Tech Insights
ユニバーサルロボット、新型協働ロボットUR15を発表、高速性とAI対応で生産性向上
ユニバーサルロボットは、最大TCP速度5m/sの新型協働ロボットUR15を発表した。UR史上最速の動作速度と15kgの可搬重量（手首下向き使用時最大17.5kg）、そしてAI対応プラットフォームPolyScope XとUR AI Acceleratorの搭載により、生産性の大幅な向上を実現する。自動車、金属・機械加工、エレクトロニクス業界など、幅広い分野での活用が期待される。2025年6月より出荷開始予定だ。
ユニバーサルロボット、新型協働ロボットUR15を発表、高速性とAI対応で生産性向上
ユニバーサルロボットは、最大TCP速度5m/sの新型協働ロボットUR15を発表した。UR史上最速の動作速度と15kgの可搬重量（手首下向き使用時最大17.5kg）、そしてAI対応プラットフォームPolyScope XとUR AI Acceleratorの搭載により、生産性の大幅な向上を実現する。自動車、金属・機械加工、エレクトロニクス業界など、幅広い分野での活用が期待される。2025年6月より出荷開始予定だ。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
LibRaw 0.21.4リリース、CVE-2025-43964脆弱性への対応でセキュリティ強化
MITRE Corporationは2025年4月20日、LibRaw 0.21.4をリリースした。このバージョンでは、タグ0x412処理における最小値検証不足を修正し、CVE-2025-43964に対応している。LibRaw 0.21.4以前のバージョンを使用しているユーザーは、速やかにアップデートを行う必要がある。CVSSスコアは2.9(LOW)と評価されているものの、潜在的なリスクへの対応は不可欠だ。
LibRaw 0.21.4リリース、CVE-2025-43964脆弱性への対応でセキュリティ強化
MITRE Corporationは2025年4月20日、LibRaw 0.21.4をリリースした。このバージョンでは、タグ0x412処理における最小値検証不足を修正し、CVE-2025-43964に対応している。LibRaw 0.21.4以前のバージョンを使用しているユーザーは、速やかにアップデートを行う必要がある。CVSSスコアは2.9(LOW)と評価されているものの、潜在的なリスクへの対応は不可欠だ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
HuaweiがHarmonyOS 5.0.0の脆弱性CVE-2024-58252を公開、サービ...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの情報保護不十分という脆弱性CVE-2024-58252を公開した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。ユーザーは、最新のセキュリティアップデートを適用することでリスクを軽減できる。CWE-200に分類され、ローカルアクセスによる攻撃が懸念される。
HuaweiがHarmonyOS 5.0.0の脆弱性CVE-2024-58252を公開、サービ...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの情報保護不十分という脆弱性CVE-2024-58252を公開した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。ユーザーは、最新のセキュリティアップデートを適用することでリスクを軽減できる。CWE-200に分類され、ローカルアクセスによる攻撃が懸念される。
HuaweiがHarmonyOS 5.0.0のセキュリティ脆弱性CVE-2025-46587を...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの権限制御脆弱性CVE-2025-46587を発表した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。Huaweiは修正プログラムを提供しており、ユーザーは速やかなアップデートが推奨される。ローカルアクセスでの悪用可能性があるため、注意が必要だ。
HuaweiがHarmonyOS 5.0.0のセキュリティ脆弱性CVE-2025-46587を...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの権限制御脆弱性CVE-2025-46587を発表した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。Huaweiは修正プログラムを提供しており、ユーザーは速やかなアップデートが推奨される。ローカルアクセスでの悪用可能性があるため、注意が必要だ。
JetBrainsがC/C++向けIDE「CLion」を非商用で無償化、プログラミング学習とオ...
チェコのJetBrainsは2025年5月7日、C/C++向け統合開発環境「CLion」の非商用利用を無償化すると発表した。プログラミング学習やオープンソース開発、趣味での開発など非営利目的での利用が対象となる。Windows、macOS、LinuxにARM64対応も含めて提供され、有料版と同等の機能が利用可能だ。昨年からRustRover、Rider、WebStormで導入された新ライセンスモデルの拡大となる。
JetBrainsがC/C++向けIDE「CLion」を非商用で無償化、プログラミング学習とオ...
チェコのJetBrainsは2025年5月7日、C/C++向け統合開発環境「CLion」の非商用利用を無償化すると発表した。プログラミング学習やオープンソース開発、趣味での開発など非営利目的での利用が対象となる。Windows、macOS、LinuxにARM64対応も含めて提供され、有料版と同等の機能が利用可能だ。昨年からRustRover、Rider、WebStormで導入された新ライセンスモデルの拡大となる。
メシウスがWebアプリ開発者向けWijmo 2025J v1を発表、AngularとNext....
メシウス株式会社がWebアプリ開発者向けJavaScriptライブラリ「Wijmo 2025J v1」を2025年5月14日にリリースすると発表した。Angular 19やNext.js 15への対応により最新技術スタックの活用が可能となり、FlexGridではデータ不在時のカスタム表示機能や列別ソート順序設定機能が追加され、エンドユーザーの操作性が大幅に向上する。
メシウスがWebアプリ開発者向けWijmo 2025J v1を発表、AngularとNext....
メシウス株式会社がWebアプリ開発者向けJavaScriptライブラリ「Wijmo 2025J v1」を2025年5月14日にリリースすると発表した。Angular 19やNext.js 15への対応により最新技術スタックの活用が可能となり、FlexGridではデータ不在時のカスタム表示機能や列別ソート順序設定機能が追加され、エンドユーザーの操作性が大幅に向上する。
株式会社わがイノベーションコンセプターAI2.0をリリース、AIと人間の融合知によるビジネス変...
株式会社わは2025年5月14日に新サービス「イノベーションコンセプターAI2.0」をリリースする。新たに搭載されたコンセプトナビゲートシステムによりAIと人間の知恵を融合させ、従来6ヶ月かかっていたコンセプト設計を約1週間で完了できるようになった。さらにSaaS化と代理店システムの導入により、スタートアップ支援機関や新規事業コンサルティング会社など、誰でもビジネス展開が可能になっている。
株式会社わがイノベーションコンセプターAI2.0をリリース、AIと人間の融合知によるビジネス変...
株式会社わは2025年5月14日に新サービス「イノベーションコンセプターAI2.0」をリリースする。新たに搭載されたコンセプトナビゲートシステムによりAIと人間の知恵を融合させ、従来6ヶ月かかっていたコンセプト設計を約1週間で完了できるようになった。さらにSaaS化と代理店システムの導入により、スタートアップ支援機関や新規事業コンサルティング会社など、誰でもビジネス展開が可能になっている。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがNested App Authenticationを一般提供開始、Micr...
MicrosoftはTeams、Outlook、Microsoft 365向けの新しい認証プロトコルNested App Authentication（NAA）の一般提供を開始した。Microsoft Authentication Libraryを活用した直接的なトークン取得やサードパーティCookie非依存の認証を実現し、開発効率の向上とセキュアなユーザー体験を提供する。デスクトップ、モバイル、Webで完全なプラットフォームサポートを提供し、Personal tab Teams AppsとOffice Add-insで利用可能。
MicrosoftがNested App Authenticationを一般提供開始、Micr...
MicrosoftはTeams、Outlook、Microsoft 365向けの新しい認証プロトコルNested App Authentication（NAA）の一般提供を開始した。Microsoft Authentication Libraryを活用した直接的なトークン取得やサードパーティCookie非依存の認証を実現し、開発効率の向上とセキュアなユーザー体験を提供する。デスクトップ、モバイル、Webで完全なプラットフォームサポートを提供し、Personal tab Teams AppsとOffice Add-insで利用可能。
システムカスタマイズツールWindhawk v1.6がARM64サポートを実現、プロセス除外機...
システムカスタマイズツール「Windhawk」がv1.6へアップデートし、待望のARM64サポートを実現。ARM64 Windows向けの完全なネイティブサポートにより、カスタマイズ機能が大幅に強化された。また、VirtualBoxやゲームとの互換性問題に対応するためのプロセス除外ルールも導入され、より安定した動作が可能になった。MinHook-DetoursやWow64pp-x64-arm64といった新たな技術プロジェクトも生み出されている。
システムカスタマイズツールWindhawk v1.6がARM64サポートを実現、プロセス除外機...
システムカスタマイズツール「Windhawk」がv1.6へアップデートし、待望のARM64サポートを実現。ARM64 Windows向けの完全なネイティブサポートにより、カスタマイズ機能が大幅に強化された。また、VirtualBoxやゲームとの互換性問題に対応するためのプロセス除外ルールも導入され、より安定した動作が可能になった。MinHook-DetoursやWow64pp-x64-arm64といった新たな技術プロジェクトも生み出されている。
アイネックが名古屋に環境配慮型新本社を移転、アイネックブルーと光による先進的なオフィス空間を実現
環境事業を展開するアイネックが2025年3月3日、名古屋市中村区に新本社を移転。総面積870㎡の新社屋では、シンボルカラーのアイネックブルーと光を基調としたモダンな空間設計を採用。環境配慮型素材の活用や、松尾高弘氏による幅6.3メートルのシンボルアートの設置など、企業理念を体現する先進的なオフィス空間を実現している。
アイネックが名古屋に環境配慮型新本社を移転、アイネックブルーと光による先進的なオフィス空間を実現
環境事業を展開するアイネックが2025年3月3日、名古屋市中村区に新本社を移転。総面積870㎡の新社屋では、シンボルカラーのアイネックブルーと光を基調としたモダンな空間設計を採用。環境配慮型素材の活用や、松尾高弘氏による幅6.3メートルのシンボルアートの設置など、企業理念を体現する先進的なオフィス空間を実現している。
フリットジャパンのAI通訳Live Translationがtry! Swift Tokyo ...
フリットジャパンは世界最大級のiOS開発者カンファレンス「try! Swift Tokyo 2025」にてAI同時通訳サービス「Live Translation」を導入。Swift用語やライブラリ名などの技術用語を事前登録できる柔軟なカスタマイズ性を備え、35カ国語対応で最大5言語の同時翻訳が可能。QRコードによる簡単アクセスや省スペース設置など、実用的な機能も搭載している。
フリットジャパンのAI通訳Live Translationがtry! Swift Tokyo ...
フリットジャパンは世界最大級のiOS開発者カンファレンス「try! Swift Tokyo 2025」にてAI同時通訳サービス「Live Translation」を導入。Swift用語やライブラリ名などの技術用語を事前登録できる柔軟なカスタマイズ性を備え、35カ国語対応で最大5言語の同時翻訳が可能。QRコードによる簡単アクセスや省スペース設置など、実用的な機能も搭載している。
【CVE-2025-3691】Seven Bears Library CMS 2023にSSR...
mirweiye社のSeven Bears Library CMS 2023にServer-Side Request Forgery（SSRF）の脆弱性が発見され、CVE-2025-3691として公開された。Add Link Handler機能に存在するこの脆弱性は、CVSSスコア5.1（MEDIUM）を記録。高い特権レベルを必要とするものの、リモートからの攻撃が可能で、既に攻撃コードが公開されている状態だ。
【CVE-2025-3691】Seven Bears Library CMS 2023にSSR...
mirweiye社のSeven Bears Library CMS 2023にServer-Side Request Forgery（SSRF）の脆弱性が発見され、CVE-2025-3691として公開された。Add Link Handler機能に存在するこの脆弱性は、CVSSスコア5.1（MEDIUM）を記録。高い特権レベルを必要とするものの、リモートからの攻撃が可能で、既に攻撃コードが公開されている状態だ。
MicrosoftがAzure SDKの新バージョンを発表、Node.js 18のEOLに向け...
MicrosoftはAzure SDKの新バージョンをリリースし、Node.js 18のEOL対応を発表。2025年4月30日以降はセキュリティアップデートとバグ修正の提供が終了する。また、Recovery Services Data Replicationの安定版とRust、Go、Java、JavaScript、Python向けの新しいベータ版ライブラリも公開され、開発者のオプションが拡大。Azure SDKの継続的な進化により、クラウド開発の選択肢が広がっている。
MicrosoftがAzure SDKの新バージョンを発表、Node.js 18のEOLに向け...
MicrosoftはAzure SDKの新バージョンをリリースし、Node.js 18のEOL対応を発表。2025年4月30日以降はセキュリティアップデートとバグ修正の提供が終了する。また、Recovery Services Data Replicationの安定版とRust、Go、Java、JavaScript、Python向けの新しいベータ版ライブラリも公開され、開発者のオプションが拡大。Azure SDKの継続的な進化により、クラウド開発の選択肢が広がっている。
【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...
AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。
【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...
AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。
【CVE-2025-32415】libxml2に新たな脆弱性、バッファアンダーリードの問題が発...
MITREが2025年4月17日、libxml2の複数のバージョンでヒープベースのバッファアンダーリードの脆弱性を発見したことを発表した。影響を受けるのは2.13.8より前のすべてのバージョンと2.14.0から2.14.2より前のバージョンで、xmlschemas.cファイル内のxmlSchemaIDCFillNodeTables関数で発生する。CVSSスコアは2.9と評価され、攻撃には特定の条件が必要となるため実際の被害発生リスクは限定的とされている。
【CVE-2025-32415】libxml2に新たな脆弱性、バッファアンダーリードの問題が発...
MITREが2025年4月17日、libxml2の複数のバージョンでヒープベースのバッファアンダーリードの脆弱性を発見したことを発表した。影響を受けるのは2.13.8より前のすべてのバージョンと2.14.0から2.14.2より前のバージョンで、xmlschemas.cファイル内のxmlSchemaIDCFillNodeTables関数で発生する。CVSSスコアは2.9と評価され、攻撃には特定の条件が必要となるため実際の被害発生リスクは限定的とされている。
【CVE-2025-32414】libxml2のPython APIにメモリアクセスの脆弱性、...
MITREが2025年4月8日にlibxml2のPython APIにおける重要な脆弱性を公開した。この脆弱性は不正なメモリアクセスを引き起こす可能性があり、バージョン2.13.8未満および2.14.x系列の2.14.2未満に影響する。CVSSスコアは5.6（MEDIUM）で、ローカルからの攻撃が可能だが、攻撃の複雑さは高いとされている。
【CVE-2025-32414】libxml2のPython APIにメモリアクセスの脆弱性、...
MITREが2025年4月8日にlibxml2のPython APIにおける重要な脆弱性を公開した。この脆弱性は不正なメモリアクセスを引き起こす可能性があり、バージョン2.13.8未満および2.14.x系列の2.14.2未満に影響する。CVSSスコアは5.6（MEDIUM）で、ローカルからの攻撃が可能だが、攻撃の複雑さは高いとされている。
アヴィデアがAIとデータ統合を実現するMCPサーバーgreenative.mcpをリリース、企...
アヴィデアは2025年4月24日、Model Context Protocol準拠のコンポーネント「greenative.mcp」をリリースした。Claude Desktopなどの生成AIからAvgidea Data Platform経由で様々なデータベースやストレージに接続し、データの取得・更新が可能になる。AWS/Google Cloudに対応しマルチクラウド環境でのデータ統合を実現、企業のデータ活用を促進する。
アヴィデアがAIとデータ統合を実現するMCPサーバーgreenative.mcpをリリース、企...
アヴィデアは2025年4月24日、Model Context Protocol準拠のコンポーネント「greenative.mcp」をリリースした。Claude Desktopなどの生成AIからAvgidea Data Platform経由で様々なデータベースやストレージに接続し、データの取得・更新が可能になる。AWS/Google Cloudに対応しマルチクラウド環境でのデータ統合を実現、企業のデータ活用を促進する。
DTSが3D住宅CAD「Walk in home 2024 Version1.1」を発売、意匠...
DTSは3D住宅CAD「Walk in home」の最新版「Walk in home 2024 Version1.1」を3月31日より販売開始した。階段やバルコニーの意匠表現を強化し、V-Ray6対応でレンダリング処理を高速化。プレゼンテーションアプリ「Walk in home 360x」がブラウザ対応となり、アプリのインストールなしで360度視点確認や素材変更などの編集操作が可能になった。
DTSが3D住宅CAD「Walk in home 2024 Version1.1」を発売、意匠...
DTSは3D住宅CAD「Walk in home」の最新版「Walk in home 2024 Version1.1」を3月31日より販売開始した。階段やバルコニーの意匠表現を強化し、V-Ray6対応でレンダリング処理を高速化。プレゼンテーションアプリ「Walk in home 360x」がブラウザ対応となり、アプリのインストールなしで360度視点確認や素材変更などの編集操作が可能になった。
エーピーコミュニケーションズがKubernetes on Microsoft Azure Sp...
エーピーコミュニケーションズは、マイクロソフトの最上位パートナー認定資格「Kubernetes on Microsoft Azure」Specializationを取得した。Azure Kubernetes Serviceを基盤としたプラットフォームエンジニアリング推進支援を提供し、AIアプリケーション開発の効率化を実現。開発者ポータルPlaTTシリーズでは、BackstageとAIを組み合わせたマネージドサービスを展開している。
エーピーコミュニケーションズがKubernetes on Microsoft Azure Sp...
エーピーコミュニケーションズは、マイクロソフトの最上位パートナー認定資格「Kubernetes on Microsoft Azure」Specializationを取得した。Azure Kubernetes Serviceを基盤としたプラットフォームエンジニアリング推進支援を提供し、AIアプリケーション開発の効率化を実現。開発者ポータルPlaTTシリーズでは、BackstageとAIを組み合わせたマネージドサービスを展開している。
【CVE-2024-57868】Web::API 2.8以前でrand()関数の脆弱性が発見、...
Web::API 2.8以前のバージョンで、暗号機能のデフォルトエントロピーソースとしてrand()関数を使用している問題が発覚した。この問題はCVE-2024-57868として登録され、CVSSスコア5.5のミディアムリスクと評価されている。影響範囲はバージョン0から2.8までと広範で、暗号学的に安全でない乱数生成による潜在的なセキュリティリスクが指摘されている。
【CVE-2024-57868】Web::API 2.8以前でrand()関数の脆弱性が発見、...
Web::API 2.8以前のバージョンで、暗号機能のデフォルトエントロピーソースとしてrand()関数を使用している問題が発覚した。この問題はCVE-2024-57868として登録され、CVSSスコア5.5のミディアムリスクと評価されている。影響範囲はバージョン0から2.8までと広範で、暗号学的に安全でない乱数生成による潜在的なセキュリティリスクが指摘されている。
【CVE-2025-3016】Open Asset Import Library Assimp...
Open Asset Import Library Assimpのバージョン5.4.3において、MDLファイルハンドラーのMDLMaterialLoader.cppファイルに重大な脆弱性が発見された。mWidth/mHeightパラメーターの操作によるリソース消費の問題が確認され、CVSSスコア5.3の中程度の深刻度と評価されている。対策としてバージョン6.0へのアップグレードが推奨され、パッチの適用で問題を解決できる。
【CVE-2025-3016】Open Asset Import Library Assimp...
Open Asset Import Library Assimpのバージョン5.4.3において、MDLファイルハンドラーのMDLMaterialLoader.cppファイルに重大な脆弱性が発見された。mWidth/mHeightパラメーターの操作によるリソース消費の問題が確認され、CVSSスコア5.3の中程度の深刻度と評価されている。対策としてバージョン6.0へのアップグレードが推奨され、パッチの適用で問題を解決できる。
【CVE-2024-58036】Net::Dropbox::API 1.9に深刻な暗号化の脆弱...
CPAN Security Groupが2025年4月5日、Net::Dropbox::API 1.9およびそれ以前のバージョンにおける重要な脆弱性を公開した。暗号化機能に非セキュアなrand()関数が使用されており、CVE-2024-58036として識別される本脆弱性はCVSSスコア5.5のMEDIUMレベルと評価されている。影響範囲はバージョン0から1.9までのすべてのNet::Dropbox::APIに及び、早急な対応が求められる。
【CVE-2024-58036】Net::Dropbox::API 1.9に深刻な暗号化の脆弱...
CPAN Security Groupが2025年4月5日、Net::Dropbox::API 1.9およびそれ以前のバージョンにおける重要な脆弱性を公開した。暗号化機能に非セキュアなrand()関数が使用されており、CVE-2024-58036として識別される本脆弱性はCVSSスコア5.5のMEDIUMレベルと評価されている。影響範囲はバージョン0から1.9までのすべてのNet::Dropbox::APIに及び、早急な対応が求められる。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
TECH PLAY Academyが日産化学の研究員21名にデータサイエンス研修を実施、実践的...
パーソルイノベーション株式会社のTECH PLAY CompanyがDX人材育成サービス『TECH PLAY Academy』を通じて、日産化学の研究統括部研究員21名を対象としたデータサイエンス研修を実施。2024年10月から12月にかけて、Pythonによる統計分析や機械学習の基礎を習得する実践的な研修を提供し、全受講者が自力でのデータ分析スキルを獲得。研修事例を4月14日に公開した。
TECH PLAY Academyが日産化学の研究員21名にデータサイエンス研修を実施、実践的...
パーソルイノベーション株式会社のTECH PLAY CompanyがDX人材育成サービス『TECH PLAY Academy』を通じて、日産化学の研究統括部研究員21名を対象としたデータサイエンス研修を実施。2024年10月から12月にかけて、Pythonによる統計分析や機械学習の基礎を習得する実践的な研修を提供し、全受講者が自力でのデータ分析スキルを獲得。研修事例を4月14日に公開した。
【CVE-2025-29072】Nethermind Junoに整数オーバーフロー脆弱性、St...
Nethermind Junoのバージョン12.05より前のバージョンにおいて、"cairo-lang-starknet-classes"ライブラリのSierraバイトコード展開ロジックに整数オーバーフロー脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として評価されており、悪意のあるDeclare v2/v3トランザクションによる無限ループとCPU使用率の上昇、さらにはサービス拒否攻撃のリスクが存在する。
【CVE-2025-29072】Nethermind Junoに整数オーバーフロー脆弱性、St...
Nethermind Junoのバージョン12.05より前のバージョンにおいて、"cairo-lang-starknet-classes"ライブラリのSierraバイトコード展開ロジックに整数オーバーフロー脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として評価されており、悪意のあるDeclare v2/v3トランザクションによる無限ループとCPU使用率の上昇、さらにはサービス拒否攻撃のリスクが存在する。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。