Tech Insights
株式会社fantasista、系統用蓄電所事業進捗状況と2025年4月度接続検討回答状況を発表
株式会社fantasistaは2025年5月16日、系統用蓄電所事業の進捗状況に関するお知らせを公開した。2025年4月時点での取得済み、売却済、今後の取得予定用地に関する詳細な情報と、各案件の電力会社接続検討回答状況が報告されている。茨城県、福井県、兵庫県などを含む複数地域での事業展開が示されており、再生可能エネルギー分野への積極的な取り組みがうかがえる。
株式会社fantasista、系統用蓄電所事業進捗状況と2025年4月度接続検討回答状況を発表
株式会社fantasistaは2025年5月16日、系統用蓄電所事業の進捗状況に関するお知らせを公開した。2025年4月時点での取得済み、売却済、今後の取得予定用地に関する詳細な情報と、各案件の電力会社接続検討回答状況が報告されている。茨城県、福井県、兵庫県などを含む複数地域での事業展開が示されており、再生可能エネルギー分野への積極的な取り組みがうかがえる。
ローランド・ベルガー、脱炭素マーケティングレポート発表、企業の全社変革を提言
ローランド・ベルガーは2025年5月16日、脱炭素商材の事業黒字化・成長に向けたレポート「“脱炭素マーケティング”を起点にした全社変革」を発表した。エネルギー事業者や製造事業者に対し、顧客ニーズへの対応、全社変革による競争優位性の獲得を提言している。グローバルな知見に基づき、日本の企業が検討すべき論点を体系的に提示している点が特徴だ。
ローランド・ベルガー、脱炭素マーケティングレポート発表、企業の全社変革を提言
ローランド・ベルガーは2025年5月16日、脱炭素商材の事業黒字化・成長に向けたレポート「“脱炭素マーケティング”を起点にした全社変革」を発表した。エネルギー事業者や製造事業者に対し、顧客ニーズへの対応、全社変革による競争優位性の獲得を提言している。グローバルな知見に基づき、日本の企業が検討すべき論点を体系的に提示している点が特徴だ。
ラボルとクラウドリンクス業務提携、副業・フリーランスの資金繰り支援強化
株式会社ラボルと株式会社クラウドワークスの「クラウドリンクス」が業務提携。2025年5月16日より、12万人以上の副業・フリーランス人材向けにlabol特典サービスを提供開始。請求書買取AIファクタリングサービスlabolとカード決済サービスlabolカード払いを活用し、資金繰り改善を支援する。
ラボルとクラウドリンクス業務提携、副業・フリーランスの資金繰り支援強化
株式会社ラボルと株式会社クラウドワークスの「クラウドリンクス」が業務提携。2025年5月16日より、12万人以上の副業・フリーランス人材向けにlabol特典サービスを提供開始。請求書買取AIファクタリングサービスlabolとカード決済サービスlabolカード払いを活用し、資金繰り改善を支援する。
マジセミ株式会社、購買業務のコンプライアンスとガバナンス強化ウェビナー開催
マジセミ株式会社は2025年5月16日、購買業務におけるコンプライアンスとガバナンス強化をテーマにしたウェビナーを開催する。下請法遵守、業務プロセスの標準化、内部統制の強化など、具体的な方法を解説。DAIKO XTECH株式会社と株式会社オープンソース活用研究所が協力。購買部門担当者や経営層必見の内容だ。
マジセミ株式会社、購買業務のコンプライアンスとガバナンス強化ウェビナー開催
マジセミ株式会社は2025年5月16日、購買業務におけるコンプライアンスとガバナンス強化をテーマにしたウェビナーを開催する。下請法遵守、業務プロセスの標準化、内部統制の強化など、具体的な方法を解説。DAIKO XTECH株式会社と株式会社オープンソース活用研究所が協力。購買部門担当者や経営層必見の内容だ。
マジセミ株式会社がIDaaS主要3製品比較ウェビナーを開催、セキュリティ対策強化に貢献
マジセミ株式会社は2025年5月16日09時00分、IDaaS主要3製品（Okta、国産IDaaS A、KAMOME SSO）を比較するウェビナーを開催する。クラウドサービス利用拡大によるセキュリティリスク増大を受け、IDaaS導入の重要性と多要素認証（MFA）の必要性を解説。企業のセキュリティ対策強化に貢献する内容となっている。
マジセミ株式会社がIDaaS主要3製品比較ウェビナーを開催、セキュリティ対策強化に貢献
マジセミ株式会社は2025年5月16日09時00分、IDaaS主要3製品（Okta、国産IDaaS A、KAMOME SSO）を比較するウェビナーを開催する。クラウドサービス利用拡大によるセキュリティリスク増大を受け、IDaaS導入の重要性と多要素認証（MFA）の必要性を解説。企業のセキュリティ対策強化に貢献する内容となっている。
ヘッドウォータース、StripeエージェントツールキットとMCP統合AIエージェントソリューシ...
株式会社ヘッドウォータースは2025年5月16日、StripeエージェントツールキットとMCPを統合したAIエージェントソリューションを発表した。金融、小売など複数業界のB to C向けDXを加速する本ソリューションは、生成AIを活用したチャットコマースや音声対話型エージェントなど多様な機能を提供する。グローバル展開も視野に入れ、決済プロセスの自動化とAIツールの収益化強化を目指す。
ヘッドウォータース、StripeエージェントツールキットとMCP統合AIエージェントソリューシ...
株式会社ヘッドウォータースは2025年5月16日、StripeエージェントツールキットとMCPを統合したAIエージェントソリューションを発表した。金融、小売など複数業界のB to C向けDXを加速する本ソリューションは、生成AIを活用したチャットコマースや音声対話型エージェントなど多様な機能を提供する。グローバル展開も視野に入れ、決済プロセスの自動化とAIツールの収益化強化を目指す。
プロディライトとSKI社、クラウドPBX「INNOVERA」とSalesforce連携サービス開始
株式会社プロディライトとSKI株式会社は、クラウドPBX「INNOVERA」とSalesforceの連携サービスを開始した。API連携により、SalesforceとINNOVERAの顧客情報と通話履歴を統合管理できる。着信時の顧客情報ポップアップ、発着信履歴管理、通話録音再生などの機能を提供し、業務効率化と顧客対応の最適化に貢献する。
プロディライトとSKI社、クラウドPBX「INNOVERA」とSalesforce連携サービス開始
株式会社プロディライトとSKI株式会社は、クラウドPBX「INNOVERA」とSalesforceの連携サービスを開始した。API連携により、SalesforceとINNOVERAの顧客情報と通話履歴を統合管理できる。着信時の顧客情報ポップアップ、発着信履歴管理、通話録音再生などの機能を提供し、業務効率化と顧客対応の最適化に貢献する。
セレンディップ・ホールディングス、事業承継M&A支援の対談記事を公開 中小企業の成長戦略に貢献
セレンディップ・ホールディングス株式会社は2025年5月16日、代表取締役社長兼CEO竹内在氏のV字経営研究所スペシャル対談記事を公開した。中小企業支援におけるビジネスモデルや事業承継M&A、今後の展望など幅広く解説されている。東海地方の中小企業を中心に事業承継を支援する同社の取り組みや独自のフォーマット「第三の承継」についても詳細に語られている。
セレンディップ・ホールディングス、事業承継M&A支援の対談記事を公開 中小企業の成長戦略に貢献
セレンディップ・ホールディングス株式会社は2025年5月16日、代表取締役社長兼CEO竹内在氏のV字経営研究所スペシャル対談記事を公開した。中小企業支援におけるビジネスモデルや事業承継M&A、今後の展望など幅広く解説されている。東海地方の中小企業を中心に事業承継を支援する同社の取り組みや独自のフォーマット「第三の承継」についても詳細に語られている。
サーバーワークス、AWS公式生成AIアプリ開発トレーニングコース提供開始、実践的スキル習得を支援
株式会社サーバーワークスは2025年5月16日、生成AIアプリケーション開発のためのAWS公式トレーニングコースの提供を開始した。2日間のコースで、生成AIの基礎からプロンプトエンジニアリング、AWSサービス活用、アプリケーション構築スキルまでを習得できる。Pythonの知識を前提とした実践的な内容で、企業の生成AI活用を支援する。
サーバーワークス、AWS公式生成AIアプリ開発トレーニングコース提供開始、実践的スキル習得を支援
株式会社サーバーワークスは2025年5月16日、生成AIアプリケーション開発のためのAWS公式トレーニングコースの提供を開始した。2日間のコースで、生成AIの基礎からプロンプトエンジニアリング、AWSサービス活用、アプリケーション構築スキルまでを習得できる。Pythonの知識を前提とした実践的な内容で、企業の生成AI活用を支援する。
クロス・マーケティング、ステージゲートマネジメントセミナー開催、商品開発成功率向上支援
株式会社クロス・マーケティングは、2025年5月21日（水）14時～15時に、ステージゲートマネジメントに関する無料オンラインセミナーを開催する。株式会社インデクシア代表北澤氏を講師に迎え、ステージゲート法の基本から具体的な構築・運用方法、実践的な事例までを解説する。商品開発プロセスの効率化・高度化を目指し、成功率向上を目指す企業にとって貴重な機会となるだろう。Zoomによるオンライン開催で、事前申込制となっている。
クロス・マーケティング、ステージゲートマネジメントセミナー開催、商品開発成功率向上支援
株式会社クロス・マーケティングは、2025年5月21日（水）14時～15時に、ステージゲートマネジメントに関する無料オンラインセミナーを開催する。株式会社インデクシア代表北澤氏を講師に迎え、ステージゲート法の基本から具体的な構築・運用方法、実践的な事例までを解説する。商品開発プロセスの効率化・高度化を目指し、成功率向上を目指す企業にとって貴重な機会となるだろう。Zoomによるオンライン開催で、事前申込制となっている。
エア・ウォーター、TNFD提言に賛同し2025年6月下旬から情報開示開始予定
エア・ウォーター株式会社は2025年5月16日、自然関連財務情報開示タスクフォース（TNFD）提言に賛同し、TNFDフォーラムへの参画とAdopter登録を完了したと発表した。2022年に「エア・ウォーターグループ生物多様性に関する基本方針」を制定しており、2025年6月下旬からTNFDフレームワークに沿った情報開示を開始する予定だ。
エア・ウォーター、TNFD提言に賛同し2025年6月下旬から情報開示開始予定
エア・ウォーター株式会社は2025年5月16日、自然関連財務情報開示タスクフォース（TNFD）提言に賛同し、TNFDフォーラムへの参画とAdopter登録を完了したと発表した。2022年に「エア・ウォーターグループ生物多様性に関する基本方針」を制定しており、2025年6月下旬からTNFDフレームワークに沿った情報開示を開始する予定だ。
インフォボックスの営業データプラットフォームinfoboxがIT導入補助金2025事業者に認定
株式会社インフォボックスの営業データプラットフォーム「infobox」が、IT導入補助金2025のIT導入支援事業者に認定された。中小企業・小規模事業者の業務効率化とDX化を支援する「infobox」は、市場リサーチからアプローチまでを網羅。導入費用と最長2年分の運用費用を補助申請でき、コスト削減を実現する。
インフォボックスの営業データプラットフォームinfoboxがIT導入補助金2025事業者に認定
株式会社インフォボックスの営業データプラットフォーム「infobox」が、IT導入補助金2025のIT導入支援事業者に認定された。中小企業・小規模事業者の業務効率化とDX化を支援する「infobox」は、市場リサーチからアプローチまでを網羅。導入費用と最長2年分の運用費用を補助申請でき、コスト削減を実現する。
イオンリテール、AIアシスタント導入で従業員業務効率化へ
イオンリテールは2025年6月、約390店舗に生成AIを活用した従業員向けチャットボット「AIアシスタント」を導入予定だ。音声や文字での質問に自動回答するこのシステムは、業務マニュアルや法律を学習し、顧客対応や専門業務の効率化を支援する。新機能の追加やAIモデルの改善により、更なる顧客満足度向上を目指す。
イオンリテール、AIアシスタント導入で従業員業務効率化へ
イオンリテールは2025年6月、約390店舗に生成AIを活用した従業員向けチャットボット「AIアシスタント」を導入予定だ。音声や文字での質問に自動回答するこのシステムは、業務マニュアルや法律を学習し、顧客対応や専門業務の効率化を支援する。新機能の追加やAIモデルの改善により、更なる顧客満足度向上を目指す。
Tensor Energy、太陽光発電事業向けアセットマネジメント機能をリリース、Tensor...
Tensor Energy株式会社は、再生可能エネルギー発電所向けAIクラウドプラットフォーム「Tensor Cloud」にアセットマネジメント機能のベータ版をリリースした。会計データ自動集計、予算実績差異分析、ダッシュボード表示、事業計画自動作成など、複数発電所の管理を効率化する機能を提供。効果検証パートナーも募集している。
Tensor Energy、太陽光発電事業向けアセットマネジメント機能をリリース、Tensor...
Tensor Energy株式会社は、再生可能エネルギー発電所向けAIクラウドプラットフォーム「Tensor Cloud」にアセットマネジメント機能のベータ版をリリースした。会計データ自動集計、予算実績差異分析、ダッシュボード表示、事業計画自動作成など、複数発電所の管理を効率化する機能を提供。効果検証パートナーも募集している。
TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729が公開、平...
MITRE Corporationは2025年5月8日、TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729を公開した。2025年5月5日までのバージョンで、TM SGNLアプリのメッセージが平文で保存されていたことが判明。これはTeleMessageのドキュメントに記載されたエンドツーエンド暗号化とは異なる挙動であり、実際に悪用された事例も確認されている。ユーザーは速やかに最新版へのアップデートを行うべきだ。
TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729が公開、平...
MITRE Corporationは2025年5月8日、TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729を公開した。2025年5月5日までのバージョンで、TM SGNLアプリのメッセージが平文で保存されていたことが判明。これはTeleMessageのドキュメントに記載されたエンドツーエンド暗号化とは異なる挙動であり、実際に悪用された事例も確認されている。ユーザーは速やかに最新版へのアップデートを行うべきだ。
SynXがクラウド運用最適化とDX推進セミナーを開催、総務部門と情報システム戦略を解説
株式会社SynXは2025年5月27日と6月3日、クラウド運用最適化とDX推進をテーマにしたセミナーを開催する。第一弾は総務部門のDX、第二弾は成長企業の情報システム戦略に焦点を当て、データ活用やセキュリティ強化の秘訣を解説する。うるる株式会社、株式会社kickflow、株式会社システムインテグレータ、カコムス株式会社、株式会社スリーシェイクが共催する。
SynXがクラウド運用最適化とDX推進セミナーを開催、総務部門と情報システム戦略を解説
株式会社SynXは2025年5月27日と6月3日、クラウド運用最適化とDX推進をテーマにしたセミナーを開催する。第一弾は総務部門のDX、第二弾は成長企業の情報システム戦略に焦点を当て、データ活用やセキュリティ強化の秘訣を解説する。うるる株式会社、株式会社kickflow、株式会社システムインテグレータ、カコムス株式会社、株式会社スリーシェイクが共催する。
Space BDと千代田化工建設、宇宙ビジネスで業務提携開始、国際競争力向上を目指す
Space BD株式会社と千代田化工建設株式会社は2025年5月16日、宇宙環境利用の普及拡大と日本の国際競争力向上を目指した業務提携を発表した。宇宙インフラ開発、商業宇宙ビジネス推進、サステナビリティへの貢献など、幅広い分野で協業を進める。両社の強みを活かした取り組みが、日本の宇宙産業の発展に貢献するだろう。
Space BDと千代田化工建設、宇宙ビジネスで業務提携開始、国際競争力向上を目指す
Space BD株式会社と千代田化工建設株式会社は2025年5月16日、宇宙環境利用の普及拡大と日本の国際競争力向上を目指した業務提携を発表した。宇宙インフラ開発、商業宇宙ビジネス推進、サステナビリティへの貢献など、幅広い分野で協業を進める。両社の強みを活かした取り組みが、日本の宇宙産業の発展に貢献するだろう。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月5日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻な脆弱性CVE-2025-4282を公開した。この脆弱性は、クロスサイトリクエストフォージェリ(CSRF)であり、リモートから攻撃が可能で、既に公開されているため悪用される可能性がある。影響を受けるのはバージョン1.0で、CVSSv4スコアは5.3(MEDIUM)と評価されている。迅速なパッチ適用とセキュリティ対策の強化が求められる。
SourceCodester/oretnom23 Stock Management Syste...
2025年5月5日、VulDBはSourceCodester/oretnom23 Stock Management System 1.0における深刻な脆弱性CVE-2025-4282を公開した。この脆弱性は、クロスサイトリクエストフォージェリ(CSRF)であり、リモートから攻撃が可能で、既に公開されているため悪用される可能性がある。影響を受けるのはバージョン1.0で、CVSSv4スコアは5.3(MEDIUM)と評価されている。迅速なパッチ適用とセキュリティ対策の強化が求められる。
SourceCodester Simple To-Do List System 1.0のSQL...
SourceCodester Simple To-Do List System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4248が発見された。complete_task.phpファイルのID引数を操作することで攻撃が可能で、リモートからデータベースへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは5.3で、迅速なアップデートまたは代替システムへの移行が推奨される。
SourceCodester Simple To-Do List System 1.0のSQL...
SourceCodester Simple To-Do List System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4248が発見された。complete_task.phpファイルのID引数を操作することで攻撃が可能で、リモートからデータベースへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは5.3で、迅速なアップデートまたは代替システムへの移行が推奨される。
SourceCodester Online Student Clearance System ...
SourceCodester Online Student Clearance System 1.0において、CVE-2025-4469として登録された深刻なクロスサイトスクリプティング(XSS)脆弱性がVulDBにより2025年5月9日に公開された。add-admin.phpファイルのUsername引数を操作することで攻撃が可能であり、リモートからの攻撃も可能だ。CVSSスコアは4.8(MEDIUM)と評価されており、迅速なパッチ適用が求められる。個人情報漏洩などのリスクがあるため、ユーザーは注意が必要だ。
SourceCodester Online Student Clearance System ...
SourceCodester Online Student Clearance System 1.0において、CVE-2025-4469として登録された深刻なクロスサイトスクリプティング(XSS)脆弱性がVulDBにより2025年5月9日に公開された。add-admin.phpファイルのUsername引数を操作することで攻撃が可能であり、リモートからの攻撃も可能だ。CVSSスコアは4.8(MEDIUM)と評価されており、迅速なパッチ適用が求められる。個人情報漏洩などのリスクがあるため、ユーザーは注意が必要だ。
SourceCodester Advanced Web Store 1.0のSQLインジェクシ...
2025年5月6日、SourceCodester Advanced Web Store 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4313がVulDBにより公開された。admin_addnew_product.phpファイルのtxtProdId引数を操作することで、リモートから攻撃が可能であり、データ改ざん・漏洩などのリスクがある。CVSSv3スコアは7.3(HIGH)と評価されており、迅速な対応が求められる。SourceCodester社は、この脆弱性に関する情報を公開し、ユーザーに対して迅速な対応を呼びかけている。
SourceCodester Advanced Web Store 1.0のSQLインジェクシ...
2025年5月6日、SourceCodester Advanced Web Store 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4313がVulDBにより公開された。admin_addnew_product.phpファイルのtxtProdId引数を操作することで、リモートから攻撃が可能であり、データ改ざん・漏洩などのリスクがある。CVSSv3スコアは7.3(HIGH)と評価されており、迅速な対応が求められる。SourceCodester社は、この脆弱性に関する情報を公開し、ユーザーに対して迅速な対応を呼びかけている。
SourceCodester Advanced Web Store 1.0のSQLインジェクシ...
SourceCodester Advanced Web Store 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4312が発見された。productdetail.phpファイルのprodid引数を操作することで攻撃が可能で、リモートからデータベースへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは6.9から7.5と高く評価されており、迅速な対策が求められる。VulDBの報告によると、2025年5月6日に公開された。
SourceCodester Advanced Web Store 1.0のSQLインジェクシ...
SourceCodester Advanced Web Store 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4312が発見された。productdetail.phpファイルのprodid引数を操作することで攻撃が可能で、リモートからデータベースへの不正アクセスやデータ改ざんのリスクがある。CVSSスコアは6.9から7.5と高く評価されており、迅速な対策が求められる。VulDBの報告によると、2025年5月6日に公開された。
SHIFT PLUS社、AIコンタクトセンターソリューション「AICO」提供開始、顧客体験とオ...
株式会社SHIFT PLUSは、CTIと生成AIを融合したコンタクトセンター向けソリューション「AICO」の提供を開始した。FAQ自動応答やリアルタイムオペレーター支援などにより、最大40%のコスト削減と顧客体験の向上を目指す。独自のVOC分析ソリューション「VoiceMill」との連携も強化し、高精度なAIによる顧客対応を実現する。
SHIFT PLUS社、AIコンタクトセンターソリューション「AICO」提供開始、顧客体験とオ...
株式会社SHIFT PLUSは、CTIと生成AIを融合したコンタクトセンター向けソリューション「AICO」の提供を開始した。FAQ自動応答やリアルタイムオペレーター支援などにより、最大40%のコスト削減と顧客体験の向上を目指す。独自のVOC分析ソリューション「VoiceMill」との連携も強化し、高精度なAIによる顧客対応を実現する。
SCOグループ、AwakApp社へ3000万円出資 AI活用による医療・金融・HR領域への事業拡大
株式会社SCOグループは、AI tutorおよびAI Mentorを開発するAwakApp Inc.にSAFE方式で3,000万円を出資した。SCOグループ代表の玉井雄介氏はAwakApp社の社外取締役に就任。AIを活用した次世代型ソリューションのグローバル展開、医療・金融・HR領域での革新を目指す。
SCOグループ、AwakApp社へ3000万円出資 AI活用による医療・金融・HR領域への事業拡大
株式会社SCOグループは、AI tutorおよびAI Mentorを開発するAwakApp Inc.にSAFE方式で3,000万円を出資した。SCOグループ代表の玉井雄介氏はAwakApp社の社外取締役に就任。AIを活用した次世代型ソリューションのグローバル展開、医療・金融・HR領域での革新を目指す。
NTTテクノクロス、生成AI活用マスキングツール「tasokarenaマスキングツール ローカ...
NTTテクノクロスは、生成AIとローカルLLMを活用した匿名加工情報作成ソフトウェア「tasokarenaマスキングツール ローカルLLM版」を2025年5月15日に提供開始した。改正個人情報保護法に準拠し、コンタクトセンターや生成AIサービス提供会社などでのデータ分析を支援する。高精度なマスキングとオフライン運用による高いセキュリティ性を両立している点が特徴だ。
NTTテクノクロス、生成AI活用マスキングツール「tasokarenaマスキングツール ローカ...
NTTテクノクロスは、生成AIとローカルLLMを活用した匿名加工情報作成ソフトウェア「tasokarenaマスキングツール ローカルLLM版」を2025年5月15日に提供開始した。改正個人情報保護法に準拠し、コンタクトセンターや生成AIサービス提供会社などでのデータ分析を支援する。高精度なマスキングとオフライン運用による高いセキュリティ性を両立している点が特徴だ。
Microsoft SharePoint Serverの脆弱性CVE-2025-30378が公...
Microsoftは2025年5月13日、SharePoint Server 2016、2019、Subscription Editionにおけるリモートコード実行の脆弱性CVE-2025-30378を発表した。不正なデータの逆シリアライズにより、攻撃者がローカルコードを実行できるようになる。影響を受けるバージョンを使用しているユーザーは、速やかにセキュリティアップデートを適用する必要がある。この脆弱性は、データ改ざん、情報窃取、システム破壊などの深刻な被害につながる可能性があるため、迅速な対応が求められる。
Microsoft SharePoint Serverの脆弱性CVE-2025-30378が公...
Microsoftは2025年5月13日、SharePoint Server 2016、2019、Subscription Editionにおけるリモートコード実行の脆弱性CVE-2025-30378を発表した。不正なデータの逆シリアライズにより、攻撃者がローカルコードを実行できるようになる。影響を受けるバージョンを使用しているユーザーは、速やかにセキュリティアップデートを適用する必要がある。この脆弱性は、データ改ざん、情報窃取、システム破壊などの深刻な被害につながる可能性があるため、迅速な対応が求められる。
GoogleがMicrosoft Exchangeレガシーデータ移行サービス終了を発表、Goo...
Googleは2025年5月31日をもって、Microsoft Exchange 2010、2013、2016からのレガシーデータ移行サービスを終了すると発表した。代わりにGoogle Workspace Migration for Microsoft Exchangeツールを使用するよう推奨しており、すべてのGoogle Workspace顧客に影響する。この変更により、スムーズな移行のための計画と準備が不可欠となるだろう。
GoogleがMicrosoft Exchangeレガシーデータ移行サービス終了を発表、Goo...
Googleは2025年5月31日をもって、Microsoft Exchange 2010、2013、2016からのレガシーデータ移行サービスを終了すると発表した。代わりにGoogle Workspace Migration for Microsoft Exchangeツールを使用するよう推奨しており、すべてのGoogle Workspace顧客に影響する。この変更により、スムーズな移行のための計画と準備が不可欠となるだろう。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月9日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4486を公開した。/ajax.php?action=delete_planの引数ID操作が攻撃経路となり、リモートからの攻撃が可能だ。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月9日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4486を公開した。/ajax.php?action=delete_planの引数ID操作が攻撃経路となり、リモートからの攻撃が可能だ。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月6日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4363を公開した。`/ajax.php?action=end_membership`の`rid`パラメータを悪用したリモート攻撃が可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。既に脆弱性は公開されており、迅速な対応策が必要だ。VulDBのウェブサイトで詳細を確認できる。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月6日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4363を公開した。`/ajax.php?action=end_membership`の`rid`パラメータを悪用したリモート攻撃が可能で、データベースへの不正アクセスやデータ改ざんのリスクがある。既に脆弱性は公開されており、迅速な対応策が必要だ。VulDBのウェブサイトで詳細を確認できる。
itsourcecode CMS 1.0の脆弱性CVE-2025-4310公開、無制限ファイル...
2025年5月6日、itsourcecode Content Management System 1.0において、深刻なセキュリティ脆弱性CVE-2025-4310が公開された。/admin/add_topic.php?category=BBSファイルのCover Image引数を操作することで、リモートから無制限のファイルアップロードが可能になる。CVSSスコアは5.1(MEDIUM)と評価されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。
itsourcecode CMS 1.0の脆弱性CVE-2025-4310公開、無制限ファイル...
2025年5月6日、itsourcecode Content Management System 1.0において、深刻なセキュリティ脆弱性CVE-2025-4310が公開された。/admin/add_topic.php?category=BBSファイルのCover Image引数を操作することで、リモートから無制限のファイルアップロードが可能になる。CVSSスコアは5.1(MEDIUM)と評価されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。