Tech Insights
【CVE-2025-1771】WordPressテーマTraveler 3.1.8にLFI脆弱...
ShineTheme社のWordPressテーマTravelerにおいて、バージョン3.1.8以前の全バージョンでローカルファイルインクルージョン脆弱性が発見された。hotel_alone_load_more_post機能のstyleパラメータを介して、未認証の攻撃者がサーバー上の任意のファイルを実行できる状態にある。CVSSスコア9.8の深刻な脆弱性として評価されており、早急な対応が求められる。
【CVE-2025-1771】WordPressテーマTraveler 3.1.8にLFI脆弱...
ShineTheme社のWordPressテーマTravelerにおいて、バージョン3.1.8以前の全バージョンでローカルファイルインクルージョン脆弱性が発見された。hotel_alone_load_more_post機能のstyleパラメータを介して、未認証の攻撃者がサーバー上の任意のファイルを実行できる状態にある。CVSSスコア9.8の深刻な脆弱性として評価されており、早急な対応が求められる。
【CVE-2025-2163】Zoorum Comments 0.9以前にクロスサイトスクリプ...
WordPressプラグインZoorum Commentsのバージョン0.9以前に、クロスサイトリクエストフォージェリを介したクロスサイトスクリプティングの脆弱性が発見された。攻撃者は管理者を特定の行動に誘導することで、管理者権限での設定変更や不正なスクリプト実行が可能となる。CVSSスコアは6.1でMedium評価。CISAも追加情報を公開している。
【CVE-2025-2163】Zoorum Comments 0.9以前にクロスサイトスクリプ...
WordPressプラグインZoorum Commentsのバージョン0.9以前に、クロスサイトリクエストフォージェリを介したクロスサイトスクリプティングの脆弱性が発見された。攻撃者は管理者を特定の行動に誘導することで、管理者権限での設定変更や不正なスクリプト実行が可能となる。CVSSスコアは6.1でMedium評価。CISAも追加情報を公開している。
【CVE-2025-2164】WordPressプラグインpixelstatsに反射型XSS脆...
WordPressプラグインpixelstatsにおいて、入力サニタイズとアウトプットエスケープの不備による反射型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.1（MEDIUM）と評価されており、未認証の攻撃者による悪意のあるスクリプト実行のリスクが存在する。post_idとsortbyパラメータが影響を受けるコンポーネントとして特定されている。
【CVE-2025-2164】WordPressプラグインpixelstatsに反射型XSS脆...
WordPressプラグインpixelstatsにおいて、入力サニタイズとアウトプットエスケープの不備による反射型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.1（MEDIUM）と評価されており、未認証の攻撃者による悪意のあるスクリプト実行のリスクが存在する。post_idとsortbyパラメータが影響を受けるコンポーネントとして特定されている。
【CVE-2025-0189】aimhubio/aim 3.25.0にDoS脆弱性、WebSo...
Protect AIは2025年3月20日、機械学習実験追跡ツールaimhubio/aim 3.25.0にサービス拒否攻撃の脆弱性が存在することを公開した。CVSSスコア7.5の深刻度「HIGH」と評価されたこの脆弱性では、WebSocketメッセージの最大サイズ制限が無効化され、大容量画像データの処理中にサーバーが応答不能となる問題が確認されている。
【CVE-2025-0189】aimhubio/aim 3.25.0にDoS脆弱性、WebSo...
Protect AIは2025年3月20日、機械学習実験追跡ツールaimhubio/aim 3.25.0にサービス拒否攻撃の脆弱性が存在することを公開した。CVSSスコア7.5の深刻度「HIGH」と評価されたこの脆弱性では、WebSocketメッセージの最大サイズ制限が無効化され、大容量画像データの処理中にサーバーが応答不能となる問題が確認されている。
【CVE-2025-0312】Ollamaに深刻な脆弱性、カスタムモデルによるDoS攻撃のリス...
Protect AIは2025年3月20日、Ollamaのバージョン0.3.14以前に存在する重大な脆弱性を公開した。CVE-2025-0312として報告されたこの脆弱性は、悪意のあるユーザーが特別に細工したGGUFモデルファイルをアップロードすることでNULLポインター参照を引き起こし、サーバーをクラッシュさせる可能性がある。CVSSスコア7.5のHIGHレベルの深刻度を持つこの脆弱性は、早急な対応が推奨される。
【CVE-2025-0312】Ollamaに深刻な脆弱性、カスタムモデルによるDoS攻撃のリス...
Protect AIは2025年3月20日、Ollamaのバージョン0.3.14以前に存在する重大な脆弱性を公開した。CVE-2025-0312として報告されたこの脆弱性は、悪意のあるユーザーが特別に細工したGGUFモデルファイルをアップロードすることでNULLポインター参照を引き起こし、サーバーをクラッシュさせる可能性がある。CVSSスコア7.5のHIGHレベルの深刻度を持つこの脆弱性は、早急な対応が推奨される。
【CVE-2025-29411】iBanking v2.0.0に深刻な脆弱性、任意のPHPファ...
Mart Developers社のiBanking v2.0.0のClient Profile Update機能に任意のファイルアップロード脆弱性が発見された。CVSS 3.1で最高レベルのCritical（9.8）に評価されたこの脆弱性により、攻撃者は細工されたPHPファイルをアップロードし任意のコードを実行可能。CISAは攻撃の自動化も可能と指摘しており、早急な対策が必要とされている。
【CVE-2025-29411】iBanking v2.0.0に深刻な脆弱性、任意のPHPファ...
Mart Developers社のiBanking v2.0.0のClient Profile Update機能に任意のファイルアップロード脆弱性が発見された。CVSS 3.1で最高レベルのCritical（9.8）に評価されたこの脆弱性により、攻撃者は細工されたPHPファイルをアップロードし任意のコードを実行可能。CISAは攻撃の自動化も可能と指摘しており、早急な対策が必要とされている。
【CVE-2025-2639】JIZHICMSに認可の不備の脆弱性が発見、バージョン1.7.0...
JIZHICMSのバージョン1.7.0以前に重大な認可の不備が発見された。この脆弱性は記事ハンドラーコンポーネントの/user/release.htmlファイルに影響を与え、リモートからの攻撃が可能な状態となっている。CVSSスコアは最新のバージョン4.0で中程度の5.3を記録し、既に公開されて悪用される可能性がある。影響を受けるバージョンは1.0から1.7.0まですべてであり、早急な対応が必要とされている。
【CVE-2025-2639】JIZHICMSに認可の不備の脆弱性が発見、バージョン1.7.0...
JIZHICMSのバージョン1.7.0以前に重大な認可の不備が発見された。この脆弱性は記事ハンドラーコンポーネントの/user/release.htmlファイルに影響を与え、リモートからの攻撃が可能な状態となっている。CVSSスコアは最新のバージョン4.0で中程度の5.3を記録し、既に公開されて悪用される可能性がある。影響を受けるバージョンは1.0から1.7.0まですべてであり、早急な対応が必要とされている。
MicrosoftがGraph APIの完全削除機能を一般提供開始、Exchange Web ...
Microsoftは2025年4月1日、Microsoft Graph APIに連絡先、メッセージ、イベントの完全削除機能を追加した。これはExchange Web Services（EWS）からの移行を促進するための重要な一歩となる。EWSは2026年10月に廃止予定であり、開発者は十分な時間的余裕を持って移行作業を進める必要がある。
MicrosoftがGraph APIの完全削除機能を一般提供開始、Exchange Web ...
Microsoftは2025年4月1日、Microsoft Graph APIに連絡先、メッセージ、イベントの完全削除機能を追加した。これはExchange Web Services（EWS）からの移行を促進するための重要な一歩となる。EWSは2026年10月に廃止予定であり、開発者は十分な時間的余裕を持って移行作業を進める必要がある。
CodeCampが専門実践教育訓練給付金制度の認定を取得、最大80%の受講料還元でDX人材育成を加速
コードキャンプ株式会社のプログラミングアドバンスコースとエンジニア転職コースが厚生労働省の専門実践教育訓練給付金制度に認定された。2025年4月より受講料の最大80%が還元される制度が適用され、経済的な負担を軽減しながら高度なIT技術とプログラミングスキルを習得できる環境が整備される。第四次産業革命スキル習得講座にも認定された両コースを通じて、DX時代に求められる即戦力人材の育成を推進する。
CodeCampが専門実践教育訓練給付金制度の認定を取得、最大80%の受講料還元でDX人材育成を加速
コードキャンプ株式会社のプログラミングアドバンスコースとエンジニア転職コースが厚生労働省の専門実践教育訓練給付金制度に認定された。2025年4月より受講料の最大80%が還元される制度が適用され、経済的な負担を軽減しながら高度なIT技術とプログラミングスキルを習得できる環境が整備される。第四次産業革命スキル習得講座にも認定された両コースを通じて、DX時代に求められる即戦力人材の育成を推進する。
テクマトリックスがUnderstand 7.0日本語版を販売開始、VSCode連携機能とJav...
テクマトリックスは2025年3月31日より、ソフトウェア解析ツールUnderstand 7.0日本語版の販売を開始した。VSCodeとの連携機能追加によりシームレスな開発環境を実現し、Java SpringフレームワークのDI依存関係解析にも対応。さらに生成AI機能でソースコードの概要説明生成も可能になり、大規模開発プロジェクトの効率向上が期待できる。
テクマトリックスがUnderstand 7.0日本語版を販売開始、VSCode連携機能とJav...
テクマトリックスは2025年3月31日より、ソフトウェア解析ツールUnderstand 7.0日本語版の販売を開始した。VSCodeとの連携機能追加によりシームレスな開発環境を実現し、Java SpringフレームワークのDI依存関係解析にも対応。さらに生成AI機能でソースコードの概要説明生成も可能になり、大規模開発プロジェクトの効率向上が期待できる。
阪神電気鉄道と阪急阪神不動産がDifyを活用した生成AIプロトタイプ研修を実施、非IT部門の社...
プロトアウトスタジオが2025年2月に実施した研修では、阪神電気鉄道と阪急阪神不動産の非IT部門社員9名が参加し、Difyを活用して業務課題を解決するAIアプリケーションを開発。オンプレミス環境でのDify活用により情報セキュリティを確保しながら、駅別出勤時間アドバイスAIや工事データ検索AIなど、実践的なプロトタイプを制作した。
阪神電気鉄道と阪急阪神不動産がDifyを活用した生成AIプロトタイプ研修を実施、非IT部門の社...
プロトアウトスタジオが2025年2月に実施した研修では、阪神電気鉄道と阪急阪神不動産の非IT部門社員9名が参加し、Difyを活用して業務課題を解決するAIアプリケーションを開発。オンプレミス環境でのDify活用により情報セキュリティを確保しながら、駅別出勤時間アドバイスAIや工事データ検索AIなど、実践的なプロトタイプを制作した。
takeforest社が立命館中高でノーコード講座を実施、中高生16名が飛行機ゲーム開発に成功
takeforest株式会社が立命館中学校高等学校の土曜講座「サタデーボックス」でノーコードプログラミング講座を実施。2024年4月から12月にかけて、のべ16名の中高生が参加し、全員が雲を避ける飛行機ゲームの開発に成功。プログラミング未経験者でも取り組める工夫により、満足度4.8/5という高評価を獲得した。
takeforest社が立命館中高でノーコード講座を実施、中高生16名が飛行機ゲーム開発に成功
takeforest株式会社が立命館中学校高等学校の土曜講座「サタデーボックス」でノーコードプログラミング講座を実施。2024年4月から12月にかけて、のべ16名の中高生が参加し、全員が雲を避ける飛行機ゲームの開発に成功。プログラミング未経験者でも取り組める工夫により、満足度4.8/5という高評価を獲得した。
三恵クリエスがUIテスト自動化ツールTeCoBOTをアップデート、モバイルアプリ開発の効率化を実現
株式会社三恵クリエスは2025年4月1日、モバイル端末向けUIテスト自動化ツール「TeCoBOT」の機能アップデートを発表した。ダブルタップやピンチイン・アウト操作、OS操作の実装により複雑なユーザー操作のシミュレートが可能になり、共通シナリオ機能やカスタム指定機能の追加によってテスト設計の再利用性と柔軟性が向上。さらに半自動スクロールの安定性が改善され、より確実なテスト実行を実現している。
三恵クリエスがUIテスト自動化ツールTeCoBOTをアップデート、モバイルアプリ開発の効率化を実現
株式会社三恵クリエスは2025年4月1日、モバイル端末向けUIテスト自動化ツール「TeCoBOT」の機能アップデートを発表した。ダブルタップやピンチイン・アウト操作、OS操作の実装により複雑なユーザー操作のシミュレートが可能になり、共通シナリオ機能やカスタム指定機能の追加によってテスト設計の再利用性と柔軟性が向上。さらに半自動スクロールの安定性が改善され、より確実なテスト実行を実現している。
株式会社ヴィクセスがDX顧問バンクをエクセレント・パートナーズへ刷新、上位0.1%人材によるプ...
株式会社ヴィクセスは2025年4月1日、これまでDX顧問バンクとして展開してきたサービスを「エクセレント・パートナーズ」として刷新した。上位0.1%の人材のみを厳選し、SaaS企業向けに高度な技術支援とビジネス戦略を提供する。国立大学や慶應義塾大学、早稲田大学などの一流大学出身者と10年以上の実務経験を持つベテラン人材が、企業の成長を強力に支援する。
株式会社ヴィクセスがDX顧問バンクをエクセレント・パートナーズへ刷新、上位0.1%人材によるプ...
株式会社ヴィクセスは2025年4月1日、これまでDX顧問バンクとして展開してきたサービスを「エクセレント・パートナーズ」として刷新した。上位0.1%の人材のみを厳選し、SaaS企業向けに高度な技術支援とビジネス戦略を提供する。国立大学や慶應義塾大学、早稲田大学などの一流大学出身者と10年以上の実務経験を持つベテラン人材が、企業の成長を強力に支援する。
スキルアップNeXtがMicrosoft Power PlatformによるAIエージェント構...
スキルアップNeXtは2025年4月1日、Microsoft Power Platformを活用したAIエージェント構築講座の提供を開始した。実践的なハンズオン形式で、AIエージェントの基礎から応用まで体系的に学習可能。Copilot StudioやPower Automateの設計スキル、TeamsやDataverseとの連携方法など、実務で必要となる具体的なスキルを習得できる構成となっている。
スキルアップNeXtがMicrosoft Power PlatformによるAIエージェント構...
スキルアップNeXtは2025年4月1日、Microsoft Power Platformを活用したAIエージェント構築講座の提供を開始した。実践的なハンズオン形式で、AIエージェントの基礎から応用まで体系的に学習可能。Copilot StudioやPower Automateの設計スキル、TeamsやDataverseとの連携方法など、実務で必要となる具体的なスキルを習得できる構成となっている。
トライハッチがノーコード型Webサイト制作ツール「SwipeKit」をリリース、スマートフォン...
株式会社トライハッチが、スマートフォンユーザー向けに最適化された新しいWebサイト制作ツール「SwipeKit」を正式リリース。画像や動画をアップロードするだけで、TikTokやInstagramのような縦横スワイプ操作が可能なWebサイトを簡単に制作できるSaaS型ツール。SEO設定やSNS連携、分析機能も搭載し、既に30社以上の企業への導入が決定している。完全ノーコードで専門知識不要な次世代型Webサイト制作を実現。
トライハッチがノーコード型Webサイト制作ツール「SwipeKit」をリリース、スマートフォン...
株式会社トライハッチが、スマートフォンユーザー向けに最適化された新しいWebサイト制作ツール「SwipeKit」を正式リリース。画像や動画をアップロードするだけで、TikTokやInstagramのような縦横スワイプ操作が可能なWebサイトを簡単に制作できるSaaS型ツール。SEO設定やSNS連携、分析機能も搭載し、既に30社以上の企業への導入が決定している。完全ノーコードで専門知識不要な次世代型Webサイト制作を実現。
ソウルウェアがレポトンにAI設定サポート機能を搭載、kintoneアプリ作成から帳票設定までを...
株式会社ソウルウェアは、kintone専用の帳票作成ツール「レポトン」に生成AIを活用した「AI設定サポート機能」を搭載し、2025年4月1日より提供を開始する。新機能により、帳票テンプレートのアップロードだけでkintoneアプリの作成から帳票との紐付け設定までをAIが自動化。これにより、設定作業の大幅な削減とkintone初心者でも簡単な利用が可能になる。
ソウルウェアがレポトンにAI設定サポート機能を搭載、kintoneアプリ作成から帳票設定までを...
株式会社ソウルウェアは、kintone専用の帳票作成ツール「レポトン」に生成AIを活用した「AI設定サポート機能」を搭載し、2025年4月1日より提供を開始する。新機能により、帳票テンプレートのアップロードだけでkintoneアプリの作成から帳票との紐付け設定までをAIが自動化。これにより、設定作業の大幅な削減とkintone初心者でも簡単な利用が可能になる。
住友電工情報システムが楽々Framework3 Ver.3.2.3を発表、ダッシュボード機能で...
住友電工情報システムは、ローコード開発基盤「楽々Framework3」の最新版Ver.3.2.3を2025年4月18日より販売開始すると発表した。新たに搭載されるダッシュボード機能により、受注高や売上高、コストなどの様々なデータを一つの画面に集約して表示することが可能になる。導入実績870社以上の純国産プラットフォームが、さらなる進化を遂げようとしている。
住友電工情報システムが楽々Framework3 Ver.3.2.3を発表、ダッシュボード機能で...
住友電工情報システムは、ローコード開発基盤「楽々Framework3」の最新版Ver.3.2.3を2025年4月18日より販売開始すると発表した。新たに搭載されるダッシュボード機能により、受注高や売上高、コストなどの様々なデータを一つの画面に集約して表示することが可能になる。導入実績870社以上の純国産プラットフォームが、さらなる進化を遂げようとしている。
トライエッティングがノーコード予測AIとシフト自動作成AIを提供、知能業務自動化で社会課題解決へ前進
名古屋大学発AIベンチャーのトライエッティングが、需要予測・在庫管理・シフト作成を自動化するAIサービスを展開。ノーコード予測AI「UMWELT」とシフト自動作成AI「HRBEST」により、企業の生産性向上と労働力確保の課題解決に貢献。2024年6月に設立10期目を迎え、プレスリリースやnoteでの情報発信を強化し、企業文化や取り組みの可視化を推進している。
トライエッティングがノーコード予測AIとシフト自動作成AIを提供、知能業務自動化で社会課題解決へ前進
名古屋大学発AIベンチャーのトライエッティングが、需要予測・在庫管理・シフト作成を自動化するAIサービスを展開。ノーコード予測AI「UMWELT」とシフト自動作成AI「HRBEST」により、企業の生産性向上と労働力確保の課題解決に貢献。2024年6月に設立10期目を迎え、プレスリリースやnoteでの情報発信を強化し、企業文化や取り組みの可視化を推進している。
K.PlatinumがIT戦略パートナーサービスを開始、月額2万円から企業のIT化をワンストップ支援
株式会社K.Platinumは、企業や個人のIT課題を解決する「IT戦略パートナーサービス」を2025年3月31日に開始した。月額2万円からITに関する質問が可能なライトプラン、月1回の戦略ミーティングと月5時間のIT業務支援を含むベーシックプラン、要望に応じてカスタマイズ可能なカスタムプランの3つを提供。経験豊富なITプロフェッショナルが、企業のデジタルトランスフォーメーション推進やIT化の実現を支援する。
K.PlatinumがIT戦略パートナーサービスを開始、月額2万円から企業のIT化をワンストップ支援
株式会社K.Platinumは、企業や個人のIT課題を解決する「IT戦略パートナーサービス」を2025年3月31日に開始した。月額2万円からITに関する質問が可能なライトプラン、月1回の戦略ミーティングと月5時間のIT業務支援を含むベーシックプラン、要望に応じてカスタマイズ可能なカスタムプランの3つを提供。経験豊富なITプロフェッショナルが、企業のデジタルトランスフォーメーション推進やIT化の実現を支援する。
デジタネがプログラミング能力検定のオンライン受験を開始、小中学生向けプログラミング教育の新展開へ
エデュケーショナル・デザイン株式会社のデジタネが、2025年4月1日よりプログラミング能力検定のオンライン受験申込を開始。ビジュアル言語とテキスト言語に対応し、レベル1から4までの段階的な検定を提供。2024年のモニター試験では90%の合格率を達成し、プログラミング学習の成果可視化と学習意欲向上に期待が高まる。
デジタネがプログラミング能力検定のオンライン受験を開始、小中学生向けプログラミング教育の新展開へ
エデュケーショナル・デザイン株式会社のデジタネが、2025年4月1日よりプログラミング能力検定のオンライン受験申込を開始。ビジュアル言語とテキスト言語に対応し、レベル1から4までの段階的な検定を提供。2024年のモニター試験では90%の合格率を達成し、プログラミング学習の成果可視化と学習意欲向上に期待が高まる。
PraztoがクラウドEAI・ETLサービスPassworkのβ版を提供開始、ノーコードでシス...
株式会社Praztoは2025年4月1日、クラウド型EAI・ETLサービス「Passwork」のβ版の提供を開始した。300社を超える受託開発実績のノウハウを活かし、ノーコードで複雑なシステム連携を実現。VPN接続によりオンプレミスシステムとの連携も可能で、データの変換や結合に強い標準コンポーネントを豊富に搭載している。
PraztoがクラウドEAI・ETLサービスPassworkのβ版を提供開始、ノーコードでシス...
株式会社Praztoは2025年4月1日、クラウド型EAI・ETLサービス「Passwork」のβ版の提供を開始した。300社を超える受託開発実績のノウハウを活かし、ノーコードで複雑なシステム連携を実現。VPN接続によりオンプレミスシステムとの連携も可能で、データの変換や結合に強い標準コンポーネントを豊富に搭載している。
CTCとJij社が量子コンピューティング分野で協業、JijZeptの国内初提供で開発効率化を実現
伊藤忠テクノソリューションズがJij社と提携し、量子コンピューティング活用支援サービス「Cubit X」を強化。量子アルゴリズムの開発プラットフォーム「JijZept」を国内で初めて提供開始し、開発期間を最大70%短縮。3年間で30億円の売上を目指す。複雑な数理モデリングやパラメータ調整を自動化し、高度なプログラミングスキルなしでの開発を実現。
CTCとJij社が量子コンピューティング分野で協業、JijZeptの国内初提供で開発効率化を実現
伊藤忠テクノソリューションズがJij社と提携し、量子コンピューティング活用支援サービス「Cubit X」を強化。量子アルゴリズムの開発プラットフォーム「JijZept」を国内で初めて提供開始し、開発期間を最大70%短縮。3年間で30億円の売上を目指す。複雑な数理モデリングやパラメータ調整を自動化し、高度なプログラミングスキルなしでの開発を実現。
MicrosoftがWebAssemblyランタイム実行環境Hyperlight Wasmを公...
MicrosoftがWebAssemblyランタイム実行環境「Hyperlight Wasm」をオープンソースとして公開した。従来の仮想マシンと比較して圧倒的に高速な起動時間と効率的なリソース利用を実現し、多様なプログラミング言語のサポートも備える。Cloud Native Computing FoundationのSandboxプログラムへの参加も決定し、クラウドネイティブコンピューティングの発展に貢献することが期待される。
MicrosoftがWebAssemblyランタイム実行環境Hyperlight Wasmを公...
MicrosoftがWebAssemblyランタイム実行環境「Hyperlight Wasm」をオープンソースとして公開した。従来の仮想マシンと比較して圧倒的に高速な起動時間と効率的なリソース利用を実現し、多様なプログラミング言語のサポートも備える。Cloud Native Computing FoundationのSandboxプログラムへの参加も決定し、クラウドネイティブコンピューティングの発展に貢献することが期待される。
Babylon.js 8.0が新音声エンジンとGaussian Splat強化で3D開発環境を...
Babylon.jsの開発チームが3Dウェブレンダリングエンジン「Babylon.js 8.0」を発表。新バージョンでは音声エンジンが完全刷新され、ウェブオーディオ機能を完全活用。さらにGaussian Splatのサポート強化、Havokキャラクターコントローラーの実装、スマートフィルターエディターの導入など、多岐にわたる機能拡張により3D開発環境が大幅に進化した。
Babylon.js 8.0が新音声エンジンとGaussian Splat強化で3D開発環境を...
Babylon.jsの開発チームが3Dウェブレンダリングエンジン「Babylon.js 8.0」を発表。新バージョンでは音声エンジンが完全刷新され、ウェブオーディオ機能を完全活用。さらにGaussian Splatのサポート強化、Havokキャラクターコントローラーの実装、スマートフィルターエディターの導入など、多岐にわたる機能拡張により3D開発環境が大幅に進化した。
【CVE-2025-0185】langgenius/difyにPandasクエリインジェクショ...
Protect AIは2025年3月20日、langgenius/difyのVanna moduleに深刻な脆弱性が発見されたことを公開した。最新バージョンまでの全てのバージョンに影響を与えるこの脆弱性は、Pandasクエリインジェクションの問題でCVE-2025-0185として識別され、CVSS評価で8.8（HIGH）のスコアが付けられている。リモートコード実行の可能性も指摘されており、早急な対応が求められる。
【CVE-2025-0185】langgenius/difyにPandasクエリインジェクショ...
Protect AIは2025年3月20日、langgenius/difyのVanna moduleに深刻な脆弱性が発見されたことを公開した。最新バージョンまでの全てのバージョンに影響を与えるこの脆弱性は、Pandasクエリインジェクションの問題でCVE-2025-0185として識別され、CVSS評価で8.8（HIGH）のスコアが付けられている。リモートコード実行の可能性も指摘されており、早急な対応が求められる。
OSシネマズ神戸とプログラボが小学生向けロボットプログラミングワークショップを開催、宇宙人作り...
オーエス株式会社とプログラボ教育事業運営委員会が連携し、2025年4月29日にOSシネマズ神戸ハーバーランドでロボットプログラミングワークショップを開催する。レゴ エデュケーション SPIKE プライムを使用し、小学生を対象に宇宙人作りを通じてプログラミングの基礎を学ぶ機会を提供。各回12名限定で参加費1,000円、映画館を活用した新しい学びの場としての取り組みとなる。
OSシネマズ神戸とプログラボが小学生向けロボットプログラミングワークショップを開催、宇宙人作り...
オーエス株式会社とプログラボ教育事業運営委員会が連携し、2025年4月29日にOSシネマズ神戸ハーバーランドでロボットプログラミングワークショップを開催する。レゴ エデュケーション SPIKE プライムを使用し、小学生を対象に宇宙人作りを通じてプログラミングの基礎を学ぶ機会を提供。各回12名限定で参加費1,000円、映画館を活用した新しい学びの場としての取り組みとなる。
弁護士ドットコムが新卒エンジニアにTECH PLAY Academyのカリキュラムを導入、即戦...
パーソルイノベーション株式会社のTECH PLAY Academyは、弁護士ドットコム株式会社の新卒採用エンジニア5名に向けたIT研修カリキュラムを提供した。Vue.jsとGo言語を使用した実践的な研修プログラムを通じて、クラウドサイン開発に必要な技術力と即戦力としての能力を養成。受講者全員が「大変満足」と評価し、研修後の実務でも成果を発揮している。
弁護士ドットコムが新卒エンジニアにTECH PLAY Academyのカリキュラムを導入、即戦...
パーソルイノベーション株式会社のTECH PLAY Academyは、弁護士ドットコム株式会社の新卒採用エンジニア5名に向けたIT研修カリキュラムを提供した。Vue.jsとGo言語を使用した実践的な研修プログラムを通じて、クラウドサイン開発に必要な技術力と即戦力としての能力を養成。受講者全員が「大変満足」と評価し、研修後の実務でも成果を発揮している。
TIMEWELLがAI開発革命2025イベントを開催、テクニカルアントレプレナーによるアプリデ...
株式会社TIMEWELLが2025年4月14日にTiBで「AI開発革命 2025」を開催。WARPプログラム修了生によるアプリケーションデモと最新AIエージェントの特別セッションを実施する。SusHi Tech Tokyo 2025のパートナーイベントとして、持続可能な都市実現に向けたテクノロジー活用を推進。参加費無料で、業務効率化や開発手法に関する実践的な知見を得られる機会となる。
TIMEWELLがAI開発革命2025イベントを開催、テクニカルアントレプレナーによるアプリデ...
株式会社TIMEWELLが2025年4月14日にTiBで「AI開発革命 2025」を開催。WARPプログラム修了生によるアプリケーションデモと最新AIエージェントの特別セッションを実施する。SusHi Tech Tokyo 2025のパートナーイベントとして、持続可能な都市実現に向けたテクノロジー活用を推進。参加費無料で、業務効率化や開発手法に関する実践的な知見を得られる機会となる。
ちょっと株式会社がWeb業界の未来をリードする制作会社9社を集めたweb profession...
ちょっと株式会社は2025年4月23日から25日に東京ビッグサイトで「web professional summit presented by Orizm」を開催する。Webサイトの多様化や高度化に伴い、企業価値を正しく伝えるプロフェッショナルな制作の重要性が増している。Web業界の最前線で活躍する9社が集結し、最新トレンドや実践的なノウハウを共有。展示会来場とセミナー聴講は無料で、その場での具体的な相談も可能だ。
ちょっと株式会社がWeb業界の未来をリードする制作会社9社を集めたweb profession...
ちょっと株式会社は2025年4月23日から25日に東京ビッグサイトで「web professional summit presented by Orizm」を開催する。Webサイトの多様化や高度化に伴い、企業価値を正しく伝えるプロフェッショナルな制作の重要性が増している。Web業界の最前線で活躍する9社が集結し、最新トレンドや実践的なノウハウを共有。展示会来場とセミナー聴講は無料で、その場での具体的な相談も可能だ。