Tech Insights
ServiceNowがYokohama Platformを発表、AIによる自動化とガバナンス機...
ServiceNowは2025年3月13日、AIプラットフォームYokohama Platformを発表した。Now Assistを統合したServiceNowスタジオによってアプリケーション開発を効率化し、セルフサービスポータルで注文管理を簡素化。さらにAI主導の自動化によってワークフロー管理を最適化し、組織全体のサービス可観測性を向上させる機能を実装している。
ServiceNowがYokohama Platformを発表、AIによる自動化とガバナンス機...
ServiceNowは2025年3月13日、AIプラットフォームYokohama Platformを発表した。Now Assistを統合したServiceNowスタジオによってアプリケーション開発を効率化し、セルフサービスポータルで注文管理を簡素化。さらにAI主導の自動化によってワークフロー管理を最適化し、組織全体のサービス可観測性を向上させる機能を実装している。
ウェルモのミルモレコーダーがひょうご新商品調達認定制度に認定、介護現場のDX化に貢献
株式会社ウェルモの音声記録AI要約サービス「ミルモレコーダー」が兵庫県の「ひょうご新商品調達認定制度」に認定された。医療・介護特化の要約テンプレートや音声即時テキスト化機能を搭載し、記録作業の効率化を実現。ひょうごTECHイノベーションプロジェクトでの実証実験を経て、介護現場のDX化推進に向けた取り組みが評価された。
ウェルモのミルモレコーダーがひょうご新商品調達認定制度に認定、介護現場のDX化に貢献
株式会社ウェルモの音声記録AI要約サービス「ミルモレコーダー」が兵庫県の「ひょうご新商品調達認定制度」に認定された。医療・介護特化の要約テンプレートや音声即時テキスト化機能を搭載し、記録作業の効率化を実現。ひょうごTECHイノベーションプロジェクトでの実証実験を経て、介護現場のDX化推進に向けた取り組みが評価された。
PROPELaが地域向け予約管理アプリ「ものコトMarket」をリリース、京田辺クロスパークで...
地産地消DXを推進するPROPELaは2025年3月15日、地域施設向けの新アプリ「ものコトMarket」をリリースする。第一号採用となる京田辺クロスパークでは、環境学習や体験コンテンツの予約管理に活用される予定だ。実空間とECを横断連携するクロスチャネルツールとして、物品販売からイベント予約まで幅広く対応し、地域活性化への貢献が期待されている。
PROPELaが地域向け予約管理アプリ「ものコトMarket」をリリース、京田辺クロスパークで...
地産地消DXを推進するPROPELaは2025年3月15日、地域施設向けの新アプリ「ものコトMarket」をリリースする。第一号採用となる京田辺クロスパークでは、環境学習や体験コンテンツの予約管理に活用される予定だ。実空間とECを横断連携するクロスチャネルツールとして、物品販売からイベント予約まで幅広く対応し、地域活性化への貢献が期待されている。
ブイキューブが実ブラウザ活用の負荷テストサービス「ピークキューブ」を開始、大規模システムの安定...
株式会社ブイキューブが2025年3月13日より、実ブラウザ環境を活用した新しい負荷テストサービス「ピークキューブ」の提供を開始。従来のAPIレベル中心の負荷テストでは評価が難しかったUI負荷やリアルタイム通信の影響を、実ブラウザの並行稼働により正確に検証可能。大規模バーチャル株主総会やオンラインイベントでの実績も豊富で、システムの安定性と耐障害性の向上に貢献する。
ブイキューブが実ブラウザ活用の負荷テストサービス「ピークキューブ」を開始、大規模システムの安定...
株式会社ブイキューブが2025年3月13日より、実ブラウザ環境を活用した新しい負荷テストサービス「ピークキューブ」の提供を開始。従来のAPIレベル中心の負荷テストでは評価が難しかったUI負荷やリアルタイム通信の影響を、実ブラウザの並行稼働により正確に検証可能。大規模バーチャル株主総会やオンラインイベントでの実績も豊富で、システムの安定性と耐障害性の向上に貢献する。
YAMAPが24時間365日対応の遭難者検索システムを開始、山岳遭難救助の迅速化に貢献
株式会社ヤマップが山岳遭難者の位置情報を即時検索できる遭難者検索システムを提供開始。登山届協定を締結した警察や救助機関が24時間365日いつでも利用可能で、遭難者の位置情報や移動経路を即時把握できる。令和5年の山岳遭難事故が過去最多を記録する中、持続可能な救助体制の確立に向けた新たな取り組みとなる。
YAMAPが24時間365日対応の遭難者検索システムを開始、山岳遭難救助の迅速化に貢献
株式会社ヤマップが山岳遭難者の位置情報を即時検索できる遭難者検索システムを提供開始。登山届協定を締結した警察や救助機関が24時間365日いつでも利用可能で、遭難者の位置情報や移動経路を即時把握できる。令和5年の山岳遭難事故が過去最多を記録する中、持続可能な救助体制の確立に向けた新たな取り組みとなる。
エンバカデロがRAD Studio 12.3をリリース、64ビットIDEとAIコード支援機能の...
エンバカデロ・テクノロジーズがRAD Studio 12.3、Delphi 12.3、C++Builder 12.3を提供開始。64ビットIDEの初期リリースにより大規模プロジェクトの開発が効率化し、Smart CodeInsightのMarkdownサポートでAIコード支援機能も強化。さらにFireDACが最新のデータベースプラットフォームに対応し、Windows 11やiOS 18など最新OSもサポート。
エンバカデロがRAD Studio 12.3をリリース、64ビットIDEとAIコード支援機能の...
エンバカデロ・テクノロジーズがRAD Studio 12.3、Delphi 12.3、C++Builder 12.3を提供開始。64ビットIDEの初期リリースにより大規模プロジェクトの開発が効率化し、Smart CodeInsightのMarkdownサポートでAIコード支援機能も強化。さらにFireDACが最新のデータベースプラットフォームに対応し、Windows 11やiOS 18など最新OSもサポート。
欧州でRISC-V採用の次世代スパコン開発プロジェクトDAREが始動、38パートナーが参画し完...
EuroHPC Joint Undertakingが主導する次世代スーパーコンピュータ開発プロジェクト「DARE」が発表された。Barcelona Supercomputing Centerを中心とした38のパートナーが参加し、RISC-Vエコシステムとチップレット技術を活用して真の欧州製スパコンの開発を目指す。第1段階となる3年間で2億4,000万ユーロを投じ、3種類のチップレット開発に取り組む。
欧州でRISC-V採用の次世代スパコン開発プロジェクトDAREが始動、38パートナーが参画し完...
EuroHPC Joint Undertakingが主導する次世代スーパーコンピュータ開発プロジェクト「DARE」が発表された。Barcelona Supercomputing Centerを中心とした38のパートナーが参加し、RISC-Vエコシステムとチップレット技術を活用して真の欧州製スパコンの開発を目指す。第1段階となる3年間で2億4,000万ユーロを投じ、3種類のチップレット開発に取り組む。
MicrosoftがTypeScriptコンパイラのGo言語移植を発表、処理速度が約10倍に向上へ
MicrosoftのテクニカルフェローでTypeScriptのリードアーキテクトのAnders Hejlsberg氏が、TypeScriptコンパイラをGo言語に移植するProject Corsaを発表した。コンパイラの処理速度が約10倍向上し、エディタの起動時間も8倍高速化される見込みだ。2025年中旬にコマンドライン版、年末に完全版のリリースを予定している。
MicrosoftがTypeScriptコンパイラのGo言語移植を発表、処理速度が約10倍に向上へ
MicrosoftのテクニカルフェローでTypeScriptのリードアーキテクトのAnders Hejlsberg氏が、TypeScriptコンパイラをGo言語に移植するProject Corsaを発表した。コンパイラの処理速度が約10倍向上し、エディタの起動時間も8倍高速化される見込みだ。2025年中旬にコマンドライン版、年末に完全版のリリースを予定している。
CauchyEとBAHH社がバイオデータ基盤Poop Chainの開発で協業、MyLayer ...
CauchyEとBAHH社は、MyLayer PrototypingプログラムにおいてUNKOMONのPoop Chain開発に向けた協業を開始。便データの収集からPoop to Earnシステムの構築、医療研究への活用までを視野に入れたプロジェクトを展開。Solana L2技術を活用したDePIN型App Chainの構築により、プライバシー保護と医療データ活用の両立を目指す。
CauchyEとBAHH社がバイオデータ基盤Poop Chainの開発で協業、MyLayer ...
CauchyEとBAHH社は、MyLayer PrototypingプログラムにおいてUNKOMONのPoop Chain開発に向けた協業を開始。便データの収集からPoop to Earnシステムの構築、医療研究への活用までを視野に入れたプロジェクトを展開。Solana L2技術を活用したDePIN型App Chainの構築により、プライバシー保護と医療データ活用の両立を目指す。
THXLABがサステナブルパビリオン2025とWeb3連携を開始、Mirrored Body専...
THXLAB株式会社はWeb3aaSプラットフォームTHXNET.を活用し、サステナブルパビリオン2025の「Mirrored Body」プロジェクトに参画。専用のLayer 1ブロックチェーンを24時間で構築し、2025年大阪・関西万博での実証実験を予定している。50万人以上の利用が見込まれるプロジェクトで、デジタルとフィジカルを融合する新しいID基盤の実現を目指す。
THXLABがサステナブルパビリオン2025とWeb3連携を開始、Mirrored Body専...
THXLAB株式会社はWeb3aaSプラットフォームTHXNET.を活用し、サステナブルパビリオン2025の「Mirrored Body」プロジェクトに参画。専用のLayer 1ブロックチェーンを24時間で構築し、2025年大阪・関西万博での実証実験を予定している。50万人以上の利用が見込まれるプロジェクトで、デジタルとフィジカルを融合する新しいID基盤の実現を目指す。
前川製作所がSmartDBを導入し全社的な業務改革を実現、年間1500時間の業務効率化を達成
前川製作所は2023年1月より大企業向け業務デジタル化クラウド「SmartDB」を導入し、約2,500名の社員が利用する全社基盤として展開している。約2年間で100個の業務アプリを作成し、海外出張申請業務では年間約3,000枚の帳票類と約1,500時間の作業時間を削減。現場部門でのアプリ開発を可能にし、デジタル人材の育成にも貢献している。
前川製作所がSmartDBを導入し全社的な業務改革を実現、年間1500時間の業務効率化を達成
前川製作所は2023年1月より大企業向け業務デジタル化クラウド「SmartDB」を導入し、約2,500名の社員が利用する全社基盤として展開している。約2年間で100個の業務アプリを作成し、海外出張申請業務では年間約3,000枚の帳票類と約1,500時間の作業時間を削減。現場部門でのアプリ開発を可能にし、デジタル人材の育成にも貢献している。
APPLE TREE社が3DプリントスマートファクトリーDeepMakerを開始、製品開発期間...
APPLE TREE株式会社がPollyPolymerの3Dプリント技術を活用した無人化・自動化生産ラインDeepMakerプロジェクトを開始。人工知能やロボット技術を駆使したスマートファクトリークラウドシステムにより、従来1～2年かかっていた製品開発期間を最短6か月まで短縮。STARAYシューズなどの導入実績も持つ。
APPLE TREE社が3DプリントスマートファクトリーDeepMakerを開始、製品開発期間...
APPLE TREE株式会社がPollyPolymerの3Dプリント技術を活用した無人化・自動化生産ラインDeepMakerプロジェクトを開始。人工知能やロボット技術を駆使したスマートファクトリークラウドシステムにより、従来1～2年かかっていた製品開発期間を最短6か月まで短縮。STARAYシューズなどの導入実績も持つ。
スペースデータがシティサーキット東京ベイをFortniteでメタバース展開、デジタルツイン技術...
株式会社スペースデータは、トムスが運営するシティサーキット東京ベイのメタバース版をFortniteで公開した。デジタルツイン技術により臨海副都心エリアを高精細に再現し、テレコムセンターや日本科学未来館などの施設探索やオンラインレースが可能となっている。グローバルユーザーへの認知拡大とインバウンド需要の創出を目指し、バーチャル体験からリアル来場への誘導を図る。
スペースデータがシティサーキット東京ベイをFortniteでメタバース展開、デジタルツイン技術...
株式会社スペースデータは、トムスが運営するシティサーキット東京ベイのメタバース版をFortniteで公開した。デジタルツイン技術により臨海副都心エリアを高精細に再現し、テレコムセンターや日本科学未来館などの施設探索やオンラインレースが可能となっている。グローバルユーザーへの認知拡大とインバウンド需要の創出を目指し、バーチャル体験からリアル来場への誘導を図る。
ファーストシードがFirstSeed Tasks 4を発表、タイマー機能搭載でタスク実行の効率...
株式会社ファーストシードが、タスクの実行支援と可視化機能を備えたタスク管理アプリ「FirstSeed Tasks 4」をiPhone、iPad、Mac向けにリリース。通常タイマーとポモドーロタイマーを搭載し、作業時間の統計機能も実装。Live ActivityとMacメニューバー対応で、アプリを開かずに進捗確認が可能になった。
ファーストシードがFirstSeed Tasks 4を発表、タイマー機能搭載でタスク実行の効率...
株式会社ファーストシードが、タスクの実行支援と可視化機能を備えたタスク管理アプリ「FirstSeed Tasks 4」をiPhone、iPad、Mac向けにリリース。通常タイマーとポモドーロタイマーを搭載し、作業時間の統計機能も実装。Live ActivityとMacメニューバー対応で、アプリを開かずに進捗確認が可能になった。
バルテスがウェブアクセシビリティ検証サービスを開始、障害者差別解消法改正に対応し品質向上支援を強化
ソフトウェアテストのバルテス株式会社が、2024年4月の障害者差別解消法改正を受けてウェブアクセシビリティ検証サービスを開始。2024年10月にはUI/UXデザイン開発のタビュラ社をグループに迎え入れ、サービス体制を強化。サイト内調査から問題点把握、アクセシビリティ改善、JIS規格準拠までワンストップで支援する体制を整えた。
バルテスがウェブアクセシビリティ検証サービスを開始、障害者差別解消法改正に対応し品質向上支援を強化
ソフトウェアテストのバルテス株式会社が、2024年4月の障害者差別解消法改正を受けてウェブアクセシビリティ検証サービスを開始。2024年10月にはUI/UXデザイン開発のタビュラ社をグループに迎え入れ、サービス体制を強化。サイト内調査から問題点把握、アクセシビリティ改善、JIS規格準拠までワンストップで支援する体制を整えた。
日本計画研究所が脱炭素素材として注目の海藻に関するセミナーを開催、ブルーカーボンビジネスの最新...
日本計画研究所は2025年4月10日、三井物産戦略研究所の野崎駿介氏を講師に迎え、脱炭素素材として注目を集める海藻のビジネスチャンスに関するセミナーを開催する。メタン削減飼料添加剤や農業資材、代替タンパクなど海藻の新たな用途や、生産・流通・加工のサプライチェーンの変化、ブルーカーボン・クレジットの取引状況について詳しく解説される予定だ。
日本計画研究所が脱炭素素材として注目の海藻に関するセミナーを開催、ブルーカーボンビジネスの最新...
日本計画研究所は2025年4月10日、三井物産戦略研究所の野崎駿介氏を講師に迎え、脱炭素素材として注目を集める海藻のビジネスチャンスに関するセミナーを開催する。メタン削減飼料添加剤や農業資材、代替タンパクなど海藻の新たな用途や、生産・流通・加工のサプライチェーンの変化、ブルーカーボン・クレジットの取引状況について詳しく解説される予定だ。
オルツが日本語LLMインストラクションデータサービスを開始、グローバルAI企業の日本市場展開を...
オルツは2025年3月13日より、大規模言語モデル開発企業向けに日本語LLMインストラクションデータサービスの提供を開始する。GENIACに採択され世界最高性能の日本語言語処理技術を研究開発しており、軽量大規模言語モデルLHTM-OPT2では日本語RAGで世界最高精度を達成している。APTO社との業務提携により、高品質な日本語インストラクションデータの提供とグローバル展開を目指す。
オルツが日本語LLMインストラクションデータサービスを開始、グローバルAI企業の日本市場展開を...
オルツは2025年3月13日より、大規模言語モデル開発企業向けに日本語LLMインストラクションデータサービスの提供を開始する。GENIACに採択され世界最高性能の日本語言語処理技術を研究開発しており、軽量大規模言語モデルLHTM-OPT2では日本語RAGで世界最高精度を達成している。APTO社との業務提携により、高品質な日本語インストラクションデータの提供とグローバル展開を目指す。
イージーソフトがハーモス経費の請求書AI-OCR機能をアップデート、読み取り範囲の選択機能で業...
イージーソフト株式会社は経費精算システム「HRMOS（ハーモス）経費」の請求書AI-OCR機能をアップデートし、新機能「請求書AI-OCR読み取り範囲選択機能」を2025年3月12日に正式リリース。1ページ目のみ、全ページ、読み取らないの3パターンから選択可能になり、企業の運用に合わせた柔軟な請求書処理を実現。4月からは30枚から契約可能な新価格体系を導入し、経理DXの普及を加速。
イージーソフトがハーモス経費の請求書AI-OCR機能をアップデート、読み取り範囲の選択機能で業...
イージーソフト株式会社は経費精算システム「HRMOS（ハーモス）経費」の請求書AI-OCR機能をアップデートし、新機能「請求書AI-OCR読み取り範囲選択機能」を2025年3月12日に正式リリース。1ページ目のみ、全ページ、読み取らないの3パターンから選択可能になり、企業の運用に合わせた柔軟な請求書処理を実現。4月からは30枚から契約可能な新価格体系を導入し、経理DXの普及を加速。
オカムラとテクトムがAIオフィスレイアウト自動生成システムを開発、設計初期段階の業務効率化に貢献
オカムラとテクトムが共同開発したWork Space Creatorは、テクトムの建築設計AIプラットフォームとオカムラのレイアウトノウハウを活用したシステム。オフィス設計の初期段階でAIがレイアウト案を自動生成し、顧客とのコミュニケーションを効率化。2024年11月から試験的な使用を開始し、CAD作業との比較で大幅な時間短縮を実現している。
オカムラとテクトムがAIオフィスレイアウト自動生成システムを開発、設計初期段階の業務効率化に貢献
オカムラとテクトムが共同開発したWork Space Creatorは、テクトムの建築設計AIプラットフォームとオカムラのレイアウトノウハウを活用したシステム。オフィス設計の初期段階でAIがレイアウト案を自動生成し、顧客とのコミュニケーションを効率化。2024年11月から試験的な使用を開始し、CAD作業との比較で大幅な時間短縮を実現している。
サステナブルパビリオン2025がTHXNET.と連携し24時間でWeb3基盤を構築、デジタルヒ...
サステナブルパビリオン2025はTHXLABのWeb3aaSプラットフォーム「THXNET.」を採用し、Mirrored Body専用のLayer 1ブロックチェーンを24時間で構築。AIと3Dスキャニング技術を統合したデジタルヒューマン型ID基盤を開発し、大阪・関西万博での実証実験を予定。50万人以上の利用を見込む新たなアイデンティティプラットフォームの展開が始まる。
サステナブルパビリオン2025がTHXNET.と連携し24時間でWeb3基盤を構築、デジタルヒ...
サステナブルパビリオン2025はTHXLABのWeb3aaSプラットフォーム「THXNET.」を採用し、Mirrored Body専用のLayer 1ブロックチェーンを24時間で構築。AIと3Dスキャニング技術を統合したデジタルヒューマン型ID基盤を開発し、大阪・関西万博での実証実験を予定。50万人以上の利用を見込む新たなアイデンティティプラットフォームの展開が始まる。
ゼンアーキテクツが新クラウド開発環境ZEN Dev Cloudをリリース、生成AI活用の新ビジ...
株式会社ゼンアーキテクツは、AzureとGitHub Enterpriseを統合した新しい開発環境「ZEN Dev Cloud」を発表した。クラウドインフラからコード管理、CI/CDパイプライン、専門家による技術支援までをワンストップで提供し、企業のDX推進を強力にサポート。GitHub Enterprise Cloudの1シート単位従量課金制や、Azure OpenAI Serviceの活用により、生成AIを活用した新ビジネスの立ち上げや検証に最適な環境を実現した。
ゼンアーキテクツが新クラウド開発環境ZEN Dev Cloudをリリース、生成AI活用の新ビジ...
株式会社ゼンアーキテクツは、AzureとGitHub Enterpriseを統合した新しい開発環境「ZEN Dev Cloud」を発表した。クラウドインフラからコード管理、CI/CDパイプライン、専門家による技術支援までをワンストップで提供し、企業のDX推進を強力にサポート。GitHub Enterprise Cloudの1シート単位従量課金制や、Azure OpenAI Serviceの活用により、生成AIを活用した新ビジネスの立ち上げや検証に最適な環境を実現した。
JTB-CWTが対面コミュニケーション可視化ツールBaobleを発表、ビジネスシーンの課題解決...
JTBビジネストラベルソリューションズは、ハイラブル株式会社の音声解析技術を活用した対面コミュニケーション可視化ツール「Baoble」を2025年4月1日より販売開始する。話し合いの雰囲気やコミュニケーション力を可視化し、対面接客、採用面接、会議などビジネスシーンでの活用を想定している。非言語コミュニケーション研究の第一人者による監修のもと、人的資本経営の促進や心理的安全性の向上を目指す。
JTB-CWTが対面コミュニケーション可視化ツールBaobleを発表、ビジネスシーンの課題解決...
JTBビジネストラベルソリューションズは、ハイラブル株式会社の音声解析技術を活用した対面コミュニケーション可視化ツール「Baoble」を2025年4月1日より販売開始する。話し合いの雰囲気やコミュニケーション力を可視化し、対面接客、採用面接、会議などビジネスシーンでの活用を想定している。非言語コミュニケーション研究の第一人者による監修のもと、人的資本経営の促進や心理的安全性の向上を目指す。
建設DX企業Arentが建設業界のBIM活用実態調査を実施、導入企業の約3割で活用が進展
建設DXを推進するArentが2024年7月から12月にかけてBIMの導入状況や活用実態に関する調査を実施。BIMを導入している企業の約3割が積極的に活用しており、従業員100名以下の企業でも約40%が効果的な活用を実現。クラウド型BIMやサブスクリプションモデルの普及が、特に中小企業での活用を促進している。
建設DX企業Arentが建設業界のBIM活用実態調査を実施、導入企業の約3割で活用が進展
建設DXを推進するArentが2024年7月から12月にかけてBIMの導入状況や活用実態に関する調査を実施。BIMを導入している企業の約3割が積極的に活用しており、従業員100名以下の企業でも約40%が効果的な活用を実現。クラウド型BIMやサブスクリプションモデルの普及が、特に中小企業での活用を促進している。
【CVE-2025-27419】WeGIAにDoS脆弱性が発見、認証不要で動的URL生成による...
GitHub社がポルトガル語圏向けオープンソースWeb管理システムWeGIAに深刻なDoS脆弱性を発見したと報告。認証なしでの動的URL生成による再帰的クローリングが可能で、大量リクエストによりサーバーが応答不能となる可能性がある。CVSSスコア9.2の重大な脆弱性として評価され、バージョン3.2.16で修正パッチが提供されている。
【CVE-2025-27419】WeGIAにDoS脆弱性が発見、認証不要で動的URL生成による...
GitHub社がポルトガル語圏向けオープンソースWeb管理システムWeGIAに深刻なDoS脆弱性を発見したと報告。認証なしでの動的URL生成による再帰的クローリングが可能で、大量リクエストによりサーバーが応答不能となる可能性がある。CVSSスコア9.2の重大な脆弱性として評価され、バージョン3.2.16で修正パッチが提供されている。
【CVE-2025-1873】101newsにSQLインジェクション脆弱性が発見、管理画面のパ...
Spanish National Cybersecurity Instituteは101newsバージョン1.0において、管理画面のcontactus.phpファイル内のpagetitleとpagedescriptionパラメータにSQLインジェクション脆弱性が存在することを発表した。CVSSスコア9.3のクリティカルな脆弱性として評価されており、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2025-1873】101newsにSQLインジェクション脆弱性が発見、管理画面のパ...
Spanish National Cybersecurity Instituteは101newsバージョン1.0において、管理画面のcontactus.phpファイル内のpagetitleとpagedescriptionパラメータにSQLインジェクション脆弱性が存在することを発表した。CVSSスコア9.3のクリティカルな脆弱性として評価されており、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2025-1875】101newsにSQLインジェクション脆弱性が発見、クリティカル...
Spanish National Cybersecurity Instituteは101newsのバージョン1.0にSQLインジェクション脆弱性を発見し公開した。CVSSスコア9.3のクリティカルな評価を受けたこの脆弱性は、search.phpのsearchtitleパラメータを介して攻撃が可能となっており、認証なしでリモートからの攻撃が可能。機密性、完全性、可用性のすべてに重大な影響を及ぼす可能性があり、早急な対策が必要とされている。
【CVE-2025-1875】101newsにSQLインジェクション脆弱性が発見、クリティカル...
Spanish National Cybersecurity Instituteは101newsのバージョン1.0にSQLインジェクション脆弱性を発見し公開した。CVSSスコア9.3のクリティカルな評価を受けたこの脆弱性は、search.phpのsearchtitleパラメータを介して攻撃が可能となっており、認証なしでリモートからの攻撃が可能。機密性、完全性、可用性のすべてに重大な影響を及ぼす可能性があり、早急な対策が必要とされている。
【CVE-2025-27499】WeGIAにXSS脆弱性が発見、バージョン3.2.10で修正完...
GitHubが2025年3月3日、ポルトガル語圏向けWeb管理システムWeGIAにおいて格納型XSS脆弱性（CVE-2025-27499）を公開した。processa_edicao_socio.phpのsocio_nomeパラメータに存在する本脆弱性は、悪意のあるスクリプトを格納・実行可能であり、CVSSスコア6.4の中程度の深刻度と評価。バージョン3.2.10未満が影響を受け、早急なアップデートが推奨される。
【CVE-2025-27499】WeGIAにXSS脆弱性が発見、バージョン3.2.10で修正完...
GitHubが2025年3月3日、ポルトガル語圏向けWeb管理システムWeGIAにおいて格納型XSS脆弱性（CVE-2025-27499）を公開した。processa_edicao_socio.phpのsocio_nomeパラメータに存在する本脆弱性は、悪意のあるスクリプトを格納・実行可能であり、CVSSスコア6.4の中程度の深刻度と評価。バージョン3.2.10未満が影響を受け、早急なアップデートが推奨される。
【CVE-2025-2132】ftcms 2.1のSearchコンポーネントにSQLインジェク...
ftcms 2.1のSearchコンポーネントにおいて、/admin/index.php/web/ajax_all_listsファイル内の未特定の機能でSQLインジェクションの脆弱性が発見された。CVSS 4.0でスコア5.1（MEDIUM）と評価され、リモートからの攻撃が可能な状態となっている。ベンダーは報告に対して未対応のため、早急なセキュリティパッチの提供が望まれる。
【CVE-2025-2132】ftcms 2.1のSearchコンポーネントにSQLインジェク...
ftcms 2.1のSearchコンポーネントにおいて、/admin/index.php/web/ajax_all_listsファイル内の未特定の機能でSQLインジェクションの脆弱性が発見された。CVSS 4.0でスコア5.1（MEDIUM）と評価され、リモートからの攻撃が可能な状態となっている。ベンダーは報告に対して未対応のため、早急なセキュリティパッチの提供が望まれる。
GoogleがDriveのGeminiサイドパネルに新機能を追加、ファイルやフォルダの作成が直...
GoogleはGoogle DriveのGeminiサイドパネルに新機能を追加し、Google DocsやSheetsなどの新規ファイル作成とフォルダ作成が可能になった。2025年3月10日から段階的に展開され、Workspace Business StandardやPlusなどのプラン利用者が対象。管理者はAdmin consoleでスマート機能とパーソナライズ機能を有効にする必要がある。
GoogleがDriveのGeminiサイドパネルに新機能を追加、ファイルやフォルダの作成が直...
GoogleはGoogle DriveのGeminiサイドパネルに新機能を追加し、Google DocsやSheetsなどの新規ファイル作成とフォルダ作成が可能になった。2025年3月10日から段階的に展開され、Workspace Business StandardやPlusなどのプラン利用者が対象。管理者はAdmin consoleでスマート機能とパーソナライズ機能を有効にする必要がある。
Bowers & WilkinsがMcLaren Formula 1チームとパートナーシップを...
高級オーディオブランドBowers & WilkinsとMcLarenが、既存のMcLaren AutomotiveとのパートナーシップをFormula 1チームにも拡大。2024年のコンストラクターズチャンピオン獲得チームとの協力により、新たなコラボレーション製品の開発を進める。パフォーマンス、イノベーション、テクノロジーにおける専門知識の共有を通じ、より深いストーリーテリングの展開を目指す。
Bowers & WilkinsがMcLaren Formula 1チームとパートナーシップを...
高級オーディオブランドBowers & WilkinsとMcLarenが、既存のMcLaren AutomotiveとのパートナーシップをFormula 1チームにも拡大。2024年のコンストラクターズチャンピオン獲得チームとの協力により、新たなコラボレーション製品の開発を進める。パフォーマンス、イノベーション、テクノロジーにおける専門知識の共有を通じ、より深いストーリーテリングの展開を目指す。