Tech Insights
PRIDISTが商標実務ツールXcelionをリリース、特許技術を活用し商標登録出願の効率を7...
株式会社PRIDISTが商標登録の出願書類作成をサポートするオンラインサービス「Xcelion」をリリース。8件の特許技術を採用したレコメンド機能により、商標実務における作業時間を最大70%短縮。最新の商品分類に適合したデータベースにより6条違反の応答手続きが不要となり、商品役務の記載ミスを防止することが可能となった。
PRIDISTが商標実務ツールXcelionをリリース、特許技術を活用し商標登録出願の効率を7...
株式会社PRIDISTが商標登録の出願書類作成をサポートするオンラインサービス「Xcelion」をリリース。8件の特許技術を採用したレコメンド機能により、商標実務における作業時間を最大70%短縮。最新の商品分類に適合したデータベースにより6条違反の応答手続きが不要となり、商品役務の記載ミスを防止することが可能となった。
Poeticsが商談解析AI JamRollのkintone連携機能をリリース、営業活動の可視...
株式会社Poeticsは、商談解析AI JamRollの新機能として、サイボウズのkintoneとの連携機能をリリースした。JamRollで記録された対面商談、オンライン商談、IP電話での会話データを自動でkintoneに連携し、顧客管理や案件管理などと組み合わせることで、データドリブンな営業戦略の立案や部門間連携の促進を実現する。
Poeticsが商談解析AI JamRollのkintone連携機能をリリース、営業活動の可視...
株式会社Poeticsは、商談解析AI JamRollの新機能として、サイボウズのkintoneとの連携機能をリリースした。JamRollで記録された対面商談、オンライン商談、IP電話での会話データを自動でkintoneに連携し、顧客管理や案件管理などと組み合わせることで、データドリブンな営業戦略の立案や部門間連携の促進を実現する。
タカショーが生成AI活用の外構シミュレーションツール『庭プラス』を開発、設計業務の効率化と顧客...
タカショーとGLD-LAB.は、生成AI技術を活用して写真から3D空間を認識し外構アイテムを配置できる『庭プラス』を2025年4月10日にリリースする。利用料無料で登録不要の基本機能を提供し、CADスキル不要で直感的な操作が可能。写真内の不要物削除やAIによる背景補完機能も搭載し、外構業界の生産性向上と顧客満足度の向上を目指す。
タカショーが生成AI活用の外構シミュレーションツール『庭プラス』を開発、設計業務の効率化と顧客...
タカショーとGLD-LAB.は、生成AI技術を活用して写真から3D空間を認識し外構アイテムを配置できる『庭プラス』を2025年4月10日にリリースする。利用料無料で登録不要の基本機能を提供し、CADスキル不要で直感的な操作が可能。写真内の不要物削除やAIによる背景補完機能も搭載し、外構業界の生産性向上と顧客満足度の向上を目指す。
JAPAN AIがAIエージェントにタスクスケジューラーを実装、業務自動化の効率性が大幅に向上
JAPAN AI株式会社が自律型AIエージェント「JAPAN AI AGENT」にタスクスケジューラー機能を実装。設定時間に自動でタスク実行が可能になり、実行完了時には通知機能も搭載。複数AIエージェントの連動にも対応し、生産在庫管理や営業マネジメントなど、様々な業務で活用可能。今後は繰り返し設定の細分化や通知ツール連携の拡充を予定している。
JAPAN AIがAIエージェントにタスクスケジューラーを実装、業務自動化の効率性が大幅に向上
JAPAN AI株式会社が自律型AIエージェント「JAPAN AI AGENT」にタスクスケジューラー機能を実装。設定時間に自動でタスク実行が可能になり、実行完了時には通知機能も搭載。複数AIエージェントの連動にも対応し、生産在庫管理や営業マネジメントなど、様々な業務で活用可能。今後は繰り返し設定の細分化や通知ツール連携の拡充を予定している。
【CVE-2025-30179】Mattermostに深刻なMFA認証バイパスの脆弱性、複数バ...
Mattermost社が運営するビジネスチャットプラットフォームMattermostにおいて、MFA認証を回避できる重大な脆弱性が発見された。この脆弱性は複数のバージョン（10.4.x <= 10.4.2、10.3.x <= 10.3.3、9.11.x <= 9.11.8）に影響を及ぼし、特定の検索APIでMFA認証を回避できる問題が存在する。Mattermost社は即座に修正版をリリースし、ユーザーに更新を推奨している。
【CVE-2025-30179】Mattermostに深刻なMFA認証バイパスの脆弱性、複数バ...
Mattermost社が運営するビジネスチャットプラットフォームMattermostにおいて、MFA認証を回避できる重大な脆弱性が発見された。この脆弱性は複数のバージョン（10.4.x <= 10.4.2、10.3.x <= 10.3.3、9.11.x <= 9.11.8）に影響を及ぼし、特定の検索APIでMFA認証を回避できる問題が存在する。Mattermost社は即座に修正版をリリースし、ユーザーに更新を推奨している。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
【CVE-2025-24920】Mattermostにアーカイブチャンネルの認可制御の脆弱性、...
Mattermost社が同社プラットフォームの認可制御の脆弱性を公開。アーカイブされたチャンネルでのブックマーク操作が可能となる脆弱性が発見され、バージョン10.4.x、10.3.x、9.11.x、10.5.xの特定バージョンに影響。CVSSスコア4.3で中程度の深刻度と評価。修正版のリリースにより対策を実施し、セキュリティアップデートページで詳細情報を公開している。
Windows 11 Insider Preview最新ベータ版がリリース、自動復旧機能とアク...
MicrosoftがWindows 11 Insider Preview Build 26120.3653をBetaチャネルでリリース。Windows Resiliency Initiativeの一環として、深刻な起動障害を自動検出・修復するクイックマシンリカバリー機能を実装。また、Narratorに500件の音声履歴機能を追加し、アクセシビリティを強化。Copilotの起動もWin＋Cキーで可能になり、音声操作にも対応。
Windows 11 Insider Preview最新ベータ版がリリース、自動復旧機能とアク...
MicrosoftがWindows 11 Insider Preview Build 26120.3653をBetaチャネルでリリース。Windows Resiliency Initiativeの一環として、深刻な起動障害を自動検出・修復するクイックマシンリカバリー機能を実装。また、Narratorに500件の音声履歴機能を追加し、アクセシビリティを強化。Copilotの起動もWin＋Cキーで可能になり、音声操作にも対応。
Windows 11 Insider Preview Build 26200が公開、AMD・I...
MicrosoftがWindows 11 Insider Preview Build 26200.5516をDev Channelに公開。AMD・Intel搭載Copilot+ PCで、セマンティックインデックスを活用した高度な検索機能を実装。40+ TOPS NPU搭載により、オフライン環境でも自然言語による直感的な検索が可能に。OneDriveに保存された写真の検索機能も追加され、ローカルとクラウドの統合検索を実現。
Windows 11 Insider Preview Build 26200が公開、AMD・I...
MicrosoftがWindows 11 Insider Preview Build 26200.5516をDev Channelに公開。AMD・Intel搭載Copilot+ PCで、セマンティックインデックスを活用した高度な検索機能を実装。40+ TOPS NPU搭載により、オフライン環境でも自然言語による直感的な検索が可能に。OneDriveに保存された写真の検索機能も追加され、ローカルとクラウドの統合検索を実現。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
MicrosoftがPower Automate for desktop 2.54をリリース、...
米Microsoftは2025年3月27日、Power Automate for desktopの最新バージョン2.54を発表した。コンソールに新設されたテストケースタブでデスクトップフローの動作検証が可能になり、「Testing」モジュールには「アサート」と「デスクトップ フローをテスト」の新アクションが追加された。さらにSAPナビゲーション対応とAzure Key Vault認証機能も強化されている。
MozillaがFirefox v136.0.4を緊急リリース、Chromium類似の重大な脆...
Mozillaは3月27日、デスクトップ向けFirefox v136.0.4を公開し、Windows環境に影響するプロセス間通信の重大な脆弱性に対処した。Chromiumで発見された脆弱性CVE-2025-2783の調査をきっかけに同様の問題が特定され、深刻度は最高レベルのCriticalと評価されている。すでに悪用事例が報告されており、早急なアップデートが推奨される。
MozillaがFirefox v136.0.4を緊急リリース、Chromium類似の重大な脆...
Mozillaは3月27日、デスクトップ向けFirefox v136.0.4を公開し、Windows環境に影響するプロセス間通信の重大な脆弱性に対処した。Chromiumで発見された脆弱性CVE-2025-2783の調査をきっかけに同様の問題が特定され、深刻度は最高レベルのCriticalと評価されている。すでに悪用事例が報告されており、早急なアップデートが推奨される。
GoogleがChrome 134.0.6998.177/178で重要な脆弱性に対処、Wind...
GoogleはWebブラウザ「Google Chrome」のWindows向け安定版チャンネルをバージョン134.0.6998.177および134.0.6998.178へアップデートした。Kasperskyのセキュリティチームによって報告されたMojoコンポーネントの脆弱性CVE-2025-2783が修正され、攻撃が確認されているため早急な更新が推奨される。
GoogleがChrome 134.0.6998.177/178で重要な脆弱性に対処、Wind...
GoogleはWebブラウザ「Google Chrome」のWindows向け安定版チャンネルをバージョン134.0.6998.177および134.0.6998.178へアップデートした。Kasperskyのセキュリティチームによって報告されたMojoコンポーネントの脆弱性CVE-2025-2783が修正され、攻撃が確認されているため早急な更新が推奨される。
GarminがGarmin Connect+を開始、AIによるパーソナライズ機能とトレーニング...
ガーミンジャパンが2025年3月28日より、スマートフォンアプリ「Garmin Connect」内でプレミアムプラン「Garmin Connect+」のサービスを開始した。AIを活用したActive Intelligence機能やパフォーマンスダッシュボード、ライブアクティビティ機能など、パーソナライズされた分析とアドバイスを提供する。月額1,180円または年額11,800円で利用可能で、30日間の無料トライアルも実施している。
GarminがGarmin Connect+を開始、AIによるパーソナライズ機能とトレーニング...
ガーミンジャパンが2025年3月28日より、スマートフォンアプリ「Garmin Connect」内でプレミアムプラン「Garmin Connect+」のサービスを開始した。AIを活用したActive Intelligence機能やパフォーマンスダッシュボード、ライブアクティビティ機能など、パーソナライズされた分析とアドバイスを提供する。月額1,180円または年額11,800円で利用可能で、30日間の無料トライアルも実施している。
オークファンがaucfan.comに画像検索機能を追加、商品特定と相場調査の効率が大幅に向上へ
株式会社オークファンは、ネットショッピング・オークションの相場検索・価格比較サービス「aucfan.com」において、画像検索機能を2025年3月31日にリリースする。画像ファイルや写真をアップロードすることで商品の特定や類似商品の検索が可能になり、追加キーワードや価格帯設定との組み合わせで精度の高い商品リサーチを実現する。プレミアム会員限定機能として月額2,200円で提供予定だ。
オークファンがaucfan.comに画像検索機能を追加、商品特定と相場調査の効率が大幅に向上へ
株式会社オークファンは、ネットショッピング・オークションの相場検索・価格比較サービス「aucfan.com」において、画像検索機能を2025年3月31日にリリースする。画像ファイルや写真をアップロードすることで商品の特定や類似商品の検索が可能になり、追加キーワードや価格帯設定との組み合わせで精度の高い商品リサーチを実現する。プレミアム会員限定機能として月額2,200円で提供予定だ。
株式会社ギークリーがIT求人クエストを公開、RPGライクな転職診断でマッチング精度が向上
IT/Web/ゲーム業界専門の転職エージェント株式会社ギークリーは、スキルと志向性からマッチする求人を診断できるサービス「IT求人クエスト」を2025年3月27日にリリースした。RPGをモチーフとした世界観で「勇者」「魔導士」「賢者」の3タイプから冒険キャラクターを診断し、マッチ率の高い求人を「宝箱」として表示する独自の仕組みを採用している。
株式会社ギークリーがIT求人クエストを公開、RPGライクな転職診断でマッチング精度が向上
IT/Web/ゲーム業界専門の転職エージェント株式会社ギークリーは、スキルと志向性からマッチする求人を診断できるサービス「IT求人クエスト」を2025年3月27日にリリースした。RPGをモチーフとした世界観で「勇者」「魔導士」「賢者」の3タイプから冒険キャラクターを診断し、マッチ率の高い求人を「宝箱」として表示する独自の仕組みを採用している。
WANTOが志望理由書・小論文特化型のAI添削システムをリリース、教員の添削業務負担を9割削減へ
株式会社WANTOは2025年3月27日、ポートフォリオベースのAI添削システムAinoteのβ版をリリースした。Microsoft Azure OpenAI Serviceを基盤として開発されたAinoteは、生徒の学習履歴やエピソードを一元管理し、AIによる自然言語処理で効率的な添削を実現する。クローズドα版での検証では従来比で9割以上の効率化に成功しており、4月以降の正式リリースを予定している。
WANTOが志望理由書・小論文特化型のAI添削システムをリリース、教員の添削業務負担を9割削減へ
株式会社WANTOは2025年3月27日、ポートフォリオベースのAI添削システムAinoteのβ版をリリースした。Microsoft Azure OpenAI Serviceを基盤として開発されたAinoteは、生徒の学習履歴やエピソードを一元管理し、AIによる自然言語処理で効率的な添削を実現する。クローズドα版での検証では従来比で9割以上の効率化に成功しており、4月以降の正式リリースを予定している。
テレコムスクエアが東京駅にWiFiBOXを設置、夜行バス需要増加に対応し通信環境の整備へ
株式会社テレコムスクエアは2025年4月1日より、東京駅JR高速バスターミナルの切符売り場にセルフWi-Fiレンタル「WiFiBOX」を設置する。成田空港利用者の増加と宿泊費高騰による夜行バス需要の拡大を背景に、非接触での受け渡しが可能な通信環境を整備。スマートフォン充電機能も搭載し、移動中の快適なインターネット利用を実現する。
テレコムスクエアが東京駅にWiFiBOXを設置、夜行バス需要増加に対応し通信環境の整備へ
株式会社テレコムスクエアは2025年4月1日より、東京駅JR高速バスターミナルの切符売り場にセルフWi-Fiレンタル「WiFiBOX」を設置する。成田空港利用者の増加と宿泊費高騰による夜行バス需要の拡大を背景に、非接触での受け渡しが可能な通信環境を整備。スマートフォン充電機能も搭載し、移動中の快適なインターネット利用を実現する。
スピークバディがAI英会話アプリを台湾展開、アジアのグローバル化を牽引する第一歩として始動
株式会社スピークバディは2025年3月27日より台湾でAI英会話アプリの提供を開始した。UIと学習コンテンツを台湾向けにローカライズし、まずはiOSユーザーに提供する。台湾では政府のバイリンガル政策により英語教育のデジタル化が進んでおり、個人の学習意欲も高く、英会話サービスへの支出は日本の約1.7倍となっている。
スピークバディがAI英会話アプリを台湾展開、アジアのグローバル化を牽引する第一歩として始動
株式会社スピークバディは2025年3月27日より台湾でAI英会話アプリの提供を開始した。UIと学習コンテンツを台湾向けにローカライズし、まずはiOSユーザーに提供する。台湾では政府のバイリンガル政策により英語教育のデジタル化が進んでおり、個人の学習意欲も高く、英会話サービスへの支出は日本の約1.7倍となっている。
PICOがOS 5.13.0.Uをリリース、空間写真対応とハンドトラッキング機能の強化で没入感が向上
Pico Technology Japan株式会社がPICO 4 Ultra向けOS 5.13.0.Uを2025年3月26日にリリース。パノラマスクリーンでの作業空間最適化、2D写真の空間写真変換機能追加、iPhone空間写真対応、ハンドトラッキングのみモード導入など、多彩な新機能を実装。AIバーチャルシーン2種類も期間限定で無料提供され、XR体験の質が大幅に向上する。
PICOがOS 5.13.0.Uをリリース、空間写真対応とハンドトラッキング機能の強化で没入感が向上
Pico Technology Japan株式会社がPICO 4 Ultra向けOS 5.13.0.Uを2025年3月26日にリリース。パノラマスクリーンでの作業空間最適化、2D写真の空間写真変換機能追加、iPhone空間写真対応、ハンドトラッキングのみモード導入など、多彩な新機能を実装。AIバーチャルシーン2種類も期間限定で無料提供され、XR体験の質が大幅に向上する。
JMAMが個人成長支援サービスahameのアプリ版をリリース、コミュニケーション力向上をより手...
株式会社日本能率協会マネジメントセンターが個人成長支援Webサービス『ahame』のアプリ版を2025年3月27日にリリースした。『ビリギャル』著者の坪田信貴氏らが共同開発・監修を務め、心理学に基づいた診断と短時間の動画コンテンツでコミュニケーション力とEQの向上を支援する。アプリ化により操作性とアクセス性が向上し、新カテゴリーの追加やプッシュ通知機能の実装も行われた。
JMAMが個人成長支援サービスahameのアプリ版をリリース、コミュニケーション力向上をより手...
株式会社日本能率協会マネジメントセンターが個人成長支援Webサービス『ahame』のアプリ版を2025年3月27日にリリースした。『ビリギャル』著者の坪田信貴氏らが共同開発・監修を務め、心理学に基づいた診断と短時間の動画コンテンツでコミュニケーション力とEQの向上を支援する。アプリ化により操作性とアクセス性が向上し、新カテゴリーの追加やプッシュ通知機能の実装も行われた。
エディオンがIoT家電操作アプリを発表、複数メーカーの家電を一括管理可能に
エディオンは2025年4月1日、異なるメーカーの家電をまとめて操作できるIoT家電操作アプリ「エディオンスマートアプリ」をリリースする。外出先からのエアコン操作や洗濯機の運転状況確認が可能で、エラー検知時はアプリに通知される。キャンペーンとして4月1日から6月15日まで、対応家電購入者には訪問設定サービス「おまかせIoTパック」を無料提供。ECHONET Lite Web APIを活用し、メーカー間の相互接続を実現している。
エディオンがIoT家電操作アプリを発表、複数メーカーの家電を一括管理可能に
エディオンは2025年4月1日、異なるメーカーの家電をまとめて操作できるIoT家電操作アプリ「エディオンスマートアプリ」をリリースする。外出先からのエアコン操作や洗濯機の運転状況確認が可能で、エラー検知時はアプリに通知される。キャンペーンとして4月1日から6月15日まで、対応家電購入者には訪問設定サービス「おまかせIoTパック」を無料提供。ECHONET Lite Web APIを活用し、メーカー間の相互接続を実現している。
【CVE-2025-27933】Mattermostの複数バージョンでチャネル変換制限の脆弱性...
Mattermost社が同社のチャットプラットフォームMattermostにおいて重要な脆弱性を発見した。バージョン10.4.x、10.3.x、9.11.xの特定バージョンで、公開チャネルからプライベートチャネルへの変換権限を持つメンバーが、プライベートチャネルを公開チャネルに変換できてしまう問題が確認された。CVSSスコアは5.4（MEDIUM）と評価されており、セキュリティリスクへの早急な対応が必要となっている。
【CVE-2025-27933】Mattermostの複数バージョンでチャネル変換制限の脆弱性...
Mattermost社が同社のチャットプラットフォームMattermostにおいて重要な脆弱性を発見した。バージョン10.4.x、10.3.x、9.11.xの特定バージョンで、公開チャネルからプライベートチャネルへの変換権限を持つメンバーが、プライベートチャネルを公開チャネルに変換できてしまう問題が確認された。CVSSスコアは5.4（MEDIUM）と評価されており、セキュリティリスクへの早急な対応が必要となっている。
【CVE-2025-2783】Google Chromeに深刻な脆弱性、Windows版のサン...
Google社が公開したChrome向けセキュリティアップデートにより、Windows版のMojoコンポーネントに存在する重大な脆弱性が修正された。CVE-2025-2783として識別されるこの脆弱性は、悪意のあるファイルを通じてサンドボックスを回避できる問題で、CVSSスコア8.3と高い深刻度を示している。バージョン134.0.6998.177未満が影響を受けるため、早急なアップデートが推奨される。
【CVE-2025-2783】Google Chromeに深刻な脆弱性、Windows版のサン...
Google社が公開したChrome向けセキュリティアップデートにより、Windows版のMojoコンポーネントに存在する重大な脆弱性が修正された。CVE-2025-2783として識別されるこの脆弱性は、悪意のあるファイルを通じてサンドボックスを回避できる問題で、CVSSスコア8.3と高い深刻度を示している。バージョン134.0.6998.177未満が影響を受けるため、早急なアップデートが推奨される。
MICOTOが次世代型AIエージェントWATASHIを公開、自己診断によるスキルアップ支援プラ...
株式会社MICOTOは2025年3月28日、AIエージェントを活用した次世代型スキルアップ支援プラットフォーム「WATASHI」のランディングページを正式リリースした。自己診断を活用したパーソナライズ機能により個々に最適な学習タスクを提案し、スキルの可視化からスキルアップの支援までをワンストップで提供する。法人向けには企業ごとの課題や業務内容に応じたカスタマイズ導入にも対応している。
MICOTOが次世代型AIエージェントWATASHIを公開、自己診断によるスキルアップ支援プラ...
株式会社MICOTOは2025年3月28日、AIエージェントを活用した次世代型スキルアップ支援プラットフォーム「WATASHI」のランディングページを正式リリースした。自己診断を活用したパーソナライズ機能により個々に最適な学習タスクを提案し、スキルの可視化からスキルアップの支援までをワンストップで提供する。法人向けには企業ごとの課題や業務内容に応じたカスタマイズ導入にも対応している。
LogicLinksが訪日向けプリペイドSIMのTABIeSIMを発表、全国で5G対応の使い放...
株式会社LogicLinksは訪日旅行者向けのプリペイドSIMサービス「TABIeSIM」を2025年3月27日にリリースした。日本全国で使える5G対応の使い放題プランを提供し、7日間から21日間まで3種類のプランを用意。11月末までのキャンペーンでは最大33%オフの特別価格を設定。対象は日本居住者および米国、台湾、フィリピン、韓国、オーストラリアの居住者となっている。
LogicLinksが訪日向けプリペイドSIMのTABIeSIMを発表、全国で5G対応の使い放...
株式会社LogicLinksは訪日旅行者向けのプリペイドSIMサービス「TABIeSIM」を2025年3月27日にリリースした。日本全国で使える5G対応の使い放題プランを提供し、7日間から21日間まで3種類のプランを用意。11月末までのキャンペーンでは最大33%オフの特別価格を設定。対象は日本居住者および米国、台湾、フィリピン、韓国、オーストラリアの居住者となっている。
circusAGENTが一括告知DM機能をリリース、採用企業とエージェント間のコミュニケーショ...
circus株式会社は人材紹介プラットフォーム「circusAGENT」に新機能「一括告知DM」をリリースした。採用企業は登録エージェントに対して能動的に採用情報を発信可能となり、成果報酬アップ情報や新着求人などの情報を効率的に共有できる。推薦実績や得意分野による送信先の絞り込みも可能で、新規エージェントからの推薦増加やマッチング精度の向上が期待される。
circusAGENTが一括告知DM機能をリリース、採用企業とエージェント間のコミュニケーショ...
circus株式会社は人材紹介プラットフォーム「circusAGENT」に新機能「一括告知DM」をリリースした。採用企業は登録エージェントに対して能動的に採用情報を発信可能となり、成果報酬アップ情報や新着求人などの情報を効率的に共有できる。推薦実績や得意分野による送信先の絞り込みも可能で、新規エージェントからの推薦増加やマッチング精度の向上が期待される。
【CVE-2025-25068】Mattermostの複数バージョンでMFA認証バイパスの脆弱...
Mattermost社は2025年3月21日、同社製品の複数バージョンにおいてMFA認証をバイパス可能な重大な脆弱性（CVE-2025-25068）を発見したことを公開した。影響を受けるバージョンは10.4.x、10.3.x、9.11.x、10.5.xの一部で、CVSSスコアは7.5（High）と評価されている。プラグイン固有のルートへのAPIリクエストを通じて認証済みの攻撃者がMFA保護をバイパスできる問題が確認されており、速やかな更新が推奨される。
【CVE-2025-25068】Mattermostの複数バージョンでMFA認証バイパスの脆弱...
Mattermost社は2025年3月21日、同社製品の複数バージョンにおいてMFA認証をバイパス可能な重大な脆弱性（CVE-2025-25068）を発見したことを公開した。影響を受けるバージョンは10.4.x、10.3.x、9.11.x、10.5.xの一部で、CVSSスコアは7.5（High）と評価されている。プラグイン固有のルートへのAPIリクエストを通じて認証済みの攻撃者がMFA保護をバイパスできる問題が確認されており、速やかな更新が推奨される。
【CVE-2025-1802】HT Mega – Absolute Addons For El...
WordPressプラグイン「HT Mega – Absolute Addons For Elementor」にストアド型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のスクリプトを挿入可能で、バージョン2.8.3以前のすべてのバージョンが影響を受ける。CVSSスコアは6.4（MEDIUM）と評価され、早急な対応が必要とされている。
【CVE-2025-1802】HT Mega – Absolute Addons For El...
WordPressプラグイン「HT Mega – Absolute Addons For Elementor」にストアド型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のスクリプトを挿入可能で、バージョン2.8.3以前のすべてのバージョンが影響を受ける。CVSSスコアは6.4（MEDIUM）と評価され、早急な対応が必要とされている。
【CVE-2025-1497】PlotAIにリモートコード実行の脆弱性、LLM出力の検証不足で...
MLJARが開発するPlotAIにリモートコード実行の脆弱性が発見された。LLM生成出力の検証が不十分なため、攻撃者が任意のPythonコードを実行可能な状態となっている。CVSS v4.0で9.3（CRITICAL）と評価される深刻な脆弱性だが、ベンダーは修正パッチのリリースを予定していない。影響を受けるのはバージョン0.0.6以前のすべてのバージョンとなる。
【CVE-2025-1497】PlotAIにリモートコード実行の脆弱性、LLM出力の検証不足で...
MLJARが開発するPlotAIにリモートコード実行の脆弱性が発見された。LLM生成出力の検証が不十分なため、攻撃者が任意のPythonコードを実行可能な状態となっている。CVSS v4.0で9.3（CRITICAL）と評価される深刻な脆弱性だが、ベンダーは修正パッチのリリースを予定していない。影響を受けるのはバージョン0.0.6以前のすべてのバージョンとなる。
Babylon.js 8.0がリリース、IBLシャドウとエリアライト機能の追加でウェブ3D表現が進化
Babylon.jsが最新バージョン8.0をリリースし、Adobeとの協力によるIBLシャドウ機能とエリアライト機能を実装。Node Render Graphの導入でレンダリングパイプラインの完全制御が可能になり、新しいLightweight Viewerで3Dオブジェクトの表示が容易になった。WGSLコアエンジンシェーダーのサポートにより、WebGPU向けのファイルサイズも大幅に削減されている。
Babylon.js 8.0がリリース、IBLシャドウとエリアライト機能の追加でウェブ3D表現が進化
Babylon.jsが最新バージョン8.0をリリースし、Adobeとの協力によるIBLシャドウ機能とエリアライト機能を実装。Node Render Graphの導入でレンダリングパイプラインの完全制御が可能になり、新しいLightweight Viewerで3Dオブジェクトの表示が容易になった。WGSLコアエンジンシェーダーのサポートにより、WebGPU向けのファイルサイズも大幅に削減されている。
MicrosoftがAzure SDK for Rustをベータ版として公開、クラウドネイティ...
MicrosoftはAzure SDKの新バージョンで、Rust言語向けベータ版SDKを初公開した。Identity、Key Vault、Event Hubs、Cosmos DBのライブラリを提供し、高パフォーマンスと信頼性を重視したシステム開発をサポート。また、Node.js 18のサポート終了が2025年4月30日に予定されており、最新バージョンへの移行が推奨されている。
MicrosoftがAzure SDK for Rustをベータ版として公開、クラウドネイティ...
MicrosoftはAzure SDKの新バージョンで、Rust言語向けベータ版SDKを初公開した。Identity、Key Vault、Event Hubs、Cosmos DBのライブラリを提供し、高パフォーマンスと信頼性を重視したシステム開発をサポート。また、Node.js 18のサポート終了が2025年4月30日に予定されており、最新バージョンへの移行が推奨されている。