Tech Insights
NVIDIA、AI開発者向けDGX SparkとDGX Stationを発表、高性能コンピュー...
NVIDIAは、Acer、ASUSなど7社と協業し、AI開発者向けのパーソナルコンピューティングシステム「NVIDIA DGX Spark」と「DGX Station」を発表した。DGX Sparkは最大1ペタフロップス、DGX Stationは最大20ペタフロップスのAIコンピューティング性能を提供。7月より販売開始予定で、AI開発のワークフローを劇的に改善する可能性を秘めている。
NVIDIA、AI開発者向けDGX SparkとDGX Stationを発表、高性能コンピュー...
NVIDIAは、Acer、ASUSなど7社と協業し、AI開発者向けのパーソナルコンピューティングシステム「NVIDIA DGX Spark」と「DGX Station」を発表した。DGX Sparkは最大1ペタフロップス、DGX Stationは最大20ペタフロップスのAIコンピューティング性能を提供。7月より販売開始予定で、AI開発のワークフローを劇的に改善する可能性を秘めている。
NVIDIA、ヒューマノイドロボット開発向けIsaac GR00T N1.5とGR00T-Dr...
NVIDIAは2025年5月19日、ヒューマノイドロボット開発を加速するIsaac GR00T N1.5と合成モーションデータ生成用ブループリントIsaac GR00T-Dreamsを発表した。Agility Roboticsなど多数の企業がNVIDIA Isaacプラットフォームを採用しており、NVIDIA Blackwellシステムによる高速化も実現。フィジカルAIとロボティクス分野の進化に貢献するだろう。
NVIDIA、ヒューマノイドロボット開発向けIsaac GR00T N1.5とGR00T-Dr...
NVIDIAは2025年5月19日、ヒューマノイドロボット開発を加速するIsaac GR00T N1.5と合成モーションデータ生成用ブループリントIsaac GR00T-Dreamsを発表した。Agility Roboticsなど多数の企業がNVIDIA Isaacプラットフォームを採用しており、NVIDIA Blackwellシステムによる高速化も実現。フィジカルAIとロボティクス分野の進化に貢献するだろう。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4252が公開、バ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4252を公開した。APPENDコマンドハンドラにおけるバッファオーバーフロー脆弱性で、リモートからの攻撃が可能。CVSSスコアは7.3(HIGH)と評価され、システムクラッシュや任意コード実行のリスクがある。ユーザーは速やかなアップデートまたは代替サーバーへの移行を検討すべきだ。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4252が公開、バ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4252を公開した。APPENDコマンドハンドラにおけるバッファオーバーフロー脆弱性で、リモートからの攻撃が可能。CVSSスコアは7.3(HIGH)と評価され、システムクラッシュや任意コード実行のリスクがある。ユーザーは速やかなアップデートまたは代替サーバーへの移行を検討すべきだ。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4253が公開、リ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4253を公開した。HASHコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。既に公開されたエクスプロイトが存在するため、迅速な対応が必要だ。ユーザーはバージョンアップまたは代替策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4253が公開、リ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4253を公開した。HASHコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。既に公開されたエクスプロイトが存在するため、迅速な対応が必要だ。ユーザーはバージョンアップまたは代替策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4289が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4289を公開した。RNTOコマンドハンドラのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、早急な対策が必要だ。PCMan社はパッチをリリースする予定だが、ユーザーは最新版へのアップデートを推奨される。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4289が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4289を公開した。RNTOコマンドハンドラのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、早急な対策が必要だ。PCMan社はパッチをリリースする予定だが、ユーザーは最新版へのアップデートを推奨される。
PHPGurukul Apartment Visitors Management System...
2025年5月12日、PHPGurukul Apartment Visitors Management System 1.0において、深刻なSQLインジェクションの脆弱性CVE-2025-4554がVulDBにより公開された。/admin/bwdates-passreports-details.phpファイルのfromdate/todate引数を操作することで、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。PHPGurukulは、この脆弱性に対処するためのアップデートを提供する必要があるだろう。
PHPGurukul Apartment Visitors Management System...
2025年5月12日、PHPGurukul Apartment Visitors Management System 1.0において、深刻なSQLインジェクションの脆弱性CVE-2025-4554がVulDBにより公開された。/admin/bwdates-passreports-details.phpファイルのfromdate/todate引数を操作することで、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、迅速な対応が求められる。PHPGurukulは、この脆弱性に対処するためのアップデートを提供する必要があるだろう。
Project Worlds Student Project Allocation Syste...
Project Worlds Student Project Allocation System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4482が発見された。`forgot_password_sql.php`ファイルの`Pat_BloodGroup1`引数の操作により、リモートから攻撃が可能となる。CVSSスコアは高く、迅速なアップデートまたは対策が求められる。VulDBにて詳細情報が公開されている。
Project Worlds Student Project Allocation Syste...
Project Worlds Student Project Allocation System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4482が発見された。`forgot_password_sql.php`ファイルの`Pat_BloodGroup1`引数の操作により、リモートから攻撃が可能となる。CVSSスコアは高く、迅速なアップデートまたは対策が求められる。VulDBにて詳細情報が公開されている。
ROOT社、iPhone13/14/15対応耐衝撃ケース2種を発売開始、アウトドア用途に最適化
ROOT株式会社は2025年5月19日より、iPhone13/14/15に対応した耐衝撃iPhoneケース「GRAVITY Shock Resist Case Rugged.」と「GRAVITY Shock Resist Case +Hold.」の2機種を発売開始した。MagSafe対応やカラビナループ搭載など、アウトドアでの使用を想定した機能が充実している。ROOT CO. ONLINE SHOP、楽天市場店、Amazonストアにて販売中だ。
ROOT社、iPhone13/14/15対応耐衝撃ケース2種を発売開始、アウトドア用途に最適化
ROOT株式会社は2025年5月19日より、iPhone13/14/15に対応した耐衝撃iPhoneケース「GRAVITY Shock Resist Case Rugged.」と「GRAVITY Shock Resist Case +Hold.」の2機種を発売開始した。MagSafe対応やカラビナループ搭載など、アウトドアでの使用を想定した機能が充実している。ROOT CO. ONLINE SHOP、楽天市場店、Amazonストアにて販売中だ。
Schneider Electric、EcoStruxure Power Build Raps...
Schneider Electricは、EcoStruxure Power Build Rapsodyソフトウェアのバッファオーバーフロー脆弱性CVE-2025-3916を公開した。v2.7.12 FR以前のバージョンが影響を受け、ローカル攻撃者が悪意のあるプロジェクトファイルを開かせ、任意のコードを実行できる可能性がある。ユーザーは速やかにアップデートを適用する必要がある。
Schneider Electric、EcoStruxure Power Build Raps...
Schneider Electricは、EcoStruxure Power Build Rapsodyソフトウェアのバッファオーバーフロー脆弱性CVE-2025-3916を公開した。v2.7.12 FR以前のバージョンが影響を受け、ローカル攻撃者が悪意のあるプロジェクトファイルを開かせ、任意のコードを実行できる可能性がある。ユーザーは速やかにアップデートを適用する必要がある。
TIMEWELL社、高セキュリティ自律型AIエージェントZEROCKβ版を発表、AI活用EXP...
株式会社TIMEWELLは、高セキュリティ環境下でゼロクリックオペレーションを実現する自律型AIエージェント「ZEROCK」のβ版を発表した。2025年5月20日開催の「成果を出すAI活用EXPO」で展示されるZEROCKは、日々の業務を支援するAIエージェントとして期待されている。事前登録は個人ユーザー200名以上、法人10社以上と高い関心を集めている。
TIMEWELL社、高セキュリティ自律型AIエージェントZEROCKβ版を発表、AI活用EXP...
株式会社TIMEWELLは、高セキュリティ環境下でゼロクリックオペレーションを実現する自律型AIエージェント「ZEROCK」のβ版を発表した。2025年5月20日開催の「成果を出すAI活用EXPO」で展示されるZEROCKは、日々の業務を支援するAIエージェントとして期待されている。事前登録は個人ユーザー200名以上、法人10社以上と高い関心を集めている。
アイデミー、三菱電機グループのDX人材育成にAidemy Businessを提供開始、7つのス...
株式会社アイデミーは2025年5月19日、三菱電機グループのDX人材育成機関「DXイノベーションアカデミー」にオンラインDXラーニング「Aidemy Business」の提供を開始したと発表した。250以上のAI/DXコンテンツと、7つのスキルセットに合わせた学習カリキュラムを提供し、2030年度までに2万人のDX人材確保を目指す三菱電機グループのDX推進を支援する。2024年3月よりトライアル運用を開始し、2025年度は事業本部に呼びかけ、活用希望者に提供する予定だ。
アイデミー、三菱電機グループのDX人材育成にAidemy Businessを提供開始、7つのス...
株式会社アイデミーは2025年5月19日、三菱電機グループのDX人材育成機関「DXイノベーションアカデミー」にオンラインDXラーニング「Aidemy Business」の提供を開始したと発表した。250以上のAI/DXコンテンツと、7つのスキルセットに合わせた学習カリキュラムを提供し、2030年度までに2万人のDX人材確保を目指す三菱電機グループのDX推進を支援する。2024年3月よりトライアル運用を開始し、2025年度は事業本部に呼びかけ、活用希望者に提供する予定だ。
ユビキタスAIのQuickBoot、累計出荷数9000万本突破で組込みシステム市場を牽引
株式会社ユビキタスAIは、Linux/Android高速起動ソリューション「Ubiquitous QuickBoot」の累計出荷本数が9000万本を突破したと発表した。2010年の発売以来、車載機器から医療機器まで幅広い分野で採用され、省電力化とユーザー体験向上に貢献している。今後も市場のニーズに対応した機能強化とプラットフォーム拡大が期待される。
ユビキタスAIのQuickBoot、累計出荷数9000万本突破で組込みシステム市場を牽引
株式会社ユビキタスAIは、Linux/Android高速起動ソリューション「Ubiquitous QuickBoot」の累計出荷本数が9000万本を突破したと発表した。2010年の発売以来、車載機器から医療機器まで幅広い分野で採用され、省電力化とユーザー体験向上に貢献している。今後も市場のニーズに対応した機能強化とプラットフォーム拡大が期待される。
エレコム、3ポートUSB Type-C搭載AC充電器11製品を新発売、高出力とコンパクトさを両立
エレコムは5月中旬、USB Type-Cポートを複数搭載したコンパクトなAC充電器11製品を発売した。GaN II採用で高出力ながらコンパクトサイズを実現、最大67W出力、MacBookのMagSafe 3ケーブルにも対応する。3つの出力ポートでスマートフォンやノートパソコンなどを同時に充電可能だ。安全設計にも配慮し、PSE認証を取得している。
エレコム、3ポートUSB Type-C搭載AC充電器11製品を新発売、高出力とコンパクトさを両立
エレコムは5月中旬、USB Type-Cポートを複数搭載したコンパクトなAC充電器11製品を発売した。GaN II採用で高出力ながらコンパクトサイズを実現、最大67W出力、MacBookのMagSafe 3ケーブルにも対応する。3つの出力ポートでスマートフォンやノートパソコンなどを同時に充電可能だ。安全設計にも配慮し、PSE認証を取得している。
TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729が公開、平...
MITRE Corporationは2025年5月8日、TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729を公開した。2025年5月5日までのバージョンで、TM SGNLアプリのメッセージが平文で保存されていたことが判明。これはTeleMessageのドキュメントに記載されたエンドツーエンド暗号化とは異なる挙動であり、実際に悪用された事例も確認されている。ユーザーは速やかに最新版へのアップデートを行うべきだ。
TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729が公開、平...
MITRE Corporationは2025年5月8日、TeleMessageアーカイビングバックエンドの脆弱性CVE-2025-47729を公開した。2025年5月5日までのバージョンで、TM SGNLアプリのメッセージが平文で保存されていたことが判明。これはTeleMessageのドキュメントに記載されたエンドツーエンド暗号化とは異なる挙動であり、実際に悪用された事例も確認されている。ユーザーは速やかに最新版へのアップデートを行うべきだ。
Semantic Kernel .NETアップデート、パッケージ昇格と廃止、SessionsP...
Microsoftは2025年5月16日、Semantic Kernel .NETコードベースのアップデートを発表した。Plugins.CoreとPromptTemplates.Liquidパッケージがプレビュー版に昇格、Markdownパッケージなど不要なパッケージは廃止された。SessionsPythonPluginはAzureコードインタープリターAPIバージョン(2024-10-02-preview)にマイグレーションされ、構造化された結果の返却、キャンセルトークンの伝播、ドメイン制御などが追加された。保守性向上、最新のAPIとの連携、ユーザーエクスペリエンスの一貫性を重視したアップデートだ。
Semantic Kernel .NETアップデート、パッケージ昇格と廃止、SessionsP...
Microsoftは2025年5月16日、Semantic Kernel .NETコードベースのアップデートを発表した。Plugins.CoreとPromptTemplates.Liquidパッケージがプレビュー版に昇格、Markdownパッケージなど不要なパッケージは廃止された。SessionsPythonPluginはAzureコードインタープリターAPIバージョン(2024-10-02-preview)にマイグレーションされ、構造化された結果の返却、キャンセルトークンの伝播、ドメイン制御などが追加された。保守性向上、最新のAPIとの連携、ユーザーエクスペリエンスの一貫性を重視したアップデートだ。
GoogleがMicrosoft Exchangeレガシーデータ移行サービス終了を発表、Goo...
Googleは2025年5月31日をもって、Microsoft Exchange 2010、2013、2016からのレガシーデータ移行サービスを終了すると発表した。代わりにGoogle Workspace Migration for Microsoft Exchangeツールを使用するよう推奨しており、すべてのGoogle Workspace顧客に影響する。この変更により、スムーズな移行のための計画と準備が不可欠となるだろう。
GoogleがMicrosoft Exchangeレガシーデータ移行サービス終了を発表、Goo...
Googleは2025年5月31日をもって、Microsoft Exchange 2010、2013、2016からのレガシーデータ移行サービスを終了すると発表した。代わりにGoogle Workspace Migration for Microsoft Exchangeツールを使用するよう推奨しており、すべてのGoogle Workspace顧客に影響する。この変更により、スムーズな移行のための計画と準備が不可欠となるだろう。
DellとNutanix、PowerFlexとNutanix Cloud Platform統合...
デル・テクノロジーズとNutanixは、拡張性とパフォーマンスを最大化する「Dell PowerFlex with Nutanix Cloud Platform」の一般提供を開始した。Nutanix Cloud Platformと統合された初の外付けストレージで、ITモダナイゼーション、運用効率向上、管理簡素化を実現する。仮想化とベアメタル両方のワークロードを統合し、自動化ツールによる管理の合理化も可能だ。ミッションクリティカルな大規模環境に最適なソリューションである。
DellとNutanix、PowerFlexとNutanix Cloud Platform統合...
デル・テクノロジーズとNutanixは、拡張性とパフォーマンスを最大化する「Dell PowerFlex with Nutanix Cloud Platform」の一般提供を開始した。Nutanix Cloud Platformと統合された初の外付けストレージで、ITモダナイゼーション、運用効率向上、管理簡素化を実現する。仮想化とベアメタル両方のワークロードを統合し、自動化ツールによる管理の合理化も可能だ。ミッションクリティカルな大規模環境に最適なソリューションである。
Campcodes Online Food Ordering System 1.0のSQLイン...
2025年5月10日、Campcodes Online Food Ordering System 1.0に深刻なSQLインジェクション脆弱性CVE-2025-4507が発見されたとVulDBが報告。routers/add-item.phpのprice引数を操作することでリモート攻撃が可能で、CVSSスコアは6.9～7.5と評価されている。迅速なパッチ適用が強く推奨される。
Campcodes Online Food Ordering System 1.0のSQLイン...
2025年5月10日、Campcodes Online Food Ordering System 1.0に深刻なSQLインジェクション脆弱性CVE-2025-4507が発見されたとVulDBが報告。routers/add-item.phpのprice引数を操作することでリモート攻撃が可能で、CVSSスコアは6.9～7.5と評価されている。迅速なパッチ適用が強く推奨される。
アガルートアカデミー、2026年合格目標測量士補試験対策カリキュラムをリリース、学習サポート体...
株式会社アガルートが運営するアガルートアカデミーは、2026年合格目標の測量士補試験対策カリキュラムをリリースした。最新の測量法改正に対応し、オンライン質問サービスやWebテストなど学習サポートも充実。テキストと過去問の連動で効率的な学習を実現、初心者にも分かりやすいカリキュラムとなっている。合格率92.4％を誇り、合格特典も用意されている。
アガルートアカデミー、2026年合格目標測量士補試験対策カリキュラムをリリース、学習サポート体...
株式会社アガルートが運営するアガルートアカデミーは、2026年合格目標の測量士補試験対策カリキュラムをリリースした。最新の測量法改正に対応し、オンライン質問サービスやWebテストなど学習サポートも充実。テキストと過去問の連動で効率的な学習を実現、初心者にも分かりやすいカリキュラムとなっている。合格率92.4％を誇り、合格特典も用意されている。
ヘッドスプリング社、FPGA,DSP,VLSI用高温動作寿命テストシステム提供開始、半導体信頼...
ヘッドスプリング株式会社は2025年5月14日、AI、5G、EV等の技術革新を支える半導体デバイスの信頼性向上に貢献するFPGA,DSP,VLSI用高温動作寿命テストシステムの提供を開始した。高温環境下での加速試験により潜在的欠陥を早期検出し、長期信頼性を効率的に評価可能。室温150℃でのHTOL試験にも対応する。
ヘッドスプリング社、FPGA,DSP,VLSI用高温動作寿命テストシステム提供開始、半導体信頼...
ヘッドスプリング株式会社は2025年5月14日、AI、5G、EV等の技術革新を支える半導体デバイスの信頼性向上に貢献するFPGA,DSP,VLSI用高温動作寿命テストシステムの提供を開始した。高温環境下での加速試験により潜在的欠陥を早期検出し、長期信頼性を効率的に評価可能。室温150℃でのHTOL試験にも対応する。
株式会社NeU、プログラミング不要の認知課題作成サービスをリリース 研究効率化に貢献
株式会社NeUは2025年5月15日、プログラミング不要でカスタマイズ可能な認知課題作成サービスをリリースした。心理学、医療、食品分野の研究者向けに設計され、レベル調整や種目のアレンジが可能。既存ソフトの課題を解決し、研究効率化を支援する。N-back課題、Stroop課題など様々な認知課題に対応。
株式会社NeU、プログラミング不要の認知課題作成サービスをリリース 研究効率化に貢献
株式会社NeUは2025年5月15日、プログラミング不要でカスタマイズ可能な認知課題作成サービスをリリースした。心理学、医療、食品分野の研究者向けに設計され、レベル調整や種目のアレンジが可能。既存ソフトの課題を解決し、研究効率化を支援する。N-back課題、Stroop課題など様々な認知課題に対応。
インターコムとリコージャパン、クラウドFAXサービス「まいと～く」と「RICOH Rule B...
株式会社インターコムのクラウドFAXサービス「まいと～く Cloud」と、リコージャパン株式会社のPDF出力ソリューション「RICOH Rule Based Print 電子化ドライバー」が2025年5月13日より連携開始。請求書や注文書などの帳票PDFを「まいと～く」で自動FAX送信できるようになり、FAX業務の効率化と働き方改革を支援する。 「まいと～く Center」「まいと～く Center Hybrid」も連携対象だ。
インターコムとリコージャパン、クラウドFAXサービス「まいと～く」と「RICOH Rule B...
株式会社インターコムのクラウドFAXサービス「まいと～く Cloud」と、リコージャパン株式会社のPDF出力ソリューション「RICOH Rule Based Print 電子化ドライバー」が2025年5月13日より連携開始。請求書や注文書などの帳票PDFを「まいと～く」で自動FAX送信できるようになり、FAX業務の効率化と働き方改革を支援する。 「まいと～く Center」「まいと～く Center Hybrid」も連携対象だ。
アプトポッド、小型エッジコンピュータEDGEPLANT R1の受注開始、モビリティデータ収集を効率化
株式会社アプトポッドは、オールインワン設計の小型エッジコンピュータ「EDGEPLANT R1」の受注を開始した。手のひらサイズのコンパクトな筐体に、CAN入出力、LTE通信、GNSS、各種センサーなどを搭載。車両計測やモビリティ搭載に最適で、intdashとの連携により高度なデータストリーム制御と一元管理を実現する。様々な産業分野での活用が期待される。
アプトポッド、小型エッジコンピュータEDGEPLANT R1の受注開始、モビリティデータ収集を効率化
株式会社アプトポッドは、オールインワン設計の小型エッジコンピュータ「EDGEPLANT R1」の受注を開始した。手のひらサイズのコンパクトな筐体に、CAN入出力、LTE通信、GNSS、各種センサーなどを搭載。車両計測やモビリティ搭載に最適で、intdashとの連携により高度なデータストリーム制御と一元管理を実現する。様々な産業分野での活用が期待される。
YCグループ、スワイプ型LP『スワイプリーチ』正式リリース、CVR最大3倍改善
株式会社YCグループが、ユーザー行動を可視化し、ABテスト機能を搭載したスワイプ型ランディングページ『スワイプリーチ』を2025年5月15日にリリースした。1画面1コンテンツの構成で離脱率を低減し、CVRを最大3倍に向上させる効果を実証済みだ。ITスタートアップ、健康食品大手、SaaS系企業など、様々な企業で導入実績があり、広告成果の最大化と運用効率の向上に貢献している。
YCグループ、スワイプ型LP『スワイプリーチ』正式リリース、CVR最大3倍改善
株式会社YCグループが、ユーザー行動を可視化し、ABテスト機能を搭載したスワイプ型ランディングページ『スワイプリーチ』を2025年5月15日にリリースした。1画面1コンテンツの構成で離脱率を低減し、CVRを最大3倍に向上させる効果を実証済みだ。ITスタートアップ、健康食品大手、SaaS系企業など、様々な企業で導入実績があり、広告成果の最大化と運用効率の向上に貢献している。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40624が発...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻度CRITICALのSQLインジェクション脆弱性CVE-2025-40624を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースへの不正アクセスを行い、データの改ざん・削除などが可能となる。迅速なパッチ適用が強く推奨される。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40624が発...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻度CRITICALのSQLインジェクション脆弱性CVE-2025-40624を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースへの不正アクセスを行い、データの改ざん・削除などが可能となる。迅速なパッチ適用が強く推奨される。
Inkscape 1.4.2リリース、バグ修正と新機能で使い勝手が向上
オープンソースベクターグラフィックエディターInkscapeのバージョン1.4.2が2025年5月12日にリリースされた。このバージョンでは、20件以上のクラッシュ/フリーズのバグ修正、50件以上のバグ修正、そしてVectornator/Linearity Curveファイルのインポートサポートなど、多くの改善と新機能が追加されている。パスをクリーンアップする新しい拡張機能も含まれており、ユーザーエクスペリエンスの大幅な向上が期待できる。
Inkscape 1.4.2リリース、バグ修正と新機能で使い勝手が向上
オープンソースベクターグラフィックエディターInkscapeのバージョン1.4.2が2025年5月12日にリリースされた。このバージョンでは、20件以上のクラッシュ/フリーズのバグ修正、50件以上のバグ修正、そしてVectornator/Linearity Curveファイルのインポートサポートなど、多くの改善と新機能が追加されている。パスをクリーンアップする新しい拡張機能も含まれており、ユーザーエクスペリエンスの大幅な向上が期待できる。
Dell Storage Managerの脆弱性CVE-2025-22478が公開、情報漏洩リ...
Dell EMCは、Dell Storage Center - Dell Storage ManagerにおけるXML外部エンティティ参照の制限が不適切な脆弱性CVE-2025-22478を公開した。2020 R1.21より前のバージョンが影響を受け、情報漏洩や改ざんのリスクがあるため、早急なセキュリティアップデート適用が必要だ。CVSSスコアは8.1で深刻度はHIGHと評価されている。
Dell Storage Managerの脆弱性CVE-2025-22478が公開、情報漏洩リ...
Dell EMCは、Dell Storage Center - Dell Storage ManagerにおけるXML外部エンティティ参照の制限が不適切な脆弱性CVE-2025-22478を公開した。2020 R1.21より前のバージョンが影響を受け、情報漏洩や改ざんのリスクがあるため、早急なセキュリティアップデート適用が必要だ。CVSSスコアは8.1で深刻度はHIGHと評価されている。
D-Link DIR-619L 2.04B04のバッファオーバーフロー脆弱性CVE-2025-...
VulDBは2025年5月9日、D-Link DIR-619Lルーターバージョン2.04B04における深刻なバッファオーバーフロー脆弱性CVE-2025-4452を公開した。formSetWizard2関数のcurTime引数の操作が原因で発生し、リモートからの攻撃が可能。既にサポート終了製品だが、ユーザーは最新のファームウェアへのアップデートや機器の交換を検討すべきだ。
D-Link DIR-619L 2.04B04のバッファオーバーフロー脆弱性CVE-2025-...
VulDBは2025年5月9日、D-Link DIR-619Lルーターバージョン2.04B04における深刻なバッファオーバーフロー脆弱性CVE-2025-4452を公開した。formSetWizard2関数のcurTime引数の操作が原因で発生し、リモートからの攻撃が可能。既にサポート終了製品だが、ユーザーは最新のファームウェアへのアップデートや機器の交換を検討すべきだ。
D-Link DIR-605L 2.13B01のバッファオーバーフロー脆弱性CVE-2025-...
VulDBは2025年5月8日、D-Link DIR-605Lルーターのバージョン2.13B01における深刻なバッファオーバーフロー脆弱性CVE-2025-4442を公開した。formSetWAN_Wizard55関数のcurTime引数の操作が原因で、リモートからの攻撃が可能となる。既にサポート終了製品への影響だが、セキュリティ対策の徹底が求められる。
D-Link DIR-605L 2.13B01のバッファオーバーフロー脆弱性CVE-2025-...
VulDBは2025年5月8日、D-Link DIR-605Lルーターのバージョン2.13B01における深刻なバッファオーバーフロー脆弱性CVE-2025-4442を公開した。formSetWAN_Wizard55関数のcurTime引数の操作が原因で、リモートからの攻撃が可能となる。既にサポート終了製品への影響だが、セキュリティ対策の徹底が求められる。
GoogleがAppSheetにGemini AI Taskを追加、データ抽出と分類機能を強化
GoogleはAppSheetにGemini AI Taskをプレビュー版として追加したと発表した。AppSheet Enterprise Plusユーザーは、写真やPDFからのデータ抽出、内容に基づいたリクエストの分類などが可能になる。AI Task Step Testing機能も一般提供開始され、ワークフローのテストが容易になった。プレビュー期間中は無料で利用でき、一般提供開始時には課金される予定だ。
GoogleがAppSheetにGemini AI Taskを追加、データ抽出と分類機能を強化
GoogleはAppSheetにGemini AI Taskをプレビュー版として追加したと発表した。AppSheet Enterprise Plusユーザーは、写真やPDFからのデータ抽出、内容に基づいたリクエストの分類などが可能になる。AI Task Step Testing機能も一般提供開始され、ワークフローのテストが容易になった。プレビュー期間中は無料で利用でき、一般提供開始時には課金される予定だ。