Tech Insights
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
X-girlとDAZNが国際女性デーに向けてStatement Wearを制作、女子スポーツの...
ビーズインターナショナルが運営するX-girlとスポーツチャンネルDAZNは、2025年3月8日の国際女性デーに向けてStatement Wearを制作。WEリーグのパートナーである両社が、女子スポーツの認知度向上と女性活躍の支援を目指し協力。DAZNの人気番組3本で特集され、PUNKカルチャーを取り入れたデザインと力強いピンクカラーで女子スポーツへの応援メッセージを表現する。
X-girlとDAZNが国際女性デーに向けてStatement Wearを制作、女子スポーツの...
ビーズインターナショナルが運営するX-girlとスポーツチャンネルDAZNは、2025年3月8日の国際女性デーに向けてStatement Wearを制作。WEリーグのパートナーである両社が、女子スポーツの認知度向上と女性活躍の支援を目指し協力。DAZNの人気番組3本で特集され、PUNKカルチャーを取り入れたデザインと力強いピンクカラーで女子スポーツへの応援メッセージを表現する。
Vivid BAD SQUADの10thシングル「烈火/ULTRA C」が発売、プロジェクトセ...
プロジェクトセカイよりVivid BAD SQUADの新作シングル「烈火/ULTRA C」が2025年3月5日に発売。やまかわ氏描き下ろしイラストをジャケットに採用し、初回特典としてオリジナルトレーディングカードとヴァイスシュヴァルツ特製PRカードを封入。さらに、プロジェクトセカイ関連5タイトルの連動購入で特製A4クリアファイルがプレゼントされる特別キャンペーンも実施。
Vivid BAD SQUADの10thシングル「烈火/ULTRA C」が発売、プロジェクトセ...
プロジェクトセカイよりVivid BAD SQUADの新作シングル「烈火/ULTRA C」が2025年3月5日に発売。やまかわ氏描き下ろしイラストをジャケットに採用し、初回特典としてオリジナルトレーディングカードとヴァイスシュヴァルツ特製PRカードを封入。さらに、プロジェクトセカイ関連5タイトルの連動購入で特製A4クリアファイルがプレゼントされる特別キャンペーンも実施。
【CVE-2025-26612】WeGIAにSQLインジェクションの脆弱性、CVSSスコア10...
ポルトガル語ユーザー向けオープンソースWeb管理ツールWeGIAで深刻なSQLインジェクションの脆弱性が発見された。adicionar_almoxarife.phpエンドポイントに存在するこの脆弱性は、攻撃者による任意のSQLクエリ実行を可能にし、機密情報への不正アクセスのリスクが指摘されている。CVSSスコア10.0の緊急性の高い脆弱性として、バージョン3.2.13での修正が提供されている。
【CVE-2025-26612】WeGIAにSQLインジェクションの脆弱性、CVSSスコア10...
ポルトガル語ユーザー向けオープンソースWeb管理ツールWeGIAで深刻なSQLインジェクションの脆弱性が発見された。adicionar_almoxarife.phpエンドポイントに存在するこの脆弱性は、攻撃者による任意のSQLクエリ実行を可能にし、機密情報への不正アクセスのリスクが指摘されている。CVSSスコア10.0の緊急性の高い脆弱性として、バージョン3.2.13での修正が提供されている。
【CVE-2025-26607】WeGIAにSQLインジェクション脆弱性が発見、バージョン3....
ポルトガル語圏向けオープンソースWebマネージャーWeGIAのdocumento_excluir.phpエンドポイントにおいて、重大なSQLインジェクション脆弱性が発見された。CVSSスコア10.0を記録したこの脆弱性は、任意のSQLクエリ実行とデータベースへの不正アクセスを許す可能性があり、開発元のLabRedesCefetRJ社はバージョン3.2.13で修正を実施。影響を受けるバージョンのユーザーには早急な更新が推奨されている。
【CVE-2025-26607】WeGIAにSQLインジェクション脆弱性が発見、バージョン3....
ポルトガル語圏向けオープンソースWebマネージャーWeGIAのdocumento_excluir.phpエンドポイントにおいて、重大なSQLインジェクション脆弱性が発見された。CVSSスコア10.0を記録したこの脆弱性は、任意のSQLクエリ実行とデータベースへの不正アクセスを許す可能性があり、開発元のLabRedesCefetRJ社はバージョン3.2.13で修正を実施。影響を受けるバージョンのユーザーには早急な更新が推奨されている。
ベッコフオートメーションがシステムインテグレータ向けBSPPプログラムを発表、製造業DXの加速...
ベッコフオートメーション株式会社は、システムインテグレータ向けプログラム『Beckhoff Solution Provider Program（BSPP）』を開始し、関西制御設計など5社との連携を発表。2025年3月19日にオンラインでプレスカンファレンスを開催し、技術トレーニングやプロジェクト支援など、製造業のDX推進や持続可能な製造プロセスの構築を支援する取り組みについて説明する。
ベッコフオートメーションがシステムインテグレータ向けBSPPプログラムを発表、製造業DXの加速...
ベッコフオートメーション株式会社は、システムインテグレータ向けプログラム『Beckhoff Solution Provider Program（BSPP）』を開始し、関西制御設計など5社との連携を発表。2025年3月19日にオンラインでプレスカンファレンスを開催し、技術トレーニングやプロジェクト支援など、製造業のDX推進や持続可能な製造プロセスの構築を支援する取り組みについて説明する。
【CVE-2025-27110】Libmodsecurity3にHTML実体デコードの脆弱性、...
ModSecurity v3プロジェクトのLibmodsecurity3 3.0.13において、先頭にゼロを含むHTML実体をデコードできない重大な脆弱性が発見された。CVSSスコア7.9（HIGH）と評価される本脆弱性は、特別な権限なしにネットワーク経由での攻撃が可能で、早急な対応が必要とされている。修正版となるバージョン3.0.14が提供されており、システム管理者は速やかなアップデートを検討すべき状況だ。
【CVE-2025-27110】Libmodsecurity3にHTML実体デコードの脆弱性、...
ModSecurity v3プロジェクトのLibmodsecurity3 3.0.13において、先頭にゼロを含むHTML実体をデコードできない重大な脆弱性が発見された。CVSSスコア7.9（HIGH）と評価される本脆弱性は、特別な権限なしにネットワーク経由での攻撃が可能で、早急な対応が必要とされている。修正版となるバージョン3.0.14が提供されており、システム管理者は速やかなアップデートを検討すべき状況だ。
【CVE-2025-25192】GLPIにデバッグモードの権限昇格の脆弱性、バージョン10.0...
資産およびIT管理ソフトウェアGLPIにおいて、低権限ユーザーがデバッグモードを有効にして機密情報にアクセスできる重大な脆弱性が発見された。CVE-2025-25192として識別されるこの脆弱性は、バージョン10.0.18未満に影響し、CVSSスコア6.5と評価されている。対策としてバージョン10.0.18へのアップデートまたはinstall/update.phpファイルの削除が推奨される。
【CVE-2025-25192】GLPIにデバッグモードの権限昇格の脆弱性、バージョン10.0...
資産およびIT管理ソフトウェアGLPIにおいて、低権限ユーザーがデバッグモードを有効にして機密情報にアクセスできる重大な脆弱性が発見された。CVE-2025-25192として識別されるこの脆弱性は、バージョン10.0.18未満に影響し、CVSSスコア6.5と評価されている。対策としてバージョン10.0.18へのアップデートまたはinstall/update.phpファイルの削除が推奨される。
ウインドリバーがWind River Studio OperatorでインテルXeon 6 S...
ウインドリバーは2025年2月24日、Wind River Studio OperatorがインテルXeon 6 SoCのサポートを開始したことを発表した。vRANやエッジコンピューティングのメディアワークロードに最適化されたアクセラレーションエンジンを搭載し、高度なAI-RANパフォーマンスを実現する。StarlingXプロジェクトをベースとしたKubernetesおよびコンテナベースの分散クラウドアーキテクチャにより、次世代通信インフラストラクチャの構築を支援する。
ウインドリバーがWind River Studio OperatorでインテルXeon 6 S...
ウインドリバーは2025年2月24日、Wind River Studio OperatorがインテルXeon 6 SoCのサポートを開始したことを発表した。vRANやエッジコンピューティングのメディアワークロードに最適化されたアクセラレーションエンジンを搭載し、高度なAI-RANパフォーマンスを実現する。StarlingXプロジェクトをベースとしたKubernetesおよびコンテナベースの分散クラウドアーキテクチャにより、次世代通信インフラストラクチャの構築を支援する。
NTTアーバンソリューションズがKŌNAN XR第二弾を開催、品川港南エリアで7者のクリエイタ...
NTTアーバンソリューションズは2025年3月7日から22日まで、品川港南エリアでXRイベント「KŌNAN XR -Touch the City」第二弾を開催する。7者のクリエイターによる多様なXRコンテンツを展開し、NTTコノキューのXRグラス「MiRZA」を活用した特別体験も実施。品川シーズンテラスや高浜運河など7スポットで、3DCG技術を活用した新たな街体験を提供する。
NTTアーバンソリューションズがKŌNAN XR第二弾を開催、品川港南エリアで7者のクリエイタ...
NTTアーバンソリューションズは2025年3月7日から22日まで、品川港南エリアでXRイベント「KŌNAN XR -Touch the City」第二弾を開催する。7者のクリエイターによる多様なXRコンテンツを展開し、NTTコノキューのXRグラス「MiRZA」を活用した特別体験も実施。品川シーズンテラスや高浜運河など7スポットで、3DCG技術を活用した新たな街体験を提供する。
Ryuki Designが広告バナー制作サービスを開始、30名体制で最短当日納品を実現し広告運...
株式会社Ryuki Designが新たに広告バナー制作サービスを開始。Instagram、Meta、X向けに1本4000円という低価格で、30名規模のデザインチームによる高品質なバナー制作を提供。最短当日納品を実現し、スピーディーな広告運用をサポート。デザイン制作の下請けを使用せず、内製デザイナーによる効率的な制作体制を確立している。
Ryuki Designが広告バナー制作サービスを開始、30名体制で最短当日納品を実現し広告運...
株式会社Ryuki Designが新たに広告バナー制作サービスを開始。Instagram、Meta、X向けに1本4000円という低価格で、30名規模のデザインチームによる高品質なバナー制作を提供。最短当日納品を実現し、スピーディーな広告運用をサポート。デザイン制作の下請けを使用せず、内製デザイナーによる効率的な制作体制を確立している。
PMI日本支部がPM Award 2025の応募受付を開始、日本発の優れたプロジェクトを表彰す...
一般社団法人PMI日本支部は2025年3月3日より、日本発の優れたプロジェクトを表彰するPM Award 2025の応募受付を開始した。Large部門とSmall & Medium部門の2区分で実施され、選考委員会によるファイナリスト選出後、プレゼンテーションと視聴者投票で最優秀プロジェクトを決定する。応募期間は5月30日までで、団体や企業、地方公共団体など幅広い実施主体からの応募を受け付けている。
PMI日本支部がPM Award 2025の応募受付を開始、日本発の優れたプロジェクトを表彰す...
一般社団法人PMI日本支部は2025年3月3日より、日本発の優れたプロジェクトを表彰するPM Award 2025の応募受付を開始した。Large部門とSmall & Medium部門の2区分で実施され、選考委員会によるファイナリスト選出後、プレゼンテーションと視聴者投票で最優秀プロジェクトを決定する。応募期間は5月30日までで、団体や企業、地方公共団体など幅広い実施主体からの応募を受け付けている。
デジタルブラストが丸の内で宇宙ビジネスセミナーを開催、web3やデザインとの融合で新たな可能性を探る
株式会社デジタルブラストコンサルティングは2025年3月10日、丸の内ビルディングにて「今話題の宇宙ビジネスがわかる！セミナー」を開催する。世界の宇宙ビジネス市場は2040年までに1兆ドル規模になると予測されており、web3やデザイン、コケ植物研究など異分野との融合による新たな可能性を基礎から紹介する。無料で参加可能な3つのセミナーを通じて、宇宙ビジネスの最前線を探る機会を提供する。
デジタルブラストが丸の内で宇宙ビジネスセミナーを開催、web3やデザインとの融合で新たな可能性を探る
株式会社デジタルブラストコンサルティングは2025年3月10日、丸の内ビルディングにて「今話題の宇宙ビジネスがわかる！セミナー」を開催する。世界の宇宙ビジネス市場は2040年までに1兆ドル規模になると予測されており、web3やデザイン、コケ植物研究など異分野との融合による新たな可能性を基礎から紹介する。無料で参加可能な3つのセミナーを通じて、宇宙ビジネスの最前線を探る機会を提供する。
運動通信社とKDDIが学生スポーツ応援コミュニティANYTEAMの新アプリを提供開始、チーム運...
運動通信社とKDDI株式会社は2025年3月3日から、学生スポーツ応援コミュニティ「ANYTEAM RESPECT YOU, au」においてチーム運営を一元サポートするアプリの提供を開始した。カレンダー管理、動画・写真共有、メッセージ機能などを実装し、チーム活動に関わる全ての人々の連携を強化する体制を整えている。50チーム以上のモニター参加により、実際のチーム活動に必要な機能がアップデートされ、使いやすさも向上した。
運動通信社とKDDIが学生スポーツ応援コミュニティANYTEAMの新アプリを提供開始、チーム運...
運動通信社とKDDI株式会社は2025年3月3日から、学生スポーツ応援コミュニティ「ANYTEAM RESPECT YOU, au」においてチーム運営を一元サポートするアプリの提供を開始した。カレンダー管理、動画・写真共有、メッセージ機能などを実装し、チーム活動に関わる全ての人々の連携を強化する体制を整えている。50チーム以上のモニター参加により、実際のチーム活動に必要な機能がアップデートされ、使いやすさも向上した。
草津温泉がフォートナイトでメタバースプロモーションを開始、湯畑や熱乃湯の3D体験で観光客誘致へ
草津温泉観光協会と株式会社tenshabiが、全世界5億人以上のユーザーを持つフォートナイトを活用した観光プロモーションを開始。湯畑や熱乃湯といった象徴的な観光名所をゲーム内で忠実に再現し、デジタルネイティブ世代や訪日外国人観光客への新たなアプローチを目指す。バーチャル体験からリアルな観光誘致につなげる革新的な取り組みだ。
草津温泉がフォートナイトでメタバースプロモーションを開始、湯畑や熱乃湯の3D体験で観光客誘致へ
草津温泉観光協会と株式会社tenshabiが、全世界5億人以上のユーザーを持つフォートナイトを活用した観光プロモーションを開始。湯畑や熱乃湯といった象徴的な観光名所をゲーム内で忠実に再現し、デジタルネイティブ世代や訪日外国人観光客への新たなアプローチを目指す。バーチャル体験からリアルな観光誘致につなげる革新的な取り組みだ。
株式会社ヤマホンが瀬戸内国際建築デザイン実施コンペ2025を開催、革新的な木造住宅デザインの実現へ
株式会社ヤマホンが主催する第1回瀬戸内国際建築デザイン実施コンペ2025が発表された。wallstatによる耐震解析と木質開口フレームを活用し、従来の木造軸組工法の考え方を踏襲しながら革新的な住宅設計を目指す。学生部門とフリーランス部門が設けられ、最優秀作品は実際の建築プロジェクトとして実現される。エントリー受付は2025年4月1日から開始予定だ。
株式会社ヤマホンが瀬戸内国際建築デザイン実施コンペ2025を開催、革新的な木造住宅デザインの実現へ
株式会社ヤマホンが主催する第1回瀬戸内国際建築デザイン実施コンペ2025が発表された。wallstatによる耐震解析と木質開口フレームを活用し、従来の木造軸組工法の考え方を踏襲しながら革新的な住宅設計を目指す。学生部門とフリーランス部門が設けられ、最優秀作品は実際の建築プロジェクトとして実現される。エントリー受付は2025年4月1日から開始予定だ。
川崎市が汎用電子申請システムにテックタッチを採用、デジタルガイドで市民サービスが向上
AI型デジタルアダプションプラットフォーム「テックタッチ」が川崎市の汎用電子申請システム「e-KAWASAKI」に採用された。約2,650種類の手続きが可能なシステムに、デジタルガイド機能が実装される。キーワード検索補助や入力制約の表示など、きめ細かな案内と操作補助が実現。職員自らがUI・UXの改善を行えるノーコード開発も特徴だ。
川崎市が汎用電子申請システムにテックタッチを採用、デジタルガイドで市民サービスが向上
AI型デジタルアダプションプラットフォーム「テックタッチ」が川崎市の汎用電子申請システム「e-KAWASAKI」に採用された。約2,650種類の手続きが可能なシステムに、デジタルガイド機能が実装される。キーワード検索補助や入力制約の表示など、きめ細かな案内と操作補助が実現。職員自らがUI・UXの改善を行えるノーコード開発も特徴だ。
【CVE-2025-21121】Adobe InDesign Desktopに深刻な脆弱性、任...
Adobe InDesign DesktopのバージョンID20.0およびID19.5.1以前に、境界外書き込みの脆弱性が発見された。CVE-2025-21121として識別されるこの脆弱性は、CVSS v3.1で7.8（High）と評価され、悪意のあるファイルを開くことで攻撃者が任意のコードを実行できる可能性がある。ユーザーの操作を必要とするものの、システムに重大な影響を及ぼす可能性があるため、早急な対応が推奨されている。
【CVE-2025-21121】Adobe InDesign Desktopに深刻な脆弱性、任...
Adobe InDesign DesktopのバージョンID20.0およびID19.5.1以前に、境界外書き込みの脆弱性が発見された。CVE-2025-21121として識別されるこの脆弱性は、CVSS v3.1で7.8（High）と評価され、悪意のあるファイルを開くことで攻撃者が任意のコードを実行できる可能性がある。ユーザーの操作を必要とするものの、システムに重大な影響を及ぼす可能性があるため、早急な対応が推奨されている。
TSMCが米国で1000億ドル規模の追加投資を発表、アリゾナ州に最先端半導体製造施設を建設へ
半導体ファウンドリ世界最大手のTSMCは、米国での半導体製造に1000億ドルの追加投資を発表した。既存の650億ドルと合わせて総投資額は1650億ドル規模となり、アリゾナ州に3つの製造工場と2つのパッケージング施設、研究開発センターを建設する計画だ。米国史上最大の海外直接投資となるこのプロジェクトにより、AIチップの生産体制が強化される。
TSMCが米国で1000億ドル規模の追加投資を発表、アリゾナ州に最先端半導体製造施設を建設へ
半導体ファウンドリ世界最大手のTSMCは、米国での半導体製造に1000億ドルの追加投資を発表した。既存の650億ドルと合わせて総投資額は1650億ドル規模となり、アリゾナ州に3つの製造工場と2つのパッケージング施設、研究開発センターを建設する計画だ。米国史上最大の海外直接投資となるこのプロジェクトにより、AIチップの生産体制が強化される。
【CVE-2025-1173】1000 Projects Bookstore Manageme...
1000 Projects Bookstore Management System 1.0のprocess_users_del.phpファイルにおいて、重大なSQLインジェクションの脆弱性が発見された。CVE-2025-1173として識別されるこの脆弱性は、CVSS 4.0で5.1点、CVSS 3.1で4.7点と評価され、リモートからの攻撃が可能であることが判明。高い権限レベルが必要とされるものの、攻撃条件の複雑さは低く、早急な対策が求められている。
【CVE-2025-1173】1000 Projects Bookstore Manageme...
1000 Projects Bookstore Management System 1.0のprocess_users_del.phpファイルにおいて、重大なSQLインジェクションの脆弱性が発見された。CVE-2025-1173として識別されるこの脆弱性は、CVSS 4.0で5.1点、CVSS 3.1で4.7点と評価され、リモートからの攻撃が可能であることが判明。高い権限レベルが必要とされるものの、攻撃条件の複雑さは低く、早急な対策が求められている。
エブリーとHAKUHODO EC+が地域産品グロースソリューションを開始、地域企業の認知拡大か...
エブリーが運営するビジネスパーソン向け動画メディアTIMELINEと、博報堂のEC特化型プロジェクトHAKUHODO EC+が協業し、地域産品グロースソリューションの提供を開始した。SNSファン数65万人を誇るメディア力と高品質なコンテンツ制作力を活用し、地域産品の認知拡大から初期顧客獲得、さらにはコマース事業の立ち上げまでを一気通貫でサポートする。
エブリーとHAKUHODO EC+が地域産品グロースソリューションを開始、地域企業の認知拡大か...
エブリーが運営するビジネスパーソン向け動画メディアTIMELINEと、博報堂のEC特化型プロジェクトHAKUHODO EC+が協業し、地域産品グロースソリューションの提供を開始した。SNSファン数65万人を誇るメディア力と高品質なコンテンツ制作力を活用し、地域産品の認知拡大から初期顧客獲得、さらにはコマース事業の立ち上げまでを一気通貫でサポートする。
Meta Osakaが子ども主体の記者発表会を開催、EXPO2025大阪・関西万博で展開する新...
Meta Osaka、ママそら、キッズスターの3社は2025年3月27日、大阪・なんばにて「こども万博」に関する記者発表会を開催する。子どもたちが発表者・記者として参加するこの記者発表会では、夢スピーチやおしごと体験など、子どもたちが主役となって未来を描くプログラムが披露される。2022年から全国7都市で累計約5万人を動員してきた実績を持つこども万博は、2025年10月のEXPO2025大阪・関西万博での開催が予定されている。
Meta Osakaが子ども主体の記者発表会を開催、EXPO2025大阪・関西万博で展開する新...
Meta Osaka、ママそら、キッズスターの3社は2025年3月27日、大阪・なんばにて「こども万博」に関する記者発表会を開催する。子どもたちが発表者・記者として参加するこの記者発表会では、夢スピーチやおしごと体験など、子どもたちが主役となって未来を描くプログラムが披露される。2022年から全国7都市で累計約5万人を動員してきた実績を持つこども万博は、2025年10月のEXPO2025大阪・関西万博での開催が予定されている。
アタムアカデミーがゲームデザイン新講座を開講、小中高生向けに3コース展開でクリエイティブ教育を強化
株式会社アタムが運営するオンラインイラスト教室アタムアカデミーが、2025年3月より新講座「ゲームをデザインしよう！」を開始する。週1回全8回の講座で、小学校低学年向けのエンジョイコース、小学校高学年向けのフロンティアコース、中高生向けのアカデミックコースの3つを展開。現役クリエイターの指導のもと、ゲームデザインを通じて創造力を育成する。
アタムアカデミーがゲームデザイン新講座を開講、小中高生向けに3コース展開でクリエイティブ教育を強化
株式会社アタムが運営するオンラインイラスト教室アタムアカデミーが、2025年3月より新講座「ゲームをデザインしよう！」を開始する。週1回全8回の講座で、小学校低学年向けのエンジョイコース、小学校高学年向けのフロンティアコース、中高生向けのアカデミックコースの3つを展開。現役クリエイターの指導のもと、ゲームデザインを通じて創造力を育成する。
博報堂がエブリー社と地域産品グロースソリューションを開始、クラウドファンディングを活用した販売...
HAKUHODO EC+は地域DXソリューションの新しい取り組みとして、エブリー社のTIMELINEと協業し地域産品グロースソリューションを開始した。クラウドファンディングを活用して地域産品の魅力を全国に発信し、ファンの応援力による販売促進と事業化支援を展開する。HAKUHODO EC+のブランディングとフルフィルメントのノウハウにエブリーのコンテンツ制作力を組み合わせ、地域ビジネスの活性化を目指す。
博報堂がエブリー社と地域産品グロースソリューションを開始、クラウドファンディングを活用した販売...
HAKUHODO EC+は地域DXソリューションの新しい取り組みとして、エブリー社のTIMELINEと協業し地域産品グロースソリューションを開始した。クラウドファンディングを活用して地域産品の魅力を全国に発信し、ファンの応援力による販売促進と事業化支援を展開する。HAKUHODO EC+のブランディングとフルフィルメントのノウハウにエブリーのコンテンツ制作力を組み合わせ、地域ビジネスの活性化を目指す。
【CVE-2025-26615】WeGIAにパストラバーサルの脆弱性、データベース情報への不正...
ポルトガル語圏向けのオープンソース型施設管理Webアプリケーション「WeGIA」において、examples.phpエンドポイントにパストラバーサルの脆弱性が発見された。この脆弱性により、データベースへの直接アクセスを可能にする情報を含むconfig.phpファイルへの不正アクセスが可能な状態となっている。深刻度はCriticalでCVSSスコアは10.0を記録。LabRedesCefetRJは脆弱性の修正を含むバージョン3.2.14をリリースしており、速やかなアップデートを推奨している。
【CVE-2025-26615】WeGIAにパストラバーサルの脆弱性、データベース情報への不正...
ポルトガル語圏向けのオープンソース型施設管理Webアプリケーション「WeGIA」において、examples.phpエンドポイントにパストラバーサルの脆弱性が発見された。この脆弱性により、データベースへの直接アクセスを可能にする情報を含むconfig.phpファイルへの不正アクセスが可能な状態となっている。深刻度はCriticalでCVSSスコアは10.0を記録。LabRedesCefetRJは脆弱性の修正を含むバージョン3.2.14をリリースしており、速やかなアップデートを推奨している。
【CVE-2025-26611】WeGIAにSQLインジェクションの脆弱性、深刻度最高レベルで...
ポルトガル語圏向け機関管理システムWeGIAのremover_produto.phpエンドポイントにSQLインジェクションの脆弱性が発見された。CVSS v4.0で最高レベルの深刻度10.0を記録し、攻撃者による任意のSQLクエリ実行が可能となる。バージョン3.2.13で修正済みだが、影響を受けるバージョンのユーザーは速やかなアップグレードが必要。回避策は存在せず、早急な対応が求められる。
【CVE-2025-26611】WeGIAにSQLインジェクションの脆弱性、深刻度最高レベルで...
ポルトガル語圏向け機関管理システムWeGIAのremover_produto.phpエンドポイントにSQLインジェクションの脆弱性が発見された。CVSS v4.0で最高レベルの深刻度10.0を記録し、攻撃者による任意のSQLクエリ実行が可能となる。バージョン3.2.13で修正済みだが、影響を受けるバージョンのユーザーは速やかなアップグレードが必要。回避策は存在せず、早急な対応が求められる。
【CVE-2025-26609】WeGIAにSQLインジェクションの脆弱性、機密情報アクセスの...
ポルトガル語圏向けWeb管理システム「WeGIA」でSQLインジェクションの重大な脆弱性が発見された。familiar_docfamiliar.phpエンドポイントに存在する脆弱性により、認証なしで任意のSQLクエリ実行が可能となる。CVSSスコア10.0の最高レベルの深刻度で、バージョン3.2.13以前が影響を受ける。開発元は3.2.14で修正を実施、早急なアップグレードを推奨している。
【CVE-2025-26609】WeGIAにSQLインジェクションの脆弱性、機密情報アクセスの...
ポルトガル語圏向けWeb管理システム「WeGIA」でSQLインジェクションの重大な脆弱性が発見された。familiar_docfamiliar.phpエンドポイントに存在する脆弱性により、認証なしで任意のSQLクエリ実行が可能となる。CVSSスコア10.0の最高レベルの深刻度で、バージョン3.2.13以前が影響を受ける。開発元は3.2.14で修正を実施、早急なアップグレードを推奨している。
【CVE-2025-27090】sliverチームサーバーでSSRF脆弱性が発見、バージョン1...
BishopFox社が開発するセキュリティテストツールsliverのチームサーバーにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性により、オペレーターの指示なくインプラントがリバーストンネルを開設可能となり、サーバーのIPアドレスが露出するリスクが確認された。対策としてバージョン1.5.43がリリースされ、全ユーザーへのアップデートが推奨されている。
【CVE-2025-27090】sliverチームサーバーでSSRF脆弱性が発見、バージョン1...
BishopFox社が開発するセキュリティテストツールsliverのチームサーバーにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性により、オペレーターの指示なくインプラントがリバーストンネルを開設可能となり、サーバーのIPアドレスが露出するリスクが確認された。対策としてバージョン1.5.43がリリースされ、全ユーザーへのアップデートが推奨されている。
YEデジタル KyushuがMONQX+を新設、製造業DXブランドのバックストーリーを発信開始
YEデジタル Kyushuは製造業DX支援ブランド「MONQX」の新たなオウンドメディア「MONQX+」を2025年3月3日に立ち上げた。導入事例やブランド立ち上げストーリー、6つのサービス紹介など、MONQXを取り巻く人々の想いやバックストーリーを発信。マツシマメジャテック社の3年間の導入実績を座談会形式で紹介するなど、具体的な事例を通じて製造業DXの価値を伝えていく。
YEデジタル KyushuがMONQX+を新設、製造業DXブランドのバックストーリーを発信開始
YEデジタル Kyushuは製造業DX支援ブランド「MONQX」の新たなオウンドメディア「MONQX+」を2025年3月3日に立ち上げた。導入事例やブランド立ち上げストーリー、6つのサービス紹介など、MONQXを取り巻く人々の想いやバックストーリーを発信。マツシマメジャテック社の3年間の導入実績を座談会形式で紹介するなど、具体的な事例を通じて製造業DXの価値を伝えていく。
MEETS TRADINGが小型マウスFinger Barrel Mouse i2を発表、人間...
MEETS TRADINGは、人間工学に基づいた画期的な形状の小型マウス「Finger Barrel Mouse i2」をMakuakeで公開した。独特な形状により手首や肩への負担を軽減し、2.4GHzワイヤレスとBluetoothに対応。前モデルから6つの改良点を加え、操作性とデザイン性が向上。現在1200名以上から760万円を超える支援を集めており、3月30日までクラウドファンディングを実施している。
MEETS TRADINGが小型マウスFinger Barrel Mouse i2を発表、人間...
MEETS TRADINGは、人間工学に基づいた画期的な形状の小型マウス「Finger Barrel Mouse i2」をMakuakeで公開した。独特な形状により手首や肩への負担を軽減し、2.4GHzワイヤレスとBluetoothに対応。前モデルから6つの改良点を加え、操作性とデザイン性が向上。現在1200名以上から760万円を超える支援を集めており、3月30日までクラウドファンディングを実施している。