Tech Insights
マジックソフトウェアとフォリウムが戦略的提携、BPO for Magicで業務効率化を実現へ
マジックソフトウェア・ジャパンとフォリウムが戦略的パートナーシップを締結し、2025年4月からMagic製品向けBPOサービス「BPO for Magic」を展開する。フォリウムは年間25,000件以上のリサーチ実績を持ち、100名規模のオペレーター体制でAI技術を活用した効率的な運用を実現。さらにMagic技術者育成プログラムも提供し、開発体制の強化を目指す。
マジックソフトウェアとフォリウムが戦略的提携、BPO for Magicで業務効率化を実現へ
マジックソフトウェア・ジャパンとフォリウムが戦略的パートナーシップを締結し、2025年4月からMagic製品向けBPOサービス「BPO for Magic」を展開する。フォリウムは年間25,000件以上のリサーチ実績を持ち、100名規模のオペレーター体制でAI技術を活用した効率的な運用を実現。さらにMagic技術者育成プログラムも提供し、開発体制の強化を目指す。
ユニークビジョンがBelugaスタジオに国内初のPinterest投稿管理機能を追加、SNSマ...
ユニークビジョン株式会社が提供するSNS統合管理ツール「Belugaスタジオ」において、国内初となるPinterestの投稿管理機能の提供を2025年2月28日に開始した。投稿「ピン」の作成から承認ワークフロー、カレンダー表示によるスケジュール管理まで一括で実施可能となり、企業のSNSマーケティング活動における業務効率化とセキュリティ強化が期待できる。
ユニークビジョンがBelugaスタジオに国内初のPinterest投稿管理機能を追加、SNSマ...
ユニークビジョン株式会社が提供するSNS統合管理ツール「Belugaスタジオ」において、国内初となるPinterestの投稿管理機能の提供を2025年2月28日に開始した。投稿「ピン」の作成から承認ワークフロー、カレンダー表示によるスケジュール管理まで一括で実施可能となり、企業のSNSマーケティング活動における業務効率化とセキュリティ強化が期待できる。
MCデータプラスが建設テック向けデータ連携サービスを発表、85万社以上の企業情報を活用し業界D...
MCデータプラスは2025年春より、建設サイト・シリーズに集積された85万社以上の企業情報と190万人以上の技能者情報を他社建設テックサービスと連携する新サービスを開始する。キングソフトのWowTalk、スパイダープラスのSPIDERPLUS、ゼロボードのZeroboardなどとの連携を予定しており、建設業界全体の生産性向上を目指す。
MCデータプラスが建設テック向けデータ連携サービスを発表、85万社以上の企業情報を活用し業界D...
MCデータプラスは2025年春より、建設サイト・シリーズに集積された85万社以上の企業情報と190万人以上の技能者情報を他社建設テックサービスと連携する新サービスを開始する。キングソフトのWowTalk、スパイダープラスのSPIDERPLUS、ゼロボードのZeroboardなどとの連携を予定しており、建設業界全体の生産性向上を目指す。
NetskopeがエンタープライズブラウザNetskope Oneを機能強化、SSE統合による...
Netskopeは2025年2月25日、Netskope Oneエンタープライズブラウザの機能強化を発表した。セキュリティサービスエッジ（SSE）との完全統合により、管理されていないデバイスや派遣・契約社員による企業データへの安全なアクセスを実現。75以上の地域、220以上の国と地域をカバーするNewEdgeネットワークにより、グローバルな展開も可能になった。
NetskopeがエンタープライズブラウザNetskope Oneを機能強化、SSE統合による...
Netskopeは2025年2月25日、Netskope Oneエンタープライズブラウザの機能強化を発表した。セキュリティサービスエッジ（SSE）との完全統合により、管理されていないデバイスや派遣・契約社員による企業データへの安全なアクセスを実現。75以上の地域、220以上の国と地域をカバーするNewEdgeネットワークにより、グローバルな展開も可能になった。
弁護士ドットコムがAIスキル面接サービスHireRooを導入、エンジニア採用の効率化と評価精度...
弁護士ドットコムは、株式会社ハイヤールーが提供するAIスキル面接サービス「HireRoo」を導入し、エンジニア採用プロセスを刷新。従来のコーディング試験における評価のばらつきや生成AI不正の課題を解決し、自動採点による評価指標の統一化と候補者体験の向上を実現。既に150社以上が導入し累計選考数40,000件を突破している本サービスにより、さらなるエンジニア採用の強化を目指す。
弁護士ドットコムがAIスキル面接サービスHireRooを導入、エンジニア採用の効率化と評価精度...
弁護士ドットコムは、株式会社ハイヤールーが提供するAIスキル面接サービス「HireRoo」を導入し、エンジニア採用プロセスを刷新。従来のコーディング試験における評価のばらつきや生成AI不正の課題を解決し、自動採点による評価指標の統一化と候補者体験の向上を実現。既に150社以上が導入し累計選考数40,000件を突破している本サービスにより、さらなるエンジニア採用の強化を目指す。
Tokyo Propertiesが完全オフライン型生成AI議事録作成ソフトを発売、情報漏洩リス...
Tokyo Properties株式会社が、音声認識ソフト「楽々ぎじろー君Pro」の新バージョンとして生成AI搭載の「楽々ぎじろー君Pro＋AI要約」を発売。音声認識から議事録作成までの全工程をPC内部で処理可能で、外部接続不要のため情報漏洩リスクがゼロとなっている。1時間の音声データ処理に1時間40分から2時間程度必要だが、処理中も通常業務との並行作業が可能だ。価格は96,800円（税込）。
Tokyo Propertiesが完全オフライン型生成AI議事録作成ソフトを発売、情報漏洩リス...
Tokyo Properties株式会社が、音声認識ソフト「楽々ぎじろー君Pro」の新バージョンとして生成AI搭載の「楽々ぎじろー君Pro＋AI要約」を発売。音声認識から議事録作成までの全工程をPC内部で処理可能で、外部接続不要のため情報漏洩リスクがゼロとなっている。1時間の音声データ処理に1時間40分から2時間程度必要だが、処理中も通常業務との並行作業が可能だ。価格は96,800円（税込）。
BBIXとSB C&Sがクラウド型ネットワークサービスOCXで包括的協業を開始、モバイルデータ...
BBIXとSB C&Sは、クラウド型ネットワークサービス「OCX」における包括的な協業を開始。BBIXの高セキュリティ・低遅延ネットワークインフラとSB C&Sの全国約1万3,000社の販売ネットワークを活用し、SB C&Sオリジナルのモバイルデータ通信サービス「CAS Connect」の提供を予定。今春にはOCXの新サービス「OCX Mobile Access」も開始予定で、企業のDX推進を支援する。
BBIXとSB C&Sがクラウド型ネットワークサービスOCXで包括的協業を開始、モバイルデータ...
BBIXとSB C&Sは、クラウド型ネットワークサービス「OCX」における包括的な協業を開始。BBIXの高セキュリティ・低遅延ネットワークインフラとSB C&Sの全国約1万3,000社の販売ネットワークを活用し、SB C&Sオリジナルのモバイルデータ通信サービス「CAS Connect」の提供を予定。今春にはOCXの新サービス「OCX Mobile Access」も開始予定で、企業のDX推進を支援する。
digglueがEU電池規則対応の新サービスBatteryPass by CiReta!を提供...
株式会社digglueは2025年3月3日、EU電池規則の13条6項(b)に基づくQRコード表示およびウェブサイト表示に対応した新サービス「BatteryPass by CiReta!」の提供を開始した。このサービスは2027年2月18日までに義務化される電池パスポートへの対応を支援し、電池製品のトレーサビリティと情報開示を実現するプラットフォームとして開発されている。
digglueがEU電池規則対応の新サービスBatteryPass by CiReta!を提供...
株式会社digglueは2025年3月3日、EU電池規則の13条6項(b)に基づくQRコード表示およびウェブサイト表示に対応した新サービス「BatteryPass by CiReta!」の提供を開始した。このサービスは2027年2月18日までに義務化される電池パスポートへの対応を支援し、電池製品のトレーサビリティと情報開示を実現するプラットフォームとして開発されている。
リーガルテック社がAI特許管理プラットフォームを大手製造業に提供、研究開発と知財戦略の効率化を実現
リーガルテック株式会社は2025年2月28日、研究データと特許情報を統合管理するオールインワンプラットフォーム「IDX×AI孔明×Tokkyo.Ai」を大手製造業に提供開始した。独自開発のAIエンジンによる特許解析や出願支援機能により、研究開発のスピードアップと知財戦略の最適化を実現。今後はエネルギーや化学、情報通信分野への展開も計画している。
リーガルテック社がAI特許管理プラットフォームを大手製造業に提供、研究開発と知財戦略の効率化を実現
リーガルテック株式会社は2025年2月28日、研究データと特許情報を統合管理するオールインワンプラットフォーム「IDX×AI孔明×Tokkyo.Ai」を大手製造業に提供開始した。独自開発のAIエンジンによる特許解析や出願支援機能により、研究開発のスピードアップと知財戦略の最適化を実現。今後はエネルギーや化学、情報通信分野への展開も計画している。
BreakAIが次世代AIターミナルエミュレーターAlmighttyを発表、ローカルLLMとA...
BreakAI株式会社が開発者向けAIターミナルエミュレーターAlmighttyのウェイティングリスト登録を開始。tinyswallow-1.5BやDeepSeek-R1-Distill-Qwen-7BなどのローカルLLMを活用し、インターネット接続なしでもAI支援機能を利用可能。ChatGPT APIとの連携やセキュアな仮想環境での実行など、安全で効率的な開発環境を実現する。
BreakAIが次世代AIターミナルエミュレーターAlmighttyを発表、ローカルLLMとA...
BreakAI株式会社が開発者向けAIターミナルエミュレーターAlmighttyのウェイティングリスト登録を開始。tinyswallow-1.5BやDeepSeek-R1-Distill-Qwen-7BなどのローカルLLMを活用し、インターネット接続なしでもAI支援機能を利用可能。ChatGPT APIとの連携やセキュアな仮想環境での実行など、安全で効率的な開発環境を実現する。
CHINTAIが学生向け新生活支援『ガクサポ』を開始、引越しお祝いBOXと情報サイトで一人暮ら...
株式会社CHINTAIは2025年3月1日より、学生の新生活を支援する『ガクサポ』を開始した。11社の企業と連携し、引越し初日に役立つアイテムを詰め合わせた「引越しお祝いBOX」を先着600名に提供。加えて、新生活情報を発信する「くらしサポート」の運営を通じて、プログラミング検定割引や芸術鑑賞特典など、学生生活を豊かにするサービスを展開する。
CHINTAIが学生向け新生活支援『ガクサポ』を開始、引越しお祝いBOXと情報サイトで一人暮ら...
株式会社CHINTAIは2025年3月1日より、学生の新生活を支援する『ガクサポ』を開始した。11社の企業と連携し、引越し初日に役立つアイテムを詰め合わせた「引越しお祝いBOX」を先着600名に提供。加えて、新生活情報を発信する「くらしサポート」の運営を通じて、プログラミング検定割引や芸術鑑賞特典など、学生生活を豊かにするサービスを展開する。
DNPが港区メタバース総合支所を開設、行政サービスのデジタル化で区民の利便性向上へ
大日本印刷株式会社は東京都港区の行政DXを支援するため、独自サービス「メタバース役所」を提供し、2025年3月1日より「港区メタバース総合支所」のサービスを開始する。区民は時間や場所を問わず行政手続きの支援を受けることが可能となり、東京タワーやレインボーブリッジなどの地域シンボルを再現した仮想空間で、区政情報の発信や区民交流も行われる。
DNPが港区メタバース総合支所を開設、行政サービスのデジタル化で区民の利便性向上へ
大日本印刷株式会社は東京都港区の行政DXを支援するため、独自サービス「メタバース役所」を提供し、2025年3月1日より「港区メタバース総合支所」のサービスを開始する。区民は時間や場所を問わず行政手続きの支援を受けることが可能となり、東京タワーやレインボーブリッジなどの地域シンボルを再現した仮想空間で、区政情報の発信や区民交流も行われる。
ネクスウェイの本人確認サービスがNTTデータ関西のGOATUSに採用、アスリート登録時の安全性...
TISインテックグループのネクスウェイは、NTTデータ関西が運営するSNSコミュニティアプリ「GOATUS」のアスリート登録時における本人確認ソリューションとして、「オンライン本人確認サービス」および「オンライン本人確認サービスLite」を提供。犯罪収益移転防止法に準拠した厳格な本人確認と自動審査による即時性を両立し、なりすまし防止と低コスト運用を実現する。
ネクスウェイの本人確認サービスがNTTデータ関西のGOATUSに採用、アスリート登録時の安全性...
TISインテックグループのネクスウェイは、NTTデータ関西が運営するSNSコミュニティアプリ「GOATUS」のアスリート登録時における本人確認ソリューションとして、「オンライン本人確認サービス」および「オンライン本人確認サービスLite」を提供。犯罪収益移転防止法に準拠した厳格な本人確認と自動審査による即時性を両立し、なりすまし防止と低コスト運用を実現する。
ミネベアミツミがMatter対応のSADIOT LOCK Hub 2Mを発売、主要スマートホー...
ミネベアミツミ株式会社は2025年3月31日より、スマートロックSADIOT LOCK2用の新型Hub「SADIOT LOCK Hub 2M」の販売を開始する。Matter対応により、Amazon AlexaやGoogle Home、Apple ホームアプリなどからの操作が可能になり、外出先からのカギの状態確認や施錠操作、しめ忘れ通知機能も搭載。両面テープでの簡単取り付けと専用アプリでの設定により、誰でも導入しやすい製品となっている。
ミネベアミツミがMatter対応のSADIOT LOCK Hub 2Mを発売、主要スマートホー...
ミネベアミツミ株式会社は2025年3月31日より、スマートロックSADIOT LOCK2用の新型Hub「SADIOT LOCK Hub 2M」の販売を開始する。Matter対応により、Amazon AlexaやGoogle Home、Apple ホームアプリなどからの操作が可能になり、外出先からのカギの状態確認や施錠操作、しめ忘れ通知機能も搭載。両面テープでの簡単取り付けと専用アプリでの設定により、誰でも導入しやすい製品となっている。
Capyが金融庁と連携しパスキー認証セミナーを開催、セキュリティとUI両立の未来を議論
Capy株式会社は2025年3月7日、金融庁やフィンテック企業の有識者と連携し、パスキー認証の最新トレンドと導入事例を解説するセミナーを開催する。グローバルで150億以上のアカウントが対応済みとなり、国内でもJCBが2025年秋の導入を発表するなど、金融業界での本格採用が進んでいる。本セミナーではセキュリティとユーザビリティの両立に向けた実践的なヒントを提供する。
Capyが金融庁と連携しパスキー認証セミナーを開催、セキュリティとUI両立の未来を議論
Capy株式会社は2025年3月7日、金融庁やフィンテック企業の有識者と連携し、パスキー認証の最新トレンドと導入事例を解説するセミナーを開催する。グローバルで150億以上のアカウントが対応済みとなり、国内でもJCBが2025年秋の導入を発表するなど、金融業界での本格採用が進んでいる。本セミナーではセキュリティとユーザビリティの両立に向けた実践的なヒントを提供する。
SB C&SとSBPSがPayCAS Mobileを福岡ソフトバンクホークスに導入、球場での飲...
SB C&SとSBペイメントサービスは、マルチ決済サービス「PayCAS Mobile」を2025年シーズンより福岡ソフトバンクホークスの主催試合での飲食売り子販売に導入する。約300台のマルチ決済端末を配備し、30種類以上の決済ブランドに対応することで、観客の利便性向上と業務効率化を実現。クレジットカード、電子マネー、QRコード決済など多様な支払い手段に対応し、球場でのキャッシュレス化を推進する。
SB C&SとSBPSがPayCAS Mobileを福岡ソフトバンクホークスに導入、球場での飲...
SB C&SとSBペイメントサービスは、マルチ決済サービス「PayCAS Mobile」を2025年シーズンより福岡ソフトバンクホークスの主催試合での飲食売り子販売に導入する。約300台のマルチ決済端末を配備し、30種類以上の決済ブランドに対応することで、観客の利便性向上と業務効率化を実現。クレジットカード、電子マネー、QRコード決済など多様な支払い手段に対応し、球場でのキャッシュレス化を推進する。
No.1がソフトウェア開発のコードを子会社化、OZ MODEとの連携でIT人材不足の解決へ前進
株式会社No.1がソフトウェアの受託開発企業である株式会社コードの全株式を取得する株式譲渡契約を締結した。2024年のOZ MODE子会社化に続く戦略的なM&Aにより、レガシーからオープン系まで幅広いシステム開発に対応可能な体制を構築。グループ間のシナジーを活かしたIT人材育成にも注力し、業界全体が直面する人材不足の解決を目指す。
No.1がソフトウェア開発のコードを子会社化、OZ MODEとの連携でIT人材不足の解決へ前進
株式会社No.1がソフトウェアの受託開発企業である株式会社コードの全株式を取得する株式譲渡契約を締結した。2024年のOZ MODE子会社化に続く戦略的なM&Aにより、レガシーからオープン系まで幅広いシステム開発に対応可能な体制を構築。グループ間のシナジーを活かしたIT人材育成にも注力し、業界全体が直面する人材不足の解決を目指す。
令和の虎井口社長が次世代コンビニmin•nakaを展開、顔認証システムで無人運営と社会貢献を両立
令和の虎で知られる井口智明氏が立ち上げた次世代コンビニ『min•naka』に、顔認証システム「FACE-SYSTEM」が導入された。F-DOOR、F-POS、F-BOXの3つのシステムにより、無人運営の効率化とセキュリティ強化を実現。こども食堂を併設し、物価高騰下での安価な商品提供と子育て支援を目指す新しい形態のコンビニとして注目を集めている。
令和の虎井口社長が次世代コンビニmin•nakaを展開、顔認証システムで無人運営と社会貢献を両立
令和の虎で知られる井口智明氏が立ち上げた次世代コンビニ『min•naka』に、顔認証システム「FACE-SYSTEM」が導入された。F-DOOR、F-POS、F-BOXの3つのシステムにより、無人運営の効率化とセキュリティ強化を実現。こども食堂を併設し、物価高騰下での安価な商品提供と子育て支援を目指す新しい形態のコンビニとして注目を集めている。
イルグルムがCAPiCOのコンバージョンAPI対応を拡大、X広告とMicrosoft広告を加え...
イルグルムは2025年2月28日、コンバージョンAPIツール「CAPiCO」においてX広告のX Ads APIとMicrosoft広告のMicrosoft Advertising Bing Ads APIへの対応を発表した。Cookie規制強化に対応するサーバーサイドでのデータ連携を実現し、月額15,000円で利用可能。2023年8月の提供開始以来約200社に導入され、CPAの改善やコンバージョン数の増加を実現している。
イルグルムがCAPiCOのコンバージョンAPI対応を拡大、X広告とMicrosoft広告を加え...
イルグルムは2025年2月28日、コンバージョンAPIツール「CAPiCO」においてX広告のX Ads APIとMicrosoft広告のMicrosoft Advertising Bing Ads APIへの対応を発表した。Cookie規制強化に対応するサーバーサイドでのデータ連携を実現し、月額15,000円で利用可能。2023年8月の提供開始以来約200社に導入され、CPAの改善やコンバージョン数の増加を実現している。
シフトプラスが自治体AI zevoにウェブ検索機能β版を実装、自治体業務の効率化に貢献
シフトプラス株式会社は都城市と共同開発した自治体向け生成AIシステム「自治体AI zevo」に、インターネット検索結果を活用して回答を生成できるウェブ検索機能β版を追加した。各自治体月100回までの利用制限付きで提供され、最新の政策情報や法改正の把握、災害時の情報検索など、自治体業務における情報収集の効率化を実現する。
シフトプラスが自治体AI zevoにウェブ検索機能β版を実装、自治体業務の効率化に貢献
シフトプラス株式会社は都城市と共同開発した自治体向け生成AIシステム「自治体AI zevo」に、インターネット検索結果を活用して回答を生成できるウェブ検索機能β版を追加した。各自治体月100回までの利用制限付きで提供され、最新の政策情報や法改正の把握、災害時の情報検索など、自治体業務における情報収集の効率化を実現する。
コエノマがリスナー向け公式アプリをリリース、バックグラウンド再生とプッシュ通知で快適な音声配信...
合同会社コエノマが音声配信ツール「コエノマ」のリスナー向け公式アプリ（iOS/Android対応）を2025年3月3日にリリースした。バックグラウンド再生やプッシュ通知機能を実装し、企業やコミュニティの音声コンテンツを快適に視聴可能。エピソード一覧表示や直感的な再生操作にも対応し、現在はSecureプラン契約者向けに提供されている。
コエノマがリスナー向け公式アプリをリリース、バックグラウンド再生とプッシュ通知で快適な音声配信...
合同会社コエノマが音声配信ツール「コエノマ」のリスナー向け公式アプリ（iOS/Android対応）を2025年3月3日にリリースした。バックグラウンド再生やプッシュ通知機能を実装し、企業やコミュニティの音声コンテンツを快適に視聴可能。エピソード一覧表示や直感的な再生操作にも対応し、現在はSecureプラン契約者向けに提供されている。
Windows 11 Insider Preview Build 26120.3360が公開、...
MicrosoftがWindows 11 Insider Preview Build 26120.3360をDevチャネルとBetaチャネルにリリース。EEA地域向けにロック画面ウィジェット機能を展開開始し、天気や株価、スポーツ、交通情報などのウィジェットをカスタマイズ可能に。また、タスクマネージャーのCPU使用率計算方法を業界標準に準拠させ、Windows共有機能も強化。IT管理者向けの新しいグループポリシーも追加された。
Windows 11 Insider Preview Build 26120.3360が公開、...
MicrosoftがWindows 11 Insider Preview Build 26120.3360をDevチャネルとBetaチャネルにリリース。EEA地域向けにロック画面ウィジェット機能を展開開始し、天気や株価、スポーツ、交通情報などのウィジェットをカスタマイズ可能に。また、タスクマネージャーのCPU使用率計算方法を業界標準に準拠させ、Windows共有機能も強化。IT管理者向けの新しいグループポリシーも追加された。
【CVE-2025-24437】Adobe Commerce複数バージョンでアクセス制御の脆弱...
Adobeは2025年2月11日、Adobe Commerceの複数バージョンにおけるアクセス制御の脆弱性を公開した。CVE-2025-24437として識別されるこの脆弱性は、低権限の攻撃者がセキュリティ対策をバイパスして権限を昇格させる可能性があり、ユーザー操作を必要としない点が特徴だ。影響を受けるバージョンは2.4.8-beta1から2.4.4-p11以前まで広範囲に及んでいる。
【CVE-2025-24437】Adobe Commerce複数バージョンでアクセス制御の脆弱...
Adobeは2025年2月11日、Adobe Commerceの複数バージョンにおけるアクセス制御の脆弱性を公開した。CVE-2025-24437として識別されるこの脆弱性は、低権限の攻撃者がセキュリティ対策をバイパスして権限を昇格させる可能性があり、ユーザー操作を必要としない点が特徴だ。影響を受けるバージョンは2.4.8-beta1から2.4.4-p11以前まで広範囲に及んでいる。
【CVE-2025-24438】Adobe Commerce 2.4.8以前のバージョンでXS...
Adobe Commerceの複数バージョンにストアドXSS脆弱性が発見された。影響を受けるバージョンは2.4.8-beta1以前のすべてで、低権限の攻撃者によって悪用される可能性がある。脆弱なフォームフィールドにマリシャススクリプトを注入され、被害者のブラウザ上で実行されることでセッションの乗っ取りなどの深刻な影響をもたらす可能性が指摘されている。CVSSスコアは8.7と高く評価されており、早急な対応が必要だ。
【CVE-2025-24438】Adobe Commerce 2.4.8以前のバージョンでXS...
Adobe Commerceの複数バージョンにストアドXSS脆弱性が発見された。影響を受けるバージョンは2.4.8-beta1以前のすべてで、低権限の攻撃者によって悪用される可能性がある。脆弱なフォームフィールドにマリシャススクリプトを注入され、被害者のブラウザ上で実行されることでセッションの乗っ取りなどの深刻な影響をもたらす可能性が指摘されている。CVSSスコアは8.7と高く評価されており、早急な対応が必要だ。
【CVE-2025-0808】Houzez Property Feed 2.4.21にCSRF...
WordPressプラグイン「Houzez Property Feed」のバージョン2.4.21以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、プロパティフィードのエクスポートデータを削除できる可能性がある。CVSSスコアは4.3（MEDIUM）と評価されており、早急な対応が推奨される。
【CVE-2025-0808】Houzez Property Feed 2.4.21にCSRF...
WordPressプラグイン「Houzez Property Feed」のバージョン2.4.21以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、プロパティフィードのエクスポートデータを削除できる可能性がある。CVSSスコアは4.3（MEDIUM）と評価されており、早急な対応が推奨される。
【CVE-2025-27113】libxml2にNULLポインタ参照の脆弱性、複数バージョンで...
xmlsoft社のlibxml2において重大な脆弱性が発見された。この脆弱性はpattern.cのxmlPatMatch関数でNULLポインタ参照が発生するもので、バージョン2.12.10未満および2.13.0から2.13.6未満に影響を与える。CVSSスコアは2.9（Low）と評価されており、ローカル環境からの攻撃が可能だが、特別な権限は不要。CISAの評価では自動化された攻撃は確認されていないものの、早急な対応が推奨される。
【CVE-2025-27113】libxml2にNULLポインタ参照の脆弱性、複数バージョンで...
xmlsoft社のlibxml2において重大な脆弱性が発見された。この脆弱性はpattern.cのxmlPatMatch関数でNULLポインタ参照が発生するもので、バージョン2.12.10未満および2.13.0から2.13.6未満に影響を与える。CVSSスコアは2.9（Low）と評価されており、ローカル環境からの攻撃が可能だが、特別な権限は不要。CISAの評価では自動化された攻撃は確認されていないものの、早急な対応が推奨される。
【CVE-2025-26613】WeGIAにOS Command Injection脆弱性、バ...
ポルトガル語圏向けWeb管理システムWeGIAのgerenciar_backup.phpエンドポイントにOS Command Injectionの脆弱性が発見された。CVSSスコア10.0の最高レベルの深刻度で、攻撃者による任意のコード実行が可能となる。バージョン3.2.14で修正済みだが、影響を受けるバージョンのユーザーは速やかなアップデートが必要となる。
【CVE-2025-26613】WeGIAにOS Command Injection脆弱性、バ...
ポルトガル語圏向けWeb管理システムWeGIAのgerenciar_backup.phpエンドポイントにOS Command Injectionの脆弱性が発見された。CVSSスコア10.0の最高レベルの深刻度で、攻撃者による任意のコード実行が可能となる。バージョン3.2.14で修正済みだが、影響を受けるバージョンのユーザーは速やかなアップデートが必要となる。
【CVE-2025-26608】WeGIAにSQLインジェクションの脆弱性、最高深刻度で即時ア...
ポルトガル語圏向けのオープンソースWeb管理システムWeGIAで、深刻なSQLインジェクションの脆弱性が発見された。CVE-2025-26608として識別されるこの脆弱性は、dependente_docdependente.phpエンドポイントに存在し、CVSS 4.0で最高レベルの10.0と評価された。開発元は修正版のバージョン3.2.13をリリースしており、影響を受けるユーザーは直ちにアップデートが必要だ。
【CVE-2025-26608】WeGIAにSQLインジェクションの脆弱性、最高深刻度で即時ア...
ポルトガル語圏向けのオープンソースWeb管理システムWeGIAで、深刻なSQLインジェクションの脆弱性が発見された。CVE-2025-26608として識別されるこの脆弱性は、dependente_docdependente.phpエンドポイントに存在し、CVSS 4.0で最高レベルの10.0と評価された。開発元は修正版のバージョン3.2.13をリリースしており、影響を受けるユーザーは直ちにアップデートが必要だ。
【CVE-2025-27089】Directus 11.0.0-11.1.2に認可の脆弱性、フ...
GitHubは2025年2月19日、データベース管理システムDirectusにおいて重複したポリシーによって更新制限を回避できる脆弱性を公開した。CVE-2025-27089として識別されたこの脆弱性は、複数の更新アクションポリシーが重複している場合に発生し、ユーザーは本来アクセスできないはずのフィールドを更新できてしまう状態となっていた。開発チームは11.1.2でフィールドごとの権限評価を実装し問題を修正している。
【CVE-2025-27089】Directus 11.0.0-11.1.2に認可の脆弱性、フ...
GitHubは2025年2月19日、データベース管理システムDirectusにおいて重複したポリシーによって更新制限を回避できる脆弱性を公開した。CVE-2025-27089として識別されたこの脆弱性は、複数の更新アクションポリシーが重複している場合に発生し、ユーザーは本来アクセスできないはずのフィールドを更新できてしまう状態となっていた。開発チームは11.1.2でフィールドごとの権限評価を実装し問題を修正している。
三菱UFJ銀行がセキュリティ評価プラットフォームAssuredを導入、金融DXの安全性向上へ
三菱UFJ銀行は2025年3月3日より、セキュリティ評価プラットフォーム「Assured」を導入する。DX推進によるクラウドサービス利用の増加に伴い、従来の手作業による評価プロセスでは関係者の負担が大きく、より効率的な手法が求められていた。Assuredは専門家による高品質な評価と作業負荷の軽減を実現し、将来的にはグループ全体への展開も計画されている。
三菱UFJ銀行がセキュリティ評価プラットフォームAssuredを導入、金融DXの安全性向上へ
三菱UFJ銀行は2025年3月3日より、セキュリティ評価プラットフォーム「Assured」を導入する。DX推進によるクラウドサービス利用の増加に伴い、従来の手作業による評価プロセスでは関係者の負担が大きく、より効率的な手法が求められていた。Assuredは専門家による高品質な評価と作業負荷の軽減を実現し、将来的にはグループ全体への展開も計画されている。