Tech Insights
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21248】WindowsのTelephonyサービスに深刻な脆弱性、複数...
Microsoftは2025年1月14日、WindowsのTelephonyサービスにリモートコード実行の脆弱性【CVE-2025-21248】を発見したと発表した。この脆弱性はCVSSスコア8.8の深刻度が高い問題として報告され、Windows 10からWindows 11まで幅広いバージョンに影響を及ぼす。特別に細工されたペイロードによる攻撃が可能で、システムの機密性や完全性に重大な影響を与える可能性がある。
【CVE-2025-21248】WindowsのTelephonyサービスに深刻な脆弱性、複数...
Microsoftは2025年1月14日、WindowsのTelephonyサービスにリモートコード実行の脆弱性【CVE-2025-21248】を発見したと発表した。この脆弱性はCVSSスコア8.8の深刻度が高い問題として報告され、Windows 10からWindows 11まで幅広いバージョンに影響を及ぼす。特別に細工されたペイロードによる攻撃が可能で、システムの機密性や完全性に重大な影響を与える可能性がある。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21302】Windowsテレフォニーサービスに遠隔コード実行の脆弱性、全...
MicrosoftはWindowsテレフォニーサービスにおいて、CVE-2025-21302として識別される遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、Windows 10からWindows 11、さらにWindows Serverの全バージョンに影響を与える。ヒープベースのバッファオーバーフローに分類されるこの問題に対し、Microsoftは各バージョン向けのセキュリティパッチを提供している。
【CVE-2025-21302】Windowsテレフォニーサービスに遠隔コード実行の脆弱性、全...
MicrosoftはWindowsテレフォニーサービスにおいて、CVE-2025-21302として識別される遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、Windows 10からWindows 11、さらにWindows Serverの全バージョンに影響を与える。ヒープベースのバッファオーバーフローに分類されるこの問題に対し、Microsoftは各バージョン向けのセキュリティパッチを提供している。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21311】WindowsのNTLM V1に特権昇格の脆弱性、複数バージョ...
Microsoftは2025年1月14日にWindows NTLM V1における特権昇格の脆弱性を公開した。この脆弱性は認証アルゴリズムの不適切な実装によるもので、CVSSスコア9.8のクリティカルな深刻度に分類されている。Windows Server 2025やWindows 11 Version 24H2など複数のバージョンが影響を受けており、早急なパッチ適用が推奨される。
【CVE-2025-21311】WindowsのNTLM V1に特権昇格の脆弱性、複数バージョ...
Microsoftは2025年1月14日にWindows NTLM V1における特権昇格の脆弱性を公開した。この脆弱性は認証アルゴリズムの不適切な実装によるもので、CVSSスコア9.8のクリティカルな深刻度に分類されている。Windows Server 2025やWindows 11 Version 24H2など複数のバージョンが影響を受けており、早急なパッチ適用が推奨される。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
シナモンAIがSuper RAGパッケージ版を販売開始、複雑なドキュメント解析と高精度な回答生...
シナモンAIは独自AIプロダクト「Super RAGパッケージ版」の販売を2025年1月24日より開始した。非構造化データを独自のドキュメント解析技術で高度に解析し、コンテンツタイプに合わせた最適な構造化を実現。3つの独自技術「ドキュメント構造解析」「独自検索システム」「プロンプト最適化」により、ノーチューニングでの高精度な回答生成が可能になる。
シナモンAIがSuper RAGパッケージ版を販売開始、複雑なドキュメント解析と高精度な回答生...
シナモンAIは独自AIプロダクト「Super RAGパッケージ版」の販売を2025年1月24日より開始した。非構造化データを独自のドキュメント解析技術で高度に解析し、コンテンツタイプに合わせた最適な構造化を実現。3つの独自技術「ドキュメント構造解析」「独自検索システム」「プロンプト最適化」により、ノーチューニングでの高精度な回答生成が可能になる。
ITreviewがSaaS Best10 2024を発表、SlackやZoom Meeting...
アイティクラウド株式会社は、B2B向けIT製品のレビュープラットフォーム「ITreview」に投稿された2024年のレビューをもとに、「IT企業担当者が選ぶSaaS Best 10 2024」を発表。Slack、Zoom Meetings、Notionなどが上位にランクインし、製品への満足度や使いやすさ、サポート品質などの評価が高評価を獲得した。約12,000件のSaaS、ソフトウェア、ITサービスの中から選出された注目の製品群である。
ITreviewがSaaS Best10 2024を発表、SlackやZoom Meeting...
アイティクラウド株式会社は、B2B向けIT製品のレビュープラットフォーム「ITreview」に投稿された2024年のレビューをもとに、「IT企業担当者が選ぶSaaS Best 10 2024」を発表。Slack、Zoom Meetings、Notionなどが上位にランクインし、製品への満足度や使いやすさ、サポート品質などの評価が高評価を獲得した。約12,000件のSaaS、ソフトウェア、ITサービスの中から選出された注目の製品群である。
Qt GroupがWindows App SDKに正式対応、Qt Creator 16で統合プ...
フィンランドのQt Groupは2025年1月22日、QtフレームワークがWindows App SDKに正式対応したと発表した。Qt Creator 16のリリースにより、従来手作業が必要だった統合プロセスが自動化され、WinUI 3やWebView2などのモダン機能をQtアプリに容易に組み込めるようになった。GUIとコマンドライン双方の統合方法を提供し、環境変数設定とCMake関数追加だけでWindows 10/11対応アプリの開発基盤が構築可能だ。
Qt GroupがWindows App SDKに正式対応、Qt Creator 16で統合プ...
フィンランドのQt Groupは2025年1月22日、QtフレームワークがWindows App SDKに正式対応したと発表した。Qt Creator 16のリリースにより、従来手作業が必要だった統合プロセスが自動化され、WinUI 3やWebView2などのモダン機能をQtアプリに容易に組み込めるようになった。GUIとコマンドライン双方の統合方法を提供し、環境変数設定とCMake関数追加だけでWindows 10/11対応アプリの開発基盤が構築可能だ。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。
日立ソリューションズ・クリエイトが日立製作所のHPAの取り扱いを開始、従業員エンゲージメント向...
日立ソリューションズ・クリエイトは2025年1月23日、日立製作所のサーベイソリューション「日立人財データ分析ソリューション」の取り扱いを開始すると発表。従業員エンゲージメント向上活動を支援するソリューションとして既に提供している「従業員エンゲージメント育みサービス」と連携し、従業員一人ひとりの意識を見える化し施策立案を支援する体制を構築する。
日立ソリューションズ・クリエイトが日立製作所のHPAの取り扱いを開始、従業員エンゲージメント向...
日立ソリューションズ・クリエイトは2025年1月23日、日立製作所のサーベイソリューション「日立人財データ分析ソリューション」の取り扱いを開始すると発表。従業員エンゲージメント向上活動を支援するソリューションとして既に提供している「従業員エンゲージメント育みサービス」と連携し、従業員一人ひとりの意識を見える化し施策立案を支援する体制を構築する。
Microsoftがvcpkg 2025.01.13をリリース、システムバイナリ要件の緩和とC...
Microsoftは2025年1月13日、パッケージマネージャーvcpkgの新バージョンをリリースした。arm64 Linuxプラットフォームでのシステムバイナリ強制要件撤廃やCMake互換性の向上により、開発環境の柔軟性が増している。登録ポート数は2,524に到達し、12の新規ポート追加と177件の既存ポートアップデートも実施された。63名のコミュニティ貢献者による継続的な改善が行われている。
Microsoftがvcpkg 2025.01.13をリリース、システムバイナリ要件の緩和とC...
Microsoftは2025年1月13日、パッケージマネージャーvcpkgの新バージョンをリリースした。arm64 Linuxプラットフォームでのシステムバイナリ強制要件撤廃やCMake互換性の向上により、開発環境の柔軟性が増している。登録ポート数は2,524に到達し、12の新規ポート追加と177件の既存ポートアップデートも実施された。63名のコミュニティ貢献者による継続的な改善が行われている。
【CVE-2025-21329】WindowsのMapUrlToZoneにセキュリティ機能バイ...
MicrosoftはWindows製品に存在するMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で中程度の深刻度と評価され、Windows Server 2008からWindows 11 Version 24H2まで幅広いバージョンに影響。攻撃の複雑さは低く特権は不要だが、ユーザーの操作が必要とされており、情報漏洩のリスクが存在する。各製品の最新ビルドへのアップデートで対策可能。
【CVE-2025-21329】WindowsのMapUrlToZoneにセキュリティ機能バイ...
MicrosoftはWindows製品に存在するMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で中程度の深刻度と評価され、Windows Server 2008からWindows 11 Version 24H2まで幅広いバージョンに影響。攻撃の複雑さは低く特権は不要だが、ユーザーの操作が必要とされており、情報漏洩のリスクが存在する。各製品の最新ビルドへのアップデートで対策可能。
【CVE-2025-21315】MicrosoftがBrokering File System...
Microsoftは2025年1月14日、Windows Server 2025やWindows 11 Version 24H2などの製品において、Microsoft Brokering File Systemの特権昇格の脆弱性を公開した。この脆弱性は【CVE-2025-21315】として識別され、Use After Free（CWE-416）に分類される深刻な問題として報告されている。CVSSスコアは7.8（High）であり、攻撃元区分はローカル、攻撃条件の複雑さは高く、特権レベルは低いことが特徴となっている。
【CVE-2025-21315】MicrosoftがBrokering File System...
Microsoftは2025年1月14日、Windows Server 2025やWindows 11 Version 24H2などの製品において、Microsoft Brokering File Systemの特権昇格の脆弱性を公開した。この脆弱性は【CVE-2025-21315】として識別され、Use After Free（CWE-416）に分類される深刻な問題として報告されている。CVSSスコアは7.8（High）であり、攻撃元区分はローカル、攻撃条件の複雑さは高く、特権レベルは低いことが特徴となっている。
【CVE-2025-21316】Windowsカーネルにメモリ情報漏洩の脆弱性、Windows...
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報が漏洩する脆弱性を公開した。CVE-2025-21316として識別されるこの脆弱性は、Windows 10 Version 1507から最新のWindows Server 2025まで影響し、CVSS v3.1で中程度の深刻度5.5と評価されている。ローカルでの攻撃が必要だが、ユーザー操作なしで悪用可能という特徴がある。
【CVE-2025-21316】Windowsカーネルにメモリ情報漏洩の脆弱性、Windows...
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報が漏洩する脆弱性を公開した。CVE-2025-21316として識別されるこの脆弱性は、Windows 10 Version 1507から最新のWindows Server 2025まで影響し、CVSS v3.1で中程度の深刻度5.5と評価されている。ローカルでの攻撃が必要だが、ユーザー操作なしで悪用可能という特徴がある。
【CVE-2025-21319】Windowsカーネルに情報漏洩の脆弱性、Windows 10...
Microsoftは2025年1月14日、WindowsカーネルにおけるCVE-2025-21319として識別される情報漏洩の脆弱性を公開した。Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与え、CVSS 3.1スコアは5.5を記録。Windows Server 2019やWindows Server 2022といったサーバー製品にも影響が及んでおり、早急なアップデートが求められる状況だ。
【CVE-2025-21319】Windowsカーネルに情報漏洩の脆弱性、Windows 10...
Microsoftは2025年1月14日、WindowsカーネルにおけるCVE-2025-21319として識別される情報漏洩の脆弱性を公開した。Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与え、CVSS 3.1スコアは5.5を記録。Windows Server 2019やWindows Server 2022といったサーバー製品にも影響が及んでおり、早急なアップデートが求められる状況だ。
【CVE-2025-21326】Windows ServerのInternet Explore...
MicrosoftはWindows Server 2025のx64ベースシステムにおいて、Internet Explorerのリモートコード実行の脆弱性（CVE-2025-21326）を公開した。この脆弱性はType Confusion（CWE-843）に分類され、CVSS評価で7.8のハイリスクと判定されている。影響を受けるバージョンのユーザーには速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21326】Windows ServerのInternet Explore...
MicrosoftはWindows Server 2025のx64ベースシステムにおいて、Internet Explorerのリモートコード実行の脆弱性（CVE-2025-21326）を公開した。この脆弱性はType Confusion（CWE-843）に分類され、CVSS評価で7.8のハイリスクと判定されている。影響を受けるバージョンのユーザーには速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21317】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
MicrosoftはWindowsカーネルにおけるメモリ情報漏洩の脆弱性【CVE-2025-21317】を公開した。この脆弱性はCWE-532に分類され、ログファイルへの機密情報の挿入に関連する問題として特定されている。Windows Server 2022、Windows 10、Windows 11など複数のバージョンが影響を受け、CVSSスコア5.5のミディアムリスクと評価されている。
【CVE-2025-21317】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
MicrosoftはWindowsカーネルにおけるメモリ情報漏洩の脆弱性【CVE-2025-21317】を公開した。この脆弱性はCWE-532に分類され、ログファイルへの機密情報の挿入に関連する問題として特定されている。Windows Server 2022、Windows 10、Windows 11など複数のバージョンが影響を受け、CVSSスコア5.5のミディアムリスクと評価されている。
【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...
MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。
【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...
MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。
【CVE-2025-21323】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報漏洩の脆弱性【CVE-2025-21323】を発表した。この脆弱性はWindows Server 2022、Windows 10、Windows 11など複数のバージョンに影響を与え、CVSSスコア5.5の中程度の深刻度と評価されている。特権を必要とするものの攻撃の複雑さは低く、ユーザーの操作は不要とされており、早急なアップデートが推奨される。
【CVE-2025-21323】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報漏洩の脆弱性【CVE-2025-21323】を発表した。この脆弱性はWindows Server 2022、Windows 10、Windows 11など複数のバージョンに影響を与え、CVSSスコア5.5の中程度の深刻度と評価されている。特権を必要とするものの攻撃の複雑さは低く、ユーザーの操作は不要とされており、早急なアップデートが推奨される。
【CVE-2025-21328】MicrosoftがWindowsのMapUrlToZone脆...
Microsoftは2025年1月14日、WindowsシステムにおけるMapUrlToZoneセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を与え、CVSSスコア4.3のミディアムリスクと評価されている。攻撃にはユーザーの関与が必要だが、ネットワークからの攻撃が可能であり、システム管理者による早急な対応が求められる。
【CVE-2025-21328】MicrosoftがWindowsのMapUrlToZone脆...
Microsoftは2025年1月14日、WindowsシステムにおけるMapUrlToZoneセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を与え、CVSSスコア4.3のミディアムリスクと評価されている。攻撃にはユーザーの関与が必要だが、ネットワークからの攻撃が可能であり、システム管理者による早急な対応が求められる。
【CVE-2025-21318】Windowsカーネルメモリに情報漏洩の脆弱性、広範なバージョ...
Microsoftは2025年1月14日、Windowsカーネルメモリの情報漏洩の脆弱性【CVE-2025-21318】を公開した。Windows 10 Version 1507からWindows 11 Version 24H2まで、さらにWindows Server 2012からWindows Server 2025までの広範なバージョンが影響を受ける。CVSS値は5.5で重要度は「MEDIUM」、CWE-532に分類される脆弱性となっており、早急なアップデートが推奨される。
【CVE-2025-21318】Windowsカーネルメモリに情報漏洩の脆弱性、広範なバージョ...
Microsoftは2025年1月14日、Windowsカーネルメモリの情報漏洩の脆弱性【CVE-2025-21318】を公開した。Windows 10 Version 1507からWindows 11 Version 24H2まで、さらにWindows Server 2012からWindows Server 2025までの広範なバージョンが影響を受ける。CVSS値は5.5で重要度は「MEDIUM」、CWE-532に分類される脆弱性となっており、早急なアップデートが推奨される。
【CVE-2025-21324】Windows Digital Mediaに特権昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに特権昇格の脆弱性（CVE-2025-21324）を発見したことを公表した。この脆弱性はCVSSスコア6.6の中程度の深刻度であり、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。Out-of-bounds Readの問題として報告され、物理的なアクセスと特権が必要だがユーザーの操作は不要という特徴を持つ。
【CVE-2025-21324】Windows Digital Mediaに特権昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに特権昇格の脆弱性（CVE-2025-21324）を発見したことを公表した。この脆弱性はCVSSスコア6.6の中程度の深刻度であり、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。Out-of-bounds Readの問題として報告され、物理的なアクセスと特権が必要だがユーザーの操作は不要という特徴を持つ。
【CVE-2025-21327】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaの権限昇格に関する脆弱性（CVE-2025-21327）を公開した。この脆弱性はWindows 10からWindows 11、さらにWindows Serverの複数バージョンに影響を与え、CVSSスコア6.6のMEDIUMレベルと評価されている。物理アクセスと低い特権レベルで攻撃が可能であり、早急なパッチ適用による対応が推奨される。
【CVE-2025-21327】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaの権限昇格に関する脆弱性（CVE-2025-21327）を公開した。この脆弱性はWindows 10からWindows 11、さらにWindows Serverの複数バージョンに影響を与え、CVSSスコア6.6のMEDIUMレベルと評価されている。物理アクセスと低い特権レベルで攻撃が可能であり、早急なパッチ適用による対応が推奨される。
【CVE-2025-21320】Windowsカーネルメモリに深刻な情報漏洩の脆弱性、Wind...
Microsoftは2025年1月14日、WindowsカーネルメモリにおけるCVE-2025-21320として識別される情報漏洩の脆弱性を公開した。この脆弱性はWindows 10からWindows Server 2025まで影響を与え、CVSSスコア5.5と評価される。攻撃には特権が必要だが複雑さは低く、特にWindows Server環境での対策が急務となっている。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたり、早急な対応が求められる。
【CVE-2025-21320】Windowsカーネルメモリに深刻な情報漏洩の脆弱性、Wind...
Microsoftは2025年1月14日、WindowsカーネルメモリにおけるCVE-2025-21320として識別される情報漏洩の脆弱性を公開した。この脆弱性はWindows 10からWindows Server 2025まで影響を与え、CVSSスコア5.5と評価される。攻撃には特権が必要だが複雑さは低く、特にWindows Server環境での対策が急務となっている。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたり、早急な対応が求められる。
MicrosoftがOpenAIとの契約を更新、インフラ提供の独占権を緩和し他社利用も可能に
MicrosoftはOpenAIとのパートナーシップ契約を2025年1月21日に更新し、これまで独占的に提供してきたデータセンターインフラの利用制限を緩和した。新契約では容量提供にROFRモデルを導入し、OpenAIは研究開発のために他社インフラも利用可能になる。IPライセンスや収益分配などの主要な契約要素は2030年まで維持される。
MicrosoftがOpenAIとの契約を更新、インフラ提供の独占権を緩和し他社利用も可能に
MicrosoftはOpenAIとのパートナーシップ契約を2025年1月21日に更新し、これまで独占的に提供してきたデータセンターインフラの利用制限を緩和した。新契約では容量提供にROFRモデルを導入し、OpenAIは研究開発のために他社インフラも利用可能になる。IPライセンスや収益分配などの主要な契約要素は2030年まで維持される。
テンダが文書データ移行ツール for SharePointをアップデート、SharePoint...
株式会社テンダは2025年2月7日に文書データ移行ツール for SharePointのアップデートを実施する。SharePointリストに加えてSharePointライブラリやOneDriveへの対応、ローカルファイルやフォルダ階層からの移行機能、文書データごとの移行状況レポート出力機能などが追加される。既存ユーザーはサポート契約期間内であれば無償でアップデート可能だ。
テンダが文書データ移行ツール for SharePointをアップデート、SharePoint...
株式会社テンダは2025年2月7日に文書データ移行ツール for SharePointのアップデートを実施する。SharePointリストに加えてSharePointライブラリやOneDriveへの対応、ローカルファイルやフォルダ階層からの移行機能、文書データごとの移行状況レポート出力機能などが追加される。既存ユーザーはサポート契約期間内であれば無償でアップデート可能だ。