Tech Insights
スパイラルがSPIRAL ver.1を全国信用金庫向けネットワークで提供開始、金融DXの加速に貢献
スパイラル株式会社は、ローコード開発プラットフォーム「SPIRAL ver.1」を株式会社しんきん情報システムセンターのネットワークサービスを通じて全国の信用金庫に提供開始。来店予約、口座開設、セミナー予約、本人確認の4機能を安全に利用可能。のべ200以上の金融機関での導入実績を活かし、信用金庫のDX推進と業務効率化を支援する。
スパイラルがSPIRAL ver.1を全国信用金庫向けネットワークで提供開始、金融DXの加速に貢献
スパイラル株式会社は、ローコード開発プラットフォーム「SPIRAL ver.1」を株式会社しんきん情報システムセンターのネットワークサービスを通じて全国の信用金庫に提供開始。来店予約、口座開設、セミナー予約、本人確認の4機能を安全に利用可能。のべ200以上の金融機関での導入実績を活かし、信用金庫のDX推進と業務効率化を支援する。
キンドリル財団と育て上げネットが若者向けサイバーセキュリティ教育プログラムを継続、25年度はe...
認定NPO法人育て上げネットとキンドリル財団が協働で実施する若者向けサイバーセキュリティ教育プログラム「Youth Drive for Cybersecurity」の2025年度継続が決定した。24年度は全国から188名が参加し、25年度はeラーニング化とインターンシップの拡充でより多くの若者のスキル育成を目指す。国内で約11万人不足するサイバーセキュリティ人材の育成に貢献する取り組みとなる。
キンドリル財団と育て上げネットが若者向けサイバーセキュリティ教育プログラムを継続、25年度はe...
認定NPO法人育て上げネットとキンドリル財団が協働で実施する若者向けサイバーセキュリティ教育プログラム「Youth Drive for Cybersecurity」の2025年度継続が決定した。24年度は全国から188名が参加し、25年度はeラーニング化とインターンシップの拡充でより多くの若者のスキル育成を目指す。国内で約11万人不足するサイバーセキュリティ人材の育成に貢献する取り組みとなる。
Herman MillerがMirra 2 Chairをアップデート、カーボンフットプリント1...
Herman MillerはStudio 7.5がデザインを手がけたMirra 2 Chairをアップデートし、持続可能な製造方法への見直しによってカーボンフットプリントを最大17%削減した。ナイロン製のベースとスパイン部分には100%リサイクル素材を採用し、新カラーパレットとしてコードバン、ウルトラマリン、オリーブ、オークル、アルパインを追加。人間工学に基づいた快適な座り心地と環境性能の向上を実現している。
Herman MillerがMirra 2 Chairをアップデート、カーボンフットプリント1...
Herman MillerはStudio 7.5がデザインを手がけたMirra 2 Chairをアップデートし、持続可能な製造方法への見直しによってカーボンフットプリントを最大17%削減した。ナイロン製のベースとスパイン部分には100%リサイクル素材を採用し、新カラーパレットとしてコードバン、ウルトラマリン、オリーブ、オークル、アルパインを追加。人間工学に基づいた快適な座り心地と環境性能の向上を実現している。
アリオンがAmazonよりWWA認証試験機関に認定、スマートホーム機器のAlexaエコシステム...
アリオン株式会社のグループ本社Allion Labs Inc.が、AmazonよりWorks with Alexa認証試験機関として正式認定を受けた。包括的なWWA認証試験サービスの提供を開始し、法人顧客のAlexaエコシステムへの参入を支援。Wi-FiやBluetooth、Threadなどの無線技術に関する専門知識を活かし、スマートホーム機器の品質向上と市場投入の効率化に貢献する。
アリオンがAmazonよりWWA認証試験機関に認定、スマートホーム機器のAlexaエコシステム...
アリオン株式会社のグループ本社Allion Labs Inc.が、AmazonよりWorks with Alexa認証試験機関として正式認定を受けた。包括的なWWA認証試験サービスの提供を開始し、法人顧客のAlexaエコシステムへの参入を支援。Wi-FiやBluetooth、Threadなどの無線技術に関する専門知識を活かし、スマートホーム機器の品質向上と市場投入の効率化に貢献する。
オロパスがデジタリフトなど3社とAI時代のSEO戦略ウェビナーを共催、検索意図設計とコンテンツ...
SEOツール「パスカル」を展開するオロパスは、2025年4月22日にAI時代のSEO戦略をテーマとしたウェビナーを開催する。デジタリフト、グランネット、じげんと共同で、検索意図を捉えたコンテンツ設計からCV獲得までの実践的なノウハウを共有。ChatGPTなどAIツールの台頭により変化するSEO戦略について、第一線で活躍する4社が最新の知見を提供する。
オロパスがデジタリフトなど3社とAI時代のSEO戦略ウェビナーを共催、検索意図設計とコンテンツ...
SEOツール「パスカル」を展開するオロパスは、2025年4月22日にAI時代のSEO戦略をテーマとしたウェビナーを開催する。デジタリフト、グランネット、じげんと共同で、検索意図を捉えたコンテンツ設計からCV獲得までの実践的なノウハウを共有。ChatGPTなどAIツールの台頭により変化するSEO戦略について、第一線で活躍する4社が最新の知見を提供する。
TBMが法人向けGX人材育成プログラムを開始、厚生労働省の助成金活用で企業のGX推進を支援
株式会社TBMは2025年4月17日、GXリーグの「GX人材育成・評価指標」に対応した法人向け研修プログラム「GXSS研修」の提供を開始した。GHG可視化サービス「ScopeX」と連携した実践的な研修内容で、企業は厚生労働省の助成金を活用し1名あたり最大30万円の支援を受けられる可能性がある。GHG排出量の算定から脱炭素戦略の立案まで、GX推進に必要なスキルを包括的に習得できる。
TBMが法人向けGX人材育成プログラムを開始、厚生労働省の助成金活用で企業のGX推進を支援
株式会社TBMは2025年4月17日、GXリーグの「GX人材育成・評価指標」に対応した法人向け研修プログラム「GXSS研修」の提供を開始した。GHG可視化サービス「ScopeX」と連携した実践的な研修内容で、企業は厚生労働省の助成金を活用し1名あたり最大30万円の支援を受けられる可能性がある。GHG排出量の算定から脱炭素戦略の立案まで、GX推進に必要なスキルを包括的に習得できる。
【CVE-2025-2924】HDF5で深刻な脆弱性が発見、ヒープベースのバッファオーバーフロ...
VulDBが2025年3月28日に公開したHDF5の脆弱性情報によると、バージョン1.14.6までのH5HL__fl_deserialize関数においてヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコアは4.8を記録し、ローカルホストでの攻撃が可能であるため、影響を受けるバージョンを使用している場合は早急な対応が必要となる。
【CVE-2025-2924】HDF5で深刻な脆弱性が発見、ヒープベースのバッファオーバーフロ...
VulDBが2025年3月28日に公開したHDF5の脆弱性情報によると、バージョン1.14.6までのH5HL__fl_deserialize関数においてヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコアは4.8を記録し、ローカルホストでの攻撃が可能であるため、影響を受けるバージョンを使用している場合は早急な対応が必要となる。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
【CVE-2025-30284】ColdFusionに深刻な脆弱性、任意のコード実行のリスクが発覚
Adobe社がColdFusionの信頼できないデータのデシリアライゼーションに関する重大な脆弱性を公開。CVSSスコア8.0の高リスク評価で、ColdFusion 2023.12、2021.18、2025.0以前のバージョンが影響を受ける。攻撃には被害者の操作が必要だが、任意のコード実行を可能にする危険性があり、早急な対策が求められている。
【CVE-2025-30284】ColdFusionに深刻な脆弱性、任意のコード実行のリスクが発覚
Adobe社がColdFusionの信頼できないデータのデシリアライゼーションに関する重大な脆弱性を公開。CVSSスコア8.0の高リスク評価で、ColdFusion 2023.12、2021.18、2025.0以前のバージョンが影響を受ける。攻撃には被害者の操作が必要だが、任意のコード実行を可能にする危険性があり、早急な対策が求められている。
【CVE-2025-27201】Adobe Animateに深刻な脆弱性、メモリ情報漏洩のリス...
Adobe AnimateのバージョンAdobeは24.0.7および23.0.10以前に、境界外読み取りの脆弱性が発見された。この脆弱性は機密性の高いメモリ情報の漏洩につながる可能性があり、攻撃者がASLRなどの保護機能をバイパスするために悪用される恐れがある。CVSSスコアは5.5（中程度）と評価され、適切な対策が求められている。
【CVE-2025-27201】Adobe Animateに深刻な脆弱性、メモリ情報漏洩のリス...
Adobe AnimateのバージョンAdobeは24.0.7および23.0.10以前に、境界外読み取りの脆弱性が発見された。この脆弱性は機密性の高いメモリ情報の漏洩につながる可能性があり、攻撃者がASLRなどの保護機能をバイパスするために悪用される恐れがある。CVSSスコアは5.5（中程度）と評価され、適切な対策が求められている。
メタリアルが広報専門AI「広報AI」を開発、AIエージェント同士の対話でプレスリリース作成を効率化
株式会社メタリアルが開発した広報専門AI「広報AI」は、AIエージェント同士の対話による文章生成と独自の判定ロジックによるメディア露出度採点機能を搭載。プレスリリース作成の効率化とメディア露出の最大化を支援する。約72%の精度でメディア掲載の可能性を予測し、広報担当者の業務負担軽減に貢献する。日本広報学会第7回研究フォーラムで研究成果を発表。
メタリアルが広報専門AI「広報AI」を開発、AIエージェント同士の対話でプレスリリース作成を効率化
株式会社メタリアルが開発した広報専門AI「広報AI」は、AIエージェント同士の対話による文章生成と独自の判定ロジックによるメディア露出度採点機能を搭載。プレスリリース作成の効率化とメディア露出の最大化を支援する。約72%の精度でメディア掲載の可能性を予測し、広報担当者の業務負担軽減に貢献する。日本広報学会第7回研究フォーラムで研究成果を発表。
LeonardoがVxWorksを採用、航空宇宙・防衛分野の安全システムが高度化へ
航空宇宙・防衛分野で世界をリードするLeonardoが、最先端の安全関連無線システムの高度化に向けてVxWorksリアルタイムオペレーティングシステムを採用。マルチコアプロセッサアーキテクチャ間で共通のアプリケーション実行環境を実現し、DO-178C DAL C認証の取得を目指す。VxWorksの採用により、システムの柔軟性と信頼性が向上すると期待される。
LeonardoがVxWorksを採用、航空宇宙・防衛分野の安全システムが高度化へ
航空宇宙・防衛分野で世界をリードするLeonardoが、最先端の安全関連無線システムの高度化に向けてVxWorksリアルタイムオペレーティングシステムを採用。マルチコアプロセッサアーキテクチャ間で共通のアプリケーション実行環境を実現し、DO-178C DAL C認証の取得を目指す。VxWorksの採用により、システムの柔軟性と信頼性が向上すると期待される。
本田技研工業がミツカリエンゲージメントを導入、従業員フォローとマネジメント体制の強化へ
本田技研工業がエンゲージメントサーベイ「ミツカリエンゲージメント」を開発部門に導入。急激な人員増加による管理業務の負荷増大に対応し、約1分で回答可能な7問のサーベイで従業員の心理的変化を定期的に把握。適性検査データとの連携により個別フォローを実現し、離職リスクの低減とマネジメントの質向上に貢献している。
本田技研工業がミツカリエンゲージメントを導入、従業員フォローとマネジメント体制の強化へ
本田技研工業がエンゲージメントサーベイ「ミツカリエンゲージメント」を開発部門に導入。急激な人員増加による管理業務の負荷増大に対応し、約1分で回答可能な7問のサーベイで従業員の心理的変化を定期的に把握。適性検査データとの連携により個別フォローを実現し、離職リスクの低減とマネジメントの質向上に貢献している。
シムトップスがi-ReporterのMySQL連携機能をリリース、ノーコードでのシステム間連携...
株式会社シムトップスは2025年4月16日、現場帳票ペーパーレスソリューション「i-Reporter」と外部システムの連携を実現する「i-Repo Link」の新機能としてMySQL連携機能をリリースした。プログラミング不要でMySQLとの連携が可能になり、自動帳票作成や入力結果の登録、データ取得などの機能を実装できる。製造指示情報や出荷指示情報など、様々な業務データの連携に対応している。
シムトップスがi-ReporterのMySQL連携機能をリリース、ノーコードでのシステム間連携...
株式会社シムトップスは2025年4月16日、現場帳票ペーパーレスソリューション「i-Reporter」と外部システムの連携を実現する「i-Repo Link」の新機能としてMySQL連携機能をリリースした。プログラミング不要でMySQLとの連携が可能になり、自動帳票作成や入力結果の登録、データ取得などの機能を実装できる。製造指示情報や出荷指示情報など、様々な業務データの連携に対応している。
パナソニックグループがバリ島で次世代リーダー育成プログラムを実施、心理的安全性を重視した越境研...
Earth Companyがパナソニックホールディングスの次世代リーダー14名を対象に、2025年2月にバリ島で越境研修を実施した。現地リーダーとの対話や自己開発ワークショップを通じて、多様な価値観と向き合える柔軟なリーダーシップの育成を目指している。参加者からは高い評価を得ており、VUCA時代における効果的な人材育成手法として注目を集めている。
パナソニックグループがバリ島で次世代リーダー育成プログラムを実施、心理的安全性を重視した越境研...
Earth Companyがパナソニックホールディングスの次世代リーダー14名を対象に、2025年2月にバリ島で越境研修を実施した。現地リーダーとの対話や自己開発ワークショップを通じて、多様な価値観と向き合える柔軟なリーダーシップの育成を目指している。参加者からは高い評価を得ており、VUCA時代における効果的な人材育成手法として注目を集めている。
ギックスがデータインフォームド・サミット2025の正式プログラムを公開、データ活用による経営変...
株式会社ギックスは2025年4月22日開催の「GiXoデータインフォームド・サミット2025」の正式プログラムを発表した。エアージャパン、新潟県津南町、電通コンサルティング、北海道ガス、JR西日本などが登壇し、データを活用した経営変革や地方創生の実例を紹介する。会場には展示ブースも設置され、行動データマーケティングツール「Mygru」の体験も可能だ。
ギックスがデータインフォームド・サミット2025の正式プログラムを公開、データ活用による経営変...
株式会社ギックスは2025年4月22日開催の「GiXoデータインフォームド・サミット2025」の正式プログラムを発表した。エアージャパン、新潟県津南町、電通コンサルティング、北海道ガス、JR西日本などが登壇し、データを活用した経営変革や地方創生の実例を紹介する。会場には展示ブースも設置され、行動データマーケティングツール「Mygru」の体験も可能だ。
【CVE-2025-29072】Nethermind Junoに整数オーバーフロー脆弱性、St...
Nethermind Junoのバージョン12.05より前のバージョンにおいて、"cairo-lang-starknet-classes"ライブラリのSierraバイトコード展開ロジックに整数オーバーフロー脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として評価されており、悪意のあるDeclare v2/v3トランザクションによる無限ループとCPU使用率の上昇、さらにはサービス拒否攻撃のリスクが存在する。
【CVE-2025-29072】Nethermind Junoに整数オーバーフロー脆弱性、St...
Nethermind Junoのバージョン12.05より前のバージョンにおいて、"cairo-lang-starknet-classes"ライブラリのSierraバイトコード展開ロジックに整数オーバーフロー脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として評価されており、悪意のあるDeclare v2/v3トランザクションによる無限ループとCPU使用率の上昇、さらにはサービス拒否攻撃のリスクが存在する。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。
【CVE-2024-13939】String::Compare::ConstantTimeにタ...
FRACTALが開発するPerl用ライブラリString::Compare::ConstantTimeにおいて、バージョン0.321までの全バージョンに影響を与えるタイミング攻撃の脆弱性が発見された。CVSSスコア7.5（High）と評価されており、攻撃者がシークレット文字列の長さを推測可能となる危険性がある。この問題はCVE-2020-36829と類似しており、早急な対応が求められる。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。
【CVE-2025-2960】TRENDnetのWi-Fiアクセスポイントに深刻な脆弱性、Nu...
TRENDnet社のWi-FiアクセスポイントTEW-637APとTEW-638APBにおいて、HTTP Requestハンドラーのsub_41DED0機能にNullポインタ参照の脆弱性が発見された。CVSSスコア7.1（High）と評価される本脆弱性は、ローカルネットワークからの攻撃が可能で、デバイスの可用性に重大な影響を及ぼす可能性がある。ベンダーは報告に対して未対応のまま、脆弱性情報が公開された状態となっている。
【CVE-2025-2960】TRENDnetのWi-Fiアクセスポイントに深刻な脆弱性、Nu...
TRENDnet社のWi-FiアクセスポイントTEW-637APとTEW-638APBにおいて、HTTP Requestハンドラーのsub_41DED0機能にNullポインタ参照の脆弱性が発見された。CVSSスコア7.1（High）と評価される本脆弱性は、ローカルネットワークからの攻撃が可能で、デバイスの可用性に重大な影響を及ぼす可能性がある。ベンダーは報告に対して未対応のまま、脆弱性情報が公開された状態となっている。
【CVE-2025-24193】AppleがiOS/iPadOS 18.4で写真アクセスの脆弱...
Appleは2025年3月31日、iOS 18.4およびiPadOS 18.4をリリースし、USB-C接続に関連する重要なセキュリティ更新を実施した。CVE-2025-24193として識別されるこの脆弱性は、ロック解除された端末にUSB-C接続した攻撃者がプログラムによって写真にアクセスできる問題を修正。CWE-284に分類され、CVSSスコアは2.4（Low）と評価されている。
【CVE-2025-24193】AppleがiOS/iPadOS 18.4で写真アクセスの脆弱...
Appleは2025年3月31日、iOS 18.4およびiPadOS 18.4をリリースし、USB-C接続に関連する重要なセキュリティ更新を実施した。CVE-2025-24193として識別されるこの脆弱性は、ロック解除された端末にUSB-C接続した攻撃者がプログラムによって写真にアクセスできる問題を修正。CWE-284に分類され、CVSSスコアは2.4（Low）と評価されている。
【CVE-2025-24191】macOS Sequoia 15.4でファイルシステム保護機能...
Appleは2025年3月31日、macOS Sequoiaに存在するファイルシステム保護機能の脆弱性（CVE-2025-24191）を修正したバージョン15.4をリリース。この脆弱性は環境変数の検証が不十分であることに起因しており、アプリケーションがファイルシステムの保護された領域を改変できる可能性が判明。CVSSスコア5.5の中程度の深刻度と評価され、環境変数の検証強化による対策が実施された。
【CVE-2025-24191】macOS Sequoia 15.4でファイルシステム保護機能...
Appleは2025年3月31日、macOS Sequoiaに存在するファイルシステム保護機能の脆弱性（CVE-2025-24191）を修正したバージョン15.4をリリース。この脆弱性は環境変数の検証が不十分であることに起因しており、アプリケーションがファイルシステムの保護された領域を改変できる可能性が判明。CVSSスコア5.5の中程度の深刻度と評価され、環境変数の検証強化による対策が実施された。
【CVE-2025-24182】Appleが主要OS向けセキュリティアップデートを公開、フォン...
Appleが2025年3月31日、visionOS 2.4、iOS/iPadOS 18.4、tvOS 18.4、macOS Sequoia 15.4向けのセキュリティアップデートを公開した。境界外読み取りの脆弱性（CVE-2025-24182）に対処するもので、悪意のあるフォントによるメモリ情報漏洩のリスクを解消。CVSSスコア5.5（中）と評価され、入力検証機能の改善により安全性を確保している。
【CVE-2025-24182】Appleが主要OS向けセキュリティアップデートを公開、フォン...
Appleが2025年3月31日、visionOS 2.4、iOS/iPadOS 18.4、tvOS 18.4、macOS Sequoia 15.4向けのセキュリティアップデートを公開した。境界外読み取りの脆弱性（CVE-2025-24182）に対処するもので、悪意のあるフォントによるメモリ情報漏洩のリスクを解消。CVSSスコア5.5（中）と評価され、入力検証機能の改善により安全性を確保している。
【CVE-2025-24230】Appleが複数OSで音声ファイル処理の脆弱性を修正、最高レベ...
Appleが2025年3月31日、複数のOSに影響を与える重大な脆弱性CVE-2025-24230の修正アップデートを公開した。この脆弱性は音声ファイルの処理における境界外読み取りの問題で、CVSS深刻度は9.8（Critical）と最高レベル。visionOS、macOS、tvOS、iPadOS、iOSの各バージョンが影響を受け、入力値の検証機能の改善により修正された。
【CVE-2025-24230】Appleが複数OSで音声ファイル処理の脆弱性を修正、最高レベ...
Appleが2025年3月31日、複数のOSに影響を与える重大な脆弱性CVE-2025-24230の修正アップデートを公開した。この脆弱性は音声ファイルの処理における境界外読み取りの問題で、CVSS深刻度は9.8（Critical）と最高レベル。visionOS、macOS、tvOS、iPadOS、iOSの各バージョンが影響を受け、入力値の検証機能の改善により修正された。
【CVE-2025-24229】macOSの深刻な脆弱性を修正、サンドボックスアプリのデータア...
Appleが2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンに影響する重要なセキュリティアップデートを公開した。CVE-2025-24229として識別されるこの脆弱性は、サンドボックス化されたアプリケーションが機密性の高いユーザーデータにアクセスできる可能性がある論理的な問題に関するもので、チェック機能の改善により修正された。CVSSスコア7.4の深刻な脆弱性であり、早急な対応が推奨される。
【CVE-2025-24229】macOSの深刻な脆弱性を修正、サンドボックスアプリのデータア...
Appleが2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンに影響する重要なセキュリティアップデートを公開した。CVE-2025-24229として識別されるこの脆弱性は、サンドボックス化されたアプリケーションが機密性の高いユーザーデータにアクセスできる可能性がある論理的な問題に関するもので、チェック機能の改善により修正された。CVSSスコア7.4の深刻な脆弱性であり、早急な対応が推奨される。
【CVE-2025-24217】AppleがiOS 18.4などで機密情報漏洩の脆弱性に対処、...
Appleは2025年3月31日、iOS 18.4、iPadOS 18.4、tvOS 18.4、macOS Sequoia 15.4向けのセキュリティアップデートを公開した。CVE-2025-24217として識別されるこの脆弱性は、アプリケーションによる機密性の高いユーザーデータへのアクセスを可能にする問題であり、CVSSスコア5.5（MEDIUM）と評価されている。CISAの分析では自動的な悪用は確認されていないものの、影響範囲が広いため早急な対応が推奨される。
【CVE-2025-24217】AppleがiOS 18.4などで機密情報漏洩の脆弱性に対処、...
Appleは2025年3月31日、iOS 18.4、iPadOS 18.4、tvOS 18.4、macOS Sequoia 15.4向けのセキュリティアップデートを公開した。CVE-2025-24217として識別されるこの脆弱性は、アプリケーションによる機密性の高いユーザーデータへのアクセスを可能にする問題であり、CVSSスコア5.5（MEDIUM）と評価されている。CISAの分析では自動的な悪用は確認されていないものの、影響範囲が広いため早急な対応が推奨される。
【CVE-2025-24213】Appleが複数OSの型混同脆弱性を修正、メモリ破損の危険性に対処
Appleは2025年3月31日、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4およびiPadOS 18.4、macOS Sequoia 15.4において、フロート処理の改善による型混同脆弱性（CVE-2025-24213）の修正を実施した。CISAによる評価ではCVSSスコア7.8（High）と分類され、メモリ破損につながる重大な脆弱性として報告されている。
【CVE-2025-24213】Appleが複数OSの型混同脆弱性を修正、メモリ破損の危険性に対処
Appleは2025年3月31日、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4およびiPadOS 18.4、macOS Sequoia 15.4において、フロート処理の改善による型混同脆弱性（CVE-2025-24213）の修正を実施した。CISAによる評価ではCVSSスコア7.8（High）と分類され、メモリ破損につながる重大な脆弱性として報告されている。
【CVE-2025-24278】macOS複数バージョンでシンボリックリンクの脆弱性を修正、保...
Appleは2025年3月31日、macOSの複数バージョンでシンボリックリンクの検証に関する脆弱性【CVE-2025-24278】を修正するアップデートを公開した。この問題はCVSSスコア5.5（中）と評価され、アプリケーションによる保護されたユーザーデータへのアクセスを可能にする脆弱性だ。macOS Ventura 13.7.5、Sequoia 15.4、Sonoma 14.7.5で修正され、シンボリックリンクの検証プロセスが改善された。
【CVE-2025-24278】macOS複数バージョンでシンボリックリンクの脆弱性を修正、保...
Appleは2025年3月31日、macOSの複数バージョンでシンボリックリンクの検証に関する脆弱性【CVE-2025-24278】を修正するアップデートを公開した。この問題はCVSSスコア5.5（中）と評価され、アプリケーションによる保護されたユーザーデータへのアクセスを可能にする脆弱性だ。macOS Ventura 13.7.5、Sequoia 15.4、Sonoma 14.7.5で修正され、シンボリックリンクの検証プロセスが改善された。
【CVE-2024-24243】Appleが複数OSのセキュリティアップデートを公開、任意のコ...
Appleは2025年3月31日、複数のOSに影響を与える重大な脆弱性CVE-2024-24243の修正アップデートを公開した。visionOS 2.4、macOS、tvOS、iPadOS、iOSの各バージョンで提供され、悪意のあるファイル処理による任意のコード実行の脆弱性に対処。CVSSスコア7.8のHighレベルと評価される深刻な問題に対し、メモリ処理の改善による対策を実施している。
【CVE-2024-24243】Appleが複数OSのセキュリティアップデートを公開、任意のコ...
Appleは2025年3月31日、複数のOSに影響を与える重大な脆弱性CVE-2024-24243の修正アップデートを公開した。visionOS 2.4、macOS、tvOS、iPadOS、iOSの各バージョンで提供され、悪意のあるファイル処理による任意のコード実行の脆弱性に対処。CVSSスコア7.8のHighレベルと評価される深刻な問題に対し、メモリ処理の改善による対策を実施している。
【CVE-2025-24237】AppleがiOSやmacOSなど主要OS向けにバッファオーバ...
Appleは2025年3月31日、iOS 18.4、iPadOS 18.4および17.7.6、macOS Sequoia 15.4、Sonoma 14.7.5、Ventura 13.7.5、visionOS 2.4のセキュリティアップデートをリリースした。CVSSスコア9.8の重大な脆弱性【CVE-2025-24237】に対処するもので、バッファオーバーフローによる予期せぬシステム終了を防ぐための修正が含まれる。改善されたバウンドチェックを実装することで問題に対処しており、ユーザーには速やかなアップデートの適用が推奨されている。
【CVE-2025-24237】AppleがiOSやmacOSなど主要OS向けにバッファオーバ...
Appleは2025年3月31日、iOS 18.4、iPadOS 18.4および17.7.6、macOS Sequoia 15.4、Sonoma 14.7.5、Ventura 13.7.5、visionOS 2.4のセキュリティアップデートをリリースした。CVSSスコア9.8の重大な脆弱性【CVE-2025-24237】に対処するもので、バッファオーバーフローによる予期せぬシステム終了を防ぐための修正が含まれる。改善されたバウンドチェックを実装することで問題に対処しており、ユーザーには速やかなアップデートの適用が推奨されている。