Tech Insights
UNCHAINがゲーミフィケーション活用のマーケティングツールUPQUESTをリリース、行動デ...
株式会社UNCHAINが2025年2月7日、ゲーミフィケーションを活用した行動デザイン型マーケティングツール「UPQUEST」をリリースした。Gotcha、ACTION WALL、ACTIVE RANKINGの3つの主要機能を提供し、ユーザーの感情設計や体験演出を通じてロイヤリティを向上させる。Web3の技術とゲーミフィケーションのノウハウを組み合わせることで、従来のマーケティングでは実現できなかった主体的な行動デザインを可能にする。
UNCHAINがゲーミフィケーション活用のマーケティングツールUPQUESTをリリース、行動デ...
株式会社UNCHAINが2025年2月7日、ゲーミフィケーションを活用した行動デザイン型マーケティングツール「UPQUEST」をリリースした。Gotcha、ACTION WALL、ACTIVE RANKINGの3つの主要機能を提供し、ユーザーの感情設計や体験演出を通じてロイヤリティを向上させる。Web3の技術とゲーミフィケーションのノウハウを組み合わせることで、従来のマーケティングでは実現できなかった主体的な行動デザインを可能にする。
パーキングサイエンスが駐車場分析システムPark-Laboを開発、ユーザー情報と位置データを活...
パーキングサイエンス株式会社が駐車場事業専用エリアマーケティング分析システムPark-Laboのβ版トライアル運用を開始した。P-Collectionの13万件以上の駐車場情報データベースと連携し、ユーザーの検索ログや位置情報を分析。需要の可視化と業務効率化を実現し、新規出店計画や料金改定などの意思決定を支援する。2025年2月1日から最大1ヶ月間の無料トライアルを実施している。
パーキングサイエンスが駐車場分析システムPark-Laboを開発、ユーザー情報と位置データを活...
パーキングサイエンス株式会社が駐車場事業専用エリアマーケティング分析システムPark-Laboのβ版トライアル運用を開始した。P-Collectionの13万件以上の駐車場情報データベースと連携し、ユーザーの検索ログや位置情報を分析。需要の可視化と業務効率化を実現し、新規出店計画や料金改定などの意思決定を支援する。2025年2月1日から最大1ヶ月間の無料トライアルを実施している。
セキュアが顔認証とrPPGを活用した健康管理サービスを開発、従業員の安全管理とストレスチェック...
株式会社セキュアが従業員の健康管理とストレスチェックに活用できる新サービスを2025年内にリリース予定だ。顔認証とrPPG技術を組み合わせることで、心拍数や呼吸数、酸素飽和度、血圧、疲労度、体温、ストレスを非接触で測定可能。食品工場や運送会社、鉄道会社などでの事故防止や業務改善、健康管理意識の向上に貢献する。
セキュアが顔認証とrPPGを活用した健康管理サービスを開発、従業員の安全管理とストレスチェック...
株式会社セキュアが従業員の健康管理とストレスチェックに活用できる新サービスを2025年内にリリース予定だ。顔認証とrPPG技術を組み合わせることで、心拍数や呼吸数、酸素飽和度、血圧、疲労度、体温、ストレスを非接触で測定可能。食品工場や運送会社、鉄道会社などでの事故防止や業務改善、健康管理意識の向上に貢献する。
StonebrickのVRゲームcyubeVRが日本語対応を開始、没入感のある建築体験を提供
ドイツのStonebrick Studiosが開発したVRボクセルクラフトゲームcyubeVRが日本語に対応。SteamVRとPS VR2で展開され、価格は4950円。美しいグラフィックと直感的な操作性を備え、プレイヤーは自由に建造物を創造可能。日本語インターフェースの実装により、より快適なゲーム体験を提供する。Discordでの日本ユーザーコミュニティも展開予定。
StonebrickのVRゲームcyubeVRが日本語対応を開始、没入感のある建築体験を提供
ドイツのStonebrick Studiosが開発したVRボクセルクラフトゲームcyubeVRが日本語に対応。SteamVRとPS VR2で展開され、価格は4950円。美しいグラフィックと直感的な操作性を備え、プレイヤーは自由に建造物を創造可能。日本語インターフェースの実装により、より快適なゲーム体験を提供する。Discordでの日本ユーザーコミュニティも展開予定。
エージェントがスマホ料金最適化サービスぴたスマを正式リリース、専門家による無料サポートで通信費...
株式会社エージェントは2025年2月6日、スマホ料金の最適化を支援する新サービスぴたスマを正式リリースした。専門家による利用状況の診断と最適な料金プランの提案により通信費の削減をサポートする。大手キャリアからMVNOまで15以上の料金プランから選択可能で、MNP予約番号の発行や契約変更手続き、初期設定までをトータルでサポートする。キャリアからの紹介手数料で運営されるため、利用者は完全無料でサービスを利用できる。
エージェントがスマホ料金最適化サービスぴたスマを正式リリース、専門家による無料サポートで通信費...
株式会社エージェントは2025年2月6日、スマホ料金の最適化を支援する新サービスぴたスマを正式リリースした。専門家による利用状況の診断と最適な料金プランの提案により通信費の削減をサポートする。大手キャリアからMVNOまで15以上の料金プランから選択可能で、MNP予約番号の発行や契約変更手続き、初期設定までをトータルでサポートする。キャリアからの紹介手数料で運営されるため、利用者は完全無料でサービスを利用できる。
弥生会計 Nextが部門管理機能など複数機能をアップデート、かんたん開始仕訳の特許も取得し会計...
弥生株式会社は法人向けクラウド会計ソフト弥生会計 Nextにおいて、店舗や本支店ごとの部門管理機能をはじめとした複数機能を実装した。証憑管理では文字データの自動読取りや明細データの自動連携が可能になり、経費精算では専用アプリを通じたスマートフォンでの申請・承認が実現。また、会計知識がなくても適切な帳簿作成を可能にする「かんたん開始仕訳」機能の特許も取得している。
弥生会計 Nextが部門管理機能など複数機能をアップデート、かんたん開始仕訳の特許も取得し会計...
弥生株式会社は法人向けクラウド会計ソフト弥生会計 Nextにおいて、店舗や本支店ごとの部門管理機能をはじめとした複数機能を実装した。証憑管理では文字データの自動読取りや明細データの自動連携が可能になり、経費精算では専用アプリを通じたスマートフォンでの申請・承認が実現。また、会計知識がなくても適切な帳簿作成を可能にする「かんたん開始仕訳」機能の特許も取得している。
ゼロメディアがWi-Fiカテゴリにページ内リンク機能を実装、情報収集の利便性が大幅に向上
株式会社ゼロアクセルが運営するゼロメディアのWi-Fiカテゴリにおいて、ページ内リンク機能をリリースした。この機能により、ユーザーは比較表や詳細などの求める情報にスムーズにアクセスできるようになった。増加する記事コンテンツの中から必要な情報を効率的に探し出せる環境が整備され、情報収集の利便性が大幅に向上している。
ゼロメディアがWi-Fiカテゴリにページ内リンク機能を実装、情報収集の利便性が大幅に向上
株式会社ゼロアクセルが運営するゼロメディアのWi-Fiカテゴリにおいて、ページ内リンク機能をリリースした。この機能により、ユーザーは比較表や詳細などの求める情報にスムーズにアクセスできるようになった。増加する記事コンテンツの中から必要な情報を効率的に探し出せる環境が整備され、情報収集の利便性が大幅に向上している。
西日本新聞メディアラボとナイトレイが人流データ分析サービスを開始、地域プロモーションの効率化を実現
株式会社西日本新聞メディアラボは株式会社ナイトレイと協業し、人流データを活用した新サービス「デジタル解体新書」を2025年2月6日にリリースした。スマートフォンのGPSデータやキャッシュレス決済情報を分析し、地域の詳細な動態把握と効果的な情報発信を一気通貫で提供する。ミニ、ミドル、ビッグの3つのパッケージで、基本的な地域分析から消費行動の詳細分析まで、顧客のニーズに応じたサービスを展開していく。
西日本新聞メディアラボとナイトレイが人流データ分析サービスを開始、地域プロモーションの効率化を実現
株式会社西日本新聞メディアラボは株式会社ナイトレイと協業し、人流データを活用した新サービス「デジタル解体新書」を2025年2月6日にリリースした。スマートフォンのGPSデータやキャッシュレス決済情報を分析し、地域の詳細な動態把握と効果的な情報発信を一気通貫で提供する。ミニ、ミドル、ビッグの3つのパッケージで、基本的な地域分析から消費行動の詳細分析まで、顧客のニーズに応じたサービスを展開していく。
ゼンプロダクツのAI校正ツールShodoが小説向け機能を追加、執筆時の体裁整理が効率化へ
株式会社ゼンプロダクツが提供するAI校正サービスShodoに、小説向けの校正機能が新たに追加された。感嘆符の後ろへの全角スペース追加や傍点表記の許容など、小説特有の表現に対応することで執筆時の体裁整理の手間を大幅に削減。Wordアドインにも対応し、基本機能は無料で利用可能だが、校正ルールの設定変更には月額1,000円の有料プランが必要となる。
ゼンプロダクツのAI校正ツールShodoが小説向け機能を追加、執筆時の体裁整理が効率化へ
株式会社ゼンプロダクツが提供するAI校正サービスShodoに、小説向けの校正機能が新たに追加された。感嘆符の後ろへの全角スペース追加や傍点表記の許容など、小説特有の表現に対応することで執筆時の体裁整理の手間を大幅に削減。Wordアドインにも対応し、基本機能は無料で利用可能だが、校正ルールの設定変更には月額1,000円の有料プランが必要となる。
【CVE-2024-13642】Stratum - Elementor Widgetsに認証済...
WordPressプラグインStratum - Elementor Widgetsにおいて、認証済みユーザーによるストアドクロスサイトスクリプティング（XSS）の脆弱性が発見された。この脆弱性は【CVE-2024-13642】として識別され、バージョン1.4.7以前の全バージョンに影響を与える。投稿者以上の権限を持つユーザーが任意のWebスクリプトを注入可能で、CVSS v3.1では深刻度「MEDIUM」でスコア6.4と評価されている。
【CVE-2024-13642】Stratum - Elementor Widgetsに認証済...
WordPressプラグインStratum - Elementor Widgetsにおいて、認証済みユーザーによるストアドクロスサイトスクリプティング（XSS）の脆弱性が発見された。この脆弱性は【CVE-2024-13642】として識別され、バージョン1.4.7以前の全バージョンに影響を与える。投稿者以上の権限を持つユーザーが任意のWebスクリプトを注入可能で、CVSS v3.1では深刻度「MEDIUM」でスコア6.4と評価されている。
GVA TECHが法務OS「OLGA」で新AI機能をリリース、法務業務の効率化と生産性向上を実現
GVA TECH株式会社が全社を支える法務OS「OLGA」のAI法務アシスタントモジュールに、新たに「ひな型・規程AI」機能を追加した。この機能により、法務部門は定型的な質問対応の負担を軽減でき、依頼者は必要な情報を迅速に取得することが可能になる。AI法務アシスタント、法務データ基盤、AI契約レビュー、契約管理の4つのモジュールで構成されるOLGAは、企業の法務業務全体の効率化を支援する。
GVA TECHが法務OS「OLGA」で新AI機能をリリース、法務業務の効率化と生産性向上を実現
GVA TECH株式会社が全社を支える法務OS「OLGA」のAI法務アシスタントモジュールに、新たに「ひな型・規程AI」機能を追加した。この機能により、法務部門は定型的な質問対応の負担を軽減でき、依頼者は必要な情報を迅速に取得することが可能になる。AI法務アシスタント、法務データ基盤、AI契約レビュー、契約管理の4つのモジュールで構成されるOLGAは、企業の法務業務全体の効率化を支援する。
Microsoft Go 1.24がFIPS 140-3対応とmacOSサポートを追加、暗号化...
MicrosoftはFIPS 140-3準拠を目指し、Microsoft Go 1.24をリリースした。新バージョンではLinuxでOpenSSL、WindowsでCNGを活用する独自アプローチを継続しながら、新たにmacOSプラットフォームのプレビューサポートを追加。Azure Linux 3でのSCOSSLプロバイダー対応も強化され、政府機関や規制産業向けの開発環境が充実。
Microsoft Go 1.24がFIPS 140-3対応とmacOSサポートを追加、暗号化...
MicrosoftはFIPS 140-3準拠を目指し、Microsoft Go 1.24をリリースした。新バージョンではLinuxでOpenSSL、WindowsでCNGを活用する独自アプローチを継続しながら、新たにmacOSプラットフォームのプレビューサポートを追加。Azure Linux 3でのSCOSSLプロバイダー対応も強化され、政府機関や規制産業向けの開発環境が充実。
Visual Studio CodeのPython拡張機能がアップデート、設定不要のデバッグ機...
MicrosoftはVisual Studio CodeのPython拡張機能の2025年2月アップデートを発表した。設定不要のデバッグ機能やテスト探索のキャンセル機能、ターミナルからのネイティブREPL起動機能が追加され、Pylanceには実装への直接移動機能が実装された。さらに、実験的機能としてCopilotと連携したAIシンボル生成機能も導入されている。
Visual Studio CodeのPython拡張機能がアップデート、設定不要のデバッグ機...
MicrosoftはVisual Studio CodeのPython拡張機能の2025年2月アップデートを発表した。設定不要のデバッグ機能やテスト探索のキャンセル機能、ターミナルからのネイティブREPL起動機能が追加され、Pylanceには実装への直接移動機能が実装された。さらに、実験的機能としてCopilotと連携したAIシンボル生成機能も導入されている。
GoogleがSheetsにPeople Chip一括変換機能を追加、データ管理の効率化を実現
GoogleはGoogle Sheetsに新たにPeople Chip一括変換機能を追加した。メールアドレスデータを自動でPeople Chipに変換する機能や、表示形式を柔軟に変更できるオプションが実装され、2025年2月から順次展開される。Rapid ReleaseドメインとScheduled Releaseドメインで段階的に提供され、最大15日間かけて全ユーザーに展開される予定だ。
GoogleがSheetsにPeople Chip一括変換機能を追加、データ管理の効率化を実現
GoogleはGoogle Sheetsに新たにPeople Chip一括変換機能を追加した。メールアドレスデータを自動でPeople Chipに変換する機能や、表示形式を柔軟に変更できるオプションが実装され、2025年2月から順次展開される。Rapid ReleaseドメインとScheduled Releaseドメインで段階的に提供され、最大15日間かけて全ユーザーに展開される予定だ。
【CVE-2025-21187】Microsoft Power Automateにリモートコー...
Microsoftは2025年1月14日、Power Automate for Desktopにリモートコード実行の脆弱性【CVE-2025-21187】を発見したと発表した。影響を受けるバージョンは1.0.0.0から2.52.62.25009未満で、CVSSスコアは7.8のHigh深刻度に分類される。攻撃者によるコード実行を防ぐため、影響を受けるユーザーは速やかなアップデートが推奨される。
【CVE-2025-21187】Microsoft Power Automateにリモートコー...
Microsoftは2025年1月14日、Power Automate for Desktopにリモートコード実行の脆弱性【CVE-2025-21187】を発見したと発表した。影響を受けるバージョンは1.0.0.0から2.52.62.25009未満で、CVSSスコアは7.8のHigh深刻度に分類される。攻撃者によるコード実行を防ぐため、影響を受けるユーザーは速やかなアップデートが推奨される。
【CVE-2025-24129】Apple製品に型混同の脆弱性、visionOSなど複数のOS...
Appleは2025年1月27日、同社の複数のOSに影響を与える型混同の脆弱性CVE-2025-24129を修正するセキュリティアップデートを公開した。この脆弱性はCVSS v3.1で深刻度7.5（High）と評価され、リモートからの攻撃によりアプリケーションの予期せぬ終了を引き起こす可能性がある。visionOS 2.3、iOS/iPadOS 18.3など複数のOSで修正が実施された。
【CVE-2025-24129】Apple製品に型混同の脆弱性、visionOSなど複数のOS...
Appleは2025年1月27日、同社の複数のOSに影響を与える型混同の脆弱性CVE-2025-24129を修正するセキュリティアップデートを公開した。この脆弱性はCVSS v3.1で深刻度7.5（High）と評価され、リモートからの攻撃によりアプリケーションの予期せぬ終了を引き起こす可能性がある。visionOS 2.3、iOS/iPadOS 18.3など複数のOSで修正が実施された。
エクサウィザーズが自治体向けDXアセスメントサービスDIA for 自治体を開始し行政機関のデ...
株式会社エクサウィザーズは2025年2月4日、DX人材発掘・育成サービス「exaBase DXアセスメント＆ラーニング」の新サービスとして「DIA for 自治体」の提供を開始した。総務省の「自治体DX全体手順書」に対応した人材要件をプリセットし、DXリテラシーの可視化から推進リーダーの育成まで、行政機関特有のニーズに応える包括的なサービスを展開する。
エクサウィザーズが自治体向けDXアセスメントサービスDIA for 自治体を開始し行政機関のデ...
株式会社エクサウィザーズは2025年2月4日、DX人材発掘・育成サービス「exaBase DXアセスメント＆ラーニング」の新サービスとして「DIA for 自治体」の提供を開始した。総務省の「自治体DX全体手順書」に対応した人材要件をプリセットし、DXリテラシーの可視化から推進リーダーの育成まで、行政機関特有のニーズに応える包括的なサービスを展開する。
Transreportと阪急電鉄が介助予約Webアプリを提供開始、バリアフリー化の実現に向け利...
Transreport Japan株式会社は阪急電鉄と共同で、障がい者や高齢者向けの介助予約Webアプリケーションを2025年春より提供開始する。英国では100万人以上が利用し高評価を得ている同システムは、乗客の簡単な操作で介助をリクエストでき、駅係員の効率的な対応を可能にする。現在87駅で導入され月間22,000件以上の介助を処理しており、公共交通機関全体のバリアフリー化向上に貢献している。
Transreportと阪急電鉄が介助予約Webアプリを提供開始、バリアフリー化の実現に向け利...
Transreport Japan株式会社は阪急電鉄と共同で、障がい者や高齢者向けの介助予約Webアプリケーションを2025年春より提供開始する。英国では100万人以上が利用し高評価を得ている同システムは、乗客の簡単な操作で介助をリクエストでき、駅係員の効率的な対応を可能にする。現在87駅で導入され月間22,000件以上の介助を処理しており、公共交通機関全体のバリアフリー化向上に貢献している。
WAKE Careerが女性エンジニアの企業応募理由を公開、IT業界のジェンダーギャップ解消に...
bgrass株式会社が運営する女性向けITキャリア転職サービス「WAKE Career」は2025年2月6日、求職者の企業応募理由を公開する機能をリリースした。IT業界における女性比率は20%と低く、LinkedInの調査では女性エンジニアの応募率は男性より16%低いことが判明。応募理由の公開により、キャリアパスの透明性を高め、女性エンジニアの活躍を支援する。
WAKE Careerが女性エンジニアの企業応募理由を公開、IT業界のジェンダーギャップ解消に...
bgrass株式会社が運営する女性向けITキャリア転職サービス「WAKE Career」は2025年2月6日、求職者の企業応募理由を公開する機能をリリースした。IT業界における女性比率は20%と低く、LinkedInの調査では女性エンジニアの応募率は男性より16%低いことが判明。応募理由の公開により、キャリアパスの透明性を高め、女性エンジニアの活躍を支援する。
アンドパッドが建設現場向け入退場管理システムを正式リリース、安全衛生管理のデジタル化で業務効率が向上
株式会社アンドパッドは2025年2月6日、建設現場の安全衛生管理と入退場管理をデジタル化する「ANDPAD入退場管理」の正式版の提供を開始した。CCUSとの連携やGPSによる入退場判定に対応し、作業安全指示の作成から送付までを約30秒で完了できる。令和6年建設業法改正による監理技術者の兼任要件緩和に対応し、現場管理の効率化を実現する。
アンドパッドが建設現場向け入退場管理システムを正式リリース、安全衛生管理のデジタル化で業務効率が向上
株式会社アンドパッドは2025年2月6日、建設現場の安全衛生管理と入退場管理をデジタル化する「ANDPAD入退場管理」の正式版の提供を開始した。CCUSとの連携やGPSによる入退場判定に対応し、作業安全指示の作成から送付までを約30秒で完了できる。令和6年建設業法改正による監理技術者の兼任要件緩和に対応し、現場管理の効率化を実現する。
ダイレクト賃貸検索サービスairdoorと不動産仲介システムみらいえが連携開始、物件情報掲載の...
株式会社エアドアとDataBee株式会社は、ダイレクト賃貸検索サービス「airdoor」と不動産仲介システム「みらいえ」の連携を2025年2月6日より開始した。みらいえのポータルサイト連動機能を通じてエアドアへの物件掲載が可能となり、不動産事業者の集客業務効率が向上。エアドアは提携管理会社140社以上、取扱管理戸数200万戸を突破し、2024年10月には公式アプリもリリースしている。
ダイレクト賃貸検索サービスairdoorと不動産仲介システムみらいえが連携開始、物件情報掲載の...
株式会社エアドアとDataBee株式会社は、ダイレクト賃貸検索サービス「airdoor」と不動産仲介システム「みらいえ」の連携を2025年2月6日より開始した。みらいえのポータルサイト連動機能を通じてエアドアへの物件掲載が可能となり、不動産事業者の集客業務効率が向上。エアドアは提携管理会社140社以上、取扱管理戸数200万戸を突破し、2024年10月には公式アプリもリリースしている。
CyCraftがセキュリティ製品をXCockpitとして統合、AI自動化による効率的な脅威管理を実現
CyCraftは既存のセキュリティソリューションを統合し、AI自動化プラットフォーム「XCockpit」シリーズとしてリリースした。XCockpit EASM、IASM、Endpointの3モジュールを提供し、CyCraftGPTを活用した自然言語でのケース解説機能を実装。Gartner社のCTEMフレームワークに適応し、企業のセキュリティ管理業務の効率化を実現している。
CyCraftがセキュリティ製品をXCockpitとして統合、AI自動化による効率的な脅威管理を実現
CyCraftは既存のセキュリティソリューションを統合し、AI自動化プラットフォーム「XCockpit」シリーズとしてリリースした。XCockpit EASM、IASM、Endpointの3モジュールを提供し、CyCraftGPTを活用した自然言語でのケース解説機能を実装。Gartner社のCTEMフレームワークに適応し、企業のセキュリティ管理業務の効率化を実現している。
MAXWINが自動真空吸着式スマホホルダーKIT47を発売、車内からキッチンまで設置場所を選ば...
カー用品ブランドMAXWINが、電動真空吸盤とマグネットを組み合わせたスマートフォンホルダーKIT47をリリース。スマート感知チップ内蔵で最大1.5kgまでの吸着力を実現し、MagSafe対応ワイヤレス充電モデルも用意。真空吸引吸盤は取り外し後に粘着跡を残さず、360度回転可能なボールジョイントで設置後の微調整も容易に行える設計となっている。
MAXWINが自動真空吸着式スマホホルダーKIT47を発売、車内からキッチンまで設置場所を選ば...
カー用品ブランドMAXWINが、電動真空吸盤とマグネットを組み合わせたスマートフォンホルダーKIT47をリリース。スマート感知チップ内蔵で最大1.5kgまでの吸着力を実現し、MagSafe対応ワイヤレス充電モデルも用意。真空吸引吸盤は取り外し後に粘着跡を残さず、360度回転可能なボールジョイントで設置後の微調整も容易に行える設計となっている。
MicrosoftがAzure OpenAI向けJavaScriptライブラリにRealtim...
MicrosoftはAzure OpenAIサービスの機能強化として、JavaScriptライブラリv4.81.0にRealtimeAPI機能を追加。WebSocketとwsに対応した2種類のクライアントを提供し、Node.jsやブラウザなど様々な開発環境での即時レスポンスを実現。音声対話やストリーミングデータ処理、ライブモニタリングツールなどの分野での活用が期待される。
MicrosoftがAzure OpenAI向けJavaScriptライブラリにRealtim...
MicrosoftはAzure OpenAIサービスの機能強化として、JavaScriptライブラリv4.81.0にRealtimeAPI機能を追加。WebSocketとwsに対応した2種類のクライアントを提供し、Node.jsやブラウザなど様々な開発環境での即時レスポンスを実現。音声対話やストリーミングデータ処理、ライブモニタリングツールなどの分野での活用が期待される。
Windows Terminal Preview 1.23がリリース、設定UIの大幅な改善でユ...
Microsoftが2025年2月5日にWindows Terminal Preview 1.23をリリース。設定UIが刷新され、従来settings.jsonでのみ可能だった設定の多くがUI上で操作可能に。新たに互換性設定ページやTerminal Emulation設定が追加され、より柔軟な環境構築が可能になった。また、アイコンカスタマイズやカラースキームのオーバーライド機能など、視覚的な改善も実施している。
Windows Terminal Preview 1.23がリリース、設定UIの大幅な改善でユ...
Microsoftが2025年2月5日にWindows Terminal Preview 1.23をリリース。設定UIが刷新され、従来settings.jsonでのみ可能だった設定の多くがUI上で操作可能に。新たに互換性設定ページやTerminal Emulation設定が追加され、より柔軟な環境構築が可能になった。また、アイコンカスタマイズやカラースキームのオーバーライド機能など、視覚的な改善も実施している。
【CVE-2025-21669】Linuxカーネルのvsock/virtio機能に重大な脆弱性...
kernel.orgがLinuxカーネルのvsock/virtio機能における重大な脆弱性を公開した。トランスポートの変更時にパケットが適切に破棄されないことでNULLポインタ参照が発生し、システムの安定性が損なわれる可能性がある。Linux 5.5以降のバージョンが影響を受けており、複数のバージョン向けに修正パッチが提供されている。
【CVE-2025-21669】Linuxカーネルのvsock/virtio機能に重大な脆弱性...
kernel.orgがLinuxカーネルのvsock/virtio機能における重大な脆弱性を公開した。トランスポートの変更時にパケットが適切に破棄されないことでNULLポインタ参照が発生し、システムの安定性が損なわれる可能性がある。Linux 5.5以降のバージョンが影響を受けており、複数のバージョン向けに修正パッチが提供されている。
【CVE-2025-24116】macOS各バージョンでプライバシー設定回避の脆弱性を修正、サ...
Appleが2025年1月27日にmacOS Ventura 13.7.3、macOS Sequoia 15.3、macOS Sonoma 14.7.3向けのセキュリティアップデートをリリース。アプリケーションによるプライバシー設定の迂回を防ぐため、サンドボックスの制限を追加。CVSSスコア4.4の中程度の深刻度と評価された脆弱性に対処し、ユーザーのプライバシー保護を強化。CISAの分析では自動的な悪用は困難と評価。
【CVE-2025-24116】macOS各バージョンでプライバシー設定回避の脆弱性を修正、サ...
Appleが2025年1月27日にmacOS Ventura 13.7.3、macOS Sequoia 15.3、macOS Sonoma 14.7.3向けのセキュリティアップデートをリリース。アプリケーションによるプライバシー設定の迂回を防ぐため、サンドボックスの制限を追加。CVSSスコア4.4の中程度の深刻度と評価された脆弱性に対処し、ユーザーのプライバシー保護を強化。CISAの分析では自動的な悪用は困難と評価。
【CVE-2025-24127】Appleが複数OSのセキュリティアップデートを公開、ファイル...
Appleは2025年1月27日、iPadOS、macOS、visionOS、iOS、tvOSに影響を与えるセキュリティ脆弱性【CVE-2025-24127】の修正パッチをリリースした。この脆弱性はファイル解析時にアプリケーションが予期せず終了する問題を引き起こす可能性があり、CVSSスコアは5.5（MEDIUM）と評価されている。CISAの評価では攻撃の自動化は不可能とされ、技術的な影響は部分的なものに留まることが指摘されている。
【CVE-2025-24127】Appleが複数OSのセキュリティアップデートを公開、ファイル...
Appleは2025年1月27日、iPadOS、macOS、visionOS、iOS、tvOSに影響を与えるセキュリティ脆弱性【CVE-2025-24127】の修正パッチをリリースした。この脆弱性はファイル解析時にアプリケーションが予期せず終了する問題を引き起こす可能性があり、CVSSスコアは5.5（MEDIUM）と評価されている。CISAの評価では攻撃の自動化は不可能とされ、技術的な影響は部分的なものに留まることが指摘されている。
【CVE-2025-24117】Appleが複数OSのアップデートを公開、ユーザー追跡防止機能...
2025年1月27日、AppleはvisionOS 2.3、iOS 18.3、iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3のアップデートを公開した。CVE-2025-24117として報告された脆弱性に対応し、アプリケーションによるユーザーフィンガープリントの取得を防止する機能を実装。CVSSスコアは5.5（MEDIUM）と評価され、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。
【CVE-2025-24117】Appleが複数OSのアップデートを公開、ユーザー追跡防止機能...
2025年1月27日、AppleはvisionOS 2.3、iOS 18.3、iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3のアップデートを公開した。CVE-2025-24117として報告された脆弱性に対応し、アプリケーションによるユーザーフィンガープリントの取得を防止する機能を実装。CVSSスコアは5.5（MEDIUM）と評価され、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。
【CVE-2024-13670】Music Sheet ViewerのXSS脆弱性、WordP...
WordPressプラグインのMusic Sheet Viewerにおいて、バージョン4.1以前に深刻なクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入できる状態にあり、CVSSスコアは6.4（MEDIUM）と評価されている。影響を受けるバージョンは4.1以前のすべてのバージョンで、開発元のefrejaによる対策版のリリースが待たれる。
【CVE-2024-13670】Music Sheet ViewerのXSS脆弱性、WordP...
WordPressプラグインのMusic Sheet Viewerにおいて、バージョン4.1以前に深刻なクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入できる状態にあり、CVSSスコアは6.4（MEDIUM）と評価されている。影響を受けるバージョンは4.1以前のすべてのバージョンで、開発元のefrejaによる対策版のリリースが待たれる。