Tech Insights
イルグルムがCAPiCOのコンバージョンAPI対応を拡大、X広告とMicrosoft広告を加え...
イルグルムは2025年2月28日、コンバージョンAPIツール「CAPiCO」においてX広告のX Ads APIとMicrosoft広告のMicrosoft Advertising Bing Ads APIへの対応を発表した。Cookie規制強化に対応するサーバーサイドでのデータ連携を実現し、月額15,000円で利用可能。2023年8月の提供開始以来約200社に導入され、CPAの改善やコンバージョン数の増加を実現している。
イルグルムがCAPiCOのコンバージョンAPI対応を拡大、X広告とMicrosoft広告を加え...
イルグルムは2025年2月28日、コンバージョンAPIツール「CAPiCO」においてX広告のX Ads APIとMicrosoft広告のMicrosoft Advertising Bing Ads APIへの対応を発表した。Cookie規制強化に対応するサーバーサイドでのデータ連携を実現し、月額15,000円で利用可能。2023年8月の提供開始以来約200社に導入され、CPAの改善やコンバージョン数の増加を実現している。
ELSOUL LABOがSolanaノード向けチューンドベアメタルサーバーを開始、独自チューニ...
ELSOUL LABO B.V.はSolanaテストネット・メインネット・RPC向けに最適化されたベアメタルサーバーの提供を開始した。SLVの開発・運用で培ったチューニングを適用し、初心者から上級者まで幅広いユーザーが負荷の高い環境でも快適に運用できる体制を整備。オープニングセールでは、テストネット向けが月額€198、メインネット・RPC向けが月額€1280の特別価格で提供される。
ELSOUL LABOがSolanaノード向けチューンドベアメタルサーバーを開始、独自チューニ...
ELSOUL LABO B.V.はSolanaテストネット・メインネット・RPC向けに最適化されたベアメタルサーバーの提供を開始した。SLVの開発・運用で培ったチューニングを適用し、初心者から上級者まで幅広いユーザーが負荷の高い環境でも快適に運用できる体制を整備。オープニングセールでは、テストネット向けが月額€198、メインネット・RPC向けが月額€1280の特別価格で提供される。
【CVE-2025-1407】AMO Team Showcase 1.1.4にXSS脆弱性、C...
WordPressプラグイン「AMO Team Showcase」のバージョン1.1.4以前に格納型クロスサイトスクリプティングの脆弱性が発見された。この脆弱性はamoteam_skillsショートコードの不適切な入力処理に起因しており、Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSSスコアは6.4で評価され、Wordfenceが2025年2月21日に公開している。
【CVE-2025-1407】AMO Team Showcase 1.1.4にXSS脆弱性、C...
WordPressプラグイン「AMO Team Showcase」のバージョン1.1.4以前に格納型クロスサイトスクリプティングの脆弱性が発見された。この脆弱性はamoteam_skillsショートコードの不適切な入力処理に起因しており、Contributor以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSSスコアは6.4で評価され、Wordfenceが2025年2月21日に公開している。
【CVE-2025-27112】Navidrome 0.52.0-0.54.5に認証バイパスの...
オープンソースの音楽コレクションサーバーNavidromeにおいて、Subsonic APIの認証バイパス脆弱性が発見された。バージョン0.52.0から0.54.5未満が影響を受け、存在しないユーザー名と空のパスワードハッシュによる認証チェックの回避が可能。読み取り専用データへのアクセスが可能だが、データ変更は制限される。バージョン0.54.5で修正パッチが提供された。
【CVE-2025-27112】Navidrome 0.52.0-0.54.5に認証バイパスの...
オープンソースの音楽コレクションサーバーNavidromeにおいて、Subsonic APIの認証バイパス脆弱性が発見された。バージョン0.52.0から0.54.5未満が影響を受け、存在しないユーザー名と空のパスワードハッシュによる認証チェックの回避が可能。読み取り専用データへのアクセスが可能だが、データ変更は制限される。バージョン0.54.5で修正パッチが提供された。
【CVE-2024-13695】WordPressテーマEnfold 6.0.9にSSRF脆弱...
WordPressの人気テーマEnfoldにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性は6.0.9以前のバージョンに影響を与え、購読者以上の権限を持つユーザーが任意のWebリクエストを実行可能な状態となっている。CVSSスコアは6.4（MEDIUM）で評価され、内部サービスへのアクセスや情報の改変が可能となるため、早急な対応が必要とされている。
【CVE-2024-13695】WordPressテーマEnfold 6.0.9にSSRF脆弱...
WordPressの人気テーマEnfoldにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性は6.0.9以前のバージョンに影響を与え、購読者以上の権限を持つユーザーが任意のWebリクエストを実行可能な状態となっている。CVSSスコアは6.4（MEDIUM）で評価され、内部サービスへのアクセスや情報の改変が可能となるため、早急な対応が必要とされている。
さくらインターネットが生成AI向け高火力VRTを発表、NVIDIA H100搭載のVMサービス...
さくらインターネット株式会社は生成AI向けクラウドサービス「高火力」の第3弾としてVMシリーズ「高火力 VRT」を2025年春より提供開始することを発表した。NVIDIA H100 SXM 80GBを1枚搭載し、時間単位での利用が可能なVM型GPUクラウドサービスとして展開される。キャンペーン価格での優先案内受付を開始し、機械学習やディープラーニングなどの大量計算処理に対応する。
さくらインターネットが生成AI向け高火力VRTを発表、NVIDIA H100搭載のVMサービス...
さくらインターネット株式会社は生成AI向けクラウドサービス「高火力」の第3弾としてVMシリーズ「高火力 VRT」を2025年春より提供開始することを発表した。NVIDIA H100 SXM 80GBを1枚搭載し、時間単位での利用が可能なVM型GPUクラウドサービスとして展開される。キャンペーン価格での優先案内受付を開始し、機械学習やディープラーニングなどの大量計算処理に対応する。
エックスサーバーがXServer VPS for Windows Serverを強化、ディスク...
エックスサーバー株式会社がVPSサーバーサービス「XServer VPS for Windows Server」の大幅なスペック強化を実施。4GB以上のプランでNVMe SSDのディスク容量が最大2,400GBまで拡大され、8GB以上のプランではメモリ容量を1.5倍に増設できる機能も追加された。既存ユーザーも無料で機能強化を適用可能。
エックスサーバーがXServer VPS for Windows Serverを強化、ディスク...
エックスサーバー株式会社がVPSサーバーサービス「XServer VPS for Windows Server」の大幅なスペック強化を実施。4GB以上のプランでNVMe SSDのディスク容量が最大2,400GBまで拡大され、8GB以上のプランではメモリ容量を1.5倍に増設できる機能も追加された。既存ユーザーも無料で機能強化を適用可能。
三菱電機がエコキュートのデマンドレスポンス制御機能を法人向けに提供開始、電力需給バランスの効率...
三菱電機は法人向けエネルギー制御システム「Living･EARTH」に家庭用エコキュートのデマンドレスポンス制御機能を搭載し、2025年3月3日より提供を開始する。新機能により、DRサービス事業者は契約している多数の三菱エコキュートの沸き上げ時間を一括制御可能となり、再生可能エネルギーの効率的な需給バランス調整と電力調達コストの低減を実現する。
三菱電機がエコキュートのデマンドレスポンス制御機能を法人向けに提供開始、電力需給バランスの効率...
三菱電機は法人向けエネルギー制御システム「Living･EARTH」に家庭用エコキュートのデマンドレスポンス制御機能を搭載し、2025年3月3日より提供を開始する。新機能により、DRサービス事業者は契約している多数の三菱エコキュートの沸き上げ時間を一括制御可能となり、再生可能エネルギーの効率的な需給バランス調整と電力調達コストの低減を実現する。
【CVE-2025-21376】WindowsのLDAP脆弱性が発見、多数のバージョンに影響し...
Microsoftは2025年2月11日、WindowsのLightweight Directory Access Protocol (LDAP)にリモートコード実行の脆弱性CVE-2025-21376を発見したと発表した。CVSSスコア8.1の高リスク脆弱性として評価され、Windows Server 2008からWindows Server 2025、Windows 10からWindows 11まで広範な製品が影響を受ける。攻撃者によるシステムの完全な制御権限の奪取が可能となる深刻な脆弱性であり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21376】WindowsのLDAP脆弱性が発見、多数のバージョンに影響し...
Microsoftは2025年2月11日、WindowsのLightweight Directory Access Protocol (LDAP)にリモートコード実行の脆弱性CVE-2025-21376を発見したと発表した。CVSSスコア8.1の高リスク脆弱性として評価され、Windows Server 2008からWindows Server 2025、Windows 10からWindows 11まで広範な製品が影響を受ける。攻撃者によるシステムの完全な制御権限の奪取が可能となる深刻な脆弱性であり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21183】Windows ReFSに重大な脆弱性、Server 2025...
MicrosoftはWindows Resilient File System (ReFS)のDeduplicationサービスに権限昇格の脆弱性を発見した。Windows Server 2025およびWindows 11 Version 24H2のx64/ARM64システムが影響を受け、CVSS v3.1で深刻度スコア7.4と評価されている。バージョン10.0.26100.0から10.0.26100.3194のシステムが対象で、早急な対応が求められている。
【CVE-2025-21183】Windows ReFSに重大な脆弱性、Server 2025...
MicrosoftはWindows Resilient File System (ReFS)のDeduplicationサービスに権限昇格の脆弱性を発見した。Windows Server 2025およびWindows 11 Version 24H2のx64/ARM64システムが影響を受け、CVSS v3.1で深刻度スコア7.4と評価されている。バージョン10.0.26100.0から10.0.26100.3194のシステムが対象で、早急な対応が求められている。
【CVE-2025-21181】MicrosoftのMessage Queuingシステムに深...
MicrosoftはMessage Queuing (MSMQ)システムにおける重大なDoS脆弱性（CVE-2025-21181）を公開した。この脆弱性はCVSSスコア7.5の高リスク評価を受け、Windows Server 2008から最新のWindows 11まで広範な影響を及ぼす。特別な認証なしでリモートから攻撃可能であり、企業システムの可用性に重大な影響を与える可能性がある。早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21181】MicrosoftのMessage Queuingシステムに深...
MicrosoftはMessage Queuing (MSMQ)システムにおける重大なDoS脆弱性（CVE-2025-21181）を公開した。この脆弱性はCVSSスコア7.5の高リスク評価を受け、Windows Server 2008から最新のWindows 11まで広範な影響を及ぼす。特別な認証なしでリモートから攻撃可能であり、企業システムの可用性に重大な影響を与える可能性がある。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-13579】WP-Asambleas 2.85.0にXSS脆弱性、Cont...
WordPressプラグインWP-Asambleasの2.85.0以前のバージョンで、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入可能で、プラグインのpolls_popupショートコードに問題がある。CVSSスコアは6.4で中程度と評価されており、早急な対応が推奨される。
【CVE-2024-13579】WP-Asambleas 2.85.0にXSS脆弱性、Cont...
WordPressプラグインWP-Asambleasの2.85.0以前のバージョンで、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入可能で、プラグインのpolls_popupショートコードに問題がある。CVSSスコアは6.4で中程度と評価されており、早急な対応が推奨される。
【CVE-2024-13339】DeBounce Email Validatorに深刻な脆弱性...
WordPressプラグインDeBounce Email Validatorの全バージョン（5.6.6以前）にクロスサイトリクエストフォージェリの脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、設定の更新や悪意のあるスクリプトの実行が可能となる。CVSSスコアは6.1（中）と評価されており、早急な対策が求められている。
【CVE-2024-13339】DeBounce Email Validatorに深刻な脆弱性...
WordPressプラグインDeBounce Email Validatorの全バージョン（5.6.6以前）にクロスサイトリクエストフォージェリの脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、設定の更新や悪意のあるスクリプトの実行が可能となる。CVSSスコアは6.1（中）と評価されており、早急な対策が求められている。
【CVE-2025-1410】WordPressプラグインPie Calendar 1.2.5...
WordPressプラグイン「Events Calendar Made Simple - Pie Calendar」のバージョン1.2.5以前に、格納型クロスサイトスクリプティングの脆弱性が存在することが判明した。Contributor以上の権限を持つユーザーによって悪意のあるスクリプトが挿入され、サイト訪問者の環境で実行される可能性がある。CVSSスコアは6.4（Medium）で、早急なアップデートが推奨される。
【CVE-2025-1410】WordPressプラグインPie Calendar 1.2.5...
WordPressプラグイン「Events Calendar Made Simple - Pie Calendar」のバージョン1.2.5以前に、格納型クロスサイトスクリプティングの脆弱性が存在することが判明した。Contributor以上の権限を持つユーザーによって悪意のあるスクリプトが挿入され、サイト訪問者の環境で実行される可能性がある。CVSSスコアは6.4（Medium）で、早急なアップデートが推奨される。
【CVE-2024-13461】Autoship Cloud for WooCommerceに...
WordfenceはAutoship Cloud for WooCommerce Subscription Productsプラグインのバージョン2.8.0以前に格納型クロスサイトスクリプティングの脆弱性が存在することを報告した。この脆弱性により、Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能な状態となっており、ユーザーがページにアクセスした際に不正なスクリプトが実行される可能性がある。CVSSスコアは6.4と評価されている。
【CVE-2024-13461】Autoship Cloud for WooCommerceに...
WordfenceはAutoship Cloud for WooCommerce Subscription Productsプラグインのバージョン2.8.0以前に格納型クロスサイトスクリプティングの脆弱性が存在することを報告した。この脆弱性により、Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能な状態となっており、ユーザーがページにアクセスした際に不正なスクリプトが実行される可能性がある。CVSSスコアは6.4と評価されている。
【CVE-2024-13751】WordPress用プラグイン3D Photo Gallery...
WordPressのセキュリティ企業Wordfenceは2025年2月21日、プラグイン「3D Photo Gallery」にバージョン1.3までの全バージョンでクロスサイトスクリプティング脆弱性が存在することを公開した。Subscriberレベル以上の権限を持つユーザーが悪用可能で、des[]パラメータを介して任意のWebスクリプトを注入できる仕組みとなっている。CVSSスコアは6.4（Medium）と評価されており、早急な対策が必要。
【CVE-2024-13751】WordPress用プラグイン3D Photo Gallery...
WordPressのセキュリティ企業Wordfenceは2025年2月21日、プラグイン「3D Photo Gallery」にバージョン1.3までの全バージョンでクロスサイトスクリプティング脆弱性が存在することを公開した。Subscriberレベル以上の権限を持つユーザーが悪用可能で、des[]パラメータを介して任意のWebスクリプトを注入できる仕組みとなっている。CVSSスコアは6.4（Medium）と評価されており、早急な対策が必要。
JR東日本が新Suica改札システムを発表、高崎支社管内で2025年度から本格導入へ
JR東日本は2025年2月26日、センターサーバー方式を採用した新しいSuica改札システムを高崎支社管内に導入することを発表した。2025年8月から神保原駅を皮切りに、2026年度までに全34駅136通路への設置を完了させる計画だ。独自開発の運搬台車「Kai-Un」の活用により、作業効率化と働き方改革も推進する。
JR東日本が新Suica改札システムを発表、高崎支社管内で2025年度から本格導入へ
JR東日本は2025年2月26日、センターサーバー方式を採用した新しいSuica改札システムを高崎支社管内に導入することを発表した。2025年8月から神保原駅を皮切りに、2026年度までに全34駅136通路への設置を完了させる計画だ。独自開発の運搬台車「Kai-Un」の活用により、作業効率化と働き方改革も推進する。
DXYZのFreeiDと宮川製作所のKnoctoi Liteが連携開始、顔認証技術の普及拡大へ...
DXYZ株式会社と株式会社宮川製作所は、顔認証IDプラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を開始。顔認証とICカード認証を組み合わせた二要素認証により、高度なセキュリティを実現。エッジ認証方式の採用でプライバシー保護と高速認証を両立し、2025年3月のSECURITY SHOWでの出展も予定している。
DXYZのFreeiDと宮川製作所のKnoctoi Liteが連携開始、顔認証技術の普及拡大へ...
DXYZ株式会社と株式会社宮川製作所は、顔認証IDプラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を開始。顔認証とICカード認証を組み合わせた二要素認証により、高度なセキュリティを実現。エッジ認証方式の採用でプライバシー保護と高速認証を両立し、2025年3月のSECURITY SHOWでの出展も予定している。
ELSOUL LABOが専用ベアメタルノードTuned Bare-Metalを公開、Solan...
ELSOUL LABO B.V.が新サービス「Tuned Bare-Metal」を公開した。BIOSレベルでのCPU最適化やターボブースト機能の有効化により、サーバーリソースを最大限活用。高性能プロキシと複数ノード間のワークロード分散で大量アクセスにも対応し、Solanaバリデータ・RPCノードの安定稼働を実現している。DeFi、NFT、GameFiなど多様なユースケースに対応し、ブロックチェーンインフラの発展に貢献する。
ELSOUL LABOが専用ベアメタルノードTuned Bare-Metalを公開、Solan...
ELSOUL LABO B.V.が新サービス「Tuned Bare-Metal」を公開した。BIOSレベルでのCPU最適化やターボブースト機能の有効化により、サーバーリソースを最大限活用。高性能プロキシと複数ノード間のワークロード分散で大量アクセスにも対応し、Solanaバリデータ・RPCノードの安定稼働を実現している。DeFi、NFT、GameFiなど多様なユースケースに対応し、ブロックチェーンインフラの発展に貢献する。
ハイレゾがDeepSeek-R1活用のウェビナーを開催、ファインチューニングとRAG構築の実演...
ハイレゾは2025年3月26日にDeepSeek-R1のファインチューニングとRAG構築の実演を含むGPUクラウド活用ウェビナーを開催する。業界最安級のGPUクラウド「GPUSOROBAN」の具体的な利用事例も紹介され、IT業界から製造業、建設業、大学研究機関まで幅広い分野での活用方法が解説される。2,000件を超える利用実績を持つGPUSOROBANを通じて、高性能なGPUサーバーを低コストで提供する。
ハイレゾがDeepSeek-R1活用のウェビナーを開催、ファインチューニングとRAG構築の実演...
ハイレゾは2025年3月26日にDeepSeek-R1のファインチューニングとRAG構築の実演を含むGPUクラウド活用ウェビナーを開催する。業界最安級のGPUクラウド「GPUSOROBAN」の具体的な利用事例も紹介され、IT業界から製造業、建設業、大学研究機関まで幅広い分野での活用方法が解説される。2,000件を超える利用実績を持つGPUSOROBANを通じて、高性能なGPUサーバーを低コストで提供する。
セキュアヴェイルがLogStare Collector 2.4.1を提供開始、Microsof...
セキュアヴェイルの子会社LogStareは、セキュリティ運用ソフトウェア「LogStare Collector 2.4.1」の提供を2025年2月27日より開始した。メトリクス監視機能とメトリクス収集機能が強化され、Azure MonitorのLog Analyticsからログを収集可能になった。Authorizationヘッダ対応により、Windowsサーバーのイベントログやパフォーマンスカウンターのデータ監視が実現している。
セキュアヴェイルがLogStare Collector 2.4.1を提供開始、Microsof...
セキュアヴェイルの子会社LogStareは、セキュリティ運用ソフトウェア「LogStare Collector 2.4.1」の提供を2025年2月27日より開始した。メトリクス監視機能とメトリクス収集機能が強化され、Azure MonitorのLog Analyticsからログを収集可能になった。Authorizationヘッダ対応により、Windowsサーバーのイベントログやパフォーマンスカウンターのデータ監視が実現している。
ウェザーニューズが法人向け気象サービスにソラカメを採用、リアルタイム映像による気象監視と拠点管...
ソラコムのクラウド型カメラサービス「ソラカメ」が、ウェザーニューズの法人向け気象情報サービス「ウェザーニュース for business」に採用された。気象IoTセンサー「ソラテナPro」との併用により、拠点ごとの気象データと映像情報の一元管理が可能になり、異常気象発生時の迅速な対応や気象状況を考慮したビジネスの効率化を実現する。
ウェザーニューズが法人向け気象サービスにソラカメを採用、リアルタイム映像による気象監視と拠点管...
ソラコムのクラウド型カメラサービス「ソラカメ」が、ウェザーニューズの法人向け気象情報サービス「ウェザーニュース for business」に採用された。気象IoTセンサー「ソラテナPro」との併用により、拠点ごとの気象データと映像情報の一元管理が可能になり、異常気象発生時の迅速な対応や気象状況を考慮したビジネスの効率化を実現する。
GMOインターネットがGPUクラウドにNVIDIA MIG技術を統合、GPUリソースの最適化と...
GMOインターネット株式会社は2025年2月21日、GPUクラウドサービス「GMO GPUクラウド」にNVIDIA Multi-Instance GPU（MIG）テクノロジーを統合した。専用プランのユーザーは追加料金なしでGPUを最大7つの独立したインスタンスに分割して利用できる。TOP500で世界第37位にランクインした高性能なNVIDIA H200 GPUを搭載し、リソース利用の最適化とコストパフォーマンスの向上を実現する。
GMOインターネットがGPUクラウドにNVIDIA MIG技術を統合、GPUリソースの最適化と...
GMOインターネット株式会社は2025年2月21日、GPUクラウドサービス「GMO GPUクラウド」にNVIDIA Multi-Instance GPU（MIG）テクノロジーを統合した。専用プランのユーザーは追加料金なしでGPUを最大7つの独立したインスタンスに分割して利用できる。TOP500で世界第37位にランクインした高性能なNVIDIA H200 GPUを搭載し、リソース利用の最適化とコストパフォーマンスの向上を実現する。
Microsoftが無料版Copilotに音声機能とThink Deeper機能を追加、AIア...
Microsoftは米国時間2月25日、無料版Copilotで「Voice」機能と「Think Deeper」機能への無制限アクセスを開始した。音声でのCopilotとの対話が可能になり、OpenAIのo1モデルを活用した高度な推論機能により複雑な質問への対応も実現。Copilot Proユーザーは優先アクセスや追加特典を維持し、より高度な活用が可能となる。
Microsoftが無料版Copilotに音声機能とThink Deeper機能を追加、AIア...
Microsoftは米国時間2月25日、無料版Copilotで「Voice」機能と「Think Deeper」機能への無制限アクセスを開始した。音声でのCopilotとの対話が可能になり、OpenAIのo1モデルを活用した高度な推論機能により複雑な質問への対応も実現。Copilot Proユーザーは優先アクセスや追加特典を維持し、より高度な活用が可能となる。
MicrosoftがAzure SDKの2月アップデートを発表、Node.js 18のサポート...
MicrosoftはAzure SDKの2025年2月アップデートを発表し、Node.js 18のサポート終了への対応方針を明確化した。セキュリティアップデートとバグ修正の継続的な提供のため、最新バージョンへの移行を推奨。また、Compute ScheduleやIoT Operations、Pinecone Vector DBなど、複数の安定版とベータ版ライブラリを.NET、Go、Java、JavaScript、Python向けにリリースし、開発環境の強化を図る。
MicrosoftがAzure SDKの2月アップデートを発表、Node.js 18のサポート...
MicrosoftはAzure SDKの2025年2月アップデートを発表し、Node.js 18のサポート終了への対応方針を明確化した。セキュリティアップデートとバグ修正の継続的な提供のため、最新バージョンへの移行を推奨。また、Compute ScheduleやIoT Operations、Pinecone Vector DBなど、複数の安定版とベータ版ライブラリを.NET、Go、Java、JavaScript、Python向けにリリースし、開発環境の強化を図る。
【CVE-2025-21369】MicrosoftのDigest認証に重大な脆弱性、Windo...
Microsoftは2025年2月11日、Windows OSのDigest認証機能においてリモートコード実行が可能な重大な脆弱性を公開した。CVSSスコア8.8を記録するこの脆弱性は、Windows Server 2008からWindows 11まで幅広いバージョンに影響を与える。ヒープベースのバッファオーバーフローと整数オーバーフローに関連する問題として分類されており、早急な対応が求められている。
【CVE-2025-21369】MicrosoftのDigest認証に重大な脆弱性、Windo...
Microsoftは2025年2月11日、Windows OSのDigest認証機能においてリモートコード実行が可能な重大な脆弱性を公開した。CVSSスコア8.8を記録するこの脆弱性は、Windows Server 2008からWindows 11まで幅広いバージョンに影響を与える。ヒープベースのバッファオーバーフローと整数オーバーフローに関連する問題として分類されており、早急な対応が求められている。
【CVE-2024-13539】AForms Eatsにフルパス情報漏洩の脆弱性、WordPr...
WordPressプラグインのAForms Eatsにおいて、バージョン1.3.1以前に深刻な脆弱性が発見された。/vendor/aura/payload-interface/phpunit.phpファイルが公にアクセス可能で、エラーメッセージを通じてWebアプリケーションのフルパス情報が漏洩する可能性がある。CVSSスコア5.3（MEDIUM）と評価され、認証不要かつ攻撃の複雑さも低いため、早急な対応が求められている。
【CVE-2024-13539】AForms Eatsにフルパス情報漏洩の脆弱性、WordPr...
WordPressプラグインのAForms Eatsにおいて、バージョン1.3.1以前に深刻な脆弱性が発見された。/vendor/aura/payload-interface/phpunit.phpファイルが公にアクセス可能で、エラーメッセージを通じてWebアプリケーションのフルパス情報が漏洩する可能性がある。CVSSスコア5.3（MEDIUM）と評価され、認証不要かつ攻撃の複雑さも低いため、早急な対応が求められている。
OpenAIがdeep research機能をChatGPT Plusに展開、月額20ドルで高...
OpenAIは2025年2月25日、詳細な調査機能「deep research」をChatGPT Plusユーザーにも提供開始した。月額20ドルで月10回まで利用可能で、Webソースから包括的なレポートを自動生成できる。ChatGPT Pro版の月200回と比べ制限はあるものの、手頃な価格で高度なAI調査機能を実現。System Cardでの安全対策も公開され、プライバシー保護も強化している。
OpenAIがdeep research機能をChatGPT Plusに展開、月額20ドルで高...
OpenAIは2025年2月25日、詳細な調査機能「deep research」をChatGPT Plusユーザーにも提供開始した。月額20ドルで月10回まで利用可能で、Webソースから包括的なレポートを自動生成できる。ChatGPT Pro版の月200回と比べ制限はあるものの、手頃な価格で高度なAI調査機能を実現。System Cardでの安全対策も公開され、プライバシー保護も強化している。
日立ヴァンタラがファイルストレージVSP One Fileを販売開始、企業データの統合管理基盤を強化
日立ヴァンタラ株式会社は2025年2月25日、ファイルストレージ「VSP One File」の販売を開始した。データプラットフォーム「VSP One」の機能拡充により、企業内の散在データを集約・統合可能になる。高速レスポンス、最大1,024世代のスナップショット機能、平均75%のデータ削減率など、企業の生産性向上に寄与する機能を搭載している。
日立ヴァンタラがファイルストレージVSP One Fileを販売開始、企業データの統合管理基盤を強化
日立ヴァンタラ株式会社は2025年2月25日、ファイルストレージ「VSP One File」の販売を開始した。データプラットフォーム「VSP One」の機能拡充により、企業内の散在データを集約・統合可能になる。高速レスポンス、最大1,024世代のスナップショット機能、平均75%のデータ削減率など、企業の生産性向上に寄与する機能を搭載している。
KDDIが最先端GPUサーバー向けのAIデータセンター技術検証環境を渋谷に開設、高効率な冷却技...
KDDIは2025年4月、KDDI Telehouse渋谷データセンター内に最先端GPUサーバー向けの技術検証環境を開設する。最大電源容量300kVA、最大冷却能力300kWを備え、NVIDIA GB200 NVL72を想定した検証が可能だ。直接液冷方式に対応したサーバーとGPUを模擬した高発熱装置を組み合わせ、新しい冷却技術の確立や高効率な電源設備の開発を目指す。
KDDIが最先端GPUサーバー向けのAIデータセンター技術検証環境を渋谷に開設、高効率な冷却技...
KDDIは2025年4月、KDDI Telehouse渋谷データセンター内に最先端GPUサーバー向けの技術検証環境を開設する。最大電源容量300kVA、最大冷却能力300kWを備え、NVIDIA GB200 NVL72を想定した検証が可能だ。直接液冷方式に対応したサーバーとGPUを模擬した高発熱装置を組み合わせ、新しい冷却技術の確立や高効率な電源設備の開発を目指す。