がある。CISSスコア7.5の高深刻度と評価され、自動化された攻撃も可能なため、早急な対応が求められている。
【CVE-2025-29121】Tenda AC6に深刻な脆弱性、スタックベースのバッファオー...
MITRE Corporationが2025年3月20日、Tenda AC6 V15.03.05.16のWiFi設定機能において重大な脆弱性を発見したことを公開した。timeZoneパラメータを使用した際に発生するスタックベースのバッファオーバーフローにより、システムの可用性に重大な影響を及ぼす可能性がある。CISSスコア7.5の高深刻度と評価され、自動化された攻撃も可能なため、早急な対応が求められている。
Windows 11 Insider PreviewがNarratorとCopilotの機能を...
MicrosoftがWindows 11 Insider Preview Build 22635.5160をBetaチャネルでリリース。Narratorにspeech recap機能を追加し、最新500件の読み上げ履歴を確認可能に。CopilotはWin + Cショートカットとpress to talk機能で操作性が向上。さらに画像編集機能も追加され、共有時のトリミングやフィルター適用が可能になった。
Windows 11 Insider PreviewがNarratorとCopilotの機能を...
MicrosoftがWindows 11 Insider Preview Build 22635.5160をBetaチャネルでリリース。Narratorにspeech recap機能を追加し、最新500件の読み上げ履歴を確認可能に。CopilotはWin + Cショートカットとpress to talk機能で操作性が向上。さらに画像編集機能も追加され、共有時のトリミングやフィルター適用が可能になった。