Tech Insights
Azure Cosmos DBがサーバーレスからプロビジョンドスループットへのシームレス移行機...
Microsoftは2025年5月22日、Azure Cosmos DBでサーバーレスからプロビジョンドスループットへのシームレスな移行機能を一般公開したと発表した。Azureポータルからのワンクリックで移行でき、データや設定は保持される。この機能により、開発者はアプリケーションの規模や使用パターンに合わせて柔軟に容量モードを変更できるようになり、コスト管理とパフォーマンスの最適化が可能になる。
Azure Cosmos DBがサーバーレスからプロビジョンドスループットへのシームレス移行機...
Microsoftは2025年5月22日、Azure Cosmos DBでサーバーレスからプロビジョンドスループットへのシームレスな移行機能を一般公開したと発表した。Azureポータルからのワンクリックで移行でき、データや設定は保持される。この機能により、開発者はアプリケーションの規模や使用パターンに合わせて柔軟に容量モードを変更できるようになり、コスト管理とパフォーマンスの最適化が可能になる。
Microsoft Azure FunctionsがAzure Cosmos DB for M...
Microsoftは2025年5月23日、Azure FunctionsトリガーがAzure Cosmos DB for MongoDB vCoreに対応したと発表した。この新機能により、MongoDB vCoreコレクションの変更をトリガーにAzure Functionsを実行できるようになり、リアルタイム、イベント駆動型アプリケーション開発が容易になる。C# Azure Functionsで利用可能で、今後、他の言語への対応も予定されている。
Microsoft Azure FunctionsがAzure Cosmos DB for M...
Microsoftは2025年5月23日、Azure FunctionsトリガーがAzure Cosmos DB for MongoDB vCoreに対応したと発表した。この新機能により、MongoDB vCoreコレクションの変更をトリガーにAzure Functionsを実行できるようになり、リアルタイム、イベント駆動型アプリケーション開発が容易になる。C# Azure Functionsで利用可能で、今後、他の言語への対応も予定されている。
BIND 9のDNSメッセージ処理脆弱性CVE-2025-40775が公開、速やかなアップデー...
Internet Systems Consortium (ISC)は、BIND 9 DNSサーバーソフトウェアのセキュリティ脆弱性CVE-2025-40775を2025年5月21日に公開した。無効なTSIGアルゴリズムを含むDNSメッセージでアサーションエラーが発生し、サービス拒否攻撃につながる可能性がある。BIND 9バージョン9.20.0～9.20.8、9.21.0～9.21.7が影響を受けるため、速やかなアップデートが推奨される。
BIND 9のDNSメッセージ処理脆弱性CVE-2025-40775が公開、速やかなアップデー...
Internet Systems Consortium (ISC)は、BIND 9 DNSサーバーソフトウェアのセキュリティ脆弱性CVE-2025-40775を2025年5月21日に公開した。無効なTSIGアルゴリズムを含むDNSメッセージでアサーションエラーが発生し、サービス拒否攻撃につながる可能性がある。BIND 9バージョン9.20.0～9.20.8、9.21.0～9.21.7が影響を受けるため、速やかなアップデートが推奨される。
code-projects Simple Banking System 1.0のバッファオーバ...
2025年5月10日、VulDBはcode-projects Simple Banking Systemバージョン1.0における深刻なセキュリティ脆弱性CVE-2025-4497を公開した。パスワード処理のバッファオーバーフローが原因で、ローカルからの攻撃が可能となる。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。VulDBのウェブサイトで詳細を確認できる。
code-projects Simple Banking System 1.0のバッファオーバ...
2025年5月10日、VulDBはcode-projects Simple Banking Systemバージョン1.0における深刻なセキュリティ脆弱性CVE-2025-4497を公開した。パスワード処理のバッファオーバーフローが原因で、ローカルからの攻撃が可能となる。CVSSスコアは4.8(MEDIUM)と評価されており、早急な対策が必要だ。VulDBのウェブサイトで詳細を確認できる。
D-Link DI-8100の深刻な脆弱性CVE-2025-4544が公開、迅速なアップデートが必要
2025年5月11日、D-Link DI-8100バージョン16.07.26A1以前において、jhttpdコンポーネントの/ddos.aspファイル処理におけるスタックベースのバッファオーバーフロー脆弱性CVE-2025-4544がVulDBにより公開された。この脆弱性はリモートから悪用可能であり、DoS攻撃やシステム乗っ取りにつながる可能性がある。ユーザーは速やかにファームウェアアップデートを行う必要がある。CVSSスコアはv4で7.5(HIGH)、v3.1とv3.0で6.6(MEDIUM)と評価されている。
D-Link DI-8100の深刻な脆弱性CVE-2025-4544が公開、迅速なアップデートが必要
2025年5月11日、D-Link DI-8100バージョン16.07.26A1以前において、jhttpdコンポーネントの/ddos.aspファイル処理におけるスタックベースのバッファオーバーフロー脆弱性CVE-2025-4544がVulDBにより公開された。この脆弱性はリモートから悪用可能であり、DoS攻撃やシステム乗っ取りにつながる可能性がある。ユーザーは速やかにファームウェアアップデートを行う必要がある。CVSSスコアはv4で7.5(HIGH)、v3.1とv3.0で6.6(MEDIUM)と評価されている。
Danfoss AK-SM 8xxAシリーズの認証バイパス脆弱性CVE-2025-41450に...
Danfoss社は、Danfoss AK-SM 8xxAシリーズの認証バイパス脆弱性CVE-2025-41450に関するセキュリティアドバイザリを公開した。バージョン4.2より前の製品が影響を受け、CVSSスコアは8.2の高リスクと評価されている。早急なアップデートが推奨される。
Danfoss AK-SM 8xxAシリーズの認証バイパス脆弱性CVE-2025-41450に...
Danfoss社は、Danfoss AK-SM 8xxAシリーズの認証バイパス脆弱性CVE-2025-41450に関するセキュリティアドバイザリを公開した。バージョン4.2より前の製品が影響を受け、CVSSスコアは8.2の高リスクと評価されている。早急なアップデートが推奨される。
GoogleがDart 3.8をリリース、フォーマッター更新やクロスコンパイル機能強化で開発効率向上
GoogleはDart 3.8をリリースした。フォーマッターの更新、コレクションのnull対応要素、クロスプラットフォーム開発機能の強化、pub.devでのトレンドパッケージ検索機能改善、Web上でのホットリロードなどが含まれる。これらの新機能は開発者の生産性向上に大きく貢献するだろう。クロスコンパイル機能により、Windows、macOS、Linux間でのネイティブバイナリへのコンパイルが可能になり、開発効率が向上する。
GoogleがDart 3.8をリリース、フォーマッター更新やクロスコンパイル機能強化で開発効率向上
GoogleはDart 3.8をリリースした。フォーマッターの更新、コレクションのnull対応要素、クロスプラットフォーム開発機能の強化、pub.devでのトレンドパッケージ検索機能改善、Web上でのホットリロードなどが含まれる。これらの新機能は開発者の生産性向上に大きく貢献するだろう。クロスコンパイル機能により、Windows、macOS、Linux間でのネイティブバイナリへのコンパイルが可能になり、開発効率が向上する。
DomoがDresner Advisory Services社の調査で9年連続1位を獲得、クラ...
Domoは、Dresner Advisory Services社の「2025年 クラウドコンピューティングとBI市場調査」で9年連続1位を獲得した。機能性、エンドユーザーフィードバック、アナリストの見解が評価され、クラウド型ビジネスBIベンダーとしてトップシェアを維持している。データの統合・可視化・自動化・共有化などをワンストップで提供するAI搭載プラットフォームとして、企業のデータ活用を支援する。
DomoがDresner Advisory Services社の調査で9年連続1位を獲得、クラ...
Domoは、Dresner Advisory Services社の「2025年 クラウドコンピューティングとBI市場調査」で9年連続1位を獲得した。機能性、エンドユーザーフィードバック、アナリストの見解が評価され、クラウド型ビジネスBIベンダーとしてトップシェアを維持している。データの統合・可視化・自動化・共有化などをワンストップで提供するAI搭載プラットフォームとして、企業のデータ活用を支援する。
freeeがSlack連携機能を提供開始、業務効率化とコミュニケーションコスト削減を実現
freee株式会社は、各種freeeプロダクトのタスクをSlackで管理できる新機能を提供開始した。freee人事労務、freee販売、freee請求書、freeeカードUnlimitedに対応し、タスクの集中管理、対応漏れ防止、コミュニケーションコスト削減を実現する。Slackの通知機能を活用し、業務効率化と生産性向上に貢献するだろう。
freeeがSlack連携機能を提供開始、業務効率化とコミュニケーションコスト削減を実現
freee株式会社は、各種freeeプロダクトのタスクをSlackで管理できる新機能を提供開始した。freee人事労務、freee販売、freee請求書、freeeカードUnlimitedに対応し、タスクの集中管理、対応漏れ防止、コミュニケーションコスト削減を実現する。Slackの通知機能を活用し、業務効率化と生産性向上に貢献するだろう。
GMOサイバーセキュリティがバックドア診断サービス開始、サプライチェーン攻撃対策強化
GMOサイバーセキュリティ byイエラエは2025年5月22日、ホワイトハッカーによるバックドア診断サービスを開始した。WebアプリケーションやIoT機器を対象に悪意のあるコードの混入をチェックし、サプライチェーン攻撃対策を強化する。経済安全保障推進法関連の規制対応にも貢献するサービスだ。
GMOサイバーセキュリティがバックドア診断サービス開始、サプライチェーン攻撃対策強化
GMOサイバーセキュリティ byイエラエは2025年5月22日、ホワイトハッカーによるバックドア診断サービスを開始した。WebアプリケーションやIoT機器を対象に悪意のあるコードの混入をチェックし、サプライチェーン攻撃対策を強化する。経済安全保障推進法関連の規制対応にも貢献するサービスだ。
AnkerがGoogle検索ハブ対応紛失防止トラッカーEufy SmartTrackシリーズ新...
アンカー・ジャパンは、Googleの検索ハブに対応した紛失防止トラッカー「Eufy SmartTrack Card」と「Eufy SmartTrack Link」の予約販売を開始した。カード型とタグ型の2種類から選択でき、位置情報確認や音による探索、拾得者への連絡機能などを備える。Android端末との連携で、紛失防止に役立つだろう。
AnkerがGoogle検索ハブ対応紛失防止トラッカーEufy SmartTrackシリーズ新...
アンカー・ジャパンは、Googleの検索ハブに対応した紛失防止トラッカー「Eufy SmartTrack Card」と「Eufy SmartTrack Link」の予約販売を開始した。カード型とタグ型の2種類から選択でき、位置情報確認や音による探索、拾得者への連絡機能などを備える。Android端末との連携で、紛失防止に役立つだろう。
HAI ROBOTICS、新製品HaiPick Climbシステム発表 日本市場本格展開へ
HAI ROBOTICSが2025年第1四半期に発表した新製品「HaiPick Climbシステム」は、簡単な設計と構成、高い能力と効率が特長だ。2025年5月22日～23日に東京で開催された「アジア・シームレス物流フォーラム2025」に出展し、高い関心を集めた。1000㎡の倉庫で1時間あたり最大4000個のトートを処理可能で、省スペース化にも貢献する。日本市場での本格展開を表明し、導入拡大が期待される。
HAI ROBOTICS、新製品HaiPick Climbシステム発表 日本市場本格展開へ
HAI ROBOTICSが2025年第1四半期に発表した新製品「HaiPick Climbシステム」は、簡単な設計と構成、高い能力と効率が特長だ。2025年5月22日～23日に東京で開催された「アジア・シームレス物流フォーラム2025」に出展し、高い関心を集めた。1000㎡の倉庫で1時間あたり最大4000個のトートを処理可能で、省スペース化にも貢献する。日本市場での本格展開を表明し、導入拡大が期待される。
Insight Tech、AI活用SaaSビジネス支援サービス「アイタススタジオ」提供開始
株式会社Insight Techは、AIを活用したSaaSビジネスの企画・開発から運用までを包括的に支援する新サービス「アイタススタジオ」の提供を開始した。4700万件の不満ビッグデータなどを活用し、ユーザーニーズに最適化されたSaaS開発を支援する。
Insight Tech、AI活用SaaSビジネス支援サービス「アイタススタジオ」提供開始
株式会社Insight Techは、AIを活用したSaaSビジネスの企画・開発から運用までを包括的に支援する新サービス「アイタススタジオ」の提供を開始した。4700万件の不満ビッグデータなどを活用し、ユーザーニーズに最適化されたSaaS開発を支援する。
Ivanti Endpoint Manager Mobileの認証バイパス脆弱性CVE-202...
Ivanti社は、Endpoint Manager Mobile 12.5.0.0以前のバージョンにおける認証バイパス脆弱性CVE-2025-4427を公開した。APIコンポーネントの脆弱性により、攻撃者は適切な資格情報なしで保護されたリソースにアクセスできる。CVE-2025-4427は既に悪用されており、12.5.0.1へのアップデートが緊急に求められる。
Ivanti Endpoint Manager Mobileの認証バイパス脆弱性CVE-202...
Ivanti社は、Endpoint Manager Mobile 12.5.0.0以前のバージョンにおける認証バイパス脆弱性CVE-2025-4427を公開した。APIコンポーネントの脆弱性により、攻撃者は適切な資格情報なしで保護されたリソースにアクセスできる。CVE-2025-4427は既に悪用されており、12.5.0.1へのアップデートが緊急に求められる。
LearnPress WordPressプラグインの脆弱性CVE-2024-13127が公開、...
WPScanは2025年5月15日、LearnPress WordPressプラグインの深刻な脆弱性CVE-2024-13127を公開した。バージョン4.2.7.5.1未満のLearnPressを使用しているサイトは、管理者権限を持つユーザーによるStored XSS攻撃を受ける可能性がある。迅速なアップデートとセキュリティ対策が求められる。
LearnPress WordPressプラグインの脆弱性CVE-2024-13127が公開、...
WPScanは2025年5月15日、LearnPress WordPressプラグインの深刻な脆弱性CVE-2024-13127を公開した。バージョン4.2.7.5.1未満のLearnPressを使用しているサイトは、管理者権限を持つユーザーによるStored XSS攻撃を受ける可能性がある。迅速なアップデートとセキュリティ対策が求められる。
LearnPress WordPressプラグイン4.2.7.5.1未満で深刻なXSS脆弱性C...
WPScanは、LearnPress WordPressプラグインのバージョン4.2.7.5.1未満に、Stored XSS脆弱性CVE-2024-13128を発見したと発表した。管理者権限を持つユーザーが、悪意のあるスクリプトを挿入し、Stored XSS攻撃を実行できる可能性がある。早急なアップデートが必要だ。
LearnPress WordPressプラグイン4.2.7.5.1未満で深刻なXSS脆弱性C...
WPScanは、LearnPress WordPressプラグインのバージョン4.2.7.5.1未満に、Stored XSS脆弱性CVE-2024-13128を発見したと発表した。管理者権限を持つユーザーが、悪意のあるスクリプトを挿入し、Stored XSS攻撃を実行できる可能性がある。早急なアップデートが必要だ。
MetaがMeta QuestでInstagram 3D写真とナビゲーターテスト開始、没入型体...
Metaは2025年5月23日、Meta QuestでInstagramの3D写真閲覧テストと新ホーム画面「ナビゲーター」の小規模テストを開始したと発表した。AIによる3D変換技術と、アプリや設定の一元管理機能により、ユーザー体験の向上を目指す。テスト段階だが、没入型体験と操作性の向上に期待が高まる。
MetaがMeta QuestでInstagram 3D写真とナビゲーターテスト開始、没入型体...
Metaは2025年5月23日、Meta QuestでInstagramの3D写真閲覧テストと新ホーム画面「ナビゲーター」の小規模テストを開始したと発表した。AIによる3D変換技術と、アプリや設定の一元管理機能により、ユーザー体験の向上を目指す。テスト段階だが、没入型体験と操作性の向上に期待が高まる。
Microsoft、Lumma Stealerマルウェア対策で2300以上の悪意のあるドメイン...
MicrosoftのDigital Crimes Unit（DCU）は、国際的なパートナーと協力し、サイバー犯罪ツールLumma Stealerに対する大規模な対策を実施した。約2300の悪意のあるドメインを無効化し、39万4000台以上の感染Windows PCからの通信を遮断した。この対策は、個人情報や組織情報を無差別に盗むLumma Stealerの活動を大幅に抑制する効果が期待される。
Microsoft、Lumma Stealerマルウェア対策で2300以上の悪意のあるドメイン...
MicrosoftのDigital Crimes Unit（DCU）は、国際的なパートナーと協力し、サイバー犯罪ツールLumma Stealerに対する大規模な対策を実施した。約2300の悪意のあるドメインを無効化し、39万4000台以上の感染Windows PCからの通信を遮断した。この対策は、個人情報や組織情報を無差別に盗むLumma Stealerの活動を大幅に抑制する効果が期待される。
MicrosoftがOfficeアドインとCopilotエージェントの統合強化を発表、生産性向...
MicrosoftはBuild 2025で、OfficeアドインとCopilotエージェントの統合強化を発表した。アドインアクションにより、Copilotエージェントの機能を拡張し、自然言語インターフェースで複雑なタスクを実行できるようになった。Word、Excel、PowerPoint向けに統一マニフェストも導入され、開発効率が向上した。この統合は、ユーザーの生産性向上に大きく貢献するだろう。
MicrosoftがOfficeアドインとCopilotエージェントの統合強化を発表、生産性向...
MicrosoftはBuild 2025で、OfficeアドインとCopilotエージェントの統合強化を発表した。アドインアクションにより、Copilotエージェントの機能を拡張し、自然言語インターフェースで複雑なタスクを実行できるようになった。Word、Excel、PowerPoint向けに統一マニフェストも導入され、開発効率が向上した。この統合は、ユーザーの生産性向上に大きく貢献するだろう。
MONO BRAIN、FastFlow拡張機能に非表示ボタン実装、オペレーターの作業効率向上に貢献
株式会社MONO BRAINは、CS業務特化型AI Copilot「FastFlow」のブラウザ拡張機能に、ワンクリックで表示・非表示を切り替えられる「非表示ボタン」を実装したと発表した。これにより、オペレーターはAIのサポートが必要な時だけアクセスでき、作業効率と快適性が向上する。FastFlowはAIが社内ナレッジを自動検索し、最適な回答案を生成する。回答作成時間を約46%削減できるという導入企業事例もある。
MONO BRAIN、FastFlow拡張機能に非表示ボタン実装、オペレーターの作業効率向上に貢献
株式会社MONO BRAINは、CS業務特化型AI Copilot「FastFlow」のブラウザ拡張機能に、ワンクリックで表示・非表示を切り替えられる「非表示ボタン」を実装したと発表した。これにより、オペレーターはAIのサポートが必要な時だけアクセスでき、作業効率と快適性が向上する。FastFlowはAIが社内ナレッジを自動検索し、最適な回答案を生成する。回答作成時間を約46%削減できるという導入企業事例もある。
MozillaがPocketとFakespotのサービス終了を発表、Firefox機能強化へ注力
Mozillaは2025年5月22日、read-it-laterアプリPocketとオンラインレビュー真偽判定ツールFakespotのサービス終了を発表した。2025年7月8日と7月1日にそれぞれ終了予定で、Firefox機能強化へのリソース集中が理由だ。ユーザーは10月8日までPocketのデータエクスポートが可能である。
MozillaがPocketとFakespotのサービス終了を発表、Firefox機能強化へ注力
Mozillaは2025年5月22日、read-it-laterアプリPocketとオンラインレビュー真偽判定ツールFakespotのサービス終了を発表した。2025年7月8日と7月1日にそれぞれ終了予定で、Firefox機能強化へのリソース集中が理由だ。ユーザーは10月8日までPocketのデータエクスポートが可能である。
NTT DXパートナーの「シン・オートコール」が地域安全学会技術賞を受賞、防災対策への貢献が評...
株式会社NTT DXパートナーと岩手県陸前高田市は、自動音声一斉配信システム「シン・オートコール」の開発により、2024年度地域安全学会技術賞を受賞した。陸前高田市での全国初導入を皮切りに、防災・減災対策への貢献が評価された。クラウドAI技術と電話を組み合わせた同システムは、既存インフラを活用した地域に合わせた仕組みづくりを推進している。
NTT DXパートナーの「シン・オートコール」が地域安全学会技術賞を受賞、防災対策への貢献が評...
株式会社NTT DXパートナーと岩手県陸前高田市は、自動音声一斉配信システム「シン・オートコール」の開発により、2024年度地域安全学会技術賞を受賞した。陸前高田市での全国初導入を皮切りに、防災・減災対策への貢献が評価された。クラウドAI技術と電話を組み合わせた同システムは、既存インフラを活用した地域に合わせた仕組みづくりを推進している。
PHPGurukul News Portal 4.1のSQLインジェクション脆弱性CVE-20...
2025年5月18日、PHPGurukul News Portal 4.1に深刻なSQLインジェクション脆弱性CVE-2025-4873が発見された。Username引数の操作によりリモートから攻撃が可能で、既に公開されているため悪用される可能性が高い。VulDBユーザーSchatten-が報告し、迅速なアップデートが求められる。
PHPGurukul News Portal 4.1のSQLインジェクション脆弱性CVE-20...
2025年5月18日、PHPGurukul News Portal 4.1に深刻なSQLインジェクション脆弱性CVE-2025-4873が発見された。Username引数の操作によりリモートから攻撃が可能で、既に公開されているため悪用される可能性が高い。VulDBユーザーSchatten-が報告し、迅速なアップデートが求められる。
PHPGurukul News Portal 4.1のSQLインジェクション脆弱性CVE-20...
2025年5月18日、PHPGurukul News Portal 4.1において深刻なSQLインジェクション脆弱性CVE-2025-4880がVulDBにより公開された。`/admin/aboutus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、迅速なアップデートが求められる。ユーザーは公式ウェブサイトで最新情報を確認すべきだ。
PHPGurukul News Portal 4.1のSQLインジェクション脆弱性CVE-20...
2025年5月18日、PHPGurukul News Portal 4.1において深刻なSQLインジェクション脆弱性CVE-2025-4880がVulDBにより公開された。`/admin/aboutus.php`の`pagetitle`引数の操作が原因で、リモートからの攻撃が可能。CVSSスコアは6.9～7.5と高く、迅速なアップデートが求められる。ユーザーは公式ウェブサイトで最新情報を確認すべきだ。
PHPGurukul Notice Board System 1.0のSQLインジェクション脆...
2025年5月19日、VulDBはPHPGurukul Notice Board System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4906を公開した。login.phpファイルのUsername引数を悪用したリモート攻撃が可能で、CVSSスコアは7.3(HIGH)に達する。迅速なバージョンアップや対策が強く求められる。
PHPGurukul Notice Board System 1.0のSQLインジェクション脆...
2025年5月19日、VulDBはPHPGurukul Notice Board System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4906を公開した。login.phpファイルのUsername引数を悪用したリモート攻撃が可能で、CVSSスコアは7.3(HIGH)に達する。迅速なバージョンアップや対策が強く求められる。
PHPGurukul Park Ticketing System 2.0のSQLインジェクショ...
2025年5月16日、PHPGurukul Park Ticketing Management System 2.0のforgot-password.phpファイルにSQLインジェクション脆弱性CVE-2025-4781が発見された。CVSSスコアは5.3で深刻度はMEDIUM。リモートから攻撃可能で、既に公開されているため悪用されるリスクがある。バージョン2.0が影響を受け、迅速なアップデートが求められる。
PHPGurukul Park Ticketing System 2.0のSQLインジェクショ...
2025年5月16日、PHPGurukul Park Ticketing Management System 2.0のforgot-password.phpファイルにSQLインジェクション脆弱性CVE-2025-4781が発見された。CVSSスコアは5.3で深刻度はMEDIUM。リモートから攻撃可能で、既に公開されているため悪用されるリスクがある。バージョン2.0が影響を受け、迅速なアップデートが求められる。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4910がVulDBにより公開された。`/admin/edit-animal-details.php`ファイルの`aname`引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が求められる。開発元による修正パッチのリリースが待たれる。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4910がVulDBにより公開された。`/admin/edit-animal-details.php`ファイルの`aname`引数の操作が原因で、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、迅速な対策が求められる。開発元による修正パッチのリリースが待たれる。
クリークアンドリバー社、PowerPointセミナーアーカイブ映像を無料配信、図形描画機能を網羅
株式会社クリーク･アンド･リバー社は、2025年6月12日13:00まで、PowerPointセミナー「全5回でPowerPointの各機能を学ぶ（１）図形描画を体系的に理解する」のアーカイブ映像を無料配信する。図形描画の基本操作から応用までを網羅した内容で、企画書やプレゼン資料作成に役立つ。講師は古澤登志美氏。
クリークアンドリバー社、PowerPointセミナーアーカイブ映像を無料配信、図形描画機能を網羅
株式会社クリーク･アンド･リバー社は、2025年6月12日13:00まで、PowerPointセミナー「全5回でPowerPointの各機能を学ぶ（１）図形描画を体系的に理解する」のアーカイブ映像を無料配信する。図形描画の基本操作から応用までを網羅した内容で、企画書やプレゼン資料作成に役立つ。講師は古澤登志美氏。
Samsung Mobile、Androidデバイスの脆弱性CVE-2025-20960を修正...
Samsung Mobileは、AndroidデバイスにおけるCocktailBarServiceの権限処理に関する脆弱性CVE-2025-20960を修正したセキュリティアップデートを2025年5月7日に公開した。CVSSスコア4.0の中程度と評価され、SMR May-2025 Release以降のAndroid 13、14、15で修正済みだ。ローカル攻撃者による特権APIの不正利用を防ぐ重要なアップデートである。
Samsung Mobile、Androidデバイスの脆弱性CVE-2025-20960を修正...
Samsung Mobileは、AndroidデバイスにおけるCocktailBarServiceの権限処理に関する脆弱性CVE-2025-20960を修正したセキュリティアップデートを2025年5月7日に公開した。CVSSスコア4.0の中程度と評価され、SMR May-2025 Release以降のAndroid 13、14、15で修正済みだ。ローカル攻撃者による特権APIの不正利用を防ぐ重要なアップデートである。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4924が発見された。`/user_void_transaction.php`ファイルの`order_id`引数の操作が原因で、リモートから攻撃が可能。CVSSスコアは6.9(MEDIUM)から7.5(HIGH)と評価され、迅速なパッチ適用が必要だ。VulDBにもVDB-309486として登録されている。
SourceCodester Client Database Management Syste...
SourceCodester Client Database Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4924が発見された。`/user_void_transaction.php`ファイルの`order_id`引数の操作が原因で、リモートから攻撃が可能。CVSSスコアは6.9(MEDIUM)から7.5(HIGH)と評価され、迅速なパッチ適用が必要だ。VulDBにもVDB-309486として登録されている。