Tech Insights
【CVE-2025-21181】MicrosoftのMessage Queuingシステムに深...
MicrosoftはMessage Queuing (MSMQ)システムにおける重大なDoS脆弱性（CVE-2025-21181）を公開した。この脆弱性はCVSSスコア7.5の高リスク評価を受け、Windows Server 2008から最新のWindows 11まで広範な影響を及ぼす。特別な認証なしでリモートから攻撃可能であり、企業システムの可用性に重大な影響を与える可能性がある。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21181】MicrosoftのMessage Queuingシステムに深...
MicrosoftはMessage Queuing (MSMQ)システムにおける重大なDoS脆弱性（CVE-2025-21181）を公開した。この脆弱性はCVSSスコア7.5の高リスク評価を受け、Windows Server 2008から最新のWindows 11まで広範な影響を及ぼす。特別な認証なしでリモートから攻撃可能であり、企業システムの可用性に重大な影響を与える可能性がある。早急なセキュリティパッチの適用が推奨される。
SBSホールディングスがZeroboardを導入、物流業界のGHG排出量管理体制が大幅に強化
SBSホールディングスが株式会社ゼロボードのGHG排出量算定・可視化ソリューション「Zeroboard」を導入。Addedの「CAMOTSU」と連携し、40社以上の連結子会社と700拠点以上における包括的なGHG排出量の算定と管理を実現。改正物流効率化法への対応と環境負荷低減に向けた取り組みを強化することで、サステナビリティ経営基盤の確立を目指す。
SBSホールディングスがZeroboardを導入、物流業界のGHG排出量管理体制が大幅に強化
SBSホールディングスが株式会社ゼロボードのGHG排出量算定・可視化ソリューション「Zeroboard」を導入。Addedの「CAMOTSU」と連携し、40社以上の連結子会社と700拠点以上における包括的なGHG排出量の算定と管理を実現。改正物流効率化法への対応と環境負荷低減に向けた取り組みを強化することで、サステナビリティ経営基盤の確立を目指す。
セレクションアンドバリエーション社が次世代経営層育成研修を開催、異業種交流による実践的スキル向...
セレクションアンドバリエーション株式会社は、次世代経営層を育成するための全6回の集合研修プログラムを開始する。各社1～2名限定の少人数制で、異業種企業との交流を通じた学びの場を提供。実践的なワークやディスカッション、経験豊富な講師陣との対話を通じて、経営者としての判断力と実践力を養成する。5月から11月にかけて月1回、ベルサール八重洲で開催される。
セレクションアンドバリエーション社が次世代経営層育成研修を開催、異業種交流による実践的スキル向...
セレクションアンドバリエーション株式会社は、次世代経営層を育成するための全6回の集合研修プログラムを開始する。各社1～2名限定の少人数制で、異業種企業との交流を通じた学びの場を提供。実践的なワークやディスカッション、経験豊富な講師陣との対話を通じて、経営者としての判断力と実践力を養成する。5月から11月にかけて月1回、ベルサール八重洲で開催される。
サーキュレーションが射水市ビジネスサポートセンターの運営企業に採択、中小企業支援と学生の起業促...
サーキュレーションが北陸銀行、ATOMicaと共同で射水市ビジネスサポートセンターの運営企業に採択された。2025年4月の開設に向け、ビジネスアドバイザーとコミュニティマネージャーを配置し、中小企業の経営支援や学生の起業支援を実施。人材面、金融面、情報面での多角的支援により、地域経済の活性化と新規事業の創出を目指す。
サーキュレーションが射水市ビジネスサポートセンターの運営企業に採択、中小企業支援と学生の起業促...
サーキュレーションが北陸銀行、ATOMicaと共同で射水市ビジネスサポートセンターの運営企業に採択された。2025年4月の開設に向け、ビジネスアドバイザーとコミュニティマネージャーを配置し、中小企業の経営支援や学生の起業支援を実施。人材面、金融面、情報面での多角的支援により、地域経済の活性化と新規事業の創出を目指す。
アイデミーがAIガバナンス協会に加盟、AIの社会実装における透明性とリスク管理の強化へ
株式会社アイデミーは2025年1月、AIガバナンス協会に会員企業として加盟した。グーグル、マイクロソフト、AWSなどのグローバルテック企業と共に、AIガバナンスの社会実装とリスク管理の促進を目指す。AIガバナンス協会は2024年10月に一般社団法人化し、ポリシーメーカーとの連携強化を進めている。アイデミーは人材育成事業で培った知見を活かし、AI社会の健全な発展に貢献する。
アイデミーがAIガバナンス協会に加盟、AIの社会実装における透明性とリスク管理の強化へ
株式会社アイデミーは2025年1月、AIガバナンス協会に会員企業として加盟した。グーグル、マイクロソフト、AWSなどのグローバルテック企業と共に、AIガバナンスの社会実装とリスク管理の促進を目指す。AIガバナンス協会は2024年10月に一般社団法人化し、ポリシーメーカーとの連携強化を進めている。アイデミーは人材育成事業で培った知見を活かし、AI社会の健全な発展に貢献する。
あしたのチームとホワイト財団が人事評価制度活用のウェビナーを開催、賃上げ競争に頼らない採用戦略を提案
株式会社あしたのチームと一般財団法人日本次世代企業普及機構が2025年3月13日に共催ウェビナーを開催する。人事評価制度を活用した採用・定着化戦略をテーマに、中小企業における評価制度の必要性や導入コストの考え方、失敗事例の分析を通じて効果的な制度設計・運用のポイントを解説。赤羽博行氏と岩元翔氏が登壇し、実務に役立つノウハウを提供する予定だ。
あしたのチームとホワイト財団が人事評価制度活用のウェビナーを開催、賃上げ競争に頼らない採用戦略を提案
株式会社あしたのチームと一般財団法人日本次世代企業普及機構が2025年3月13日に共催ウェビナーを開催する。人事評価制度を活用した採用・定着化戦略をテーマに、中小企業における評価制度の必要性や導入コストの考え方、失敗事例の分析を通じて効果的な制度設計・運用のポイントを解説。赤羽博行氏と岩元翔氏が登壇し、実務に役立つノウハウを提供する予定だ。
SmartHRが人的資本経営フォーラム2025を開催、人事と情報システム部門の連携強化で組織力向上へ
株式会社SmartHRは2025年3月19日に人的資本経営フォーラム2025を開催する。ソニーグループの望月賢一氏やISENSE社の岡田章二氏を招き、人事部門と情報システム部門の連携による企業競争力向上について議論を展開。2024年7月にリリースしたIdP機能による従業員データ活用の実践例や、部門間連携の重要性について深い議論が行われる予定だ。
SmartHRが人的資本経営フォーラム2025を開催、人事と情報システム部門の連携強化で組織力向上へ
株式会社SmartHRは2025年3月19日に人的資本経営フォーラム2025を開催する。ソニーグループの望月賢一氏やISENSE社の岡田章二氏を招き、人事部門と情報システム部門の連携による企業競争力向上について議論を展開。2024年7月にリリースしたIdP機能による従業員データ活用の実践例や、部門間連携の重要性について深い議論が行われる予定だ。
LEAGUE主催の新規事業成功オンラインセミナー、物販からマーケティングまで網羅的に解説
株式会社LEAGUEは、NexTrend、MARKELINE、識学と共同で新規事業成功セミナーを2025年3月18日に開催する。物販事業の立ち上げ方から、インフルエンサーマーケティング、LINEリピート戦略、組織の仕組み化まで、各分野の専門家が新規事業成功のための実践的なノウハウを提供する。経営者・事業責任者向けの無料オンラインセミナーとなっている。
LEAGUE主催の新規事業成功オンラインセミナー、物販からマーケティングまで網羅的に解説
株式会社LEAGUEは、NexTrend、MARKELINE、識学と共同で新規事業成功セミナーを2025年3月18日に開催する。物販事業の立ち上げ方から、インフルエンサーマーケティング、LINEリピート戦略、組織の仕組み化まで、各分野の専門家が新規事業成功のための実践的なノウハウを提供する。経営者・事業責任者向けの無料オンラインセミナーとなっている。
パタンナーがデータ活用実態調査を実施、DX推進者と現場担当者のリテラシー認識に大きな差が判明
データカタログ「タヅナ」を運営する株式会社パタンナーが、データ活用に関する実態調査レポートを公開した。調査結果から、現場担当者の10%がリテラシー不足を感じている一方で、DX推進担当者の40%が現場社員のリテラシー不足を指摘しており、両者の認識に大きな差があることが明らかになった。
パタンナーがデータ活用実態調査を実施、DX推進者と現場担当者のリテラシー認識に大きな差が判明
データカタログ「タヅナ」を運営する株式会社パタンナーが、データ活用に関する実態調査レポートを公開した。調査結果から、現場担当者の10%がリテラシー不足を感じている一方で、DX推進担当者の40%が現場社員のリテラシー不足を指摘しており、両者の認識に大きな差があることが明らかになった。
ココナラがAIスキル面接サービスHireRooを導入、エンジニア採用の客観的評価と効率化を実現へ
ココナラが株式会社ハイヤールーのAIスキル面接サービス『HireRoo』を導入し、エンジニア採用における客観的なスキル評価の実現と採用効率の向上を目指す。コーディング問題やアーキテクチャ設計問題を通じて総合的な能力評価が可能となり、採用ミスマッチの解消と事業成長の加速が期待される。既に150社以上での導入実績を持つHireRooは、採用管理システムとの連携も進めている。
ココナラがAIスキル面接サービスHireRooを導入、エンジニア採用の客観的評価と効率化を実現へ
ココナラが株式会社ハイヤールーのAIスキル面接サービス『HireRoo』を導入し、エンジニア採用における客観的なスキル評価の実現と採用効率の向上を目指す。コーディング問題やアーキテクチャ設計問題を通じて総合的な能力評価が可能となり、採用ミスマッチの解消と事業成長の加速が期待される。既に150社以上での導入実績を持つHireRooは、採用管理システムとの連携も進めている。
ランスタッドが2025年タレントトレンドレポートを発表、AIと人材マルチバースで組織変革の方向...
ランスタッド株式会社が世界21か国のCレベル役員および人事部門リーダー1,060名を対象とした「タレントトレンドレポート2025」を発表。AIによる組織文化の変革、仕事のピクセル化、スキル・ファーストの時代という3つの主要テーマを提示し、82%の企業がAIやHRテクノロジーの進歩を肯定的に評価。人材マルチバースという新概念も導入され、今後の人材戦略の方向性を示している。
ランスタッドが2025年タレントトレンドレポートを発表、AIと人材マルチバースで組織変革の方向...
ランスタッド株式会社が世界21か国のCレベル役員および人事部門リーダー1,060名を対象とした「タレントトレンドレポート2025」を発表。AIによる組織文化の変革、仕事のピクセル化、スキル・ファーストの時代という3つの主要テーマを提示し、82%の企業がAIやHRテクノロジーの進歩を肯定的に評価。人材マルチバースという新概念も導入され、今後の人材戦略の方向性を示している。
Hakuhodo DY ONEとソウルドアウトがCriteo認定パートナープログラムでPlat...
Hakuhodo DY ONEとソウルドアウトが、Criteo認定パートナープログラムにおいてPlatinum認定を獲得。独自のデータフィードマネジメントシステム「seil Powered by Sherpa」を活用し、データフィードの高速PDCAと広告配信の効率化を実現。また、Criteo Tech Partnerとしても継続認定され、高度なタグ・データフィード導入とパフォーマンス改善の実績が評価された。
Hakuhodo DY ONEとソウルドアウトがCriteo認定パートナープログラムでPlat...
Hakuhodo DY ONEとソウルドアウトが、Criteo認定パートナープログラムにおいてPlatinum認定を獲得。独自のデータフィードマネジメントシステム「seil Powered by Sherpa」を活用し、データフィードの高速PDCAと広告配信の効率化を実現。また、Criteo Tech Partnerとしても継続認定され、高度なタグ・データフィード導入とパフォーマンス改善の実績が評価された。
PR TIMESが@niftyニュースをパートナーメディアに追加、プレスリリース配信の新たな展開へ
PR TIMESは2025年2月26日より、ニフティ株式会社の総合ニュースサービス「@niftyニュース」をパートナーメディアとして追加した。経済からエンタメまで幅広いジャンルのプレスリリースを掲載し、30代半ばから50代半ばの読者層に向けて情報を提供する。これまで連携してきた@niftyビジネスへの転載は終了し、@niftyニュースへの情報集約を図ることで、より効果的な情報発信を目指す。
PR TIMESが@niftyニュースをパートナーメディアに追加、プレスリリース配信の新たな展開へ
PR TIMESは2025年2月26日より、ニフティ株式会社の総合ニュースサービス「@niftyニュース」をパートナーメディアとして追加した。経済からエンタメまで幅広いジャンルのプレスリリースを掲載し、30代半ばから50代半ばの読者層に向けて情報を提供する。これまで連携してきた@niftyビジネスへの転載は終了し、@niftyニュースへの情報集約を図ることで、より効果的な情報発信を目指す。
労働者協同組合ワーカーズコープが全国の協同組合との連携を強化、国際協同組合年で地域課題解決に向...
2025年の国際協同組合年に向けて、労働者協同組合ワーカーズコープ・センター事業団が全国の協同組合との連携を強化している。森林組合との杉苗育成や医療生協との子ども食堂運営、JAバンク跡地での学童保育など、具体的な協働事業を展開。2月19日には国連大学でキックオフイベントが開催され、約750名が参加し日本における活動方針を確認した。
労働者協同組合ワーカーズコープが全国の協同組合との連携を強化、国際協同組合年で地域課題解決に向...
2025年の国際協同組合年に向けて、労働者協同組合ワーカーズコープ・センター事業団が全国の協同組合との連携を強化している。森林組合との杉苗育成や医療生協との子ども食堂運営、JAバンク跡地での学童保育など、具体的な協働事業を展開。2月19日には国連大学でキックオフイベントが開催され、約750名が参加し日本における活動方針を確認した。
Polyscapeが最先端AI技術を活用したプロダクト開発支援のAI/DX事業を新設、企業のデ...
エンタメAIテックベンチャーのPolyscapeが、AI技術を活用したプロダクト開発支援によりビジネスゴールを達成するAI/DX事業を新設。自社開発のマルチモーダルAIゲーム自動QAエンジン「PolyQA」などを活用し、企画から開発まで一気通貫で支援する体制を構築。ルーデルやピノーレへの支援実績も公開し、企業のAI導入を促進する。
Polyscapeが最先端AI技術を活用したプロダクト開発支援のAI/DX事業を新設、企業のデ...
エンタメAIテックベンチャーのPolyscapeが、AI技術を活用したプロダクト開発支援によりビジネスゴールを達成するAI/DX事業を新設。自社開発のマルチモーダルAIゲーム自動QAエンジン「PolyQA」などを活用し、企画から開発まで一気通貫で支援する体制を構築。ルーデルやピノーレへの支援実績も公開し、企業のAI導入を促進する。
STYZがアクセシビリティセミナーを開催、企業価値向上とブランド戦略の強化に向けた具体的アプロ...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、アクセシビリティを経営戦略として捉え直すオンラインセミナーを2025年3月7日に開催する。アクセシビリティ投資のROIや成功事例の紹介、市場動向の解説を通じて、ブランド価値向上と市場競争力強化につながる具体的なアプローチ方法を提示する予定だ。障害者差別解消法改正に伴う対応も踏まえ、組織全体でのアクセシビリティ推進方法を解説する。
STYZがアクセシビリティセミナーを開催、企業価値向上とブランド戦略の強化に向けた具体的アプロ...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、アクセシビリティを経営戦略として捉え直すオンラインセミナーを2025年3月7日に開催する。アクセシビリティ投資のROIや成功事例の紹介、市場動向の解説を通じて、ブランド価値向上と市場競争力強化につながる具体的なアプローチ方法を提示する予定だ。障害者差別解消法改正に伴う対応も踏まえ、組織全体でのアクセシビリティ推進方法を解説する。
サイバーリンクがPromeoにAI切り抜き機能とAI招待状作成機能を追加、デザイン制作の効率化に貢献
サイバーリンクは、テンプレートデザインツールPromeoに新たにAI切り抜き機能とAI招待状作成機能を追加した。AI切り抜き機能では画像内の物体を自動認識して背景と分離でき、AI招待状作成機能ではイベント情報を入力するだけで招待状のデザインを自動生成できる。プレミアムプランは月額1050円からで、ECサイトの商品写真加工やイベント招待状作成の効率化を実現する。
サイバーリンクがPromeoにAI切り抜き機能とAI招待状作成機能を追加、デザイン制作の効率化に貢献
サイバーリンクは、テンプレートデザインツールPromeoに新たにAI切り抜き機能とAI招待状作成機能を追加した。AI切り抜き機能では画像内の物体を自動認識して背景と分離でき、AI招待状作成機能ではイベント情報を入力するだけで招待状のデザインを自動生成できる。プレミアムプランは月額1050円からで、ECサイトの商品写真加工やイベント招待状作成の効率化を実現する。
STORESが国際女性デーに向けテクノロジー分野での女性活躍支援プログラムを発表、プログラミン...
STORES株式会社は国際女性デー（3月8日）に合わせ、テクノロジー分野における女性の活躍機会拡大を支援する6つのプログラムを発表した。プログラミング初心者向けの技術体験や、お茶の水女子大学との共同プログラム、Ruby勉強会への協賛など、技術との出会いから学びの深化まで、包括的な支援を提供。2024年度に実施したカンファレンスでの託児支援も継続し、女性エンジニアのキャリア継続を支援している。
STORESが国際女性デーに向けテクノロジー分野での女性活躍支援プログラムを発表、プログラミン...
STORES株式会社は国際女性デー（3月8日）に合わせ、テクノロジー分野における女性の活躍機会拡大を支援する6つのプログラムを発表した。プログラミング初心者向けの技術体験や、お茶の水女子大学との共同プログラム、Ruby勉強会への協賛など、技術との出会いから学びの深化まで、包括的な支援を提供。2024年度に実施したカンファレンスでの託児支援も継続し、女性エンジニアのキャリア継続を支援している。
Kasperskyがグローバル・デジタル・コンパクトに参加表明、国際的なデジタルセキュリティ強...
Kasperskyは2025年2月、国連の「グローバル・デジタル・コンパクト」への参加を表明した。デジタル格差の解消やAIガバナンスの強化など5つの目標に基づき、サイバーセキュリティの向上を目指す。Kaspersky AcademyやxTrainingを通じた教育プログラムの提供や、AIシステムのセキュア・バイ・デザイン推進により、より安全なデジタル社会の実現に貢献する方針を示している。
Kasperskyがグローバル・デジタル・コンパクトに参加表明、国際的なデジタルセキュリティ強...
Kasperskyは2025年2月、国連の「グローバル・デジタル・コンパクト」への参加を表明した。デジタル格差の解消やAIガバナンスの強化など5つの目標に基づき、サイバーセキュリティの向上を目指す。Kaspersky AcademyやxTrainingを通じた教育プログラムの提供や、AIシステムのセキュア・バイ・デザイン推進により、より安全なデジタル社会の実現に貢献する方針を示している。
learningBOXがSCIM連携機能を実装、アカウント管理の自動化とセキュリティ強化を実現へ
learningBOX株式会社は2025年3月12日に、eラーニングシステム「learningBOX」へのSCIM連携機能実装を発表した。Microsoft Entra IDなどの外部サービスとアカウント情報を自動同期することで、複数クラウドサービスのアカウント管理効率化とセキュリティ強化を実現する。総契約アカウント数70万、有料利用企業数1,400社の実績を持つlearningBOXは、この機能追加によってさらなる利便性向上を目指す。
learningBOXがSCIM連携機能を実装、アカウント管理の自動化とセキュリティ強化を実現へ
learningBOX株式会社は2025年3月12日に、eラーニングシステム「learningBOX」へのSCIM連携機能実装を発表した。Microsoft Entra IDなどの外部サービスとアカウント情報を自動同期することで、複数クラウドサービスのアカウント管理効率化とセキュリティ強化を実現する。総契約アカウント数70万、有料利用企業数1,400社の実績を持つlearningBOXは、この機能追加によってさらなる利便性向上を目指す。
シンカがDONUTSと日本社会保険労務士法人と共催でカスタマーハラスメント対策セミナーを開催、...
株式会社シンカは2025年3月4日、株式会社DONUTSと日本社会保険労務士法人と共同でカスタマーハラスメント対策セミナーを開催する。東京都での「カスタマー・ハラスメント防止条例」施行を控え、社会保険労務士による最新実態と対応のポイント解説、具体的な対策ツールと活用事例の紹介を通じて、企業の対策強化を支援する。
シンカがDONUTSと日本社会保険労務士法人と共催でカスタマーハラスメント対策セミナーを開催、...
株式会社シンカは2025年3月4日、株式会社DONUTSと日本社会保険労務士法人と共同でカスタマーハラスメント対策セミナーを開催する。東京都での「カスタマー・ハラスメント防止条例」施行を控え、社会保険労務士による最新実態と対応のポイント解説、具体的な対策ツールと活用事例の紹介を通じて、企業の対策強化を支援する。
PeopleXがエンプロイーサクセスHRプラットフォームPeopleWorkの社内報・賞賛アプ...
株式会社PeopleXは、エンプロイーサクセスHRプラットフォーム「PeopleWork」の第5弾プロダクトとして、社内報・賞賛アプリケーションを正式提供開始。経営メッセージや社員の活躍に関する情報を社内で共有・蓄積することが可能となり、経営方針の浸透や賞賛文化の醸成を通じた組織力の強化を支援する。投稿へのリアクション・コメント機能により、社内コミュニケーションの活性化も期待できる。
PeopleXがエンプロイーサクセスHRプラットフォームPeopleWorkの社内報・賞賛アプ...
株式会社PeopleXは、エンプロイーサクセスHRプラットフォーム「PeopleWork」の第5弾プロダクトとして、社内報・賞賛アプリケーションを正式提供開始。経営メッセージや社員の活躍に関する情報を社内で共有・蓄積することが可能となり、経営方針の浸透や賞賛文化の醸成を通じた組織力の強化を支援する。投稿へのリアクション・コメント機能により、社内コミュニケーションの活性化も期待できる。
MicrosoftがAzure SDKの2月アップデートを発表、Node.js 18のサポート...
MicrosoftはAzure SDKの2025年2月アップデートを発表し、Node.js 18のサポート終了への対応方針を明確化した。セキュリティアップデートとバグ修正の継続的な提供のため、最新バージョンへの移行を推奨。また、Compute ScheduleやIoT Operations、Pinecone Vector DBなど、複数の安定版とベータ版ライブラリを.NET、Go、Java、JavaScript、Python向けにリリースし、開発環境の強化を図る。
MicrosoftがAzure SDKの2月アップデートを発表、Node.js 18のサポート...
MicrosoftはAzure SDKの2025年2月アップデートを発表し、Node.js 18のサポート終了への対応方針を明確化した。セキュリティアップデートとバグ修正の継続的な提供のため、最新バージョンへの移行を推奨。また、Compute ScheduleやIoT Operations、Pinecone Vector DBなど、複数の安定版とベータ版ライブラリを.NET、Go、Java、JavaScript、Python向けにリリースし、開発環境の強化を図る。
GoogleがGoogle Voice番号のWorkspace移行機能を強化、個人事業主の番号...
Googleは2025年2月26日、個人用Google Voice番号をGoogle Workspaceビジネスアカウントへ移行する新機能をリリースした。ウェブ版Google Voiceのアカウント設定から簡単に移行プロセスを開始でき、管理者による承認も管理者コンソールから実行可能。Google Voice Starter、Standard、Premierプランのユーザーが対象で、完全展開までに最大15日間を要する。
GoogleがGoogle Voice番号のWorkspace移行機能を強化、個人事業主の番号...
Googleは2025年2月26日、個人用Google Voice番号をGoogle Workspaceビジネスアカウントへ移行する新機能をリリースした。ウェブ版Google Voiceのアカウント設定から簡単に移行プロセスを開始でき、管理者による承認も管理者コンソールから実行可能。Google Voice Starter、Standard、Premierプランのユーザーが対象で、完全展開までに最大15日間を要する。
【CVE-2025-1134】ChurchCRM 5.13.0にSQLインジェクションの脆弱性...
ChurchCRM 5.13.0以前のバージョンにSQLインジェクションの脆弱性が発見された。DonatedItemEditor機能のCurrentFundraiserパラメータで入力値の検証が不十分であり、管理者権限を持つ攻撃者が任意のSQLクエリを実行可能。CVSSスコア9.3のCriticalな脆弱性として評価され、データベースの情報漏洩や改ざんのリスクが指摘されている。
【CVE-2025-1134】ChurchCRM 5.13.0にSQLインジェクションの脆弱性...
ChurchCRM 5.13.0以前のバージョンにSQLインジェクションの脆弱性が発見された。DonatedItemEditor機能のCurrentFundraiserパラメータで入力値の検証が不十分であり、管理者権限を持つ攻撃者が任意のSQLクエリを実行可能。CVSSスコア9.3のCriticalな脆弱性として評価され、データベースの情報漏洩や改ざんのリスクが指摘されている。
【CVE-2024-13818】WordPressプラグインRegistration Form...
WordPressのプラグインRegistration Formsにおいて、バージョン3.8.3.9以前に重大な脆弱性が発見された。CVE-2024-13818として識別されるこの脆弱性により、認証されていない攻撃者がログファイルを通じてユーザーの機密情報にアクセスできる可能性がある。CVSSスコア5.3の中程度の脆弱性とされ、早急な対策が必要とされている。
【CVE-2024-13818】WordPressプラグインRegistration Form...
WordPressのプラグインRegistration Formsにおいて、バージョン3.8.3.9以前に重大な脆弱性が発見された。CVE-2024-13818として識別されるこの脆弱性により、認証されていない攻撃者がログファイルを通じてユーザーの機密情報にアクセスできる可能性がある。CVSSスコア5.3の中程度の脆弱性とされ、早急な対策が必要とされている。
【CVE-2025-1538】D-Link DAP-1320にヒープベースのバッファオーバーフ...
D-Link DAP-1320バージョン1.00において、/dws/apiのset_ws_action機能に重大な脆弱性が発見された。CVSSスコアは最大8.8（High）を記録し、リモートからの攻撃が可能なヒープベースのバッファオーバーフローとして分類される。既にエクスプロイトが公開されており、サポート終了製品であることから早急な対策が必要となる。
【CVE-2025-1538】D-Link DAP-1320にヒープベースのバッファオーバーフ...
D-Link DAP-1320バージョン1.00において、/dws/apiのset_ws_action機能に重大な脆弱性が発見された。CVSSスコアは最大8.8（High）を記録し、リモートからの攻撃が可能なヒープベースのバッファオーバーフローとして分類される。既にエクスプロイトが公開されており、サポート終了製品であることから早急な対策が必要となる。
IIJがCDPでSMXとの連携機能を提供開始、ノーコードでのアカウント連携とコスト削減を実現
IIJは2025年2月25日、クラウドデータプラットフォームサービスにおいてIIJセキュアMXサービスとの連携機能「IIJセキュアMXサービスアダプター」の提供を開始した。ノーコードによるアカウントデータ連携が可能となり、メールアカウント管理の運用効率が向上。また月額6万円からの新プラン「ライトエディション」も提供開始され、低コストでのデータ連携実現を支援する。
IIJがCDPでSMXとの連携機能を提供開始、ノーコードでのアカウント連携とコスト削減を実現
IIJは2025年2月25日、クラウドデータプラットフォームサービスにおいてIIJセキュアMXサービスとの連携機能「IIJセキュアMXサービスアダプター」の提供を開始した。ノーコードによるアカウントデータ連携が可能となり、メールアカウント管理の運用効率が向上。また月額6万円からの新プラン「ライトエディション」も提供開始され、低コストでのデータ連携実現を支援する。
TOSYSがAvePoint Cloud Backup for Entra IDを採用、Mic...
TOSYSが新たなマネージドサービス「マネージド 365 クラウドバックアップサービス for Entra」を開始。AvePoint Cloud Backup for Entra IDを採用し、Microsoft Entra IDのユーザー情報やポリシー設定の包括的なバックアップと、監査ログの永続的な保管を実現。初期費用10万円、月額230円/ユーザーで提供され、3年間で約300社の導入を目指す。
TOSYSがAvePoint Cloud Backup for Entra IDを採用、Mic...
TOSYSが新たなマネージドサービス「マネージド 365 クラウドバックアップサービス for Entra」を開始。AvePoint Cloud Backup for Entra IDを採用し、Microsoft Entra IDのユーザー情報やポリシー設定の包括的なバックアップと、監査ログの永続的な保管を実現。初期費用10万円、月額230円/ユーザーで提供され、3年間で約300社の導入を目指す。
シフトプラス株式会社が自治体AI zevoでClaude 3.7 Sonnetを実装、ハイブリ...
シフトプラス株式会社は2025年2月25日、自治体AI zevoにてClaude 3.7 Sonnetの提供を開始した。史上初のハイブリッド推論機能を搭載し、従来比15倍となる64K出力に対応する最新モデルとなっている。追加費用なしで利用可能であり、米国3リージョンでの展開が予定されている。組織管理者による利用許可設定により、安全かつ効率的なAI活用が実現可能となる。
シフトプラス株式会社が自治体AI zevoでClaude 3.7 Sonnetを実装、ハイブリ...
シフトプラス株式会社は2025年2月25日、自治体AI zevoにてClaude 3.7 Sonnetの提供を開始した。史上初のハイブリッド推論機能を搭載し、従来比15倍となる64K出力に対応する最新モデルとなっている。追加費用なしで利用可能であり、米国3リージョンでの展開が予定されている。組織管理者による利用許可設定により、安全かつ効率的なAI活用が実現可能となる。