Tech Insights
EARTHBRAIN、Dell AI Factory with NVIDIA採用で建設現場DXを加速
EARTHBRAINは、建設現場のDX推進のため、Dell TechnologiesのAIインフラストラクチャー「Dell AI Factory with NVIDIA」を採用した。PowerEdgeサーバーとiDRACによるリモート管理で、AI開発の加速、コスト最適化、データセキュリティ強化を実現した。建設現場のデジタル化による生産性向上、安全性向上、環境配慮への貢献が期待される。
EARTHBRAIN、Dell AI Factory with NVIDIA採用で建設現場DXを加速
EARTHBRAINは、建設現場のDX推進のため、Dell TechnologiesのAIインフラストラクチャー「Dell AI Factory with NVIDIA」を採用した。PowerEdgeサーバーとiDRACによるリモート管理で、AI開発の加速、コスト最適化、データセキュリティ強化を実現した。建設現場のデジタル化による生産性向上、安全性向上、環境配慮への貢献が期待される。
Docker Desktop for Windows 4.41.0以前のバージョンにおける権限...
Docker社は2025年4月28日、Docker Desktop for Windowsのアップデートプロセスにおける権限昇格脆弱性CVE-2025-3224を発表した。4.41.0より前のバージョンで、ローカルの低権限攻撃者がSYSTEM権限を昇格できる。不正なディレクトリの削除により、任意のシステムファイルを削除・操作できるため、迅速なアップデートが求められる。
Docker Desktop for Windows 4.41.0以前のバージョンにおける権限...
Docker社は2025年4月28日、Docker Desktop for Windowsのアップデートプロセスにおける権限昇格脆弱性CVE-2025-3224を発表した。4.41.0より前のバージョンで、ローカルの低権限攻撃者がSYSTEM権限を昇格できる。不正なディレクトリの削除により、任意のシステムファイルを削除・操作できるため、迅速なアップデートが求められる。
DGビジネステクノロジーとArchaicが開催するEC事業者向けリーガルチェックセミナー、改正...
2025年5月28日、DGビジネステクノロジーとArchaicはEC事業者向け無料オンラインセミナーを開催する。改正景品表示法や薬機法の最新動向、広告表記リスクの最小化、AIを活用した広告チェックサービス「広告チェックAI」とレビューサービス「NaviPlusレビュー」を紹介する。法令遵守と業務効率化を目指すEC担当者必見の内容だ。
DGビジネステクノロジーとArchaicが開催するEC事業者向けリーガルチェックセミナー、改正...
2025年5月28日、DGビジネステクノロジーとArchaicはEC事業者向け無料オンラインセミナーを開催する。改正景品表示法や薬機法の最新動向、広告表記リスクの最小化、AIを活用した広告チェックサービス「広告チェックAI」とレビューサービス「NaviPlusレビュー」を紹介する。法令遵守と業務効率化を目指すEC担当者必見の内容だ。
Dell Storage Managerの脆弱性CVE-2025-22479公開、パス・トラバ...
Dell EMCは2025年5月6日、Dell Storage Center - Dell Storage Managerにおけるパス・トラバーサル脆弱性CVE-2025-22479を公開した。2020 R1.21より前のバージョンが影響を受け、隣接ネットワークからの未認証攻撃でスクリプトインジェクションのリスクがある。CVSSスコアは3.5で、迅速なアップデートが必要だ。
Dell Storage Managerの脆弱性CVE-2025-22479公開、パス・トラバ...
Dell EMCは2025年5月6日、Dell Storage Center - Dell Storage Managerにおけるパス・トラバーサル脆弱性CVE-2025-22479を公開した。2020 R1.21より前のバージョンが影響を受け、隣接ネットワークからの未認証攻撃でスクリプトインジェクションのリスクがある。CVSSスコアは3.5で、迅速なアップデートが必要だ。
Dell Storage Managerの脆弱性CVE-2025-22477、セキュリティアッ...
Dell社は、Dell Storage Center - Dell Storage Managerバージョン20.1.20における不適切な認証の脆弱性CVE-2025-22477を公開した。認証されていない攻撃者による特権昇格のリスクがあり、2020 R1.21より前のバージョンが影響を受ける。Dell社はセキュリティアップデートを提供しており、ユーザーは速やかにアップデートを実施する必要がある。CVSSスコアは8.3（高）と評価されている。
Dell Storage Managerの脆弱性CVE-2025-22477、セキュリティアッ...
Dell社は、Dell Storage Center - Dell Storage Managerバージョン20.1.20における不適切な認証の脆弱性CVE-2025-22477を公開した。認証されていない攻撃者による特権昇格のリスクがあり、2020 R1.21より前のバージョンが影響を受ける。Dell社はセキュリティアップデートを提供しており、ユーザーは速やかにアップデートを実施する必要がある。CVSSスコアは8.3（高）と評価されている。
Dell PowerProtect Data Managerの脆弱性CVE-2025-2337...
Dell EMCは、Dell PowerProtect Data Manager Reporting バージョン19.15.0～19.18.0-23における深刻なセキュリティ脆弱性CVE-2025-23375を発表した。ローカルアクセスを持つ低権限の攻撃者による権限昇格を許すこの脆弱性に対し、Dellはセキュリティアップデートを提供している。迅速なアップデート適用が強く推奨される。
Dell PowerProtect Data Managerの脆弱性CVE-2025-2337...
Dell EMCは、Dell PowerProtect Data Manager Reporting バージョン19.15.0～19.18.0-23における深刻なセキュリティ脆弱性CVE-2025-23375を発表した。ローカルアクセスを持つ低権限の攻撃者による権限昇格を許すこの脆弱性に対し、Dellはセキュリティアップデートを提供している。迅速なアップデート適用が強く推奨される。
株式会社いつも、生成AI搭載EC事業支援サービス「いつも．データマーケティング」本格展開
株式会社いつもは2025年5月13日、生成AIを活用したEC事業支援サービス「いつも．データマーケティング」の本格展開を発表した。楽天市場・Amazon向け「3C調査エージェント」に続き、ページ作成や広告施策など様々な領域を支援するAIエージェントを順次リリース予定だ。データドリブンなマーケティングで、ブランドの高速PDCAと勝ちパターンの実装を実現する。
株式会社いつも、生成AI搭載EC事業支援サービス「いつも．データマーケティング」本格展開
株式会社いつもは2025年5月13日、生成AIを活用したEC事業支援サービス「いつも．データマーケティング」の本格展開を発表した。楽天市場・Amazon向け「3C調査エージェント」に続き、ページ作成や広告施策など様々な領域を支援するAIエージェントを順次リリース予定だ。データドリブンなマーケティングで、ブランドの高速PDCAと勝ちパターンの実装を実現する。
楽天ヘルスケア ヨヤクスリ、オンライン服薬指導と配送受付機能開始で利便性向上
楽天グループ株式会社は2025年5月13日、調剤薬局予約・お薬手帳アプリ「楽天ヘルスケア ヨヤクスリ」において、オンライン服薬指導と配送受付機能の提供を開始したと発表した。これにより、ユーザーはアプリ上で薬局検索から処方薬の配送依頼、服薬指導まで完結でき、自宅で処方薬を受け取ることが可能になる。薬局にとっても、ユーザーの待ち時間解消や業務効率化に繋がる。
楽天ヘルスケア ヨヤクスリ、オンライン服薬指導と配送受付機能開始で利便性向上
楽天グループ株式会社は2025年5月13日、調剤薬局予約・お薬手帳アプリ「楽天ヘルスケア ヨヤクスリ」において、オンライン服薬指導と配送受付機能の提供を開始したと発表した。これにより、ユーザーはアプリ上で薬局検索から処方薬の配送依頼、服薬指導まで完結でき、自宅で処方薬を受け取ることが可能になる。薬局にとっても、ユーザーの待ち時間解消や業務効率化に繋がる。
エフアンドエムとエンクルー、会計業界向け完全成功報酬型採用支援サービス「会計キャリアブリッジ」...
株式会社エフアンドエムと株式会社エンクルーは、税理士・会計事務所向けの人材採用支援サービス「会計キャリアブリッジ」の提供を開始した。完全成功報酬型で、求人掲載費用は無料。採用決定時のみ年収の25％（会員価格）の手数料が発生する。求職者対応も代行し、事務所の手間を大幅に削減。全国1000事務所への導入を目指す。
エフアンドエムとエンクルー、会計業界向け完全成功報酬型採用支援サービス「会計キャリアブリッジ」...
株式会社エフアンドエムと株式会社エンクルーは、税理士・会計事務所向けの人材採用支援サービス「会計キャリアブリッジ」の提供を開始した。完全成功報酬型で、求人掲載費用は無料。採用決定時のみ年収の25％（会員価格）の手数料が発生する。求職者対応も代行し、事務所の手間を大幅に削減。全国1000事務所への導入を目指す。
伊藤忠ケーブルシステム、AI搭載オンライン会議システムEasyRooms提供開始、会議効率化を実現
伊藤忠ケーブルシステムは、AIと高品質ハードウェアを活用したオンライン会議システムEasyRoomsの提供を開始した。専用コントローラーによるワンタッチ操作、AIによる高度な集音機能、高画質映像、リアルタイム文字起こしなど、様々な機能を備え、会議の効率化と生産性向上に貢献する。今後3年間で100室への導入を目指す。
伊藤忠ケーブルシステム、AI搭載オンライン会議システムEasyRooms提供開始、会議効率化を実現
伊藤忠ケーブルシステムは、AIと高品質ハードウェアを活用したオンライン会議システムEasyRoomsの提供を開始した。専用コントローラーによるワンタッチ操作、AIによる高度な集音機能、高画質映像、リアルタイム文字起こしなど、様々な機能を備え、会議の効率化と生産性向上に貢献する。今後3年間で100室への導入を目指す。
ワンフレーム株式会社、Chrome拡張機能「rev. - Full Page Capture」...
ワンフレーム株式会社は、Webページのスクリーンショット撮影と保存を容易にするChrome拡張機能「rev. - Full Page Capture」を2025年5月14日にリリースした。PNG、PDF、クリップボードコピー、印刷に対応し、Webフィードバックツール「rev.」との連携でクラウド保存とURL共有も可能。直感的な操作性で、Web制作の効率化に貢献するだろう。
ワンフレーム株式会社、Chrome拡張機能「rev. - Full Page Capture」...
ワンフレーム株式会社は、Webページのスクリーンショット撮影と保存を容易にするChrome拡張機能「rev. - Full Page Capture」を2025年5月14日にリリースした。PNG、PDF、クリップボードコピー、印刷に対応し、Webフィードバックツール「rev.」との連携でクラウド保存とURL共有も可能。直感的な操作性で、Web制作の効率化に貢献するだろう。
ワンキャリア、京都市後援の採用カンファレンス「採用ウルトラキャンプ」開催
株式会社ワンキャリアは、2025年10月16日、京都市勧業館みやこめっせにて採用担当者向けカンファレンス「採用ウルトラキャンプ」を開催する。京都市後援のもと、約1000名の参加者が見込まれる大規模イベントだ。採用における最新知見の共有や他企業との交流を通して、参加者の採用力向上を目指す。無料参加で、特設サイトより申し込みが可能だ。
ワンキャリア、京都市後援の採用カンファレンス「採用ウルトラキャンプ」開催
株式会社ワンキャリアは、2025年10月16日、京都市勧業館みやこめっせにて採用担当者向けカンファレンス「採用ウルトラキャンプ」を開催する。京都市後援のもと、約1000名の参加者が見込まれる大規模イベントだ。採用における最新知見の共有や他企業との交流を通して、参加者の採用力向上を目指す。無料参加で、特設サイトより申し込みが可能だ。
ロケットスタートホールディングス、新採用支援サービス「採用エンジン」リリース、中小企業の採用課...
株式会社ロケットスタートホールディングスは2025年5月14日、企業の採用活動をトータルに支援する新サービス「採用エンジン」をリリースした。戦略立案から施策実行、改善提案までを伴走型で支援し、特に中小企業の採用課題解決に貢献する。Indeed PLUSなどの最新ツールも活用し、企業のニーズに合わせた柔軟な対応が可能だ。オウンドメディアリクルーティング(OMR)を積極的に活用することで、企業の採用力を根本的に高めることを目指している。
ロケットスタートホールディングス、新採用支援サービス「採用エンジン」リリース、中小企業の採用課...
株式会社ロケットスタートホールディングスは2025年5月14日、企業の採用活動をトータルに支援する新サービス「採用エンジン」をリリースした。戦略立案から施策実行、改善提案までを伴走型で支援し、特に中小企業の採用課題解決に貢献する。Indeed PLUSなどの最新ツールも活用し、企業のニーズに合わせた柔軟な対応が可能だ。オウンドメディアリクルーティング(OMR)を積極的に活用することで、企業の採用力を根本的に高めることを目指している。
レノボ、AMD Ryzen AI PRO搭載ThinkPad Pシリーズ2機種を発表、AI処理...
レノボは、AMD Ryzen AI PROプロセッサーを搭載したモバイルワークステーションThinkPad P14s Gen 6 AMDとThinkPad P16s Gen 4 AMDを発表した。50 TOPSのNPU性能でAIタスクを高速処理、ユーザー交換可能なバッテリーとメモリ増設にも対応。14型と16型の2サイズ展開で、個人ユーザーから大企業まで幅広いニーズに対応する。2025年5月13日と16日に発売予定だ。
レノボ、AMD Ryzen AI PRO搭載ThinkPad Pシリーズ2機種を発表、AI処理...
レノボは、AMD Ryzen AI PROプロセッサーを搭載したモバイルワークステーションThinkPad P14s Gen 6 AMDとThinkPad P16s Gen 4 AMDを発表した。50 TOPSのNPU性能でAIタスクを高速処理、ユーザー交換可能なバッテリーとメモリ増設にも対応。14型と16型の2サイズ展開で、個人ユーザーから大企業まで幅広いニーズに対応する。2025年5月13日と16日に発売予定だ。
一般社団法人政策広報DX協会、リテールメディアとデジタルサイネージ活用による政治広告実証実験開始
一般社団法人政策広報DX協会は、2025年5月14日、リテールメディアとデジタルサイネージを活用した政治広告の実証実験を開始した。若者を含む幅広い層への情報伝達、政治と民間の乖離解消を目指し、タクシー、コンビニ、バッテリースポット、浴場などのサイネージを活用する。透明性と中立性を確保しつつ、より良い民主的な社会の実現を目指す取り組みだ。
一般社団法人政策広報DX協会、リテールメディアとデジタルサイネージ活用による政治広告実証実験開始
一般社団法人政策広報DX協会は、2025年5月14日、リテールメディアとデジタルサイネージを活用した政治広告の実証実験を開始した。若者を含む幅広い層への情報伝達、政治と民間の乖離解消を目指し、タクシー、コンビニ、バッテリースポット、浴場などのサイネージを活用する。透明性と中立性を確保しつつ、より良い民主的な社会の実現を目指す取り組みだ。
リクエスト株式会社、生成AI活用による思考深化レポートを公開、信頼構築と共創文化醸成を支援
リクエスト株式会社は、生成AI時代における新たな人的資本開発の指針として、生成AI活用による思考深化と信頼構築を促すレポートを公開した。思考の深さ7段階モデルを用いた実践的な思考プロセスを提示し、組織全体の共創文化醸成を目指す。47ページ、約26,000字の充実した内容となっている。
リクエスト株式会社、生成AI活用による思考深化レポートを公開、信頼構築と共創文化醸成を支援
リクエスト株式会社は、生成AI時代における新たな人的資本開発の指針として、生成AI活用による思考深化と信頼構築を促すレポートを公開した。思考の深さ7段階モデルを用いた実践的な思考プロセスを提示し、組織全体の共創文化醸成を目指す。47ページ、約26,000字の充実した内容となっている。
Dell PowerProtect Data Manager Reportingの脆弱性CVE...
Dell EMCは2025年4月28日、Dell PowerProtect Data Manager Reporting バージョン19.16、19.17、19.18における脆弱性CVE-2025-23376を公開した。ローカルアクセスを持つ高権限の攻撃者による情報漏洩の可能性があり、Dellはセキュリティアップデートを提供している。CVSSスコアは2.3だが、影響を受けるユーザーは速やかにアップデートを実施すべきだ。
Dell PowerProtect Data Manager Reportingの脆弱性CVE...
Dell EMCは2025年4月28日、Dell PowerProtect Data Manager Reporting バージョン19.16、19.17、19.18における脆弱性CVE-2025-23376を公開した。ローカルアクセスを持つ高権限の攻撃者による情報漏洩の可能性があり、Dellはセキュリティアップデートを提供している。CVSSスコアは2.3だが、影響を受けるユーザーは速やかにアップデートを実施すべきだ。
dazhouda lecms 3.0.3のCSRF脆弱性CVE-2025-3979が公開、迅速...
VulDBは2025年4月27日、dazhouda lecms 3.0.3における深刻なセキュリティ脆弱性CVE-2025-3979を公開した。Password Change Handlerの/index.php?my-password-ajax-1ファイルに存在するクロスサイトリクエストフォージェリ(CSRF)脆弱性で、リモート攻撃が可能。CVSSスコアは5.3(MEDIUM)と評価され、迅速な対応が求められる。ユーザーは、lecmsのアップデートまたは脆弱性対策を講じる必要がある。
dazhouda lecms 3.0.3のCSRF脆弱性CVE-2025-3979が公開、迅速...
VulDBは2025年4月27日、dazhouda lecms 3.0.3における深刻なセキュリティ脆弱性CVE-2025-3979を公開した。Password Change Handlerの/index.php?my-password-ajax-1ファイルに存在するクロスサイトリクエストフォージェリ(CSRF)脆弱性で、リモート攻撃が可能。CVSSスコアは5.3(MEDIUM)と評価され、迅速な対応が求められる。ユーザーは、lecmsのアップデートまたは脆弱性対策を講じる必要がある。
D-Link DIR-890L/DIR-806A1ルーターの深刻な脆弱性CVE-2025-43...
D-Link DIR-890LとDIR-806A1ルーターの深刻な脆弱性CVE-2025-4340がVulDBにより公開された。soap.cgiファイルのsub_175C8関数にコマンドインジェクションの脆弱性が存在し、リモートから攻撃が可能だ。100CNb11および108B03バージョンまでの製品が影響を受け、サポート終了製品であるためメーカーによるパッチ提供は期待できない。ユーザーは早急な対策が必要となる。
D-Link DIR-890L/DIR-806A1ルーターの深刻な脆弱性CVE-2025-43...
D-Link DIR-890LとDIR-806A1ルーターの深刻な脆弱性CVE-2025-4340がVulDBにより公開された。soap.cgiファイルのsub_175C8関数にコマンドインジェクションの脆弱性が存在し、リモートから攻撃が可能だ。100CNb11および108B03バージョンまでの製品が影響を受け、サポート終了製品であるためメーカーによるパッチ提供は期待できない。ユーザーは早急な対策が必要となる。
D-Link DIR-880Lバージョン104WWb01以前へのコマンドインジェクション脆弱性...
2025年5月6日、VulDBはD-Link DIR-880Lルーターの深刻な脆弱性CVE-2025-4341を公開した。バージョン104WWb01以前の製品が影響を受け、リモートからのコマンドインジェクションが可能となる。既に公開済みのエクスプロイトが存在し、メーカーサポートも終了しているため、代替製品への移行が推奨される。
D-Link DIR-880Lバージョン104WWb01以前へのコマンドインジェクション脆弱性...
2025年5月6日、VulDBはD-Link DIR-880Lルーターの深刻な脆弱性CVE-2025-4341を公開した。バージョン104WWb01以前の製品が影響を受け、リモートからのコマンドインジェクションが可能となる。既に公開済みのエクスプロイトが存在し、メーカーサポートも終了しているため、代替製品への移行が推奨される。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4350が公開、リモートコマンド...
2025年5月6日、VulDBはD-Link DIR-600Lルーター(バージョン2.07B01まで)の深刻な脆弱性CVE-2025-4350を発表した。wake_on-lan機能におけるコマンドインジェクションにより、リモート攻撃が可能となる。CVSSスコアは8.7と高く、早急な対策が必要だ。サポート終了製品への影響も懸念される。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4350が公開、リモートコマンド...
2025年5月6日、VulDBはD-Link DIR-600Lルーター(バージョン2.07B01まで)の深刻な脆弱性CVE-2025-4350を発表した。wake_on-lan機能におけるコマンドインジェクションにより、リモート攻撃が可能となる。CVSSスコアは8.7と高く、早急な対策が必要だ。サポート終了製品への影響も懸念される。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4349が公開、リモートコマンド...
2025年5月6日、VulDBはD-Link DIR-600Lルーター(バージョン2.07B01まで)の深刻な脆弱性CVE-2025-4349を発表した。formSysCmd関数におけるコマンドインジェクションの脆弱性により、リモートからの攻撃が可能となる。既にサポートが終了している製品に影響するため、ユーザーは早急な対策が必要だ。VulDBの公開情報に基づき、適切な対策を講じるべきである。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4349が公開、リモートコマンド...
2025年5月6日、VulDBはD-Link DIR-600Lルーター(バージョン2.07B01まで)の深刻な脆弱性CVE-2025-4349を発表した。formSysCmd関数におけるコマンドインジェクションの脆弱性により、リモートからの攻撃が可能となる。既にサポートが終了している製品に影響するため、ユーザーは早急な対策が必要だ。VulDBの公開情報に基づき、適切な対策を講じるべきである。
D-Link DIR-600L バージョン2.07B01以前のバッファオーバーフロー脆弱性CV...
2025年5月6日、VulDBはD-Link DIR-600Lルーターの深刻な脆弱性CVE-2025-4347を公開した。バージョン2.07B01以前のDIR-600Lに影響し、formWlSiteSurvey関数におけるバッファオーバーフローが原因でリモート攻撃が可能となる。CVSSスコアは8.7と高く、メーカーサポートは終了しているため、迅速な対策が必要だ。
D-Link DIR-600L バージョン2.07B01以前のバッファオーバーフロー脆弱性CV...
2025年5月6日、VulDBはD-Link DIR-600Lルーターの深刻な脆弱性CVE-2025-4347を公開した。バージョン2.07B01以前のDIR-600Lに影響し、formWlSiteSurvey関数におけるバッファオーバーフローが原因でリモート攻撃が可能となる。CVSSスコアは8.7と高く、メーカーサポートは終了しているため、迅速な対策が必要だ。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4342が公開、リモート攻撃のリスク
D-Linkは2025年5月6日、ルーター製品DIR-600Lバージョン2.07B01以前における深刻な脆弱性CVE-2025-4342を公開した。formEasySetupWizard3関数におけるバッファオーバーフローが原因で、リモート攻撃が可能。CVSSv4スコアは8.7と高く、早急な対策が必要だ。VulDBにも関連情報が掲載されている。
D-Link DIR-600Lの深刻な脆弱性CVE-2025-4342が公開、リモート攻撃のリスク
D-Linkは2025年5月6日、ルーター製品DIR-600Lバージョン2.07B01以前における深刻な脆弱性CVE-2025-4342を公開した。formEasySetupWizard3関数におけるバッファオーバーフローが原因で、リモート攻撃が可能。CVSSv4スコアは8.7と高く、早急な対策が必要だ。VulDBにも関連情報が掲載されている。
Couchbase Serverの脆弱性CVE-2025-46619が公開、7.6.4以前のバ...
MITRE Corporationは2025年4月30日、Couchbase Serverのセキュリティ脆弱性CVE-2025-46619を公開した。バージョン7.6.4以前のCouchbase Serverに影響し、不正アクセスによる機密ファイルへのアクセスを許容する可能性がある。7.6.4と7.2.7(Windows版)で修正済み。早急なアップデートが必要だ。
Couchbase Serverの脆弱性CVE-2025-46619が公開、7.6.4以前のバ...
MITRE Corporationは2025年4月30日、Couchbase Serverのセキュリティ脆弱性CVE-2025-46619を公開した。バージョン7.6.4以前のCouchbase Serverに影響し、不正アクセスによる機密ファイルへのアクセスを許容する可能性がある。7.6.4と7.2.7(Windows版)で修正済み。早急なアップデートが必要だ。
code-projects Theater Seat Booking System 1.0の深...
2025年4月29日、code-projects Theater Seat Booking System 1.0において、cancel関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4062が発見された。CVSSスコアは4.8(MEDIUM)と評価され、ローカルホストからの攻撃が可能。zzzxc(VulDB User)がVulDB(VDB-306499)に報告した。迅速なパッチ適用が求められる。
code-projects Theater Seat Booking System 1.0の深...
2025年4月29日、code-projects Theater Seat Booking System 1.0において、cancel関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4062が発見された。CVSSスコアは4.8(MEDIUM)と評価され、ローカルホストからの攻撃が可能。zzzxc(VulDB User)がVulDB(VDB-306499)に報告した。迅速なパッチ適用が求められる。
code-projects Personal Diary Management System ...
2025年4月28日、VulDBはcode-projects Personal Diary Management System 1.0における深刻な脆弱性CVE-2025-4029を公開した。これは、New Record Handlerコンポーネントのaddrecord関数に存在するスタックベースのバッファオーバーフローで、ローカルアクセスを必要とするものの、既に公開されているため悪用される可能性がある。CVSSv3スコアは5.3、CVSSv4スコアは4.8と評価されており、迅速な対応が求められる。
code-projects Personal Diary Management System ...
2025年4月28日、VulDBはcode-projects Personal Diary Management System 1.0における深刻な脆弱性CVE-2025-4029を公開した。これは、New Record Handlerコンポーネントのaddrecord関数に存在するスタックベースのバッファオーバーフローで、ローカルアクセスを必要とするものの、既に公開されているため悪用される可能性がある。CVSSv3スコアは5.3、CVSSv4スコアは4.8と評価されており、迅速な対応が求められる。
Cloudflareがworkers-oauth-providerの脆弱性CVE-2025-4...
Cloudflareは2025年5月1日、workers-oauth-providerにおけるOAuth実装の脆弱性CVE-2025-4143を修正したと発表した。この脆弱性により、攻撃者はredirect_uriの検証不足を悪用して、被害者の認証情報を窃取する可能性があった。修正プログラムはGitHubで公開されており、影響を受けるユーザーは速やかにアップデートを行う必要がある。OAuthセキュリティの重要性を改めて認識させる出来事だ。
Cloudflareがworkers-oauth-providerの脆弱性CVE-2025-4...
Cloudflareは2025年5月1日、workers-oauth-providerにおけるOAuth実装の脆弱性CVE-2025-4143を修正したと発表した。この脆弱性により、攻撃者はredirect_uriの検証不足を悪用して、被害者の認証情報を窃取する可能性があった。修正プログラムはGitHubで公開されており、影響を受けるユーザーは速やかにアップデートを行う必要がある。OAuthセキュリティの重要性を改めて認識させる出来事だ。
Classiのtetoru、野洲市全小中学校に導入 教育現場のDX推進
Classi株式会社の学校向け連絡サービスtetoruが、滋賀県野洲市全小中学校に導入された。自治体連絡機能を活用し、給食費通知の郵送廃止によるコスト削減（約36万円）や教育相談件数の増加（前年比2倍）など、業務効率化と情報伝達改善に貢献している。紙媒体からのデジタルシフトによる教育現場のDX推進事例として注目される。
Classiのtetoru、野洲市全小中学校に導入 教育現場のDX推進
Classi株式会社の学校向け連絡サービスtetoruが、滋賀県野洲市全小中学校に導入された。自治体連絡機能を活用し、給食費通知の郵送廃止によるコスト削減（約36万円）や教育相談件数の増加（前年比2倍）など、業務効率化と情報伝達改善に貢献している。紙媒体からのデジタルシフトによる教育現場のDX推進事例として注目される。
CBS、新型Floモニターアームをオルガテック東京2025で初公開サステナビリティとエルゴノミ...
Colebrook Bosson Saunders（CBS）は、15年ぶりにリニューアルされたFloモニターアームを発表した。オルガテック東京2025で初公開されるこの製品は、最大34インチのモニターに対応し、サステナビリティに配慮した設計が特徴だ。エルゴノミクスに基づいた調整機能により、快適な作業環境を実現する。リサイクル素材を49％使用し、100％リサイクル可能な製品となっている。
CBS、新型Floモニターアームをオルガテック東京2025で初公開サステナビリティとエルゴノミ...
Colebrook Bosson Saunders（CBS）は、15年ぶりにリニューアルされたFloモニターアームを発表した。オルガテック東京2025で初公開されるこの製品は、最大34インチのモニターに対応し、サステナビリティに配慮した設計が特徴だ。エルゴノミクスに基づいた調整機能により、快適な作業環境を実現する。リサイクル素材を49％使用し、100％リサイクル可能な製品となっている。