Tech Insights
TechHigher、Canva活用講座をリリース情報社会対応のデジタル人材育成へ
株式会社エクシードは、デジタル人材育成サービスTechHigherにおいて、Canvaを活用した小学生・中高生向け講座をリリースした。情報整理力、表現力、伝える力の育成を目的とし、学校現場での活用も視野に入れている。小学生向けは全12回、中高生向けは全24回で、それぞれ学校生活や社会で役立つデザインスキルを習得できる内容だ。
TechHigher、Canva活用講座をリリース情報社会対応のデジタル人材育成へ
株式会社エクシードは、デジタル人材育成サービスTechHigherにおいて、Canvaを活用した小学生・中高生向け講座をリリースした。情報整理力、表現力、伝える力の育成を目的とし、学校現場での活用も視野に入れている。小学生向けは全12回、中高生向けは全24回で、それぞれ学校生活や社会で役立つデザインスキルを習得できる内容だ。
The Trade Deskがデジタル広告サプライチェーンの透明性向上アプリOpenSince...
The Trade Deskは、デジタル広告サプライチェーンの透明性と健全性を向上させるアプリOpenSinceraを2025年5月26日に発表した。広告パフォーマンスと健全性を可視化する指標を提供し、業界関係者全員が無料で利用可能だ。2025年6月6日からopen.sincera.ioで利用開始予定で、業界初となるAPIも提供する。広告主、パブリッシャー、アドテク企業など、すべての関係者が広告の品質に関する情報を共有できる環境を提供することで、より健全な広告エコシステムの構築に貢献するだろう。
The Trade Deskがデジタル広告サプライチェーンの透明性向上アプリOpenSince...
The Trade Deskは、デジタル広告サプライチェーンの透明性と健全性を向上させるアプリOpenSinceraを2025年5月26日に発表した。広告パフォーマンスと健全性を可視化する指標を提供し、業界関係者全員が無料で利用可能だ。2025年6月6日からopen.sincera.ioで利用開始予定で、業界初となるAPIも提供する。広告主、パブリッシャー、アドテク企業など、すべての関係者が広告の品質に関する情報を共有できる環境を提供することで、より健全な広告エコシステムの構築に貢献するだろう。
TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...
2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。
TOTOLINK N150RT 3.4.0-B20190525のクロスサイトスクリプティング脆...
2025年5月9日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4461を公開した。この脆弱性により、リモートからの攻撃が可能で、ユーザーのセッション情報や個人情報の漏洩といった深刻な被害につながる可能性がある。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。TOTOLINK社は、この脆弱性に対するパッチをリリースする予定であるか、あるいは既にリリースしている可能性がある。ユーザーは、TOTOLINK社の公式ウェブサイトを確認し、最新のファームウェアにアップデートすることを強く推奨する。
TOTOLINKルーターの深刻な脆弱性CVE-2025-4833が公開、バッファオーバーフロー...
VulDBは2025年5月17日、TOTOLINK A702R、A3002R、A3002RUルーターのファームウェアバージョン3.0.0-B20230809.1615において、CVE-2025-4833として登録された深刻なバッファオーバーフロー脆弱性を公開した。リモートからの攻撃が可能であり、早急な対策が必要だ。
TOTOLINKルーターの深刻な脆弱性CVE-2025-4833が公開、バッファオーバーフロー...
VulDBは2025年5月17日、TOTOLINK A702R、A3002R、A3002RUルーターのファームウェアバージョン3.0.0-B20230809.1615において、CVE-2025-4833として登録された深刻なバッファオーバーフロー脆弱性を公開した。リモートからの攻撃が可能であり、早急な対策が必要だ。
TOTOLINKルーターの脆弱性CVE-2025-4835が公開、バッファオーバーフローによる...
VulDBが2025年5月17日に公開したCVE-2025-4835は、TOTOLINK A702R、A3002R、A3002RU(バージョン3.0.0-B20230809.1615)における深刻なバッファオーバーフロー脆弱性だ。リモート攻撃が可能で、システムクラッシュや任意コード実行のリスクがある。早急な対策が必要だ。
TOTOLINKルーターの脆弱性CVE-2025-4835が公開、バッファオーバーフローによる...
VulDBが2025年5月17日に公開したCVE-2025-4835は、TOTOLINK A702R、A3002R、A3002RU(バージョン3.0.0-B20230809.1615)における深刻なバッファオーバーフロー脆弱性だ。リモート攻撃が可能で、システムクラッシュや任意コード実行のリスクがある。早急な対策が必要だ。
オカムラ、日本製鉄のGXスチール使用オフィス製品を販売開始へ、2050年カーボンニュートラル目...
株式会社オカムラは、日本製鉄株式会社のGXスチール「NSCarbolexR Neutral」を使用したオフィス製品の製造・販売を推進すると発表した。2025年6月には愛知県東海市に初納品予定。2050年カーボンニュートラル実現に向けた取り組みの一環であり、CO2排出量削減に貢献する。
オカムラ、日本製鉄のGXスチール使用オフィス製品を販売開始へ、2050年カーボンニュートラル目...
株式会社オカムラは、日本製鉄株式会社のGXスチール「NSCarbolexR Neutral」を使用したオフィス製品の製造・販売を推進すると発表した。2025年6月には愛知県東海市に初納品予定。2050年カーボンニュートラル実現に向けた取り組みの一環であり、CO2排出量削減に貢献する。
キヤノンMJ、Sigray社製ナノ3DX線顕微鏡ApexHybrid-200TMを発売、半導体...
キヤノンマーケティングジャパンは、Sigray社製のハイブリッド型ナノ3DX線顕微鏡“ApexHybrid-200TM”を2025年5月26日に発売した。直交入射と斜入射の両モードに対応し、最高空間分解能400nm以下を実現。半導体や全固体電池などの検査・解析に貢献する。価格は3～3.5億円（税別）。今後5年間で30台以上の販売を目指す。
キヤノンMJ、Sigray社製ナノ3DX線顕微鏡ApexHybrid-200TMを発売、半導体...
キヤノンマーケティングジャパンは、Sigray社製のハイブリッド型ナノ3DX線顕微鏡“ApexHybrid-200TM”を2025年5月26日に発売した。直交入射と斜入射の両モードに対応し、最高空間分解能400nm以下を実現。半導体や全固体電池などの検査・解析に貢献する。価格は3～3.5億円（税別）。今後5年間で30台以上の販売を目指す。
ジンベイ、生成AI OCR「GenOCR」リリース 物流現場のDX推進に貢献
ジンベイ株式会社が開発した生成AIを活用したOCRソリューション「GenOCR」がリリースされた。手書きや非定型フォーマットの入出庫依頼書にも対応し、データ入力作業の80%削減、人的ミスの防止、処理スピードの大幅向上を実現する。既存のWMSやExcelへの自動連携も可能で、物流現場のDX推進に貢献するだろう。
ジンベイ、生成AI OCR「GenOCR」リリース 物流現場のDX推進に貢献
ジンベイ株式会社が開発した生成AIを活用したOCRソリューション「GenOCR」がリリースされた。手書きや非定型フォーマットの入出庫依頼書にも対応し、データ入力作業の80%削減、人的ミスの防止、処理スピードの大幅向上を実現する。既存のWMSやExcelへの自動連携も可能で、物流現場のDX推進に貢献するだろう。
AutoReserveがリファラル型アフィリエイト機能リリース、質の高いレストラン情報拡散へ
株式会社ハローが運営するレストラン予約サービスAutoReserveが、アフィリエイター同士の紹介で報酬を得られるリファラル型アフィリエイト機能を2025年5月26日にリリースした。紹介者と登録者双方に報酬が付与され、質の高いレストラン情報の拡散を目指す。1500件以上のメディアが既に登録しており、更なる情報発信が期待される。
AutoReserveがリファラル型アフィリエイト機能リリース、質の高いレストラン情報拡散へ
株式会社ハローが運営するレストラン予約サービスAutoReserveが、アフィリエイター同士の紹介で報酬を得られるリファラル型アフィリエイト機能を2025年5月26日にリリースした。紹介者と登録者双方に報酬が付与され、質の高いレストラン情報の拡散を目指す。1500件以上のメディアが既に登録しており、更なる情報発信が期待される。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
株式会社エフ・コード子会社、フリーランス向け案件紹介サービス「案件板NextFreelance...
株式会社エフ・コードの子会社、ラグナロク株式会社は2025年5月26日、フリーランス向け案件紹介サービス「案件板NextFreelance」を正式リリースした。登録不要で案件閲覧可能なオープンなプラットフォームで、多様な職種のフリーランスに対応。厳選された信頼できる案件のみ掲載し、条件・報酬も明確に記載。5月28日にはリリース記念パーティーも開催予定だ。
株式会社エフ・コード子会社、フリーランス向け案件紹介サービス「案件板NextFreelance...
株式会社エフ・コードの子会社、ラグナロク株式会社は2025年5月26日、フリーランス向け案件紹介サービス「案件板NextFreelance」を正式リリースした。登録不要で案件閲覧可能なオープンなプラットフォームで、多様な職種のフリーランスに対応。厳選された信頼できる案件のみ掲載し、条件・報酬も明確に記載。5月28日にはリリース記念パーティーも開催予定だ。
Bocek、AI業務自動化プラットフォームTaskhubに営業効率化アプリ10個追加、営業成約...
株式会社Bocekは、AI業務自動化プラットフォーム「Taskhub」に営業現場特化のAIアプリ10個を追加したと発表した。顧客対応、提案、営業力向上を支援するこれらのアプリは、営業担当者の業務効率化と成約率の大幅な向上を実現する。AIによる業務自動化で、営業活動の質的向上と生産性向上に貢献するだろう。
Bocek、AI業務自動化プラットフォームTaskhubに営業効率化アプリ10個追加、営業成約...
株式会社Bocekは、AI業務自動化プラットフォーム「Taskhub」に営業現場特化のAIアプリ10個を追加したと発表した。顧客対応、提案、営業力向上を支援するこれらのアプリは、営業担当者の業務効率化と成約率の大幅な向上を実現する。AIによる業務自動化で、営業活動の質的向上と生産性向上に貢献するだろう。
日本医療政策機構、患者・当事者参画プラットフォームJ-PEPを公開、カスタメディアがサイト構築支援
特定非営利活動法人日本医療政策機構は、患者・当事者の経験を活かした医療政策への参画を促進するため、情報・交流プラットフォーム「J-PEP」を2025年5月26日に公開した。株式会社カスタメディアがサイト構築を支援。参画機会の情報提供、患者・当事者間の交流、スキル向上のための研修情報提供など、多様な機能を提供する。より良い医療・福祉の実現を目指し、患者・当事者の参画を促進するプラットフォームとして期待される。
日本医療政策機構、患者・当事者参画プラットフォームJ-PEPを公開、カスタメディアがサイト構築支援
特定非営利活動法人日本医療政策機構は、患者・当事者の経験を活かした医療政策への参画を促進するため、情報・交流プラットフォーム「J-PEP」を2025年5月26日に公開した。株式会社カスタメディアがサイト構築を支援。参画機会の情報提供、患者・当事者間の交流、スキル向上のための研修情報提供など、多様な機能を提供する。より良い医療・福祉の実現を目指し、患者・当事者の参画を促進するプラットフォームとして期待される。
株式会社DTS、住宅建設業界向け基幹システムHOUSING CORE Ver.4を販売開始、会...
株式会社DTSは2025年5月26日、住宅建設業界向け基幹システム「HOUSING CORE」の最新バージョンVer.4を販売開始した。SuperStream-NXやマネーフォワード クラウド会計Plusなどとの連携強化、見積積算ソフトとの連携、モバイル版UI改善など、多様な機能強化が施されている。リアルタイムなデータ連携による迅速な意思決定、データ入力作業の削減による業務効率化を実現し、スマートな経営を支援する。
株式会社DTS、住宅建設業界向け基幹システムHOUSING CORE Ver.4を販売開始、会...
株式会社DTSは2025年5月26日、住宅建設業界向け基幹システム「HOUSING CORE」の最新バージョンVer.4を販売開始した。SuperStream-NXやマネーフォワード クラウド会計Plusなどとの連携強化、見積積算ソフトとの連携、モバイル版UI改善など、多様な機能強化が施されている。リアルタイムなデータ連携による迅速な意思決定、データ入力作業の削減による業務効率化を実現し、スマートな経営を支援する。
誠報社、採用リスク軽減サービス「ブラックバンク」提供開始 中小企業の健全な経営を支援
株式会社誠報社は、中小企業の採用リスクを軽減する新サービス「ブラックバンク」を2025年5月26日に開始した。横領や不正行為などの情報を共有するデータベースで、企業は採用前に詳細な情報を入手できる。入会金9,900円、月額1,390円、検索料1,390円/件。信頼と透明性に満ちた社会の実現を目指す。
誠報社、採用リスク軽減サービス「ブラックバンク」提供開始 中小企業の健全な経営を支援
株式会社誠報社は、中小企業の採用リスクを軽減する新サービス「ブラックバンク」を2025年5月26日に開始した。横領や不正行為などの情報を共有するデータベースで、企業は採用前に詳細な情報を入手できる。入会金9,900円、月額1,390円、検索料1,390円/件。信頼と透明性に満ちた社会の実現を目指す。
セットジャパンコーポレーション、中小企業向けDX認定取得支援サービス「ネコノテDX認定」提供開始
株式会社セットジャパンコーポレーションは、中小企業を対象としたDX認定取得支援サービス「ネコノテDX認定」を2025年5月26日より開始した。現状分析から申請、取得までをサポートし、認定不可の場合は初期費用380,000円（税別）を全額返金するキャンペーンも実施。中小企業のDX化推進を強力に支援するサービスだ。
セットジャパンコーポレーション、中小企業向けDX認定取得支援サービス「ネコノテDX認定」提供開始
株式会社セットジャパンコーポレーションは、中小企業を対象としたDX認定取得支援サービス「ネコノテDX認定」を2025年5月26日より開始した。現状分析から申請、取得までをサポートし、認定不可の場合は初期費用380,000円（税別）を全額返金するキャンペーンも実施。中小企業のDX化推進を強力に支援するサービスだ。
奈良市、生活保護業務DX化で業務効率化と市民サービス向上を実現
奈良市は生活保護業務の申請から支援まで、あらゆるフェーズでDX化を推進。資産調査や申告のオンライン化、RPA、AI（WAISE）導入により、受給者訪問率、就労支援件数増加、時間外勤務削減などの成果を上げた。市民サービス向上と業務効率化に大きく貢献しているのだ。
奈良市、生活保護業務DX化で業務効率化と市民サービス向上を実現
奈良市は生活保護業務の申請から支援まで、あらゆるフェーズでDX化を推進。資産調査や申告のオンライン化、RPA、AI（WAISE）導入により、受給者訪問率、就労支援件数増加、時間外勤務削減などの成果を上げた。市民サービス向上と業務効率化に大きく貢献しているのだ。
Vivaldi 7.4リリース、キーボードショートカットとアドレスバーの改善でブラウジング体験向上
Vivaldi Technologiesは2025年5月19日、デスクトップ版ウェブブラウザVivaldi 7.4をリリースした。キーボードショートカットのカスタマイズ機能強化、アドレスバーの改善、起動速度向上など、ユーザー体験向上に重点を置いたアップデートだ。安定性とパフォーマンスも向上しており、より快適なブラウジング体験を提供する。
Vivaldi 7.4リリース、キーボードショートカットとアドレスバーの改善でブラウジング体験向上
Vivaldi Technologiesは2025年5月19日、デスクトップ版ウェブブラウザVivaldi 7.4をリリースした。キーボードショートカットのカスタマイズ機能強化、アドレスバーの改善、起動速度向上など、ユーザー体験向上に重点を置いたアップデートだ。安定性とパフォーマンスも向上しており、より快適なブラウジング体験を提供する。
パーフェクト社、＠cosmeアプリにAI肌解析技術を提供 パーソナライズドスキンケア実現へ
パーフェクト株式会社は、2025年5月26日、AIとAR技術を活用した肌解析技術を、＠cosmeアプリの新機能「お肌のケアどき診断」に提供したと発表した。顔画像から皮脂中のRNA発現情報に基づき肌タイプを推定するこの技術は、パーソナライズされたスキンケア体験の実現に貢献する。花王などと共に参画するRNA共創コンソーシアムの一環として行われた本取り組みは、生活者への最適な商品選択支援を目指す。
パーフェクト社、＠cosmeアプリにAI肌解析技術を提供 パーソナライズドスキンケア実現へ
パーフェクト株式会社は、2025年5月26日、AIとAR技術を活用した肌解析技術を、＠cosmeアプリの新機能「お肌のケアどき診断」に提供したと発表した。顔画像から皮脂中のRNA発現情報に基づき肌タイプを推定するこの技術は、パーソナライズされたスキンケア体験の実現に貢献する。花王などと共に参画するRNA共創コンソーシアムの一環として行われた本取り組みは、生活者への最適な商品選択支援を目指す。
アイデミー、中小企業向けAI/DX学習パッケージAidemy Business Liteプラン...
株式会社アイデミーは2025年5月26日、中小・中堅企業向けAI/DX学習パッケージ「Aidemy Business Liteプラン」β版の提供を開始した。AI/DX人材育成e-learningとDX推進力可視化アセスメントテストをセットにしたこのプランは、1名18,000円（税抜）、最小5名から利用可能。業界、業種、規模に制限はなく、学習効果の測定も可能だ。中小企業のDX推進を支援する新たな取り組みとして注目される。
アイデミー、中小企業向けAI/DX学習パッケージAidemy Business Liteプラン...
株式会社アイデミーは2025年5月26日、中小・中堅企業向けAI/DX学習パッケージ「Aidemy Business Liteプラン」β版の提供を開始した。AI/DX人材育成e-learningとDX推進力可視化アセスメントテストをセットにしたこのプランは、1名18,000円（税抜）、最小5名から利用可能。業界、業種、規模に制限はなく、学習効果の測定も可能だ。中小企業のDX推進を支援する新たな取り組みとして注目される。
Adobe Lightroom Desktop 8.2以前の脆弱性CVE-2025-27197...
Adobe Systems Incorporatedは2025年5月13日、Lightroom Desktopバージョン8.2以前における深刻なセキュリティ脆弱性CVE-2025-27197を発表した。境界外書き込み(CWE-787)により、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8で、迅速なアップデートが推奨される。
Adobe Lightroom Desktop 8.2以前の脆弱性CVE-2025-27197...
Adobe Systems Incorporatedは2025年5月13日、Lightroom Desktopバージョン8.2以前における深刻なセキュリティ脆弱性CVE-2025-27197を発表した。境界外書き込み(CWE-787)により、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8で、迅速なアップデートが推奨される。
GoogleがDart 3.8をリリース、フォーマッター更新やクロスコンパイル機能強化で開発効率向上
GoogleはDart 3.8をリリースした。フォーマッターの更新、コレクションのnull対応要素、クロスプラットフォーム開発機能の強化、pub.devでのトレンドパッケージ検索機能改善、Web上でのホットリロードなどが含まれる。これらの新機能は開発者の生産性向上に大きく貢献するだろう。クロスコンパイル機能により、Windows、macOS、Linux間でのネイティブバイナリへのコンパイルが可能になり、開発効率が向上する。
GoogleがDart 3.8をリリース、フォーマッター更新やクロスコンパイル機能強化で開発効率向上
GoogleはDart 3.8をリリースした。フォーマッターの更新、コレクションのnull対応要素、クロスプラットフォーム開発機能の強化、pub.devでのトレンドパッケージ検索機能改善、Web上でのホットリロードなどが含まれる。これらの新機能は開発者の生産性向上に大きく貢献するだろう。クロスコンパイル機能により、Windows、macOS、Linux間でのネイティブバイナリへのコンパイルが可能になり、開発効率が向上する。
DomoがDresner Advisory Services社の調査で9年連続1位を獲得、クラ...
Domoは、Dresner Advisory Services社の「2025年 クラウドコンピューティングとBI市場調査」で9年連続1位を獲得した。機能性、エンドユーザーフィードバック、アナリストの見解が評価され、クラウド型ビジネスBIベンダーとしてトップシェアを維持している。データの統合・可視化・自動化・共有化などをワンストップで提供するAI搭載プラットフォームとして、企業のデータ活用を支援する。
DomoがDresner Advisory Services社の調査で9年連続1位を獲得、クラ...
Domoは、Dresner Advisory Services社の「2025年 クラウドコンピューティングとBI市場調査」で9年連続1位を獲得した。機能性、エンドユーザーフィードバック、アナリストの見解が評価され、クラウド型ビジネスBIベンダーとしてトップシェアを維持している。データの統合・可視化・自動化・共有化などをワンストップで提供するAI搭載プラットフォームとして、企業のデータ活用を支援する。
MicrosoftがOfficeアドインとCopilotエージェントの統合強化を発表、生産性向...
MicrosoftはBuild 2025で、OfficeアドインとCopilotエージェントの統合強化を発表した。アドインアクションにより、Copilotエージェントの機能を拡張し、自然言語インターフェースで複雑なタスクを実行できるようになった。Word、Excel、PowerPoint向けに統一マニフェストも導入され、開発効率が向上した。この統合は、ユーザーの生産性向上に大きく貢献するだろう。
MicrosoftがOfficeアドインとCopilotエージェントの統合強化を発表、生産性向...
MicrosoftはBuild 2025で、OfficeアドインとCopilotエージェントの統合強化を発表した。アドインアクションにより、Copilotエージェントの機能を拡張し、自然言語インターフェースで複雑なタスクを実行できるようになった。Word、Excel、PowerPoint向けに統一マニフェストも導入され、開発効率が向上した。この統合は、ユーザーの生産性向上に大きく貢献するだろう。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4910がVulDBにより公開された。`/admin/edit-animal-details.php`ファイルの`aname`引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が求められる。開発元による修正パッチのリリースが待たれる。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4910がVulDBにより公開された。`/admin/edit-animal-details.php`ファイルの`aname`引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が求められる。開発元による修正パッチのリリースが待たれる。
Sapeetとコパ・コーポレーションが実演販売AIシステムを開発、熟練ノウハウで販売効率向上
株式会社Sapeetと株式会社コパ・コーポレーションは、実演販売のノウハウをAIで再現する「実演トークスクリプト自動生成システム」を共同開発したと発表した。吉村泰助氏の著書『売（バイ）の極意』に基づくノウハウと30年以上の現場経験をAIに実装し、商品情報を入力するだけで、説得力のある実演口上を自動生成する。新人教育コスト削減、口上作成時間の80%削減、売上の底上げに貢献する。
Sapeetとコパ・コーポレーションが実演販売AIシステムを開発、熟練ノウハウで販売効率向上
株式会社Sapeetと株式会社コパ・コーポレーションは、実演販売のノウハウをAIで再現する「実演トークスクリプト自動生成システム」を共同開発したと発表した。吉村泰助氏の著書『売（バイ）の極意』に基づくノウハウと30年以上の現場経験をAIに実装し、商品情報を入力するだけで、説得力のある実演口上を自動生成する。新人教育コスト削減、口上作成時間の80%削減、売上の底上げに貢献する。
SHElikesが生成AI入門コースをリリース、AI基礎から実務活用まで学べる
SHE株式会社は2025年5月23日、女性向けキャリアスクールSHElikesにて生成AI入門コースの提供を開始した。ChatGPTやAdobe Fireflyなどのツールを用い、AI基礎から実務活用までを網羅した内容で、AI時代のスキルアップを支援する。
SHElikesが生成AI入門コースをリリース、AI基礎から実務活用まで学べる
SHE株式会社は2025年5月23日、女性向けキャリアスクールSHElikesにて生成AI入門コースの提供を開始した。ChatGPTやAdobe Fireflyなどのツールを用い、AI基礎から実務活用までを網羅した内容で、AI時代のスキルアップを支援する。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4924が発見された。`/user_void_transaction.php`ファイルの`order_id`引数の操作が原因で、リモートから攻撃が可能。CVSSスコアは6.9(MEDIUM)から7.5(HIGH)と評価され、迅速なパッチ適用が必要だ。VulDBにもVDB-309486として登録されている。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4924が発見された。`/user_void_transaction.php`ファイルの`order_id`引数の操作が原因で、リモートから攻撃が可能。CVSSスコアは6.9(MEDIUM)から7.5(HIGH)と評価され、迅速なパッチ適用が必要だ。VulDBにもVDB-309486として登録されている。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、認証不要で任意のファイルアップロードを可能にする脆弱性CVE-2025-46191がMITRE Corporationにより2025年5月9日に公開された。これはリモートコード実行(RCE)につながる深刻な脆弱性であり、CVSSスコアは9.8と評価されている。バージョン2.0.3が影響を受け、攻撃者はWebアクセス可能なディレクトリに実行可能なファイルをアップロードし、システムを完全に制御できる可能性がある。迅速な対応とセキュリティ対策の強化が求められる。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、認証不要で任意のファイルアップロードを可能にする脆弱性CVE-2025-46191がMITRE Corporationにより2025年5月9日に公開された。これはリモートコード実行(RCE)につながる深刻な脆弱性であり、CVSSスコアは9.8と評価されている。バージョン2.0.3が影響を受け、攻撃者はWebアクセス可能なディレクトリに実行可能なファイルをアップロードし、システムを完全に制御できる可能性がある。迅速な対応とセキュリティ対策の強化が求められる。