Tech Insights
新社会システム総合研究所、TMI総合法律事務所弁護士によるデジタルマーケティング法律相談セミナー開催
新社会システム総合研究所(SSK)は、TMI総合法律事務所の弁護士4名による「デジタルマーケティングの法律相談」セミナーを2025年6月25日(水)、7月31日(木)、8月25日(月)に開催。データ活用における最新法規制と対応策を網羅した全3回シリーズで、委託、第三者提供、海外SaaS、生成AI、漏洩対応など実務に役立つ内容を解説する。会場受講、ライブ配信、アーカイブ配信に対応。
新社会システム総合研究所、TMI総合法律事務所弁護士によるデジタルマーケティング法律相談セミナー開催
新社会システム総合研究所(SSK)は、TMI総合法律事務所の弁護士4名による「デジタルマーケティングの法律相談」セミナーを2025年6月25日(水)、7月31日(木)、8月25日(月)に開催。データ活用における最新法規制と対応策を網羅した全3回シリーズで、委託、第三者提供、海外SaaS、生成AI、漏洩対応など実務に役立つ内容を解説する。会場受講、ライブ配信、アーカイブ配信に対応。
株式会社UnReact、Shopifyアプリ「シンプル商品ごとのカート追加時注意事項ポップアッ...
福岡のITベンチャー、株式会社UnReactが2025年5月10日にShopifyアプリ「シンプル商品ごとのカート追加時注意事項ポップアップアプリ」をリリースした。このアプリは、商品ごとにカート追加前に注意事項を表示する機能を提供し、購入トラブルの防止と顧客満足度の向上を目指す。ノーコードでカスタマイズ可能なデザインと、2ステップの簡単設定が特徴だ。Shopifyストア運営者の課題解決に貢献するだろう。
株式会社UnReact、Shopifyアプリ「シンプル商品ごとのカート追加時注意事項ポップアッ...
福岡のITベンチャー、株式会社UnReactが2025年5月10日にShopifyアプリ「シンプル商品ごとのカート追加時注意事項ポップアップアプリ」をリリースした。このアプリは、商品ごとにカート追加前に注意事項を表示する機能を提供し、購入トラブルの防止と顧客満足度の向上を目指す。ノーコードでカスタマイズ可能なデザインと、2ステップの簡単設定が特徴だ。Shopifyストア運営者の課題解決に貢献するだろう。
Spider Labsが不正CV対策ウェビナーを開催、広告効果測定の精度向上に貢献
株式会社Spider Labsは、広告・マーケティング担当者向けに不正CV対策ウェビナーを開催した。不正リードによる予算の無駄遣いや効果測定の歪みを防ぎ、広告効果の最大化を目指す内容だ。AI最適化配信における「見えないノイズ」や、質の低いCVのチェックポイント、不正リードをリアルタイムで判定・遮断できる「Spider FLP」の活用事例も紹介している。
Spider Labsが不正CV対策ウェビナーを開催、広告効果測定の精度向上に貢献
株式会社Spider Labsは、広告・マーケティング担当者向けに不正CV対策ウェビナーを開催した。不正リードによる予算の無駄遣いや効果測定の歪みを防ぎ、広告効果の最大化を目指す内容だ。AI最適化配信における「見えないノイズ」や、質の低いCVのチェックポイント、不正リードをリアルタイムで判定・遮断できる「Spider FLP」の活用事例も紹介している。
IASがGoogle検索パートナーネットワーク向けにブランドセーフティソリューションを提供開始...
Integral Ad Science（IAS）は2025年5月9日、Google検索パートナーネットワーク（SPN）向けにブランドセーフティ＆適合性ソリューションの提供を開始したと発表した。このソリューションは、12の業界標準に準拠した事前スクリーニング機能を提供し、広告主は広告配信前に不適切なサイトを除外できる。Google広告エコシステム全体でのブランド価値保護とパフォーマンス向上を実現する。
IASがGoogle検索パートナーネットワーク向けにブランドセーフティソリューションを提供開始...
Integral Ad Science（IAS）は2025年5月9日、Google検索パートナーネットワーク（SPN）向けにブランドセーフティ＆適合性ソリューションの提供を開始したと発表した。このソリューションは、12の業界標準に準拠した事前スクリーニング機能を提供し、広告主は広告配信前に不適切なサイトを除外できる。Google広告エコシステム全体でのブランド価値保護とパフォーマンス向上を実現する。
ワンビ、情報漏洩対策製品TRUST DELETE Zeroを販売開始、セキュリティ強化とコスト...
ワンビ株式会社は、パソコンの情報漏洩対策製品「TRUST DELETE Zero」を2025年6月2日より販売開始。クラウド版とオンプレミス版を選択可能で、既存製品より最大53％お得な価格設定。複数製品の組み合わせ購入も可能になり、セキュリティ運用の最適化を実現する。ハイブリッドワーク時代の情報漏洩リスク対策に貢献するだろう。
ワンビ、情報漏洩対策製品TRUST DELETE Zeroを販売開始、セキュリティ強化とコスト...
ワンビ株式会社は、パソコンの情報漏洩対策製品「TRUST DELETE Zero」を2025年6月2日より販売開始。クラウド版とオンプレミス版を選択可能で、既存製品より最大53％お得な価格設定。複数製品の組み合わせ購入も可能になり、セキュリティ運用の最適化を実現する。ハイブリッドワーク時代の情報漏洩リスク対策に貢献するだろう。
テリロジー、IONIX社のEASM製品提供開始で企業のセキュリティ強化
テリロジーは2025年5月12日、IONIX社のEASM製品「IONIX External Exposure Management Platform」の提供を開始した。クラウド環境や外部サービスを含むIT資産を可視化し、攻撃者視点でのリスク管理を可能にすることで、企業のセキュリティ強化に貢献する。本製品は、脆弱性検知、リスク評価、自動保護機能などを備え、サプライチェーンリスクへの対応も可能だ。
テリロジー、IONIX社のEASM製品提供開始で企業のセキュリティ強化
テリロジーは2025年5月12日、IONIX社のEASM製品「IONIX External Exposure Management Platform」の提供を開始した。クラウド環境や外部サービスを含むIT資産を可視化し、攻撃者視点でのリスク管理を可能にすることで、企業のセキュリティ強化に貢献する。本製品は、脆弱性検知、リスク評価、自動保護機能などを備え、サプライチェーンリスクへの対応も可能だ。
Microsoft Entra 5月度アップデート公開、マネージドID機能強化とIDアクティビ...
Microsoftは2025年5月、Microsoft Entraのアップデート情報を公開した。マネージドIDをフェデレーテッドIDクレデンシャルとして使用できる機能が一般提供開始され、IDアクティビティ追跡機能がパブリックプレビューとなった。条件付きアクセスWhat If APIも公開され、トークンセキュリティに関するガイダンスも更新されている。これらのアップデートは、セキュリティ強化と管理の簡素化に大きく貢献するだろう。
Microsoft Entra 5月度アップデート公開、マネージドID機能強化とIDアクティビ...
Microsoftは2025年5月、Microsoft Entraのアップデート情報を公開した。マネージドIDをフェデレーテッドIDクレデンシャルとして使用できる機能が一般提供開始され、IDアクティビティ追跡機能がパブリックプレビューとなった。条件付きアクセスWhat If APIも公開され、トークンセキュリティに関するガイダンスも更新されている。これらのアップデートは、セキュリティ強化と管理の簡素化に大きく貢献するだろう。
Qualcomm Snapdragonにおける高リスク脆弱性CVE-2025-21475を公開...
Qualcommは、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響する、深刻なセキュリティ脆弱性CVE-2025-21475を発表した。この脆弱性は、ディスプレイ処理におけるバッファオーバーリードであり、CVSSスコア7.8の高リスクと評価されている。AQT1000、FastConnect 6200など多数の製品が影響を受けるため、早急な対策が必要だ。
Qualcomm Snapdragonにおける高リスク脆弱性CVE-2025-21475を公開...
Qualcommは、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響する、深刻なセキュリティ脆弱性CVE-2025-21475を発表した。この脆弱性は、ディスプレイ処理におけるバッファオーバーリードであり、CVSSスコア7.8の高リスクと評価されている。AQT1000、FastConnect 6200など多数の製品が影響を受けるため、早急な対策が必要だ。
PHPGurukul Human Metapneumovirus Testing Manage...
2025年5月6日、VulDBはPHPGurukul Human Metapneumovirus Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4303を公開した。add-phlebotomist.phpファイルのempid引数を操作することで攻撃が可能で、リモートから実行され、既に公開されているため悪用される危険性がある。CVSSスコアは6.9(MEDIUM)と7.3(HIGH)と評価されており、迅速な対応と対策が求められる。
PHPGurukul Human Metapneumovirus Testing Manage...
2025年5月6日、VulDBはPHPGurukul Human Metapneumovirus Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4303を公開した。add-phlebotomist.phpファイルのempid引数を操作することで攻撃が可能で、リモートから実行され、既に公開されているため悪用される危険性がある。CVSSスコアは6.9(MEDIUM)と7.3(HIGH)と評価されており、迅速な対応と対策が求められる。
WordfenceがWordPress複数プラグインの任意ファイルアップロード脆弱性CVE-2...
Wordfenceは2025年5月2日、G5Theme社のBenaa、April、Beyot、Auteur Frameworkなど複数のWordPressプラグインとテーマに影響する任意ファイルアップロード脆弱性CVE-2024-13418を公開した。Subscriber以上の権限を持つ攻撃者が任意のファイルをアップロードし、リモートコード実行が可能になる危険性がある。迅速なアップデートとセキュリティ対策が求められる。
WordfenceがWordPress複数プラグインの任意ファイルアップロード脆弱性CVE-2...
Wordfenceは2025年5月2日、G5Theme社のBenaa、April、Beyot、Auteur Frameworkなど複数のWordPressプラグインとテーマに影響する任意ファイルアップロード脆弱性CVE-2024-13418を公開した。Subscriber以上の権限を持つ攻撃者が任意のファイルをアップロードし、リモートコード実行が可能になる危険性がある。迅速なアップデートとセキュリティ対策が求められる。
PHPGurukul Blood Bank & Donor Management System...
PHPGurukul Blood Bank & Donor Management System 2.4において、深刻なSQLインジェクション脆弱性CVE-2025-4176が発見された。この脆弱性により、リモートからの攻撃が可能となり、データベースへの不正アクセスやデータ改ざん、サービス運用停止といった深刻な被害が懸念される。CVSSスコアは6.9(MEDIUM)と7.3(HIGH)と評価されており、迅速な対策が求められる。VulDBに詳細な情報が公開されている。
PHPGurukul Blood Bank & Donor Management System...
PHPGurukul Blood Bank & Donor Management System 2.4において、深刻なSQLインジェクション脆弱性CVE-2025-4176が発見された。この脆弱性により、リモートからの攻撃が可能となり、データベースへの不正アクセスやデータ改ざん、サービス運用停止といった深刻な被害が懸念される。CVSSスコアは6.9(MEDIUM)と7.3(HIGH)と評価されており、迅速な対策が求められる。VulDBに詳細な情報が公開されている。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、PHPGurukul COVID19 Testing Management System 1.0において、リモートから実行可能なSQLインジェクション脆弱性CVE-2025-4028がVulDBにより公開された。profile.phpファイルのmobilenumber引数を悪用した攻撃が可能で、データ漏洩や改ざんのリスクがある。CVSSスコアは6.9から7.5と高く、迅速な対策が必要だ。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、PHPGurukul COVID19 Testing Management System 1.0において、リモートから実行可能なSQLインジェクション脆弱性CVE-2025-4028がVulDBにより公開された。profile.phpファイルのmobilenumber引数を悪用した攻撃が可能で、データ漏洩や改ざんのリスクがある。CVSSスコアは6.9から7.5と高く、迅速な対策が必要だ。
PHPGurukul Employee Record Management System 1....
2025年5月2日、VulDBはPHPGurukul Employee Record Management System 1.3における深刻なSQLインジェクション脆弱性CVE-2025-4191を公開した。editmyeducation.phpファイルのcoursepg引数を操作することで攻撃が可能で、リモートからデータベースを不正操作される危険性がある。CVSSスコアは6.9から7.5と高く、早急な対策が必要だ。
PHPGurukul Employee Record Management System 1....
2025年5月2日、VulDBはPHPGurukul Employee Record Management System 1.3における深刻なSQLインジェクション脆弱性CVE-2025-4191を公開した。editmyeducation.phpファイルのcoursepg引数を操作することで攻撃が可能で、リモートからデータベースを不正操作される危険性がある。CVSSスコアは6.9から7.5と高く、早急な対策が必要だ。
PHPGurukul Art Gallery Management System 1.1のSQ...
VulDBは2025年5月6日、PHPGurukul Art Gallery Management System 1.1における深刻なSQLインジェクション脆弱性CVE-2025-4309を公開した。admin/add-art-type.phpファイルのarttype引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは6.9(MEDIUM)と評価されている。迅速な対策が必要だ。
PHPGurukul Art Gallery Management System 1.1のSQ...
VulDBは2025年5月6日、PHPGurukul Art Gallery Management System 1.1における深刻なSQLインジェクション脆弱性CVE-2025-4309を公開した。admin/add-art-type.phpファイルのarttype引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは6.9(MEDIUM)と評価されている。迅速な対策が必要だ。
PHPGurukul Cyber Cafe Management System 1.0のSQL...
PHPGurukul Cyber Cafe Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4226が発見された。add-computer.phpファイルに存在するこの脆弱性は、リモートから攻撃が可能で、データベースへの不正アクセスやデータ改ざん、システム破壊につながる可能性がある。VulDBはCVSSスコアを7.3(HIGH)と評価しており、迅速な対策が求められる。
PHPGurukul Cyber Cafe Management System 1.0のSQL...
PHPGurukul Cyber Cafe Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4226が発見された。add-computer.phpファイルに存在するこの脆弱性は、リモートから攻撃が可能で、データベースへの不正アクセスやデータ改ざん、システム破壊につながる可能性がある。VulDBはCVSSスコアを7.3(HIGH)と評価しており、迅速な対策が求められる。
SourceCodester Phone Management System 1.0のバッファ...
SourceCodester Phone Management System 1.0において、深刻なバッファオーバーフロー脆弱性CVE-2025-3763が発見され、VulDBにより2025年4月17日に公開された。Password Handlerコンポーネントのmain関数における脆弱性で、ローカルアクセス権限を持つ攻撃者による悪用が可能となる。CVSSv3スコアは5.3、CVSSv4スコアは4.8と評価されており、迅速なパッチ適用が求められる。
SourceCodester Phone Management System 1.0のバッファ...
SourceCodester Phone Management System 1.0において、深刻なバッファオーバーフロー脆弱性CVE-2025-3763が発見され、VulDBにより2025年4月17日に公開された。Password Handlerコンポーネントのmain関数における脆弱性で、ローカルアクセス権限を持つ攻撃者による悪用が可能となる。CVSSv3スコアは5.3、CVSSv4スコアは4.8と評価されており、迅速なパッチ適用が求められる。
PHPGurukul Pre-School Enrollment System 1.0のSQL...
2025年4月28日、VulDBはPHPGurukul Pre-School Enrollment System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4031を公開した。この脆弱性は、/admin/aboutus.phpファイルのpagetitle引数の操作によって発生し、リモートから攻撃が可能だ。CVSS v4では6.9(MEDIUM)、CVSS v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対応が必要である。
PHPGurukul Pre-School Enrollment System 1.0のSQL...
2025年4月28日、VulDBはPHPGurukul Pre-School Enrollment System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4031を公開した。この脆弱性は、/admin/aboutus.phpファイルのpagetitle引数の操作によって発生し、リモートから攻撃が可能だ。CVSS v4では6.9(MEDIUM)、CVSS v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対応が必要である。
PHPGurukul Online Nurse Hiring System 1.0のSQLイン...
2025年4月29日、PHPGurukul Online Nurse Hiring System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4072がVulDBにより公開された。edit-nurse.phpファイルの処理に問題があり、リモートからの攻撃が可能で、データベースの改ざんやデータ漏洩のリスクがある。CVSSスコアは5.3で、早急な対策が必要だ。
PHPGurukul Online Nurse Hiring System 1.0のSQLイン...
2025年4月29日、PHPGurukul Online Nurse Hiring System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4072がVulDBにより公開された。edit-nurse.phpファイルの処理に問題があり、リモートからの攻撃が可能で、データベースの改ざんやデータ漏洩のリスクがある。CVSSスコアは5.3で、早急な対策が必要だ。
WordPressプラグインFormalityの脆弱性CVE-2025-3858が公開、迅速な...
Wordfenceは2025年5月2日、WordPressプラグインFormalityの脆弱性CVE-2025-3858を発表した。バージョン1.5.8以前で、認証済み攻撃者による保存型クロスサイトスクリプティング(XSS)が可能となる。投稿者以上の権限を持つユーザーが任意のWebスクリプトを注入でき、ユーザーのセッション乗っ取りや機密情報漏洩のリスクがある。迅速なアップデートが強く推奨される。
WordPressプラグインFormalityの脆弱性CVE-2025-3858が公開、迅速な...
Wordfenceは2025年5月2日、WordPressプラグインFormalityの脆弱性CVE-2025-3858を発表した。バージョン1.5.8以前で、認証済み攻撃者による保存型クロスサイトスクリプティング(XSS)が可能となる。投稿者以上の権限を持つユーザーが任意のWebスクリプトを注入でき、ユーザーのセッション乗っ取りや機密情報漏洩のリスクがある。迅速なアップデートが強く推奨される。
YesWikiの脆弱性CVE-2025-46350が公開、4.5.4未満のバージョンに影響
GitHubは2025年4月29日、PHP製WikiシステムYesWikiの脆弱性CVE-2025-46350を公開した。4.5.4未満のバージョンで認証済み反射型クロスサイトスクリプティング(XSS)が可能となり、Cookie窃取やセッション乗っ取り、ウェブサイト改ざんのリスクがある。速やかなバージョンアップが推奨される。
YesWikiの脆弱性CVE-2025-46350が公開、4.5.4未満のバージョンに影響
GitHubは2025年4月29日、PHP製WikiシステムYesWikiの脆弱性CVE-2025-46350を公開した。4.5.4未満のバージョンで認証済み反射型クロスサイトスクリプティング(XSS)が可能となり、Cookie窃取やセッション乗っ取り、ウェブサイト改ざんのリスクがある。速やかなバージョンアップが推奨される。
WordPressプラグインCustom Login And Registrationの脆弱性...
WordPressプラグインAlphaEfficiencyTeam Custom Login and Registrationバージョン1.0.0以前において、クロスサイトスクリプティング(XSS)脆弱性CVE-2025-39363が発見された。攻撃者は悪意のあるスクリプトを埋め込み、ユーザーの情報を盗む可能性があるため、速やかなアップデートが必要だ。Patchstack OÜが2025年5月5日に公開した。
WordPressプラグインCustom Login And Registrationの脆弱性...
WordPressプラグインAlphaEfficiencyTeam Custom Login and Registrationバージョン1.0.0以前において、クロスサイトスクリプティング(XSS)脆弱性CVE-2025-39363が発見された。攻撃者は悪意のあるスクリプトを埋め込み、ユーザーの情報を盗む可能性があるため、速やかなアップデートが必要だ。Patchstack OÜが2025年5月5日に公開した。
WordPressテーマHomeyの脆弱性CVE-2025-1326、2.4.4以前のバージョ...
Wordfenceは2025年5月2日、WordPressテーマHomeyの脆弱性CVE-2025-1326を公開した。バージョン2.4.4以前では、認証済み攻撃者が任意の予約や投稿を削除できる。権限チェックの欠如が原因で、ウェブサイトのデータ改ざんにつながる重大なセキュリティリスクだ。最新バージョンへのアップデートが強く推奨される。
WordPressテーマHomeyの脆弱性CVE-2025-1326、2.4.4以前のバージョ...
Wordfenceは2025年5月2日、WordPressテーマHomeyの脆弱性CVE-2025-1326を公開した。バージョン2.4.4以前では、認証済み攻撃者が任意の予約や投稿を削除できる。権限チェックの欠如が原因で、ウェブサイトのデータ改ざんにつながる重大なセキュリティリスクだ。最新バージョンへのアップデートが強く推奨される。
YesWiki 4.5.4未満のバージョンで認証不要のリフレクト型XSS脆弱性が発見され、修正...
GitHubは2025年4月29日、YesWiki 4.5.4未満のバージョンにおいて、認証不要のリフレクト型クロスサイトスクリプティング(XSS)脆弱性(CVE-2025-46349)を発見したと発表した。この脆弱性により、攻撃者は悪意のあるリンクを作成し、被害者に任意の操作を実行させることが可能になる。YesWiki開発チームは、この脆弱性を修正したバージョン4.5.4をリリースしている。ユーザーは速やかにアップデートを行うべきだ。
YesWiki 4.5.4未満のバージョンで認証不要のリフレクト型XSS脆弱性が発見され、修正...
GitHubは2025年4月29日、YesWiki 4.5.4未満のバージョンにおいて、認証不要のリフレクト型クロスサイトスクリプティング(XSS)脆弱性(CVE-2025-46349)を発見したと発表した。この脆弱性により、攻撃者は悪意のあるリンクを作成し、被害者に任意の操作を実行させることが可能になる。YesWiki開発チームは、この脆弱性を修正したバージョン4.5.4をリリースしている。ユーザーは速やかにアップデートを行うべきだ。
WordPressプラグインAdvanced Linked Variations for Wo...
WordPressプラグインAdvanced Linked Variations for Woocommerceのバージョン1.0.3以前において、アクセス制御の欠陥による脆弱性CVE-2025-46244が発見された。不正アクセスを許す可能性があり、2025年4月22日にPatchstack OÜより公開された。1.0.4以降のバージョンでは修正済みであるため、速やかなアップデートが推奨される。CVSSスコアは5.3(MEDIUM)だ。
WordPressプラグインAdvanced Linked Variations for Wo...
WordPressプラグインAdvanced Linked Variations for Woocommerceのバージョン1.0.3以前において、アクセス制御の欠陥による脆弱性CVE-2025-46244が発見された。不正アクセスを許す可能性があり、2025年4月22日にPatchstack OÜより公開された。1.0.4以降のバージョンでは修正済みであるため、速やかなアップデートが推奨される。CVSSスコアは5.3(MEDIUM)だ。
WordPress Simple Calendar for Elementor 1.6.4以前...
Patchstack OÜは2025年4月22日、WordPress Simple Calendar for Elementorプラグインのバージョン1.6.4以前におけるCSRF脆弱性CVE-2025-46249を公開した。この脆弱性により、悪意のあるウェブサイトからユーザーに気付かれずにリクエストを送信させる攻撃を受ける可能性がある。1.6.5以降のバージョンでは修正されているため、速やかなアップデートが推奨される。詳細な情報はPatchstackのデータベースを参照のこと。
WordPress Simple Calendar for Elementor 1.6.4以前...
Patchstack OÜは2025年4月22日、WordPress Simple Calendar for Elementorプラグインのバージョン1.6.4以前におけるCSRF脆弱性CVE-2025-46249を公開した。この脆弱性により、悪意のあるウェブサイトからユーザーに気付かれずにリクエストを送信させる攻撃を受ける可能性がある。1.6.5以降のバージョンでは修正されているため、速やかなアップデートが推奨される。詳細な情報はPatchstackのデータベースを参照のこと。
WordPressプラグインList Last Changesの脆弱性CVE-2025-462...
Patchstack OÜは2025年4月22日、WordPressプラグインList Last Changesのバージョン1.2.1以前におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-46238を公開した。この脆弱性は、悪意のあるスクリプトを実行される可能性があり、ユーザーのセッション乗っ取りや個人情報窃取につながる危険性がある。1.2.2以降へのアップデートが強く推奨される。
WordPressプラグインList Last Changesの脆弱性CVE-2025-462...
Patchstack OÜは2025年4月22日、WordPressプラグインList Last Changesのバージョン1.2.1以前におけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-46238を公開した。この脆弱性は、悪意のあるスクリプトを実行される可能性があり、ユーザーのセッション乗っ取りや個人情報窃取につながる危険性がある。1.2.2以降へのアップデートが強く推奨される。
WordPressプラグインVForm 3.1.14以前のXSS脆弱性CVE-2025-462...
Patchstack OÜは2025年4月22日、WordPressプラグインVFormバージョン3.1.14以前における深刻度MEDIUMのクロスサイトスクリプティング(XSS)脆弱性CVE-2025-46250を公開した。ストアード型XSS攻撃が可能で、ユーザーのセッション情報窃取やWebサイト改ざんのリスクがあるため、速やかなバージョン3.1.15以降へのアップデートが強く推奨される。
WordPressプラグインVForm 3.1.14以前のXSS脆弱性CVE-2025-462...
Patchstack OÜは2025年4月22日、WordPressプラグインVFormバージョン3.1.14以前における深刻度MEDIUMのクロスサイトスクリプティング(XSS)脆弱性CVE-2025-46250を公開した。ストアード型XSS攻撃が可能で、ユーザーのセッション情報窃取やWebサイト改ざんのリスクがあるため、速やかなバージョン3.1.15以降へのアップデートが強く推奨される。
アララと東京海上日動パートナーズTOKIO、ランサムウェア対策Webセミナーアーカイブ配信開始
アララ株式会社と東京海上日動パートナーズTOKIOは、ランサムウェア・不正アクセス対策に関するWebセミナーのアーカイブ配信を2025年5月27日より開始した。King＆Wood Mallesons法律事務所の弁護士による解説で、最新の攻撃事例や法規制、契約上のリスク、情報漏洩時の対応、ランサムウェア被害時の経営判断などを網羅。法務担当者やプロジェクトリーダー必見の内容だ。
アララと東京海上日動パートナーズTOKIO、ランサムウェア対策Webセミナーアーカイブ配信開始
アララ株式会社と東京海上日動パートナーズTOKIOは、ランサムウェア・不正アクセス対策に関するWebセミナーのアーカイブ配信を2025年5月27日より開始した。King＆Wood Mallesons法律事務所の弁護士による解説で、最新の攻撃事例や法規制、契約上のリスク、情報漏洩時の対応、ランサムウェア被害時の経営判断などを網羅。法務担当者やプロジェクトリーダー必見の内容だ。
メタリアル社、ロボアド運用担当者向けAIエージェント「Metareal RA」提供開始 運用効...
株式会社メタリアルは、ロボアド運用担当者向けAIエージェント「Metareal RA」を2025年5月9日にリリースした。パフォーマンス評価、リスク要因分析、レポート作成などを自動化し、運用実績の透明性向上と説明責任強化を支援する。フィンテック企業やロボアド開発チーム、顧客対応担当者などが主なターゲットだ。
メタリアル社、ロボアド運用担当者向けAIエージェント「Metareal RA」提供開始 運用効...
株式会社メタリアルは、ロボアド運用担当者向けAIエージェント「Metareal RA」を2025年5月9日にリリースした。パフォーマンス評価、リスク要因分析、レポート作成などを自動化し、運用実績の透明性向上と説明責任強化を支援する。フィンテック企業やロボアド開発チーム、顧客対応担当者などが主なターゲットだ。
美和ロック、Matter対応スマートロック「PiACK HOME PG」発売、スマートホーム連携強化
美和ロックは、Nordic SemiconductorのnRF5340 SoCを搭載したMatter-over-Thread対応スマートロック「PiACK HOME PG」を2025年5月12日に発売した。Google HomeやAmazon Alexaなど主要なスマートホームエコシステムとの互換性を持ち、スマートフォンアプリによる遠隔操作や、テンキー、NFCカードによる認証も可能だ。ドアの開閉状態を検知するセンサーによるセキュリティ強化も特徴である。
美和ロック、Matter対応スマートロック「PiACK HOME PG」発売、スマートホーム連携強化
美和ロックは、Nordic SemiconductorのnRF5340 SoCを搭載したMatter-over-Thread対応スマートロック「PiACK HOME PG」を2025年5月12日に発売した。Google HomeやAmazon Alexaなど主要なスマートホームエコシステムとの互換性を持ち、スマートフォンアプリによる遠隔操作や、テンキー、NFCカードによる認証も可能だ。ドアの開閉状態を検知するセンサーによるセキュリティ強化も特徴である。