Tech Insights

【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージョンに影響

【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...

MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。

【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...

MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。

【CVE-2024-57769】JFinalOA v2025.01.01未満にSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-57769】JFinalOA v2025.01.01未満にSQLインジェク...

JFinalOAのv2025.01.01未満のバージョンにSQLインジェクションの脆弱性が発見された。借入金管理機能のユーザーデータ処理に関連するコンポーネントで確認されたこの脆弱性は、CVE-2024-57769として識別され、CVSSスコア8.8のHIGHレベルと評価されている。攻撃者がネットワーク経由で低い権限レベルでシステムに侵入できる可能性があり、早急な対応が求められている。

【CVE-2024-57769】JFinalOA v2025.01.01未満にSQLインジェク...

JFinalOAのv2025.01.01未満のバージョンにSQLインジェクションの脆弱性が発見された。借入金管理機能のユーザーデータ処理に関連するコンポーネントで確認されたこの脆弱性は、CVE-2024-57769として識別され、CVSSスコア8.8のHIGHレベルと評価されている。攻撃者がネットワーク経由で低い権限レベルでシステムに侵入できる可能性があり、早急な対応が求められている。

GoogleがProject Astraを発表、AndroidとGalaxy S25向けGeminiアプリに新機能としてマルチモーダル理解を実装へ

GoogleがProject Astraを発表、AndroidとGalaxy S25向けGem...

GoogleがProject Astraを発表し、AndroidとSamsung Galaxy S25のGeminiアプリに数カ月以内に導入する計画を明らかにした。現実世界でのマルチモーダル理解を活用する次世代AIエージェントとして期待される本機能により、画像認識や自然言語処理を組み合わせた高度なAIアシスタント機能が実現する。

GoogleがProject Astraを発表、AndroidとGalaxy S25向けGem...

GoogleがProject Astraを発表し、AndroidとSamsung Galaxy S25のGeminiアプリに数カ月以内に導入する計画を明らかにした。現実世界でのマルチモーダル理解を活用する次世代AIエージェントとして期待される本機能により、画像認識や自然言語処理を組み合わせた高度なAIアシスタント機能が実現する。

次世代移動支援技術開発コンソーシアムが視覚障害者向けAIスーツケースを刷新、大阪・関西万博での実証実験に向け新機能を強化

次世代移動支援技術開発コンソーシアムが視覚障害者向けAIスーツケースを刷新、大阪・関西万博での...

日本科学未来館とアルプスアルパインなど4社で構成される次世代移動支援技術開発コンソーシアムは、視覚障害者向けナビゲーションロボット「AIスーツケース」の新モデルを発表した。オリジナルデザインの採用により安全性と機動性を向上させ、AI音声機能も強化。2025年の大阪・関西万博での実証実験に向け、さらなる機能拡張を進める。

次世代移動支援技術開発コンソーシアムが視覚障害者向けAIスーツケースを刷新、大阪・関西万博での...

日本科学未来館とアルプスアルパインなど4社で構成される次世代移動支援技術開発コンソーシアムは、視覚障害者向けナビゲーションロボット「AIスーツケース」の新モデルを発表した。オリジナルデザインの採用により安全性と機動性を向上させ、AI音声機能も強化。2025年の大阪・関西万博での実証実験に向け、さらなる機能拡張を進める。

iKalaがデータマーケティングプラットフォームをKolrとしてリブランド、VizuroとのAI技術連携で北米市場の開拓へ

iKalaがデータマーケティングプラットフォームをKolrとしてリブランド、VizuroとのA...

台湾のiKalaは2025年1月、データマーケティングプラットフォーム「KOL Radar」を「Kolr」としてリブランドし、第一四半期には予測レポートやAI検索の英語版をリリース予定。マルチモーダルAI技術を持つVizuroとのパートナーシップを通じて北米市場への本格展開を開始する。現在190カ国以上で50,000を超えるブランドや広告主にサービスを提供している。

iKalaがデータマーケティングプラットフォームをKolrとしてリブランド、VizuroとのA...

台湾のiKalaは2025年1月、データマーケティングプラットフォーム「KOL Radar」を「Kolr」としてリブランドし、第一四半期には予測レポートやAI検索の英語版をリリース予定。マルチモーダルAI技術を持つVizuroとのパートナーシップを通じて北米市場への本格展開を開始する。現在190カ国以上で50,000を超えるブランドや広告主にサービスを提供している。

7-Zipに深刻な脆弱性が発見、Mark of the Webのバイパスが可能となりセキュリティリスクが増大

7-Zipに深刻な脆弱性が発見、Mark of the Webのバイパスが可能となりセキュリテ...

解凍・圧縮ソフト7-ZipにMark of the Webをバイパスできる脆弱性(CVE-2025-0411)が発見され、Trend MicroのZero Day Initiativeが2025年1月19日にアドバイザリを公開した。CVSSスコア7.0の深刻度で、悪意のあるファイル実行を可能にする危険性が指摘されている。7-Zip 24.09で修正済みだが、早急なアップデートが推奨される。

7-Zipに深刻な脆弱性が発見、Mark of the Webのバイパスが可能となりセキュリテ...

解凍・圧縮ソフト7-ZipにMark of the Webをバイパスできる脆弱性(CVE-2025-0411)が発見され、Trend MicroのZero Day Initiativeが2025年1月19日にアドバイザリを公開した。CVSSスコア7.0の深刻度で、悪意のあるファイル実行を可能にする危険性が指摘されている。7-Zip 24.09で修正済みだが、早急なアップデートが推奨される。

XREALが新型ARデバイスXREAL Beam Pro 5Gを発売、3D空間撮影と5G通信でAR体験の進化を実現

XREALが新型ARデバイスXREAL Beam Pro 5Gを発売、3D空間撮影と5G通信で...

XREALは3D空間撮影カメラを搭載した最新ARコンピューティングデバイス「XREAL Beam Pro」の5G版を2025年1月22日より販売開始した。Android 14ベースのNebulaOSを搭載し、50MPデュアルカメラによる3D写真や動画の撮影に対応。SIMカードによる5G通信やコントローラー・キーボード接続にも対応し、XREALのARグラスシリーズと組み合わせることでより没入感のある3Dコンテンツ体験を実現する。

XREALが新型ARデバイスXREAL Beam Pro 5Gを発売、3D空間撮影と5G通信で...

XREALは3D空間撮影カメラを搭載した最新ARコンピューティングデバイス「XREAL Beam Pro」の5G版を2025年1月22日より販売開始した。Android 14ベースのNebulaOSを搭載し、50MPデュアルカメラによる3D写真や動画の撮影に対応。SIMカードによる5G通信やコントローラー・キーボード接続にも対応し、XREALのARグラスシリーズと組み合わせることでより没入感のある3Dコンテンツ体験を実現する。

Litty株式会社がAIで信頼を可視化するSNS「LittyBBS」β版をリリース、行動データに基づく新しい価値提供を実現へ

Litty株式会社がAIで信頼を可視化するSNS「LittyBBS」β版をリリース、行動データ...

Litty株式会社は2025年1月21日、ユーザーの行動をAIで分析し信頼を可視化する新しいSNS「LittyBBS」のβ版をリリースした。経歴やフォロワー数ではなく他者への行動を分析することで、本質的な信頼関係の構築を目指す。企業の採用やオープンイノベーションのきっかけとしても期待され、2月末までの登録で有料会員機能が2ヶ月間無料で提供される。

Litty株式会社がAIで信頼を可視化するSNS「LittyBBS」β版をリリース、行動データ...

Litty株式会社は2025年1月21日、ユーザーの行動をAIで分析し信頼を可視化する新しいSNS「LittyBBS」のβ版をリリースした。経歴やフォロワー数ではなく他者への行動を分析することで、本質的な信頼関係の構築を目指す。企業の採用やオープンイノベーションのきっかけとしても期待され、2月末までの登録で有料会員機能が2ヶ月間無料で提供される。

【CVE-2025-21132】Adobe Substance3D - Stager 3.0.4以前に深刻な脆弱性、任意のコード実行のリスクが発覚

【CVE-2025-21132】Adobe Substance3D - Stager 3.0....

Adobeは2025年1月14日、3Dコンテンツ制作ツールのSubstance3D - Stagerにおいて、バージョン3.0.4以前に深刻な脆弱性が存在することを公開した。CVE-2025-21132として報告されたこの脆弱性は、Out-of-bounds Write(CWE-787)に分類され、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8と高い深刻度を示しており、早急な対応が求められている。

【CVE-2025-21132】Adobe Substance3D - Stager 3.0....

Adobeは2025年1月14日、3Dコンテンツ制作ツールのSubstance3D - Stagerにおいて、バージョン3.0.4以前に深刻な脆弱性が存在することを公開した。CVE-2025-21132として報告されたこの脆弱性は、Out-of-bounds Write(CWE-787)に分類され、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8と高い深刻度を示しており、早急な対応が求められている。

TobiiがPlay For DreamのMRヘッドセットにアイトラッキングを提供、フォービエイテッドレンダリングでパフォーマンスを最適化へ

TobiiがPlay For DreamのMRヘッドセットにアイトラッキングを提供、フォービエ...

アイトラッキングとアテンションコンピューティングのグローバルリーダーTobiiは、世界初のAndroidベースの空間コンピューターPlay For DreamのMRヘッドセットにアイトラッキング技術を提供する。TobiiのXR5技術によりフォービエイテッドレンダリングを実現し、ディスプレイとコンピューターのパフォーマンスを最適化する。2025年3月までに米国と中国で発売を開始し、日本では2025年4月の発売が見込まれている。

TobiiがPlay For DreamのMRヘッドセットにアイトラッキングを提供、フォービエ...

アイトラッキングとアテンションコンピューティングのグローバルリーダーTobiiは、世界初のAndroidベースの空間コンピューターPlay For DreamのMRヘッドセットにアイトラッキング技術を提供する。TobiiのXR5技術によりフォービエイテッドレンダリングを実現し、ディスプレイとコンピューターのパフォーマンスを最適化する。2025年3月までに米国と中国で発売を開始し、日本では2025年4月の発売が見込まれている。

子ども・学生VR自由研究大会組織委員会がAR空間ビデオを活用した新たな動物園体験を実現、教育活動の充実化へ

子ども・学生VR自由研究大会組織委員会がAR空間ビデオを活用した新たな動物園体験を実現、教育活...

一般社団法人子ども・学生VR自由研究大会組織委員会が東京動物園協会と連携し、AR空間ビデオコンテンツを制作。2025年2月の世界湿地の日に合わせて多摩動物公園で開催される「コウノトリまつり2025」にて公開予定。空間コンピューティング技術により、来園者はコウノトリの生態を臨場感あふれる形で体験可能に。VR技術を活用した教育活動の新たな可能性を提示。

子ども・学生VR自由研究大会組織委員会がAR空間ビデオを活用した新たな動物園体験を実現、教育活...

一般社団法人子ども・学生VR自由研究大会組織委員会が東京動物園協会と連携し、AR空間ビデオコンテンツを制作。2025年2月の世界湿地の日に合わせて多摩動物公園で開催される「コウノトリまつり2025」にて公開予定。空間コンピューティング技術により、来園者はコウノトリの生態を臨場感あふれる形で体験可能に。VR技術を活用した教育活動の新たな可能性を提示。

国産SQL開発環境A5:SQL Mk-2がv2.20.0へアップデート、AIアシスタント機能の搭載でデータベース開発の効率化を実現

国産SQL開発環境A5:SQL Mk-2がv2.20.0へアップデート、AIアシスタント機能の...

松原正和氏が開発する国産SQL開発環境「A5:SQL Mk-2」が2025年1月8日にv2.20.0へアップデートした。新バージョンではClaude、Gemini、Azure OpenAI、ChatGPTなどの主要AIサービスと連携可能なAIアシスタント機能を搭載。SQLクエリの生成やコメント付け、実行計画の最適化まで、さまざまな場面でAIによる開発支援を受けられるようになった。

国産SQL開発環境A5:SQL Mk-2がv2.20.0へアップデート、AIアシスタント機能の...

松原正和氏が開発する国産SQL開発環境「A5:SQL Mk-2」が2025年1月8日にv2.20.0へアップデートした。新バージョンではClaude、Gemini、Azure OpenAI、ChatGPTなどの主要AIサービスと連携可能なAIアシスタント機能を搭載。SQLクエリの生成やコメント付け、実行計画の最適化まで、さまざまな場面でAIによる開発支援を受けられるようになった。

博報堂とクラスター社がメタバース生活者ラボを始動、当事者視点での研究活動を展開へ

博報堂とクラスター社がメタバース生活者ラボを始動、当事者視点での研究活動を展開へ

クラスター株式会社が博報堂の生活者発想技術研究所が運営するメタバース生活者ラボへの参画を発表。メタバース空間における新しい生活者価値の創出とイノベーションを目指し、全員がメタバース生活者当事者の研究員で構成される。CEO加藤直人が第一回座談会に参加し、メタバース生活者と人間関係について議論を展開した。

博報堂とクラスター社がメタバース生活者ラボを始動、当事者視点での研究活動を展開へ

クラスター株式会社が博報堂の生活者発想技術研究所が運営するメタバース生活者ラボへの参画を発表。メタバース空間における新しい生活者価値の創出とイノベーションを目指し、全員がメタバース生活者当事者の研究員で構成される。CEO加藤直人が第一回座談会に参加し、メタバース生活者と人間関係について議論を展開した。

NVIDIAがCES 2025で新AIエージェントProject R2Xを発表、デスクトップ上のアバターが直感的な操作支援を実現

NVIDIAがCES 2025で新AIエージェントProject R2Xを発表、デスクトップ上...

NVIDIAはCES 2025において、PCのデスクトップ上でローカル実行される生成AIエージェント「Project R2X」を発表した。RTX AI PCをベースに、NVIDIA RTX Neural FacesとAudio2Face-3Dモデルを活用し、アプリケーションの使用方法指南やドキュメント要約、オンライン会議参加などの機能を提供する。

NVIDIAがCES 2025で新AIエージェントProject R2Xを発表、デスクトップ上...

NVIDIAはCES 2025において、PCのデスクトップ上でローカル実行される生成AIエージェント「Project R2X」を発表した。RTX AI PCをベースに、NVIDIA RTX Neural FacesとAudio2Face-3Dモデルを活用し、アプリケーションの使用方法指南やドキュメント要約、オンライン会議参加などの機能を提供する。

GoogleがCES 2025でGoogle TV向け新AI機能を発表、Geminiモデルによる自然な会話機能を実現へ

GoogleがCES 2025でGoogle TV向け新AI機能を発表、Geminiモデルによ...

グーグルは米国ラスベガスで開催中のCES 2025において、Google TV向けの新しいAI機能を発表した。Geminiモデルを活用したこの機能により、ユーザーは自然な会話でコンテンツ検索が可能になる。また、質問応答やアートワーク作成、スマートホーム制御など多彩な機能も搭載。2025年後半から対象デバイスで順次提供を開始する予定だ。

GoogleがCES 2025でGoogle TV向け新AI機能を発表、Geminiモデルによ...

グーグルは米国ラスベガスで開催中のCES 2025において、Google TV向けの新しいAI機能を発表した。Geminiモデルを活用したこの機能により、ユーザーは自然な会話でコンテンツ検索が可能になる。また、質問応答やアートワーク作成、スマートホーム制御など多彩な機能も搭載。2025年後半から対象デバイスで順次提供を開始する予定だ。

【CVE-2024-13076】PHPGurukul Land Record System 1.0にXSS脆弱性が発見、管理者権限での攻撃が可能に

【CVE-2024-13076】PHPGurukul Land Record System 1...

PHPGurukulのLand Record System 1.0において、admin/edit-propertytype.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13076として識別されるこの脆弱性は、Property Type引数の操作により発生し、CVSSスコア5.3のMEDIUMレベルと評価されている。すでに攻撃手法が公開されており、早急な対応が必要とされる。

【CVE-2024-13076】PHPGurukul Land Record System 1...

PHPGurukulのLand Record System 1.0において、admin/edit-propertytype.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13076として識別されるこの脆弱性は、Property Type引数の操作により発生し、CVSSスコア5.3のMEDIUMレベルと評価されている。すでに攻撃手法が公開されており、早急な対応が必要とされる。

インフィニットループがWindows用Desktop Mateを発表、初音ミクをデスクトップマスコットとして採用し没入感のある体験を提供

インフィニットループがWindows用Desktop Mateを発表、初音ミクをデスクトップマ...

インフィニットループは2025年1月8日、Windows用デスクトップマスコットプラットフォームDesktop Mateを発表した。第一弾キャラクターとして初音ミクを採用し、税込2,200円で提供される。最新の3D技術を駆使した美麗なグラフィックにより、キャラクターがデスクトップ上のウィンドウに座ったりジャンプしたりと、生き生きとした動きを実現。無料版には公式キャラクターあいえるたんが同梱され、アラーム機能との連携も可能だ。

インフィニットループがWindows用Desktop Mateを発表、初音ミクをデスクトップマ...

インフィニットループは2025年1月8日、Windows用デスクトップマスコットプラットフォームDesktop Mateを発表した。第一弾キャラクターとして初音ミクを採用し、税込2,200円で提供される。最新の3D技術を駆使した美麗なグラフィックにより、キャラクターがデスクトップ上のウィンドウに座ったりジャンプしたりと、生き生きとした動きを実現。無料版には公式キャラクターあいえるたんが同梱され、アラーム機能との連携も可能だ。

Aicho JapanがGoogleと提携しAIストーリーアプリiN2Xを展開、没入型キャラクター体験を実現へ

Aicho JapanがGoogleと提携しAIストーリーアプリiN2Xを展開、没入型キャラク...

Aicho Japan株式会社が世界初のAI駆動ストーリーベースキャラクターインタラクションアプリ「iN2X」を発表。Googleとの提携により、AIを活用したデジタルマーケティングを展開し、ユーザーとクリエイター双方に新しい創作体験を提供する。物語への影響力やキャラクターとの感情的なつながりを重視した没入型体験を実現し、コンテンツ消費の新時代を切り開く。

Aicho JapanがGoogleと提携しAIストーリーアプリiN2Xを展開、没入型キャラク...

Aicho Japan株式会社が世界初のAI駆動ストーリーベースキャラクターインタラクションアプリ「iN2X」を発表。Googleとの提携により、AIを活用したデジタルマーケティングを展開し、ユーザーとクリエイター双方に新しい創作体験を提供する。物語への影響力やキャラクターとの感情的なつながりを重視した没入型体験を実現し、コンテンツ消費の新時代を切り開く。

【CVE-2024-13033】code-projects Chat System 1.0にXSS脆弱性、管理者機能への攻撃が可能に

【CVE-2024-13033】code-projects Chat System 1.0にX...

code-projects Chat System 1.0のadmin/chatroom.phpファイルにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-13033として識別されるこの脆弱性は、CVSS v4.0で5.3(MEDIUM)と評価され、リモートからの攻撃が可能だ。特権レベルが低い状態での攻撃が可能で、ユーザーインタラクションは不要とされている。

【CVE-2024-13033】code-projects Chat System 1.0にX...

code-projects Chat System 1.0のadmin/chatroom.phpファイルにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-13033として識別されるこの脆弱性は、CVSS v4.0で5.3(MEDIUM)と評価され、リモートからの攻撃が可能だ。特権レベルが低い状態での攻撃が可能で、ユーザーインタラクションは不要とされている。

Venture Café TokyoがROCKET PITCH NIGHT IBARAKI 2025を初開催、IT・環境・研究シーズなど39組が登壇へ

Venture Café TokyoがROCKET PITCH NIGHT IBARAKI 2...

Venture Café Tokyoは2025年1月20日、つくば国際会議場にて「ROCKET PITCH NIGHT IBARAKI 2025」を初開催する。IT/AI、環境・素材・ロボティクス、ライフサイエンス・アグリ、研究シーズの4カテゴリーで39組が登壇し、300名以上の参加者を見込む。新設された研究者専用カテゴリーを含め、多様な分野のスタートアップが集結する。

Venture Café TokyoがROCKET PITCH NIGHT IBARAKI 2...

Venture Café Tokyoは2025年1月20日、つくば国際会議場にて「ROCKET PITCH NIGHT IBARAKI 2025」を初開催する。IT/AI、環境・素材・ロボティクス、ライフサイエンス・アグリ、研究シーズの4カテゴリーで39組が登壇し、300名以上の参加者を見込む。新設された研究者専用カテゴリーを含め、多様な分野のスタートアップが集結する。

EASY STUDIOとFortniteが札幌市と連携し農業体験メタバースゲームをリリース、伝統野菜や観光名所の再現で魅力を発信

EASY STUDIOとFortniteが札幌市と連携し農業体験メタバースゲームをリリース、伝...

株式会社EasyがFortnite上に札幌市の農業を体験できるメタバースゲーム「FARM TYCOON by SAPPORO」をリリース。作物栽培や乳製品工場運営、スープカレー店経営などが楽しめ、時計台やクラーク博士像などの観光名所も忠実に再現。札幌黄などの伝統野菜栽培も可能で、さとらんどのキャラクター「ぐんぐん」がガイド役を務める。

EASY STUDIOとFortniteが札幌市と連携し農業体験メタバースゲームをリリース、伝...

株式会社EasyがFortnite上に札幌市の農業を体験できるメタバースゲーム「FARM TYCOON by SAPPORO」をリリース。作物栽培や乳製品工場運営、スープカレー店経営などが楽しめ、時計台やクラーク博士像などの観光名所も忠実に再現。札幌黄などの伝統野菜栽培も可能で、さとらんどのキャラクター「ぐんぐん」がガイド役を務める。

カラクリが日本語特化型生成AIガードレール「KARAKURI Guardrails」のβ版を提供開始、安全なAI活用基盤の実現へ

カラクリが日本語特化型生成AIガードレール「KARAKURI Guardrails」のβ版を提...

カラクリ株式会社は日本語に特化した生成AIのガードレール「KARAKURI Guardrails」のβ版を2024年12月25日に提供開始した。このガードレールはグローバル基準では対応できていない日本語特有の曖昧表現や敬語、文脈依存性などに対応することで、誤った判断や予期せぬリスクを軽減する。さらに企業固有の要件やポリシーに合わせたカスタマイズが可能で、より精緻なリスク管理と安全なコミュニケーション環境を提供するのだ。

カラクリが日本語特化型生成AIガードレール「KARAKURI Guardrails」のβ版を提...

カラクリ株式会社は日本語に特化した生成AIのガードレール「KARAKURI Guardrails」のβ版を2024年12月25日に提供開始した。このガードレールはグローバル基準では対応できていない日本語特有の曖昧表現や敬語、文脈依存性などに対応することで、誤った判断や予期せぬリスクを軽減する。さらに企業固有の要件やポリシーに合わせたカスタマイズが可能で、より精緻なリスク管理と安全なコミュニケーション環境を提供するのだ。

XがPremium+の価格を更新、広告なし機能とGrok AIモデルの強化で新たな展開へ

XがPremium+の価格を更新、広告なし機能とGrok AIモデルの強化で新たな展開へ

2024年12月21日からX Premium+のサブスクリプション価格が更新される。新規加入者は即時新価格が適用され、既存加入者は2025年1月20日以降の請求サイクルから適用開始。完全な広告なし機能の提供やGrok AIモデルの制限引き上げなど、機能が大幅に強化される。クリエイタープログラムも進化し、コンテンツの質に基づく新しい収益分配モデルが導入される。

XがPremium+の価格を更新、広告なし機能とGrok AIモデルの強化で新たな展開へ

2024年12月21日からX Premium+のサブスクリプション価格が更新される。新規加入者は即時新価格が適用され、既存加入者は2025年1月20日以降の請求サイクルから適用開始。完全な広告なし機能の提供やGrok AIモデルの制限引き上げなど、機能が大幅に強化される。クリエイタープログラムも進化し、コンテンツの質に基づく新しい収益分配モデルが導入される。

【CVE-2024-45155】Adobe Animate 24.0.5以前のバージョンに未初期化ポインタの脆弱性、任意コード実行のリスクが判明

【CVE-2024-45155】Adobe Animate 24.0.5以前のバージョンに未初...

Adobeは2024年12月10日、Adobe Animate 23.0.8および24.0.5以前のバージョンにおいて、未初期化ポインタにアクセスする脆弱性(CWE-824)を公開した。CVE-2024-45155として識別されるこの脆弱性は、CVSS v3.1で7.8(High)と評価され、悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題である。CISAの評価では現時点で自動化された攻撃の証拠は確認されていないが、技術的な影響は全体に及ぶ可能性が指摘されている。

【CVE-2024-45155】Adobe Animate 24.0.5以前のバージョンに未初...

Adobeは2024年12月10日、Adobe Animate 23.0.8および24.0.5以前のバージョンにおいて、未初期化ポインタにアクセスする脆弱性(CWE-824)を公開した。CVE-2024-45155として識別されるこの脆弱性は、CVSS v3.1で7.8(High)と評価され、悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題である。CISAの評価では現時点で自動化された攻撃の証拠は確認されていないが、技術的な影響は全体に及ぶ可能性が指摘されている。

【CVE-2024-54490】macOS Sequoia 15.2で脆弱性に対処、Keychainアイテムへのアクセス制限を強化

【CVE-2024-54490】macOS Sequoia 15.2で脆弱性に対処、Keych...

Appleが2024年12月11日にmacOS Sequoia 15.2をリリースし、【CVE-2024-54490】として報告された脆弱性に対処した。この脆弱性は、ローカル攻撃者がユーザーのKeychainアイテムにアクセスできる可能性があるというものだ。CVSSスコアは5.5(中程度)と評価されており、ハードニングランタイムを有効化することで対策を講じている。

【CVE-2024-54490】macOS Sequoia 15.2で脆弱性に対処、Keych...

Appleが2024年12月11日にmacOS Sequoia 15.2をリリースし、【CVE-2024-54490】として報告された脆弱性に対処した。この脆弱性は、ローカル攻撃者がユーザーのKeychainアイテムにアクセスできる可能性があるというものだ。CVSSスコアは5.5(中程度)と評価されており、ハードニングランタイムを有効化することで対策を講じている。

【CVE-2024-12655】FabulaTech USB over Network 6.0.6.1にヌルポインタ参照の脆弱性、緊急対応が必要な状況に

【CVE-2024-12655】FabulaTech USB over Network 6.0...

FabulaTech社のUSB over Network 6.0.6.1において、IOCT Handlerのライブラリftusbbus2.sys内の機能0x220420にヌルポインタ参照の脆弱性が発見された。CVSSスコア6.8でMEDIUMレベルの深刻度と評価され、ローカルホストでの攻撃が可能。攻撃コードは一般に公開されており、早急な対応が必要な状況だ。

【CVE-2024-12655】FabulaTech USB over Network 6.0...

FabulaTech社のUSB over Network 6.0.6.1において、IOCT Handlerのライブラリftusbbus2.sys内の機能0x220420にヌルポインタ参照の脆弱性が発見された。CVSSスコア6.8でMEDIUMレベルの深刻度と評価され、ローカルホストでの攻撃が可能。攻撃コードは一般に公開されており、早急な対応が必要な状況だ。

【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆弱性、Project Task Comment機能での対策が急務に

【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...

ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング(CWE-79)とコードインジェクション(CWE-94)に分類されている。CVSSスコアは5.3(MEDIUM)と評価され、早急な対策が必要とされている。

【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...

ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング(CWE-79)とコードインジェクション(CWE-94)に分類されている。CVSSスコアは5.3(MEDIUM)と評価され、早急な対策が必要とされている。

グランフロント大阪でpalanARがアートAR体験を提供、QRコードで簡単アクセスと2種類の体験を実現

グランフロント大阪でpalanARがアートAR体験を提供、QRコードで簡単アクセスと2種類の体...

株式会社palanのWebAR作成サービス「palanAR」が、グランフロント大阪うめきた広場の「UMEDA MEETS HEART2024」に採用された。2024年12月7日から25日まで、山代エンナ氏の書き下ろしアート作品と連動したARコンテンツを提供。平日は巨大アート水槽、休日は空間アートの2種類のAR体験を、QRコードで手軽に楽しめる。

グランフロント大阪でpalanARがアートAR体験を提供、QRコードで簡単アクセスと2種類の体...

株式会社palanのWebAR作成サービス「palanAR」が、グランフロント大阪うめきた広場の「UMEDA MEETS HEART2024」に採用された。2024年12月7日から25日まで、山代エンナ氏の書き下ろしアート作品と連動したARコンテンツを提供。平日は巨大アート水槽、休日は空間アートの2種類のAR体験を、QRコードで手軽に楽しめる。

株式会社&Jamが5000万円を調達、バーチャルヒューマンプロダクション事業の強化とグローバル展開を加速

株式会社&Jamが5000万円を調達、バーチャルヒューマンプロダクション事業の強化とグローバル...

バーチャルヒューマンプロダクション事業を展開する株式会社&Jamが、XTech Ventures株式会社を引受先としたシードラウンドで5,000万円の資金調達を実施した。独自のAI技術を活用した感情表現の実現や、モーションキャプチャー技術の開発に注力し、配信収益やグッズ販売など収益モデルの多角化を目指す。代表の三條龍弥氏の豊富な経験を活かし、グローバル市場での展開も視野に入れている。

株式会社&Jamが5000万円を調達、バーチャルヒューマンプロダクション事業の強化とグローバル...

バーチャルヒューマンプロダクション事業を展開する株式会社&Jamが、XTech Ventures株式会社を引受先としたシードラウンドで5,000万円の資金調達を実施した。独自のAI技術を活用した感情表現の実現や、モーションキャプチャー技術の開発に注力し、配信収益やグッズ販売など収益モデルの多角化を目指す。代表の三條龍弥氏の豊富な経験を活かし、グローバル市場での展開も視野に入れている。

ニュウジアが世界初のAIサンタクロースサービスを開始、子どもたちに特別なクリスマス体験を提供

ニュウジアが世界初のAIサンタクロースサービスを開始、子どもたちに特別なクリスマス体験を提供

株式会社ニュウジアは2024年12月16日10時より、世界初となるAIによるビジュアル対話型サンタクロースサービス「AIサンタクロース」の提供を開始した。最新の自然言語処理と感情理解AIを活用し、まるで本物のサンタクロースと対話しているような体験を提供する。事前チャージ式のポイント制を採用し、時間や場所に縛られることなく誰でも楽しめる非接触型のサービスとして展開する。

ニュウジアが世界初のAIサンタクロースサービスを開始、子どもたちに特別なクリスマス体験を提供

株式会社ニュウジアは2024年12月16日10時より、世界初となるAIによるビジュアル対話型サンタクロースサービス「AIサンタクロース」の提供を開始した。最新の自然言語処理と感情理解AIを活用し、まるで本物のサンタクロースと対話しているような体験を提供する。事前チャージ式のポイント制を採用し、時間や場所に縛られることなく誰でも楽しめる非接触型のサービスとして展開する。