Tech Insights
ネットスターズ、オンライン集金システム提供開始 集金業務のDX化を支援
株式会社ネットスターズは2025年5月26日、メール/SMSによるオンライン決済システムの提供を開始した。QRコード決済、クレジットカード、コンビニ決済に対応し、CSVフォーマットのカスタマイズや決済用URLの有効期限管理など、多様な機能を備える。教育業界など、オンライン決済が浸透していない業界にも対応し、集金業務の効率化と顧客利便性の向上に貢献するだろう。
ネットスターズ、オンライン集金システム提供開始 集金業務のDX化を支援
株式会社ネットスターズは2025年5月26日、メール/SMSによるオンライン決済システムの提供を開始した。QRコード決済、クレジットカード、コンビニ決済に対応し、CSVフォーマットのカスタマイズや決済用URLの有効期限管理など、多様な機能を備える。教育業界など、オンライン決済が浸透していない業界にも対応し、集金業務の効率化と顧客利便性の向上に貢献するだろう。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、国産RDB「劔」のMCP対応版をOSSでリリース、自然言語によるデ...
ノーチラス・テクノロジーズは2025年5月23日、国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語で「劔」を操作可能になり、SQL不要でデータ参照・処理・統計処理・バッチ処理などが実行できる。ローカルLLMサポートでセキュリティも強化、幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
ノーチラス・テクノロジーズ、純国産RDB「劔」のMCP対応版をOSSリリース 自然言語でのデー...
ノーチラス・テクノロジーズは2025年5月23日、純国産RDB「劔（Tsurugi）」のMCP対応版をOSSとして公開した。AI（LLM）を介して自然言語でTsurugiを操作可能になり、SQL不要でデータ操作が可能になる。ローカルLLM対応でセキュリティリスクも軽減。リアルタイムデータ参照、データ処理・統計処理、バッチ処理など幅広いユースケースに対応する。
株式会社エフ・コード子会社、フリーランス向け案件紹介サービス「案件板NextFreelance...
株式会社エフ・コードの子会社、ラグナロク株式会社は2025年5月26日、フリーランス向け案件紹介サービス「案件板NextFreelance」を正式リリースした。登録不要で案件閲覧可能なオープンなプラットフォームで、多様な職種のフリーランスに対応。厳選された信頼できる案件のみ掲載し、条件・報酬も明確に記載。5月28日にはリリース記念パーティーも開催予定だ。
株式会社エフ・コード子会社、フリーランス向け案件紹介サービス「案件板NextFreelance...
株式会社エフ・コードの子会社、ラグナロク株式会社は2025年5月26日、フリーランス向け案件紹介サービス「案件板NextFreelance」を正式リリースした。登録不要で案件閲覧可能なオープンなプラットフォームで、多様な職種のフリーランスに対応。厳選された信頼できる案件のみ掲載し、条件・報酬も明確に記載。5月28日にはリリース記念パーティーも開催予定だ。
レノボ、メタバース活用不登校児童生徒支援サービス「レノボ・メタバース・スクール」提供開始
レノボ・ジャパンは、不登校児童・生徒を対象としたメタバース空間学習支援サービス「レノボ・メタバース・スクール」の提供を開始した。東京都34自治体を含む多くの自治体で導入され、オンライン支援員によるサポートや多様な学習コンテンツにより、学習機会の創出に貢献している。
レノボ、メタバース活用不登校児童生徒支援サービス「レノボ・メタバース・スクール」提供開始
レノボ・ジャパンは、不登校児童・生徒を対象としたメタバース空間学習支援サービス「レノボ・メタバース・スクール」の提供を開始した。東京都34自治体を含む多くの自治体で導入され、オンライン支援員によるサポートや多様な学習コンテンツにより、学習機会の創出に貢献している。
株式会社スーツ、中小企業向けタスク管理セミナーを5月28日に開催
株式会社スーツは5月28日19時より、代表取締役社長CEOの小松裕介氏を講師に迎え、無料オンラインセミナー「スーツアップ・セミナー プロジェクト管理とタスク管理」を開催する。プロジェクト管理とタスク管理の違い、効率的な導入方法、チームマネジメント、同社開発のタスク管理ツール「スーツアップ」について解説する。中小企業の生産性向上に貢献するセミナーだ。
株式会社スーツ、中小企業向けタスク管理セミナーを5月28日に開催
株式会社スーツは5月28日19時より、代表取締役社長CEOの小松裕介氏を講師に迎え、無料オンラインセミナー「スーツアップ・セミナー プロジェクト管理とタスク管理」を開催する。プロジェクト管理とタスク管理の違い、効率的な導入方法、チームマネジメント、同社開発のタスク管理ツール「スーツアップ」について解説する。中小企業の生産性向上に貢献するセミナーだ。
株式会社DTS、住宅建設業界向け基幹システムHOUSING CORE Ver.4を販売開始、会...
株式会社DTSは2025年5月26日、住宅建設業界向け基幹システム「HOUSING CORE」の最新バージョンVer.4を販売開始した。SuperStream-NXやマネーフォワード クラウド会計Plusなどとの連携強化、見積積算ソフトとの連携、モバイル版UI改善など、多様な機能強化が施されている。リアルタイムなデータ連携による迅速な意思決定、データ入力作業の削減による業務効率化を実現し、スマートな経営を支援する。
株式会社DTS、住宅建設業界向け基幹システムHOUSING CORE Ver.4を販売開始、会...
株式会社DTSは2025年5月26日、住宅建設業界向け基幹システム「HOUSING CORE」の最新バージョンVer.4を販売開始した。SuperStream-NXやマネーフォワード クラウド会計Plusなどとの連携強化、見積積算ソフトとの連携、モバイル版UI改善など、多様な機能強化が施されている。リアルタイムなデータ連携による迅速な意思決定、データ入力作業の削減による業務効率化を実現し、スマートな経営を支援する。
Podlove Podcast Publisher 4.1.24未満のStored XSS脆弱...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.24未満に、Stored XSS脆弱性CVE-2024-13729が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーを標的にしており、悪意のあるスクリプト実行による深刻な被害をもたらす可能性がある。早急なアップデートが求められる。
Podlove Podcast Publisher 4.1.24未満のStored XSS脆弱...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.24未満に、Stored XSS脆弱性CVE-2024-13729が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーを標的にしており、悪意のあるスクリプト実行による深刻な被害をもたらす可能性がある。早急なアップデートが求められる。
WPScanがPodlove Podcast Publisherの脆弱性CVE-2024-13...
WordPressプラグインPodlove Podcast Publisherのバージョン4.2.1未満に、Stored XSS(CWE-79)の脆弱性CVE-2024-13730が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーが攻撃を実行できるため、速やかなアップデートが求められる。CVSSスコアは4.8(MEDIUM)で、ユーザーのセッション乗っ取りや機密情報窃取のリスクがある。
WPScanがPodlove Podcast Publisherの脆弱性CVE-2024-13...
WordPressプラグインPodlove Podcast Publisherのバージョン4.2.1未満に、Stored XSS(CWE-79)の脆弱性CVE-2024-13730が発見された。WPScanが2025年5月15日に公開したこの脆弱性は、管理者権限を持つユーザーが攻撃を実行できるため、速やかなアップデートが求められる。CVSSスコアは4.8(MEDIUM)で、ユーザーのセッション乗っ取りや機密情報窃取のリスクがある。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
ponaravindb Hospital-Management-System 1.0のSQLイ...
2025年5月19日、VulDBはponaravindb Hospital-Management-System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4933を公開した。doctor-panel.phpファイルのID引数を操作することで攻撃が可能で、リモートからの攻撃も容易である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速なパッチ適用とセキュリティ対策が求められる。VulDBのウェブサイトで詳細を確認できる。
RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開
RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。
RSAがエンタープライズ向けパスワードレスプラットフォームを発表、RSAC2025で新技術も公開
RSA Securityは2025年5月26日、エンタープライズ対応のパスワードレスプラットフォームを発表した。AIを活用した次世代のアイデンティティ攻撃対策技術もRSAC2025で公開。Japan IT Week 情報セキュリティEXPO 名古屋展、Interop Tokyo 2025にも出展予定。クラウド、オンプレミス環境に対応し、マルウェア対策など高度なセキュリティ機能を提供する。
Salesforce、AI搭載データ分析プラットフォームTableau Next日本語版を提供...
Salesforceは、AIエージェントプラットフォームAgentforceとTableauセマンティックを搭載したデータ分析プラットフォームTableau Nextの日本語版を2025年6月15日より提供開始した。自然言語によるクエリや異常検知、アクション提案など、インサイトの獲得から実行までをスピーディに実現する。Data Cloudとの連携による信頼性の高いデータ分析も可能だ。日本市場におけるAIとデータ活用の加速を目指し、主要パートナーとの連携も強化している。
Salesforce、AI搭載データ分析プラットフォームTableau Next日本語版を提供...
Salesforceは、AIエージェントプラットフォームAgentforceとTableauセマンティックを搭載したデータ分析プラットフォームTableau Nextの日本語版を2025年6月15日より提供開始した。自然言語によるクエリや異常検知、アクション提案など、インサイトの獲得から実行までをスピーディに実現する。Data Cloudとの連携による信頼性の高いデータ分析も可能だ。日本市場におけるAIとデータ活用の加速を目指し、主要パートナーとの連携も強化している。
Vivaldi 7.4リリース、キーボードショートカットとアドレスバーの改善でブラウジング体験向上
Vivaldi Technologiesは2025年5月19日、デスクトップ版ウェブブラウザVivaldi 7.4をリリースした。キーボードショートカットのカスタマイズ機能強化、アドレスバーの改善、起動速度向上など、ユーザー体験向上に重点を置いたアップデートだ。安定性とパフォーマンスも向上しており、より快適なブラウジング体験を提供する。
Vivaldi 7.4リリース、キーボードショートカットとアドレスバーの改善でブラウジング体験向上
Vivaldi Technologiesは2025年5月19日、デスクトップ版ウェブブラウザVivaldi 7.4をリリースした。キーボードショートカットのカスタマイズ機能強化、アドレスバーの改善、起動速度向上など、ユーザー体験向上に重点を置いたアップデートだ。安定性とパフォーマンスも向上しており、より快適なブラウジング体験を提供する。
WordPressプラグインCalculated Fields Formの脆弱性CVE-202...
WPScanは2025年5月15日、WordPressプラグインCalculated Fields Formバージョン5.2.64未満における深刻な脆弱性CVE-2024-13382を公開した。管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性があり、速やかなアップデートが推奨される。Dmitrii Ignatyev氏によって発見され、影響を受けるバージョンは5.2.64未満だ。詳細情報はWPScanのウェブサイトを参照のこと。
WordPressプラグインCalculated Fields Formの脆弱性CVE-202...
WPScanは2025年5月15日、WordPressプラグインCalculated Fields Formバージョン5.2.64未満における深刻な脆弱性CVE-2024-13382を公開した。管理者権限を持つユーザーがStored XSS攻撃を実行できる可能性があり、速やかなアップデートが推奨される。Dmitrii Ignatyev氏によって発見され、影響を受けるバージョンは5.2.64未満だ。詳細情報はWPScanのウェブサイトを参照のこと。
WordPressプラグインSimple Lightboxの脆弱性CVE-2025-3516が...
WordPressプラグインSimple Lightboxのバージョン2.9.4未満において、Stored XSS(CVE-2025-3516)の脆弱性が発見された。Contributor以上のロールを持つユーザーが攻撃を受ける可能性があり、WPScanは速やかなアップデートを推奨している。深刻度はMEDIUMと評価されており、サイト改ざん、データ漏洩などのリスクがあるため、早急な対応が必要だ。
WordPressプラグインSimple Lightboxの脆弱性CVE-2025-3516が...
WordPressプラグインSimple Lightboxのバージョン2.9.4未満において、Stored XSS(CVE-2025-3516)の脆弱性が発見された。Contributor以上のロールを持つユーザーが攻撃を受ける可能性があり、WPScanは速やかなアップデートを推奨している。深刻度はMEDIUMと評価されており、サイト改ざん、データ漏洩などのリスクがあるため、早急な対応が必要だ。
アイリスオーヤマがENEverseクラウド運用開始、省エネ効果と施設管理効率化を実現
アイリスオーヤマは2025年6月1日より、総合エネルギーマネジメントサービス「ENEverse」のクラウド運用を開始した。電力モニタリング、空調管理、照明管理の3サービスを提供し、電力量の可視化と遠隔制御による省エネ化、施設管理の効率化を実現する。政府のEMS導入支援策も追い風となり、省エネニーズの高まりに応えるサービスとして注目を集めるだろう。
アイリスオーヤマがENEverseクラウド運用開始、省エネ効果と施設管理効率化を実現
アイリスオーヤマは2025年6月1日より、総合エネルギーマネジメントサービス「ENEverse」のクラウド運用を開始した。電力モニタリング、空調管理、照明管理の3サービスを提供し、電力量の可視化と遠隔制御による省エネ化、施設管理の効率化を実現する。政府のEMS導入支援策も追い風となり、省エネニーズの高まりに応えるサービスとして注目を集めるだろう。
パーフェクト社、＠cosmeアプリにAI肌解析技術を提供 パーソナライズドスキンケア実現へ
パーフェクト株式会社は、2025年5月26日、AIとAR技術を活用した肌解析技術を、＠cosmeアプリの新機能「お肌のケアどき診断」に提供したと発表した。顔画像から皮脂中のRNA発現情報に基づき肌タイプを推定するこの技術は、パーソナライズされたスキンケア体験の実現に貢献する。花王などと共に参画するRNA共創コンソーシアムの一環として行われた本取り組みは、生活者への最適な商品選択支援を目指す。
パーフェクト社、＠cosmeアプリにAI肌解析技術を提供 パーソナライズドスキンケア実現へ
パーフェクト株式会社は、2025年5月26日、AIとAR技術を活用した肌解析技術を、＠cosmeアプリの新機能「お肌のケアどき診断」に提供したと発表した。顔画像から皮脂中のRNA発現情報に基づき肌タイプを推定するこの技術は、パーソナライズされたスキンケア体験の実現に貢献する。花王などと共に参画するRNA共創コンソーシアムの一環として行われた本取り組みは、生活者への最適な商品選択支援を目指す。
ハーモス経費が会計システム連携機能をアップデート、仕訳出力の柔軟性が向上
経費精算システム「HRMOS（ハーモス）経費」が2025年5月22日にアップデート。従業員立替精算の債務科目出し分け、支払方法項目の仕訳出力への追加、汎用レイアウト削除機能の3つの機能追加により、会計システムとの連携がより柔軟になり、企業ごとの会計ルールや運用に合わせた仕訳データ出力が可能になった。100種類以上の会計システムとの連携実績と専任担当によるサポート体制も強みだ。
ハーモス経費が会計システム連携機能をアップデート、仕訳出力の柔軟性が向上
経費精算システム「HRMOS（ハーモス）経費」が2025年5月22日にアップデート。従業員立替精算の債務科目出し分け、支払方法項目の仕訳出力への追加、汎用レイアウト削除機能の3つの機能追加により、会計システムとの連携がより柔軟になり、企業ごとの会計ルールや運用に合わせた仕訳データ出力が可能になった。100種類以上の会計システムとの連携実績と専任担当によるサポート体制も強みだ。
パナソニックIS、日特建設へのASTERIA Warp導入事例を公開、業務効率化を実現
パナソニックISは2025年5月26日、日特建設株式会社へのエンタープライズサーチ「ASTERIA Warp」導入事例を公開した。SAP ConcurとOBIC7クラウドソリューションのデータ連携を実現し、仕訳業務の自動化と効率化に成功した。ASTERIA Warpは複雑なデータ変換に対応し、様々なシステムとの柔軟な連携を可能にする。日特建設は、人的負担と時間ロスを削減し、業務効率の大幅な向上を実現したのだ。
パナソニックIS、日特建設へのASTERIA Warp導入事例を公開、業務効率化を実現
パナソニックISは2025年5月26日、日特建設株式会社へのエンタープライズサーチ「ASTERIA Warp」導入事例を公開した。SAP ConcurとOBIC7クラウドソリューションのデータ連携を実現し、仕訳業務の自動化と効率化に成功した。ASTERIA Warpは複雑なデータ変換に対応し、様々なシステムとの柔軟な連携を可能にする。日特建設は、人的負担と時間ロスを削減し、業務効率の大幅な向上を実現したのだ。
日立ソリューションズ、生成AI搭載車載ソフト脅威分析ツール「EVSec」国内提供開始
日立ソリューションズは、C2A-SEC Ltd.と提携し、生成AIを活用した車載ソフトウェアの脅威分析・リスク評価プラットフォーム「EVSec」の国内提供を開始した。ISO/SAE 21434準拠のTARA（脅威分析とリスク評価）を自動化し、SDV（ソフトウェア定義車両）開発におけるサイバーセキュリティ対策を効率化する。ALMツールやSBOMとの連携も実現し、開発現場の負担軽減とセキュリティ強化に貢献するだろう。
日立ソリューションズ、生成AI搭載車載ソフト脅威分析ツール「EVSec」国内提供開始
日立ソリューションズは、C2A-SEC Ltd.と提携し、生成AIを活用した車載ソフトウェアの脅威分析・リスク評価プラットフォーム「EVSec」の国内提供を開始した。ISO/SAE 21434準拠のTARA（脅威分析とリスク評価）を自動化し、SDV（ソフトウェア定義車両）開発におけるサイバーセキュリティ対策を効率化する。ALMツールやSBOMとの連携も実現し、開発現場の負担軽減とセキュリティ強化に貢献するだろう。
日本郵政、郵便局アプリにゆうパックスマホ割アプリ機能統合を発表 顧客体験価値向上へ
日本郵政株式会社と日本郵便株式会社は、2025年5月26日、顧客体験価値向上のため「郵便局アプリ」にゆうパックスマホ割アプリの機能を統合すると発表した。5月26日より受取場所入力依頼機能が追加され、5月30日よりアプリ間のデータ移行が可能になる。8月にはゆうパックスマホ割アプリはサービス終了予定だ。同時にデジタルアドレスサービスが正式版として提供開始される。
日本郵政、郵便局アプリにゆうパックスマホ割アプリ機能統合を発表 顧客体験価値向上へ
日本郵政株式会社と日本郵便株式会社は、2025年5月26日、顧客体験価値向上のため「郵便局アプリ」にゆうパックスマホ割アプリの機能を統合すると発表した。5月26日より受取場所入力依頼機能が追加され、5月30日よりアプリ間のデータ移行が可能になる。8月にはゆうパックスマホ割アプリはサービス終了予定だ。同時にデジタルアドレスサービスが正式版として提供開始される。
LYZONがWebアプリケーション開発・Webシステム開発特集ページを公開、企業規模に合わせた...
株式会社LYZONは2025年5月26日、Webアプリケーション開発・Webシステム開発の特集ページを公開した。Webサイト構築における課題解決策を紹介し、企業規模に合わせた柔軟な開発アプローチを提供する。既存システムとの連携やUI/UXに配慮した設計、コスト削減などを実現するサービス内容が詳細に解説されている。大企業から中小企業まで幅広いニーズに対応可能だ。
LYZONがWebアプリケーション開発・Webシステム開発特集ページを公開、企業規模に合わせた...
株式会社LYZONは2025年5月26日、Webアプリケーション開発・Webシステム開発の特集ページを公開した。Webサイト構築における課題解決策を紹介し、企業規模に合わせた柔軟な開発アプローチを提供する。既存システムとの連携やUI/UXに配慮した設計、コスト削減などを実現するサービス内容が詳細に解説されている。大企業から中小企業まで幅広いニーズに対応可能だ。
アデコ、東京都中小企業サイバーセキュリティ対策事業を受託、セキュリティ強化支援開始
アデコ株式会社は2025年5月23日、東京都より「令和7年度中小企業サイバーセキュリティ基本対策事業」を受託したと発表した。東京都内の中小企業に対し、セキュリティ機器導入支援や情報セキュリティポリシー策定支援など、きめ細やかなサポートを提供する。近年増加するサイバー攻撃から中小企業を守るため、セキュリティ対策の定着を支援し、産業基盤の安定化に貢献する。
アデコ、東京都中小企業サイバーセキュリティ対策事業を受託、セキュリティ強化支援開始
アデコ株式会社は2025年5月23日、東京都より「令和7年度中小企業サイバーセキュリティ基本対策事業」を受託したと発表した。東京都内の中小企業に対し、セキュリティ機器導入支援や情報セキュリティポリシー策定支援など、きめ細やかなサポートを提供する。近年増加するサイバー攻撃から中小企業を守るため、セキュリティ対策の定着を支援し、産業基盤の安定化に貢献する。
Adobe Lightroom Desktop 8.2以前の脆弱性CVE-2025-27197...
Adobe Systems Incorporatedは2025年5月13日、Lightroom Desktopバージョン8.2以前における深刻なセキュリティ脆弱性CVE-2025-27197を発表した。境界外書き込み(CWE-787)により、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8で、迅速なアップデートが推奨される。
Adobe Lightroom Desktop 8.2以前の脆弱性CVE-2025-27197...
Adobe Systems Incorporatedは2025年5月13日、Lightroom Desktopバージョン8.2以前における深刻なセキュリティ脆弱性CVE-2025-27197を発表した。境界外書き込み(CWE-787)により、悪意のあるファイルを開くことで任意のコード実行が可能になる。CVSSスコアは7.8で、迅速なアップデートが推奨される。
Adobe Photoshop Desktopの整数型アンダーフロー脆弱性CVE-2025-3...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数型アンダーフロー(CWE-191)の脆弱性CVE-2025-30324を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8(高リスク)と評価されている。ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。
Adobe Photoshop Desktopの整数型アンダーフロー脆弱性CVE-2025-3...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数型アンダーフロー(CWE-191)の脆弱性CVE-2025-30324を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8(高リスク)と評価されている。ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。
Adobe Photoshop Desktopの脆弱性CVE-2025-30325が公開、整数...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数オーバーフローの脆弱性CVE-2025-30325を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8、深刻度はHIGHと評価されている。ユーザーは速やかにアップデートを適用する必要がある。
Adobe Photoshop Desktopの脆弱性CVE-2025-30325が公開、整数...
Adobe Systems Incorporatedは2025年5月13日、Photoshop Desktopバージョン26.5、25.12.2以前における整数オーバーフローの脆弱性CVE-2025-30325を発表した。悪意のあるファイルを開くと任意のコード実行につながる可能性があり、CVSSスコアは7.8、深刻度はHIGHと評価されている。ユーザーは速やかにアップデートを適用する必要がある。
AnthropicがClaude Opus 4とSonnet 4を発表、コーディングと推論能力...
Anthropic社は2025年5月23日、次世代大規模言語モデルClaude Opus 4とSonnet 4を発表した。コーディング能力、高度な推論能力、AIエージェント機能が強化され、ツール使用による拡張思考や並列ツール実行、ローカルファイルアクセスによるメモリ機能向上も実現。世界最高のコーディングモデルを目指すOpus 4と、実用性を重視したSonnet 4は、Anthropic API、Amazon Bedrock、Google CloudのVertex AIで利用可能だ。
AnthropicがClaude Opus 4とSonnet 4を発表、コーディングと推論能力...
Anthropic社は2025年5月23日、次世代大規模言語モデルClaude Opus 4とSonnet 4を発表した。コーディング能力、高度な推論能力、AIエージェント機能が強化され、ツール使用による拡張思考や並列ツール実行、ローカルファイルアクセスによるメモリ機能向上も実現。世界最高のコーディングモデルを目指すOpus 4と、実用性を重視したSonnet 4は、Anthropic API、Amazon Bedrock、Google CloudのVertex AIで利用可能だ。
Assured Telematics Inc社のFleet Management System...
Assured Telematics Inc社のFleet Management Systemに、認証されていない攻撃者がシステム情報にアクセスできる脆弱性CVE-2025-4364が発見された。2025年2月6日以前のバージョンのシステムが影響を受け、機密ファイルへのアクセスや管理者権限の取得につながる可能性がある。CISAは、速やかなアップデートを推奨している。CVSSスコアは8.7と高く、深刻なセキュリティリスクとなるため注意が必要だ。
Assured Telematics Inc社のFleet Management System...
Assured Telematics Inc社のFleet Management Systemに、認証されていない攻撃者がシステム情報にアクセスできる脆弱性CVE-2025-4364が発見された。2025年2月6日以前のバージョンのシステムが影響を受け、機密ファイルへのアクセスや管理者権限の取得につながる可能性がある。CISAは、速やかなアップデートを推奨している。CVSSスコアは8.7と高く、深刻なセキュリティリスクとなるため注意が必要だ。
AutomationDirect MB-Gatewayの深刻な脆弱性CVE-2025-3653...
ICS-CERTは2025年5月21日、AutomationDirect MB-Gatewayにおけるクリティカルなセキュリティ脆弱性CVE-2025-36535を公開した。認証機能の欠如により、リモートからの不正アクセスによる設定変更やコード実行が可能となる。CVSSスコアは10.0で、迅速な対策が求められる。CISAも関連情報を公開している。
AutomationDirect MB-Gatewayの深刻な脆弱性CVE-2025-3653...
ICS-CERTは2025年5月21日、AutomationDirect MB-Gatewayにおけるクリティカルなセキュリティ脆弱性CVE-2025-36535を公開した。認証機能の欠如により、リモートからの不正アクセスによる設定変更やコード実行が可能となる。CVSSスコアは10.0で、迅速な対策が求められる。CISAも関連情報を公開している。
Microsoft Azure Cosmos DB for MongoDB、RUからvCore...
Microsoftは2025年5月22日、Azure Cosmos DB for MongoDBのRUベースからvCoreベースへの無料移行機能をAzureポータルで公開した。オンライン/オフライン両対応で、MongoDBとの高い互換性とスケールアップ性能を持つvCoreモデルへの移行を容易にする。
Microsoft Azure Cosmos DB for MongoDB、RUからvCore...
Microsoftは2025年5月22日、Azure Cosmos DB for MongoDBのRUベースからvCoreベースへの無料移行機能をAzureポータルで公開した。オンライン/オフライン両対応で、MongoDBとの高い互換性とスケールアップ性能を持つvCoreモデルへの移行を容易にする。