Tech Insights
nocall.aiがWebhook機能をリリース、外部システム連携で電話業務の自動化率98%を達成
nocall株式会社は2025年5月7日、AI電話サービス「nocall.ai」の新機能としてWebhook機能をリリースした。この機能により、通話開始や終了、予約確定などのイベントをCRMやカレンダー、業務システムに自動通知することが可能となり、電話業務の完全自動化への道が開かれた。Zapierを介して1,500以上のアプリケーションとの連携が可能で、既存顧客では自動化率98%を達成している。
nocall.aiがWebhook機能をリリース、外部システム連携で電話業務の自動化率98%を達成
nocall株式会社は2025年5月7日、AI電話サービス「nocall.ai」の新機能としてWebhook機能をリリースした。この機能により、通話開始や終了、予約確定などのイベントをCRMやカレンダー、業務システムに自動通知することが可能となり、電話業務の完全自動化への道が開かれた。Zapierを介して1,500以上のアプリケーションとの連携が可能で、既存顧客では自動化率98%を達成している。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがNested App Authenticationを一般提供開始、Micr...
MicrosoftはTeams、Outlook、Microsoft 365向けの新しい認証プロトコルNested App Authentication（NAA）の一般提供を開始した。Microsoft Authentication Libraryを活用した直接的なトークン取得やサードパーティCookie非依存の認証を実現し、開発効率の向上とセキュアなユーザー体験を提供する。デスクトップ、モバイル、Webで完全なプラットフォームサポートを提供し、Personal tab Teams AppsとOffice Add-insで利用可能。
MicrosoftがNested App Authenticationを一般提供開始、Micr...
MicrosoftはTeams、Outlook、Microsoft 365向けの新しい認証プロトコルNested App Authentication（NAA）の一般提供を開始した。Microsoft Authentication Libraryを活用した直接的なトークン取得やサードパーティCookie非依存の認証を実現し、開発効率の向上とセキュアなユーザー体験を提供する。デスクトップ、モバイル、Webで完全なプラットフォームサポートを提供し、Personal tab Teams AppsとOffice Add-insで利用可能。
【CVE-2025-31650】Apache Tomcatに深刻なDoS脆弱性、メモリリーク問...
Apache Software Foundationが2025年4月28日、Apache Tomcatの複数バージョンに影響するDoS脆弱性を公表した。不正なHTTPプライオリティヘッダーの処理によるメモリリークが原因で、大量のリクエストによりサービスが停止する可能性がある。CVSS評価は7.5（High）で、バージョン9.0.104、10.1.40、11.0.6への早急なアップデートが推奨される。
【CVE-2025-31650】Apache Tomcatに深刻なDoS脆弱性、メモリリーク問...
Apache Software Foundationが2025年4月28日、Apache Tomcatの複数バージョンに影響するDoS脆弱性を公表した。不正なHTTPプライオリティヘッダーの処理によるメモリリークが原因で、大量のリクエストによりサービスが停止する可能性がある。CVSS評価は7.5（High）で、バージョン9.0.104、10.1.40、11.0.6への早急なアップデートが推奨される。
AnthropicがClaudeの新機能IntegrationsとAdvanced Resea...
AnthropicはAIサービスClaudeの新機能IntegrationsとAdvanced Researchを発表した。Maxプラン（200ドル）、Team、Enterpriseでベータ版を開始し、Proプラン（20ドル）にも近日対応予定。JiraやConfluenceなど10の主要サービスと連携可能で、Web検索も全有料プランで利用可能になった。Advanced Researchでは最大45分かけて包括的な調査が可能。
AnthropicがClaudeの新機能IntegrationsとAdvanced Resea...
AnthropicはAIサービスClaudeの新機能IntegrationsとAdvanced Researchを発表した。Maxプラン（200ドル）、Team、Enterpriseでベータ版を開始し、Proプラン（20ドル）にも近日対応予定。JiraやConfluenceなど10の主要サービスと連携可能で、Web検索も全有料プランで利用可能になった。Advanced Researchでは最大45分かけて包括的な調査が可能。
STマイクロエレクトロニクスが車載用NFCリーダライタIC新製品を発表、デジタルキーとワイヤレ...
STマイクロエレクトロニクスは次世代車載用NFCリーダライタICのST25R500およびST25R501を発表した。2Wのピーク出力と高い受信感度により、カード検出距離が最大70%拡大し、デジタルキーやワイヤレス充電向けにCCC規格に準拠している。ST25R501は4x4mmの小型パッケージで基板実装面積を36%削減し、2025年第3四半期に提供開始予定である。
STマイクロエレクトロニクスが車載用NFCリーダライタIC新製品を発表、デジタルキーとワイヤレ...
STマイクロエレクトロニクスは次世代車載用NFCリーダライタICのST25R500およびST25R501を発表した。2Wのピーク出力と高い受信感度により、カード検出距離が最大70%拡大し、デジタルキーやワイヤレス充電向けにCCC規格に準拠している。ST25R501は4x4mmの小型パッケージで基板実装面積を36%削減し、2025年第3四半期に提供開始予定である。
サイバーガジェットがゲーミングイヤホンを発表、超低遅延25msとRGB LED機能を搭載したP...
サイバーガジェットは2025年5月2日、PS5やSwitch、PC向けの新型ワイヤレスゲーミングイヤホンを発売開始した。2.4GHzマルチレシーバーによる25msの超低遅延モードとBluetooth接続時の40ms低遅延モードを搭載し、イヤホン単体で約6時間、充電ケース込みで約24時間の連続使用が可能。7色のRGB LED機能と環境ノイズキャンセリング機能も備え、3サイズのイヤーピースで快適な装着感を実現している。
サイバーガジェットがゲーミングイヤホンを発表、超低遅延25msとRGB LED機能を搭載したP...
サイバーガジェットは2025年5月2日、PS5やSwitch、PC向けの新型ワイヤレスゲーミングイヤホンを発売開始した。2.4GHzマルチレシーバーによる25msの超低遅延モードとBluetooth接続時の40ms低遅延モードを搭載し、イヤホン単体で約6時間、充電ケース込みで約24時間の連続使用が可能。7色のRGB LED機能と環境ノイズキャンセリング機能も備え、3サイズのイヤーピースで快適な装着感を実現している。
Azure DevOpsがID Token Refresh機能とTerraform Task ...
MicrosoftがAzure DevOpsのWorkload identity federation機能を強化し、ID Token Refresh機能を実装。また、Microsoft DevLabs Terraform Task Version 5をリリースし、デフォルトでID Token Refreshに対応。azurerm、azapi、azureadなどの主要なAzureプロバイダーも更新され、開発者の作業効率と認証の信頼性が向上した。
Azure DevOpsがID Token Refresh機能とTerraform Task ...
MicrosoftがAzure DevOpsのWorkload identity federation機能を強化し、ID Token Refresh機能を実装。また、Microsoft DevLabs Terraform Task Version 5をリリースし、デフォルトでID Token Refreshに対応。azurerm、azapi、azureadなどの主要なAzureプロバイダーも更新され、開発者の作業効率と認証の信頼性が向上した。
【CVE-2025-30698】Oracle Java SEの2D機能に脆弱性、データアクセス...
Oracle社が2025年4月15日、Java SEやGraalVM製品群の2D機能における重要な脆弱性を公開した。この脆弱性はCVE-2025-30698として識別され、未認証の攻撃者がネットワーク経由で製品を危殆化させ、データの不正アクセスやサービスの部分的な停止を引き起こす可能性がある。CVSS 3.1で基本スコア5.6と評価され、特にJavaサンドボックスセキュリティに依存する環境での影響が懸念される。
【CVE-2025-30698】Oracle Java SEの2D機能に脆弱性、データアクセス...
Oracle社が2025年4月15日、Java SEやGraalVM製品群の2D機能における重要な脆弱性を公開した。この脆弱性はCVE-2025-30698として識別され、未認証の攻撃者がネットワーク経由で製品を危殆化させ、データの不正アクセスやサービスの部分的な停止を引き起こす可能性がある。CVSS 3.1で基本スコア5.6と評価され、特にJavaサンドボックスセキュリティに依存する環境での影響が懸念される。
【CVE-2025-21587】Oracle Java SE製品群でJSSE脆弱性を発見、重要...
Oracleは2025年4月15日、Java SE、GraalVM for JDK、GraalVM Enterprise Editionの複数バージョンにおいて、JSSEコンポーネントに深刻な脆弱性が発見されたことを公表した。認証不要なネットワーク経由の攻撃が可能で、CVSS基本値7.4を記録。Java Web StartアプリケーションやJavaアプレット環境で特に注意が必要とされている。
【CVE-2025-21587】Oracle Java SE製品群でJSSE脆弱性を発見、重要...
Oracleは2025年4月15日、Java SE、GraalVM for JDK、GraalVM Enterprise Editionの複数バージョンにおいて、JSSEコンポーネントに深刻な脆弱性が発見されたことを公表した。認証不要なネットワーク経由の攻撃が可能で、CVSS基本値7.4を記録。Java Web StartアプリケーションやJavaアプレット環境で特に注意が必要とされている。
MicrosoftがAzure AI Foundryの新機能を発表、GPT-4.1の100万ト...
MicrosoftはAzure AI Foundryの大規模アップデートを発表し、GPT-4.1の100万トークンコンテキスト対応やGPT-image-1による画像生成機能を追加した。AI Red Teamingエージェントの導入でセキュリティテストが自動化され、VS Code拡張機能の追加で開発効率が向上。Agent-to-Agentプロトコル対応により、クロスクラウドでのAIエージェント連携も実現している。
MicrosoftがAzure AI Foundryの新機能を発表、GPT-4.1の100万ト...
MicrosoftはAzure AI Foundryの大規模アップデートを発表し、GPT-4.1の100万トークンコンテキスト対応やGPT-image-1による画像生成機能を追加した。AI Red Teamingエージェントの導入でセキュリティテストが自動化され、VS Code拡張機能の追加で開発効率が向上。Agent-to-Agentプロトコル対応により、クロスクラウドでのAIエージェント連携も実現している。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-2185】ALBEDO Telecom Net.Timeに深刻な脆弱性、パ...
ALBEDO TelecomのPTP/NTPクロック製品Net.Time（シリアル番号：NBC0081P）のソフトウェアバージョン1.4.4において、セッション期限切れの不適切な処理に関する脆弱性が発見された。この脆弱性によりパスワードが暗号化されていない状態で送信される可能性があり、CISAは高い深刻度（CVSS 3.1：8.0、CVSS 4.0：8.5）を示すセキュリティアドバイザリーを公開している。
【CVE-2025-2185】ALBEDO Telecom Net.Timeに深刻な脆弱性、パ...
ALBEDO TelecomのPTP/NTPクロック製品Net.Time（シリアル番号：NBC0081P）のソフトウェアバージョン1.4.4において、セッション期限切れの不適切な処理に関する脆弱性が発見された。この脆弱性によりパスワードが暗号化されていない状態で送信される可能性があり、CISAは高い深刻度（CVSS 3.1：8.0、CVSS 4.0：8.5）を示すセキュリティアドバイザリーを公開している。
EightがQRコード名刺交換に効果音とメール送信機能を追加、デジタル名刺の利便性が大幅に向上
Sansan株式会社が提供する名刺アプリ「Eight」は、QRコードを用いた名刺交換体験を向上させる機能アップデートを実施した。名刺交換時の効果音と振動による実感の提供、非ユーザーへのメール送信機能の追加により、デジタル名刺交換の課題を解決。さらに5月18日までのキャンペーンでMy Eight Cardのプレゼントも実施している。
EightがQRコード名刺交換に効果音とメール送信機能を追加、デジタル名刺の利便性が大幅に向上
Sansan株式会社が提供する名刺アプリ「Eight」は、QRコードを用いた名刺交換体験を向上させる機能アップデートを実施した。名刺交換時の効果音と振動による実感の提供、非ユーザーへのメール送信機能の追加により、デジタル名刺交換の課題を解決。さらに5月18日までのキャンペーンでMy Eight Cardのプレゼントも実施している。
まほろば工房がMAHO-PBX NetDevancerのファームウェアを更新、着信管理機能とセ...
株式会社まほろば工房がIP-PBX・クラウドPBXソリューション「MAHO-PBX NetDevancer」のファームウェアアップデートを実施。非通知着信における公衆電話除外オプションの追加や、管理者の複数同時ログイン禁止機能の実装により、着信管理の柔軟性向上とセキュリティ強化を実現。既存機能の改善も含め、システム全体の安定性が向上した。
まほろば工房がMAHO-PBX NetDevancerのファームウェアを更新、着信管理機能とセ...
株式会社まほろば工房がIP-PBX・クラウドPBXソリューション「MAHO-PBX NetDevancer」のファームウェアアップデートを実施。非通知着信における公衆電話除外オプションの追加や、管理者の複数同時ログイン禁止機能の実装により、着信管理の柔軟性向上とセキュリティ強化を実現。既存機能の改善も含め、システム全体の安定性が向上した。
eMotion FleetとダイヘンがEV充電システムの連携検証を完了、商用EVの運用効率化に...
eMotion Fleet株式会社がダイヘン製EV用急速充電器とFMS/EMSの連携検証を完了した。OCPP 1.6および2.0.1を活用し、充電器の遠隔監視・制御やリアルタイムデータ取得、スケジュール充電などの機能連携を実現。2台同時充電が可能な50kW/120kW/180kW急速充電器と統合管理システムの組み合わせにより、商用EV導入の加速と脱炭素化を推進する。
eMotion FleetとダイヘンがEV充電システムの連携検証を完了、商用EVの運用効率化に...
eMotion Fleet株式会社がダイヘン製EV用急速充電器とFMS/EMSの連携検証を完了した。OCPP 1.6および2.0.1を活用し、充電器の遠隔監視・制御やリアルタイムデータ取得、スケジュール充電などの機能連携を実現。2台同時充電が可能な50kW/120kW/180kW急速充電器と統合管理システムの組み合わせにより、商用EV導入の加速と脱炭素化を推進する。
アヴィデアがAIとデータ統合を実現するMCPサーバーgreenative.mcpをリリース、企...
アヴィデアは2025年4月24日、Model Context Protocol準拠のコンポーネント「greenative.mcp」をリリースした。Claude Desktopなどの生成AIからAvgidea Data Platform経由で様々なデータベースやストレージに接続し、データの取得・更新が可能になる。AWS/Google Cloudに対応しマルチクラウド環境でのデータ統合を実現、企業のデータ活用を促進する。
アヴィデアがAIとデータ統合を実現するMCPサーバーgreenative.mcpをリリース、企...
アヴィデアは2025年4月24日、Model Context Protocol準拠のコンポーネント「greenative.mcp」をリリースした。Claude Desktopなどの生成AIからAvgidea Data Platform経由で様々なデータベースやストレージに接続し、データの取得・更新が可能になる。AWS/Google Cloudに対応しマルチクラウド環境でのデータ統合を実現、企業のデータ活用を促進する。
【CVE-2025-30706】MySQL Connectors 9.0.0-9.2.0に深刻...
Oracleは2025年4月15日、MySQL ConnectorsのConnector/Jコンポーネントにおいて重大な脆弱性を公開した。影響を受けるバージョンは9.0.0から9.2.0で、CVSSスコア7.5の高リスクに分類される。この脆弱性は低権限の攻撃者によってシステムを侵害される可能性があり、MySQL Connectorsの乗っ取りにつながる恐れがある。
【CVE-2025-30706】MySQL Connectors 9.0.0-9.2.0に深刻...
Oracleは2025年4月15日、MySQL ConnectorsのConnector/Jコンポーネントにおいて重大な脆弱性を公開した。影響を受けるバージョンは9.0.0から9.2.0で、CVSSスコア7.5の高リスクに分類される。この脆弱性は低権限の攻撃者によってシステムを侵害される可能性があり、MySQL Connectorsの乗っ取りにつながる恐れがある。
【CVE-2025-30683】MySQLサーバーに重大な脆弱性、Replicationコンポ...
Oracle社は2025年4月15日、MySQL ServerのReplicationコンポーネントに重大な脆弱性を発見したことを公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。高権限の攻撃者によるDoS攻撃のリスクがあり、サーバーの完全な停止につながる可能性がある。CVSSスコアは4.9で中程度と評価されている。
【CVE-2025-30683】MySQLサーバーに重大な脆弱性、Replicationコンポ...
Oracle社は2025年4月15日、MySQL ServerのReplicationコンポーネントに重大な脆弱性を発見したことを公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。高権限の攻撃者によるDoS攻撃のリスクがあり、サーバーの完全な停止につながる可能性がある。CVSSスコアは4.9で中程度と評価されている。
【CVE-2025-30685】MySQLサーバー8.0から9.2の複製機能に脆弱性、DoS攻...
Oracleは2025年4月15日、MySQL Serverの複製コンポーネントに重大な脆弱性（CVE-2025-30685）を発表した。影響を受けるバージョンは8.0.0から9.2.0まで広範囲に及び、高権限の攻撃者によるDoS攻撃のリスクが指摘されている。CVSSスコア4.9で評価され、特にシステムの可用性への影響が懸念される事態となっている。
【CVE-2025-30685】MySQLサーバー8.0から9.2の複製機能に脆弱性、DoS攻...
Oracleは2025年4月15日、MySQL Serverの複製コンポーネントに重大な脆弱性（CVE-2025-30685）を発表した。影響を受けるバージョンは8.0.0から9.2.0まで広範囲に及び、高権限の攻撃者によるDoS攻撃のリスクが指摘されている。CVSSスコア4.9で評価され、特にシステムの可用性への影響が懸念される事態となっている。
【CVE-2025-21585】MySQLの複数バージョンでDOS攻撃の脆弱性が発見、高特権で...
Oracle社がMySQL Serverの重要な脆弱性（CVE-2025-21585）を公開。バージョン8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0が影響を受け、高特権攻撃者によるサービス拒否攻撃のリスクが存在する。CVSS 3.1スコアは4.9で中程度と評価されているが、攻撃成功時には完全なサービス停止につながる可能性がある。
【CVE-2025-21585】MySQLの複数バージョンでDOS攻撃の脆弱性が発見、高特権で...
Oracle社がMySQL Serverの重要な脆弱性（CVE-2025-21585）を公開。バージョン8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0が影響を受け、高特権攻撃者によるサービス拒否攻撃のリスクが存在する。CVSS 3.1スコアは4.9で中程度と評価されているが、攻撃成功時には完全なサービス停止につながる可能性がある。
【CVE-2025-30682】MySQL Serverに深刻な脆弱性、複数バージョンでDOS...
Oracle社がMySQL Serverのオプティマイザーコンポーネントに関する重要な脆弱性情報を公開。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。低権限の攻撃者によってサービス停止やシステムクラッシュが引き起こされる可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。
【CVE-2025-30682】MySQL Serverに深刻な脆弱性、複数バージョンでDOS...
Oracle社がMySQL Serverのオプティマイザーコンポーネントに関する重要な脆弱性情報を公開。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。低権限の攻撃者によってサービス停止やシステムクラッシュが引き起こされる可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。
【CVE-2025-30687】MySQL Serverに深刻な脆弱性、複数バージョンでサービ...
Oracle社がMySQL Server製品のOptimizerコンポーネントにおける重大な脆弱性を公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、ネットワークアクセス権限を持つ攻撃者によってサービス拒否攻撃が可能となる。CVSS 3.1基本スコア6.5の中程度の深刻度に分類されており、早急な対応が推奨されている。
【CVE-2025-30687】MySQL Serverに深刻な脆弱性、複数バージョンでサービ...
Oracle社がMySQL Server製品のOptimizerコンポーネントにおける重大な脆弱性を公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、ネットワークアクセス権限を持つ攻撃者によってサービス拒否攻撃が可能となる。CVSS 3.1基本スコア6.5の中程度の深刻度に分類されており、早急な対応が推奨されている。
【CVE-2025-30688】MySQLサーバー8.0-9.2にDOS攻撃の脆弱性、複数バー...
Oracleは2025年4月15日、MySQL ServerのOptimizerコンポーネントに重大な脆弱性を発見したと発表した。CVE-2025-30688として識別されるこの問題は、バージョン8.0.0から9.2.0までの広範囲に影響を及ぼし、低権限の攻撃者によるサービス拒否攻撃を可能にする。CVSSスコア6.5のミディアムレベルの深刻度を持ち、早急な対応が必要とされている。
【CVE-2025-30688】MySQLサーバー8.0-9.2にDOS攻撃の脆弱性、複数バー...
Oracleは2025年4月15日、MySQL ServerのOptimizerコンポーネントに重大な脆弱性を発見したと発表した。CVE-2025-30688として識別されるこの問題は、バージョン8.0.0から9.2.0までの広範囲に影響を及ぼし、低権限の攻撃者によるサービス拒否攻撃を可能にする。CVSSスコア6.5のミディアムレベルの深刻度を持ち、早急な対応が必要とされている。
【CVE-2025-30704】MySQLの複数バージョンに深刻な脆弱性、システム停止の可能性が判明
OracleはMySQL Serverの複数バージョンで深刻な脆弱性を発見し公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、高い特権を持つ攻撃者によってシステムの停止やクラッシュが引き起こされる可能性がある。CVSS基本スコア4.4のミディアムリスクと評価され、早急な対策が求められる。
【CVE-2025-30704】MySQLの複数バージョンに深刻な脆弱性、システム停止の可能性が判明
OracleはMySQL Serverの複数バージョンで深刻な脆弱性を発見し公開した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、高い特権を持つ攻撃者によってシステムの停止やクラッシュが引き起こされる可能性がある。CVSS基本スコア4.4のミディアムリスクと評価され、早急な対策が求められる。
【CVE-2025-30710】MySQLクラスターに深刻なDoS脆弱性、複数バージョンで緊急...
Oracleは2025年4月15日、MySQL Clusterの複数バージョンに影響を及ぼす重大な脆弱性【CVE-2025-30710】を公開した。この脆弱性により、高権限を持つ攻撃者がネットワークを介してシステム全体をハングアップまたはクラッシュさせることが可能となる。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、CVSSスコアは4.9と評価されている。
【CVE-2025-30710】MySQLクラスターに深刻なDoS脆弱性、複数バージョンで緊急...
Oracleは2025年4月15日、MySQL Clusterの複数バージョンに影響を及ぼす重大な脆弱性【CVE-2025-30710】を公開した。この脆弱性により、高権限を持つ攻撃者がネットワークを介してシステム全体をハングアップまたはクラッシュさせることが可能となる。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0で、CVSSスコアは4.9と評価されている。
【CVE-2025-30689】MySQL Serverに深刻な脆弱性、複数バージョンでサービ...
Oracleは2025年4月15日、MySQL ServerのOptimizerコンポーネントに重大な脆弱性を発見したと発表した。この脆弱性は複数のバージョン（8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0）に影響を及ぼし、高特権を持つ攻撃者によってサービス妨害攻撃が可能となる。CVSSスコア4.9の中程度の深刻度だが、システムの完全な停止につながる可能性があり、早急な対策が求められている。
【CVE-2025-30689】MySQL Serverに深刻な脆弱性、複数バージョンでサービ...
Oracleは2025年4月15日、MySQL ServerのOptimizerコンポーネントに重大な脆弱性を発見したと発表した。この脆弱性は複数のバージョン（8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0）に影響を及ぼし、高特権を持つ攻撃者によってサービス妨害攻撃が可能となる。CVSSスコア4.9の中程度の深刻度だが、システムの完全な停止につながる可能性があり、早急な対策が求められている。
【CVE-2025-21577】MySQLサーバーに深刻な脆弱性、複数バージョンでDoS攻撃の...
Oracle社がMySQL ServerのInnoDBコンポーネントに重大な脆弱性を発見した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。低権限の攻撃者による完全なサービス停止やクラッシュの可能性があり、CVSSスコアは6.5（MEDIUM）と評価。技術的影響は部分的だが、早急な対応が必要とされている。
【CVE-2025-21577】MySQLサーバーに深刻な脆弱性、複数バージョンでDoS攻撃の...
Oracle社がMySQL ServerのInnoDBコンポーネントに重大な脆弱性を発見した。影響を受けるバージョンは8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0まで。低権限の攻撃者による完全なサービス停止やクラッシュの可能性があり、CVSSスコアは6.5（MEDIUM）と評価。技術的影響は部分的だが、早急な対応が必要とされている。
【CVE-2025-30714】MySQL Connectors 9.0.0-9.2.0に脆弱...
Oracleは2025年4月15日、MySQL ConnectorsのConnector/Pythonコンポーネントにおいて、重要データへの不正アクセスを可能にする脆弱性を発見したことを公開した。バージョン9.0.0から9.2.0に影響し、CVSS 3.1基本スコアは4.8。低特権アカウントによる攻撃が可能だが、攻撃者以外の人間による操作も必要となる。成功した場合、アクセス可能な全データが危険にさらされる可能性がある。
【CVE-2025-30714】MySQL Connectors 9.0.0-9.2.0に脆弱...
Oracleは2025年4月15日、MySQL ConnectorsのConnector/Pythonコンポーネントにおいて、重要データへの不正アクセスを可能にする脆弱性を発見したことを公開した。バージョン9.0.0から9.2.0に影響し、CVSS 3.1基本スコアは4.8。低特権アカウントによる攻撃が可能だが、攻撃者以外の人間による操作も必要となる。成功した場合、アクセス可能な全データが危険にさらされる可能性がある。
【CVE-2025-30696】MySQLサーバーに新たな脆弱性、複数バージョンでDoS攻撃の...
Oracle社がMySQLサーバーの複数バージョン（8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0）において重大な脆弱性を発見した。特権を持つ攻撃者がネットワーク経由でサービス運用妨害（DoS）攻撃を実行可能で、システムのハングアップや反復可能なクラッシュを引き起こす危険性がある。CVSS 3.1スコアは4.9点で中程度と評価されている。
【CVE-2025-30696】MySQLサーバーに新たな脆弱性、複数バージョンでDoS攻撃の...
Oracle社がMySQLサーバーの複数バージョン（8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0）において重大な脆弱性を発見した。特権を持つ攻撃者がネットワーク経由でサービス運用妨害（DoS）攻撃を実行可能で、システムのハングアップや反復可能なクラッシュを引き起こす危険性がある。CVSS 3.1スコアは4.9点で中程度と評価されている。