Tech Insights
GoogleがVidsのAI音声機能を強化、一括更新と自動シーン調整で動画制作の効率が向上
GoogleはVidsのAI音声機能を大幅アップデートし、全シーンの音声を一括で更新できる機能を実装。音声の長さに合わせたシーンの自動延長や、スクリプトの全体プレビュー機能も追加され、動画制作の効率が向上。2025年4月10日より段階的にリリースされ、AI機能は現在英語のみに対応している。
GoogleがVidsのAI音声機能を強化、一括更新と自動シーン調整で動画制作の効率が向上
GoogleはVidsのAI音声機能を大幅アップデートし、全シーンの音声を一括で更新できる機能を実装。音声の長さに合わせたシーンの自動延長や、スクリプトの全体プレビュー機能も追加され、動画制作の効率が向上。2025年4月10日より段階的にリリースされ、AI機能は現在英語のみに対応している。
Google CloudがAIエージェント開発フレームワークAgent Development...
Google CloudはGoogle Cloud Next 2025において、AIエージェント開発フレームワーク「Agent Development Kit」のオープンソース化を発表した。Geminiモデルとの統合を重視した設計により、シンプルなエージェントから複雑なアーキテクチャまで柔軟な開発が可能となる。マルチエージェントアーキテクチャやツール統合機能により、効率的なAIアプリケーション開発の実現を目指す。
Google CloudがAIエージェント開発フレームワークAgent Development...
Google CloudはGoogle Cloud Next 2025において、AIエージェント開発フレームワーク「Agent Development Kit」のオープンソース化を発表した。Geminiモデルとの統合を重視した設計により、シンプルなエージェントから複雑なアーキテクチャまで柔軟な開発が可能となる。マルチエージェントアーキテクチャやツール統合機能により、効率的なAIアプリケーション開発の実現を目指す。
【CVE-2025-22004】Linuxカーネルのuse after free脆弱性、ATM...
Linuxカーネルの開発チームが、ネットワークスタックのATM実装におけるuse after free脆弱性（CVE-2025-22004）の修正を完了した。CVSSスコア7.8のHigh深刻度に分類されるこの脆弱性は、特権昇格のリスクを伴うものだった。影響を受ける2.6.12以降の複数バージョンに対し、セキュリティパッチが提供され、5.4.292以降などの主要バージョンで既に対策が講じられている。
【CVE-2025-22004】Linuxカーネルのuse after free脆弱性、ATM...
Linuxカーネルの開発チームが、ネットワークスタックのATM実装におけるuse after free脆弱性（CVE-2025-22004）の修正を完了した。CVSSスコア7.8のHigh深刻度に分類されるこの脆弱性は、特権昇格のリスクを伴うものだった。影響を受ける2.6.12以降の複数バージョンに対し、セキュリティパッチが提供され、5.4.292以降などの主要バージョンで既に対策が講じられている。
Linuxカーネルに整数オーバーフロー脆弱性、XDPバッファのメモリ管理に重大な影響
Linuxカーネルのxp_create_and_assign_umem()関数において整数オーバーフローの脆弱性が発見された。この問題により異なるXDPバッファが同一メモリ領域を指す可能性があり、特にLinux 5.16以降のバージョンに影響を与える。修正パッチが複数のバージョンに適用され、6.1.132以降の6.1系など、最新版では既に対策が完了している。
Linuxカーネルに整数オーバーフロー脆弱性、XDPバッファのメモリ管理に重大な影響
Linuxカーネルのxp_create_and_assign_umem()関数において整数オーバーフローの脆弱性が発見された。この問題により異なるXDPバッファが同一メモリ領域を指す可能性があり、特にLinux 5.16以降のバージョンに影響を与える。修正パッチが複数のバージョンに適用され、6.1.132以降の6.1系など、最新版では既に対策が完了している。
【CVE-2025-3298】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルに重大な認証制御の脆弱性が発見された。CVSSスコア5.3のこの脆弱性は、emailパラメータの操作により不正なアクセス制御が可能となる問題で、既に一般に公開されている。影響を受けるバージョン1.0では、特にユーザー認証機能に関連するリスクが指摘されており、早急な対応が求められている。
【CVE-2025-3298】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルに重大な認証制御の脆弱性が発見された。CVSSスコア5.3のこの脆弱性は、emailパラメータの操作により不正なアクセス制御が可能となる問題で、既に一般に公開されている。影響を受けるバージョン1.0では、特にユーザー認証機能に関連するリスクが指摘されており、早急な対応が求められている。
【CVE-2025-2990】Tenda FH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlGstsetコンポーネントの不適切なアクセス制御により、リモートからの攻撃が可能で認証も不要という深刻な問題が明らかになった。CVSSスコアは6.9（MEDIUM）と評価され、既に一般に公開されている状態のため、早急な対策が必要とされている。
【CVE-2025-2990】Tenda FH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlGstsetコンポーネントの不適切なアクセス制御により、リモートからの攻撃が可能で認証も不要という深刻な問題が明らかになった。CVSSスコアは6.9（MEDIUM）と評価され、既に一般に公開されている状態のため、早急な対策が必要とされている。
【CVE-2025-3296】SourceCodester Online Eyewear Sh...
SourceCodester社のOnline Eyewear Shop 1.0において、SQL インジェクションの重大な脆弱性が発見された。/classes/Users.php?f=delete_customerファイルのID引数を操作することで攻撃が可能で、CVSSスコアは最大6.3を記録。既に攻撃コードが公開されており、早急な対策が必要とされている。セキュリティ専門家からは、適切なパラメータ化やエスケープ処理の実装が推奨されている。
【CVE-2025-3296】SourceCodester Online Eyewear Sh...
SourceCodester社のOnline Eyewear Shop 1.0において、SQL インジェクションの重大な脆弱性が発見された。/classes/Users.php?f=delete_customerファイルのID引数を操作することで攻撃が可能で、CVSSスコアは最大6.3を記録。既に攻撃コードが公開されており、早急な対策が必要とされている。セキュリティ専門家からは、適切なパラメータ化やエスケープ処理の実装が推奨されている。
【CVE-2025-3180】projectworlds医療予約システムに重大な脆弱性、SQL...
医療予約システム「projectworlds Online Doctor Appointment Booking System 1.0」において、deleteschedule.phpファイルにSQLインジェクションの脆弱性が発見された。遠隔から攻撃可能であり、CVSSスコア最大7.5の深刻な脆弱性として評価されている。特権やユーザー操作も不要なため、早急な対応が求められる状況だ。
【CVE-2025-3180】projectworlds医療予約システムに重大な脆弱性、SQL...
医療予約システム「projectworlds Online Doctor Appointment Booking System 1.0」において、deleteschedule.phpファイルにSQLインジェクションの脆弱性が発見された。遠隔から攻撃可能であり、CVSSスコア最大7.5の深刻な脆弱性として評価されている。特権やユーザー操作も不要なため、早急な対応が求められる状況だ。
【CVE-2025-3308】Blood Bank Management Systemに重大な...
code-projects社のBlood Bank Management System 1.0において、viewrequest.phpファイルのID引数に重大なSQL injection脆弱性が発見された。CVSSスコア6.9を記録したこの脆弱性は、特権不要でリモートから攻撃可能であり、既に攻撃コードが公開されている。医療データの機密性に関わる重大な問題として、早急な対応が求められている。
【CVE-2025-3308】Blood Bank Management Systemに重大な...
code-projects社のBlood Bank Management System 1.0において、viewrequest.phpファイルのID引数に重大なSQL injection脆弱性が発見された。CVSSスコア6.9を記録したこの脆弱性は、特権不要でリモートから攻撃可能であり、既に攻撃コードが公開されている。医療データの機密性に関わる重大な問題として、早急な対応が求められている。
【CVE-2025-3137】PHPGurukulのセキュリティシステムにSQLインジェクショ...
PHPGurukul Online Security Guards Hiring System 1.0のchangeimage.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価で、リモートからの攻撃が可能な状態。認証不要で攻撃可能なため、データベースの改ざんや情報漏洩のリスクが高く、早急な対策が必要とされている。
【CVE-2025-3137】PHPGurukulのセキュリティシステムにSQLインジェクショ...
PHPGurukul Online Security Guards Hiring System 1.0のchangeimage.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価で、リモートからの攻撃が可能な状態。認証不要で攻撃可能なため、データベースの改ざんや情報漏洩のリスクが高く、早急な対策が必要とされている。
【CVE-2025-3307】Blood Bank Management System 1.0...
code-projects社のBlood Bank Management System 1.0のreset.phpファイルにおいて、useremailパラメータを悪用したSQLインジェクション攻撃が可能な重大な脆弱性が発見された。CVSS 3.1でHigh（7.3）と評価されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。既に脆弱性の詳細が公開されており、攻撃コードも利用可能な状態となっている。
【CVE-2025-3307】Blood Bank Management System 1.0...
code-projects社のBlood Bank Management System 1.0のreset.phpファイルにおいて、useremailパラメータを悪用したSQLインジェクション攻撃が可能な重大な脆弱性が発見された。CVSS 3.1でHigh（7.3）と評価されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。既に脆弱性の詳細が公開されており、攻撃コードも利用可能な状態となっている。
【CVE-2025-3203】Tenda W18Eにスタックベースのバッファオーバーフロー脆弱...
Tenda W18E 16.01.0.11において、setModulesのformSetAccountList機能にスタックベースのバッファオーバーフローの脆弱性が発見された。Password引数の操作によって引き起こされるこの脆弱性は、リモートからの攻撃が可能で、既にexploitが公開されている。CVSSスコアは最新のバージョン4.0で5.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2025-3203】Tenda W18Eにスタックベースのバッファオーバーフロー脆弱...
Tenda W18E 16.01.0.11において、setModulesのformSetAccountList機能にスタックベースのバッファオーバーフローの脆弱性が発見された。Password引数の操作によって引き起こされるこの脆弱性は、リモートからの攻撃が可能で、既にexploitが公開されている。CVSSスコアは最新のバージョン4.0で5.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2025-3187】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のlogin.phpファイルにSQLインジェクションの脆弱性が発見された。logindetail引数の操作によってリモートから攻撃が可能となり、CVSSスコアは最大7.3（高）と評価されている。既に脆弱性の詳細が公開されており、早急な対応が必要とされる。VulDBユーザーのLoki.Tによって報告され、CWEではSQLインジェクションとインジェクションの2つのカテゴリに分類されている。
【CVE-2025-3187】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のlogin.phpファイルにSQLインジェクションの脆弱性が発見された。logindetail引数の操作によってリモートから攻撃が可能となり、CVSSスコアは最大7.3（高）と評価されている。既に脆弱性の詳細が公開されており、早急な対応が必要とされる。VulDBユーザーのLoki.Tによって報告され、CWEではSQLインジェクションとインジェクションの2つのカテゴリに分類されている。
【CVE-2025-3399】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205_20250114において、/pubinfo/updateNotice.jspファイルに関連する重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1および3.0では7.3（HIGH）と評価されており、リモートからの攻撃が可能な状態となっている。ベンダーは事前に連絡を受けていたものの、現時点で対応は行われていない。
【CVE-2025-3399】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205_20250114において、/pubinfo/updateNotice.jspファイルに関連する重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1および3.0では7.3（HIGH）と評価されており、リモートからの攻撃が可能な状態となっている。ベンダーは事前に連絡を受けていたものの、現時点で対応は行われていない。
【CVE-2025-3267】TinyWebServer 1.0にSQLインジェクションの脆弱...
qinguoyi社のTinyWebServer 1.0において、http_conn.cppファイル内にSQLインジェクションの脆弱性が発見された。CVE-2025-3267として識別されるこの脆弱性は、name/password引数の操作によってリモートからの攻撃が可能となり、既に攻撃コードが公開されている。CVSSスコア6.3（Medium）と評価され、早急なセキュリティパッチの適用が推奨される状況だ。
【CVE-2025-3267】TinyWebServer 1.0にSQLインジェクションの脆弱...
qinguoyi社のTinyWebServer 1.0において、http_conn.cppファイル内にSQLインジェクションの脆弱性が発見された。CVE-2025-3267として識別されるこの脆弱性は、name/password引数の操作によってリモートからの攻撃が可能となり、既に攻撃コードが公開されている。CVSSスコア6.3（Medium）と評価され、早急なセキュリティパッチの適用が推奨される状況だ。
【CVE-2024-13708】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグイン「Booster for WooCommerce」のバージョン4.0.1から7.2.4に、認証不要で悪用可能なクロスサイトスクリプティングの脆弱性が発見された。SVGファイルアップロード機能の入力検証と出力エスケープが不十分なことが原因で、CVSSスコア7.2のHigh評価となっている。CWE-434に分類されるこの脆弱性は、早急な対応が必要となっている。
【CVE-2024-13708】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグイン「Booster for WooCommerce」のバージョン4.0.1から7.2.4に、認証不要で悪用可能なクロスサイトスクリプティングの脆弱性が発見された。SVGファイルアップロード機能の入力検証と出力エスケープが不十分なことが原因で、CVSSスコア7.2のHigh評価となっている。CWE-434に分類されるこの脆弱性は、早急な対応が必要となっている。
MicrosoftがNET Aspire 9.2をリリース、ダッシュボード機能とパブリッシャー...
2025年4月10日、MicrosoftはNET Aspire 9.2をリリースした。新バージョンではリソースグラフやカスタムURL設定などのダッシュボード機能が強化され、Docker ComposeやKubernetesへの展開を可能にするパブリッシャー機能も追加された。また、Azure Container Appsへのデプロイ時に各アプリケーションが独自のマネージドIDを取得できるようになり、セキュリティ面も向上している。
MicrosoftがNET Aspire 9.2をリリース、ダッシュボード機能とパブリッシャー...
2025年4月10日、MicrosoftはNET Aspire 9.2をリリースした。新バージョンではリソースグラフやカスタムURL設定などのダッシュボード機能が強化され、Docker ComposeやKubernetesへの展開を可能にするパブリッシャー機能も追加された。また、Azure Container Appsへのデプロイ時に各アプリケーションが独自のマネージドIDを取得できるようになり、セキュリティ面も向上している。
MicrosoftがAzure Cosmos DBのPower BI統合機能を発表、リアルタイ...
MicrosoftはvCore-based Azure Cosmos DB for MongoDBのPower BI統合機能をパブリックプレビューとして公開した。Power BIから直接Azure Cosmos DBのMongoDBインスタンスに接続し、ネイティブなMongoDBクエリを使用したダッシュボード構築が可能に。JSONデータのモデリングやリアルタイム分析、複数データソースの統合など、強力な機能を提供する。
MicrosoftがAzure Cosmos DBのPower BI統合機能を発表、リアルタイ...
MicrosoftはvCore-based Azure Cosmos DB for MongoDBのPower BI統合機能をパブリックプレビューとして公開した。Power BIから直接Azure Cosmos DBのMongoDBインスタンスに接続し、ネイティブなMongoDBクエリを使用したダッシュボード構築が可能に。JSONデータのモデリングやリアルタイム分析、複数データソースの統合など、強力な機能を提供する。
B-EN-GがBatchLine社のMESソリューションを展開、医薬品製造記録の電子化と業務効...
ビジネスエンジニアリング株式会社がBatchLine社の医薬品製造記録電子化ツール「BatchLine Lite MES」の提供を2025年3月より開始した。SaaS型の提供形態により迅速な導入を実現し、製造プロセスの可視化やデータインテグリティの強化を通じて、医薬品製造業界における課題解決と業務効率化を支援する。日米欧の法規制に対応し、GMP準拠のコンプライアンス強化も実現する。
B-EN-GがBatchLine社のMESソリューションを展開、医薬品製造記録の電子化と業務効...
ビジネスエンジニアリング株式会社がBatchLine社の医薬品製造記録電子化ツール「BatchLine Lite MES」の提供を2025年3月より開始した。SaaS型の提供形態により迅速な導入を実現し、製造プロセスの可視化やデータインテグリティの強化を通じて、医薬品製造業界における課題解決と業務効率化を支援する。日米欧の法規制に対応し、GMP準拠のコンプライアンス強化も実現する。
SIMフリータブレット利用者141名の実態調査、約9割が満足も初期設定に課題あり
株式会社rentryが運営する商品レビュー・比較サイト「Picky's」がSIMフリータブレット利用者141名へのアンケート調査結果を発表。動画視聴が主要用途で約9割が満足と回答。一方でSIMカード設定の難しさやバッテリー持続時間に課題。iPadシリーズが人気も、価格重視でAndroid端末を選択する層も存在。64GB以上のモデルが主流で、価格は1〜3万円台と5万円以上で二極化。
SIMフリータブレット利用者141名の実態調査、約9割が満足も初期設定に課題あり
株式会社rentryが運営する商品レビュー・比較サイト「Picky's」がSIMフリータブレット利用者141名へのアンケート調査結果を発表。動画視聴が主要用途で約9割が満足と回答。一方でSIMカード設定の難しさやバッテリー持続時間に課題。iPadシリーズが人気も、価格重視でAndroid端末を選択する層も存在。64GB以上のモデルが主流で、価格は1〜3万円台と5万円以上で二極化。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-2590】code-projects Human Resource Man...
code-projects Human Resource Management System 1.0.1のrecruitment.goファイルにおいて、UpdateRecruitmentById機能に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは4.8（中程度）で、高い特権レベルとユーザーインタラクションを必要とするものの、リモートからの攻撃が可能であり、既にエクスプロイトが公開されている状態。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-24210】Appleが複数OSの画像処理脆弱性を修正、ユーザー情報漏洩の...
Appleは2025年3月31日、visionOS、macOS、tvOS、iPadOS、iOSにおける画像処理の脆弱性を修正するセキュリティアップデートを公開した。この脆弱性は論理エラーに起因するもので、ユーザー情報が漏洩する可能性があった。CVSSスコアは5.5（中）と評価され、各OSの最新版へのアップデートにより解決される。
【CVE-2025-24210】Appleが複数OSの画像処理脆弱性を修正、ユーザー情報漏洩の...
Appleは2025年3月31日、visionOS、macOS、tvOS、iPadOS、iOSにおける画像処理の脆弱性を修正するセキュリティアップデートを公開した。この脆弱性は論理エラーに起因するもので、ユーザー情報が漏洩する可能性があった。CVSSスコアは5.5（中）と評価され、各OSの最新版へのアップデートにより解決される。
【CVE-2025-2369】TOTOLINK EX1800Tに深刻な脆弱性、リモート攻撃によ...
TOTOLINKのEX1800T 9.1.0cu.2112_B20220316において、setPasswordCfg関数にスタックベースバッファオーバーフローの脆弱性が発見された。CVSSスコア8.7-9.0の高深刻度で、リモートからの攻撃が可能。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。機密性、完全性、可用性すべてに高い影響を及ぼす可能性がある。
【CVE-2025-2369】TOTOLINK EX1800Tに深刻な脆弱性、リモート攻撃によ...
TOTOLINKのEX1800T 9.1.0cu.2112_B20220316において、setPasswordCfg関数にスタックベースバッファオーバーフローの脆弱性が発見された。CVSSスコア8.7-9.0の高深刻度で、リモートからの攻撃が可能。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。機密性、完全性、可用性すべてに高い影響を及ぼす可能性がある。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。