Tech Insights
【CVE-2025-25343】Tenda AC6 V15.03.05.16ファームウェアにバ...
MITRE Corporationは2025年2月12日、Tenda AC6 V15.03.05.16ファームウェアにおいてバッファオーバーフロー脆弱性が発見されたことを公開した。CVE-2025-25343として識別されるこの脆弱性は、formexeCommand機能に存在しており、システムのセキュリティを著しく低下させる可能性がある。早急なセキュリティパッチの適用やファームウェアのアップデートが推奨されている。
【CVE-2025-25343】Tenda AC6 V15.03.05.16ファームウェアにバ...
MITRE Corporationは2025年2月12日、Tenda AC6 V15.03.05.16ファームウェアにおいてバッファオーバーフロー脆弱性が発見されたことを公開した。CVE-2025-25343として識別されるこの脆弱性は、formexeCommand機能に存在しており、システムのセキュリティを著しく低下させる可能性がある。早急なセキュリティパッチの適用やファームウェアのアップデートが推奨されている。
【CVE-2025-25742】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1のファームウェアバージョン1.20B07において、SetSysEmailSettingsモジュールのAccountPasswordパラメータにスタックベースのバッファオーバーフローの脆弱性が発見された。MITRE Corporationによって【CVE-2025-25742】として識別されたこの脆弱性は、攻撃者による不正なコード実行のリスクが指摘されており、製品のセキュリティに重大な影響を与える可能性がある。
【CVE-2025-25742】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1のファームウェアバージョン1.20B07において、SetSysEmailSettingsモジュールのAccountPasswordパラメータにスタックベースのバッファオーバーフローの脆弱性が発見された。MITRE Corporationによって【CVE-2025-25742】として識別されたこの脆弱性は、攻撃者による不正なコード実行のリスクが指摘されており、製品のセキュリティに重大な影響を与える可能性がある。
【CVE-2025-1209】code-projects Wazifa System 1.0に...
VulDBはcode-projects Wazifa System 1.0のsearch_resualts.phpファイルにおいて、クロスサイトスクリプティング脆弱性を発見し公開した。この脆弱性は【CVE-2025-1209】として識別され、firstname/lastnameパラメーターの操作により悪用される可能性がある。CVSS v4.0で5.1（MEDIUM）と評価されており、既に攻撃コードも公開されているため、早急な対応が推奨される。
【CVE-2025-1209】code-projects Wazifa System 1.0に...
VulDBはcode-projects Wazifa System 1.0のsearch_resualts.phpファイルにおいて、クロスサイトスクリプティング脆弱性を発見し公開した。この脆弱性は【CVE-2025-1209】として識別され、firstname/lastnameパラメーターの操作により悪用される可能性がある。CVSS v4.0で5.1（MEDIUM）と評価されており、既に攻撃コードも公開されているため、早急な対応が推奨される。
【CVE-2025-25901】TP-Link TL-WR841ND V11にバッファオーバー...
MITREが2025年2月13日に公開したTP-Link TL-WR841ND V11の脆弱性情報によると、「/userRpm/WanSlaacCfgRpm.htm」におけるdnsserver1およびdnsserver2パラメータにバッファオーバーフロー脆弱性が存在することが判明した。この脆弱性により、攻撃者が細工されたパケットを送信することでDoS攻撃を実行できる可能性があり、早急な対応が求められている。
【CVE-2025-25901】TP-Link TL-WR841ND V11にバッファオーバー...
MITREが2025年2月13日に公開したTP-Link TL-WR841ND V11の脆弱性情報によると、「/userRpm/WanSlaacCfgRpm.htm」におけるdnsserver1およびdnsserver2パラメータにバッファオーバーフロー脆弱性が存在することが判明した。この脆弱性により、攻撃者が細工されたパケットを送信することでDoS攻撃を実行できる可能性があり、早急な対応が求められている。
サンワサプライが最大75W給電のPoEインジェクターLAN-GIHINJ6を発売、監視カメラシ...
サンワサプライ株式会社がIEEE802.3bt規格に対応した最大75W給電可能なPoEインジェクター「LAN-GIHINJ6」を2万5300円で発売した。既存のネットワークに追加するだけでLANケーブル1本での信号伝送と電力供給が可能になり、ドーム型PoEカメラや無線アクセスポイントなどの高消費電力機器への電源供給に最適である。電源内蔵タイプで壁面取り付けにも対応している。
サンワサプライが最大75W給電のPoEインジェクターLAN-GIHINJ6を発売、監視カメラシ...
サンワサプライ株式会社がIEEE802.3bt規格に対応した最大75W給電可能なPoEインジェクター「LAN-GIHINJ6」を2万5300円で発売した。既存のネットワークに追加するだけでLANケーブル1本での信号伝送と電力供給が可能になり、ドーム型PoEカメラや無線アクセスポイントなどの高消費電力機器への電源供給に最適である。電源内蔵タイプで壁面取り付けにも対応している。
アンカー・ジャパンがSnow Peakとコラボした大容量ポータブル電源の予約販売を開始、独自技...
アンカー・ジャパンは、Snow Peakとコラボレーションしたポータブル電源「Portable Power Station 1000」の予約販売を2月13日に開始した。容量1,056Whで最大出力1500Wの高性能モデルながら、独自技術HyperFlashにより58分での急速充電を実現。価格は119,900円で、Anker Japan公式オンラインストアや直営店、主要ECサイトで取り扱う。
アンカー・ジャパンがSnow Peakとコラボした大容量ポータブル電源の予約販売を開始、独自技...
アンカー・ジャパンは、Snow Peakとコラボレーションしたポータブル電源「Portable Power Station 1000」の予約販売を2月13日に開始した。容量1,056Whで最大出力1500Wの高性能モデルながら、独自技術HyperFlashにより58分での急速充電を実現。価格は119,900円で、Anker Japan公式オンラインストアや直営店、主要ECサイトで取り扱う。
NTT東日本が通信用光ファイバーを活用した地中空洞検知プロジェクトを開始、路面陥没リスクの低減...
NTT東日本は2025年2月13日より、地下に敷設された通信用光ファイバーを活用した路面空洞検知の実証プロジェクトを開始する。光ファイバーセンシング技術により路面下の振動特性変化を検知し、空洞の早期発見を目指す。埼玉県の一部エリアでデータ収集を開始しており、今後は自治体との共同検証体制の構築に取り組む方針だ。
NTT東日本が通信用光ファイバーを活用した地中空洞検知プロジェクトを開始、路面陥没リスクの低減...
NTT東日本は2025年2月13日より、地下に敷設された通信用光ファイバーを活用した路面空洞検知の実証プロジェクトを開始する。光ファイバーセンシング技術により路面下の振動特性変化を検知し、空洞の早期発見を目指す。埼玉県の一部エリアでデータ収集を開始しており、今後は自治体との共同検証体制の構築に取り組む方針だ。
AppleがA18チップ搭載のiPhone 16eを発表、9万9,800円からのエントリーモデ...
Appleは2025年2月19日、最新世代のA18チップを搭載したエントリーモデル「iPhone 16e」を発表した。48MP Fusionカメラやアクションボタン、Face IDなどの機能を搭載し、価格は128GBモデルが9万9,800円から。2月21日22時より予約受付を開始し、2月28日に発売する。Apple Intelligenceに対応し、自社設計の5GモデムC1も採用している。
AppleがA18チップ搭載のiPhone 16eを発表、9万9,800円からのエントリーモデ...
Appleは2025年2月19日、最新世代のA18チップを搭載したエントリーモデル「iPhone 16e」を発表した。48MP Fusionカメラやアクションボタン、Face IDなどの機能を搭載し、価格は128GBモデルが9万9,800円から。2月21日22時より予約受付を開始し、2月28日に発売する。Apple Intelligenceに対応し、自社設計の5GモデムC1も採用している。
モノタロウが建機レンタルサービスを開始、追加契約手続き不要で全国からの利用が可能に
現場を支えるネットストア「モノタロウ」が2025年2月18日より建機レンタルサービスを開始。約1,100機種、約81万点の建設機械を取り扱い、追加契約手続きなしで利用可能。全国500以上の営業所による配送・回収サービスを提供し、建設現場の効率化と利便性向上をサポート。ECサイトモノタロウの法人会員のみが対象。
モノタロウが建機レンタルサービスを開始、追加契約手続き不要で全国からの利用が可能に
現場を支えるネットストア「モノタロウ」が2025年2月18日より建機レンタルサービスを開始。約1,100機種、約81万点の建設機械を取り扱い、追加契約手続きなしで利用可能。全国500以上の営業所による配送・回収サービスを提供し、建設現場の効率化と利便性向上をサポート。ECサイトモノタロウの法人会員のみが対象。
秩父市がLINE公式アカウントで単身者安否確認システムを開始、早期発見と対応の実現へ向け機能拡充
株式会社Bot Expressは、埼玉県秩父市がGovTech Expressを活用した単身者安否確認システムの提供を開始した。毎日朝8時にLINEで安否確認メッセージを送信し、1日以上未回答の場合は見守り者にアラートを通知する。人口の82%が利用する秩父市LINE公式アカウントを活用することで、専用アプリのインストールが不要で、通信料以外の費用負担もない仕組みを実現した。
秩父市がLINE公式アカウントで単身者安否確認システムを開始、早期発見と対応の実現へ向け機能拡充
株式会社Bot Expressは、埼玉県秩父市がGovTech Expressを活用した単身者安否確認システムの提供を開始した。毎日朝8時にLINEで安否確認メッセージを送信し、1日以上未回答の場合は見守り者にアラートを通知する。人口の82%が利用する秩父市LINE公式アカウントを活用することで、専用アプリのインストールが不要で、通信料以外の費用負担もない仕組みを実現した。
埼玉県が3月にeスポーツイベントを開催、所沢・春日部・熊谷の3会場で7種のゲームタイトルを展開
埼玉県が主催する「SAITAMA e-sportsリンクフェス2025 Spring」が2025年3月16日に開催される。所沢・春日部・熊谷の3会場で同時開催され、eFootballシリーズやフォートナイトなど7種のゲームタイトルを用意。各会場をオンラインで繋いだ対戦システムや、川越・秩父を再現したオリジナルマップを導入し、吉本芸人MCによる配信も実施される。
埼玉県が3月にeスポーツイベントを開催、所沢・春日部・熊谷の3会場で7種のゲームタイトルを展開
埼玉県が主催する「SAITAMA e-sportsリンクフェス2025 Spring」が2025年3月16日に開催される。所沢・春日部・熊谷の3会場で同時開催され、eFootballシリーズやフォートナイトなど7種のゲームタイトルを用意。各会場をオンラインで繋いだ対戦システムや、川越・秩父を再現したオリジナルマップを導入し、吉本芸人MCによる配信も実施される。
AIデータ社がデータドリブン経営管理フォーラムを開催、AI孔明を核にした最新ソリューションを紹介
AIデータ株式会社は2024年1月21日に「AI孔明×AI/DXフォーラム」を開催し、データと知財の融合プラットフォーム「AI孔明」を中心とした最新のAIおよびDX活用ソリューションを紹介した。各分野の専門家が登壇し、AIエージェントの活用による業務効率化やデータの効果的な可視化手法について解説を行い、2月20日には研究開発をテーマとした第2回フォーラムの開催が予定されている。
AIデータ社がデータドリブン経営管理フォーラムを開催、AI孔明を核にした最新ソリューションを紹介
AIデータ株式会社は2024年1月21日に「AI孔明×AI/DXフォーラム」を開催し、データと知財の融合プラットフォーム「AI孔明」を中心とした最新のAIおよびDX活用ソリューションを紹介した。各分野の専門家が登壇し、AIエージェントの活用による業務効率化やデータの効果的な可視化手法について解説を行い、2月20日には研究開発をテーマとした第2回フォーラムの開催が予定されている。
INNFRAがコンテナ型インフラユニットINNFRA Baseを開発、未来X2025で新日本空...
INNFRA株式会社が災害時のインフラ確保を目的としたコンテナ型インフラユニット「INNFRA Base」を開発し、未来X DEMO DAY 2025で新日本空調株式会社よりSNK賞とGAPグラント賞を受賞した。INNFRA Baseは100人規模まで対応可能で、電気と水の一体供給やIoT遠隔監視システムを特徴とし、2025年9月には山梨県の道の駅富士川でプロトタイプ実装を予定している。
INNFRAがコンテナ型インフラユニットINNFRA Baseを開発、未来X2025で新日本空...
INNFRA株式会社が災害時のインフラ確保を目的としたコンテナ型インフラユニット「INNFRA Base」を開発し、未来X DEMO DAY 2025で新日本空調株式会社よりSNK賞とGAPグラント賞を受賞した。INNFRA Baseは100人規模まで対応可能で、電気と水の一体供給やIoT遠隔監視システムを特徴とし、2025年9月には山梨県の道の駅富士川でプロトタイプ実装を予定している。
世界のITエンジニア給与調査で日本が31位に転落、グローバル人材獲得競争で懸念拡大
ヒューマンリソシアが発表した世界73カ国のITエンジニア給与調査で、日本は31位に順位を下げG7最下位となった。USドルベースの前年比で-16.7%減少し、現地通貨ベースでもG7唯一の減少を記録。一方、ヨーロッパ各国は上位を占め、特にポーランド、ポルトガル、ラトビアで大幅な増加を示し、グローバルIT人材獲得競争の激化が鮮明になっている。
世界のITエンジニア給与調査で日本が31位に転落、グローバル人材獲得競争で懸念拡大
ヒューマンリソシアが発表した世界73カ国のITエンジニア給与調査で、日本は31位に順位を下げG7最下位となった。USドルベースの前年比で-16.7%減少し、現地通貨ベースでもG7唯一の減少を記録。一方、ヨーロッパ各国は上位を占め、特にポーランド、ポルトガル、ラトビアで大幅な増加を示し、グローバルIT人材獲得競争の激化が鮮明になっている。
モースマイクロが世界初のWi-Fi 4とWi-Fi HaLowデュアル認証ルーターHaLowL...
モースマイクロが世界初となるWi-Fi 4とWi-Fi HaLowのデュアル認証を取得したルーターHaLowLink 1を発表した。FCC、IC、RCM認証を取得したこの製品は、Wi-Fi 4の最大300MbpsとWi-Fi HaLowの32Mbpsの通信速度を実現し、開発者向けにMouserから16,335円で販売される。従来のWi-Fiの100倍の面積と10倍の通信距離を実現する画期的な製品となる。
モースマイクロが世界初のWi-Fi 4とWi-Fi HaLowデュアル認証ルーターHaLowL...
モースマイクロが世界初となるWi-Fi 4とWi-Fi HaLowのデュアル認証を取得したルーターHaLowLink 1を発表した。FCC、IC、RCM認証を取得したこの製品は、Wi-Fi 4の最大300MbpsとWi-Fi HaLowの32Mbpsの通信速度を実現し、開発者向けにMouserから16,335円で販売される。従来のWi-Fiの100倍の面積と10倍の通信距離を実現する画期的な製品となる。
CisdemがData Recovery for Mac V17.0.0を発表、未保存ファイル...
ソフト開発会社Cisdemは2025年2月20日、Data Recovery for Mac V17.0.0をリリースした。未保存のWord、Excel、PowerPoint、iWork、WPS、Photoshopファイルの復元率が向上し、より多くのファイル形式に対応するようになった。また、iCloud復元機能が強化され、アカウントやディレクトリのスキャン性能が向上したことで、より多くのファイルを検出可能になった。Pages、Keynote、Numbersファイルの復元やNotesのプレビュー機能も実装されている。
CisdemがData Recovery for Mac V17.0.0を発表、未保存ファイル...
ソフト開発会社Cisdemは2025年2月20日、Data Recovery for Mac V17.0.0をリリースした。未保存のWord、Excel、PowerPoint、iWork、WPS、Photoshopファイルの復元率が向上し、より多くのファイル形式に対応するようになった。また、iCloud復元機能が強化され、アカウントやディレクトリのスキャン性能が向上したことで、より多くのファイルを検出可能になった。Pages、Keynote、Numbersファイルの復元やNotesのプレビュー機能も実装されている。
ニコン・トリンブルの地上型レーザースキャナーシステムがNETISのVE評価を獲得、3D測量業務...
株式会社ニコン・トリンブルが提供する自動合成機能搭載の地上型レーザースキャナーシステムが、NETISでVE評価へ昇格。3D測量の点群データを自動合成し、高速WiFi通信でタブレットPCへ転送する機能により、作業効率を大幅に向上。評価者の94%が継続的な活用を希望するなど、高い評価を獲得している。建設現場のデジタル化を加速させる革新的な技術として注目を集めている。
ニコン・トリンブルの地上型レーザースキャナーシステムがNETISのVE評価を獲得、3D測量業務...
株式会社ニコン・トリンブルが提供する自動合成機能搭載の地上型レーザースキャナーシステムが、NETISでVE評価へ昇格。3D測量の点群データを自動合成し、高速WiFi通信でタブレットPCへ転送する機能により、作業効率を大幅に向上。評価者の94%が継続的な活用を希望するなど、高い評価を獲得している。建設現場のデジタル化を加速させる革新的な技術として注目を集めている。
ロビンソン・コンサルティングがOCR技術搭載の業務書類データ自動処理システムを開発、製造業の作...
株式会社ロビンソン・コンサルティングは、OCR技術とAIを活用した製造業向けの業務書類データ自動処理システムを開発した。注文書や請求書などの手書き文章を含む業務書類を自動でデータ化し基幹システムへ連携することで、従来5時間かかっていた作業時間を30分に短縮。入力ミスもほぼゼロになるなど、大きな効果が報告されている。
ロビンソン・コンサルティングがOCR技術搭載の業務書類データ自動処理システムを開発、製造業の作...
株式会社ロビンソン・コンサルティングは、OCR技術とAIを活用した製造業向けの業務書類データ自動処理システムを開発した。注文書や請求書などの手書き文章を含む業務書類を自動でデータ化し基幹システムへ連携することで、従来5時間かかっていた作業時間を30分に短縮。入力ミスもほぼゼロになるなど、大きな効果が報告されている。
VR Piano株式会社が日本初のVRピアノゲームSigureをMeta Questでリリース...
VR Piano株式会社は2025年2月19日、Meta Quest向けVRピアノゲーム「Sigure」をリリースした。日本初となるVRピアノゲームは、VRゴーグルと電子ピアノを接続し実際のピアノ上にノーツを表示することで、楽譜が読めなくても直感的な演奏を可能にする。約200曲のJ-POPやクラシック曲を収録し、練習モードや上達プログラムも搭載することで、初心者から経験者まで幅広いユーザーに新しい音楽体験を提供する。
VR Piano株式会社が日本初のVRピアノゲームSigureをMeta Questでリリース...
VR Piano株式会社は2025年2月19日、Meta Quest向けVRピアノゲーム「Sigure」をリリースした。日本初となるVRピアノゲームは、VRゴーグルと電子ピアノを接続し実際のピアノ上にノーツを表示することで、楽譜が読めなくても直感的な演奏を可能にする。約200曲のJ-POPやクラシック曲を収録し、練習モードや上達プログラムも搭載することで、初心者から経験者まで幅広いユーザーに新しい音楽体験を提供する。
エフステージとSUUMOリサーチセンターがIoTセンサーで室内環境を可視化、住まい選びの新基準確立へ
株式会社エフステージのリノベーションマンションARISEにおいて、SUUMOリサーチセンターのIoTセンサーによる室内環境測定実証実験が実施された。国土交通省次世代住宅プロジェクト採択事業として、温熱環境や音環境を数値化し、リノベーション効果の検証に成功。室内温度低下を38%削減するなど、具体的な成果が明らかになった。
エフステージとSUUMOリサーチセンターがIoTセンサーで室内環境を可視化、住まい選びの新基準確立へ
株式会社エフステージのリノベーションマンションARISEにおいて、SUUMOリサーチセンターのIoTセンサーによる室内環境測定実証実験が実施された。国土交通省次世代住宅プロジェクト採択事業として、温熱環境や音環境を数値化し、リノベーション効果の検証に成功。室内温度低下を38%削減するなど、具体的な成果が明らかになった。
HPがHumaneのAI資産を買収合意、Cosmosプラットフォームと300以上の特許含む1億...
HPは2025年2月18日、小型AIデバイス開発のHumaneからAIプラットフォーム「Cosmos」および技術者チーム、300以上の特許を含む知的財産の買収で合意した。買収額は1億1600万ドルで、技術者チームは新設のHP IQに所属予定。HPはこの買収を通じて次世代AIデバイスの開発を加速し、AIリクエストをローカルとクラウドの両方でシームレスに処理できる製品の実現を目指す。
HPがHumaneのAI資産を買収合意、Cosmosプラットフォームと300以上の特許含む1億...
HPは2025年2月18日、小型AIデバイス開発のHumaneからAIプラットフォーム「Cosmos」および技術者チーム、300以上の特許を含む知的財産の買収で合意した。買収額は1億1600万ドルで、技術者チームは新設のHP IQに所属予定。HPはこの買収を通じて次世代AIデバイスの開発を加速し、AIリクエストをローカルとクラウドの両方でシームレスに処理できる製品の実現を目指す。
ChromaがC# SDKを公開、AIアプリケーション開発の効率化と機能拡張に期待
ChromaがC# SDKを公開し、.NETアプリケーションでのAI開発が可能になった。エンベディングの保存、メタデータフィルタリング、ベクトル検索など、高度な機能を実装できる。Microsoft.Extensions.VectorDataやMicrosoft.Extensions.AIとの統合も容易で、Semantic Kernelコネクタの実装も簡素化。.NETエコシステムでのAI開発の選択肢が広がり、より柔軟なアプリケーション開発が実現。
ChromaがC# SDKを公開、AIアプリケーション開発の効率化と機能拡張に期待
ChromaがC# SDKを公開し、.NETアプリケーションでのAI開発が可能になった。エンベディングの保存、メタデータフィルタリング、ベクトル検索など、高度な機能を実装できる。Microsoft.Extensions.VectorDataやMicrosoft.Extensions.AIとの統合も容易で、Semantic Kernelコネクタの実装も簡素化。.NETエコシステムでのAI開発の選択肢が広がり、より柔軟なアプリケーション開発が実現。
Microsoft EdgeがWebUI 2.0を採用し14の機能で40%の高速化を実現、ユー...
Microsoft Edge 132では、WebUI 2.0アーキテクチャの採用により、ダウンロードやDrop機能、履歴機能など14の異なる領域で平均40%のパフォーマンス向上を達成。コードバンドルの最小化とJavaScript実行量の削減により、ブラウザの応答性が大幅に改善。今後もプリントプレビューや読み上げ機能、設定画面などの改善を継続的に実施予定。
Microsoft EdgeがWebUI 2.0を採用し14の機能で40%の高速化を実現、ユー...
Microsoft Edge 132では、WebUI 2.0アーキテクチャの採用により、ダウンロードやDrop機能、履歴機能など14の異なる領域で平均40%のパフォーマンス向上を達成。コードバンドルの最小化とJavaScript実行量の削減により、ブラウザの応答性が大幅に改善。今後もプリントプレビューや読み上げ機能、設定画面などの改善を継続的に実施予定。
Windows 11 Build 26100.3321がリリース、バッテリー管理とマルチアプリ...
Windows Insider ProgramチームがWindows 11 Build 26100.3321をRelease Previewチャネルで公開。バッテリー状態を直感的に表示する新アイコンシステムとパーセント表示機能を搭載し、タスクバーからのファイル共有も可能に。Hard-of-Hearingコミュニティと協力して開発されたマルチアプリカメラ機能により、手話通訳と一般視聴者向けの同時配信を実現。
Windows 11 Build 26100.3321がリリース、バッテリー管理とマルチアプリ...
Windows Insider ProgramチームがWindows 11 Build 26100.3321をRelease Previewチャネルで公開。バッテリー状態を直感的に表示する新アイコンシステムとパーセント表示機能を搭載し、タスクバーからのファイル共有も可能に。Hard-of-Hearingコミュニティと協力して開発されたマルチアプリカメラ機能により、手話通訳と一般視聴者向けの同時配信を実現。
MicrosoftがAzure SDK for Rust Betaを公開、高性能で安全なクラウ...
MicrosoftがAzure SDK for Rust Betaを2025年2月19日に公開した。Identity、Key Vault secrets、Key Vault keys、Event Hubs、Cosmos DBのライブラリを提供し、Rustプログラマーが効率的にAzureサービスを活用できる環境を整備。高いパフォーマンスとメモリ安全性を特徴とするRust言語での開発をサポートすることで、より信頼性の高いクラウドアプリケーションの構築が可能になる。
MicrosoftがAzure SDK for Rust Betaを公開、高性能で安全なクラウ...
MicrosoftがAzure SDK for Rust Betaを2025年2月19日に公開した。Identity、Key Vault secrets、Key Vault keys、Event Hubs、Cosmos DBのライブラリを提供し、Rustプログラマーが効率的にAzureサービスを活用できる環境を整備。高いパフォーマンスとメモリ安全性を特徴とするRust言語での開発をサポートすることで、より信頼性の高いクラウドアプリケーションの構築が可能になる。
【CVE-2025-25898】TP-Link TL-WR841ND V11にバッファオーバー...
MITRE社がTP-Link TL-WR841ND V11のWlanSecurityRpm.htmに存在するpskSecretパラメータにバッファオーバーフロー脆弱性を発見し、CVE-2025-25898として公開した。この脆弱性により、攻撃者は細工されたパケットを送信することでDoS攻撃を引き起こすことが可能となっている。CISAの調査により、攻撃の自動化が可能であることも判明し、早急な対策が必要な状況となっている。
【CVE-2025-25898】TP-Link TL-WR841ND V11にバッファオーバー...
MITRE社がTP-Link TL-WR841ND V11のWlanSecurityRpm.htmに存在するpskSecretパラメータにバッファオーバーフロー脆弱性を発見し、CVE-2025-25898として公開した。この脆弱性により、攻撃者は細工されたパケットを送信することでDoS攻撃を引き起こすことが可能となっている。CISAの調査により、攻撃の自動化が可能であることも判明し、早急な対策が必要な状況となっている。
【CVE-2025-0934】Job Recruitment 1.0にSQLインジェクションの...
code-projectsのJob Recruitment 1.0において、/parse/_call_job_search_ajax.phpファイル内の引数n操作によるSQLインジェクションの脆弱性が発見された。CVSS 4.0で5.3、CVSS 3.1で6.3の中程度の深刻度を示し、リモートからの攻撃が可能で、攻撃の複雑さは低いとされている。この脆弱性はCWE-89とCWE-74に分類され、早急な対策が必要とされる。
【CVE-2025-0934】Job Recruitment 1.0にSQLインジェクションの...
code-projectsのJob Recruitment 1.0において、/parse/_call_job_search_ajax.phpファイル内の引数n操作によるSQLインジェクションの脆弱性が発見された。CVSS 4.0で5.3、CVSS 3.1で6.3の中程度の深刻度を示し、リモートからの攻撃が可能で、攻撃の複雑さは低いとされている。この脆弱性はCWE-89とCWE-74に分類され、早急な対策が必要とされる。
【CVE-2025-21418】Windows Ancillary Function Driv...
Microsoftは2025年2月11日、Windows Ancillary Function Driver for WinSockに権限昇格の脆弱性が存在することを公開した。CVE-2025-21418として識別されたこの脆弱性は、CVSS v3.1で深刻度7.8（HIGH）と評価され、Windows Server 2008 SP2からWindows 11 Version 24H2まで広範なバージョンに影響を及ぼす。CWE-122（Heap-based Buffer Overflow）に分類され、早急な対応が必要とされている。
【CVE-2025-21418】Windows Ancillary Function Driv...
Microsoftは2025年2月11日、Windows Ancillary Function Driver for WinSockに権限昇格の脆弱性が存在することを公開した。CVE-2025-21418として識別されたこの脆弱性は、CVSS v3.1で深刻度7.8（HIGH）と評価され、Windows Server 2008 SP2からWindows 11 Version 24H2まで広範なバージョンに影響を及ぼす。CWE-122（Heap-based Buffer Overflow）に分類され、早急な対応が必要とされている。
【CVE-2025-1201】SourceCodester製Best Church Manag...
SourceCodester社のBest Church Management Software 1.1において、profile_crud.phpファイルにSQL injectionの脆弱性が発見された。CVE-2025-1201として識別されるこの脆弱性は、CVSS 3.1で中程度（MEDIUM）の6.3を記録している。リモートからの攻撃が可能で、すでに攻撃手法が公開されているため、教会メンバーの個人情報漏洩リスクが指摘されている。
【CVE-2025-1201】SourceCodester製Best Church Manag...
SourceCodester社のBest Church Management Software 1.1において、profile_crud.phpファイルにSQL injectionの脆弱性が発見された。CVE-2025-1201として識別されるこの脆弱性は、CVSS 3.1で中程度（MEDIUM）の6.3を記録している。リモートからの攻撃が可能で、すでに攻撃手法が公開されているため、教会メンバーの個人情報漏洩リスクが指摘されている。
【CVE-2024-13639】WordPressプラグインRead More & Accor...
WordPressプラグイン「Read More & Accordion」のバージョン3.4.2以前において、認証バイパスの脆弱性が発見された。この脆弱性により、Subscriber以上の権限を持つ認証済みユーザーが任意の「read more」投稿を削除できる状態となっている。CVSSスコアは4.3（MEDIUM）で、攻撃条件の複雑さは低く、データの改変や損失のリスクが指摘されており、早急な対応が必要とされている。
【CVE-2024-13639】WordPressプラグインRead More & Accor...
WordPressプラグイン「Read More & Accordion」のバージョン3.4.2以前において、認証バイパスの脆弱性が発見された。この脆弱性により、Subscriber以上の権限を持つ認証済みユーザーが任意の「read more」投稿を削除できる状態となっている。CVSSスコアは4.3（MEDIUM）で、攻撃条件の複雑さは低く、データの改変や損失のリスクが指摘されており、早急な対応が必要とされている。