Tech Insights
KIYOラーニングがAIエンジニア講師と共同開発した司法試験対策講座を公開、生成AI添削機能で...
KIYOラーニング株式会社は、司法試験・予備試験対策の新講座「論文コアメソッド講座」を2025年4月1日にリリースした。AIエンジニアとして働きながら8か月で予備試験に合格した講師の経験を基に、重要論点を絞り込んだ効率的な学習法と生成AIによる即時添削機能を実装。従来の量で勝負するアプローチから脱却し、限られた時間で最大限の学習効果を得られる新しい試験対策を提供する。
KIYOラーニングがAIエンジニア講師と共同開発した司法試験対策講座を公開、生成AI添削機能で...
KIYOラーニング株式会社は、司法試験・予備試験対策の新講座「論文コアメソッド講座」を2025年4月1日にリリースした。AIエンジニアとして働きながら8か月で予備試験に合格した講師の経験を基に、重要論点を絞り込んだ効率的な学習法と生成AIによる即時添削機能を実装。従来の量で勝負するアプローチから脱却し、限られた時間で最大限の学習効果を得られる新しい試験対策を提供する。
ニッセイコムが製造業向けソリューションGrowOneSupremeを発表、生産から保守までの一...
ニッセイコムは2025年4月1日、製造業向けソリューション「GrowOneSupreme」をリリースする。生産管理、販売管理、保守管理、債権債務管理の4つのパッケージソフトで構成され、生産効率の向上や品質管理の強化、労働力不足への対応を実現。各システムは単体での導入も可能で、製造業の基幹システムとして業務効率化と企業価値向上に貢献する。
ニッセイコムが製造業向けソリューションGrowOneSupremeを発表、生産から保守までの一...
ニッセイコムは2025年4月1日、製造業向けソリューション「GrowOneSupreme」をリリースする。生産管理、販売管理、保守管理、債権債務管理の4つのパッケージソフトで構成され、生産効率の向上や品質管理の強化、労働力不足への対応を実現。各システムは単体での導入も可能で、製造業の基幹システムとして業務効率化と企業価値向上に貢献する。
SBSロジコムがロジザードZEROを全国700拠点以上に導入、リアルタイムな在庫管理と業務効率...
クラウド型倉庫管理システム「ロジザードZERO」がSBSロジコムに採用され、10社以上の荷主企業で運用を開始。BtoC需要増加に伴う多様な荷主企業への対応課題を解決し、リアルタイムな在庫情報共有と業務効率化を実現。システム構築費用を抑えながら、在庫確認から作業進捗確認、データ分析までをワンストップで提供する。
SBSロジコムがロジザードZEROを全国700拠点以上に導入、リアルタイムな在庫管理と業務効率...
クラウド型倉庫管理システム「ロジザードZERO」がSBSロジコムに採用され、10社以上の荷主企業で運用を開始。BtoC需要増加に伴う多様な荷主企業への対応課題を解決し、リアルタイムな在庫情報共有と業務効率化を実現。システム構築費用を抑えながら、在庫確認から作業進捗確認、データ分析までをワンストップで提供する。
Classiが楢葉町の小中学校にtetoru集金機能を導入、教育現場の業務効率化とDXを推進
Classi株式会社は福島県双葉郡楢葉町の町内小中学校2校に保護者連絡サービス「tetoru」の集金機能を導入。教員の集金業務効率化を実現し、保護者はオンラインでの口座振替登録が可能に。全国の金融機関に対応し、事前通知や督促通知、結果消込の自動化により、教育活動に集中できる環境を整備。
Classiが楢葉町の小中学校にtetoru集金機能を導入、教育現場の業務効率化とDXを推進
Classi株式会社は福島県双葉郡楢葉町の町内小中学校2校に保護者連絡サービス「tetoru」の集金機能を導入。教員の集金業務効率化を実現し、保護者はオンラインでの口座振替登録が可能に。全国の金融機関に対応し、事前通知や督促通知、結果消込の自動化により、教育活動に集中できる環境を整備。
カペラ台北がAiello音声アシスタントを全室導入、AIによるホスピタリティサービスの革新へ
アイエロジャパン株式会社は世界最高のホテルブランドに輝いたカペラ台北と提携し、全86室にAI音声アシスタント（AVA）を導入。24時間対応のコンシェルジュサービスや多言語対応の機能を提供し、ホテル運営の効率化と顧客満足度の向上を実現。さらにAiello GuestWebやAVTなど、新たなデジタルソリューションも展開し、ホスピタリティ業界のデジタル変革を推進している。
カペラ台北がAiello音声アシスタントを全室導入、AIによるホスピタリティサービスの革新へ
アイエロジャパン株式会社は世界最高のホテルブランドに輝いたカペラ台北と提携し、全86室にAI音声アシスタント（AVA）を導入。24時間対応のコンシェルジュサービスや多言語対応の機能を提供し、ホテル運営の効率化と顧客満足度の向上を実現。さらにAiello GuestWebやAVTなど、新たなデジタルソリューションも展開し、ホスピタリティ業界のデジタル変革を推進している。
N2WSがマルチクラウド対応バックアップソリューションVer 4.4を発表、コスト削減と運用効...
N2W Softwareは2025年4月1日、AWS、Azure、Wasabiに対応したクロスクラウドバックアップソリューション「N2WS Backup & Recovery Ver 4.4」を発表した。VM単位の価格設定とクラウドネイティブなスナップショット技術により、Azureストレージコストを最大80%削減。カスタムタグやバックアップリトライ最適化など、運用効率を高める新機能も搭載している。
N2WSがマルチクラウド対応バックアップソリューションVer 4.4を発表、コスト削減と運用効...
N2W Softwareは2025年4月1日、AWS、Azure、Wasabiに対応したクロスクラウドバックアップソリューション「N2WS Backup & Recovery Ver 4.4」を発表した。VM単位の価格設定とクラウドネイティブなスナップショット技術により、Azureストレージコストを最大80%削減。カスタムタグやバックアップリトライ最適化など、運用効率を高める新機能も搭載している。
ポンデテックとイオシスが使用済IT機器事業で協業を開始、障がい者雇用の創出と循環型社会の実現へ
関西電力グループのポンデテックと丸紅持分法適用会社イオシスホールディングスグループのイオシスが、使用済IT機器のデータ消去および再生・販売事業で協業を開始。2025年度からは特例子会社かんでんエルハートと連携し、スマートフォンのデータ消去・再生販売を通じて障がい者の新たな就労機会を創出する。両社の専門性を活かした取り組みにより、循環型社会の形成と障がい者雇用の拡大を目指す。
ポンデテックとイオシスが使用済IT機器事業で協業を開始、障がい者雇用の創出と循環型社会の実現へ
関西電力グループのポンデテックと丸紅持分法適用会社イオシスホールディングスグループのイオシスが、使用済IT機器のデータ消去および再生・販売事業で協業を開始。2025年度からは特例子会社かんでんエルハートと連携し、スマートフォンのデータ消去・再生販売を通じて障がい者の新たな就労機会を創出する。両社の専門性を活かした取り組みにより、循環型社会の形成と障がい者雇用の拡大を目指す。
はてなのMackerelがAPM機能をベータリリース、OpenTelemetryによるオブザー...
株式会社はてなのサーバー監視サービスMackerelが、APM機能のベータ版提供を2025年4月1日より開始した。OpenTelemetryを基盤としたオブザーバビリティの強化により、システムのトランザクション単位での詳細な追跡やボトルネックの特定が可能になる。2025年5月1日の正式リリースに伴い、スパン単位での新料金体系も導入される予定だ。
はてなのMackerelがAPM機能をベータリリース、OpenTelemetryによるオブザー...
株式会社はてなのサーバー監視サービスMackerelが、APM機能のベータ版提供を2025年4月1日より開始した。OpenTelemetryを基盤としたオブザーバビリティの強化により、システムのトランザクション単位での詳細な追跡やボトルネックの特定が可能になる。2025年5月1日の正式リリースに伴い、スパン単位での新料金体系も導入される予定だ。
palanが製品体験可能な試せるARカタログを提供開始、QRコードとARグラスで実物のような体...
株式会社palanが新たに提供を開始した「試せるARカタログ」は、ARグラスをかけてQRコードを見るだけで製品の3Dモデルが空間に表示され、実物に近い形での製品体験を可能にする。AI搭載型バーチャルアシスタントによる製品解説や多言語対応も実現し、大型機械や医療機器など持ち運びが困難な製品の商談をサポートする。WebARとしてスマートフォンやPCからの利用も可能だ。
palanが製品体験可能な試せるARカタログを提供開始、QRコードとARグラスで実物のような体...
株式会社palanが新たに提供を開始した「試せるARカタログ」は、ARグラスをかけてQRコードを見るだけで製品の3Dモデルが空間に表示され、実物に近い形での製品体験を可能にする。AI搭載型バーチャルアシスタントによる製品解説や多言語対応も実現し、大型機械や医療機器など持ち運びが困難な製品の商談をサポートする。WebARとしてスマートフォンやPCからの利用も可能だ。
株式会社ナレッジセンスのChatSenseが画像編集機能をリリース、AIによる部分的な画像再生...
法人向け生成AIサービス「ChatSense」が画像編集機能に対応し、AIが生成した画像の一部を選択して再生成できるようになった。DALL·E 3やImagen 3に対応し、ビジネスプラン以上のユーザーは2025年4月1日から利用可能。料金は最初の5枚が定額で、以降は1枚10円。企業の画像生成業務の効率化を実現する。
株式会社ナレッジセンスのChatSenseが画像編集機能をリリース、AIによる部分的な画像再生...
法人向け生成AIサービス「ChatSense」が画像編集機能に対応し、AIが生成した画像の一部を選択して再生成できるようになった。DALL·E 3やImagen 3に対応し、ビジネスプラン以上のユーザーは2025年4月1日から利用可能。料金は最初の5枚が定額で、以降は1枚10円。企業の画像生成業務の効率化を実現する。
シナモンAIがSuper RAGをNTT ExCパートナーに提供、LLMの回答精度が3倍に向上...
シナモンAIは2025年4月2日、NTT ExCパートナーの調達システムヘルプデスク業務向けに独自RAGシステム「Super RAG」の提供を開始した。図表を含む複雑なドキュメントの高精度な参照が可能となり、LLMの回答精度が従来比3倍に向上。大量のドキュメントを瞬時に検索できる機能により、オペレーターの回答確認作業の効率化にも成功している。
シナモンAIがSuper RAGをNTT ExCパートナーに提供、LLMの回答精度が3倍に向上...
シナモンAIは2025年4月2日、NTT ExCパートナーの調達システムヘルプデスク業務向けに独自RAGシステム「Super RAG」の提供を開始した。図表を含む複雑なドキュメントの高精度な参照が可能となり、LLMの回答精度が従来比3倍に向上。大量のドキュメントを瞬時に検索できる機能により、オペレーターの回答確認作業の効率化にも成功している。
株式会社ifがAI駆動開発チームレンタルサービスを開始、即戦力チームとAI技術で開発効率化を実現
株式会社ifは2025年3月26日より、AI技術を活用した新サービス「AI駆動開発チームレンタル」の提供を開始した。フルスタックエンジニアやUI/UXデザイナー、プロジェクトマネージャーなど多様な専門家で構成されたチームを月額定額制で提供し、企画・設計から開発・実装、保守・運用まで一貫したサポートを実現。AIによるコード生成や解析と人的レビューを組み合わせたハイブリッドアプローチにより、開発効率の最大化を目指す。
株式会社ifがAI駆動開発チームレンタルサービスを開始、即戦力チームとAI技術で開発効率化を実現
株式会社ifは2025年3月26日より、AI技術を活用した新サービス「AI駆動開発チームレンタル」の提供を開始した。フルスタックエンジニアやUI/UXデザイナー、プロジェクトマネージャーなど多様な専門家で構成されたチームを月額定額制で提供し、企画・設計から開発・実装、保守・運用まで一貫したサポートを実現。AIによるコード生成や解析と人的レビューを組み合わせたハイブリッドアプローチにより、開発効率の最大化を目指す。
TrustYouがホスピタリティ業界向けAIプラットフォームへと進化、業務効率化と顧客満足度向...
TrustYou株式会社は日本法人設立10周年を迎え、ホスピタリティ業界向けAIプラットフォームとしての新展開を発表した。カスタマーエクスペリエンスプラットフォーム、24時間対応AIエージェント、カスタマーデータプラットフォームなどの新機能を提供し、業界の課題解決と顧客満足度向上を目指す。世界200以上の旅行サイト、70万軒以上の施設に対応する実績を活かし、業界のデジタル化を推進する。
TrustYouがホスピタリティ業界向けAIプラットフォームへと進化、業務効率化と顧客満足度向...
TrustYou株式会社は日本法人設立10周年を迎え、ホスピタリティ業界向けAIプラットフォームとしての新展開を発表した。カスタマーエクスペリエンスプラットフォーム、24時間対応AIエージェント、カスタマーデータプラットフォームなどの新機能を提供し、業界の課題解決と顧客満足度向上を目指す。世界200以上の旅行サイト、70万軒以上の施設に対応する実績を活かし、業界のデジタル化を推進する。
KOSKAが次世代型帳票ツール「ながら記録」を発表、AI音声認識で作業効率が大幅に向上へ
株式会社KOSKAは、AI音声入力による次世代型帳票ツール「ながら記録」を2025年4月2日にリリースする。作業を止めることなく音声での帳票入力を可能にし、従来比で入力時間を3分の1以下に短縮。多言語対応により外国人作業者の利用にも対応し、Googleの最新AI技術を活用することで高精度な音声認識と自動的な入力項目の判断を実現している。
KOSKAが次世代型帳票ツール「ながら記録」を発表、AI音声認識で作業効率が大幅に向上へ
株式会社KOSKAは、AI音声入力による次世代型帳票ツール「ながら記録」を2025年4月2日にリリースする。作業を止めることなく音声での帳票入力を可能にし、従来比で入力時間を3分の1以下に短縮。多言語対応により外国人作業者の利用にも対応し、Googleの最新AI技術を活用することで高精度な音声認識と自動的な入力項目の判断を実現している。
ウフルがAIエージェントAgentforceの導入セミナーを開催、コンタクトセンター業務の効率...
株式会社ウフルが2025年4月18日にSalesforceのAIエージェントプラットフォーム「Agentforce」の導入セミナーを開催する。コンタクトセンター業務の効率化や顧客満足度向上、コスト削減などの導入効果について、具体的な事例とデモンストレーションを交えて解説。オンラインで開催され、企業のDX推進担当者や業務改善に関心のある方々に向けて、実践的な知見を提供する機会となる。
ウフルがAIエージェントAgentforceの導入セミナーを開催、コンタクトセンター業務の効率...
株式会社ウフルが2025年4月18日にSalesforceのAIエージェントプラットフォーム「Agentforce」の導入セミナーを開催する。コンタクトセンター業務の効率化や顧客満足度向上、コスト削減などの導入効果について、具体的な事例とデモンストレーションを交えて解説。オンラインで開催され、企業のDX推進担当者や業務改善に関心のある方々に向けて、実践的な知見を提供する機会となる。
NTT東日本が宮城県で電子契約サービスを導入、専用ヘルプデスクで円滑なDX推進をサポート
NTT東日本は2025年4月より宮城県で電子契約サービス「クラウドサイン for おまかせ はたラクサポート」の提供を開始する。2022年1月のDX推進連携協定に基づく取り組みで、専用ヘルプデスクによる一元的なサポート体制を整備。電子契約の導入により、印紙税・郵送費用の削減や業務効率化を実現し、地域全体のDX推進を加速させる。
NTT東日本が宮城県で電子契約サービスを導入、専用ヘルプデスクで円滑なDX推進をサポート
NTT東日本は2025年4月より宮城県で電子契約サービス「クラウドサイン for おまかせ はたラクサポート」の提供を開始する。2022年1月のDX推進連携協定に基づく取り組みで、専用ヘルプデスクによる一元的なサポート体制を整備。電子契約の導入により、印紙税・郵送費用の削減や業務効率化を実現し、地域全体のDX推進を加速させる。
S.RIDEと駅すぱあとアプリが連携開始、終電後の移動手段がより便利に
S.RIDE株式会社は株式会社ヴァル研究所と連携し、2025年4月2日より駅すぱあとアプリとS.RIDEのアプリ連携を開始した。終電検索結果から直接タクシー配車が可能となり、公共交通機関とタクシーを組み合わせた効率的な移動経路の提案が実現。ソニーのAI/IT技術を活用した革新的なモビリティサービスにより、より便利な移動体験を提供する。
S.RIDEと駅すぱあとアプリが連携開始、終電後の移動手段がより便利に
S.RIDE株式会社は株式会社ヴァル研究所と連携し、2025年4月2日より駅すぱあとアプリとS.RIDEのアプリ連携を開始した。終電検索結果から直接タクシー配車が可能となり、公共交通機関とタクシーを組み合わせた効率的な移動経路の提案が実現。ソニーのAI/IT技術を活用した革新的なモビリティサービスにより、より便利な移動体験を提供する。
HR teamが新就活アプリFirst Jobsをリリース、希望年収提示と特別オファー機能で就...
人材紹介・採用支援事業を行うHR teamが、革新的な就活アプリFirst Jobsを2025年4月1日にリリースした。First Jobsは希望年収の提示や自己PR動画による特別オファー獲得が可能で、企業探索からマッチング、個別質問や日程調整までをアプリ内で完結できる総合的な就活プラットフォームとなっている。人気YouTubeチャンネル「就活サバイバルNEO」との連動企画も実施中だ。
HR teamが新就活アプリFirst Jobsをリリース、希望年収提示と特別オファー機能で就...
人材紹介・採用支援事業を行うHR teamが、革新的な就活アプリFirst Jobsを2025年4月1日にリリースした。First Jobsは希望年収の提示や自己PR動画による特別オファー獲得が可能で、企業探索からマッチング、個別質問や日程調整までをアプリ内で完結できる総合的な就活プラットフォームとなっている。人気YouTubeチャンネル「就活サバイバルNEO」との連動企画も実施中だ。
令和アカウンティング・HDが新会社ミラクル経理を設立、AIを活用した革新的な会計ソフトウェアの開発へ
令和アカウンティング・ホールディングスは2025年4月1日、AIを活用した革新的な会計ソフトウェアの開発・販売を手がける株式会社ミラクル経理を設立。既存の会計ソフトウェアのメリットを集約し、業務効率化ツールと会計ソフトウェアを開発予定。第一弾は2025年10月頃から開始され、2026年後半には本格的な会計ソフトウェアの提供を目指す。
令和アカウンティング・HDが新会社ミラクル経理を設立、AIを活用した革新的な会計ソフトウェアの開発へ
令和アカウンティング・ホールディングスは2025年4月1日、AIを活用した革新的な会計ソフトウェアの開発・販売を手がける株式会社ミラクル経理を設立。既存の会計ソフトウェアのメリットを集約し、業務効率化ツールと会計ソフトウェアを開発予定。第一弾は2025年10月頃から開始され、2026年後半には本格的な会計ソフトウェアの提供を目指す。
AVLとマイクロソフトがAI活用した車両開発で協業、24か月以内の量産体制確立へ
AVLとマイクロソフトが車両開発の変革に向けた協業を推進している。クラウドベースのソフトウェアソリューションとAIベースのエージェントを統合し、ハードウェアプロトタイプを使用せずに24か月以内での車両量産準備を目指す。Azure MarketplaceでAVL DevOps Pilotを提供開始し、SDVのソフトウェア開発を加速する取り組みを展開している。
AVLとマイクロソフトがAI活用した車両開発で協業、24か月以内の量産体制確立へ
AVLとマイクロソフトが車両開発の変革に向けた協業を推進している。クラウドベースのソフトウェアソリューションとAIベースのエージェントを統合し、ハードウェアプロトタイプを使用せずに24か月以内での車両量産準備を目指す。Azure MarketplaceでAVL DevOps Pilotを提供開始し、SDVのソフトウェア開発を加速する取り組みを展開している。
アドバンがアプリのメディエーション運用サポート事業を開始、広告運用の効率化と収益最大化を実現へ
株式会社アドバンは2025年4月2日より、アプリのメディエーション運用サポート事業を開始した。GoogleやMetaなどの広告ネットワークを一元管理し、広告表示の最適化や収益向上を支援する。専任チームによる包括的なサポートで、クライアント企業の運用負担を軽減しながら、効果的な広告運用の実現を目指す。海外ネットワーク対応やSDK管理など、技術的な課題解決も含めたワンストップサービスを提供する。
アドバンがアプリのメディエーション運用サポート事業を開始、広告運用の効率化と収益最大化を実現へ
株式会社アドバンは2025年4月2日より、アプリのメディエーション運用サポート事業を開始した。GoogleやMetaなどの広告ネットワークを一元管理し、広告表示の最適化や収益向上を支援する。専任チームによる包括的なサポートで、クライアント企業の運用負担を軽減しながら、効果的な広告運用の実現を目指す。海外ネットワーク対応やSDK管理など、技術的な課題解決も含めたワンストップサービスを提供する。
アジュバンが美容師向け情報プラットフォームアプリMiteppliを提供開始、業務効率化とスキル...
アジュバンコスメジャパンは2025年4月1日、契約サロンのスタッフ向け情報プラットフォームアプリ「Miteppli」の提供を開始した。製品情報、美容情報、セミナー情報、各種更新情報を一元管理することで、全国約10,000軒の契約サロンへの情報提供速度を向上させる。7月からはセミナーや動画コンテンツのバージョンアップも予定されており、スタッフの知識向上とサロン提供価値の向上を目指す。
アジュバンが美容師向け情報プラットフォームアプリMiteppliを提供開始、業務効率化とスキル...
アジュバンコスメジャパンは2025年4月1日、契約サロンのスタッフ向け情報プラットフォームアプリ「Miteppli」の提供を開始した。製品情報、美容情報、セミナー情報、各種更新情報を一元管理することで、全国約10,000軒の契約サロンへの情報提供速度を向上させる。7月からはセミナーや動画コンテンツのバージョンアップも予定されており、スタッフの知識向上とサロン提供価値の向上を目指す。
【CVE-2025-1932】MozillaのFirefoxとThunderbirdに深刻な脆...
Mozillaは2025年3月4日、FirefoxとThunderbirdの複数バージョンに影響を与える重大な脆弱性を公開した。xslt/txNodeSorterの不整合な比較処理に起因する本脆弱性は、Firefox 136未満とThunderbird 136未満のバージョンに影響を与え、特にバージョン122以降で発生する可能性がある。CVSSスコア8.1の高リスク脆弱性として評価されており、早急な対応が推奨される。
【CVE-2025-1932】MozillaのFirefoxとThunderbirdに深刻な脆...
Mozillaは2025年3月4日、FirefoxとThunderbirdの複数バージョンに影響を与える重大な脆弱性を公開した。xslt/txNodeSorterの不整合な比較処理に起因する本脆弱性は、Firefox 136未満とThunderbird 136未満のバージョンに影響を与え、特にバージョン122以降で発生する可能性がある。CVSSスコア8.1の高リスク脆弱性として評価されており、早急な対応が推奨される。
【CVE-2025-1941】Firefoxの認証バイパス脆弱性が発覚、バージョン136未満に...
Mozilla Corporationは2025年3月4日、Firefoxブラウザの認証設定に関する重大な脆弱性を公開した。Firefox 136未満のバージョンで認証要求設定がバイパスされる可能性があり、CVSSスコア9.1のCritical評価となっている。特別な権限を必要とせずネットワーク経由での攻撃が可能なため、ユーザーには速やかなアップデートが推奨される。
【CVE-2025-1941】Firefoxの認証バイパス脆弱性が発覚、バージョン136未満に...
Mozilla Corporationは2025年3月4日、Firefoxブラウザの認証設定に関する重大な脆弱性を公開した。Firefox 136未満のバージョンで認証要求設定がバイパスされる可能性があり、CVSSスコア9.1のCritical評価となっている。特別な権限を必要とせずネットワーク経由での攻撃が可能なため、ユーザーには速やかなアップデートが推奨される。
【CVE-2025-1942】FirefoxとThunderbirdに未初期化メモリ混入の脆弱...
MozillaはFirefoxとThunderbirdに影響を与える重大な脆弱性CVE-2025-1942を公開した。String.toUpperCase()メソッドで文字列が長くなった際に未初期化メモリが混入する可能性があり、Firefox 136未満とThunderbird 136未満が影響を受ける。CVSSスコア9.8のクリティカルな脆弱性として評価され、攻撃の自動化も可能とされているため、早急な対応が必要だ。
【CVE-2025-1942】FirefoxとThunderbirdに未初期化メモリ混入の脆弱...
MozillaはFirefoxとThunderbirdに影響を与える重大な脆弱性CVE-2025-1942を公開した。String.toUpperCase()メソッドで文字列が長くなった際に未初期化メモリが混入する可能性があり、Firefox 136未満とThunderbird 136未満が影響を受ける。CVSSスコア9.8のクリティカルな脆弱性として評価され、攻撃の自動化も可能とされているため、早急な対応が必要だ。
【CVE-2025-2003】Devolutions Server 2024.3.12にPAM...
Devolutions Serverの2024.3.12以前のバージョンにおいて、PAMボルトの認証システムに重大な脆弱性が発見された。CVSSスコア7.1（High）と評価されており、認証済みユーザーがroot権限を不正に取得できる可能性がある。この脆弱性はCWE-863に分類され、現時点で自動化された攻撃は確認されていないものの、システムに部分的な影響を及ぼす可能性があるため、早急な対策が推奨されている。
【CVE-2025-2003】Devolutions Server 2024.3.12にPAM...
Devolutions Serverの2024.3.12以前のバージョンにおいて、PAMボルトの認証システムに重大な脆弱性が発見された。CVSSスコア7.1（High）と評価されており、認証済みユーザーがroot権限を不正に取得できる可能性がある。この脆弱性はCWE-863に分類され、現時点で自動化された攻撃は確認されていないものの、システムに部分的な影響を及ぼす可能性があるため、早急な対策が推奨されている。
【CVE-2025-27170】Adobe Illustrator 29.2.1にNULLポイ...
Adobe IllustratorのバージョンIllustrator 29.2.1および28.7.4以前に、NULLポインタ参照の脆弱性が発見された。この脆弱性はCVE-2025-27170として識別され、攻撃者が悪意のあるファイルを用意し、ユーザーにそのファイルを開かせることでアプリケーションのクラッシュを引き起こす可能性がある。CVSSスコアは5.5で中程度の深刻度とされており、早急な対応が推奨される。
【CVE-2025-27170】Adobe Illustrator 29.2.1にNULLポイ...
Adobe IllustratorのバージョンIllustrator 29.2.1および28.7.4以前に、NULLポインタ参照の脆弱性が発見された。この脆弱性はCVE-2025-27170として識別され、攻撃者が悪意のあるファイルを用意し、ユーザーにそのファイルを開かせることでアプリケーションのクラッシュを引き起こす可能性がある。CVSSスコアは5.5で中程度の深刻度とされており、早急な対応が推奨される。
【CVE-2025-27168】Adobe Illustrator 29.2.1と28.7.4...
Adobe Illustratorの複数バージョンにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。この脆弱性はCVE-2025-27168として識別され、CVSSスコア7.8の高リスク評価となっている。影響を受けるバージョンは29.2.1および28.7.4以前で、悪意のあるファイルを開くことで任意のコード実行が可能となる危険性がある。Adobeは対策情報をセキュリティ勧告APSB25-17として公開している。
【CVE-2025-27168】Adobe Illustrator 29.2.1と28.7.4...
Adobe Illustratorの複数バージョンにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。この脆弱性はCVE-2025-27168として識別され、CVSSスコア7.8の高リスク評価となっている。影響を受けるバージョンは29.2.1および28.7.4以前で、悪意のあるファイルを開くことで任意のコード実行が可能となる危険性がある。Adobeは対策情報をセキュリティ勧告APSB25-17として公開している。
【CVE-2025-1636】Devolutions Remote Desktop Manag...
Devolutions社のRemote Desktop Manager 2024.3.29以前のWindows版において、My Personal Credentialsパスワード履歴コンポーネントに認証情報が漏洩する脆弱性が発見された。共有ボルト内での履歴クリア機能使用時にビジネスロジックの不備により個人認証情報が意図せず漏洩する可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。
【CVE-2025-1636】Devolutions Remote Desktop Manag...
Devolutions社のRemote Desktop Manager 2024.3.29以前のWindows版において、My Personal Credentialsパスワード履歴コンポーネントに認証情報が漏洩する脆弱性が発見された。共有ボルト内での履歴クリア機能使用時にビジネスロジックの不備により個人認証情報が意図せず漏洩する可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。
【CVE-2025-27103】DataEaseの認証バイパス脆弱性が発見、任意ファイル読み取...
オープンソースBIツールDataEaseにおいて、CVE-2024-55953のパッチをバイパスする重大な脆弱性が発見された。CVE-2025-27103として識別されるこの脆弱性により、認証済みユーザーがJDBC接続を通じて任意のファイル読み取りが可能となる。CVSSスコア7.3の高リスク脆弱性として評価され、バージョン2.10.6で修正が実施された。
【CVE-2025-27103】DataEaseの認証バイパス脆弱性が発見、任意ファイル読み取...
オープンソースBIツールDataEaseにおいて、CVE-2024-55953のパッチをバイパスする重大な脆弱性が発見された。CVE-2025-27103として識別されるこの脆弱性により、認証済みユーザーがJDBC接続を通じて任意のファイル読み取りが可能となる。CVSSスコア7.3の高リスク脆弱性として評価され、バージョン2.10.6で修正が実施された。