Tech Insights
リコージャパン広島支社がRPAパッケージを提供開始、現場担当者による業務自動化を実現し効率化を促進
リコージャパン広島支社が、PKSHA AssociatesのRPAソフト「ロボオペレータ」を活用した業務効率化を実践し、その知見を活かしたRPAパッケージの提供を開始した。日報入力や納期確認などの定型業務で最大100%の作業時間削減を実現し、現場担当者が直接ロボットを作成できる特徴により、中小企業におけるRPA活用の普及を促進する。
リコージャパン広島支社がRPAパッケージを提供開始、現場担当者による業務自動化を実現し効率化を促進
リコージャパン広島支社が、PKSHA AssociatesのRPAソフト「ロボオペレータ」を活用した業務効率化を実践し、その知見を活かしたRPAパッケージの提供を開始した。日報入力や納期確認などの定型業務で最大100%の作業時間削減を実現し、現場担当者が直接ロボットを作成できる特徴により、中小企業におけるRPA活用の普及を促進する。
UnityがUnity 6の新機能を発表、AIを活用したワークフローとプラットフォーム対応を強化へ
Unityは2025年内に3回のUnity 6メジャーアップデートを実施する計画を発表した。4月リリース予定のUnity 6.1では、フレームレート向上やCPU/GPU負荷低減による端末パフォーマンスの改善、Meta QuestなどのXRプラットフォーム対応を実現。さらにエージェンティックAIツールの統合により、開発者は問題診断やプレイヤー体験の最適化が可能になる。
UnityがUnity 6の新機能を発表、AIを活用したワークフローとプラットフォーム対応を強化へ
Unityは2025年内に3回のUnity 6メジャーアップデートを実施する計画を発表した。4月リリース予定のUnity 6.1では、フレームレート向上やCPU/GPU負荷低減による端末パフォーマンスの改善、Meta QuestなどのXRプラットフォーム対応を実現。さらにエージェンティックAIツールの統合により、開発者は問題診断やプレイヤー体験の最適化が可能になる。
Anacondaが管理プラットフォームを統合、anaconda.cloudからanaconda...
Anaconda社が2025年4月1日より、現在のanaconda.cloudで提供しているコンテンツやサービスをanaconda.comへ統合することを発表。この変更により、サインインからコンテンツアクセス、チーム管理まで単一のURLでの運用が可能に。3月31日までにファイアウォール設定の更新が必要となり、従業員201名以上の企業は有償ライセンスの購入が必須となる。
Anacondaが管理プラットフォームを統合、anaconda.cloudからanaconda...
Anaconda社が2025年4月1日より、現在のanaconda.cloudで提供しているコンテンツやサービスをanaconda.comへ統合することを発表。この変更により、サインインからコンテンツアクセス、チーム管理まで単一のURLでの運用が可能に。3月31日までにファイアウォール設定の更新が必要となり、従業員201名以上の企業は有償ライセンスの購入が必須となる。
株式会社followが5歳からの英語×プログラミングスクールを開始、国際大会G-PRCと連携し...
株式会社followが、5歳から学べる英語×プログラミングのオンラインスクール「Alux Prime Academy」を2025年3月21日より開始。CESやBett Showで受賞歴のある学習ツール「VINU」を採用し、400以上のゲーム感覚で学べるコンテンツを提供。マンツーマン指導と集団レッスンを組み合わせた個別最適化学習により、世界大会出場レベルの実践的なスキル習得を目指す。
株式会社followが5歳からの英語×プログラミングスクールを開始、国際大会G-PRCと連携し...
株式会社followが、5歳から学べる英語×プログラミングのオンラインスクール「Alux Prime Academy」を2025年3月21日より開始。CESやBett Showで受賞歴のある学習ツール「VINU」を採用し、400以上のゲーム感覚で学べるコンテンツを提供。マンツーマン指導と集団レッスンを組み合わせた個別最適化学習により、世界大会出場レベルの実践的なスキル習得を目指す。
MicrosoftがDev Boxのロードマップを公開、クラウド開発環境の機能強化で開発効率向上へ
Microsoftはクラウドベースの開発環境Microsoft Dev Boxの新ロードマップを発表し、Ready-to-code環境の強化、エンタープライズ管理機能の拡充、パフォーマンスと信頼性の向上という3つの重点分野での機能強化を明らかにした。GitHub Copilotの統合やデバッグ機能の拡張により開発効率の向上を図り、セキュリティとコンプライアンス管理の強化も推進する。
MicrosoftがDev Boxのロードマップを公開、クラウド開発環境の機能強化で開発効率向上へ
Microsoftはクラウドベースの開発環境Microsoft Dev Boxの新ロードマップを発表し、Ready-to-code環境の強化、エンタープライズ管理機能の拡充、パフォーマンスと信頼性の向上という3つの重点分野での機能強化を明らかにした。GitHub Copilotの統合やデバッグ機能の拡張により開発効率の向上を図り、セキュリティとコンプライアンス管理の強化も推進する。
【CVE-2024-13869】WPvivid 0.9.112以前のバージョンに任意のファイル...
WordPressプラグイン「Migration, Backup, Staging – WPvivid」のバージョン0.9.112以前に、任意のファイルアップロードの脆弱性が発見された。この脆弱性は管理者以上の権限を持つユーザーによって悪用される可能性があり、特にNGINXウェブサーバー環境では遠隔からのコード実行につながる恐れがある。CVSSスコアは7.2（High）と評価されており、早急な対応が推奨される。
【CVE-2024-13869】WPvivid 0.9.112以前のバージョンに任意のファイル...
WordPressプラグイン「Migration, Backup, Staging – WPvivid」のバージョン0.9.112以前に、任意のファイルアップロードの脆弱性が発見された。この脆弱性は管理者以上の権限を持つユーザーによって悪用される可能性があり、特にNGINXウェブサーバー環境では遠隔からのコード実行につながる恐れがある。CVSSスコアは7.2（High）と評価されており、早急な対応が推奨される。
【CVE-2025-1944】picklescan 0.0.23未満のZIPアーカイブ操作脆弱...
Sonatype社がpicklescanの重要な脆弱性を公開。バージョン0.0.23未満において、ZIPヘッダーの改変によりBadZipFileエラーを引き起こし、PyTorchモデルの不正な読み込みを可能にする脆弱性が発見された。CVSS v4.0で中程度（5.3）と評価され、特権は不要だが利用者の関与が必要。セキュリティツールとフレームワークの実装差異が攻撃ベクトルとなる新たな脅威として注目される。
【CVE-2025-1944】picklescan 0.0.23未満のZIPアーカイブ操作脆弱...
Sonatype社がpicklescanの重要な脆弱性を公開。バージョン0.0.23未満において、ZIPヘッダーの改変によりBadZipFileエラーを引き起こし、PyTorchモデルの不正な読み込みを可能にする脆弱性が発見された。CVSS v4.0で中程度（5.3）と評価され、特権は不要だが利用者の関与が必要。セキュリティツールとフレームワークの実装差異が攻撃ベクトルとなる新たな脅威として注目される。
【CVE-2025-1661】HUSKY WooCommerceプラグインにLFI脆弱性、認証...
WordPressプラグイン「HUSKY - Products Filter Professional for WooCommerce」にローカルファイルインクルージョンの脆弱性が発見された。バージョン1.3.6.5以前が影響を受け、認証不要で攻撃可能なこの脆弱性は、CVSSスコア9.8のクリティカルレベルと評価されている。任意のファイル実行やデータ取得が可能となる深刻な脆弱性であり、早急な対応が求められる。
【CVE-2025-1661】HUSKY WooCommerceプラグインにLFI脆弱性、認証...
WordPressプラグイン「HUSKY - Products Filter Professional for WooCommerce」にローカルファイルインクルージョンの脆弱性が発見された。バージョン1.3.6.5以前が影響を受け、認証不要で攻撃可能なこの脆弱性は、CVSSスコア9.8のクリティカルレベルと評価されている。任意のファイル実行やデータ取得が可能となる深刻な脆弱性であり、早急な対応が求められる。
Git for Windows v2.49.0がリリース、name-hash v2の正式採用で...
分散型バージョン管理システム「Git」のWindows版「Git for Windows」がv2.49.0へアップデート。実験的機能だったname-hash v2が正式採用され、パックファイルの処理速度とサイズ効率が大幅に改善。32bit版は段階的に提供終了へ移行し、SVNサポートも今後数カ月で廃止予定。OpenSSH v9.9.P2やPCRE2 v10.45など主要コンポーネントも更新された。
Git for Windows v2.49.0がリリース、name-hash v2の正式採用で...
分散型バージョン管理システム「Git」のWindows版「Git for Windows」がv2.49.0へアップデート。実験的機能だったname-hash v2が正式採用され、パックファイルの処理速度とサイズ効率が大幅に改善。32bit版は段階的に提供終了へ移行し、SVNサポートも今後数カ月で廃止予定。OpenSSH v9.9.P2やPCRE2 v10.45など主要コンポーネントも更新された。
オラクルがJava 24をリリース、AI機能とポスト量子暗号機能の実装で開発効率が向上
オラクルは2025年3月19日、開発者の生産性向上を目指してJava 24の提供を開始した。プリミティブ型のパターンマッチングやStream APIの拡張など、24のJDK Enhancement Proposalsを実装。特にAI機能の強化とポスト量子暗号機能の実装により、将来的な脅威にも対応可能な安全性の高い開発環境を実現している。
オラクルがJava 24をリリース、AI機能とポスト量子暗号機能の実装で開発効率が向上
オラクルは2025年3月19日、開発者の生産性向上を目指してJava 24の提供を開始した。プリミティブ型のパターンマッチングやStream APIの拡張など、24のJDK Enhancement Proposalsを実装。特にAI機能の強化とポスト量子暗号機能の実装により、将来的な脅威にも対応可能な安全性の高い開発環境を実現している。
Azure PipelinesがUbuntu-24.04への移行を発表、2025年4月までに既...
MicrosoftはAzure Pipelinesのホステッドエージェントで使用するUbuntuイメージの更新計画を発表した。Ubuntu-24.04が新たにlatestイメージとなり、既存のUbuntu-20.04は2025年3月19日から段階的な廃止プロセスが開始される。また、MacOS 15 SequoiaとWindows 2025イメージの一般提供も今年後半に予定されており、開発環境の近代化が加速する。
Azure PipelinesがUbuntu-24.04への移行を発表、2025年4月までに既...
MicrosoftはAzure Pipelinesのホステッドエージェントで使用するUbuntuイメージの更新計画を発表した。Ubuntu-24.04が新たにlatestイメージとなり、既存のUbuntu-20.04は2025年3月19日から段階的な廃止プロセスが開始される。また、MacOS 15 SequoiaとWindows 2025イメージの一般提供も今年後半に予定されており、開発環境の近代化が加速する。
Visual Studio 2022がGitHubアカウントの複数管理に対応、開発者の生産性向...
MicrosoftがVisual Studio 2022で複数のGitHubアカウント管理機能を実装。プロファイルカードからの直感的な操作でアカウントの追加・切り替えが可能になり、GitHub Copilotの自動アクティベーションにも対応。バージョン管理機能も強化され、リポジトリごとの設定保存により、Git操作がよりスムーズに。開発者の要望に応える形で、より効率的な開発環境を実現。
Visual Studio 2022がGitHubアカウントの複数管理に対応、開発者の生産性向...
MicrosoftがVisual Studio 2022で複数のGitHubアカウント管理機能を実装。プロファイルカードからの直感的な操作でアカウントの追加・切り替えが可能になり、GitHub Copilotの自動アクティベーションにも対応。バージョン管理機能も強化され、リポジトリごとの設定保存により、Git操作がよりスムーズに。開発者の要望に応える形で、より効率的な開発環境を実現。
GoogleがGeminiアプリに新機能Canvasを追加、AIを活用した文書作成とコラボレー...
GoogleはGeminiアプリに新機能Canvasを追加し、AIを活用した文書作成とコラボレーション機能を提供開始。文書やコードの作成・編集が容易になり、Google Docsとの連携も可能に。Workspaceビジネス・教育ユーザー向けにウェブ版で提供され、全Gemini対応言語でグローバルに利用可能。今後はモバイルアプリ対応も予定されている。
GoogleがGeminiアプリに新機能Canvasを追加、AIを活用した文書作成とコラボレー...
GoogleはGeminiアプリに新機能Canvasを追加し、AIを活用した文書作成とコラボレーション機能を提供開始。文書やコードの作成・編集が容易になり、Google Docsとの連携も可能に。Workspaceビジネス・教育ユーザー向けにウェブ版で提供され、全Gemini対応言語でグローバルに利用可能。今後はモバイルアプリ対応も予定されている。
DNPとBIPROGYがノーコードAIエージェントアバター構築ツールを開発、専門知識不要で導入容易に
大日本印刷とBIPROGYが、AIエージェント機能を搭載したアバターをノーコードで簡単に構築できるツールを開発。生成AIの連携や知識データの入力、アバター選択だけで構築が可能で、専門知識や委託が不要。Webサイトや店舗のデジタルサイネージ、メタバースでの活用を見込み、2025年度にSaaS型サービスとして提供予定。
DNPとBIPROGYがノーコードAIエージェントアバター構築ツールを開発、専門知識不要で導入容易に
大日本印刷とBIPROGYが、AIエージェント機能を搭載したアバターをノーコードで簡単に構築できるツールを開発。生成AIの連携や知識データの入力、アバター選択だけで構築が可能で、専門知識や委託が不要。Webサイトや店舗のデジタルサイネージ、メタバースでの活用を見込み、2025年度にSaaS型サービスとして提供予定。
DiscordがSocial SDKを発表、ゲーム開発者向けソーシャル機能とコミュニケーション...
Discordは2025年3月17日、開発者向けの無料ツールキットDiscord Social SDKを発表した。このSDKは月間アクティブユーザー2億人以上を抱えるDiscordのソーシャルインフラを活用し、統一フレンドリスト、ディープリンクゲーム招待、リッチプレゼンスなどの機能を提供する。C++、Unreal Engine、Unityに対応し、開発者はゲーム内でのコミュニケーションやソーシャル機能の実装が容易になるだろう。
DiscordがSocial SDKを発表、ゲーム開発者向けソーシャル機能とコミュニケーション...
Discordは2025年3月17日、開発者向けの無料ツールキットDiscord Social SDKを発表した。このSDKは月間アクティブユーザー2億人以上を抱えるDiscordのソーシャルインフラを活用し、統一フレンドリスト、ディープリンクゲーム招待、リッチプレゼンスなどの機能を提供する。C++、Unreal Engine、Unityに対応し、開発者はゲーム内でのコミュニケーションやソーシャル機能の実装が容易になるだろう。
ユルリカがノーコード×AI活用のDX支援サービスを開始、年間1,200時間の伴走支援で企業のデ...
株式会社ユルリカが、DX推進を検討する企業向けに包括的支援サービス「DXまるっとお任せパック」を開始。ノーコード×AIを活用し、戦略立案から実行・運用までをワンストップで提供する。3年間で200件以上のプロジェクト支援実績を持つ同社が、年間1,200時間のリソースを確保し、確実な成果創出を目指す。3月末までのキャンペーンで最大40%割引を実施中。
ユルリカがノーコード×AI活用のDX支援サービスを開始、年間1,200時間の伴走支援で企業のデ...
株式会社ユルリカが、DX推進を検討する企業向けに包括的支援サービス「DXまるっとお任せパック」を開始。ノーコード×AIを活用し、戦略立案から実行・運用までをワンストップで提供する。3年間で200件以上のプロジェクト支援実績を持つ同社が、年間1,200時間のリソースを確保し、確実な成果創出を目指す。3月末までのキャンペーンで最大40%割引を実施中。
【CVE-2025-26918】WordPress用Small Package Quotesプ...
enituretechnology社のWordPress用プラグイン「Small Package Quotes – Unishippers Edition」のバージョン2.4.9以前にXSS脆弱性が発見された。CVSSスコア7.1のHigh評価で、Webページ生成時の入力値の不適切な無害化が原因。対策としてバージョン2.4.10への更新が提供されており、影響を受けるユーザーは早急なアップデートが推奨される。
【CVE-2025-26918】WordPress用Small Package Quotesプ...
enituretechnology社のWordPress用プラグイン「Small Package Quotes – Unishippers Edition」のバージョン2.4.9以前にXSS脆弱性が発見された。CVSSスコア7.1のHigh評価で、Webページ生成時の入力値の不適切な無害化が原因。対策としてバージョン2.4.10への更新が提供されており、影響を受けるユーザーは早急なアップデートが推奨される。
米EmbarcaderoがRAD Studio 12.3 Athensを発表、64ビットIDE...
米Embarcadero TechnologiesはRAD Studio 12.3 Athensを2025年3月14日に提供開始した。64ビットIDEの初期リリースが含まれ、大規模プロジェクトの開発効率が向上。Delphi 12.3とC++Builder 12.3も同時リリースされ、Android API Level 35のサポートやC++コードの安全性向上機能も追加された。30日間の無料トライアル版も提供されている。
米EmbarcaderoがRAD Studio 12.3 Athensを発表、64ビットIDE...
米Embarcadero TechnologiesはRAD Studio 12.3 Athensを2025年3月14日に提供開始した。64ビットIDEの初期リリースが含まれ、大規模プロジェクトの開発効率が向上。Delphi 12.3とC++Builder 12.3も同時リリースされ、Android API Level 35のサポートやC++コードの安全性向上機能も追加された。30日間の無料トライアル版も提供されている。
OpenAI JapanがEducation Forum Tokyoを開催、AIネイティブ大学...
OpenAI Japanは2025年3月17日、教育機関での生成AI活用をテーマとした「OpenAI Education Forum Tokyo」を開催した。世界で週4億人が利用するChatGPTの教育現場での活用事例が紹介され、滋賀大学による日本初のChatGPT Education導入計画や、アリゾナ州立大学での250以上のプロジェクト実施例などが共有された。AIネイティブ大学の実現に向けた具体的な取り組みが始動している。
OpenAI JapanがEducation Forum Tokyoを開催、AIネイティブ大学...
OpenAI Japanは2025年3月17日、教育機関での生成AI活用をテーマとした「OpenAI Education Forum Tokyo」を開催した。世界で週4億人が利用するChatGPTの教育現場での活用事例が紹介され、滋賀大学による日本初のChatGPT Education導入計画や、アリゾナ州立大学での250以上のプロジェクト実施例などが共有された。AIネイティブ大学の実現に向けた具体的な取り組みが始動している。
アンチパターンがSaaSus PlatformにSmart API Gateway機能を追加、...
株式会社アンチパターンは2025年3月17日、SaaS開発支援プラットフォーム「SaaSus Platform」に新機能「Smart API Gateway」を追加した。生成AIを活用してAPI定義を自動生成し、APIキー管理や認証機能などをワンストップで提供する。従来990時間かかっていたAPI実装作業を60分まで短縮し、SaaSサービスの相互運用性向上に貢献する機能として注目される。
アンチパターンがSaaSus PlatformにSmart API Gateway機能を追加、...
株式会社アンチパターンは2025年3月17日、SaaS開発支援プラットフォーム「SaaSus Platform」に新機能「Smart API Gateway」を追加した。生成AIを活用してAPI定義を自動生成し、APIキー管理や認証機能などをワンストップで提供する。従来990時間かかっていたAPI実装作業を60分まで短縮し、SaaSサービスの相互運用性向上に貢献する機能として注目される。
AnyMind GroupがAnyAIに動的グラフ生成機能を追加、プログラミング不要でデータ分...
AnyMind Group株式会社が、データ&AI統合活用プラットフォーム「AnyAI」に動的グラフ生成機能を追加した。大規模言語モデルと検索拡張生成技術を活用し、専門知識がなくても自然言語でデータ分析が可能。チャットベースの会話型分析により、過去の分析内容を踏まえたカスタマイズ応答を提供し、複数履歴の管理も実現する。
AnyMind GroupがAnyAIに動的グラフ生成機能を追加、プログラミング不要でデータ分...
AnyMind Group株式会社が、データ&AI統合活用プラットフォーム「AnyAI」に動的グラフ生成機能を追加した。大規模言語モデルと検索拡張生成技術を活用し、専門知識がなくても自然言語でデータ分析が可能。チャットベースの会話型分析により、過去の分析内容を踏まえたカスタマイズ応答を提供し、複数履歴の管理も実現する。
トランスコスモスが生成AI活用した内製化ウェビナーを開催、Microsoft Power Pl...
トランスコスモスは2025年3月25日に生成AIを活用したシステム開発の内製化に関するウェビナーを開催する。内製開発Summit 2025での講演内容から重要ポイントを抽出し再講演を行う形式で、Microsoft Power PlatformやAdaloの具体的な活用方法について解説。企業のDX推進担当者やシステム開発の内製化を検討している実務者向けに、最新の開発手法と実践的な知見を提供する。
トランスコスモスが生成AI活用した内製化ウェビナーを開催、Microsoft Power Pl...
トランスコスモスは2025年3月25日に生成AIを活用したシステム開発の内製化に関するウェビナーを開催する。内製開発Summit 2025での講演内容から重要ポイントを抽出し再講演を行う形式で、Microsoft Power PlatformやAdaloの具体的な活用方法について解説。企業のDX推進担当者やシステム開発の内製化を検討している実務者向けに、最新の開発手法と実践的な知見を提供する。
UZUZ COLLEGEが法人向け生成AI研修サービスを開始、業務効率化スキルの習得から実装ま...
株式会社UZUZ COLLEGEが法人向け生成AI研修サービス「ウズカレBiz AI人材育成コース」を開始した。2日間のオンライン研修と3ヶ月間の伴走支援により、生成AIを活用した業務自動化スキルの習得から実装までを支援する。データ収集や文章処理、メール作成など、実践的な業務効率化スキルを習得可能で、厚生労働省の助成金利用で最大85%のコスト返還も実現する。
UZUZ COLLEGEが法人向け生成AI研修サービスを開始、業務効率化スキルの習得から実装ま...
株式会社UZUZ COLLEGEが法人向け生成AI研修サービス「ウズカレBiz AI人材育成コース」を開始した。2日間のオンライン研修と3ヶ月間の伴走支援により、生成AIを活用した業務自動化スキルの習得から実装までを支援する。データ収集や文章処理、メール作成など、実践的な業務効率化スキルを習得可能で、厚生労働省の助成金利用で最大85%のコスト返還も実現する。
売れるネット広告社グループがAI駆動開発チームを発足、Devinなどの開発AIを活用し開発効率...
売れるネット広告社グループは2025年3月18日、マーケティングAIデータ部内にAI駆動開発チームを発足した。Devinなどの開発AIを活用し、コーディング支援やリファクタリング、デバッグなどの自動化を推進。少人数での高効率開発体制を実現し、自社サービスの開発加速とクライアントへの委託開発サービス提供を目指す。AI技術の活用により開発コストの削減と市場対応力の向上を図る。
売れるネット広告社グループがAI駆動開発チームを発足、Devinなどの開発AIを活用し開発効率...
売れるネット広告社グループは2025年3月18日、マーケティングAIデータ部内にAI駆動開発チームを発足した。Devinなどの開発AIを活用し、コーディング支援やリファクタリング、デバッグなどの自動化を推進。少人数での高効率開発体制を実現し、自社サービスの開発加速とクライアントへの委託開発サービス提供を目指す。AI技術の活用により開発コストの削減と市場対応力の向上を図る。
【CVE-2025-21864】Linux kernelにTCPセキュリティの脆弱性、ネットワ...
Linux kernelの開発チームは2025年3月12日、TCPの処理におけるsecpathとdstの解放タイミングに関する脆弱性を公開した。この問題はネットワーク名前空間の削除時にxfrm_stateの参照が適切に解放されない状況で発生し、Linux kernel 5.19以降の特定バージョンに影響を与える。修正済みバージョンが各ブランチで提供され、TCP受信パスでのsecpath解放タイミングの調整による対策が実装された。
【CVE-2025-21864】Linux kernelにTCPセキュリティの脆弱性、ネットワ...
Linux kernelの開発チームは2025年3月12日、TCPの処理におけるsecpathとdstの解放タイミングに関する脆弱性を公開した。この問題はネットワーク名前空間の削除時にxfrm_stateの参照が適切に解放されない状況で発生し、Linux kernel 5.19以降の特定バージョンに影響を与える。修正済みバージョンが各ブランチで提供され、TCP受信パスでのsecpath解放タイミングの調整による対策が実装された。
【CVE-2025-0959】WordPressプラグインEventerにSQLインジェクショ...
WordPressのイベント管理プラグイン「Eventer」にSQLインジェクションの脆弱性が発見された。バージョン3.9.9.2以前が影響を受け、CVSSスコア8.8のHIGHレベルの深刻度に分類。Subscriber以上の権限を持つ認証済みユーザーによって、データベースから機密情報を抽出される可能性がある。WordFenceが報告したこの脆弱性は、早急なアップデート対応が推奨される。
【CVE-2025-0959】WordPressプラグインEventerにSQLインジェクショ...
WordPressのイベント管理プラグイン「Eventer」にSQLインジェクションの脆弱性が発見された。バージョン3.9.9.2以前が影響を受け、CVSSスコア8.8のHIGHレベルの深刻度に分類。Subscriber以上の権限を持つ認証済みユーザーによって、データベースから機密情報を抽出される可能性がある。WordFenceが報告したこの脆弱性は、早急なアップデート対応が推奨される。
北國銀行が次期コアバンキングプロジェクトにマルチLLMを導入、Azure Open AI Se...
北國フィナンシャルホールディングスと北國銀行は、次期コアバンキングプロジェクトにMicrosoftのAzure Open AI ServiceとGoogleのGeminiを導入することを決定した。このマルチLLMの活用により、CobolからJavaへのプログラム自動変換や仕様書からのプログラム生成、テストケースの自動生成など、様々な開発工程での効率化を実現する。4月からの製造フェーズでの本格活用が期待される。
北國銀行が次期コアバンキングプロジェクトにマルチLLMを導入、Azure Open AI Se...
北國フィナンシャルホールディングスと北國銀行は、次期コアバンキングプロジェクトにMicrosoftのAzure Open AI ServiceとGoogleのGeminiを導入することを決定した。このマルチLLMの活用により、CobolからJavaへのプログラム自動変換や仕様書からのプログラム生成、テストケースの自動生成など、様々な開発工程での効率化を実現する。4月からの製造フェーズでの本格活用が期待される。
ライトワークスがテレビ朝日のeduleapのIT・AI関連4講座を提供開始、企業のDX推進を支援へ
ライトワークスは、テレビ朝日が展開するeラーニングブランド「eduleap」のIT・AI関連講座4つを2025年3月17日より提供開始した。ITパスポート、AIベーシック、G検定、情報セキュリティリテラシーの各講座を通じて、企業のIT・AIリテラシー向上と競争力強化を支援する。現役エンジニアの知見を活かした実践的なカリキュラムと、アナウンサーによる聞きやすいナレーションが特徴だ。
ライトワークスがテレビ朝日のeduleapのIT・AI関連4講座を提供開始、企業のDX推進を支援へ
ライトワークスは、テレビ朝日が展開するeラーニングブランド「eduleap」のIT・AI関連講座4つを2025年3月17日より提供開始した。ITパスポート、AIベーシック、G検定、情報セキュリティリテラシーの各講座を通じて、企業のIT・AIリテラシー向上と競争力強化を支援する。現役エンジニアの知見を活かした実践的なカリキュラムと、アナウンサーによる聞きやすいナレーションが特徴だ。
【CVE-2025-21844】Linuxカーネルのsmbクライアントに重大な脆弱性、null...
kernel.orgは2025年3月12日、Linuxカーネルのsmbクライアントにおいて重大な脆弱性【CVE-2025-21844】を公開した。receive_encrypted_standard()関数でnext_bufferのチェックが不十分であり、null pointer dereferenceが発生する可能性がある。Linux 6.7以降の特定バージョンが影響を受け、複数の修正パッチが提供されている。
【CVE-2025-21844】Linuxカーネルのsmbクライアントに重大な脆弱性、null...
kernel.orgは2025年3月12日、Linuxカーネルのsmbクライアントにおいて重大な脆弱性【CVE-2025-21844】を公開した。receive_encrypted_standard()関数でnext_bufferのチェックが不十分であり、null pointer dereferenceが発生する可能性がある。Linux 6.7以降の特定バージョンが影響を受け、複数の修正パッチが提供されている。
【CVE-2025-21848】Linuxカーネルのnfp:bpf脆弱性、null point...
kernel.orgは2025年3月12日、Linuxカーネルのnfp:bpfモジュールにおける重要な脆弱性を修正するパッチを公開した。この脆弱性は【CVE-2025-21848】として識別され、nfp_app_ctrl_msg_alloc()関数の戻り値チェックが不十分であることによりnull pointer dereferenceが発生する可能性があった。影響を受けるバージョンは4.16以降の特定のバージョンに限定されており、複数のブランチに対して修正パッチが提供されている。
【CVE-2025-21848】Linuxカーネルのnfp:bpf脆弱性、null point...
kernel.orgは2025年3月12日、Linuxカーネルのnfp:bpfモジュールにおける重要な脆弱性を修正するパッチを公開した。この脆弱性は【CVE-2025-21848】として識別され、nfp_app_ctrl_msg_alloc()関数の戻り値チェックが不十分であることによりnull pointer dereferenceが発生する可能性があった。影響を受けるバージョンは4.16以降の特定のバージョンに限定されており、複数のブランチに対して修正パッチが提供されている。