Tech Insights
住宅デバイス共創機構が自動配送技術61件を無償提供、物流の2024年問題解決に向け技術革新を加速
住宅デバイス共創機構設立準備室が自動配送の早期実現を目指し、特許出願済技術を含む61件の技術およびアイデアの無償提供を発表した。公道走行車両やロボットに関する技術を含み、日本国内での利用に限り無期限で使用料不要となる。大型トラックから小型配送ロボットまで、様々な配送システムの技術が提供され、物流の2024年問題への対応が期待される。
住宅デバイス共創機構が自動配送技術61件を無償提供、物流の2024年問題解決に向け技術革新を加速
住宅デバイス共創機構設立準備室が自動配送の早期実現を目指し、特許出願済技術を含む61件の技術およびアイデアの無償提供を発表した。公道走行車両やロボットに関する技術を含み、日本国内での利用に限り無期限で使用料不要となる。大型トラックから小型配送ロボットまで、様々な配送システムの技術が提供され、物流の2024年問題への対応が期待される。
堺市営住宅管理センターがAIエージェント窓口を全国初導入し、業務効率化と住民サービス向上を実現へ
株式会社ティファナ・ドットコムが提供するAIエージェント「アバター接客さくらさん」が堺市営住宅管理センターに試験導入された。毎月最大800件の問い合わせに対するAI自動対応により、職員の業務負担軽減と住民サービスの向上を目指す。家賃支払い案内や各種申請手続きのサポートなど一般的な問い合わせに対応し、今後は電話やWeb対応への展開も予定している。
堺市営住宅管理センターがAIエージェント窓口を全国初導入し、業務効率化と住民サービス向上を実現へ
株式会社ティファナ・ドットコムが提供するAIエージェント「アバター接客さくらさん」が堺市営住宅管理センターに試験導入された。毎月最大800件の問い合わせに対するAI自動対応により、職員の業務負担軽減と住民サービスの向上を目指す。家賃支払い案内や各種申請手続きのサポートなど一般的な問い合わせに対応し、今後は電話やWeb対応への展開も予定している。
アトミテックが委託先リスク管理ツールVendorTrustLinkを正式リリース、管理業務の効...
アトミテックは委託先リスク管理を自動化するクラウドサービス「VendorTrustLink」を2025年4月1日に正式リリースした。チェックシートの自動送信・回収機能や、重要度・業務別の絞り込み機能を実装し、委託先管理業務を効率化。初年度売上目標5,000万円、5年後には5億円規模を目指す。9月までの申込で特別価格を適用、大手企業での導入実績も多数。
アトミテックが委託先リスク管理ツールVendorTrustLinkを正式リリース、管理業務の効...
アトミテックは委託先リスク管理を自動化するクラウドサービス「VendorTrustLink」を2025年4月1日に正式リリースした。チェックシートの自動送信・回収機能や、重要度・業務別の絞り込み機能を実装し、委託先管理業務を効率化。初年度売上目標5,000万円、5年後には5億円規模を目指す。9月までの申込で特別価格を適用、大手企業での導入実績も多数。
横浜銀行がセキュリティ評価プラットフォームAssuredを導入、第三者機関による客観的評価で金...
Visionalグループの株式会社アシュアードは、セキュリティ評価プラットフォーム「Assured」が横浜銀行に導入されたことを発表した。金融DXの進展に伴うクラウドサービス利用拡大の中で、第三者機関による客観的かつ中立的な評価手法を導入することで、従来の評価プロセスを効率化し、外部の専門知見を活用したセキュリティ評価が可能となる。
横浜銀行がセキュリティ評価プラットフォームAssuredを導入、第三者機関による客観的評価で金...
Visionalグループの株式会社アシュアードは、セキュリティ評価プラットフォーム「Assured」が横浜銀行に導入されたことを発表した。金融DXの進展に伴うクラウドサービス利用拡大の中で、第三者機関による客観的かつ中立的な評価手法を導入することで、従来の評価プロセスを効率化し、外部の専門知見を活用したセキュリティ評価が可能となる。
Meta Heroesがメタバース空間で英語を学べる新サービス「メタ英会話」を開始、ゲーム要素...
Meta Heroesは2025年4月15日、メタバース空間で英語を学べる新サービス「メタ英会話」を開始した。大学生から社会人を対象とした1時間のオンラインレッスンで、最大4名までの少人数制を採用。月額13,000円で予約し放題となっている。6月以降には小中学生向けサービスも開始予定で、ゲーム要素を活用した新しい英語教育のスタンダードを目指す。
Meta Heroesがメタバース空間で英語を学べる新サービス「メタ英会話」を開始、ゲーム要素...
Meta Heroesは2025年4月15日、メタバース空間で英語を学べる新サービス「メタ英会話」を開始した。大学生から社会人を対象とした1時間のオンラインレッスンで、最大4名までの少人数制を採用。月額13,000円で予約し放題となっている。6月以降には小中学生向けサービスも開始予定で、ゲーム要素を活用した新しい英語教育のスタンダードを目指す。
電脳交通が地域アプリ香川Taxiを本格運用開始、高松市内23社のタクシー事業者がDX化に向け参画
電脳交通は2025年4月15日より、クラウド型タクシー配車システム「DS」と連携した地域アプリ「香川Taxi」の本格運用を開始した。高松市内のタクシー事業者15社と個人タクシー8事業者が参画し、計257台の車両が対応。GPSを活用した正確な配車やキャッシュレス決済の導入により、利用者の利便性向上と事業者の収益改善を目指す。
電脳交通が地域アプリ香川Taxiを本格運用開始、高松市内23社のタクシー事業者がDX化に向け参画
電脳交通は2025年4月15日より、クラウド型タクシー配車システム「DS」と連携した地域アプリ「香川Taxi」の本格運用を開始した。高松市内のタクシー事業者15社と個人タクシー8事業者が参画し、計257台の車両が対応。GPSを活用した正確な配車やキャッシュレス決済の導入により、利用者の利便性向上と事業者の収益改善を目指す。
信濃ロボティクスが自治体向けAIチャットボット「Symphony Base 2.0」を発表、A...
長野県信濃町の信濃ロボティクスイノベーションズ合同会社が、RAG技術を活用した自治体向けAIチャットボット「Symphony Base 2.0」を2025年5月より提供開始する。自治体のゆるキャラや広報担当者の個性を再現できるAIクローン機能により24時間稼働のAIスタッフとして活用が可能となり、住民からの問い合わせログを活用したWebコンテンツ監査機能も搭載している。
信濃ロボティクスが自治体向けAIチャットボット「Symphony Base 2.0」を発表、A...
長野県信濃町の信濃ロボティクスイノベーションズ合同会社が、RAG技術を活用した自治体向けAIチャットボット「Symphony Base 2.0」を2025年5月より提供開始する。自治体のゆるキャラや広報担当者の個性を再現できるAIクローン機能により24時間稼働のAIスタッフとして活用が可能となり、住民からの問い合わせログを活用したWebコンテンツ監査機能も搭載している。
MIXIがChatGPT Enterpriseを全従業員に導入、生成AI活用による業務革新とイ...
MIXIは2025年3月、OpenAIが提供する企業向け生成AIサービスChatGPT Enterpriseを全従業員約2,000人に導入した。新規サービス開発や業務効率化を加速させ、コミュニケーションサービスの革新を目指す。DX推進グループを新設し、AIを活用したゲーム開発やデザイン、顧客体験の向上など、革新的な事業展開を推進していく方針だ。
MIXIがChatGPT Enterpriseを全従業員に導入、生成AI活用による業務革新とイ...
MIXIは2025年3月、OpenAIが提供する企業向け生成AIサービスChatGPT Enterpriseを全従業員約2,000人に導入した。新規サービス開発や業務効率化を加速させ、コミュニケーションサービスの革新を目指す。DX推進グループを新設し、AIを活用したゲーム開発やデザイン、顧客体験の向上など、革新的な事業展開を推進していく方針だ。
PIXTAが機械学習向け日本人画像1万点データセットを販売開始、国内AI開発の加速に貢献
ピクスタ株式会社が2025年4月15日より、機械学習用の日本人画像1万点データセットの販売を開始した。従来の1,000点から10倍に拡大し、990,000円で提供。商用利用可能で機械学習用データ活用の許諾を得た高品質な日本人画像を収録しており、顔認証や人物検出のAI開発における精度向上を支援する。日本のAI開発市場における大規模データの調達ハードルを下げ、開発スピードの加速を目指す。
PIXTAが機械学習向け日本人画像1万点データセットを販売開始、国内AI開発の加速に貢献
ピクスタ株式会社が2025年4月15日より、機械学習用の日本人画像1万点データセットの販売を開始した。従来の1,000点から10倍に拡大し、990,000円で提供。商用利用可能で機械学習用データ活用の許諾を得た高品質な日本人画像を収録しており、顔認証や人物検出のAI開発における精度向上を支援する。日本のAI開発市場における大規模データの調達ハードルを下げ、開発スピードの加速を目指す。
日本経営協会がJA向け人事考課eラーニングを開発、組織特性に合わせた評価スキルの向上を支援
一般社団法人日本経営協会は、JA組織の人事考課担当者向けに新eラーニング「人事考課の基本【JA考課者向け】」を2025年4月15日に提供開始。約180分の学習コースで、能力・態度・成績の3つの考課区分や目標設定の進め方、効果的な面談手法などを解説する。価格は1名5,500円で、学習期間は30日間。JA職員限定の独自開発コースとして、組織特性に適した実践的な内容を提供する。
日本経営協会がJA向け人事考課eラーニングを開発、組織特性に合わせた評価スキルの向上を支援
一般社団法人日本経営協会は、JA組織の人事考課担当者向けに新eラーニング「人事考課の基本【JA考課者向け】」を2025年4月15日に提供開始。約180分の学習コースで、能力・態度・成績の3つの考課区分や目標設定の進め方、効果的な面談手法などを解説する。価格は1名5,500円で、学習期間は30日間。JA職員限定の独自開発コースとして、組織特性に適した実践的な内容を提供する。
フラーがスーパーマーケットアプリの市場調査レポートを公開、50代・60代女性の利用が顕著に
フラー株式会社が「App Ape」のデータを基にスーパーマーケットアプリの市場動向を分析したレポートを公開。2023年12月から2025年2月にかけて合算MAUは増加傾向を示し、特に50代・60代以上の女性ユーザーの利用率が高いことが判明。地域による利用アプリの特徴も明らかになり、首都圏では大手チェーン系、地方では地域密着型アプリが支持を集めている。
フラーがスーパーマーケットアプリの市場調査レポートを公開、50代・60代女性の利用が顕著に
フラー株式会社が「App Ape」のデータを基にスーパーマーケットアプリの市場動向を分析したレポートを公開。2023年12月から2025年2月にかけて合算MAUは増加傾向を示し、特に50代・60代以上の女性ユーザーの利用率が高いことが判明。地域による利用アプリの特徴も明らかになり、首都圏では大手チェーン系、地方では地域密着型アプリが支持を集めている。
ソニー損保が降雹アラートサービスを開始、自動車保険契約者の被害防止と迅速な補償を実現へ
ソニー損害保険株式会社は2025年5月より、自動車保険契約者向けに降雹アラートサービスを開始する。ウェザーニューズ社のひょうリスク予測APIを活用し、降ひょうが予測される地域の契約者に前日夜にメール通知を行う。被害回避方法の案内や車両保険加入者向けの保険金請求サポートも実施し、顧客の安心を支援する体制を構築する。2025年9月頃からは当日朝の通知も追加予定だ。
ソニー損保が降雹アラートサービスを開始、自動車保険契約者の被害防止と迅速な補償を実現へ
ソニー損害保険株式会社は2025年5月より、自動車保険契約者向けに降雹アラートサービスを開始する。ウェザーニューズ社のひょうリスク予測APIを活用し、降ひょうが予測される地域の契約者に前日夜にメール通知を行う。被害回避方法の案内や車両保険加入者向けの保険金請求サポートも実施し、顧客の安心を支援する体制を構築する。2025年9月頃からは当日朝の通知も追加予定だ。
共和電業が計測クラウドサービスKYOWA CLOUDを開始、計測データの一元管理と遠隔監視で業...
共和電業は2025年4月15日、計測業務のDX化を目指すクラウドサービス「KYOWA CLOUD」の提供を開始した。このサービスは「KYOWA CLOUD STREAM」と「KYOWA CLOUD FIELD」の2つで構成され、最大2kHzでのデータ収集とリアルタイムモニタリング、インフラ構造物の状態監視など、多様な計測ニーズに対応。センサから計測器、クラウドまでをワンストップで提供することで、計測データの一元管理と遠隔監視による業務効率化を実現する。
共和電業が計測クラウドサービスKYOWA CLOUDを開始、計測データの一元管理と遠隔監視で業...
共和電業は2025年4月15日、計測業務のDX化を目指すクラウドサービス「KYOWA CLOUD」の提供を開始した。このサービスは「KYOWA CLOUD STREAM」と「KYOWA CLOUD FIELD」の2つで構成され、最大2kHzでのデータ収集とリアルタイムモニタリング、インフラ構造物の状態監視など、多様な計測ニーズに対応。センサから計測器、クラウドまでをワンストップで提供することで、計測データの一元管理と遠隔監視による業務効率化を実現する。
サイボウズがkintoneの開発中AI機能をβ版として提供開始、検索AIとアプリ作成AIが利用可能に
サイボウズ株式会社は2025年4月15日より、業務アプリ開発クラウド「kintone」の開発中AI機能をβ版として無償提供する「kintone AIラボ」を開始。スタンダードコースとワイドコースの契約ユーザーを対象に、検索AIとアプリ作成AIの2つの機能を提供。IT知識がなくても効率的な業務改善が可能になり、kintoneの価値向上を目指す。
サイボウズがkintoneの開発中AI機能をβ版として提供開始、検索AIとアプリ作成AIが利用可能に
サイボウズ株式会社は2025年4月15日より、業務アプリ開発クラウド「kintone」の開発中AI機能をβ版として無償提供する「kintone AIラボ」を開始。スタンダードコースとワイドコースの契約ユーザーを対象に、検索AIとアプリ作成AIの2つの機能を提供。IT知識がなくても効率的な業務改善が可能になり、kintoneの価値向上を目指す。
セキュアスカイがScutum DDoS対策サービスの新プラン追加とワイルドカード証明書対応を発...
セキュアスカイ・テクノロジーがScutum DDoS対策サービスで新料金プラン「複数FQDNプラン」を追加し、ワイルドカード証明書への対応を開始。50Mbpsまでのプランが月額15万円、100Mbpsまでが月額20万円で、1FQDN追加は月額5万円。複数のWebサイトを一括でDDoS攻撃から保護可能となり、大規模サービス運営における管理負担を軽減する。4月15日から申込受付開始、7月1日からサービス提供を開始する。
セキュアスカイがScutum DDoS対策サービスの新プラン追加とワイルドカード証明書対応を発...
セキュアスカイ・テクノロジーがScutum DDoS対策サービスで新料金プラン「複数FQDNプラン」を追加し、ワイルドカード証明書への対応を開始。50Mbpsまでのプランが月額15万円、100Mbpsまでが月額20万円で、1FQDN追加は月額5万円。複数のWebサイトを一括でDDoS攻撃から保護可能となり、大規模サービス運営における管理負担を軽減する。4月15日から申込受付開始、7月1日からサービス提供を開始する。
SalesforceがAIエージェント搭載のAgentforce for Field Serv...
米Salesforceは2025年4月9日、フィールドサービス向けデジタル労働プラットフォームAgentforce for Field Serviceを発表した。AIエージェントによる予約設定の自動化やスケジュール管理の最適化、現場でのリアルタイムサポート、レポート自動生成などの機能を提供し、現場担当者や技術者の業務効率を大幅に向上させる。Data CloudとAtlas推論エンジンを基盤として、様々なデータを統合活用した高度な支援を実現する。
SalesforceがAIエージェント搭載のAgentforce for Field Serv...
米Salesforceは2025年4月9日、フィールドサービス向けデジタル労働プラットフォームAgentforce for Field Serviceを発表した。AIエージェントによる予約設定の自動化やスケジュール管理の最適化、現場でのリアルタイムサポート、レポート自動生成などの機能を提供し、現場担当者や技術者の業務効率を大幅に向上させる。Data CloudとAtlas推論エンジンを基盤として、様々なデータを統合活用した高度な支援を実現する。
Googleが旅行向け新機能を発表、Google レンズのかこって検索が日本語含む6言語で利用可能に
Googleは4月14日、旅行に役立つ3つの新機能を発表した。Google レンズのかこって検索が日本語、ヒンディー語、インドネシア語、韓国語、ポルトガル語、スペイン語の6言語で利用可能になり、ホテル価格の追跡機能やリアルタイム翻訳機能も強化された。機械学習を活用した温泉地検索の改善も実施されている。
Googleが旅行向け新機能を発表、Google レンズのかこって検索が日本語含む6言語で利用可能に
Googleは4月14日、旅行に役立つ3つの新機能を発表した。Google レンズのかこって検索が日本語、ヒンディー語、インドネシア語、韓国語、ポルトガル語、スペイン語の6言語で利用可能になり、ホテル価格の追跡機能やリアルタイム翻訳機能も強化された。機械学習を活用した温泉地検索の改善も実施されている。
Windows 11 Build 22631.5261が公開、音声認識機能とモバイル連携の強化...
MicrosoftがWindows 11 Build 22631.5261をリリース。Narratorにスピーチリキャップ機能を追加し、Phone Linkではスタートメニューからの直接操作が可能に。File ExplorerではMicrosoft 365コンテンツへのアクセスを改善し、Widgetsではインタラクティブなウィジェット作成機能を実装。画像共有時の編集機能も追加され、全体的なユーザビリティが向上している。
Windows 11 Build 22631.5261が公開、音声認識機能とモバイル連携の強化...
MicrosoftがWindows 11 Build 22631.5261をリリース。Narratorにスピーチリキャップ機能を追加し、Phone Linkではスタートメニューからの直接操作が可能に。File ExplorerではMicrosoft 365コンテンツへのアクセスを改善し、Widgetsではインタラクティブなウィジェット作成機能を実装。画像共有時の編集機能も追加され、全体的なユーザビリティが向上している。
Cloudflare Workersが静的アセットホスト機能を無料提供開始、フルスタックアプリ...
Cloudflareは、Workersプラットフォームで静的アセットのホスト機能を無料で提供開始。React Router v7やAstroなど主要フレームワークのGAサポートに加え、PostgreSQLやMySQLとの連携機能も強化。2025年第2四半期にはNext.jsなどのフレームワークサポートも予定しており、統合的な開発環境の整備を進めている。
Cloudflare Workersが静的アセットホスト機能を無料提供開始、フルスタックアプリ...
Cloudflareは、Workersプラットフォームで静的アセットのホスト機能を無料で提供開始。React Router v7やAstroなど主要フレームワークのGAサポートに加え、PostgreSQLやMySQLとの連携機能も強化。2025年第2四半期にはNext.jsなどのフレームワークサポートも予定しており、統合的な開発環境の整備を進めている。
Google Classroomが新たに7言語に対応、教育プラットフォームのグローバル展開が加速化へ
Googleは2025年4月15日、Google ClassroomのWeb版で7つの新言語への対応を発表した。アフリカーンス語やアッサム語など、新たな言語がサポートされることで、より多くの教育者や学習者が母国語でプラットフォームを利用可能に。ただし、Read AlongやPractice setsなど一部機能は全言語で利用できない制限がある。段階的なロールアウトを経て、最大15日間で展開される予定だ。
Google Classroomが新たに7言語に対応、教育プラットフォームのグローバル展開が加速化へ
Googleは2025年4月15日、Google ClassroomのWeb版で7つの新言語への対応を発表した。アフリカーンス語やアッサム語など、新たな言語がサポートされることで、より多くの教育者や学習者が母国語でプラットフォームを利用可能に。ただし、Read AlongやPractice setsなど一部機能は全言語で利用できない制限がある。段階的なロールアウトを経て、最大15日間で展開される予定だ。
ノーススターが鹿部町と連携しキッズドクターのチャット健康相談無制限プランを提供開始、子育て世帯...
株式会社ノーススターは北海道茅部郡鹿部町と連携し、子どものオンライン診療アプリ「キッズドクター」のチャット健康相談サービスを展開。鹿部町民は通常3ヶ月3回までの制限が撤廃され、看護師への健康相談が無制限で利用可能に。鹿部町の子育て支援策の一環として、子育て世帯の健康と安全な暮らしをサポートする取り組みを開始。
ノーススターが鹿部町と連携しキッズドクターのチャット健康相談無制限プランを提供開始、子育て世帯...
株式会社ノーススターは北海道茅部郡鹿部町と連携し、子どものオンライン診療アプリ「キッズドクター」のチャット健康相談サービスを展開。鹿部町民は通常3ヶ月3回までの制限が撤廃され、看護師への健康相談が無制限で利用可能に。鹿部町の子育て支援策の一環として、子育て世帯の健康と安全な暮らしをサポートする取り組みを開始。
フツパーが製造業向け実用的DXカンファレンスを開催、AWS・パナソニックなど8社の最新事例を公開
フツパーは2025年5月15日、製造業DXの実践に役立つ「製造業のための実用的DXカンファレンス」をオンラインで開催する。アマゾンウェブサービスジャパンやパナソニックなど8社が登壇し、クラウド基盤構築からAI活用まで、現場で使えるDXの最新事例を詳しく解説。PoCで止まる、データ活用方法がわからないなどの課題に対する実践的なソリューションを提供する。
フツパーが製造業向け実用的DXカンファレンスを開催、AWS・パナソニックなど8社の最新事例を公開
フツパーは2025年5月15日、製造業DXの実践に役立つ「製造業のための実用的DXカンファレンス」をオンラインで開催する。アマゾンウェブサービスジャパンやパナソニックなど8社が登壇し、クラウド基盤構築からAI活用まで、現場で使えるDXの最新事例を詳しく解説。PoCで止まる、データ活用方法がわからないなどの課題に対する実践的なソリューションを提供する。
【CVE-2025-30177】Apache CamelのCamel-Undertowに深刻な...
Apache Software Foundationが、Apache CamelのCamel-Undertowコンポーネントにおける重要な脆弱性を公開した。この脆弱性はメッセージヘッダーインジェクションに関するもので、バージョン4.10.0-4.10.3未満および4.8.0-4.8.6未満に影響を与える。攻撃者はCamel固有のヘッダーを含めることで、特定のコンポーネントの動作を変更できる可能性がある。ユーザーには最新バージョンへのアップグレードが推奨されている。
【CVE-2025-30177】Apache CamelのCamel-Undertowに深刻な...
Apache Software Foundationが、Apache CamelのCamel-Undertowコンポーネントにおける重要な脆弱性を公開した。この脆弱性はメッセージヘッダーインジェクションに関するもので、バージョン4.10.0-4.10.3未満および4.8.0-4.8.6未満に影響を与える。攻撃者はCamel固有のヘッダーを含めることで、特定のコンポーネントの動作を変更できる可能性がある。ユーザーには最新バージョンへのアップグレードが推奨されている。
【CVE-2025-32013】LNbitsのLNURL認証に重大な脆弱性が発見、内部ネットワ...
GitHubが2025年4月6日、Lightning Network決済システムLNbitsにおいて深刻なSSRF脆弱性を発見。LNURL認証のコールバックURL処理に問題があり、内部ネットワークリソースへの不正アクセスが可能となっている。CVSSスコア9.3のクリティカルな脆弱性として、バージョン0.12.12以前のすべてのバージョンが影響を受ける。httpxライブラリのリダイレクト機能が有効な状態での実装が原因。
【CVE-2025-32013】LNbitsのLNURL認証に重大な脆弱性が発見、内部ネットワ...
GitHubが2025年4月6日、Lightning Network決済システムLNbitsにおいて深刻なSSRF脆弱性を発見。LNURL認証のコールバックURL処理に問題があり、内部ネットワークリソースへの不正アクセスが可能となっている。CVSSスコア9.3のクリティカルな脆弱性として、バージョン0.12.12以前のすべてのバージョンが影響を受ける。httpxライブラリのリダイレクト機能が有効な状態での実装が原因。
【CVE-2025-30282】Adobe ColdFusionに認証回避の重大な脆弱性、任意...
Adobeは2025年4月8日、ColdFusionの複数バージョンに認証回避の重大な脆弱性が存在することを公表した。CVE-2025-30282として識別されるこの脆弱性は、CVSS v3.1で9.1のクリティカルな深刻度に分類され、攻撃者による任意のコード実行を可能にする。影響を受けるバージョンは2023.12、2021.18、2025.0以前で、ユーザーの操作を必要とするものの重大な影響をもたらす可能性がある。
【CVE-2025-30282】Adobe ColdFusionに認証回避の重大な脆弱性、任意...
Adobeは2025年4月8日、ColdFusionの複数バージョンに認証回避の重大な脆弱性が存在することを公表した。CVE-2025-30282として識別されるこの脆弱性は、CVSS v3.1で9.1のクリティカルな深刻度に分類され、攻撃者による任意のコード実行を可能にする。影響を受けるバージョンは2023.12、2021.18、2025.0以前で、ユーザーの操作を必要とするものの重大な影響をもたらす可能性がある。
【CVE-2025-3167】Tenda AC23ルーターに深刻なDoS脆弱性、リモート攻撃に...
Tenda AC23ルーターのバージョン16.03.07.52においてサービス拒否（DoS）の脆弱性が発見された。CVE-2025-3167として識別されるこの脆弱性は、APIインターフェースの/goform/VerAPIMantコンポーネントに影響を与え、リモートからの攻撃が可能。CVSSスコア7.1（HIGH）と評価され、既に攻撃手法が公開されているため、早急な対策が必要とされている。
【CVE-2025-3167】Tenda AC23ルーターに深刻なDoS脆弱性、リモート攻撃に...
Tenda AC23ルーターのバージョン16.03.07.52においてサービス拒否（DoS）の脆弱性が発見された。CVE-2025-3167として識別されるこの脆弱性は、APIインターフェースの/goform/VerAPIMantコンポーネントに影響を与え、リモートからの攻撃が可能。CVSSスコア7.1（HIGH）と評価され、既に攻撃手法が公開されているため、早急な対策が必要とされている。
【CVE-2025-30300】Adobe Framemaker 2022.6以前にNULLポ...
Adobe Framemakerのバージョン2020.8および2022.6以前に存在するNULLポインタ参照の脆弱性（CVE-2025-30300）が発見された。この脆弱性は悪意のあるファイルを開くことでアプリケーションのクラッシュを引き起こし、サービス拒否状態に陥る可能性がある。CVSSスコアは5.5（MEDIUM）で、攻撃には被害者の操作が必要とされる。
【CVE-2025-30300】Adobe Framemaker 2022.6以前にNULLポ...
Adobe Framemakerのバージョン2020.8および2022.6以前に存在するNULLポインタ参照の脆弱性（CVE-2025-30300）が発見された。この脆弱性は悪意のあるファイルを開くことでアプリケーションのクラッシュを引き起こし、サービス拒否状態に陥る可能性がある。CVSSスコアは5.5（MEDIUM）で、攻撃には被害者の操作が必要とされる。
【CVE-2025-30301】Adobe Framemakerに深刻な脆弱性、アプリケーショ...
Adobeは2025年4月8日、Adobe Framemakerの2020.8および2022.6以前のバージョンにNULLポインタ参照の脆弱性が存在することを公表した。CVE-2025-30301として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションがクラッシュする可能性があり、CVSSスコア5.5（重要度：中）と評価されている。
【CVE-2025-30301】Adobe Framemakerに深刻な脆弱性、アプリケーショ...
Adobeは2025年4月8日、Adobe Framemakerの2020.8および2022.6以前のバージョンにNULLポインタ参照の脆弱性が存在することを公表した。CVE-2025-30301として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションがクラッシュする可能性があり、CVSSスコア5.5（重要度：中）と評価されている。
【CVE-2025-24172】macOSの権限設定における重大な脆弱性、複数バージョンで修正...
Appleが2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けにセキュリティアップデートを公開。CVSSスコア9.8の権限設定の脆弱性に対応し、メールプレビューのリモートコンテンツブロック機能の問題を修正。追加のサンドボックス制限により、システムのセキュリティが強化された。
【CVE-2025-24172】macOSの権限設定における重大な脆弱性、複数バージョンで修正...
Appleが2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けにセキュリティアップデートを公開。CVSSスコア9.8の権限設定の脆弱性に対応し、メールプレビューのリモートコンテンツブロック機能の問題を修正。追加のサンドボックス制限により、システムのセキュリティが強化された。
【CVE-2025-0257】HCL DevOps Deploy/HCL Launchに認証機...
HCL SoftwareがDevOps Deploy/HCL LaunchのAgent Relayサービスにおける重大な脆弱性を公開した。CVE-2025-0257として識別されるこの脆弱性は、認証機能の欠落により他のサービスへの不正アクセスや機密データの露出のリスクをもたらす。影響を受けるバージョンは7.1から8.1の範囲に及び、CVSSスコアは6.3（中）と評価されている。
【CVE-2025-0257】HCL DevOps Deploy/HCL Launchに認証機...
HCL SoftwareがDevOps Deploy/HCL LaunchのAgent Relayサービスにおける重大な脆弱性を公開した。CVE-2025-0257として識別されるこの脆弱性は、認証機能の欠落により他のサービスへの不正アクセスや機密データの露出のリスクをもたらす。影響を受けるバージョンは7.1から8.1の範囲に及び、CVSSスコアは6.3（中）と評価されている。