Tech Insights
Windows 11 Insider Preview Build 27808がCanary C...
MicrosoftがWindows 11 Insider Preview Build 27808をCanary Channelでリリース。Task ManagerのCPU使用率計算方式が業界標準に合わせて更新され、従来方式はCPU Utilityカラムとして維持される。また、ゲーム起動時のグリーンスクリーンやプリンター関連の不具合が修正され、BitLockerの起動パフォーマンスも改善。Microsoft Storeには新Spotlightデザインと更新管理機能が追加された。
Windows 11 Insider Preview Build 27808がCanary C...
MicrosoftがWindows 11 Insider Preview Build 27808をCanary Channelでリリース。Task ManagerのCPU使用率計算方式が業界標準に合わせて更新され、従来方式はCPU Utilityカラムとして維持される。また、ゲーム起動時のグリーンスクリーンやプリンター関連の不具合が修正され、BitLockerの起動パフォーマンスも改善。Microsoft Storeには新Spotlightデザインと更新管理機能が追加された。
Azure Developer CLI 1.13.0がAI機能とデータベース機能を強化、クラウ...
MicrosoftがAzure Developer CLI version 1.13.0をリリースし、Azure AI ServicesモデルやAI Foundryリソースのサポートを追加。Cosmos DBやMySQL、Key Vaultなどの重要サービスにも対応し、AIアプリケーション開発からデータベース管理まで、包括的な開発環境を提供。新たに追加されたdocker言語タイプにより、様々なプログラミング言語でのコンテナ化アプリケーション開発も容易に。
Azure Developer CLI 1.13.0がAI機能とデータベース機能を強化、クラウ...
MicrosoftがAzure Developer CLI version 1.13.0をリリースし、Azure AI ServicesモデルやAI Foundryリソースのサポートを追加。Cosmos DBやMySQL、Key Vaultなどの重要サービスにも対応し、AIアプリケーション開発からデータベース管理まで、包括的な開発環境を提供。新たに追加されたdocker言語タイプにより、様々なプログラミング言語でのコンテナ化アプリケーション開発も容易に。
Semantic KernelがAWS Bedrock Agentsと統合、AIアプリケーショ...
Semantic KernelがAWS Bedrock Agentsとの統合機能を発表。AWS上の各種AIモデルとカーネル機能の連携が可能になり、コード解釈やRAGなどの高度な機能をAWSのナレッジベースと組み合わせて実現できる。Python/.NETでのエージェント作成と利用が容易になり、マルチクラウドAIソリューションの開発効率が向上する。
Semantic KernelがAWS Bedrock Agentsと統合、AIアプリケーショ...
Semantic KernelがAWS Bedrock Agentsとの統合機能を発表。AWS上の各種AIモデルとカーネル機能の連携が可能になり、コード解釈やRAGなどの高度な機能をAWSのナレッジベースと組み合わせて実現できる。Python/.NETでのエージェント作成と利用が容易になり、マルチクラウドAIソリューションの開発効率が向上する。
TP-LinkがAX3000メッシュWi-Fi 6システムDeco X3000を発売、最大42...
ティーピーリンクジャパンは2025年3月16日よりAX3000メッシュWi-Fi 6システム「Deco X3000」の販売を開始する。5GHz帯で最大2402Mbps、2.4GHz帯で最大574Mbpsの高速通信に対応し、1パックで最大230㎡、2パックで最大420㎡をカバー。AIメッシュ機能やTP-Link HomeShieldによるセキュリティ機能を搭載し、3月10日から16日まで20%OFFクーポンも提供される。
TP-LinkがAX3000メッシュWi-Fi 6システムDeco X3000を発売、最大42...
ティーピーリンクジャパンは2025年3月16日よりAX3000メッシュWi-Fi 6システム「Deco X3000」の販売を開始する。5GHz帯で最大2402Mbps、2.4GHz帯で最大574Mbpsの高速通信に対応し、1パックで最大230㎡、2パックで最大420㎡をカバー。AIメッシュ機能やTP-Link HomeShieldによるセキュリティ機能を搭載し、3月10日から16日まで20%OFFクーポンも提供される。
NetskopeがNewEdgeインフラを強化、世界75リージョンでSASE機能の提供とAIに...
Netskope Japan株式会社が2025年3月10日、Netskope OneプラットフォームのインフラストラクチャNewEdgeの拡張と強化を発表した。世界75以上のリージョンでフルコンピューティング機能を提供し、AIを活用したDEM機能の強化によってネットワーク診断の自動化とユーザー体験の向上を実現。自社管理のインフラによってセキュリティとパフォーマンスの両立を達成している。
NetskopeがNewEdgeインフラを強化、世界75リージョンでSASE機能の提供とAIに...
Netskope Japan株式会社が2025年3月10日、Netskope OneプラットフォームのインフラストラクチャNewEdgeの拡張と強化を発表した。世界75以上のリージョンでフルコンピューティング機能を提供し、AIを活用したDEM機能の強化によってネットワーク診断の自動化とユーザー体験の向上を実現。自社管理のインフラによってセキュリティとパフォーマンスの両立を達成している。
送配電システムズがデータ集約システムと次期中給システムに関するセミナーを開催、電力安定供給の実...
送配電システムズ合同会社のゼネラルマネージャー大野照男氏が登壇するセミナーが2025年4月4日に開催される。電力データ集約システムと次期中給システムの開発状況や今後の展開について詳しく解説する。スマートメーターデータの活用や中央給電指令所システムの共通化など、電力の安定供給に向けた具体的な取り組みが紹介される予定だ。
送配電システムズがデータ集約システムと次期中給システムに関するセミナーを開催、電力安定供給の実...
送配電システムズ合同会社のゼネラルマネージャー大野照男氏が登壇するセミナーが2025年4月4日に開催される。電力データ集約システムと次期中給システムの開発状況や今後の展開について詳しく解説する。スマートメーターデータの活用や中央給電指令所システムの共通化など、電力の安定供給に向けた具体的な取り組みが紹介される予定だ。
大阪府がGMOサイン電子公印を導入、行政文書のデジタル化で業務効率と府民サービスが向上
GMOグローバルサイン・HDは大阪府に行政文書電子化サービス「GMOサイン電子公印」を導入。2025年1月から特殊車両通行許可証の電子交付試行を開始し、4月以降に対象事業者を順次拡大予定。ISO/IEC 27001等の認証取得による高い安全性と、デジタル庁ガイドラインへの準拠が評価された。行政DXの推進による業務効率化と府民サービス向上が期待される。
大阪府がGMOサイン電子公印を導入、行政文書のデジタル化で業務効率と府民サービスが向上
GMOグローバルサイン・HDは大阪府に行政文書電子化サービス「GMOサイン電子公印」を導入。2025年1月から特殊車両通行許可証の電子交付試行を開始し、4月以降に対象事業者を順次拡大予定。ISO/IEC 27001等の認証取得による高い安全性と、デジタル庁ガイドラインへの準拠が評価された。行政DXの推進による業務効率化と府民サービス向上が期待される。
株式会社ゼロボードのZeroboard for batteriesがOuranos Ecosy...
自動車完成車・蓄電池メーカー向けアプリケーション「Zeroboard for batteries」が、経済産業省主導のサプライチェーンデータ連携基盤Ouranos Ecosystemへの接続アプリケーションとして正式認証を取得。欧州電池規則で求められる製品カーボンフットプリントのデータ連携を実現し、今後は人権・環境デューディリジェンス管理やデジタルパスポートなどの機能も実装予定。業界標準の確立に向けた重要な一歩となる。
株式会社ゼロボードのZeroboard for batteriesがOuranos Ecosy...
自動車完成車・蓄電池メーカー向けアプリケーション「Zeroboard for batteries」が、経済産業省主導のサプライチェーンデータ連携基盤Ouranos Ecosystemへの接続アプリケーションとして正式認証を取得。欧州電池規則で求められる製品カーボンフットプリントのデータ連携を実現し、今後は人権・環境デューディリジェンス管理やデジタルパスポートなどの機能も実装予定。業界標準の確立に向けた重要な一歩となる。
神戸市とバカンが避難所入所受付のデジタル化を実証、所要時間90%削減を実現し災害対策強化へ
株式会社バカンと神戸市が実施した避難所入所受付のデジタル化実証実験で、従来の紙ベースの受付と比較して所要時間を最大約90%削減することに成功。アプリやマイナンバーカードリーダー、WEBフォームを活用した新システムは避難者からも高評価を獲得し、災害時の避難所運営効率化に向けた新たな可能性を示した。
神戸市とバカンが避難所入所受付のデジタル化を実証、所要時間90%削減を実現し災害対策強化へ
株式会社バカンと神戸市が実施した避難所入所受付のデジタル化実証実験で、従来の紙ベースの受付と比較して所要時間を最大約90%削減することに成功。アプリやマイナンバーカードリーダー、WEBフォームを活用した新システムは避難者からも高評価を獲得し、災害時の避難所運営効率化に向けた新たな可能性を示した。
AIロボット協会が大規模ロボットデータエコシステムの構築開始、2025年度から本格始動で産業全...
一般社団法人AIロボット協会が2024年12月に設立され、AIとロボット技術の融合による大規模なロボットデータエコシステムの構築を目指す。産業の垣根を超えたオープンなデータ収集と基盤モデルの開発・公開を推進し、高度な汎用ロボットの実現を目指す。2025年度から活動を本格化させ、ロボット産業全体の革新的な技術開発と社会実装の加速を図る。
AIロボット協会が大規模ロボットデータエコシステムの構築開始、2025年度から本格始動で産業全...
一般社団法人AIロボット協会が2024年12月に設立され、AIとロボット技術の融合による大規模なロボットデータエコシステムの構築を目指す。産業の垣根を超えたオープンなデータ収集と基盤モデルの開発・公開を推進し、高度な汎用ロボットの実現を目指す。2025年度から活動を本格化させ、ロボット産業全体の革新的な技術開発と社会実装の加速を図る。
イマクリエが飛騨市に行政向けAIパッケージを提供開始、自治体DXの効率化を促進
株式会社イマクリエが岐阜県飛騨市にexaBase 生成AI for 自治体運用パッケージの提供を開始。Exa Enterprise AI提供の行政向けChatGPTサービスの導入から運用までを包括的にサポートし、LGWANに対応した高度なセキュリティ環境を実現。利用アカウント発行数無制限や職員向け研修実施など、自治体特有のニーズに応える充実したサービス内容となっている。
イマクリエが飛騨市に行政向けAIパッケージを提供開始、自治体DXの効率化を促進
株式会社イマクリエが岐阜県飛騨市にexaBase 生成AI for 自治体運用パッケージの提供を開始。Exa Enterprise AI提供の行政向けChatGPTサービスの導入から運用までを包括的にサポートし、LGWANに対応した高度なセキュリティ環境を実現。利用アカウント発行数無制限や職員向け研修実施など、自治体特有のニーズに応える充実したサービス内容となっている。
台湾DeepWaveのAI会議サービスMeeting Inkが日本市場へ進出、YAMAHAなど...
台湾のAIスタートアップDeepWaveが開発した会議記録管理システムMeeting Inkが日本市場に進出する。リアルタイム音声テキスト変換や多言語翻訳、話者識別などの機能を提供し、すでに台湾の政府機関や国有企業での導入実績を持つ。YAMAHAを含む日本企業からその音響AI技術が高く評価されており、日本のビジネス文化に適応した最適化を実施している。
台湾DeepWaveのAI会議サービスMeeting Inkが日本市場へ進出、YAMAHAなど...
台湾のAIスタートアップDeepWaveが開発した会議記録管理システムMeeting Inkが日本市場に進出する。リアルタイム音声テキスト変換や多言語翻訳、話者識別などの機能を提供し、すでに台湾の政府機関や国有企業での導入実績を持つ。YAMAHAを含む日本企業からその音響AI技術が高く評価されており、日本のビジネス文化に適応した最適化を実施している。
ispaceとスペースデータが月面デジタルツイン開発で協業、月データ市場の拡大と月面活動の効率...
2025年3月7日、ispaceとスペースデータが月環境の物理シミュレーションを目的としたデジタルツイン開発構築に向けた戦略的協業の覚書を締結。ispaceの探査ミッションで取得した月面データを活用し、高精度な地形モデルの構築を目指す。通信遅延や低重力環境など月特有の物理シミュレーションを実施できるシステムの開発を行う予定だ。
ispaceとスペースデータが月面デジタルツイン開発で協業、月データ市場の拡大と月面活動の効率...
2025年3月7日、ispaceとスペースデータが月環境の物理シミュレーションを目的としたデジタルツイン開発構築に向けた戦略的協業の覚書を締結。ispaceの探査ミッションで取得した月面データを活用し、高精度な地形モデルの構築を目指す。通信遅延や低重力環境など月特有の物理シミュレーションを実施できるシステムの開発を行う予定だ。
KH＋がIT資産管理チェッカーを発表、300以上のSaaS契約やデバイスの一元管理を実現
株式会社ケーエイチプラスが新サービス「IT資産管理チェッカー」を2025年3月10日より提供開始。ChatWork、Slack、Google Workspaceなど300以上のSaaS契約やデバイスを従業員単位で一元管理できる。マネーフォワードi社のAdminaを活用し、退社した社員のアカウント整理機能も搭載。100社限定で月額990円から利用可能だ。
KH＋がIT資産管理チェッカーを発表、300以上のSaaS契約やデバイスの一元管理を実現
株式会社ケーエイチプラスが新サービス「IT資産管理チェッカー」を2025年3月10日より提供開始。ChatWork、Slack、Google Workspaceなど300以上のSaaS契約やデバイスを従業員単位で一元管理できる。マネーフォワードi社のAdminaを活用し、退社した社員のアカウント整理機能も搭載。100社限定で月額990円から利用可能だ。
株式会社Ryuki Designがフォームデータ自動保存サービスを開始、業務効率化とデータ活用を促進
株式会社Ryuki Designは、フォームの入力データを自動でスプレッドシートに保存できる新サービスを2025年3月10日に開始した。リアルタイムでのデータ保存が可能で、手作業による入力ミスを防ぎながら蓄積データの分析や業務改善に活用できる。LP以外のフォームにも対応しており、あらゆる業種・業態の事業者が柔軟に活用可能な汎用性の高いサービスとなっている。
株式会社Ryuki Designがフォームデータ自動保存サービスを開始、業務効率化とデータ活用を促進
株式会社Ryuki Designは、フォームの入力データを自動でスプレッドシートに保存できる新サービスを2025年3月10日に開始した。リアルタイムでのデータ保存が可能で、手作業による入力ミスを防ぎながら蓄積データの分析や業務改善に活用できる。LP以外のフォームにも対応しており、あらゆる業種・業態の事業者が柔軟に活用可能な汎用性の高いサービスとなっている。
SecualがシマダハウスにNiSUMU CAREを導入、高齢者の賃貸住宅入居問題の解決に向け...
株式会社Secualがシマダハウスの賃貸物件に高齢者見守りサービス『NiSUMU CARE』の導入を開始。専用センサーによる行動データと室内環境データの収集により、入居者の安全を確保。見守りセンターによる一括管理で管理会社の負担を軽減し、高齢者の賃貸住宅入居拒否率26.8%という課題の解決を目指す。2025年問題を見据えた画期的なソリューションとして注目を集める。
SecualがシマダハウスにNiSUMU CAREを導入、高齢者の賃貸住宅入居問題の解決に向け...
株式会社Secualがシマダハウスの賃貸物件に高齢者見守りサービス『NiSUMU CARE』の導入を開始。専用センサーによる行動データと室内環境データの収集により、入居者の安全を確保。見守りセンターによる一括管理で管理会社の負担を軽減し、高齢者の賃貸住宅入居拒否率26.8%という課題の解決を目指す。2025年問題を見据えた画期的なソリューションとして注目を集める。
スカイロジックがAIナンバープレート認識システムNumberVisionを発表、高精度認識と低...
スカイロジック株式会社が2025年3月10日、99.9%の認識精度を誇るAIナンバープレート認識システム「NumberVision」をリリース。駐車場管理、セキュリティ強化、顧客管理、交通統計など多岐にわたる用途に対応し、買い切り型で運用コストも不要。今後はスマートシティや自動運転インフラへの展開も視野に、各業界特化型のカスタマイズ展開を予定している。
スカイロジックがAIナンバープレート認識システムNumberVisionを発表、高精度認識と低...
スカイロジック株式会社が2025年3月10日、99.9%の認識精度を誇るAIナンバープレート認識システム「NumberVision」をリリース。駐車場管理、セキュリティ強化、顧客管理、交通統計など多岐にわたる用途に対応し、買い切り型で運用コストも不要。今後はスマートシティや自動運転インフラへの展開も視野に、各業界特化型のカスタマイズ展開を予定している。
MAFがMirrativにMyChipsを導入、オファーウォール技術でユーザー体験と収益性の向...
MAFジャパン株式会社は、ゲーム配信プラットフォームMirrativにメディア収益化ソリューションMyChipsを導入。オファーウォール技術を活用し、ユーザーのゲーム体験を妨げることなく新たなコイン獲得手段を提供。導入開始時点で通常の約2倍となるオファーウォール利用率を記録し、収益の最大化とユーザーエンゲージメントの向上を同時に実現している。
MAFがMirrativにMyChipsを導入、オファーウォール技術でユーザー体験と収益性の向...
MAFジャパン株式会社は、ゲーム配信プラットフォームMirrativにメディア収益化ソリューションMyChipsを導入。オファーウォール技術を活用し、ユーザーのゲーム体験を妨げることなく新たなコイン獲得手段を提供。導入開始時点で通常の約2倍となるオファーウォール利用率を記録し、収益の最大化とユーザーエンゲージメントの向上を同時に実現している。
JizaiがAIロボット協会に加入、産業横断的なAIロボットデータエコシステムの構築へ前進
株式会社JizaiがAIロボット協会（AIRoA）への加入を発表した。AIRoAは2024年12月に設立され、AIとロボット技術の融合によるロボットデータエコシステムの構築を目指している。産業の垣根を超えたデータ収集と基盤モデルの開発・公開を通じて、高度な汎用ロボットの実現を目指す取り組みを推進する。
JizaiがAIロボット協会に加入、産業横断的なAIロボットデータエコシステムの構築へ前進
株式会社JizaiがAIロボット協会（AIRoA）への加入を発表した。AIRoAは2024年12月に設立され、AIとロボット技術の融合によるロボットデータエコシステムの構築を目指している。産業の垣根を超えたデータ収集と基盤モデルの開発・公開を通じて、高度な汎用ロボットの実現を目指す取り組みを推進する。
セキュリティエージェントが企業登録機能を追加、組織単位での専門家マッチングが可能に
セキュアオンラインが運営するサイバーセキュリティの専門家マッチングサービス「セキュリティエージェント」において、新たに企業としての専門家登録機能の提供を開始した。従来の個人専門家に加え、企業単位での登録が可能となり、組織としての専門性発信や大規模案件への対応が実現。契約の透明性向上により、より信頼性の高いセキュリティサービスの提供が期待される。
セキュリティエージェントが企業登録機能を追加、組織単位での専門家マッチングが可能に
セキュアオンラインが運営するサイバーセキュリティの専門家マッチングサービス「セキュリティエージェント」において、新たに企業としての専門家登録機能の提供を開始した。従来の個人専門家に加え、企業単位での登録が可能となり、組織としての専門性発信や大規模案件への対応が実現。契約の透明性向上により、より信頼性の高いセキュリティサービスの提供が期待される。
秋田銀行がDX基盤としてマーケティングAI SaaS「AIMSTAR」を採用、顧客体験の向上と...
秋田銀行がDX戦略の一環としてマーケティングAI SaaS「AIMSTAR」を採用。ジンテックとI・C・Sが活用支援を担当し、アプリプッシュ通知やPush!SMS、メール配信などを活用したOne to Oneマーケティングを展開。各チャネルとの連携性やUI/UX、包括的なサポート体制が評価され、顧客データの統合による深い顧客理解の実現を目指す。
秋田銀行がDX基盤としてマーケティングAI SaaS「AIMSTAR」を採用、顧客体験の向上と...
秋田銀行がDX戦略の一環としてマーケティングAI SaaS「AIMSTAR」を採用。ジンテックとI・C・Sが活用支援を担当し、アプリプッシュ通知やPush!SMS、メール配信などを活用したOne to Oneマーケティングを展開。各チャネルとの連携性やUI/UX、包括的なサポート体制が評価され、顧客データの統合による深い顧客理解の実現を目指す。
住友電工がQuickSolutionを活用したRAG基盤を構築、グループ29万人の社内ナレッジ...
住友電工情報システムが提供するQuickSolutionを活用し、住友電工グループ全社規模のRAG基盤を約2週間で構築。400TBのファイルサーバと180万文書の管理システムから高精度な情報検索と回答生成を実現。グループ29万人が対話形式で社内情報を収集可能となり、ナレッジの有効活用による生産性向上とDX推進を加速。
住友電工がQuickSolutionを活用したRAG基盤を構築、グループ29万人の社内ナレッジ...
住友電工情報システムが提供するQuickSolutionを活用し、住友電工グループ全社規模のRAG基盤を約2週間で構築。400TBのファイルサーバと180万文書の管理システムから高精度な情報検索と回答生成を実現。グループ29万人が対話形式で社内情報を収集可能となり、ナレッジの有効活用による生産性向上とDX推進を加速。
【CVE-2025-21789】Linux kernelのLoongArchチェックサム処理に...
Linux kernelの開発チームは2025年2月27日、LoongArchアーキテクチャのIPチェックサム処理における深刻な脆弱性を修正したことを発表した。この問題はコミットID 69e3a6aa6be2で導入された64ビットシステム向けのチェックサム最適化機能に起因しており、負の長さの入力時に未定義のシフト操作とバッファオーバーフローが発生する。影響を受けるバージョンは6.4以降の特定範囲で、既に複数の修正パッチが提供されている。
【CVE-2025-21789】Linux kernelのLoongArchチェックサム処理に...
Linux kernelの開発チームは2025年2月27日、LoongArchアーキテクチャのIPチェックサム処理における深刻な脆弱性を修正したことを発表した。この問題はコミットID 69e3a6aa6be2で導入された64ビットシステム向けのチェックサム最適化機能に起因しており、負の長さの入力時に未定義のシフト操作とバッファオーバーフローが発生する。影響を受けるバージョンは6.4以降の特定範囲で、既に複数の修正パッチが提供されている。
【CVE-2025-21401】Microsoft Edge Chromium版にセキュリティ...
Microsoftは2025年2月14日、Microsoft Edge Chromium版にセキュリティ機能をバイパスできる脆弱性（CVE-2025-21401）を公表した。影響を受けるバージョンは1.0.0から133.0.3065.69未満で、深刻度は中程度と評価されている。CWE-601に分類されるこの脆弱性は、攻撃者による意図しないURLへのリダイレクトを可能にする可能性がある。
【CVE-2025-21401】Microsoft Edge Chromium版にセキュリティ...
Microsoftは2025年2月14日、Microsoft Edge Chromium版にセキュリティ機能をバイパスできる脆弱性（CVE-2025-21401）を公表した。影響を受けるバージョンは1.0.0から133.0.3065.69未満で、深刻度は中程度と評価されている。CWE-601に分類されるこの脆弱性は、攻撃者による意図しないURLへのリダイレクトを可能にする可能性がある。
【CVE-2024-13556】WordPressプラグイン「Affiliate Links」...
WordPressプラグイン「Affiliate Links」のバージョン3.0.1以前に重大な脆弱性が発見された。未認証の攻撃者がファイルエクスポートを介してPHPオブジェクトインジェクション攻撃を実行可能で、CVSSスコア8.1の高リスク評価となっている。他のプラグインやテーマとの組み合わせにより、任意のファイル削除や機密データの取得、コード実行などの深刻な影響をもたらす可能性がある。
【CVE-2024-13556】WordPressプラグイン「Affiliate Links」...
WordPressプラグイン「Affiliate Links」のバージョン3.0.1以前に重大な脆弱性が発見された。未認証の攻撃者がファイルエクスポートを介してPHPオブジェクトインジェクション攻撃を実行可能で、CVSSスコア8.1の高リスク評価となっている。他のプラグインやテーマとの組み合わせにより、任意のファイル削除や機密データの取得、コード実行などの深刻な影響をもたらす可能性がある。
【CVE-2024-13577】CATS Job Listings 2.0.9以前のバージョン...
WordPressプラグインのCATS Job Listingsにおいて、バージョン2.0.9以前の全バージョンでクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能で、CVSSスコア6.4のミディアムレベルと評価されている。Wordfenceのセキュリティチームにより発見され、2025年2月18日に公開された本脆弱性は、catsoneショートコードの入力値検証とエスケープ処理の不備に起因する。
【CVE-2024-13577】CATS Job Listings 2.0.9以前のバージョン...
WordPressプラグインのCATS Job Listingsにおいて、バージョン2.0.9以前の全バージョンでクロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能で、CVSSスコア6.4のミディアムレベルと評価されている。Wordfenceのセキュリティチームにより発見され、2025年2月18日に公開された本脆弱性は、catsoneショートコードの入力値検証とエスケープ処理の不備に起因する。
【CVE-2024-13609】1 Click WordPress Migration Plu...
WordPressプラグイン「1 Click WordPress Migration Plugin」にセキュリティ脆弱性が発見された。バージョン2.1以前の全バージョンで、認証されていない攻撃者がバックアップ処理中にユーザー名やパスワードハッシュなどの機密情報を抽出可能な状態となっている。CVE-2024-13609として識別され、CVSSスコア5.9のMedium評価となっている。早急なバージョンアップデートによる対策が推奨される。
【CVE-2024-13609】1 Click WordPress Migration Plu...
WordPressプラグイン「1 Click WordPress Migration Plugin」にセキュリティ脆弱性が発見された。バージョン2.1以前の全バージョンで、認証されていない攻撃者がバックアップ処理中にユーザー名やパスワードハッシュなどの機密情報を抽出可能な状態となっている。CVE-2024-13609として識別され、CVSSスコア5.9のMedium評価となっている。早急なバージョンアップデートによる対策が推奨される。
【CVE-2024-13622】WooCommerce File Uploads Addonに...
WordPressプラグインのWooCommerce File Uploads Addonにおいて、バージョン1.7.1以前の全バージョンに深刻な脆弱性が発見された。未認証の攻撃者がuploadsディレクトリを通じて顧客のアップロードファイルにアクセス可能となっており、CVSSスコア7.5のHighレベルの危険性が報告されている。早急なセキュリティ対策が求められる状況だ。
【CVE-2024-13622】WooCommerce File Uploads Addonに...
WordPressプラグインのWooCommerce File Uploads Addonにおいて、バージョン1.7.1以前の全バージョンに深刻な脆弱性が発見された。未認証の攻撃者がuploadsディレクトリを通じて顧客のアップロードファイルにアクセス可能となっており、CVSSスコア7.5のHighレベルの危険性が報告されている。早急なセキュリティ対策が求められる状況だ。
【CVE-2024-13797】WordPressテーマPressMartに深刻な脆弱性、認証...
WordPressテーマPressMart - Modern Elementor WooCommerce WordPress Themeにおいて、バージョン1.2.16以前のすべてのバージョンに影響を与える重大な脆弱性が発見された。この脆弱性はCVE-2024-13797として登録され、認証なしで任意のショートコードを実行可能であることから、CVSS評価で7.3（High）と高い深刻度が付与されている。
【CVE-2024-13797】WordPressテーマPressMartに深刻な脆弱性、認証...
WordPressテーマPressMart - Modern Elementor WooCommerce WordPress Themeにおいて、バージョン1.2.16以前のすべてのバージョンに影響を与える重大な脆弱性が発見された。この脆弱性はCVE-2024-13797として登録され、認証なしで任意のショートコードを実行可能であることから、CVSS評価で7.3（High）と高い深刻度が付与されている。
【CVE-2025-0796】Mortgage Lead Capture Systemにプラグ...
WordFenceは2025年2月18日、WordPress用プラグイン「Mortgage Lead Capture System」のバージョン8.2.10以前に存在するクロスサイトリクエストフォージェリ(CSRF)の脆弱性を公開した。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、プラグインの設定を不正にリセットすることが可能となっている。CVSSスコアは4.3（MEDIUM）と評価されている。
【CVE-2025-0796】Mortgage Lead Capture Systemにプラグ...
WordFenceは2025年2月18日、WordPress用プラグイン「Mortgage Lead Capture System」のバージョン8.2.10以前に存在するクロスサイトリクエストフォージェリ(CSRF)の脆弱性を公開した。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、プラグインの設定を不正にリセットすることが可能となっている。CVSSスコアは4.3（MEDIUM）と評価されている。