Tech Insights
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3990が公開、バッファオーバー...
2025年4月27日、VulDBはTOTOLINK N150RTルーターのファームウェアバージョン3.4.0-B20190525における深刻なセキュリティ脆弱性CVE-2025-3990を公開した。これはバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、システム制御に繋がる危険性がある。VulDBは詳細な情報を公開し、迅速なパッチ適用を呼びかけている。
TechMagic社の炒め調理ロボットI-Robo2、DPL流山IV食堂に導入され従業員食事環...
TechMagic株式会社は、2025年5月12日より大和ハウスプロパティマネジメント株式会社が運営するDPL流山IV内の食堂に、同社開発の炒め調理ロボット「I-Robo2」を試験導入したと発表した。I-Robo2は野菜炒めやチャーハンなどを自動調理し、人手不足解消と従業員の食事環境改善に貢献する。コンパクトなサイズと操作性の向上も特徴だ。
TechMagic社の炒め調理ロボットI-Robo2、DPL流山IV食堂に導入され従業員食事環...
TechMagic株式会社は、2025年5月12日より大和ハウスプロパティマネジメント株式会社が運営するDPL流山IV内の食堂に、同社開発の炒め調理ロボット「I-Robo2」を試験導入したと発表した。I-Robo2は野菜炒めやチャーハンなどを自動調理し、人手不足解消と従業員の食事環境改善に貢献する。コンパクトなサイズと操作性の向上も特徴だ。
TechBowl、生成AI活用プログラミング学習システムをTechTrainで公開 学習スピー...
株式会社TechBowlは、プログラミング学習プラットフォーム「TechTrain」において、生成AIを活用した新しいスキル習得システムを2025年5月13日にリリースした。基礎知識の習得から応用、定着までをAIが効率的にサポートし、学習スピードの大幅な向上を実現する。スキルチェックシートと生成AIの連携により、学習者は自身のペースで能動的に学習を進めることができる。
TechBowl、生成AI活用プログラミング学習システムをTechTrainで公開 学習スピー...
株式会社TechBowlは、プログラミング学習プラットフォーム「TechTrain」において、生成AIを活用した新しいスキル習得システムを2025年5月13日にリリースした。基礎知識の習得から応用、定着までをAIが効率的にサポートし、学習スピードの大幅な向上を実現する。スキルチェックシートと生成AIの連携により、学習者は自身のペースで能動的に学習を進めることができる。
SourceCodester Simple Barangay Management Syste...
MITRE Corporationは2025年4月30日、SourceCodester Simple Barangay Management System v1.0における深刻なSQLインジェクション脆弱性CVE-2025-44192を公開した。CVSSスコア9.8、深刻度CRITICALと評価されており、攻撃者は不正なSQLコマンドを実行し、システムのデータにアクセス・改ざんする可能性がある。バージョン2.0.3も影響を受けるため、迅速な対策が必要だ。CISA-ADPは5月2日に情報を更新している。
SourceCodester Simple Barangay Management Syste...
MITRE Corporationは2025年4月30日、SourceCodester Simple Barangay Management System v1.0における深刻なSQLインジェクション脆弱性CVE-2025-44192を公開した。CVSSスコア9.8、深刻度CRITICALと評価されており、攻撃者は不正なSQLコマンドを実行し、システムのデータにアクセス・改ざんする可能性がある。バージョン2.0.3も影響を受けるため、迅速な対策が必要だ。CISA-ADPは5月2日に情報を更新している。
Snowflakeのgosnowflakeドライバに脆弱性CVE-2025-46327、バージ...
SnowflakeのGo言語ドライバgosnowflakeのバージョン1.7.0から1.13.2において、ログ設定ファイルへのアクセス制御に脆弱性CVE-2025-46327が発見された。ローカル攻撃者がログ設定を改ざんできる可能性があり、バージョン1.13.3で修正済みだ。TOCTOU脆弱性によるもので、時間差攻撃を許容していた。
Snowflakeのgosnowflakeドライバに脆弱性CVE-2025-46327、バージ...
SnowflakeのGo言語ドライバgosnowflakeのバージョン1.7.0から1.13.2において、ログ設定ファイルへのアクセス制御に脆弱性CVE-2025-46327が発見された。ローカル攻撃者がログ設定を改ざんできる可能性があり、バージョン1.13.3で修正済みだ。TOCTOU脆弱性によるもので、時間差攻撃を許容していた。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
Snowflake Connector for C/C++の脆弱性CVE-2025-46330...
Snowflake Connector for C/C++(libsnowflakeclient)のバージョン0.5.0から2.1.9において、不正なHTTPリクエストを再試行可能なものとして誤って処理してしまう脆弱性CVE-2025-46330が発見された。この脆弱性により、アプリケーションがハングアップする可能性があったが、バージョン2.2.0で修正済みだ。迅速なアップデートが推奨される。
SMNがAI活用マーケティング支援サービスSENZAIを提供開始、企業のコミュニケーション戦略...
SMN株式会社は2025年5月12日、AIを活用したコミュニケーション戦略支援サービス「SENZAI」の提供を開始した。ソニーグループの独自AIと生成AI技術により、消費者ニーズの把握からペルソナ構築、広告プラン策定までを支援する。競合分析レポートも提供し、効果的かつ効率的なマーケティングを実現する。中小企業にも高度なマーケティング戦略の実行を可能にするだろう。
SMNがAI活用マーケティング支援サービスSENZAIを提供開始、企業のコミュニケーション戦略...
SMN株式会社は2025年5月12日、AIを活用したコミュニケーション戦略支援サービス「SENZAI」の提供を開始した。ソニーグループの独自AIと生成AI技術により、消費者ニーズの把握からペルソナ構築、広告プラン策定までを支援する。競合分析レポートも提供し、効果的かつ効率的なマーケティングを実現する。中小企業にも高度なマーケティング戦略の実行を可能にするだろう。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4067を公開した。/admin/viewpackage.phpファイルのアクセス制御に問題があり、リモートからの攻撃が可能だ。CVSSv4スコアは6.9で、迅速な対応が必要となる。この脆弱性は既に公表されており、悪用される可能性がある。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4067を公開した。/admin/viewpackage.phpファイルのアクセス制御に問題があり、リモートからの攻撃が可能だ。CVSSv4スコアは6.9で、迅速な対応が必要となる。この脆弱性は既に公表されており、悪用される可能性がある。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4064を公開した。/admin/viewenquiry.phpファイルのアクセス制御に不備があり、リモートからの不正アクセスが可能となる。CVSS v4スコアは6.9で、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4064を公開した。/admin/viewenquiry.phpファイルのアクセス制御に不備があり、リモートからの不正アクセスが可能となる。CVSS v4スコアは6.9で、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Reproがフューチャーショップ導入事業者向けにRepro Boosterによるサイトスピード...
Repro株式会社は2025年5月13日、フューチャーショップのECサイト構築プラットフォーム「futureshop」導入企業向けに、サイトスピード改善ツール「Repro Booster」を活用した支援プランの提供を開始したと発表した。導入作業不要で、保守サポートも提供。タグ導入のみでサイトの高速化を実現し、顧客体験の向上に貢献する。
Reproがフューチャーショップ導入事業者向けにRepro Boosterによるサイトスピード...
Repro株式会社は2025年5月13日、フューチャーショップのECサイト構築プラットフォーム「futureshop」導入企業向けに、サイトスピード改善ツール「Repro Booster」を活用した支援プランの提供を開始したと発表した。導入作業不要で、保守サポートも提供。タグ導入のみでサイトの高速化を実現し、顧客体験の向上に貢献する。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
PHPGurukul COVID19 Testing Management System 1....
2025年4月29日、PHPGurukul COVID19 Testing Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4071がVulDBにより公開された。test-details.phpファイルのStatus引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSS v4では6.9(MEDIUM)、v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対策が必要だ。
PHPGurukul COVID19 Testing Management System 1....
2025年4月29日、PHPGurukul COVID19 Testing Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4071がVulDBにより公開された。test-details.phpファイルのStatus引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSS v4では6.9(MEDIUM)、v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対策が必要だ。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
NTT東日本、遠隔操作によるイチゴ収穫ロボット実証実験に成功、スマート農業への貢献
東日本電信電話株式会社、日本電信電話株式会社、株式会社ＮＴＴアグリテクノロジーは、東京都から秋田県にあるイチゴ農園を遠隔操作で収穫するロボットの実証実験に成功したと発表した。約400km離れた場所から、エッジコンピューティング技術を用いて高精度な収穫を実現した。この技術は、人手不足に悩む農業分野の課題解決に大きく貢献するだろう。
NTT東日本、遠隔操作によるイチゴ収穫ロボット実証実験に成功、スマート農業への貢献
東日本電信電話株式会社、日本電信電話株式会社、株式会社ＮＴＴアグリテクノロジーは、東京都から秋田県にあるイチゴ農園を遠隔操作で収穫するロボットの実証実験に成功したと発表した。約400km離れた場所から、エッジコンピューティング技術を用いて高精度な収穫を実現した。この技術は、人手不足に悩む農業分野の課題解決に大きく貢献するだろう。
NTTデータだいち、視覚障がい者向けナビゲーションデバイス「あしらせ2」を導入、従業員の働きや...
株式会社Ashiraseの視覚障がい者向けナビゲーションデバイス「あしらせ2」が、株式会社NTTデータだいちに導入された。靴に装着するデバイスと専用アプリで、足への振動で目的地を案内する。2024年10月発売以来、約600台を販売。通勤や日常生活の利便性向上、安全管理支援に貢献する。
NTTデータだいち、視覚障がい者向けナビゲーションデバイス「あしらせ2」を導入、従業員の働きや...
株式会社Ashiraseの視覚障がい者向けナビゲーションデバイス「あしらせ2」が、株式会社NTTデータだいちに導入された。靴に装着するデバイスと専用アプリで、足への振動で目的地を案内する。2024年10月発売以来、約600台を販売。通勤や日常生活の利便性向上、安全管理支援に貢献する。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
n8nバージョン1.90.0未満における保存型XSS脆弱性CVE-2025-46343の修正と...
ワークフロー自動化プラットフォームn8nにおいて、バージョン1.90.0未満で保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-46343が発見された。認証済み攻撃者が悪意のあるHTMLファイルをアップロードすることで、アカウント乗っ取りが可能となる深刻な脆弱性だ。本記事では脆弱性の詳細、修正バージョン、XSS攻撃への対策、今後のセキュリティ対策について解説する。
n8nバージョン1.90.0未満における保存型XSS脆弱性CVE-2025-46343の修正と...
ワークフロー自動化プラットフォームn8nにおいて、バージョン1.90.0未満で保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-46343が発見された。認証済み攻撃者が悪意のあるHTMLファイルをアップロードすることで、アカウント乗っ取りが可能となる深刻な脆弱性だ。本記事では脆弱性の詳細、修正バージョン、XSS攻撃への対策、今後のセキュリティ対策について解説する。
MozillaがThunderbirdのCSRF脆弱性CVE-2025-4088を修正、138...
Mozillaは、ThunderbirdとFirefoxのクロスサイトリクエストフォージェリ(CSRF)脆弱性CVE-2025-4088を修正したと発表した。Thunderbird 138以前、Firefox 138以前のバージョンが影響を受ける。悪意のあるサイトがリダイレクトを利用して認証済みリクエストを送信できる脆弱性であり、迅速なアップデートが推奨される。
MozillaがThunderbirdのCSRF脆弱性CVE-2025-4088を修正、138...
Mozillaは、ThunderbirdとFirefoxのクロスサイトリクエストフォージェリ(CSRF)脆弱性CVE-2025-4088を修正したと発表した。Thunderbird 138以前、Firefox 138以前のバージョンが影響を受ける。悪意のあるサイトがリダイレクトを利用して認証済みリクエストを送信できる脆弱性であり、迅速なアップデートが推奨される。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
MozillaがFirefoxとThunderbirdのセキュリティアップデートCVE-202...
Mozillaは2025年4月29日、FirefoxとThunderbirdのセキュリティアップデートを公開した。CVE-2025-4085として識別される脆弱性に対処するもので、コンテンツプロセスを制御できる攻撃者が特権UITour actorを利用して機密情報を漏洩したり、権限を昇格させたりする可能性があった。Firefox 138未満とThunderbird 138未満のバージョンが影響を受けるため、ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。
MozillaがFirefoxとThunderbirdのセキュリティアップデートCVE-202...
Mozillaは2025年4月29日、FirefoxとThunderbirdのセキュリティアップデートを公開した。CVE-2025-4085として識別される脆弱性に対処するもので、コンテンツプロセスを制御できる攻撃者が特権UITour actorを利用して機密情報を漏洩したり、権限を昇格させたりする可能性があった。Firefox 138未満とThunderbird 138未満のバージョンが影響を受けるため、ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
MoBagel、C-Suite AI BuilderプラットフォームとAIカンファレンス開催で...
MoBagelは2025年5月13日、企業向けAIプラットフォーム「C-Suite AI Builder」を発表した。このプラットフォームは、AIエージェントによる業務自動化・最適化を実現し、台米日韓企業が参加したAIカンファレンス「AI & Beyond」でもその活用事例が紹介された。Agentic AIを活用した業務効率化、意思決定の迅速化、そして市場の急成長への対応が期待される。
MoBagel、C-Suite AI BuilderプラットフォームとAIカンファレンス開催で...
MoBagelは2025年5月13日、企業向けAIプラットフォーム「C-Suite AI Builder」を発表した。このプラットフォームは、AIエージェントによる業務自動化・最適化を実現し、台米日韓企業が参加したAIカンファレンス「AI & Beyond」でもその活用事例が紹介された。Agentic AIを活用した業務効率化、意思決定の迅速化、そして市場の急成長への対応が期待される。
LibRaw 0.21.4リリース、CVE-2025-43964脆弱性への対応でセキュリティ強化
MITRE Corporationは2025年4月20日、LibRaw 0.21.4をリリースした。このバージョンでは、タグ0x412処理における最小値検証不足を修正し、CVE-2025-43964に対応している。LibRaw 0.21.4以前のバージョンを使用しているユーザーは、速やかにアップデートを行う必要がある。CVSSスコアは2.9(LOW)と評価されているものの、潜在的なリスクへの対応は不可欠だ。
LibRaw 0.21.4リリース、CVE-2025-43964脆弱性への対応でセキュリティ強化
MITRE Corporationは2025年4月20日、LibRaw 0.21.4をリリースした。このバージョンでは、タグ0x412処理における最小値検証不足を修正し、CVE-2025-43964に対応している。LibRaw 0.21.4以前のバージョンを使用しているユーザーは、速やかにアップデートを行う必要がある。CVSSスコアは2.9(LOW)と評価されているものの、潜在的なリスクへの対応は不可欠だ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
Kingston FURY、PCIe 5.0対応NVMe SSD「Renegade G5」をリ...
Kingston Technologyは、ゲーマーや高負荷ユーザー向けに、PCIe 5.0対応NVMe M.2 SSD「Kingston FURY Renegade レネゲード G5」を発表した。最大読み取り速度14,800MB/秒、書き込み速度14,000MB/秒を実現し、ゲームや動画編集などの高速化に貢献する。1024GB、2048GB、4096GBの容量展開で、5年間の限定保証付き。
Kingston FURY、PCIe 5.0対応NVMe SSD「Renegade G5」をリ...
Kingston Technologyは、ゲーマーや高負荷ユーザー向けに、PCIe 5.0対応NVMe M.2 SSD「Kingston FURY Renegade レネゲード G5」を発表した。最大読み取り速度14,800MB/秒、書き込み速度14,000MB/秒を実現し、ゲームや動画編集などの高速化に貢献する。1024GB、2048GB、4096GBの容量展開で、5年間の限定保証付き。
itwanger paicoding 1.0.3の脆弱性CVE-2025-3967公開、不正認...
2025年4月27日、VulDBはitwanger paicoding 1.0.3における深刻な脆弱性CVE-2025-3967を公開した。Article Handlerコンポーネントの/article/api/postファイルに存在する不正認可の脆弱性で、リモートからの攻撃が可能だ。uglory (VulDB User)の報告によるもので、迅速なバージョンアップが求められる。
itwanger paicoding 1.0.3の脆弱性CVE-2025-3967公開、不正認...
2025年4月27日、VulDBはitwanger paicoding 1.0.3における深刻な脆弱性CVE-2025-3967を公開した。Article Handlerコンポーネントの/article/api/postファイルに存在する不正認可の脆弱性で、リモートからの攻撃が可能だ。uglory (VulDB User)の報告によるもので、迅速なバージョンアップが求められる。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
Horner Automation Cscape 10.0 (10.0.415.2) SP1の...
ICS-CERTは2025年5月8日、Horner Automation Cscapeバージョン10.0 (10.0.415.2) SP1における境界外読み取り脆弱性CVE-2025-4098を公開した。CVSSスコア8.4の高リスクと評価され、情報漏洩や任意コード実行の可能性がある。CISAアドバイザリも参照のこと。迅速なパッチ適用が強く推奨される。
Horner Automation Cscape 10.0 (10.0.415.2) SP1の...
ICS-CERTは2025年5月8日、Horner Automation Cscapeバージョン10.0 (10.0.415.2) SP1における境界外読み取り脆弱性CVE-2025-4098を公開した。CVSSスコア8.4の高リスクと評価され、情報漏洩や任意コード実行の可能性がある。CISAアドバイザリも参照のこと。迅速なパッチ適用が強く推奨される。
株式会社haco.が学生向けキャリア支援プラットフォーム「Career.base」をリリース、...
株式会社haco.は2025年5月9日、学生向けキャリア支援プラットフォーム「Career.base」を正式リリースした。学生の経験や成長を社会人基礎力の指標で可視化・記録できるキャリアポートフォリオ作成機能などを備え、大阪大学キャリアセンターと連携して開発された。大学側の費用負担は0円で導入が可能だ。
株式会社haco.が学生向けキャリア支援プラットフォーム「Career.base」をリリース、...
株式会社haco.は2025年5月9日、学生向けキャリア支援プラットフォーム「Career.base」を正式リリースした。学生の経験や成長を社会人基礎力の指標で可視化・記録できるキャリアポートフォリオ作成機能などを備え、大阪大学キャリアセンターと連携して開発された。大学側の費用負担は0円で導入が可能だ。