Tech Insights
テクノアがAI類似図面検索3.0を発表、文字認識機能でハイブリッド検索を実現し業務効率化を促進
株式会社テクノアは図面検索ソリューション「AI類似図面検索」の最新バージョン3.0を5月15日より提供開始する。新機能としてAI-OCR技術を搭載し、図面内の文字情報を高精度で認識可能に。形状認識との組み合わせによるハイブリッド検索で業務効率を向上させる。また、ファイル名変更機能も追加され、設計・開発部門の生産性向上を実現する。
テクノアがAI類似図面検索3.0を発表、文字認識機能でハイブリッド検索を実現し業務効率化を促進
株式会社テクノアは図面検索ソリューション「AI類似図面検索」の最新バージョン3.0を5月15日より提供開始する。新機能としてAI-OCR技術を搭載し、図面内の文字情報を高精度で認識可能に。形状認識との組み合わせによるハイブリッド検索で業務効率を向上させる。また、ファイル名変更機能も追加され、設計・開発部門の生産性向上を実現する。
アクトレシピがHRBrainとAPI連携を開始、従業員督促機能の無償提供で業務効率化を促進
アクトレシピ株式会社のiPaaS「ActRecipe」がタレントマネジメントシステム「HRBrain」とのAPI連携を開始。従業員情報の取得から通知までを完全自動化し、人事労務担当者の業務負担を大幅に削減。無償提供される従業員督促機能により、セキュアな環境でのタスク管理が可能に。バックオフィス業務の効率化を推進する。
アクトレシピがHRBrainとAPI連携を開始、従業員督促機能の無償提供で業務効率化を促進
アクトレシピ株式会社のiPaaS「ActRecipe」がタレントマネジメントシステム「HRBrain」とのAPI連携を開始。従業員情報の取得から通知までを完全自動化し、人事労務担当者の業務負担を大幅に削減。無償提供される従業員督促機能により、セキュアな環境でのタスク管理が可能に。バックオフィス業務の効率化を推進する。
アジト株式会社のDatabeatがAmazon広告との連携を正式リリース、広告レポート自動化ツ...
アジト株式会社が提供する広告レポート自動化ツール「Databeat」がAmazon広告との連携を正式リリースした。これによりGoogle広告やYahoo!広告、SNS広告など主要媒体に加え、DSP広告やアフィリエイト広告まで合計40以上の媒体との連携が可能になった。計測ツールとの連携も強化され、広告運用担当者の作業効率向上に大きく貢献する。
アジト株式会社のDatabeatがAmazon広告との連携を正式リリース、広告レポート自動化ツ...
アジト株式会社が提供する広告レポート自動化ツール「Databeat」がAmazon広告との連携を正式リリースした。これによりGoogle広告やYahoo!広告、SNS広告など主要媒体に加え、DSP広告やアフィリエイト広告まで合計40以上の媒体との連携が可能になった。計測ツールとの連携も強化され、広告運用担当者の作業効率向上に大きく貢献する。
JammがPocketSign Verifyを導入し、マイナンバーカードでの本人確認が即時完了可能に
株式会社JammはA2A決済サービス「デジタル現金払い！Jamm」の本人確認手段として、ポケットサイン株式会社のマイナンバーカードICチップ読取APIサービス「PocketSign Verify」を導入。スマートフォンでのマイナンバーカード読取により即時の本人確認が可能となり、UXの向上と本人確認の厳格化を実現した。従来数十分を要していた確認作業が大幅に効率化される。
JammがPocketSign Verifyを導入し、マイナンバーカードでの本人確認が即時完了可能に
株式会社JammはA2A決済サービス「デジタル現金払い！Jamm」の本人確認手段として、ポケットサイン株式会社のマイナンバーカードICチップ読取APIサービス「PocketSign Verify」を導入。スマートフォンでのマイナンバーカード読取により即時の本人確認が可能となり、UXの向上と本人確認の厳格化を実現した。従来数十分を要していた確認作業が大幅に効率化される。
テレコムスクエアがセルフWi-Fiレンタル「WiFiBOX」を大阪・東京5カ所で展開開始、非接...
株式会社テレコムスクエアが展開するセルフWi-Fiレンタルサービス「WiFiBOX」が、大阪府4カ所と東京都1カ所でサービスを開始。WILLERバスターミナル大阪梅田や京阪電車の駅などに設置され、非接触での予約から返却まで完結。1日840円で利用可能で、PayPay決済にも対応。2022年グッドデザイン賞受賞のサービスが、より多くの場所で利用可能に。
テレコムスクエアがセルフWi-Fiレンタル「WiFiBOX」を大阪・東京5カ所で展開開始、非接...
株式会社テレコムスクエアが展開するセルフWi-Fiレンタルサービス「WiFiBOX」が、大阪府4カ所と東京都1カ所でサービスを開始。WILLERバスターミナル大阪梅田や京阪電車の駅などに設置され、非接触での予約から返却まで完結。1日840円で利用可能で、PayPay決済にも対応。2022年グッドデザイン賞受賞のサービスが、より多くの場所で利用可能に。
近江八幡市がジャパンシステムの電子請求システムを導入、FAST財務会計を中核に業務効率化を推進
ジャパンシステムは近江八幡市より、FAST財務会計を中核とした電子請求システムの導入および文書管理システムとの連携構築を受注した。AmbiRise社のHaratteとOEC社のORCESS文書管理を活用し、2026年1月から試験運用、4月から本運用を開始する。請求データの自動取り込みによる業務効率化や、電子決裁基盤の統一による文書管理の一元化を実現する。
近江八幡市がジャパンシステムの電子請求システムを導入、FAST財務会計を中核に業務効率化を推進
ジャパンシステムは近江八幡市より、FAST財務会計を中核とした電子請求システムの導入および文書管理システムとの連携構築を受注した。AmbiRise社のHaratteとOEC社のORCESS文書管理を活用し、2026年1月から試験運用、4月から本運用を開始する。請求データの自動取り込みによる業務効率化や、電子決裁基盤の統一による文書管理の一元化を実現する。
オイレス工業がAYUMI Scanを導入、中高年従業員の健康管理体制が大幅に強化へ
AYUMI BIONICSは2025年4月30日、オイレス工業への心身機能測定ツール「AYUMI Scan」の導入を発表した。このツールはスマートフォンやタブレットで最短3分間の測定が可能で、従業員の健康状態を効率的に把握できる。特に中高年層の身体機能維持・向上を支援し、藤沢工場での導入を皮切りに他工場への展開も予定されている。
オイレス工業がAYUMI Scanを導入、中高年従業員の健康管理体制が大幅に強化へ
AYUMI BIONICSは2025年4月30日、オイレス工業への心身機能測定ツール「AYUMI Scan」の導入を発表した。このツールはスマートフォンやタブレットで最短3分間の測定が可能で、従業員の健康状態を効率的に把握できる。特に中高年層の身体機能維持・向上を支援し、藤沢工場での導入を皮切りに他工場への展開も予定されている。
CTCがC-NOAHにAIガバナンス機能を追加、Dynamo Guardでハルシネーション抑制を実現
伊藤忠テクノソリューションズが金融機関向けクラウドサービスC-NOAHに、AIガバナンスを強化する機能を追加。Dynamo AIのAI監査ツールDynamo Guardを活用し、AIチャットボットのハルシネーションを抑制。プロンプトとコンプライアンスポリシーの整合性をリアルタイムで検証し、回答の正確性を数値化して評価する仕組みを実装している。
CTCがC-NOAHにAIガバナンス機能を追加、Dynamo Guardでハルシネーション抑制を実現
伊藤忠テクノソリューションズが金融機関向けクラウドサービスC-NOAHに、AIガバナンスを強化する機能を追加。Dynamo AIのAI監査ツールDynamo Guardを活用し、AIチャットボットのハルシネーションを抑制。プロンプトとコンプライアンスポリシーの整合性をリアルタイムで検証し、回答の正確性を数値化して評価する仕組みを実装している。
タカヤがHF帯RFIDエンコード用ソフトを無償提供開始、バーコードからRFIDへの移行を促進し...
タカヤ株式会社はHF帯RFIDに対応した「RFIDエンコード用ソフト」の無償提供を2025年4月30日より開始する。このソフトウェアはバーコードデータやCSVファイルを簡単に取り込み、直感的な操作でRFタグへのデータ書き込みを実現する。作業指図書の管理においては、アンテナに置く・離すだけの簡単操作で実作業時間を収集可能であり、原価計算の精度向上や適切な人員配置に貢献する。
タカヤがHF帯RFIDエンコード用ソフトを無償提供開始、バーコードからRFIDへの移行を促進し...
タカヤ株式会社はHF帯RFIDに対応した「RFIDエンコード用ソフト」の無償提供を2025年4月30日より開始する。このソフトウェアはバーコードデータやCSVファイルを簡単に取り込み、直感的な操作でRFタグへのデータ書き込みを実現する。作業指図書の管理においては、アンテナに置く・離すだけの簡単操作で実作業時間を収集可能であり、原価計算の精度向上や適切な人員配置に貢献する。
コダシップがCHERI採用の探索プラットフォームCodasip Primeを発表、メモリ安全性...
ヨーロッパのRISC-VリーダーであるCodasipが、CHERI技術を統合したCodasip X730アプリケーションコアをベースとした探索プラットフォームCodasip Primeを発表した。高性能FPGAシステムとソフトウェア開発キットを提供し、メモリセーフなソフトウェアの開発を可能にする。CHERIテクノロジーの採用により、サイバー攻撃の87%を占めるメモリ安全性の脆弱性に対する効果的な保護を実現する。
コダシップがCHERI採用の探索プラットフォームCodasip Primeを発表、メモリ安全性...
ヨーロッパのRISC-VリーダーであるCodasipが、CHERI技術を統合したCodasip X730アプリケーションコアをベースとした探索プラットフォームCodasip Primeを発表した。高性能FPGAシステムとソフトウェア開発キットを提供し、メモリセーフなソフトウェアの開発を可能にする。CHERIテクノロジーの採用により、サイバー攻撃の87%を占めるメモリ安全性の脆弱性に対する効果的な保護を実現する。
株式会社スーツが無料オンラインセミナーを開催、タスク雛型とロールアップ戦略について解説
株式会社スーツが2025年5月2日に無料オンラインセミナー「タスク雛型とロールアップ戦略」を開催する。経営支援クラウド「Suit UP」のβ版提供を開始し、タスク管理による業務効率化を推進。同業他社の買収戦略と業界共通のタスク雛型作成について、約20年の実務経験を持つ代表取締役社長CEOの小松裕介氏が解説を行う。
株式会社スーツが無料オンラインセミナーを開催、タスク雛型とロールアップ戦略について解説
株式会社スーツが2025年5月2日に無料オンラインセミナー「タスク雛型とロールアップ戦略」を開催する。経営支援クラウド「Suit UP」のβ版提供を開始し、タスク管理による業務効率化を推進。同業他社の買収戦略と業界共通のタスク雛型作成について、約20年の実務経験を持つ代表取締役社長CEOの小松裕介氏が解説を行う。
Intel Foundryが次世代プロセス技術Intel 14Aを発表、PowerDirect...
Intel Foundryは米国カリフォルニア州サンノゼでIntel Foundry Direct Connectを開催し、次世代プロセス技術Intel 14Aの開発状況を発表した。PowerViaを基盤としたPowerDirect技術を採用し、複数顧客がテスト用チップの構築を表明。Intel 18Aは今年中の量産開始を予定し、米国内での製造体制を強化。Amkor Technologyとの提携により先端パッケージング技術の選択肢を拡大する。
Intel Foundryが次世代プロセス技術Intel 14Aを発表、PowerDirect...
Intel Foundryは米国カリフォルニア州サンノゼでIntel Foundry Direct Connectを開催し、次世代プロセス技術Intel 14Aの開発状況を発表した。PowerViaを基盤としたPowerDirect技術を採用し、複数顧客がテスト用チップの構築を表明。Intel 18Aは今年中の量産開始を予定し、米国内での製造体制を強化。Amkor Technologyとの提携により先端パッケージング技術の選択肢を拡大する。
Citadel AIがNEDOのAIセーフティ強化研究開発事業に採択、生成AI安全性評価の新基...
Citadel AIが産業技術総合研究所、コーピーと共同でNEDOの「AIセーフティ強化に関する研究開発」事業に採択された。生成AIの安全性評価基準の策定と技術開発を一体的に推進し、企業のAI導入における障壁解消を目指す。AIセーフティ・インスティテュートなどと連携し、評価指標の開発や実装解説の作成を通じて、日本企業の国際競争力強化に貢献する。
Citadel AIがNEDOのAIセーフティ強化研究開発事業に採択、生成AI安全性評価の新基...
Citadel AIが産業技術総合研究所、コーピーと共同でNEDOの「AIセーフティ強化に関する研究開発」事業に採択された。生成AIの安全性評価基準の策定と技術開発を一体的に推進し、企業のAI導入における障壁解消を目指す。AIセーフティ・インスティテュートなどと連携し、評価指標の開発や実装解説の作成を通じて、日本企業の国際競争力強化に貢献する。
トヨタとWaymoが自動運転技術開発で戦略的提携を検討、個人所有車向け技術の実用化を加速
トヨタ自動車とGoogle系列の自動運転技術企業Waymoが戦略的提携の予備的合意を発表。Woven by Toyotaも参画し、自動運転技術の開発および展開の加速を目指す。両社の強みを活かした新プラットフォームの共同開発や、個人所有車向けの次世代技術開発を検討。Waymoの実績と安全性、トヨタのTSSを組み合わせた革新的な自動運転システムの実現を目指す。
トヨタとWaymoが自動運転技術開発で戦略的提携を検討、個人所有車向け技術の実用化を加速
トヨタ自動車とGoogle系列の自動運転技術企業Waymoが戦略的提携の予備的合意を発表。Woven by Toyotaも参画し、自動運転技術の開発および展開の加速を目指す。両社の強みを活かした新プラットフォームの共同開発や、個人所有車向けの次世代技術開発を検討。Waymoの実績と安全性、トヨタのTSSを組み合わせた革新的な自動運転システムの実現を目指す。
CICの信用情報開示サービスでなりすまし被害、22名分の情報流出の可能性で一時停止に
信用情報機関のシー・アイ・シー(CIC)がインターネットによる信用情報開示サービスで第三者による不正アクセスの可能性を発表した。22名分の信用情報が流出した可能性があり、サービスを一時停止。経済産業省や金融庁への報告を行い、警察への相談も予定している。被害拡大防止に向け、加盟会員会社との連携を強化する方針だ。
CICの信用情報開示サービスでなりすまし被害、22名分の情報流出の可能性で一時停止に
信用情報機関のシー・アイ・シー(CIC)がインターネットによる信用情報開示サービスで第三者による不正アクセスの可能性を発表した。22名分の信用情報が流出した可能性があり、サービスを一時停止。経済産業省や金融庁への報告を行い、警察への相談も予定している。被害拡大防止に向け、加盟会員会社との連携を強化する方針だ。
NTT ComとトランスコスモスがDigital BPOソリューションを本格提供開始、非コア業...
NTTコミュニケーションズとトランスコスモスは2024年7月17日の戦略的事業提携に基づき、Digital BPOソリューションの提供を本格的に開始した。AIなどのテクノロジーと専門人材のノウハウを組み合わせ、業務BPOサービスや統合コンタクトセンター、コーポレートバックオフィス、ITアウトソーシングの4つの業務領域でサービスを展開。企業の非コア業務の効率化と品質維持の両立を支援する。
NTT ComとトランスコスモスがDigital BPOソリューションを本格提供開始、非コア業...
NTTコミュニケーションズとトランスコスモスは2024年7月17日の戦略的事業提携に基づき、Digital BPOソリューションの提供を本格的に開始した。AIなどのテクノロジーと専門人材のノウハウを組み合わせ、業務BPOサービスや統合コンタクトセンター、コーポレートバックオフィス、ITアウトソーシングの4つの業務領域でサービスを展開。企業の非コア業務の効率化と品質維持の両立を支援する。
GoogleがVidsをBusiness Starter等に拡大、AIによる動画作成支援機能で...
GoogleはAI搭載の動画作成アプリGoogle VidsをBusiness Starter、Enterprise Starter、Nonprofit向けに拡大提供することを発表した。Geminiを活用した動画作成支援機能が12ヶ月間無料で提供され、ストーリーボード生成からメディア選択まで包括的な支援を実現。Veo 2との統合により、カスタム動画クリップの直接生成も可能になる予定だ。
GoogleがVidsをBusiness Starter等に拡大、AIによる動画作成支援機能で...
GoogleはAI搭載の動画作成アプリGoogle VidsをBusiness Starter、Enterprise Starter、Nonprofit向けに拡大提供することを発表した。Geminiを活用した動画作成支援機能が12ヶ月間無料で提供され、ストーリーボード生成からメディア選択まで包括的な支援を実現。Veo 2との統合により、カスタム動画クリップの直接生成も可能になる予定だ。
GoogleがNotebookLMのAudio Overviews機能を50言語以上に対応、グ...
GoogleはNotebookLMのAudio Overviews機能を50言語以上に対応させることを発表した。この機能により、異なる言語のソースを組み合わせたコンテンツをAIホストが対話形式で解説することが可能になる。Google WorkspaceとGoogle Workspace for Educationで利用可能で、インタラクティブモードは現在英語のみのベータ版として提供されている。
GoogleがNotebookLMのAudio Overviews機能を50言語以上に対応、グ...
GoogleはNotebookLMのAudio Overviews機能を50言語以上に対応させることを発表した。この機能により、異なる言語のソースを組み合わせたコンテンツをAIホストが対話形式で解説することが可能になる。Google WorkspaceとGoogle Workspace for Educationで利用可能で、インタラクティブモードは現在英語のみのベータ版として提供されている。
インセクト・マイクロエージェンシーがFLOW NAVIをバージョンアップ、地域密着型情報発信と...
タッチ型インフォメーションシステムFLOW NAVIが機能拡張を実施。みんなの経済新聞ネットワークとのコンテンツ連携により地域密着型の最新情報を提供可能に。AI翻訳による多言語対応で訪日外国人向けの案内を強化し、二次元バーコードを介したスマートフォンへの情報転送機能も追加。商業施設やホテルでの情報提供をよりシームレスに実現する。
インセクト・マイクロエージェンシーがFLOW NAVIをバージョンアップ、地域密着型情報発信と...
タッチ型インフォメーションシステムFLOW NAVIが機能拡張を実施。みんなの経済新聞ネットワークとのコンテンツ連携により地域密着型の最新情報を提供可能に。AI翻訳による多言語対応で訪日外国人向けの案内を強化し、二次元バーコードを介したスマートフォンへの情報転送機能も追加。商業施設やホテルでの情報提供をよりシームレスに実現する。
福西電機がシェアオフィスseesawに入居、異業種共創で環境・エレクトロニクス領域の新価値創造へ
福西電機は2025年4月より、シナネンホールディングスが運営する脱炭素化サポートコミュニティ・シェアオフィス「seesaw」への入居を開始する。2024年にZEBプランナーとして登録して以来、既築建物のZEB化を推進してきた同社は、異業種企業との協業を通じてエレクトロニクス技術とエネルギーソリューションを融合させ、持続可能な社会の実現に向けた新たなビジネスモデルの構築を目指す。
福西電機がシェアオフィスseesawに入居、異業種共創で環境・エレクトロニクス領域の新価値創造へ
福西電機は2025年4月より、シナネンホールディングスが運営する脱炭素化サポートコミュニティ・シェアオフィス「seesaw」への入居を開始する。2024年にZEBプランナーとして登録して以来、既築建物のZEB化を推進してきた同社は、異業種企業との協業を通じてエレクトロニクス技術とエネルギーソリューションを融合させ、持続可能な社会の実現に向けた新たなビジネスモデルの構築を目指す。
富士通の星田剛司が光通信革新技術で紫綬褒章を受章、デジタルコヒーレント受信技術の開発が評価
富士通フォトニクスシステム事業本部の星田剛司が、光ファイバー通信における信号波形ひずみを補正する革新的な技術を開発し、令和7年春の紫綬褒章を受章。開発された高ひずみ耐性デジタルコヒーレント光受信器は、非線形ひずみの補償と偏波モード分散への対応を実現し、大容量・長距離の光通信システムの実用化に貢献している。
富士通の星田剛司が光通信革新技術で紫綬褒章を受章、デジタルコヒーレント受信技術の開発が評価
富士通フォトニクスシステム事業本部の星田剛司が、光ファイバー通信における信号波形ひずみを補正する革新的な技術を開発し、令和7年春の紫綬褒章を受章。開発された高ひずみ耐性デジタルコヒーレント光受信器は、非線形ひずみの補償と偏波モード分散への対応を実現し、大容量・長距離の光通信システムの実用化に貢献している。
ウインドリバーがエッジOS市場でシェアNo.1を獲得、RTOSとLinux両分野で圧倒的な差をつける
ウインドリバーがVDC Researchの最新調査で、RTOS、商用組込みLinux、IoTおよび組込み向けOSの各カテゴリで世界市場シェア首位を獲得。RTOSでは32.8%、商用Linuxでは39.9%のシェアを持ち、2位ベンダーとの差は15%以上に。VDCのエッジAI開発ソリューション調査でもトップ3入りを果たし、技術力の高さを示している。
ウインドリバーがエッジOS市場でシェアNo.1を獲得、RTOSとLinux両分野で圧倒的な差をつける
ウインドリバーがVDC Researchの最新調査で、RTOS、商用組込みLinux、IoTおよび組込み向けOSの各カテゴリで世界市場シェア首位を獲得。RTOSでは32.8%、商用Linuxでは39.9%のシェアを持ち、2位ベンダーとの差は15%以上に。VDCのエッジAI開発ソリューション調査でもトップ3入りを果たし、技術力の高さを示している。
ニッセンがCapyのパスキー認証を導入、生体認証でセキュアなログイン体験を実現
Capy株式会社の生体認証ソリューション（パスキー）が、株式会社ニッセンの公式アプリとWebサイトで本格運用を開始。BIPROGYのOmni-Base for DIGITAL'ATELIERのオプション機能として導入され、FIDO準拠のパスワードレス認証により、ユーザー体験の向上とセキュリティの強化を実現。2023年夏からの短期開発でスピーディな導入を達成している。
ニッセンがCapyのパスキー認証を導入、生体認証でセキュアなログイン体験を実現
Capy株式会社の生体認証ソリューション（パスキー）が、株式会社ニッセンの公式アプリとWebサイトで本格運用を開始。BIPROGYのOmni-Base for DIGITAL'ATELIERのオプション機能として導入され、FIDO準拠のパスワードレス認証により、ユーザー体験の向上とセキュリティの強化を実現。2023年夏からの短期開発でスピーディな導入を達成している。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
【CVE-2025-3374】PCMan FTP Server 2.0.7でバッファオーバーフ...
PCMan FTP Server 2.0.7のCCCコマンドハンドラーにおいて、リモートから攻撃可能な重大なバッファオーバーフロー脆弱性が発見された。CVE-2025-3374として識別されるこの脆弱性は、CVSS 4.0で6.9（MEDIUM）、CVSS 3.1で7.3（HIGH）と評価されており、特別な権限やユーザー操作を必要とせずに攻撃可能であることから、早急な対応が求められている。
【CVE-2025-3374】PCMan FTP Server 2.0.7でバッファオーバーフ...
PCMan FTP Server 2.0.7のCCCコマンドハンドラーにおいて、リモートから攻撃可能な重大なバッファオーバーフロー脆弱性が発見された。CVE-2025-3374として識別されるこの脆弱性は、CVSS 4.0で6.9（MEDIUM）、CVSS 3.1で7.3（HIGH）と評価されており、特別な権限やユーザー操作を必要とせずに攻撃可能であることから、早急な対応が求められている。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-2185】ALBEDO Telecom Net.Timeに深刻な脆弱性、パ...
ALBEDO TelecomのPTP/NTPクロック製品Net.Time（シリアル番号：NBC0081P）のソフトウェアバージョン1.4.4において、セッション期限切れの不適切な処理に関する脆弱性が発見された。この脆弱性によりパスワードが暗号化されていない状態で送信される可能性があり、CISAは高い深刻度（CVSS 3.1：8.0、CVSS 4.0：8.5）を示すセキュリティアドバイザリーを公開している。
【CVE-2025-2185】ALBEDO Telecom Net.Timeに深刻な脆弱性、パ...
ALBEDO TelecomのPTP/NTPクロック製品Net.Time（シリアル番号：NBC0081P）のソフトウェアバージョン1.4.4において、セッション期限切れの不適切な処理に関する脆弱性が発見された。この脆弱性によりパスワードが暗号化されていない状態で送信される可能性があり、CISAは高い深刻度（CVSS 3.1：8.0、CVSS 4.0：8.5）を示すセキュリティアドバイザリーを公開している。
【CVE-2025-43919】GNU Mailman 2.1.39にディレクトリトラバーサル...
GNU Mailman 2.1.39において、cPanelおよびWHMにバンドルされているバージョンにディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、未認証の攻撃者が任意のファイルを読み取ることが可能となっているが、複数の第三者機関が再現性を確認できていないと報告。CVSSスコアは5.8（MEDIUM）で、継続的な調査が必要な状況となっている。
【CVE-2025-43919】GNU Mailman 2.1.39にディレクトリトラバーサル...
GNU Mailman 2.1.39において、cPanelおよびWHMにバンドルされているバージョンにディレクトリトラバーサルの脆弱性が発見された。この脆弱性により、未認証の攻撃者が任意のファイルを読み取ることが可能となっているが、複数の第三者機関が再現性を確認できていないと報告。CVSSスコアは5.8（MEDIUM）で、継続的な調査が必要な状況となっている。
【CVE-2025-29650】TP-Link M7200にSQL Injection脆弱性、...
MITREがTP-Link M7200 4G LTE Mobile Wi-Fiルーターに認証なしでSQLインジェクション攻撃が可能な脆弱性を報告。CVE-2025-29650として公開され、CVSS v3.1で6.3のミディアムリスクと評価。ただしサプライヤー提供のエミュレータ環境でのみ再現可能という特徴があり、実環境での影響は限定的との見方も。CISAによる詳細な分析も進行中。
【CVE-2025-29650】TP-Link M7200にSQL Injection脆弱性、...
MITREがTP-Link M7200 4G LTE Mobile Wi-Fiルーターに認証なしでSQLインジェクション攻撃が可能な脆弱性を報告。CVE-2025-29650として公開され、CVSS v3.1で6.3のミディアムリスクと評価。ただしサプライヤー提供のエミュレータ環境でのみ再現可能という特徴があり、実環境での影響は限定的との見方も。CISAによる詳細な分析も進行中。
【CVE-2025-29460】MyBB 1.8.38のAdd Mycode機能に深刻な脆弱性...
MyBB 1.8.38のAdd Mycode機能において、リモート攻撃者による機密情報取得が可能な脆弱性が発見された。CVE-2025-29460として識別されるこの脆弱性は、CVSSスコア7.6（High）と評価され、Server-Side Request Forgery（SSRF）に分類される。開発元は既存の対策を理由に異議を唱えているが、CISAは継続的な監視と対策の必要性を呼びかけている。
【CVE-2025-29460】MyBB 1.8.38のAdd Mycode機能に深刻な脆弱性...
MyBB 1.8.38のAdd Mycode機能において、リモート攻撃者による機密情報取得が可能な脆弱性が発見された。CVE-2025-29460として識別されるこの脆弱性は、CVSSスコア7.6（High）と評価され、Server-Side Request Forgery（SSRF）に分類される。開発元は既存の対策を理由に異議を唱えているが、CISAは継続的な監視と対策の必要性を呼びかけている。