Tech Insights
MozillaがFirefoxとThunderbirdの脆弱性CVE-2025-4084を修正
Mozillaは、Windows版FirefoxとThunderbirdの特定バージョンに影響するセキュリティ脆弱性CVE-2025-4084を修正したと発表した。この脆弱性は、「copy as cURL」機能における特殊文字のエスケープ処理の不備が原因で、ローカルコード実行につながる可能性があった。ユーザーは速やかにアップデートを行う必要がある。
MozillaがFirefoxとThunderbirdの脆弱性CVE-2025-4084を修正
Mozillaは、Windows版FirefoxとThunderbirdの特定バージョンに影響するセキュリティ脆弱性CVE-2025-4084を修正したと発表した。この脆弱性は、「copy as cURL」機能における特殊文字のエスケープ処理の不備が原因で、ローカルコード実行につながる可能性があった。ユーザーは速やかにアップデートを行う必要がある。
MozillaがFirefoxとThunderbirdのメモリ安全性の脆弱性CVE-2025-...
Mozillaは2025年4月29日、Firefox 137とThunderbird 137におけるメモリ安全性の脆弱性CVE-2025-4092を修正したと発表した。この脆弱性はメモリ破損を引き起こし、任意のコード実行につながる可能性があった。Firefox 138とThunderbird 138以降のバージョンでは修正済みである。ユーザーは速やかにアップデートを行うべきだ。
MozillaがFirefoxとThunderbirdのメモリ安全性の脆弱性CVE-2025-...
Mozillaは2025年4月29日、Firefox 137とThunderbird 137におけるメモリ安全性の脆弱性CVE-2025-4092を修正したと発表した。この脆弱性はメモリ破損を引き起こし、任意のコード実行につながる可能性があった。Firefox 138とThunderbird 138以降のバージョンでは修正済みである。ユーザーは速やかにアップデートを行うべきだ。
Microsoft Copilot Windows版アップデート、Copilot Vision...
Microsoftは5月12日、CopilotアプリのWindows版をアップデートし、Copilot Visionに新機能「Highlights」と2アプリ同時共有を追加したと発表した。Highlightsは視覚的な手がかりでタスク完了を支援、2アプリ同時共有は複数アプリの同時分析を可能にする。バージョン1.25044.92.0以上で、米国Insider向けに段階的にロールアウト中だ。
Microsoft Copilot Windows版アップデート、Copilot Vision...
Microsoftは5月12日、CopilotアプリのWindows版をアップデートし、Copilot Visionに新機能「Highlights」と2アプリ同時共有を追加したと発表した。Highlightsは視覚的な手がかりでタスク完了を支援、2アプリ同時共有は複数アプリの同時分析を可能にする。バージョン1.25044.92.0以上で、米国Insider向けに段階的にロールアウト中だ。
AppleがAirPlay、CarPlayの脆弱性CVE-2025-30422を修正、最新バー...
Appleは、AirPlay audio SDK、AirPlay video SDK、CarPlay Communication Plug-inにおけるバッファオーバーフローの脆弱性CVE-2025-30422に対処するセキュリティアップデートを2025年4月30日にリリースした。ローカルネットワーク上の攻撃による予期せぬアプリ終了を防ぐため、AirPlay audio SDK 2.7.1、AirPlay video SDK 3.6.0.126、CarPlay Communication Plug-in R18.1にアップデートすることを推奨する。
AppleがAirPlay、CarPlayの脆弱性CVE-2025-30422を修正、最新バー...
Appleは、AirPlay audio SDK、AirPlay video SDK、CarPlay Communication Plug-inにおけるバッファオーバーフローの脆弱性CVE-2025-30422に対処するセキュリティアップデートを2025年4月30日にリリースした。ローカルネットワーク上の攻撃による予期せぬアプリ終了を防ぐため、AirPlay audio SDK 2.7.1、AirPlay video SDK 3.6.0.126、CarPlay Communication Plug-in R18.1にアップデートすることを推奨する。
日本エイサー、Predator FrostBladeファン搭載AMD Radeon RX900...
日本エイサー株式会社は、2025年5月14日、AcerゲーミングブランドNitroより、AMD Radeon RX9000シリーズ搭載グラフィックボード「AN-RX9070XT-OCC」「AN-RX9070-OCC」を発売した。Predator FrostBlade 4.0ファンによる優れた冷却性能とPCI Express 5.0対応による高速データ転送が特徴だ。高画質・滑らかなゲーム体験を提供する。
日本エイサー、Predator FrostBladeファン搭載AMD Radeon RX900...
日本エイサー株式会社は、2025年5月14日、AcerゲーミングブランドNitroより、AMD Radeon RX9000シリーズ搭載グラフィックボード「AN-RX9070XT-OCC」「AN-RX9070-OCC」を発売した。Predator FrostBlade 4.0ファンによる優れた冷却性能とPCI Express 5.0対応による高速データ転送が特徴だ。高画質・滑らかなゲーム体験を提供する。
株式会社九地良、AI書類処理システム「くじらデータ入力AIエージェント」正式リリース、業務効率...
株式会社九地良は、AIを活用した書類処理システム「くじらデータ入力AIエージェント」を正式リリースした。97％の認識精度で、請求書や申込書など様々な書類の自動入力、業務システム連携を実現。医療、保険、物流など幅広い業界でコスト削減と業務効率化に貢献する。
株式会社九地良、AI書類処理システム「くじらデータ入力AIエージェント」正式リリース、業務効率...
株式会社九地良は、AIを活用した書類処理システム「くじらデータ入力AIエージェント」を正式リリースした。97％の認識精度で、請求書や申込書など様々な書類の自動入力、業務システム連携を実現。医療、保険、物流など幅広い業界でコスト削減と業務効率化に貢献する。
カスタマークラウド、AIエージェントブラウザFellou活用研究サークル始動を発表
カスタマークラウド株式会社は2025年5月14日、AIエージェント型ブラウザ「Fellou」の活用促進と研究を目的とした「Fellou活用・研究サークル」の始動を発表した。.Aiカレッジとの協働により運営される無料オンラインコミュニティで、Larkを活用した専用チャットグループで運営される。Fellouユーザーだけでなく、初心者も歓迎し、AI2AI構想100日目という節目の発表となった。
カスタマークラウド、AIエージェントブラウザFellou活用研究サークル始動を発表
カスタマークラウド株式会社は2025年5月14日、AIエージェント型ブラウザ「Fellou」の活用促進と研究を目的とした「Fellou活用・研究サークル」の始動を発表した。.Aiカレッジとの協働により運営される無料オンラインコミュニティで、Larkを活用した専用チャットグループで運営される。Fellouユーザーだけでなく、初心者も歓迎し、AI2AI構想100日目という節目の発表となった。
TOKIDOKI GROUPが次世代型SNS「TOKIDOKI」を公開、多様な機能と無料利用で...
TOKIDOKI GROUPは2025年5月13日、次世代型SNS「TOKIDOKI」をリリースした。Web版とアプリ版(Android/iOS)に対応し、メールアドレスやGoogleアカウントなど複数方法で登録可能だ。グループ作成・参加による交流機能が中心で、完全無料での利用が可能である。カスタマーサポートによる監視体制も整っており、安全なSNS環境を提供する。社内連絡ツールやファンクラブなど、多様な用途にも対応できる。
TOKIDOKI GROUPが次世代型SNS「TOKIDOKI」を公開、多様な機能と無料利用で...
TOKIDOKI GROUPは2025年5月13日、次世代型SNS「TOKIDOKI」をリリースした。Web版とアプリ版(Android/iOS)に対応し、メールアドレスやGoogleアカウントなど複数方法で登録可能だ。グループ作成・参加による交流機能が中心で、完全無料での利用が可能である。カスタマーサポートによる監視体制も整っており、安全なSNS環境を提供する。社内連絡ツールやファンクラブなど、多様な用途にも対応できる。
クリーヴァ株式会社が現場管理ツールAirQuest Ver2.0.4をリリース、LINE連携強...
クリーヴァ株式会社は、現場管理オールインワンツールAirQuestのVer2.0.4をリリースした。LINE一斉配信機能やシステム利用状況確認画面を追加し、業務効率化を図る。従業員・協力会社への連絡や進捗管理が容易になり、初期費用10万円無料キャンペーンも実施中だ。現場DX推進に貢献するAirQuestの最新バージョンで、業務負担を軽減しよう。
クリーヴァ株式会社が現場管理ツールAirQuest Ver2.0.4をリリース、LINE連携強...
クリーヴァ株式会社は、現場管理オールインワンツールAirQuestのVer2.0.4をリリースした。LINE一斉配信機能やシステム利用状況確認画面を追加し、業務効率化を図る。従業員・協力会社への連絡や進捗管理が容易になり、初期費用10万円無料キャンペーンも実施中だ。現場DX推進に貢献するAirQuestの最新バージョンで、業務負担を軽減しよう。
九電工、サービス支払いにNP後払いair導入、業務効率化と顧客満足度向上へ
株式会社九電工は、株式会社ネットプロテクションズが提供する後払い決済サービス「NP後払いair」を導入した。JCBとの協業によるもので、請求業務のデジタル化・自動化による事務負担軽減と顧客満足度向上を目指す。多様な支払い方法の提供により、顧客利便性の向上も期待できる。
九電工、サービス支払いにNP後払いair導入、業務効率化と顧客満足度向上へ
株式会社九電工は、株式会社ネットプロテクションズが提供する後払い決済サービス「NP後払いair」を導入した。JCBとの協業によるもので、請求業務のデジタル化・自動化による事務負担軽減と顧客満足度向上を目指す。多様な支払い方法の提供により、顧客利便性の向上も期待できる。
メタリアル、メディア掲載可能性をスコア化する広報AIの特許を出願
株式会社メタリアルは、メディア掲載可能性をスコア化する業界初の機能を搭載した広報AIに関する特許を出願した。複数の言語モデルを用いた自然な文章生成と、6つの基準による客観的な評価採点で、広報業務の効率化とメディア露出の最大化を目指す。試験運用を経て、外販開始を目指す。
メタリアル、メディア掲載可能性をスコア化する広報AIの特許を出願
株式会社メタリアルは、メディア掲載可能性をスコア化する業界初の機能を搭載した広報AIに関する特許を出願した。複数の言語モデルを用いた自然な文章生成と、6つの基準による客観的な評価採点で、広報業務の効率化とメディア露出の最大化を目指す。試験運用を経て、外販開始を目指す。
パイ・アール社 アルキラーNEX新ホーム画面リリース ダッシュボード機能で業務効率化
株式会社パイ・アールは、アルコールチェックシステム「アルキラーNEX」の管理画面に新たなホーム画面（ダッシュボード機能）を2025年5月12日よりリリースした。検知率や走行記録の見える化により、業務効率と正確性をサポートする。所属ごとの絞り込みや集計日の変更も可能で、追加料金なしで利用できる。
パイ・アール社 アルキラーNEX新ホーム画面リリース ダッシュボード機能で業務効率化
株式会社パイ・アールは、アルコールチェックシステム「アルキラーNEX」の管理画面に新たなホーム画面（ダッシュボード機能）を2025年5月12日よりリリースした。検知率や走行記録の見える化により、業務効率と正確性をサポートする。所属ごとの絞り込みや集計日の変更も可能で、追加料金なしで利用できる。
ニコニコレンタカー、加盟店向けセミナーで営業時間外返却サービスと営業時間延長のメリットを解説
ニコニコレンタカーは2025年5月13日、加盟店向けオンラインセミナー「第36回ニコレン経営者会議」を開催した。人手不足を背景に、営業時間外返却サービスと営業時間延長による売上アップの可能性を示唆。テスト運用結果や今後の展開について解説し、加盟店の収益向上を支援した。潜在需要の獲得、貸渡単価のアップ、帰着ラッシュの緩和といったメリットが期待できる。
ニコニコレンタカー、加盟店向けセミナーで営業時間外返却サービスと営業時間延長のメリットを解説
ニコニコレンタカーは2025年5月13日、加盟店向けオンラインセミナー「第36回ニコレン経営者会議」を開催した。人手不足を背景に、営業時間外返却サービスと営業時間延長による売上アップの可能性を示唆。テスト運用結果や今後の展開について解説し、加盟店の収益向上を支援した。潜在需要の獲得、貸渡単価のアップ、帰着ラッシュの緩和といったメリットが期待できる。
株式会社イーストゲート、クラウド型会員管理システムSmartCore Version6をリリー...
株式会社イーストゲートは2025年5月12日、クラウド型会員管理システムSmartCore Version6をリリースした。Passkey導入によるセキュリティ強化、フレームワーク更新による処理速度向上、UI調整による利便性向上など、多くの改善が加えられている。6月以降にはEラーニング機能のロールアウトも予定。会員管理業務の効率化とセキュリティ強化に大きく貢献するだろう。
株式会社イーストゲート、クラウド型会員管理システムSmartCore Version6をリリー...
株式会社イーストゲートは2025年5月12日、クラウド型会員管理システムSmartCore Version6をリリースした。Passkey導入によるセキュリティ強化、フレームワーク更新による処理速度向上、UI調整による利便性向上など、多くの改善が加えられている。6月以降にはEラーニング機能のロールアウトも予定。会員管理業務の効率化とセキュリティ強化に大きく貢献するだろう。
シーズ・リンク、riclinkにグループ権限管理機能追加 社内情報共有のセキュリティ強化と利便性向上
株式会社シーズ・リンクは、コンテンツプラットフォームriclinkに新機能「グループ権限管理機能」を追加したと発表した。この機能により、部署や役職、プロジェクトといった組織単位で、コンテンツの閲覧、編集、ダウンロード権限を細かく設定できるようになる。これにより、社内情報共有のセキュリティ強化と利便性向上が期待できる。既存のパスワード認証、riclinkアカウント認証、IPアドレス制限に加え、より厳密なアクセス制御が可能になる。
シーズ・リンク、riclinkにグループ権限管理機能追加 社内情報共有のセキュリティ強化と利便性向上
株式会社シーズ・リンクは、コンテンツプラットフォームriclinkに新機能「グループ権限管理機能」を追加したと発表した。この機能により、部署や役職、プロジェクトといった組織単位で、コンテンツの閲覧、編集、ダウンロード権限を細かく設定できるようになる。これにより、社内情報共有のセキュリティ強化と利便性向上が期待できる。既存のパスワード認証、riclinkアカウント認証、IPアドレス制限に加え、より厳密なアクセス制御が可能になる。
サブスクラインがGoogle広告コンバージョンAPI連携機能をリリース、LINEマーケティング...
株式会社サブスクラインは、LINEマーケティングCRM『サブスクライン』において、Google広告コンバージョンAPI連携機能をリリースしたと発表した。LINE経由のコンバージョン情報をGoogle広告に連携することで、広告効果測定の精度向上とROAS改善を実現する。詳細な利用方法はZennのドキュメントを参照のこと。
サブスクラインがGoogle広告コンバージョンAPI連携機能をリリース、LINEマーケティング...
株式会社サブスクラインは、LINEマーケティングCRM『サブスクライン』において、Google広告コンバージョンAPI連携機能をリリースしたと発表した。LINE経由のコンバージョン情報をGoogle広告に連携することで、広告効果測定の精度向上とROAS改善を実現する。詳細な利用方法はZennのドキュメントを参照のこと。
ココペリ、地域金融機関向けビジネスマッチング管理サービス「BMポータル」リリース、京都銀行が初導入
株式会社ココペリは2025年5月13日、地域金融機関向けビジネスマッチング管理サービス「BMポータル」をリリースしたと発表した。京都銀行が初導入し、オンラインでの案件管理、同意書・請求書作成のDX化を実現、業務効率化と成約率向上を目指す。案件情報の検索、提携先企業との連絡、進捗状況管理などが効率化される。
ココペリ、地域金融機関向けビジネスマッチング管理サービス「BMポータル」リリース、京都銀行が初導入
株式会社ココペリは2025年5月13日、地域金融機関向けビジネスマッチング管理サービス「BMポータル」をリリースしたと発表した。京都銀行が初導入し、オンラインでの案件管理、同意書・請求書作成のDX化を実現、業務効率化と成約率向上を目指す。案件情報の検索、提携先企業との連絡、進捗状況管理などが効率化される。
langgenius社、DIFY 1.3.0リリースでクリックジャッキング脆弱性を修正
オープンソースLLMアプリ開発プラットフォームDIFYにおいて、バージョン1.3.0以前でクリックジャッキング脆弱性（CVE-2025-43854）が発見された。langgenius社は2025年4月28日に修正版をリリースし、この脆弱性を解消した。ユーザーは速やかなアップデートが推奨される。
langgenius社、DIFY 1.3.0リリースでクリックジャッキング脆弱性を修正
オープンソースLLMアプリ開発プラットフォームDIFYにおいて、バージョン1.3.0以前でクリックジャッキング脆弱性（CVE-2025-43854）が発見された。langgenius社は2025年4月28日に修正版をリリースし、この脆弱性を解消した。ユーザーは速やかなアップデートが推奨される。
アスターリンク、人材派遣DXシステムCrewnoteリリース、離職抑制と生産性向上に貢献
株式会社アスターリンクは、人材派遣業界の課題解決を目指し、離職抑制と生産性向上を支援するクラウドシステム「Crewnote」を2025年5月13日にリリースした。Webデータ一元管理、満足度調査、業務効率化機能などを備え、人材派遣事業全体の効率化とスタッフの定着率向上に貢献する。月額5万円からのシンプルな料金プランも魅力だ。
アスターリンク、人材派遣DXシステムCrewnoteリリース、離職抑制と生産性向上に貢献
株式会社アスターリンクは、人材派遣業界の課題解決を目指し、離職抑制と生産性向上を支援するクラウドシステム「Crewnote」を2025年5月13日にリリースした。Webデータ一元管理、満足度調査、業務効率化機能などを備え、人材派遣事業全体の効率化とスタッフの定着率向上に貢献する。月額5万円からのシンプルな料金プランも魅力だ。
アガルートアカデミー、2026年4月入学 国内MBA対策カリキュラムをリリース
株式会社アガルートが運営するアガルートアカデミーは、2026年4月入学を目指す国内MBA受験生向けに秋入試対策速習カリキュラムと冬入試対策カリキュラムをリリースした。早稲田、一橋、慶應など難関校対策講座を提供。オンライン学習、個別サポート、合格特典などを用意し、合格を目指す学習者をサポートする。
アガルートアカデミー、2026年4月入学 国内MBA対策カリキュラムをリリース
株式会社アガルートが運営するアガルートアカデミーは、2026年4月入学を目指す国内MBA受験生向けに秋入試対策速習カリキュラムと冬入試対策カリキュラムをリリースした。早稲田、一橋、慶應など難関校対策講座を提供。オンライン学習、個別サポート、合格特典などを用意し、合格を目指す学習者をサポートする。
アイエステクノポート、IBM i向け漢字管理ツール「i-CGU」を2025年5月13日に発売、...
株式会社アイエステクノポートは、IBM i（AS/400）で利用する外字の編集や拡張文字の確認が可能なツール「i-CGU」を2025年5月13日に発売した。サポート終了したIBM製「CGU」の代替ツールとして、使いやすさを大幅に向上させている。IBM i 7.6以降もサポートし、システム外字データの管理、既存データの修正・削除をIBM i内で完結できる。CCSID 1399にも対応する。
アイエステクノポート、IBM i向け漢字管理ツール「i-CGU」を2025年5月13日に発売、...
株式会社アイエステクノポートは、IBM i（AS/400）で利用する外字の編集や拡張文字の確認が可能なツール「i-CGU」を2025年5月13日に発売した。サポート終了したIBM製「CGU」の代替ツールとして、使いやすさを大幅に向上させている。IBM i 7.6以降もサポートし、システム外字データの管理、既存データの修正・削除をIBM i内で完結できる。CCSID 1399にも対応する。
WordPress Poll Makerプラグインの脆弱性CVE-2025-47545、バージ...
Patchstack OUは2025年5月7日、WordPress Poll Makerプラグインのバージョン5.7.7以前における競合状態の脆弱性CVE-2025-47545を公開した。この脆弱性は、共有リソースへの不正な同時実行処理を許し、システムへの不正アクセスを招く可能性がある。Ays Pro社が開発したPoll Makerプラグインは、バージョン5.7.8以降で修正済みであるため、ユーザーは速やかにアップデートを行うべきだ。発見者はIbrahim Mohammad氏（Patchstack Alliance）。
WordPress Poll Makerプラグインの脆弱性CVE-2025-47545、バージ...
Patchstack OUは2025年5月7日、WordPress Poll Makerプラグインのバージョン5.7.7以前における競合状態の脆弱性CVE-2025-47545を公開した。この脆弱性は、共有リソースへの不正な同時実行処理を許し、システムへの不正アクセスを招く可能性がある。Ays Pro社が開発したPoll Makerプラグインは、バージョン5.7.8以降で修正済みであるため、ユーザーは速やかにアップデートを行うべきだ。発見者はIbrahim Mohammad氏（Patchstack Alliance）。
Willverse社、人材紹介向けAIエージェント「ラクリクAI」リリース、求人提案の質とスピ...
Willverse株式会社は2025年5月13日、人材紹介会社向けAIエージェント「ラクリクAI」の提供を開始した。生成AIとLLMを活用し、求人選定時間を1/3に短縮、新人もベテランと同等の高品質な提案が可能になる。既存システムとのAPI連携でシームレスな操作性を実現し、人材不足問題の解決に貢献するだろう。
Willverse社、人材紹介向けAIエージェント「ラクリクAI」リリース、求人提案の質とスピ...
Willverse株式会社は2025年5月13日、人材紹介会社向けAIエージェント「ラクリクAI」の提供を開始した。生成AIとLLMを活用し、求人選定時間を1/3に短縮、新人もベテランと同等の高品質な提案が可能になる。既存システムとのAPI連携でシームレスな操作性を実現し、人材不足問題の解決に貢献するだろう。
TOTOLINK N150RTの脆弱性CVE-2025-3994が公開、クロスサイトスクリプテ...
2025年4月28日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525におけるクロスサイトスクリプティング脆弱性CVE-2025-3994を公開した。IP Port Filtering機能のhome.htmファイルが影響を受け、リモート攻撃が可能である。CVSS v4で4.8(MEDIUM)と評価されており、迅速な対策が必要だ。
TOTOLINK N150RTの脆弱性CVE-2025-3994が公開、クロスサイトスクリプテ...
2025年4月28日、VulDBはTOTOLINK N150RTバージョン3.4.0-B20190525におけるクロスサイトスクリプティング脆弱性CVE-2025-3994を公開した。IP Port Filtering機能のhome.htmファイルが影響を受け、リモート攻撃が可能である。CVSS v4で4.8(MEDIUM)と評価されており、迅速な対策が必要だ。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
TechBowl、生成AI活用プログラミング学習システムをTechTrainで公開 学習スピー...
株式会社TechBowlは、プログラミング学習プラットフォーム「TechTrain」において、生成AIを活用した新しいスキル習得システムを2025年5月13日にリリースした。基礎知識の習得から応用、定着までをAIが効率的にサポートし、学習スピードの大幅な向上を実現する。スキルチェックシートと生成AIの連携により、学習者は自身のペースで能動的に学習を進めることができる。
TechBowl、生成AI活用プログラミング学習システムをTechTrainで公開 学習スピー...
株式会社TechBowlは、プログラミング学習プラットフォーム「TechTrain」において、生成AIを活用した新しいスキル習得システムを2025年5月13日にリリースした。基礎知識の習得から応用、定着までをAIが効率的にサポートし、学習スピードの大幅な向上を実現する。スキルチェックシートと生成AIの連携により、学習者は自身のペースで能動的に学習を進めることができる。
SourceCodester Simple Barangay Management Syste...
MITRE Corporationは2025年4月30日、SourceCodester Simple Barangay Management System v1.0における深刻なSQLインジェクション脆弱性CVE-2025-44192を公開した。CVSSスコア9.8、深刻度CRITICALと評価されており、攻撃者は不正なSQLコマンドを実行し、システムのデータにアクセス・改ざんする可能性がある。バージョン2.0.3も影響を受けるため、迅速な対策が必要だ。CISA-ADPは5月2日に情報を更新している。
SourceCodester Simple Barangay Management Syste...
MITRE Corporationは2025年4月30日、SourceCodester Simple Barangay Management System v1.0における深刻なSQLインジェクション脆弱性CVE-2025-44192を公開した。CVSSスコア9.8、深刻度CRITICALと評価されており、攻撃者は不正なSQLコマンドを実行し、システムのデータにアクセス・改ざんする可能性がある。バージョン2.0.3も影響を受けるため、迅速な対策が必要だ。CISA-ADPは5月2日に情報を更新している。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Profelis Informatics SambaBox 5.1以前のバージョンにおけるCV...
TR-CERTは2025年5月2日、Profelis Informatics SambaBoxにおけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-2488を公開した。SambaBox 5.1以前のバージョンが影響を受け、ユーザーは速やかにバージョン5.1以上にアップデートする必要がある。Ali KAZAR氏によって発見されたこの脆弱性は、Webページ生成時の入力の不適切な無効化によって発生する。
Profelis Informatics SambaBox 5.1以前のバージョンにおけるCV...
TR-CERTは2025年5月2日、Profelis Informatics SambaBoxにおけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-2488を公開した。SambaBox 5.1以前のバージョンが影響を受け、ユーザーは速やかにバージョン5.1以上にアップデートする必要がある。Ali KAZAR氏によって発見されたこの脆弱性は、Webページ生成時の入力の不適切な無効化によって発生する。