Tech Insights
SamsungがS Pen位置追跡脆弱性CVE-2025-20962に対応するアップデートを公開
Samsung Mobileは2025年5月7日、S Pen Gestureサービスの脆弱性CVE-2025-20962に対処するセキュリティアップデートをリリースした。Android 13、14、15搭載のSamsung Mobileデバイスが対象で、ローカル攻撃者によるS Pen位置追跡を防ぐための重要なアップデートだ。CVSSスコアは4.0(MEDIUM)で、早急なアップデート適用が推奨される。
SamsungがS Pen位置追跡脆弱性CVE-2025-20962に対応するアップデートを公開
Samsung Mobileは2025年5月7日、S Pen Gestureサービスの脆弱性CVE-2025-20962に対処するセキュリティアップデートをリリースした。Android 13、14、15搭載のSamsung Mobileデバイスが対象で、ローカル攻撃者によるS Pen位置追跡を防ぐための重要なアップデートだ。CVSSスコアは4.0(MEDIUM)で、早急なアップデート適用が推奨される。
World Student Pitch Korea 2025開催、学生起業家の国際ピッチコンテ...
2025年5月24日、ソウルにてWorld Student Pitch Korea 2025が開催された。日本発の学生起業支援ピッチイベント「YUME PRO」を国際展開した本イベントには、韓国国内から10チーム以上の応募があり、厳正な審査を経て7チームが登壇。クレドホールディングス株式会社が冠スポンサー、Seoul National University Student Venture Networkがパートナーとして参加した。学生起業家の育成とグローバル展開を促進する上で重要な役割を果たすだろう。
World Student Pitch Korea 2025開催、学生起業家の国際ピッチコンテ...
2025年5月24日、ソウルにてWorld Student Pitch Korea 2025が開催された。日本発の学生起業支援ピッチイベント「YUME PRO」を国際展開した本イベントには、韓国国内から10チーム以上の応募があり、厳正な審査を経て7チームが登壇。クレドホールディングス株式会社が冠スポンサー、Seoul National University Student Venture Networkがパートナーとして参加した。学生起業家の育成とグローバル展開を促進する上で重要な役割を果たすだろう。
アスエネとTOPPAN、CO2排出量算定システム連携開始でScope3算定効率化
アスエネ株式会社とTOPPAN株式会社は、2025年5月よりCO2排出量算定クラウドサービス「ASUENE」と「SmartLCA-CO2R」のシステム連携を開始した。この連携により、企業のサプライチェーンにおけるScope3算定、特にカテゴリ1（購入した製品・サービス）の業務効率化が実現する。LCA/CFP算定の精緻化による、より正確かつ効率的なCO2排出量の把握が可能となり、企業の持続可能な経営を支援する。
アスエネとTOPPAN、CO2排出量算定システム連携開始でScope3算定効率化
アスエネ株式会社とTOPPAN株式会社は、2025年5月よりCO2排出量算定クラウドサービス「ASUENE」と「SmartLCA-CO2R」のシステム連携を開始した。この連携により、企業のサプライチェーンにおけるScope3算定、特にカテゴリ1（購入した製品・サービス）の業務効率化が実現する。LCA/CFP算定の精緻化による、より正確かつ効率的なCO2排出量の把握が可能となり、企業の持続可能な経営を支援する。
イーオン、AI英会話アプリ「AI Speak Tutor 2」アップデートでUI/UXと学習コ...
英会話教室のイーオンは、AI対話型英会話学習アプリ「AI Speak Tutor 2」を2025年5月22日にアップデートした。UI/UXデザインの改善により使いやすさが向上し、Prime Plus会員向けにはビジネス英語学習を強化する職業別英会話コンテンツが追加された。5月下旬にはアプリアイコンのデザイン変更も予定している。
イーオン、AI英会話アプリ「AI Speak Tutor 2」アップデートでUI/UXと学習コ...
英会話教室のイーオンは、AI対話型英会話学習アプリ「AI Speak Tutor 2」を2025年5月22日にアップデートした。UI/UXデザインの改善により使いやすさが向上し、Prime Plus会員向けにはビジネス英語学習を強化する職業別英会話コンテンツが追加された。5月下旬にはアプリアイコンのデザイン変更も予定している。
ギブリーがAIイネーブルメントサミットを開催、7社登壇のトークセッションとピッチコンテストのア...
株式会社ギブリーは2025年5月15日、AIイネーブルメントカンファレンス「Givery Summit 2025 - AI Enablement Day」を開催した。7社登壇のトークセッションとAI活用ピッチコンテストを実施し、そのアーカイブ視聴受付を開始した。AI活用事例や実践的なポイントが共有され、多くの参加者がAI活用の未来に向けた新たな一歩を踏み出した。
ギブリーがAIイネーブルメントサミットを開催、7社登壇のトークセッションとピッチコンテストのア...
株式会社ギブリーは2025年5月15日、AIイネーブルメントカンファレンス「Givery Summit 2025 - AI Enablement Day」を開催した。7社登壇のトークセッションとAI活用ピッチコンテストを実施し、そのアーカイブ視聴受付を開始した。AI活用事例や実践的なポイントが共有され、多くの参加者がAI活用の未来に向けた新たな一歩を踏み出した。
プロメテックスエナジーと豊田工業大学、次世代V2H技術開発で共同研究開始
株式会社プロメテックスエナジーと豊田工業大学は、名古屋市主催の支援事業「NAGOYA RESEARCH BRIDGE」において、次世代V2H技術とマイクログリッド制御システムの共同研究を開始した。分散最適化、通信技術、P2P電力取引プラットフォーム、電力システムの4分野で研究開発を行い、EVと電力ネットワークの統合による新たなエネルギー・プラットフォーム構築を目指す。
プロメテックスエナジーと豊田工業大学、次世代V2H技術開発で共同研究開始
株式会社プロメテックスエナジーと豊田工業大学は、名古屋市主催の支援事業「NAGOYA RESEARCH BRIDGE」において、次世代V2H技術とマイクログリッド制御システムの共同研究を開始した。分散最適化、通信技術、P2P電力取引プラットフォーム、電力システムの4分野で研究開発を行い、EVと電力ネットワークの統合による新たなエネルギー・プラットフォーム構築を目指す。
ロイロノート・スクール、数式入力機能追加で授業支援プラットフォームが進化
株式会社LoiLoは2025年5月22日、授業支援クラウド「ロイロノート・スクール」に数式入力機能を追加したと発表した。分数、ルート、三角関数など、小中高で扱う幅広い数式に対応。テストカードにも利用可能で、教員の負担軽減と生徒の理解度向上に貢献するだろう。化学反応式にも対応し、理科教育にも活用できる。
ロイロノート・スクール、数式入力機能追加で授業支援プラットフォームが進化
株式会社LoiLoは2025年5月22日、授業支援クラウド「ロイロノート・スクール」に数式入力機能を追加したと発表した。分数、ルート、三角関数など、小中高で扱う幅広い数式に対応。テストカードにも利用可能で、教員の負担軽減と生徒の理解度向上に貢献するだろう。化学反応式にも対応し、理科教育にも活用できる。
長崎県CO-DEJIMA、起業家・後継者向けアクセラレーションプログラムを2025年6月より開始
長崎県のスタートアップ交流拠点CO-DEJIMAは、2025年6月より、起業家や事業承継者向けの2ヶ月間のアクセラレーションプログラムを開始する。AIやエフェクチュエーションといった現代的なテーマも取り上げ、実践的なスキル習得とビジネスネットワーク構築を支援する。オンラインとオフラインを組み合わせたハイブリッド形式で実施され、事業計画支援プロジェクトも予定されている。
長崎県CO-DEJIMA、起業家・後継者向けアクセラレーションプログラムを2025年6月より開始
長崎県のスタートアップ交流拠点CO-DEJIMAは、2025年6月より、起業家や事業承継者向けの2ヶ月間のアクセラレーションプログラムを開始する。AIやエフェクチュエーションといった現代的なテーマも取り上げ、実践的なスキル習得とビジネスネットワーク構築を支援する。オンラインとオフラインを組み合わせたハイブリッド形式で実施され、事業計画支援プロジェクトも予定されている。
駿台が日本語話す力評価テストJPETスピーキングテストをリリース、企業や教育機関での活用に期待
学校法人駿河台学園日本語能力評価試験協会は、日本語の「話す力」を評価するオンラインテスト「JPETスピーキングテスト」を2025年4月より正規販売開始した。スマートフォンで約15分、100点満点とCFERレベル評価で日本語能力を測定できる。企業の採用や教育機関の入学試験などでの活用が期待される。
駿台が日本語話す力評価テストJPETスピーキングテストをリリース、企業や教育機関での活用に期待
学校法人駿河台学園日本語能力評価試験協会は、日本語の「話す力」を評価するオンラインテスト「JPETスピーキングテスト」を2025年4月より正規販売開始した。スマートフォンで約15分、100点満点とCFERレベル評価で日本語能力を測定できる。企業の採用や教育機関の入学試験などでの活用が期待される。
富士フイルムシステムサービス、住民異動手続き支援システムに新機能追加で「書かないワンストップ窓...
富士フイルムシステムサービスは、デジタル庁提唱の「書かないワンストップ窓口」実現に向け、「異動受付支援システム」に新機能を追加。基幹システム連携、申請書編集機能強化、利用状況可視化などを実現し、住民の手間を削減、自治体職員の業務効率化を目指す。2026年12月提供予定で、300自治体への導入を目指す。
富士フイルムシステムサービス、住民異動手続き支援システムに新機能追加で「書かないワンストップ窓...
富士フイルムシステムサービスは、デジタル庁提唱の「書かないワンストップ窓口」実現に向け、「異動受付支援システム」に新機能を追加。基幹システム連携、申請書編集機能強化、利用状況可視化などを実現し、住民の手間を削減、自治体職員の業務効率化を目指す。2026年12月提供予定で、300自治体への導入を目指す。
Microsoft、新型Surface Pro 12インチとSurface Laptop 13...
Microsoftは2025年5月16日より、新型Surface Pro 12インチとSurface Laptop 13インチの予約受付を開始した。一般向けは6月10日発売予定、法人向けは9月2日出荷開始予定だ。柔軟性と携帯性を両立した2機種は、幅広いユーザーニーズに対応する。Microsoft公式ストアや全国の量販店にて予約受付中だ。
Microsoft、新型Surface Pro 12インチとSurface Laptop 13...
Microsoftは2025年5月16日より、新型Surface Pro 12インチとSurface Laptop 13インチの予約受付を開始した。一般向けは6月10日発売予定、法人向けは9月2日出荷開始予定だ。柔軟性と携帯性を両立した2機種は、幅広いユーザーニーズに対応する。Microsoft公式ストアや全国の量販店にて予約受付中だ。
新潟コンピュータ専門学校、Fortnite活用eスポーツイベントで地域活性化に貢献
新潟コンピュータ専門学校は2025年5月11日、古町商店街で「古町どんどん × Fortnite」を開催した。Fortniteの仮想空間「古町マップ」と現実の商店街を連動させたメタバーススタンプラリーやeスポーツ体験コーナーなどを実施し、400名以上の参加者を集めた。在校生による運営協力も地域活性化に貢献した。
新潟コンピュータ専門学校、Fortnite活用eスポーツイベントで地域活性化に貢献
新潟コンピュータ専門学校は2025年5月11日、古町商店街で「古町どんどん × Fortnite」を開催した。Fortniteの仮想空間「古町マップ」と現実の商店街を連動させたメタバーススタンプラリーやeスポーツ体験コーナーなどを実施し、400名以上の参加者を集めた。在校生による運営協力も地域活性化に貢献した。
三菱電機GENESIS64とMC Works64の脆弱性CVE-2025-0921情報公開、ロ...
三菱電機は、GENESIS64とMC Works64のマルチエージェント通知機能における情報改ざん脆弱性CVE-2025-0921を発表した。ローカル認証済み攻撃者が任意のファイルへの書き込みを実行し、システムファイルの破壊によるサービス運用阻害（DoS）を引き起こす可能性がある。すべてのバージョンに影響し、迅速なアップデートが求められる。
三菱電機GENESIS64とMC Works64の脆弱性CVE-2025-0921情報公開、ロ...
三菱電機は、GENESIS64とMC Works64のマルチエージェント通知機能における情報改ざん脆弱性CVE-2025-0921を発表した。ローカル認証済み攻撃者が任意のファイルへの書き込みを実行し、システムファイルの破壊によるサービス運用阻害（DoS）を引き起こす可能性がある。すべてのバージョンに影響し、迅速なアップデートが求められる。
ポールトゥウィンとMagicPod共催ウェビナー開催、ソフトウェア開発におけるQA体制設計の最...
ポールトゥウィン株式会社は、5月28日（水）12:00～13:00に、MagicPod社との共催で無料オンラインウェビナーを開催する。テーマは「品質を犠牲にしない開発体制とは？ 第三者検証とAIテスト自動化のベストバランス」。アジャイル開発やDevOps、生成AIの普及により加速するソフトウェア開発において、品質を維持しつつ高速リリースを実現するためのQA体制設計について議論する。開発・プロダクト責任者、エンジニアリングマネージャー、QA担当者などにおすすめだ。
ポールトゥウィンとMagicPod共催ウェビナー開催、ソフトウェア開発におけるQA体制設計の最...
ポールトゥウィン株式会社は、5月28日（水）12:00～13:00に、MagicPod社との共催で無料オンラインウェビナーを開催する。テーマは「品質を犠牲にしない開発体制とは？ 第三者検証とAIテスト自動化のベストバランス」。アジャイル開発やDevOps、生成AIの普及により加速するソフトウェア開発において、品質を維持しつつ高速リリースを実現するためのQA体制設計について議論する。開発・プロダクト責任者、エンジニアリングマネージャー、QA担当者などにおすすめだ。
キヤノンMJ、AI搭載社員食堂自動精算サービス提供開始、食器コスト85%削減を実現
キヤノンマーケティングジャパンは、画像解析技術を用いた食器認識AIエンジンを搭載した社員食堂自動精算サービスの提供を開始する。キヤノングループ44カ所の社員食堂での検証により、食器コストを85%削減する成果を上げている。RFIDタグ不要で多様な食器に対応し、運用負荷軽減にも貢献する画期的なサービスだ。2025年7月下旬より提供開始予定。
キヤノンMJ、AI搭載社員食堂自動精算サービス提供開始、食器コスト85%削減を実現
キヤノンマーケティングジャパンは、画像解析技術を用いた食器認識AIエンジンを搭載した社員食堂自動精算サービスの提供を開始する。キヤノングループ44カ所の社員食堂での検証により、食器コストを85%削減する成果を上げている。RFIDタグ不要で多様な食器に対応し、運用負荷軽減にも貢献する画期的なサービスだ。2025年7月下旬より提供開始予定。
エデュテイメントプラネット、全社員向けリスクマネジメントeラーニング教材をリリース
株式会社エデュテイメントプラネットは、2025年5月21日、全社員を対象としたリスクマネジメントeラーニング教材をリリースした。ISO31000準拠、20分完結で、リスク感度向上と組織対応力強化を目指す。アニメーションや図解、ケーススタディで分かりやすく解説されている。
エデュテイメントプラネット、全社員向けリスクマネジメントeラーニング教材をリリース
株式会社エデュテイメントプラネットは、2025年5月21日、全社員を対象としたリスクマネジメントeラーニング教材をリリースした。ISO31000準拠、20分完結で、リスク感度向上と組織対応力強化を目指す。アニメーションや図解、ケーススタディで分かりやすく解説されている。
インテルがComputex 2025でArc Pro GPUとGaudi 3アクセラレーターを...
インテルはComputex 2025で、AI推論とワークステーション向けの新GPU、インテルR Arc Pro B60/B50と、PCIeおよびラックスケール対応のインテルR GaudiR 3アクセラレーターを発表した。2025年6月よりArc Pro B60のサンプル提供開始、7月よりB50の一般販売開始を予定している。Gaudi 3は2025年下半期提供開始予定だ。これらの製品は、高性能AIアプリケーション開発を強力に支援するだろう。
インテルがComputex 2025でArc Pro GPUとGaudi 3アクセラレーターを...
インテルはComputex 2025で、AI推論とワークステーション向けの新GPU、インテルR Arc Pro B60/B50と、PCIeおよびラックスケール対応のインテルR GaudiR 3アクセラレーターを発表した。2025年6月よりArc Pro B60のサンプル提供開始、7月よりB50の一般販売開始を予定している。Gaudi 3は2025年下半期提供開始予定だ。これらの製品は、高性能AIアプリケーション開発を強力に支援するだろう。
WordPressプラグインWbcom Designs Activity Link Previ...
2025年5月7日、Patchstack OUはWordPressプラグイン「Wbcom Designs - Activity Link Preview For BuddyPress」のバージョン1.4.4以前におけるSSRF(Server Side Request Forgery)脆弱性CVE-2025-47548を公開した。この脆弱性により、攻撃者はサーバーを介して任意のURLへのリクエストを送信できる可能性があるため、速やかなアップデートが求められる。CVSSスコアは5.4(MEDIUM)と評価されている。
WordPressプラグインWbcom Designs Activity Link Previ...
2025年5月7日、Patchstack OUはWordPressプラグイン「Wbcom Designs - Activity Link Preview For BuddyPress」のバージョン1.4.4以前におけるSSRF(Server Side Request Forgery)脆弱性CVE-2025-47548を公開した。この脆弱性により、攻撃者はサーバーを介して任意のURLへのリクエストを送信できる可能性があるため、速やかなアップデートが求められる。CVSSスコアは5.4(MEDIUM)と評価されている。
Microsoft、WindowsベースAIワークステーションを発表、AI開発ワークフローの効...
Microsoftは2025年5月19日、Windows AI Foundryを活用したAI開発向けの高性能ワークステーションを発表した。Dell、HP、Lenovoなど複数のOEMパートナーと連携し、CPU、GPU、NPUを搭載した様々なワークステーションを提供する。ローカルでのAIモデル開発、テスト、展開を可能にし、プライバシーとセキュリティの向上、クラウドコンピューティングコストの削減、高速で信頼性の高い開発ワークフローを実現する。
Microsoft、WindowsベースAIワークステーションを発表、AI開発ワークフローの効...
Microsoftは2025年5月19日、Windows AI Foundryを活用したAI開発向けの高性能ワークステーションを発表した。Dell、HP、Lenovoなど複数のOEMパートナーと連携し、CPU、GPU、NPUを搭載した様々なワークステーションを提供する。ローカルでのAIモデル開発、テスト、展開を可能にし、プライバシーとセキュリティの向上、クラウドコンピューティングコストの削減、高速で信頼性の高い開発ワークフローを実現する。
Microsoft、Windows AI FoundryとMCPネイティブサポートを発表、AI...
MicrosoftはBuild 2025で、AI開発ライフサイクル全体をサポートするWindows AI Foundryと、AIエージェントとのシームレスな連携を可能にするModel Context Protocol(MCP)のネイティブサポートを発表した。Windows MLによるモデル展開の簡素化、すぐに使えるAI API、オープンソースモデルへの容易なアクセスなど、開発者の生産性向上に大きく貢献するだろう。
Microsoft、Windows AI FoundryとMCPネイティブサポートを発表、AI...
MicrosoftはBuild 2025で、AI開発ライフサイクル全体をサポートするWindows AI Foundryと、AIエージェントとのシームレスな連携を可能にするModel Context Protocol(MCP)のネイティブサポートを発表した。Windows MLによるモデル展開の簡素化、すぐに使えるAI API、オープンソースモデルへの容易なアクセスなど、開発者の生産性向上に大きく貢献するだろう。
VS CodeチームがGitHub Copilot Chat拡張機能をオープンソース化、AIエ...
MicrosoftのVS Codeチームは、2025年5月19日、GitHub Copilot Chat拡張機能のコードをMITライセンスで公開すると発表した。これは、VS CodeをオープンソースのAIエディターとして進化させるための重要なステップであり、AI機能をVS Codeコアに統合する計画も明らかにされた。大規模言語モデルの進歩やセキュリティ強化といった要因が、このオープンソース化を推進した。コミュニティの貢献により、より高品質なAI機能の開発が期待される。
VS CodeチームがGitHub Copilot Chat拡張機能をオープンソース化、AIエ...
MicrosoftのVS Codeチームは、2025年5月19日、GitHub Copilot Chat拡張機能のコードをMITライセンスで公開すると発表した。これは、VS CodeをオープンソースのAIエディターとして進化させるための重要なステップであり、AI機能をVS Codeコアに統合する計画も明らかにされた。大規模言語モデルの進歩やセキュリティ強化といった要因が、このオープンソース化を推進した。コミュニティの貢献により、より高品質なAI機能の開発が期待される。
SourceCodester Online Student Clearance System ...
SourceCodester Online Student Clearance System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4331が発見された。Admin/login.phpファイルのid/username/password引数の操作が原因で、リモートからの攻撃が可能だ。CVSSスコアは7.3(HIGH)と評価されており、データ漏洩やシステム破壊などの深刻な被害につながる可能性がある。ユーザーは速やかにシステムのアップデートを行う必要がある。VulDBにもVDB-307432として登録されている。
SourceCodester Online Student Clearance System ...
SourceCodester Online Student Clearance System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4331が発見された。Admin/login.phpファイルのid/username/password引数の操作が原因で、リモートからの攻撃が可能だ。CVSSスコアは7.3(HIGH)と評価されており、データ漏洩やシステム破壊などの深刻な被害につながる可能性がある。ユーザーは速やかにシステムのアップデートを行う必要がある。VulDBにもVDB-307432として登録されている。
デル・テクノロジーズ、ソフトウェア主導の分離型インフラストラクチャでデータセンター運用を革新
デル・テクノロジーズは2025年5月20日、Dell PowerProtect Data Domain All-Flashアプライアンス、Dell PowerScaleソフトウェア、Dell Private Cloud、Dell NativeEdgeなど、ソフトウェア主導の分離型インフラストラクチャを発表した。これにより、データセンターのストレージ、サイバーレジリエンス、プライベートクラウド、エッジソリューションの管理と展開が自動化され、パフォーマンスと効率が向上する。2025年下半期から順次提供開始予定だ。
デル・テクノロジーズ、ソフトウェア主導の分離型インフラストラクチャでデータセンター運用を革新
デル・テクノロジーズは2025年5月20日、Dell PowerProtect Data Domain All-Flashアプライアンス、Dell PowerScaleソフトウェア、Dell Private Cloud、Dell NativeEdgeなど、ソフトウェア主導の分離型インフラストラクチャを発表した。これにより、データセンターのストレージ、サイバーレジリエンス、プライベートクラウド、エッジソリューションの管理と展開が自動化され、パフォーマンスと効率が向上する。2025年下半期から順次提供開始予定だ。
ウィンワークス、WINWORKS Oneで「わたSHIGA輝く国スポ・障スポ2025」ボランテ...
ウィンワークス株式会社は、勤務最適化クラウドサービス「WINWORKS One」を用いて、「わたSHIGA輝く国スポ・障スポ2025」の大会運営ボランティア配置計画を支援する。数千名規模のボランティアを、希望や適性などを考慮し、効率的かつ公平に配置する計画を大会実行委員会と共に立案する。専門コンサルタントによる導入支援も提供する。
ウィンワークス、WINWORKS Oneで「わたSHIGA輝く国スポ・障スポ2025」ボランテ...
ウィンワークス株式会社は、勤務最適化クラウドサービス「WINWORKS One」を用いて、「わたSHIGA輝く国スポ・障スポ2025」の大会運営ボランティア配置計画を支援する。数千名規模のボランティアを、希望や適性などを考慮し、効率的かつ公平に配置する計画を大会実行委員会と共に立案する。専門コンサルタントによる導入支援も提供する。
株式会社aba、排泄センサーHelppad２でTAKANAWA PITCHにてダブル受賞
株式会社abaは、介護施設向け排泄センサーHelppad２でTAKANAWA PITCHにて「TAKANAWA FUND賞」と「PHD Lab.賞」を受賞した。排泄ケアの負担軽減に貢献するHelppad２の革新的な技術が高く評価された。高輪地球益ファンドからの出資検討や、東京大学の研究者からのサポートが決定した。
株式会社aba、排泄センサーHelppad２でTAKANAWA PITCHにてダブル受賞
株式会社abaは、介護施設向け排泄センサーHelppad２でTAKANAWA PITCHにて「TAKANAWA FUND賞」と「PHD Lab.賞」を受賞した。排泄ケアの負担軽減に貢献するHelppad２の革新的な技術が高く評価された。高輪地球益ファンドからの出資検討や、東京大学の研究者からのサポートが決定した。
code-projects Departmental Store Management Sys...
code-projects Departmental Store Management System 1.0において、bill関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4472が発見された。CVSSスコアは4.8(MEDIUM)で、ローカルホストからの攻撃が可能。既に公開されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。
code-projects Departmental Store Management Sys...
code-projects Departmental Store Management System 1.0において、bill関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4472が発見された。CVSSスコアは4.8(MEDIUM)で、ローカルホストからの攻撃が可能。既に公開されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。
Dell PowerScale OneFSのセキュリティアップデート公開、CVE-2025-3...
Dell EMCは2025年5月8日、Dell PowerScale OneFSバージョン9.8.0.0～9.10.1.0におけるTOCTOU脆弱性CVE-2025-30101を含む複数のセキュリティ脆弱性を修正するアップデートを公開した。サービス拒否や情報改ざんの可能性があるため、迅速なアップデート適用が推奨される。Dellサポートサイトで詳細を確認できる。
Dell PowerScale OneFSのセキュリティアップデート公開、CVE-2025-3...
Dell EMCは2025年5月8日、Dell PowerScale OneFSバージョン9.8.0.0～9.10.1.0におけるTOCTOU脆弱性CVE-2025-30101を含む複数のセキュリティ脆弱性を修正するアップデートを公開した。サービス拒否や情報改ざんの可能性があるため、迅速なアップデート適用が推奨される。Dellサポートサイトで詳細を確認できる。
ISレンタリースがBYD SEALION 7レンタルサービス開始、法人向けEV市場に新風
株式会社ISレンタリースは2025年5月19日、BYDが開発した中型SUV型EV「BYD SEALION 7」のレンタルサービスを開始した。e-Platform 3.0 EvoやBlade Batteryなどの先進技術を搭載し、航続距離最大600km、高性能モデルは0-100km/h加速約3.8秒を実現。法人・研究機関向けに、技術評価やV2L活用など幅広い用途での活用を想定している。日本市場における中国製EV普及に貢献するだろう。
ISレンタリースがBYD SEALION 7レンタルサービス開始、法人向けEV市場に新風
株式会社ISレンタリースは2025年5月19日、BYDが開発した中型SUV型EV「BYD SEALION 7」のレンタルサービスを開始した。e-Platform 3.0 EvoやBlade Batteryなどの先進技術を搭載し、航続距離最大600km、高性能モデルは0-100km/h加速約3.8秒を実現。法人・研究機関向けに、技術評価やV2L活用など幅広い用途での活用を想定している。日本市場における中国製EV普及に貢献するだろう。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月9日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4463を公開した。/ajax.php?action=save_packageファイルのID引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対策が必要だ。
itsourcecode Gym Management System 1.0のSQLインジェク...
2025年5月9日、VulDBはitsourcecode Gym Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4463を公開した。/ajax.php?action=save_packageファイルのID引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対策が必要だ。
Metagriデザインチャレンジ、一次産業事業者公募開始で活性化目指す
Metagri研究所は、2025年5月19日より「Metagriデザインチャレンジ」のテーマ事業者公募を開始した。全国のクリエイターと連携し、一次産業事業者のプロモーション・ブランディングを支援、日本の一次産業活性化を目指す。応募期間は5月31日まで。Discordコミュニティを活用し、消費者のリアルな声も反映する。
Metagriデザインチャレンジ、一次産業事業者公募開始で活性化目指す
Metagri研究所は、2025年5月19日より「Metagriデザインチャレンジ」のテーマ事業者公募を開始した。全国のクリエイターと連携し、一次産業事業者のプロモーション・ブランディングを支援、日本の一次産業活性化を目指す。応募期間は5月31日まで。Discordコミュニティを活用し、消費者のリアルな声も反映する。