Tech Insights
NECネクサソリューションズがローコード開発セミナーを開催、DX推進における課題と解決策を提示
NECネクサソリューションズが2025年2月18日にローコード開発に関するオンデマンドセミナーを開催する。セミナーでは、ローコード開発ツールの選定ポイントや課題について解説するほか、300社以上の導入事例から特に成功した事例を紹介する予定だ。情報システム部門やDX推進担当者向けに、実践的な知見が提供される。
NECネクサソリューションズがローコード開発セミナーを開催、DX推進における課題と解決策を提示
NECネクサソリューションズが2025年2月18日にローコード開発に関するオンデマンドセミナーを開催する。セミナーでは、ローコード開発ツールの選定ポイントや課題について解説するほか、300社以上の導入事例から特に成功した事例を紹介する予定だ。情報システム部門やDX推進担当者向けに、実践的な知見が提供される。
アララが情報漏えい対策Webセミナーを開催、ランサムウェアと不正アクセスの最新動向と法務対策を解説
ペイクラウドホールディングス株式会社の子会社アララ株式会社は、東京海上日動パートナーズTOKIOと共同で情報漏えい対策に関するWebセミナーを2025年2月27日に開催する。King＆Wood Mallesons法律事務所の弁護士が登壇し、近年増加するランサムウェア攻撃や不正アクセスによる情報漏えい事件への対応策について、クラウド契約や情報管理におけるリーガルリスク、契約書の留意点、事故発生時の対応プロセスなど、実務に直結する内容を解説する予定だ。
アララが情報漏えい対策Webセミナーを開催、ランサムウェアと不正アクセスの最新動向と法務対策を解説
ペイクラウドホールディングス株式会社の子会社アララ株式会社は、東京海上日動パートナーズTOKIOと共同で情報漏えい対策に関するWebセミナーを2025年2月27日に開催する。King＆Wood Mallesons法律事務所の弁護士が登壇し、近年増加するランサムウェア攻撃や不正アクセスによる情報漏えい事件への対応策について、クラウド契約や情報管理におけるリーガルリスク、契約書の留意点、事故発生時の対応プロセスなど、実務に直結する内容を解説する予定だ。
ポケットサイン株式会社がairCloset Mallの本人確認にPocketSign Veri...
ポケットサイン株式会社は、メーカー公認レンタルモール「airCloset Mall」の本人確認手段として、マイナンバーカードの公的個人認証サービスを活用したPocketSign Verifyを導入。スマートフォンでのマイナンバーカード認証により、簡便な本人確認と高度なセキュリティを実現し、高額商品レンタルの安全性を確保。利用者の利便性向上とメーカーの安心感醸成に貢献する。
ポケットサイン株式会社がairCloset Mallの本人確認にPocketSign Veri...
ポケットサイン株式会社は、メーカー公認レンタルモール「airCloset Mall」の本人確認手段として、マイナンバーカードの公的個人認証サービスを活用したPocketSign Verifyを導入。スマートフォンでのマイナンバーカード認証により、簡便な本人確認と高度なセキュリティを実現し、高額商品レンタルの安全性を確保。利用者の利便性向上とメーカーの安心感醸成に貢献する。
ナレッジラボのManageboardが勘定奉行V ERPクラウドとAPI連携、予実管理業務の効...
株式会社ナレッジラボは管理会計プラットフォーム「Manageboard」と勘定奉行V ERPクラウドのAPI連携を開始した。これにより中堅・上場企業の予実管理業務が効率化され、CSVファイルでのインポートが不要に。財務三表データの連動や非財務計画の策定も可能で、経営管理をトータルにサポートする。マネーフォワード100%子会社として、企業の成長を支援する。
ナレッジラボのManageboardが勘定奉行V ERPクラウドとAPI連携、予実管理業務の効...
株式会社ナレッジラボは管理会計プラットフォーム「Manageboard」と勘定奉行V ERPクラウドのAPI連携を開始した。これにより中堅・上場企業の予実管理業務が効率化され、CSVファイルでのインポートが不要に。財務三表データの連動や非財務計画の策定も可能で、経営管理をトータルにサポートする。マネーフォワード100%子会社として、企業の成長を支援する。
ミガロHDのDXYZが顔認証プラットフォーム「FreeiD」をクレヴィアリグゼ西馬込に導入、マ...
ミガロホールディングスのグループ会社DXYZは、顔認証プラットフォーム「FreeiD」を伊藤忠都市開発のクレヴィアリグゼ西馬込に導入することを発表した。西巣鴨、錦糸町に続く3棟目の導入となり、エントランスと宅配ボックスで顔認証システムが利用可能に。2025年2月入居開始予定の同物件では、スマートフォンアプリから顔を登録するだけで、鍵なしでの入退館が実現する。
ミガロHDのDXYZが顔認証プラットフォーム「FreeiD」をクレヴィアリグゼ西馬込に導入、マ...
ミガロホールディングスのグループ会社DXYZは、顔認証プラットフォーム「FreeiD」を伊藤忠都市開発のクレヴィアリグゼ西馬込に導入することを発表した。西巣鴨、錦糸町に続く3棟目の導入となり、エントランスと宅配ボックスで顔認証システムが利用可能に。2025年2月入居開始予定の同物件では、スマートフォンアプリから顔を登録するだけで、鍵なしでの入退館が実現する。
吉積情報がWorkAIzerにカスタムクイックプロンプト機能を追加、業務効率と生成AI活用の向...
吉積情報株式会社が法人向け生成AIツール「WorkAIzer」に新機能「カスタムクイックプロンプト」をリリース。公式プロンプトの複製・編集やゼロベースからの独自作成が可能となり、業務に特化したAI活用を実現。Gemini Pro、GPT-3.5、Claude 3、Haikuなど複数のAIモデルを組み合わせ、高精度な回答と情報セキュリティを両立している。
吉積情報がWorkAIzerにカスタムクイックプロンプト機能を追加、業務効率と生成AI活用の向...
吉積情報株式会社が法人向け生成AIツール「WorkAIzer」に新機能「カスタムクイックプロンプト」をリリース。公式プロンプトの複製・編集やゼロベースからの独自作成が可能となり、業務に特化したAI活用を実現。Gemini Pro、GPT-3.5、Claude 3、Haikuなど複数のAIモデルを組み合わせ、高精度な回答と情報セキュリティを両立している。
事業継続推進機構が第四回IT・BC社内コミュニケーション勉強会を大阪で開催、IT部門とBC主導...
特定非営利活動法人事業継続推進機構は、2025年2月13日に大阪産業創造館およびZoomによるハイブリッド形式で第四回IT・BC社内コミュニケーション勉強会を開催する。ITBCPと全社BCPと経営陣の連携をテーマに、IT部門と事業継続主導部門の相互理解を深め、効果的な事業継続体制の構築を目指す。参加費無料で定員は80名。
事業継続推進機構が第四回IT・BC社内コミュニケーション勉強会を大阪で開催、IT部門とBC主導...
特定非営利活動法人事業継続推進機構は、2025年2月13日に大阪産業創造館およびZoomによるハイブリッド形式で第四回IT・BC社内コミュニケーション勉強会を開催する。ITBCPと全社BCPと経営陣の連携をテーマに、IT部門と事業継続主導部門の相互理解を深め、効果的な事業継続体制の構築を目指す。参加費無料で定員は80名。
AIデータ社が研究開発部門向けAI孔明×AI/DXフォーラムを2月に開催、データと知財の融合で...
AIデータ株式会社は2025年2月20日、企業の研究開発活動におけるデータ活用をテーマとした「AI孔明×AI/DXフォーラム February」を日経カンファレンスルームで開催する。データインフラと知財インフラを横断するAI参謀「AI孔明」の活用事例や、研究開発部門のDX促進について、実践的な知見が共有される。経営者やR&D部門、情報システム部門の担当者を対象に、AIとデータ活用の最新トレンドを提供する。
AIデータ社が研究開発部門向けAI孔明×AI/DXフォーラムを2月に開催、データと知財の融合で...
AIデータ株式会社は2025年2月20日、企業の研究開発活動におけるデータ活用をテーマとした「AI孔明×AI/DXフォーラム February」を日経カンファレンスルームで開催する。データインフラと知財インフラを横断するAI参謀「AI孔明」の活用事例や、研究開発部門のDX促進について、実践的な知見が共有される。経営者やR&D部門、情報システム部門の担当者を対象に、AIとデータ活用の最新トレンドを提供する。
NordVPNが新プロトコルNordWhisperを発表、制限されたネットワーク環境でもVPN...
NordVPNは2025年2月7日、ネットワーク制限を回避し安定したVPN接続を実現する新プロトコルNordWhisperを発表した。ウェブトンネル技術を活用して通常のウェブトラフィックを模倣することで、制限のある環境でもブロックされることなくVPNサーバーへの接続が可能になる。段階的な導入が予定されており、最初にWindows、Android、Linux向けに提供が開始される予定である。
NordVPNが新プロトコルNordWhisperを発表、制限されたネットワーク環境でもVPN...
NordVPNは2025年2月7日、ネットワーク制限を回避し安定したVPN接続を実現する新プロトコルNordWhisperを発表した。ウェブトンネル技術を活用して通常のウェブトラフィックを模倣することで、制限のある環境でもブロックされることなくVPNサーバーへの接続が可能になる。段階的な導入が予定されており、最初にWindows、Android、Linux向けに提供が開始される予定である。
バリオセキュアがVario Ultimate ZERO VSR nシリーズを強化、VPNスルー...
バリオセキュア株式会社が「Vario Ultimate ZERO VSR nシリーズ」の拠点間VPNスループットを大幅に向上させる新バージョンを2025年3月1日より販売開始する。セキュリティポリシーと認証の一元管理、次世代型アンチウィルス、マネージドEDRによる高度なPC保護を実現し、中小企業の安全なクラウドとインターネット利用を24時間365日体制で支援する。
バリオセキュアがVario Ultimate ZERO VSR nシリーズを強化、VPNスルー...
バリオセキュア株式会社が「Vario Ultimate ZERO VSR nシリーズ」の拠点間VPNスループットを大幅に向上させる新バージョンを2025年3月1日より販売開始する。セキュリティポリシーと認証の一元管理、次世代型アンチウィルス、マネージドEDRによる高度なPC保護を実現し、中小企業の安全なクラウドとインターネット利用を24時間365日体制で支援する。
パーキングサイエンスが駐車場分析システムPark-Laboを開発、ユーザー情報と位置データを活...
パーキングサイエンス株式会社が駐車場事業専用エリアマーケティング分析システムPark-Laboのβ版トライアル運用を開始した。P-Collectionの13万件以上の駐車場情報データベースと連携し、ユーザーの検索ログや位置情報を分析。需要の可視化と業務効率化を実現し、新規出店計画や料金改定などの意思決定を支援する。2025年2月1日から最大1ヶ月間の無料トライアルを実施している。
パーキングサイエンスが駐車場分析システムPark-Laboを開発、ユーザー情報と位置データを活...
パーキングサイエンス株式会社が駐車場事業専用エリアマーケティング分析システムPark-Laboのβ版トライアル運用を開始した。P-Collectionの13万件以上の駐車場情報データベースと連携し、ユーザーの検索ログや位置情報を分析。需要の可視化と業務効率化を実現し、新規出店計画や料金改定などの意思決定を支援する。2025年2月1日から最大1ヶ月間の無料トライアルを実施している。
アンリツがMWC Barcelona 2025に出展、AIとC-V2Xなど次世代通信技術のソリ...
アンリツ株式会社が2025年3月にスペイン・バルセロナで開催される世界最大規模のモバイル通信展示会MWC Barcelona 2025への出展を発表した。Beyond Connectivityをコンセプトに、AIによるスペクトラム分析、C-V2Xデジタルツイン環境、NTN NB-IoTテストソリューションなど、次世代通信技術の検証に必要不可欠なソリューションを展示する予定だ。
アンリツがMWC Barcelona 2025に出展、AIとC-V2Xなど次世代通信技術のソリ...
アンリツ株式会社が2025年3月にスペイン・バルセロナで開催される世界最大規模のモバイル通信展示会MWC Barcelona 2025への出展を発表した。Beyond Connectivityをコンセプトに、AIによるスペクトラム分析、C-V2Xデジタルツイン環境、NTN NB-IoTテストソリューションなど、次世代通信技術の検証に必要不可欠なソリューションを展示する予定だ。
セキュアが顔認証とrPPGを活用した健康管理サービスを開発、従業員の安全管理とストレスチェック...
株式会社セキュアが従業員の健康管理とストレスチェックに活用できる新サービスを2025年内にリリース予定だ。顔認証とrPPG技術を組み合わせることで、心拍数や呼吸数、酸素飽和度、血圧、疲労度、体温、ストレスを非接触で測定可能。食品工場や運送会社、鉄道会社などでの事故防止や業務改善、健康管理意識の向上に貢献する。
セキュアが顔認証とrPPGを活用した健康管理サービスを開発、従業員の安全管理とストレスチェック...
株式会社セキュアが従業員の健康管理とストレスチェックに活用できる新サービスを2025年内にリリース予定だ。顔認証とrPPG技術を組み合わせることで、心拍数や呼吸数、酸素飽和度、血圧、疲労度、体温、ストレスを非接触で測定可能。食品工場や運送会社、鉄道会社などでの事故防止や業務改善、健康管理意識の向上に貢献する。
ACSiONがSBI新生銀行へ偽造免許証等の識別技術を提供、不正口座開設対策の強化に貢献
株式会社ACSiONは2025年2月6日、SBI新生銀行に対して偽造免許証等の識別技術を提供開始した。運転免許証、マイナンバーカード、在留カードの真贋判定を可能とする技術で、文字やレイアウト、顔画像等から偽造を識別する。公的個人認証サービスのプラットフォーム事業者としての実績を活かし、デジタル化社会における新たなリスクに対応するソリューションを展開している。
ACSiONがSBI新生銀行へ偽造免許証等の識別技術を提供、不正口座開設対策の強化に貢献
株式会社ACSiONは2025年2月6日、SBI新生銀行に対して偽造免許証等の識別技術を提供開始した。運転免許証、マイナンバーカード、在留カードの真贋判定を可能とする技術で、文字やレイアウト、顔画像等から偽造を識別する。公的個人認証サービスのプラットフォーム事業者としての実績を活かし、デジタル化社会における新たなリスクに対応するソリューションを展開している。
DXYZがクレヴィアリグゼ西馬込に顔認証システムFreeiDを導入、マンションの利便性とセキュ...
DXYZ株式会社は伊藤忠都市開発が開発するクレヴィアリグゼ西馬込に顔認証プラットフォーム「FreeiD」を導入することを発表した。西巣鴨、錦糸町に続く3棟目の導入となり、エントランスと宅配ボックスでの顔認証による入退館が可能になる。2025年2月竣工予定の地上8階建、総戸数67戸の賃貸マンションで、最先端のセキュリティと利便性の両立を実現する。
DXYZがクレヴィアリグゼ西馬込に顔認証システムFreeiDを導入、マンションの利便性とセキュ...
DXYZ株式会社は伊藤忠都市開発が開発するクレヴィアリグゼ西馬込に顔認証プラットフォーム「FreeiD」を導入することを発表した。西巣鴨、錦糸町に続く3棟目の導入となり、エントランスと宅配ボックスでの顔認証による入退館が可能になる。2025年2月竣工予定の地上8階建、総戸数67戸の賃貸マンションで、最先端のセキュリティと利便性の両立を実現する。
TIGEREYEがAIデータアノテーションシステムTigerDataGenを発表、VLM活用で...
株式会社TIGEREYEは2025年2月6日、Vision-Language Model（VLM）を活用した次世代データアノテーションAIシステムTigerDataGenを発表した。Qwen-VLMとDeepSeek-VLMを統合し、最小限の人間の監督で高精度なデータラベリングを実現する。建築設計図、機械図面、医療画像など、多様な業界向けデータアノテーションの自動化が期待される。
TIGEREYEがAIデータアノテーションシステムTigerDataGenを発表、VLM活用で...
株式会社TIGEREYEは2025年2月6日、Vision-Language Model（VLM）を活用した次世代データアノテーションAIシステムTigerDataGenを発表した。Qwen-VLMとDeepSeek-VLMを統合し、最小限の人間の監督で高精度なデータラベリングを実現する。建築設計図、機械図面、医療画像など、多様な業界向けデータアノテーションの自動化が期待される。
日本交通とティアフォーが自動運転AI開発に向けた走行データ収集を開始、タクシー営業車両による実...
日本交通とティアフォーが2025年2月より東京都内広域での走行データ収集を開始。タクシー営業車両5台にデータ記録システムを搭載し、その後20台程度まで拡大予定。経産省の支援を受け、協調的機械学習ソリューションを活用した自動運転AI開発用データセットの構築と提供を目指す。モビリティDXの促進と自動運転レベル4の社会実装加速に向けた取り組みを推進。
日本交通とティアフォーが自動運転AI開発に向けた走行データ収集を開始、タクシー営業車両による実...
日本交通とティアフォーが2025年2月より東京都内広域での走行データ収集を開始。タクシー営業車両5台にデータ記録システムを搭載し、その後20台程度まで拡大予定。経産省の支援を受け、協調的機械学習ソリューションを活用した自動運転AI開発用データセットの構築と提供を目指す。モビリティDXの促進と自動運転レベル4の社会実装加速に向けた取り組みを推進。
SEQSENSEが警備ロボットSQ-2を中野セントラルパーク サウスに導入し自律移動型警備の実...
SEQSENSE株式会社は2025年2月1日より中野セントラルパーク サウスにて自律移動型警備ロボットSQ-2の本格稼働を開始した。3DLiDARなどの最新技術を搭載したSQ-2は巡回警備や立哨業務を行い、施設の警備力強化に貢献する。音声アナウンス機能による来館者への案内も可能で、警備業務の効率化と施設サービスの向上を実現する。
SEQSENSEが警備ロボットSQ-2を中野セントラルパーク サウスに導入し自律移動型警備の実...
SEQSENSE株式会社は2025年2月1日より中野セントラルパーク サウスにて自律移動型警備ロボットSQ-2の本格稼働を開始した。3DLiDARなどの最新技術を搭載したSQ-2は巡回警備や立哨業務を行い、施設の警備力強化に貢献する。音声アナウンス機能による来館者への案内も可能で、警備業務の効率化と施設サービスの向上を実現する。
アルファーテクノがトータルコンサルティングサービスを開始、オフィス改革とDX推進による業務効率...
株式会社アルファーテクノが、オフィスの移転やリニューアルを検討する企業向けにトータルコンサルティングサービスを提供開始。オフィスデザインから内装工事、通信設備工事、OA機器の導入まで全工程をパッケージ化し、デジタル技術を活用したオフィスDXの導入支援も展開。ビジョングループの一員として、企業の業務効率向上と働き方改革の推進に貢献していく。
アルファーテクノがトータルコンサルティングサービスを開始、オフィス改革とDX推進による業務効率...
株式会社アルファーテクノが、オフィスの移転やリニューアルを検討する企業向けにトータルコンサルティングサービスを提供開始。オフィスデザインから内装工事、通信設備工事、OA機器の導入まで全工程をパッケージ化し、デジタル技術を活用したオフィスDXの導入支援も展開。ビジョングループの一員として、企業の業務効率向上と働き方改革の推進に貢献していく。
ビーブレイクがクラウドERP「MA-EYES」に経営ダッシュボード機能を追加、データ分析の効率...
ビーブレイクシステムズは、クラウドERP「MA-EYES」に経営ダッシュボード機能を追加した。複数のグラフを一画面で表示でき、業務データの直感的な把握が可能になる。経営者やプロジェクトマネージャーなど様々なユーザーが、必要な分析レポートを自由に設定し確認できる環境を提供する。今後も顧客要望や法改正に対応した機能拡張を継続的に行う予定だ。
ビーブレイクがクラウドERP「MA-EYES」に経営ダッシュボード機能を追加、データ分析の効率...
ビーブレイクシステムズは、クラウドERP「MA-EYES」に経営ダッシュボード機能を追加した。複数のグラフを一画面で表示でき、業務データの直感的な把握が可能になる。経営者やプロジェクトマネージャーなど様々なユーザーが、必要な分析レポートを自由に設定し確認できる環境を提供する。今後も顧客要望や法改正に対応した機能拡張を継続的に行う予定だ。
マブチモーターがexaBase 生成AIを全社導入、3カ月で9500時間の業務効率化を実現し生...
マブチモーター株式会社が、Exa Enterprise AI提供の国内市場シェア1位の法人向け生成AIサービス「exaBase 生成AI」を全社導入した。2024年10月から開始し、3カ月間で9,500時間以上の業務時間削減を達成。海外拠点とのメール文書翻訳、VBAコード生成、文書添削など幅広い業務で活用が進んでいる。セキュリティやコンプライアンスにも配慮した機能を提供している。
マブチモーターがexaBase 生成AIを全社導入、3カ月で9500時間の業務効率化を実現し生...
マブチモーター株式会社が、Exa Enterprise AI提供の国内市場シェア1位の法人向け生成AIサービス「exaBase 生成AI」を全社導入した。2024年10月から開始し、3カ月間で9,500時間以上の業務時間削減を達成。海外拠点とのメール文書翻訳、VBAコード生成、文書添削など幅広い業務で活用が進んでいる。セキュリティやコンプライアンスにも配慮した機能を提供している。
XOPがChatGPT業務活用勉強会を2025年2月に開催、経営者向けにAI活用の具体的事例を提供
株式会社クロス・オペレーショングループが、ChatGPT業務活用勉強会【基礎編】を2025年2月13日にオンラインで開催する。経営者向けにChatGPTの基礎から具体的なビジネス活用事例までを解説し、すでに400人以上が受講している実績のある内容となっている。参加費は無料で、管理職や経営層の参加を推奨しており、AI組織移行をスムーズに進めるための重要な機会を提供する。
XOPがChatGPT業務活用勉強会を2025年2月に開催、経営者向けにAI活用の具体的事例を提供
株式会社クロス・オペレーショングループが、ChatGPT業務活用勉強会【基礎編】を2025年2月13日にオンラインで開催する。経営者向けにChatGPTの基礎から具体的なビジネス活用事例までを解説し、すでに400人以上が受講している実績のある内容となっている。参加費は無料で、管理職や経営層の参加を推奨しており、AI組織移行をスムーズに進めるための重要な機会を提供する。
CreaformがウェブサイトをリニューアルしUXを大幅改善、3Dスキャンソリューションへのア...
AMETEKグループのCreaformは2025年1月8日に公式ウェブサイトを全面刷新した。直感的なナビゲーション、強化されたセキュリティ、充実したリソースセンターにより、3D測定ソリューションの情報アクセスが向上。製品情報の統合や顧客サポート情報の刷新により、より使いやすいプラットフォームを実現している。
CreaformがウェブサイトをリニューアルしUXを大幅改善、3Dスキャンソリューションへのア...
AMETEKグループのCreaformは2025年1月8日に公式ウェブサイトを全面刷新した。直感的なナビゲーション、強化されたセキュリティ、充実したリソースセンターにより、3D測定ソリューションの情報アクセスが向上。製品情報の統合や顧客サポート情報の刷新により、より使いやすいプラットフォームを実現している。
日本DX人材センターがDX人材紹介事業を開始、Salesforce人材と中堅・中小企業のマッチ...
株式会社日本M&Aセンターホールディングスの連結子会社、日本DX人材センターは2025年2月7日にDX人材紹介事業を開始した。Salesforce活用スキルを持つ認定アドミニストレーターと、DX推進に課題を持つ中堅・中小企業のマッチングを行い、企業の成長を支援する。DX人材育成やSalesforce推進支援、DXコンサルティングも提供し、総合的なDX推進をサポートする体制を構築している。
日本DX人材センターがDX人材紹介事業を開始、Salesforce人材と中堅・中小企業のマッチ...
株式会社日本M&Aセンターホールディングスの連結子会社、日本DX人材センターは2025年2月7日にDX人材紹介事業を開始した。Salesforce活用スキルを持つ認定アドミニストレーターと、DX推進に課題を持つ中堅・中小企業のマッチングを行い、企業の成長を支援する。DX人材育成やSalesforce推進支援、DXコンサルティングも提供し、総合的なDX推進をサポートする体制を構築している。
【CVE-2024-13425】WP Job Portal 2.2.6以前のバージョンでIDO...
WordPressプラグイン「WP Job Portal」のバージョン2.2.6以前に重大な脆弱性が発見された。enforcedelete()関数におけるユーザー制御キーの検証不足により、Employerレベル以上の権限を持つ認証済みユーザーが他のユーザーの会社情報を不正に削除できる可能性がある。CVSSスコア4.3の中程度の深刻度と評価され、早急な対策が求められている。
【CVE-2024-13425】WP Job Portal 2.2.6以前のバージョンでIDO...
WordPressプラグイン「WP Job Portal」のバージョン2.2.6以前に重大な脆弱性が発見された。enforcedelete()関数におけるユーザー制御キーの検証不足により、Employerレベル以上の権限を持つ認証済みユーザーが他のユーザーの会社情報を不正に削除できる可能性がある。CVSSスコア4.3の中程度の深刻度と評価され、早急な対策が求められている。
【CVE-2024-13428】WP Job Portalに認証バイパスの脆弱性、会社ロゴの不...
WordPressの求人サイト向けプラグインWP Job Portalにおいて、バージョン2.2.6以前に認証バイパスの脆弱性が発見された。未認証の攻撃者が会社ロゴを不正に削除できる状態となっており、CVSSスコア5.3のミディアムレベルと評価されている。WordFenceによって2025年2月1日に公開され、CVE-2024-13428として登録された本脆弱性への早急な対応が推奨される。
【CVE-2024-13428】WP Job Portalに認証バイパスの脆弱性、会社ロゴの不...
WordPressの求人サイト向けプラグインWP Job Portalにおいて、バージョン2.2.6以前に認証バイパスの脆弱性が発見された。未認証の攻撃者が会社ロゴを不正に削除できる状態となっており、CVSSスコア5.3のミディアムレベルと評価されている。WordFenceによって2025年2月1日に公開され、CVE-2024-13428として登録された本脆弱性への早急な対応が推奨される。
【CVE-2024-13429】WP Job Portal 2.2.6に深刻な脆弱性、認証済み...
WordPressプラグイン「WP Job Portal」のバージョン2.2.6以前に、雇用主権限以上のユーザーによる任意のジョブ削除が可能となる脆弱性が発見された。CVSSスコア4.3の中程度の深刻度と評価され、user-controlled keyの検証不足による安全でないオブジェクト参照（IDOR）の問題として特定。既にバージョン2.2.7で修正されており、早急なアップデートが推奨される。
【CVE-2024-13429】WP Job Portal 2.2.6に深刻な脆弱性、認証済み...
WordPressプラグイン「WP Job Portal」のバージョン2.2.6以前に、雇用主権限以上のユーザーによる任意のジョブ削除が可能となる脆弱性が発見された。CVSSスコア4.3の中程度の深刻度と評価され、user-controlled keyの検証不足による安全でないオブジェクト参照（IDOR）の問題として特定。既にバージョン2.2.7で修正されており、早急なアップデートが推奨される。
【CVE-2024-13457】Event Tickets 5.18.1に深刻な脆弱性、未認証...
WordPressプラグインのEvent Tickets and Registrationにおいて、バージョン5.18.1以前の全バージョンで重大な脆弱性が発見された。この脆弱性により、未認証の攻撃者がチケット価格やユーザーのメールアドレス、注文日時などの機密情報を閲覧可能な状態となっている。CVSSスコアは5.3（MEDIUM）と評価されており、早急な対応が必要とされている。
【CVE-2024-13457】Event Tickets 5.18.1に深刻な脆弱性、未認証...
WordPressプラグインのEvent Tickets and Registrationにおいて、バージョン5.18.1以前の全バージョンで重大な脆弱性が発見された。この脆弱性により、未認証の攻撃者がチケット価格やユーザーのメールアドレス、注文日時などの機密情報を閲覧可能な状態となっている。CVSSスコアは5.3（MEDIUM）と評価されており、早急な対応が必要とされている。
【CVE-2024-13458】WordPress SEO Friendly Accordio...
WordPressプラグイン「SEO Friendly Accordion FAQ with AI assisted content generation」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.2.1以前が影響を受け、Contributor以上の権限を持つ攻撃者が任意のスクリプトを実行可能。CVSSスコアは6.4でMediumレベルの深刻度。プラグインの「noticefaq」ショートコードにおける入力値の不適切な処理が原因。
【CVE-2024-13458】WordPress SEO Friendly Accordio...
WordPressプラグイン「SEO Friendly Accordion FAQ with AI assisted content generation」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.2.1以前が影響を受け、Contributor以上の権限を持つ攻撃者が任意のスクリプトを実行可能。CVSSスコアは6.4でMediumレベルの深刻度。プラグインの「noticefaq」ショートコードにおける入力値の不適切な処理が原因。
【CVE-2024-13460】WE - Testimonial Sliderに格納型XSS脆...
WordPressプラグイン「WE - Testimonial Slider」のバージョン1.5以前に格納型XSS脆弱性が発見された。CVE-2024-13460として識別されるこの脆弱性は、投稿者以上の権限を持つユーザーが悪意のあるスクリプトを注入可能。CVSSスコアは6.4で中程度の深刻度と評価され、testimonial authorの名前フィールドを介した攻撃が可能となっている。
【CVE-2024-13460】WE - Testimonial Sliderに格納型XSS脆...
WordPressプラグイン「WE - Testimonial Slider」のバージョン1.5以前に格納型XSS脆弱性が発見された。CVE-2024-13460として識別されるこの脆弱性は、投稿者以上の権限を持つユーザーが悪意のあるスクリプトを注入可能。CVSSスコアは6.4で中程度の深刻度と評価され、testimonial authorの名前フィールドを介した攻撃が可能となっている。