Tech Insights
瀬戸内市が学校向け集金サービス「スクペイ」を全16校園に導入、教職員の業務負担軽減と保護者の利...
株式会社MEMEは、岡山県瀬戸内市が学校向け集金サービス「スクペイ」を市内全小中学校・幼稚園の計16校園に導入したことを発表した。給食費や教材費の集金業務における教職員の負担軽減と保護者の利便性向上を目指し、教育の質向上に向けた取り組みを推進。現金紛失リスクの解消や請求業務の効率化により、教育現場の働き方改革を支援する。
瀬戸内市が学校向け集金サービス「スクペイ」を全16校園に導入、教職員の業務負担軽減と保護者の利...
株式会社MEMEは、岡山県瀬戸内市が学校向け集金サービス「スクペイ」を市内全小中学校・幼稚園の計16校園に導入したことを発表した。給食費や教材費の集金業務における教職員の負担軽減と保護者の利便性向上を目指し、教育の質向上に向けた取り組みを推進。現金紛失リスクの解消や請求業務の効率化により、教育現場の働き方改革を支援する。
TKCが新リース会計基準の影響額試算ツールを上場企業グループに無償提供、財務諸表への影響額確認...
株式会社TKCは2025年1月24日より、新リース会計基準の財務諸表への影響額を確認できる「新リース会計基準の影響額試算ツール」の提供を開始した。このツールは約5,850グループの上場企業に無償で提供され、使用権資産とリース負債の計上額算定、10か年分の影響額試算が可能になる。また全国でセミナーを開催し、1人1台のPCで実際に操作しながら機能を確認することができる。
TKCが新リース会計基準の影響額試算ツールを上場企業グループに無償提供、財務諸表への影響額確認...
株式会社TKCは2025年1月24日より、新リース会計基準の財務諸表への影響額を確認できる「新リース会計基準の影響額試算ツール」の提供を開始した。このツールは約5,850グループの上場企業に無償で提供され、使用権資産とリース負債の計上額算定、10か年分の影響額試算が可能になる。また全国でセミナーを開催し、1人1台のPCで実際に操作しながら機能を確認することができる。
SUPERNOVAがドコモショップで生成AI講座を開始、Stella AI iOSアプリも同時...
株式会社SUPERNOVAは、NTTドコモとの業務提携により2025年2月1日から一部のドコモショップにて生成AI講座「生成AIをはじめよう」を開始する。また、2025年1月27日よりStella AIのiOSアプリの提供を開始し、Apple Payでの決済にも対応。生成AIの基礎から実践的な利用方法まで学べる講座は、ドコモ回線の有無を問わず無料で受講可能だ。
SUPERNOVAがドコモショップで生成AI講座を開始、Stella AI iOSアプリも同時...
株式会社SUPERNOVAは、NTTドコモとの業務提携により2025年2月1日から一部のドコモショップにて生成AI講座「生成AIをはじめよう」を開始する。また、2025年1月27日よりStella AIのiOSアプリの提供を開始し、Apple Payでの決済にも対応。生成AIの基礎から実践的な利用方法まで学べる講座は、ドコモ回線の有無を問わず無料で受講可能だ。
ユニバーサルナレッジがイーコマースフェア東京2025にAIサイト内検索ユニサーチを出展、EC売...
ユニバーサルナレッジ株式会社は2025年2月27日から28日に開催されるイーコマースフェア東京2025でAIサイト内検索ユニサーチを出展する。ユニサーチはAIが購買行動を学習して最適な検索結果を提供し、運用負荷を軽減しながら売上向上を実現する。既存のECシステムを活かしたまま検索機能だけを強化できる点が特徴で、主要なECプラットフォームに幅広く対応している。
ユニバーサルナレッジがイーコマースフェア東京2025にAIサイト内検索ユニサーチを出展、EC売...
ユニバーサルナレッジ株式会社は2025年2月27日から28日に開催されるイーコマースフェア東京2025でAIサイト内検索ユニサーチを出展する。ユニサーチはAIが購買行動を学習して最適な検索結果を提供し、運用負荷を軽減しながら売上向上を実現する。既存のECシステムを活かしたまま検索機能だけを強化できる点が特徴で、主要なECプラットフォームに幅広く対応している。
Exa Enterprise AIが法人向けexaBase 生成AIに音声ファイル対応機能を追...
株式会社Exa Enterprise AIが法人向けChatGPTサービスexaBase 生成AIに音声ファイル対応機能を追加した。Gemini 1.5 ProとGemini 1.5 Flashで利用可能で、面談や会議の録音からテキストを自動生成。国内リージョンで完結し、セキュリティ面も安心。約650社、6万以上のユーザーが利用する同サービスは、今後動画ファイル対応も予定している。
Exa Enterprise AIが法人向けexaBase 生成AIに音声ファイル対応機能を追...
株式会社Exa Enterprise AIが法人向けChatGPTサービスexaBase 生成AIに音声ファイル対応機能を追加した。Gemini 1.5 ProとGemini 1.5 Flashで利用可能で、面談や会議の録音からテキストを自動生成。国内リージョンで完結し、セキュリティ面も安心。約650社、6万以上のユーザーが利用する同サービスは、今後動画ファイル対応も予定している。
スタディスタジオがスタスタAppsをPWA対応化、英検学習の効率性と利便性が大幅に向上
スタディスタジオ株式会社は英検受験生向けウェブサービス「スタスタApps」をPWA対応化し、ホーム画面へのアイコン追加機能やオフライン対応などを実現。合否判定ツールやライティングAI採点ツールを提供し、場所を選ばない効率的な学習環境を構築。会員登録不要で無料のサービスとして、英検学習をトータルにサポートする。
スタディスタジオがスタスタAppsをPWA対応化、英検学習の効率性と利便性が大幅に向上
スタディスタジオ株式会社は英検受験生向けウェブサービス「スタスタApps」をPWA対応化し、ホーム画面へのアイコン追加機能やオフライン対応などを実現。合否判定ツールやライティングAI採点ツールを提供し、場所を選ばない効率的な学習環境を構築。会員登録不要で無料のサービスとして、英検学習をトータルにサポートする。
フルノシステムズがケアテックス東京2025に出展、介護DX推進に向けた無線LANソリューション...
フルノシステムズが2025年2月3日から5日まで東京ビッグサイトで開催される第11回ケアテックス東京に出展する。テレビ電話機能付きナースコールシステムなどの介護ソリューションと業務用無線LAN「ACERA」を展示し、介護DX推進や施設事例、ネットワーク構築のポイントなどを紹介する15本のセミナープログラムを実施する予定だ。
フルノシステムズがケアテックス東京2025に出展、介護DX推進に向けた無線LANソリューション...
フルノシステムズが2025年2月3日から5日まで東京ビッグサイトで開催される第11回ケアテックス東京に出展する。テレビ電話機能付きナースコールシステムなどの介護ソリューションと業務用無線LAN「ACERA」を展示し、介護DX推進や施設事例、ネットワーク構築のポイントなどを紹介する15本のセミナープログラムを実施する予定だ。
三菱総合研究所が七十七銀行に審査AIサービスを提供、住宅ローン審査の50%以上を自動化へ
三菱総合研究所は2025年1月27日より、七十七銀行の住宅ローン審査実務において審査AIサービスの提供を開始する。七十七信用保証株式会社が取り扱う住宅ローン案件の審査業務を対象に、AIモデルによって50%以上の案件が自動かつリアルタイムで承認判定される。2023年からの実証実験でAIモデルは安定した判別精度を達成し、サービス稼働率100%、平均応答時間1秒以内を記録した。
三菱総合研究所が七十七銀行に審査AIサービスを提供、住宅ローン審査の50%以上を自動化へ
三菱総合研究所は2025年1月27日より、七十七銀行の住宅ローン審査実務において審査AIサービスの提供を開始する。七十七信用保証株式会社が取り扱う住宅ローン案件の審査業務を対象に、AIモデルによって50%以上の案件が自動かつリアルタイムで承認判定される。2023年からの実証実験でAIモデルは安定した判別精度を達成し、サービス稼働率100%、平均応答時間1秒以内を記録した。
レシップが大阪駅JR高速バスターミナルにLECIP CMPを導入、DXクラウドシステムで利便性向上へ
レシップ株式会社は西日本ジェイアールバス株式会社と協力し、大阪駅JR高速バスターミナルの発着案内表示システムとしてLECIP CMPを採用。2025年1月15日より運用を開始し、在車センサーと連動したリアルタイムな発車時刻更新や多言語での自動音声案内を実現。インバウンド観光客の増加に対応した、より使いやすい高速バスターミナルを目指す。
レシップが大阪駅JR高速バスターミナルにLECIP CMPを導入、DXクラウドシステムで利便性向上へ
レシップ株式会社は西日本ジェイアールバス株式会社と協力し、大阪駅JR高速バスターミナルの発着案内表示システムとしてLECIP CMPを採用。2025年1月15日より運用を開始し、在車センサーと連動したリアルタイムな発車時刻更新や多言語での自動音声案内を実現。インバウンド観光客の増加に対応した、より使いやすい高速バスターミナルを目指す。
KiteRaがオプロのサブスクビジネス管理サービス「ソアスク」を導入し業務効率化を実現
株式会社KiteRaは2025年1月27日、オプロのサブスクビジネス管理サービス「ソアスク」を導入した。3,000社以上の取引先との契約管理や見積書作成を含むバックオフィス業務の効率化を実現し、Salesforce上の商談情報と見積書の整合性確保が可能になった。経営企画部門では多角的な数字の分析が可能になり、カスタマーサクセス部門では顧客満足度の向上につながる成果が得られている。
KiteRaがオプロのサブスクビジネス管理サービス「ソアスク」を導入し業務効率化を実現
株式会社KiteRaは2025年1月27日、オプロのサブスクビジネス管理サービス「ソアスク」を導入した。3,000社以上の取引先との契約管理や見積書作成を含むバックオフィス業務の効率化を実現し、Salesforce上の商談情報と見積書の整合性確保が可能になった。経営企画部門では多角的な数字の分析が可能になり、カスタマーサクセス部門では顧客満足度の向上につながる成果が得られている。
IFSが2024年度業績を発表、産業用AIの需要増加により年間経常収益が10億ユーロを突破し過...
エンタープライズクラウドおよび産業用AIソフトウェアのリーディングプロバイダであるIFSが2024年度の業績を発表した。産業用AIの需要増加により年間経常収益は10億ユーロを超え、クラウド収益は前年比38%増を達成。Comcast、Electrify Americaなど350社以上の新規顧客を獲得し、最大手顧客の平均取引規模も64%増加。CopperleafとEmpowerMXの戦略的買収により事業基盤を強化している。
IFSが2024年度業績を発表、産業用AIの需要増加により年間経常収益が10億ユーロを突破し過...
エンタープライズクラウドおよび産業用AIソフトウェアのリーディングプロバイダであるIFSが2024年度の業績を発表した。産業用AIの需要増加により年間経常収益は10億ユーロを超え、クラウド収益は前年比38%増を達成。Comcast、Electrify Americaなど350社以上の新規顧客を獲得し、最大手顧客の平均取引規模も64%増加。CopperleafとEmpowerMXの戦略的買収により事業基盤を強化している。
母子モ株式会社が母子手帳アプリを三重県尾鷲市で提供開始、子育て支援のデジタル化を推進
母子モ株式会社は三重県尾鷲市にて母子手帳アプリ『母子モ』の提供を開始した。このアプリは予防接種スケジュールや健診結果の管理、地域情報の配信などをスマートフォンやタブレット端末、PCで簡単に行うことができる。データはクラウド上に保存され、災害時のバックアップや転居時の継続利用にも対応している。2030年までに子育て関連手続きのデジタル化を目指すビジョンを掲げ、子育て支援のDXを推進している。
母子モ株式会社が母子手帳アプリを三重県尾鷲市で提供開始、子育て支援のデジタル化を推進
母子モ株式会社は三重県尾鷲市にて母子手帳アプリ『母子モ』の提供を開始した。このアプリは予防接種スケジュールや健診結果の管理、地域情報の配信などをスマートフォンやタブレット端末、PCで簡単に行うことができる。データはクラウド上に保存され、災害時のバックアップや転居時の継続利用にも対応している。2030年までに子育て関連手続きのデジタル化を目指すビジョンを掲げ、子育て支援のDXを推進している。
八楽株式会社が自治体DX推進を支援するAI翻訳ツールヤラクゼンを自動翻訳シンポジウムで公開、3...
八楽株式会社は2025年2月19日開催の第8回自動翻訳シンポジウムにおいて、ChatGPTなど生成AIを搭載したAI翻訳ツール「ヤラクゼン」を出展する。専門用語や業界特有の言い回しを学習する機能を備え、35以上の言語に対応しており、増加傾向にある外国籍住民への対応に悩む自治体の業務効率化を実現する。
八楽株式会社が自治体DX推進を支援するAI翻訳ツールヤラクゼンを自動翻訳シンポジウムで公開、3...
八楽株式会社は2025年2月19日開催の第8回自動翻訳シンポジウムにおいて、ChatGPTなど生成AIを搭載したAI翻訳ツール「ヤラクゼン」を出展する。専門用語や業界特有の言い回しを学習する機能を備え、35以上の言語に対応しており、増加傾向にある外国籍住民への対応に悩む自治体の業務効率化を実現する。
Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...
ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。
Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...
ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。
オーディオテクニカがサウンドバーガーとWIND AND SEAのコラボモデルを限定発売、198...
オーディオテクニカは、ポータブルレコードプレーヤー「サウンドバーガー」とアパレルブランド「WIND AND SEA」のコラボレーションモデル「AT-SB727 WS」を公式オンラインストアで数量限定販売する。1月31日正午から2月7日まで予約を受け付け、価格は39,600円だ。1980年代の音楽シーンを象徴するシティポップやビーチリゾートの洗練された若者文化をイメージしたデザインを採用している。
オーディオテクニカがサウンドバーガーとWIND AND SEAのコラボモデルを限定発売、198...
オーディオテクニカは、ポータブルレコードプレーヤー「サウンドバーガー」とアパレルブランド「WIND AND SEA」のコラボレーションモデル「AT-SB727 WS」を公式オンラインストアで数量限定販売する。1月31日正午から2月7日まで予約を受け付け、価格は39,600円だ。1980年代の音楽シーンを象徴するシティポップやビーチリゾートの洗練された若者文化をイメージしたデザインを採用している。
primeNumberがTROCCO ACTIONのSnowflake対応を発表、高精度なター...
株式会社primeNumberは2025年1月24日、データ活用支援サービス「TROCCO ACTION」のSnowflake対応を発表した。Snowflakeマーケットプレイスでの提供が開始され、企業はSnowflakeに蓄積した顧客属性や購買記録、Web上の行動履歴などのデータを活用し、よりパーソナライズされた広告やメッセージ配信が可能となる。現在はLINEのオーディエンス連携機能に対応しており、今後XやTikTokの広告オーディエンス連携機能への対応も予定されている。
primeNumberがTROCCO ACTIONのSnowflake対応を発表、高精度なター...
株式会社primeNumberは2025年1月24日、データ活用支援サービス「TROCCO ACTION」のSnowflake対応を発表した。Snowflakeマーケットプレイスでの提供が開始され、企業はSnowflakeに蓄積した顧客属性や購買記録、Web上の行動履歴などのデータを活用し、よりパーソナライズされた広告やメッセージ配信が可能となる。現在はLINEのオーディエンス連携機能に対応しており、今後XやTikTokの広告オーディエンス連携機能への対応も予定されている。
IBMとSAPがRISE with SAP on IBM Power Virtual Serv...
米IBMと独SAPが2025年第2四半期から提供開始する新サービス「RISE with SAP on IBM Power Virtual Server」は、企業のERP変革を支援する画期的なソリューションだ。IBM Powerを利用する顧客のERP変革を加速し、オンプレミス環境からクラウドへの移行を90日以内に実現する。AIを活用したビジネスプロセス変革の推進も可能になり、企業のデジタル化を強力に後押しする。
IBMとSAPがRISE with SAP on IBM Power Virtual Serv...
米IBMと独SAPが2025年第2四半期から提供開始する新サービス「RISE with SAP on IBM Power Virtual Server」は、企業のERP変革を支援する画期的なソリューションだ。IBM Powerを利用する顧客のERP変革を加速し、オンプレミス環境からクラウドへの移行を90日以内に実現する。AIを活用したビジネスプロセス変革の推進も可能になり、企業のデジタル化を強力に後押しする。
キヤノンITSがEDI-Master Cloud for AnserDATAPORT接続サービ...
キヤノンITソリューションズが外国送金業務対応の新機能として外国送金通信オプションと外国送金変換オプションを2025年4月より提供開始する。ISO 20022規格への対応により、企業の外国送金業務における新たな伝送手順とファイルフォーマットへの移行を支援する。クラウド上でEDI機能と回線を統合し、運用負荷の軽減を実現する。
キヤノンITSがEDI-Master Cloud for AnserDATAPORT接続サービ...
キヤノンITソリューションズが外国送金業務対応の新機能として外国送金通信オプションと外国送金変換オプションを2025年4月より提供開始する。ISO 20022規格への対応により、企業の外国送金業務における新たな伝送手順とファイルフォーマットへの移行を支援する。クラウド上でEDI機能と回線を統合し、運用負荷の軽減を実現する。
Windows 11 Insider Preview Build 22635.4805がBet...
MicrosoftはWindows 11 Insider Preview Build 22635.4805をBetaチャンネルでリリースした。Snapバーとフライアウトにインラインメッセージが追加され、ウィンドウ管理の学習が容易になった。また、一時的に無効化されていたXbox対応のGamepadキーボードレイアウトが再導入され、コントローラーによる効率的な入力が可能になっている。さらにNarratorの機能強化とPC Game Pass紹介カードの追加など、アクセシビリティとゲーミング体験の改善が図られている。
Windows 11 Insider Preview Build 22635.4805がBet...
MicrosoftはWindows 11 Insider Preview Build 22635.4805をBetaチャンネルでリリースした。Snapバーとフライアウトにインラインメッセージが追加され、ウィンドウ管理の学習が容易になった。また、一時的に無効化されていたXbox対応のGamepadキーボードレイアウトが再導入され、コントローラーによる効率的な入力が可能になっている。さらにNarratorの機能強化とPC Game Pass紹介カードの追加など、アクセシビリティとゲーミング体験の改善が図られている。
MicrosoftがWindows 11 Insider Preview Build 2612...
MicrosoftはWindows 11 Insider Preview Build 26120.3000をDev Channelでリリースした。バッテリー状態を色分けで表示する新アイコンと、パーセント表示オプションを導入。さらにGamepadキーボードレイアウトとNarratorのスキャンモードも改善され、アクセシビリティ機能が強化された。Dev Channel向けの段階的な機能展開により、ユーザーは設定から最新機能を順次受け取ることが可能になっている。
MicrosoftがWindows 11 Insider Preview Build 2612...
MicrosoftはWindows 11 Insider Preview Build 26120.3000をDev Channelでリリースした。バッテリー状態を色分けで表示する新アイコンと、パーセント表示オプションを導入。さらにGamepadキーボードレイアウトとNarratorのスキャンモードも改善され、アクセシビリティ機能が強化された。Dev Channel向けの段階的な機能展開により、ユーザーは設定から最新機能を順次受け取ることが可能になっている。
Google CloudがChrome Web Store for Enterpriseを発表...
Google Cloudは2024年1月24日、企業向けのChrome拡張機能管理プラットフォーム「Chrome Web Store for Enterprise」を発表した。IT部門による事前承認機能やspin.AIによるリスクスコア評価を統合し、セキュリティを強化。Chrome Enterprise Coreを通じて追加コストなしで利用可能で、企業のブラウザ環境の安全性と生産性の向上を実現する。
Google CloudがChrome Web Store for Enterpriseを発表...
Google Cloudは2024年1月24日、企業向けのChrome拡張機能管理プラットフォーム「Chrome Web Store for Enterprise」を発表した。IT部門による事前承認機能やspin.AIによるリスクスコア評価を統合し、セキュリティを強化。Chrome Enterprise Coreを通じて追加コストなしで利用可能で、企業のブラウザ環境の安全性と生産性の向上を実現する。
【CVE-2024-57940】Linuxカーネルのexfatドライバにおけるディレクトリエン...
kernel.orgは2025年1月21日、Linuxカーネルのexfatファイルシステムドライバに存在する無限ループの脆弱性を公開した。exfat_readdir()関数において、クラスタチェーンの自己参照とdentryのインクリメント処理の不備により、s_lockが解放されずexfat_sync_fs()などの同期処理が停止する問題が報告されている。影響を受けるのはLinuxカーネル5.7以降のバージョンだ。
【CVE-2024-57940】Linuxカーネルのexfatドライバにおけるディレクトリエン...
kernel.orgは2025年1月21日、Linuxカーネルのexfatファイルシステムドライバに存在する無限ループの脆弱性を公開した。exfat_readdir()関数において、クラスタチェーンの自己参照とdentryのインクリメント処理の不備により、s_lockが解放されずexfat_sync_fs()などの同期処理が停止する問題が報告されている。影響を受けるのはLinuxカーネル5.7以降のバージョンだ。
【CVE-2025-21393】Microsoft SharePoint Serverにスプー...
Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。
【CVE-2025-21393】Microsoft SharePoint Serverにスプー...
Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。
【CVE-2025-21395】Microsoft AccessにHeap-based Buf...
Microsoftは2025年1月14日、Microsoft Accessに遠隔コード実行の脆弱性【CVE-2025-21395】を公開した。この脆弱性はCVSSスコア7.8の高リスクと評価され、Microsoft Office 2019からLTSC 2024まで、および Microsoft Access 2016の全バージョンに影響を与える。Microsoftは影響を受けるすべての製品に対してセキュリティアップデートを提供しており、ユーザーに対して速やかな適用を推奨している。
【CVE-2025-21395】Microsoft AccessにHeap-based Buf...
Microsoftは2025年1月14日、Microsoft Accessに遠隔コード実行の脆弱性【CVE-2025-21395】を公開した。この脆弱性はCVSSスコア7.8の高リスクと評価され、Microsoft Office 2019からLTSC 2024まで、および Microsoft Access 2016の全バージョンに影響を与える。Microsoftは影響を受けるすべての製品に対してセキュリティアップデートを提供しており、ユーザーに対して速やかな適用を推奨している。
【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...
Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。
【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...
Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。
【CVE-2025-21362】Microsoft Excelに深刻な脆弱性、Office製品...
Microsoftは2025年1月14日、Microsoft Excel製品およびMicrosoft Office関連製品においてリモートコード実行の脆弱性【CVE-2025-21362】を公開した。この脆弱性はCVSS v3.1で8.4(High)と評価され、Office Online ServerからOffice LTSC 2024まで広範な製品に影響を与えることが判明。各製品の特定バージョンに対するセキュリティアップデートが提供されている。
【CVE-2025-21362】Microsoft Excelに深刻な脆弱性、Office製品...
Microsoftは2025年1月14日、Microsoft Excel製品およびMicrosoft Office関連製品においてリモートコード実行の脆弱性【CVE-2025-21362】を公開した。この脆弱性はCVSS v3.1で8.4(High)と評価され、Office Online ServerからOffice LTSC 2024まで広範な製品に影響を与えることが判明。各製品の特定バージョンに対するセキュリティアップデートが提供されている。
【CVE-2025-21366】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessに影響を及ぼすリモートコード実行の脆弱性CVE-2025-21366を公開した。この脆弱性はUse After Free(CWE-416)に分類され、CVSSスコア7.8の高い深刻度を持つ。影響を受ける製品にはMicrosoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021およびLTSC 2024が含まれており、早急なアップデートが必要とされている。
【CVE-2025-21366】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessに影響を及ぼすリモートコード実行の脆弱性CVE-2025-21366を公開した。この脆弱性はUse After Free(CWE-416)に分類され、CVSSスコア7.8の高い深刻度を持つ。影響を受ける製品にはMicrosoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021およびLTSC 2024が含まれており、早急なアップデートが必要とされている。
【CVE-2025-21405】Visual Studio 2022 version 17.1...
MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。
【CVE-2025-21405】Visual Studio 2022 version 17.1...
MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。
【CVE-2025-21133】Illustrator on iPadのInteger Und...
Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。
【CVE-2025-21133】Illustrator on iPadのInteger Und...
Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。
【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...
Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。
【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...
Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。