Tech Insights
コニカミノルタ、東京都立学校向け生成AIサービス「都立AI」提供開始
コニカミノルタジャパンは、東京都の全都立学校256校の児童生徒・教職員約16万人を対象とした生成AIサービス「都立AI」の提供を開始した。GPT 4o-mini以上の最新モデルに対応し、安全な利用環境と教育現場での活用を支援する。授業展開、探究学習、事務作業効率化など幅広い活用が期待される。
コニカミノルタ、東京都立学校向け生成AIサービス「都立AI」提供開始
コニカミノルタジャパンは、東京都の全都立学校256校の児童生徒・教職員約16万人を対象とした生成AIサービス「都立AI」の提供を開始した。GPT 4o-mini以上の最新モデルに対応し、安全な利用環境と教育現場での活用を支援する。授業展開、探究学習、事務作業効率化など幅広い活用が期待される。
船井総研ロジ、角井亮一氏をパートナーコンサルタントに招聘、物流戦略強化
船井総研ロジ株式会社は、2025年5月1日、物流戦略の第一人者である角井亮一氏（プログレス株式会社代表取締役）をパートナーコンサルタントとして招聘したと発表した。角井氏の豊富な経験と専門知識を活かし、高度化・複雑化する物流ニーズに対応し、より強力で実効性の高いソリューションを提供していく。ドライバー不足や2024年問題といった課題解決に貢献するだろう。
船井総研ロジ、角井亮一氏をパートナーコンサルタントに招聘、物流戦略強化
船井総研ロジ株式会社は、2025年5月1日、物流戦略の第一人者である角井亮一氏（プログレス株式会社代表取締役）をパートナーコンサルタントとして招聘したと発表した。角井氏の豊富な経験と専門知識を活かし、高度化・複雑化する物流ニーズに対応し、より強力で実効性の高いソリューションを提供していく。ドライバー不足や2024年問題といった課題解決に貢献するだろう。
新経営サービス、中堅・中小企業向け管理職研修情報サイト「管理職研修ドットコム」公開
株式会社新経営サービスは、中堅・中小企業の管理職育成を支援する情報サイト「管理職研修ドットコム」を2025年5月13日に公開した。大手企業とは異なる中堅・中小企業の実態に合わせた研修プログラムや、管理職育成に必要な情報を提供する。サイトでは、研修の概要、具体的なプログラム、無料ダウンロード可能な小冊子などを掲載している。中堅・中小企業の管理職の育成に役立つ情報が満載だ。
新経営サービス、中堅・中小企業向け管理職研修情報サイト「管理職研修ドットコム」公開
株式会社新経営サービスは、中堅・中小企業の管理職育成を支援する情報サイト「管理職研修ドットコム」を2025年5月13日に公開した。大手企業とは異なる中堅・中小企業の実態に合わせた研修プログラムや、管理職育成に必要な情報を提供する。サイトでは、研修の概要、具体的なプログラム、無料ダウンロード可能な小冊子などを掲載している。中堅・中小企業の管理職の育成に役立つ情報が満載だ。
丸紅ネットワークがFortinet Selectパートナー認定取得、高度なセキュリティソリュー...
丸紅ネットワークソリューションズ株式会社は2025年5月13日、Fortinetの「Fortinet Engage」プログラムにおいてSelectパートナー認定を取得したと発表した。これにより、同社はFortiGateなどFortinet製品を活用し、顧客のネットワーク環境全体のセキュリティ強化を支援する高度なセキュリティソリューションと専門的なサポートを提供する。
丸紅ネットワークがFortinet Selectパートナー認定取得、高度なセキュリティソリュー...
丸紅ネットワークソリューションズ株式会社は2025年5月13日、Fortinetの「Fortinet Engage」プログラムにおいてSelectパートナー認定を取得したと発表した。これにより、同社はFortiGateなどFortinet製品を活用し、顧客のネットワーク環境全体のセキュリティ強化を支援する高度なセキュリティソリューションと専門的なサポートを提供する。
ユニバーサルロボット、新型協働ロボットUR15を発表、高速性とAI対応で生産性向上
ユニバーサルロボットは、最大TCP速度5m/sの新型協働ロボットUR15を発表した。UR史上最速の動作速度と15kgの可搬重量（手首下向き使用時最大17.5kg）、そしてAI対応プラットフォームPolyScope XとUR AI Acceleratorの搭載により、生産性の大幅な向上を実現する。自動車、金属・機械加工、エレクトロニクス業界など、幅広い分野での活用が期待される。2025年6月より出荷開始予定だ。
ユニバーサルロボット、新型協働ロボットUR15を発表、高速性とAI対応で生産性向上
ユニバーサルロボットは、最大TCP速度5m/sの新型協働ロボットUR15を発表した。UR史上最速の動作速度と15kgの可搬重量（手首下向き使用時最大17.5kg）、そしてAI対応プラットフォームPolyScope XとUR AI Acceleratorの搭載により、生産性の大幅な向上を実現する。自動車、金属・機械加工、エレクトロニクス業界など、幅広い分野での活用が期待される。2025年6月より出荷開始予定だ。
みんなの銀行、デビットリアルカード提供開始 バーチャルデビットとの併用で利便性向上
みんなの銀行は2025年5月12日、デビット決済可能なリアルカードの提供を開始した。バーチャルデビットとの併用で利便性が向上し、JCB加盟店5600万店での利用が可能になる。発行手数料1100円のキャッシュバックキャンペーンも実施中だ。ナンバーレス設計でセキュリティも強化されている。
みんなの銀行、デビットリアルカード提供開始 バーチャルデビットとの併用で利便性向上
みんなの銀行は2025年5月12日、デビット決済可能なリアルカードの提供を開始した。バーチャルデビットとの併用で利便性が向上し、JCB加盟店5600万店での利用が可能になる。発行手数料1100円のキャッシュバックキャンペーンも実施中だ。ナンバーレス設計でセキュリティも強化されている。
ファインがオートファジー活性化サプリ「ファイン オートファジーReCell」発売、XPRIZE...
株式会社ファインは、オートファジー活性化に着目したサプリメント「ファイン オートファジーReCell」を2025年4月24日に発売した。同社はXPRIZE Healthspanコンペティションにも参加しており、準決勝進出とTop 40 Milestone awardを受賞している。健康寿命の延伸に貢献する革新的な製品として注目を集めている。
ファインがオートファジー活性化サプリ「ファイン オートファジーReCell」発売、XPRIZE...
株式会社ファインは、オートファジー活性化に着目したサプリメント「ファイン オートファジーReCell」を2025年4月24日に発売した。同社はXPRIZE Healthspanコンペティションにも参加しており、準決勝進出とTop 40 Milestone awardを受賞している。健康寿命の延伸に貢献する革新的な製品として注目を集めている。
langgenius社、DIFY 1.3.0リリースでクリックジャッキング脆弱性を修正
オープンソースLLMアプリ開発プラットフォームDIFYにおいて、バージョン1.3.0以前でクリックジャッキング脆弱性（CVE-2025-43854）が発見された。langgenius社は2025年4月28日に修正版をリリースし、この脆弱性を解消した。ユーザーは速やかなアップデートが推奨される。
langgenius社、DIFY 1.3.0リリースでクリックジャッキング脆弱性を修正
オープンソースLLMアプリ開発プラットフォームDIFYにおいて、バージョン1.3.0以前でクリックジャッキング脆弱性（CVE-2025-43854）が発見された。langgenius社は2025年4月28日に修正版をリリースし、この脆弱性を解消した。ユーザーは速やかなアップデートが推奨される。
Zabbix Japanが監視ソフトウェア連携強化プログラム開始、ユーザー利便性向上目指す
Zabbix Japanは5月13日、オープンソース監視ソフトウェアZabbixの利便性向上のため、ハードウェア・ソフトウェアベンダーとの連携強化プログラム「Zabbixインテグレーションプログラム」を開始した。テンプレートやWebhook作成支援、マーケティング支援などを提供し、ユーザー利便性向上と参加ベンダーのビジネス成長を目指す。説明会は5月29日開催、Interop Tokyo 2025にも出展予定だ。
Zabbix Japanが監視ソフトウェア連携強化プログラム開始、ユーザー利便性向上目指す
Zabbix Japanは5月13日、オープンソース監視ソフトウェアZabbixの利便性向上のため、ハードウェア・ソフトウェアベンダーとの連携強化プログラム「Zabbixインテグレーションプログラム」を開始した。テンプレートやWebhook作成支援、マーケティング支援などを提供し、ユーザー利便性向上と参加ベンダーのビジネス成長を目指す。説明会は5月29日開催、Interop Tokyo 2025にも出展予定だ。
WP Maps 4.7.2未満の脆弱性CVE-2025-3504公開、Stored XSS攻撃...
WPScanは2025年5月1日、WordPressプラグインWP Mapsバージョン4.7.2未満における深刻なセキュリティ脆弱性CVE-2025-3504を発表した。この脆弱性により、管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性がある。CVSSスコアは3.5(LOW)だが、影響範囲の広さから迅速なアップデートが求められる。
WP Maps 4.7.2未満の脆弱性CVE-2025-3504公開、Stored XSS攻撃...
WPScanは2025年5月1日、WordPressプラグインWP Mapsバージョン4.7.2未満における深刻なセキュリティ脆弱性CVE-2025-3504を発表した。この脆弱性により、管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性がある。CVSSスコアは3.5(LOW)だが、影響範囲の広さから迅速なアップデートが求められる。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3992が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3992を公開した。これは/boafrm/formWlwdsファイルのバッファオーバーフローであり、リモートから攻撃が可能で、システム乗っ取りにつながる危険性がある。TOTOLINK N150RTバージョン3.4.0-B20190525が影響を受け、ユーザーは早急なファームウェアアップデートが必要だ。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3992が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3992を公開した。これは/boafrm/formWlwdsファイルのバッファオーバーフローであり、リモートから攻撃が可能で、システム乗っ取りにつながる危険性がある。TOTOLINK N150RTバージョン3.4.0-B20190525が影響を受け、ユーザーは早急なファームウェアアップデートが必要だ。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
Squareとソニーペイメントサービスが業務提携、日本におけるO2O決済加速化を目指す
Squareとソニーペイメントサービス株式会社は2025年5月13日、業務提携を発表した。ソニーペイメントサービス加盟店はSquareの対面デジタル決済技術を利用可能になり、キャッシュレス決済、eコマース、ロイヤルティプログラムなどを導入できるようになる。API連携強化も検討中で、日本におけるO2O決済の加速化を目指す。
Squareとソニーペイメントサービスが業務提携、日本におけるO2O決済加速化を目指す
Squareとソニーペイメントサービス株式会社は2025年5月13日、業務提携を発表した。ソニーペイメントサービス加盟店はSquareの対面デジタル決済技術を利用可能になり、キャッシュレス決済、eコマース、ロイヤルティプログラムなどを導入できるようになる。API連携強化も検討中で、日本におけるO2O決済の加速化を目指す。
Respo積立決済SaaS、IESAUNAに導入 高価格帯サウナ購入ハードル軽減
株式会社リスポの積立決済SaaS「Respo」が、家庭用サウナブランド「IESAUNA」に導入された。高価格帯商品の購入ハードルを軽減し、顧客離脱率の改善、LTV向上、販売機会の最大化を目指す。積立金額または積立期間を選択可能で、公式LINEで積立情報が通知される。家電や家具だけでなく、旅行、ファッションなど幅広い業界への展開を予定している。
Respo積立決済SaaS、IESAUNAに導入 高価格帯サウナ購入ハードル軽減
株式会社リスポの積立決済SaaS「Respo」が、家庭用サウナブランド「IESAUNA」に導入された。高価格帯商品の購入ハードルを軽減し、顧客離脱率の改善、LTV向上、販売機会の最大化を目指す。積立金額または積立期間を選択可能で、公式LINEで積立情報が通知される。家電や家具だけでなく、旅行、ファッションなど幅広い業界への展開を予定している。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
PCMan FTP Server 2.0.0～2.0.7のバッファオーバーフロー脆弱性CVE-...
2025年4月29日、VulDBはPCMan FTP Serverバージョン2.0.0～2.0.7における深刻な脆弱性CVE-2025-4079を発表した。RENAMEコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。攻撃者はシステムクラッシュや任意コード実行を引き起こす可能性があるため、早急なアップデートが求められる。
PCMan FTP Server 2.0.0～2.0.7のバッファオーバーフロー脆弱性CVE-...
2025年4月29日、VulDBはPCMan FTP Serverバージョン2.0.0～2.0.7における深刻な脆弱性CVE-2025-4079を発表した。RENAMEコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。攻撃者はシステムクラッシュや任意コード実行を引き起こす可能性があるため、早急なアップデートが求められる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
NRIセキュア、デジタルサービス不正利用対策研修を2025年7月開講、デジタルクライムリスク対...
NRIセキュアテクノロジーズは、デジタルサービスの不正利用対策に特化したセキュリティ研修を2025年7月28日～29日にオンラインで開催する。デジタルクライムリスクの分析手法や対策を学ぶ2日間プログラムで、早割価格145,000円（税込159,500円）。企業の情報セキュリティ対策強化に貢献する。
NRIセキュア、デジタルサービス不正利用対策研修を2025年7月開講、デジタルクライムリスク対...
NRIセキュアテクノロジーズは、デジタルサービスの不正利用対策に特化したセキュリティ研修を2025年7月28日～29日にオンラインで開催する。デジタルクライムリスクの分析手法や対策を学ぶ2日間プログラムで、早割価格145,000円（税込159,500円）。企業の情報セキュリティ対策強化に貢献する。
Netgear EX6200の深刻な脆弱性CVE-2025-4146が公開、リモート攻撃の可能性
2025年5月1日、VulDBはNetgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4146を公開した。これはsub_41940関数におけるバッファオーバーフローであり、リモート攻撃によりシステム制御される可能性がある。CVSSスコアは8.7と高く、迅速な対策が必要だ。Netgear社は対応していない。
Netgear EX6200の深刻な脆弱性CVE-2025-4146が公開、リモート攻撃の可能性
2025年5月1日、VulDBはNetgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4146を公開した。これはsub_41940関数におけるバッファオーバーフローであり、リモート攻撃によりシステム制御される可能性がある。CVSSスコアは8.7と高く、迅速な対策が必要だ。Netgear社は対応していない。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
Netgear EX6120 バージョン1.0.3.94のバッファオーバーフロー脆弱性CVE-...
VulDBは2025年4月30日、Netgear EX6120バージョン1.0.3.94における深刻な脆弱性CVE-2025-4140を公開した。リモートからの攻撃が可能で、CVSSスコアは8.7（HIGH）と評価されている。バッファオーバーフローが原因で、システムの制御を奪われる可能性がある。Netgear社には早期に連絡が行われたものの、対応はなかった。迅速なアップデートが求められる。
Netgear EX6120 バージョン1.0.3.94のバッファオーバーフロー脆弱性CVE-...
VulDBは2025年4月30日、Netgear EX6120バージョン1.0.3.94における深刻な脆弱性CVE-2025-4140を公開した。リモートからの攻撃が可能で、CVSSスコアは8.7（HIGH）と評価されている。バッファオーバーフローが原因で、システムの制御を奪われる可能性がある。Netgear社には早期に連絡が行われたものの、対応はなかった。迅速なアップデートが求められる。
MozillaがThunderbirdの脆弱性CVE-2025-4082を修正、macOS版に影響
Mozillaは、macOS版Thunderbirdを含む複数の製品に影響するセキュリティ脆弱性CVE-2025-4082を修正するアップデートを公開した。WebGLシェーダー属性の変更による境界外読み込みを悪用した権限昇格攻撃を防ぐための重要なアップデートである。Thunderbird 138以前のバージョン、Firefox 138以前のバージョン、Firefox ESR 128.10以前のバージョン、Firefox ESR 115.23以前のバージョンが影響を受ける。ユーザーは速やかにアップデートを行う必要がある。
MozillaがThunderbirdの脆弱性CVE-2025-4082を修正、macOS版に影響
Mozillaは、macOS版Thunderbirdを含む複数の製品に影響するセキュリティ脆弱性CVE-2025-4082を修正するアップデートを公開した。WebGLシェーダー属性の変更による境界外読み込みを悪用した権限昇格攻撃を防ぐための重要なアップデートである。Thunderbird 138以前のバージョン、Firefox 138以前のバージョン、Firefox ESR 128.10以前のバージョン、Firefox ESR 115.23以前のバージョンが影響を受ける。ユーザーは速やかにアップデートを行う必要がある。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
LIFEM、ルナルナオフィスのインテック導入効果を公開、月経症状による影響日数平均2.4日改善
株式会社LIFEMは、法人向けフェムテックサービス『ルナルナ オフィス』のインテック導入効果を発表した。月経プログラム導入により、月経症状による影響日数が平均2.4日改善、仕事のパフォーマンスも向上した。女性の健康課題への理解促進と職場環境改善に貢献する事例として注目される。
LIFEM、ルナルナオフィスのインテック導入効果を公開、月経症状による影響日数平均2.4日改善
株式会社LIFEMは、法人向けフェムテックサービス『ルナルナ オフィス』のインテック導入効果を発表した。月経プログラム導入により、月経症状による影響日数が平均2.4日改善、仕事のパフォーマンスも向上した。女性の健康課題への理解促進と職場環境改善に貢献する事例として注目される。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
Huawei HarmonyOS 5.0.0でセキュリティ脆弱性CVE-2025-46591が...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるセキュリティ脆弱性CVE-2025-46591を発表した。権限モジュールにおける境界外データ読み取りの問題で、サービスの機密性に影響する可能性がある。影響を受けるのはHarmonyOS 5.0.0バージョン。Huaweiは修正パッチをリリースし、ユーザーへの対応に努めている。CVSSスコアは6.2(MEDIUM)で、迅速なアップデートが推奨される。
Huawei HarmonyOS 5.0.0でセキュリティ脆弱性CVE-2025-46591が...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるセキュリティ脆弱性CVE-2025-46591を発表した。権限モジュールにおける境界外データ読み取りの問題で、サービスの機密性に影響する可能性がある。影響を受けるのはHarmonyOS 5.0.0バージョン。Huaweiは修正パッチをリリースし、ユーザーへの対応に努めている。CVSSスコアは6.2(MEDIUM)で、迅速なアップデートが推奨される。
HuaweiがHarmonyOS 5.0.0の脆弱性CVE-2024-58252を公開、サービ...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの情報保護不十分という脆弱性CVE-2024-58252を公開した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。ユーザーは、最新のセキュリティアップデートを適用することでリスクを軽減できる。CWE-200に分類され、ローカルアクセスによる攻撃が懸念される。
HuaweiがHarmonyOS 5.0.0の脆弱性CVE-2024-58252を公開、サービ...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの情報保護不十分という脆弱性CVE-2024-58252を公開した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。ユーザーは、最新のセキュリティアップデートを適用することでリスクを軽減できる。CWE-200に分類され、ローカルアクセスによる攻撃が懸念される。
HuaweiがHarmonyOS 5.0.0のセキュリティ脆弱性CVE-2025-46587を...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの権限制御脆弱性CVE-2025-46587を発表した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。Huaweiは修正プログラムを提供しており、ユーザーは速やかなアップデートが推奨される。ローカルアクセスでの悪用可能性があるため、注意が必要だ。
HuaweiがHarmonyOS 5.0.0のセキュリティ脆弱性CVE-2025-46587を...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるメディアライブラリモジュールの権限制御脆弱性CVE-2025-46587を発表した。CVSSスコアは6.2で、サービスの機密性に影響する可能性がある。Huaweiは修正プログラムを提供しており、ユーザーは速やかなアップデートが推奨される。ローカルアクセスでの悪用可能性があるため、注意が必要だ。
Horner Automation Cscape 10.0 (10.0.415.2) SP1の...
ICS-CERTは2025年5月8日、Horner Automation Cscapeバージョン10.0 (10.0.415.2) SP1における境界外読み取り脆弱性CVE-2025-4098を公開した。CVSSスコア8.4の高リスクと評価され、情報漏洩や任意コード実行の可能性がある。CISAアドバイザリも参照のこと。迅速なパッチ適用が強く推奨される。
Horner Automation Cscape 10.0 (10.0.415.2) SP1の...
ICS-CERTは2025年5月8日、Horner Automation Cscapeバージョン10.0 (10.0.415.2) SP1における境界外読み取り脆弱性CVE-2025-4098を公開した。CVSSスコア8.4の高リスクと評価され、情報漏洩や任意コード実行の可能性がある。CISAアドバイザリも参照のこと。迅速なパッチ適用が強く推奨される。