Tech Insights
【CVE-2025-28021】TOTOLINK A810R V4.1.2cu.5182_B2...
MITRE Corporationは2025年4月23日、TOTOLINK A810R V4.1.2cu.5182_B20201026にバッファオーバーフロー脆弱性を発見したと発表した。【CVE-2025-28021】として識別されるこの脆弱性は、downloadFile.cgiのv14およびv3パラメーターに存在し、CVSSスコア7.3のHIGHレベルの深刻度に分類される。ネットワークからアクセス可能で攻撃の複雑さは低く、特権は不要という特徴を持つ。
【CVE-2025-28021】TOTOLINK A810R V4.1.2cu.5182_B2...
MITRE Corporationは2025年4月23日、TOTOLINK A810R V4.1.2cu.5182_B20201026にバッファオーバーフロー脆弱性を発見したと発表した。【CVE-2025-28021】として識別されるこの脆弱性は、downloadFile.cgiのv14およびv3パラメーターに存在し、CVSSスコア7.3のHIGHレベルの深刻度に分類される。ネットワークからアクセス可能で攻撃の複雑さは低く、特権は不要という特徴を持つ。
【CVE-2025-28020】TOTOLINK A800R V4.1.2に深刻なバッファオー...
MITRE CorporationがTOTOLINK A800R V4.1.2cu.5137_B20200730に存在するバッファオーバーフロー脆弱性を公開した。downloadFile.cgiのv25パラメータに関連する【CVE-2025-28020】は、CVSSスコア7.3と高く評価され、リモートからの攻撃が可能でシステムに部分的な影響を与える可能性がある。攻撃の自動化も可能であり、特別な権限や条件が不要なことから、早急な対応が必要とされている。
【CVE-2025-28020】TOTOLINK A800R V4.1.2に深刻なバッファオー...
MITRE CorporationがTOTOLINK A800R V4.1.2cu.5137_B20200730に存在するバッファオーバーフロー脆弱性を公開した。downloadFile.cgiのv25パラメータに関連する【CVE-2025-28020】は、CVSSスコア7.3と高く評価され、リモートからの攻撃が可能でシステムに部分的な影響を与える可能性がある。攻撃の自動化も可能であり、特別な権限や条件が不要なことから、早急な対応が必要とされている。
【CVE-2025-28022】TOTOLINK A810Rにバッファオーバーフロー脆弱性、外...
MITRE CorporationがTOTOLINK A810R V4.1.2cu.5182_B20201026においてバッファオーバーフロー脆弱性を発見した。downloadFile.cgiのv25パラメータに存在するこの脆弱性は、CVSSスコア7.3（HIGH）を記録。外部からの攻撃が可能で特別な権限を必要とせず、システムの機密性・完全性・可用性に影響を与える可能性があり、早急な対応が求められる。
【CVE-2025-28022】TOTOLINK A810Rにバッファオーバーフロー脆弱性、外...
MITRE CorporationがTOTOLINK A810R V4.1.2cu.5182_B20201026においてバッファオーバーフロー脆弱性を発見した。downloadFile.cgiのv25パラメータに存在するこの脆弱性は、CVSSスコア7.3（HIGH）を記録。外部からの攻撃が可能で特別な権限を必要とせず、システムの機密性・完全性・可用性に影響を与える可能性があり、早急な対応が求められる。
【CVE-2025-28019】TOTOLINK A800R V4.1.2cu.5137_B2...
MITRE Corporationが2025年4月23日、TOTOLINK A800R V4.1.2cu.5137_B20200730のdownloadFile.cgiコンポーネントにバッファオーバーフロー脆弱性が存在することを公開した。CVSSスコア7.3を記録し、攻撃の自動化が可能で特権やユーザー関与が不要という特徴から、早急な対策が必要とされている。組織のセキュリティリスクに直結する重大な脆弱性として注目されている。
【CVE-2025-28019】TOTOLINK A800R V4.1.2cu.5137_B2...
MITRE Corporationが2025年4月23日、TOTOLINK A800R V4.1.2cu.5137_B20200730のdownloadFile.cgiコンポーネントにバッファオーバーフロー脆弱性が存在することを公開した。CVSSスコア7.3を記録し、攻撃の自動化が可能で特権やユーザー関与が不要という特徴から、早急な対策が必要とされている。組織のセキュリティリスクに直結する重大な脆弱性として注目されている。
【CVE-2025-28144】Edimax BR-6478AC V3 1.0.15にスタック...
MITREは2025年4月15日、Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 1.0.15にスタックオーバーフロー脆弱性が発見されたと発表した。CVE-2025-28144として識別されるこの脆弱性は、formWsc関数内のpeerPin引数に関連しており、CVSSスコア6.5（MEDIUM）と評価されている。自動化可能な攻撃手法によって悪用される可能性があり、特別な権限や認証なしにネットワーク経由での攻撃が可能とされている。
【CVE-2025-28144】Edimax BR-6478AC V3 1.0.15にスタック...
MITREは2025年4月15日、Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 1.0.15にスタックオーバーフロー脆弱性が発見されたと発表した。CVE-2025-28144として識別されるこの脆弱性は、formWsc関数内のpeerPin引数に関連しており、CVSSスコア6.5（MEDIUM）と評価されている。自動化可能な攻撃手法によって悪用される可能性があり、特別な権限や認証なしにネットワーク経由での攻撃が可能とされている。
MSVCコンパイラが定数評価機能とC++モジュールを強化、開発効率と信頼性が大幅に向上
MicrosoftがMSVCコンパイラの大規模アップデートを実施し、consteval関数やconstexpr機能の改善、C++モジュールの互換性向上、コンパイラの信頼性強化を実現。特にUnreal Engine 5との互換性が改善され、大規模プロジェクトでの開発効率が向上。さらにUTF-8エスケープシーケンスの処理も最適化され、国際化対応も強化された。
MSVCコンパイラが定数評価機能とC++モジュールを強化、開発効率と信頼性が大幅に向上
MicrosoftがMSVCコンパイラの大規模アップデートを実施し、consteval関数やconstexpr機能の改善、C++モジュールの互換性向上、コンパイラの信頼性強化を実現。特にUnreal Engine 5との互換性が改善され、大規模プロジェクトでの開発効率が向上。さらにUTF-8エスケープシーケンスの処理も最適化され、国際化対応も強化された。
【CVE-2025-27194】Adobe Media Encoderに深刻な脆弱性、任意のコ...
Adobeは2025年4月8日、Media Encoderにおいて深刻な脆弱性【CVE-2025-27194】を公開した。バージョン25.1および24.6.4以前に影響を与えるこの脆弱性は、CVSSスコア7.8と高い深刻度が評価されており、悪意のあるファイルを開くことで任意のコード実行が可能になる範囲外書き込みの脆弱性が確認されている。
【CVE-2025-27194】Adobe Media Encoderに深刻な脆弱性、任意のコ...
Adobeは2025年4月8日、Media Encoderにおいて深刻な脆弱性【CVE-2025-27194】を公開した。バージョン25.1および24.6.4以前に影響を与えるこの脆弱性は、CVSSスコア7.8と高い深刻度が評価されており、悪意のあるファイルを開くことで任意のコード実行が可能になる範囲外書き込みの脆弱性が確認されている。
【CVE-2025-27198】Adobe Photoshop Desktop 26.4.1以...
Adobe社がPhotoshop Desktopのバージョン25.12.1、26.4.1以前に影響を与えるヒープベースのバッファオーバーフロー脆弱性を公開。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで任意のコード実行が可能となる。CISAも注意を呼びかけており、ユーザーは信頼できないファイルの開封に注意が必要。
【CVE-2025-27198】Adobe Photoshop Desktop 26.4.1以...
Adobe社がPhotoshop Desktopのバージョン25.12.1、26.4.1以前に影響を与えるヒープベースのバッファオーバーフロー脆弱性を公開。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで任意のコード実行が可能となる。CISAも注意を呼びかけており、ユーザーは信頼できないファイルの開封に注意が必要。
IntelがCore Ultra 200V向け最新GPUドライバをリリース、電源管理の最適化で...
Intelは2025年4月25日、Core Ultra 200Vシリーズ向けの最新GPUドライバ「Intel Graphics Driver 32.0.101.6739」を提供開始。Arc 140VおよびArc 130V内蔵GPUの電源管理アップデートにより、17W以下の低電力動作時における性能が向上。MSI Claw 8 AI+での検証では9つのゲームタイトルで平均10%のフレームレート向上を確認。各メーカーの検証後、順次展開予定。
IntelがCore Ultra 200V向け最新GPUドライバをリリース、電源管理の最適化で...
Intelは2025年4月25日、Core Ultra 200Vシリーズ向けの最新GPUドライバ「Intel Graphics Driver 32.0.101.6739」を提供開始。Arc 140VおよびArc 130V内蔵GPUの電源管理アップデートにより、17W以下の低電力動作時における性能が向上。MSI Claw 8 AI+での検証では9つのゲームタイトルで平均10%のフレームレート向上を確認。各メーカーの検証後、順次展開予定。
GoogleがAIモード強化機能を発表、場所や商品のビジュアルカード表示で検索体験が向上へ
Googleは2025年5月1日、Google検索の実験機能「AIモード」を強化し、場所や商品のビジュアルカード表示に対応することを発表した。米国のGoogle Labsユーザー向けにテスト展開されていた機能が即座に利用可能となり、レストランや店舗の情報、商品の価格や在庫状況などが視覚的に表示されるようになる。
GoogleがAIモード強化機能を発表、場所や商品のビジュアルカード表示で検索体験が向上へ
Googleは2025年5月1日、Google検索の実験機能「AIモード」を強化し、場所や商品のビジュアルカード表示に対応することを発表した。米国のGoogle Labsユーザー向けにテスト展開されていた機能が即座に利用可能となり、レストランや店舗の情報、商品の価格や在庫状況などが視覚的に表示されるようになる。
LeanGoがDEJAMのコンセプトをマーケティングサクセスツールへ変更、成果創出重視の新機能...
マーケティングファームのLeanGoは自社開発プロダクトDEJAMのコンセプトを「マーケティングサクセスツール」に変更することを発表した。LP制作やヒートマップ分析、ABテスト機能などを提供し、マーケティングにおける具体的な成果創出をサポート。フルファネルの概念から脱却し、より柔軟な機能開発を目指す新戦略に注目が集まる。
LeanGoがDEJAMのコンセプトをマーケティングサクセスツールへ変更、成果創出重視の新機能...
マーケティングファームのLeanGoは自社開発プロダクトDEJAMのコンセプトを「マーケティングサクセスツール」に変更することを発表した。LP制作やヒートマップ分析、ABテスト機能などを提供し、マーケティングにおける具体的な成果創出をサポート。フルファネルの概念から脱却し、より柔軟な機能開発を目指す新戦略に注目が集まる。
エブリーが全エンジニアとPdMにAIエディタCursorを導入、開発生産性10倍を目指し組織文...
エブリーはAnysphere社開発のAIコードエディタCursorを全エンジニアとプロダクトマネージャーに導入した。OpenAIの大規模言語モデルを基盤とし、リアルタイムコード補完や自然言語コーディング支援機能を提供。開発生産性10倍を目標に、AIを活用した新たな価値創造とイノベーション推進を目指す。
エブリーが全エンジニアとPdMにAIエディタCursorを導入、開発生産性10倍を目指し組織文...
エブリーはAnysphere社開発のAIコードエディタCursorを全エンジニアとプロダクトマネージャーに導入した。OpenAIの大規模言語モデルを基盤とし、リアルタイムコード補完や自然言語コーディング支援機能を提供。開発生産性10倍を目標に、AIを活用した新たな価値創造とイノベーション推進を目指す。
Aokumoがクラウドネイティブ内製化支援とAI内製化支援を強化、自律型運用の実現に向けAok...
Aokumo株式会社が事業の重点をクラウドネイティブ内製化支援サービスとAI内製化支援サービスに特化することを発表。クラウドネイティブ環境やAI活用の本格運用における課題解決を支援し、DevSecOpsなどのチーム体制整備や運用の自動化を推進する。また、自然言語コマンドでクラウドスタックを操作できる革新的なAIエージェント「Aokumo AI」のベータ版PoCを開始。
Aokumoがクラウドネイティブ内製化支援とAI内製化支援を強化、自律型運用の実現に向けAok...
Aokumo株式会社が事業の重点をクラウドネイティブ内製化支援サービスとAI内製化支援サービスに特化することを発表。クラウドネイティブ環境やAI活用の本格運用における課題解決を支援し、DevSecOpsなどのチーム体制整備や運用の自動化を推進する。また、自然言語コマンドでクラウドスタックを操作できる革新的なAIエージェント「Aokumo AI」のベータ版PoCを開始。
Zenkenが海外進学・留学希望者向けIELTS対策セミナーを開催、東京会場とオンラインのハイ...
Zenken株式会社と一般財団法人海外留学推進協会は、2025年5月18日に「IELTS徹底攻略セミナー」を開催する。海外大学進学や交換留学を目指す学生を対象に、IELTSのスコア構造や効果的な学習法を解説するほか、IDP Education新宿テストセンターの見学も予定している。参加費は無料で、東京会場とオンラインのハイブリッド形式で実施される。
Zenkenが海外進学・留学希望者向けIELTS対策セミナーを開催、東京会場とオンラインのハイ...
Zenken株式会社と一般財団法人海外留学推進協会は、2025年5月18日に「IELTS徹底攻略セミナー」を開催する。海外大学進学や交換留学を目指す学生を対象に、IELTSのスコア構造や効果的な学習法を解説するほか、IDP Education新宿テストセンターの見学も予定している。参加費は無料で、東京会場とオンラインのハイブリッド形式で実施される。
西武鉄道の練馬高野台駅でLUUPのシェアリングサービスを開始、電動モビリティによる移動の利便性向上へ
株式会社Luupと西武ホールディングスの資本業務提携により、西武鉄道の駅構内で初となるLUUPポートが練馬高野台駅南口に設置された。2025年5月1日より電動キックボードと電動アシスト自転車のシェアリングサービスが利用可能となり、通勤や買い物など様々な移動シーンでの活用が期待される。今後は他の駅構内への展開も予定されている。
西武鉄道の練馬高野台駅でLUUPのシェアリングサービスを開始、電動モビリティによる移動の利便性向上へ
株式会社Luupと西武ホールディングスの資本業務提携により、西武鉄道の駅構内で初となるLUUPポートが練馬高野台駅南口に設置された。2025年5月1日より電動キックボードと電動アシスト自転車のシェアリングサービスが利用可能となり、通勤や買い物など様々な移動シーンでの活用が期待される。今後は他の駅構内への展開も予定されている。
Azure DevOpsがID Token Refresh機能とTerraform Task ...
MicrosoftがAzure DevOpsのWorkload identity federation機能を強化し、ID Token Refresh機能を実装。また、Microsoft DevLabs Terraform Task Version 5をリリースし、デフォルトでID Token Refreshに対応。azurerm、azapi、azureadなどの主要なAzureプロバイダーも更新され、開発者の作業効率と認証の信頼性が向上した。
Azure DevOpsがID Token Refresh機能とTerraform Task ...
MicrosoftがAzure DevOpsのWorkload identity federation機能を強化し、ID Token Refresh機能を実装。また、Microsoft DevLabs Terraform Task Version 5をリリースし、デフォルトでID Token Refreshに対応。azurerm、azapi、azureadなどの主要なAzureプロバイダーも更新され、開発者の作業効率と認証の信頼性が向上した。
MicrosoftがAzure AI Foundry extensionの4月アップデートを公...
MicrosoftはVisual Studio Code向けAzure AI Foundry extensionの4月アップデートを発表した。専用タブでのリソース管理やThreads viewによる会話履歴の確認、YAML IntelliSenseとUIエディタの統合など、開発者の効率を高める機能が追加された。バージョン0.3.2への更新で、AIアプリケーション開発のワークフローが大幅に改善される。
MicrosoftがAzure AI Foundry extensionの4月アップデートを公...
MicrosoftはVisual Studio Code向けAzure AI Foundry extensionの4月アップデートを発表した。専用タブでのリソース管理やThreads viewによる会話履歴の確認、YAML IntelliSenseとUIエディタの統合など、開発者の効率を高める機能が追加された。バージョン0.3.2への更新で、AIアプリケーション開発のワークフローが大幅に改善される。
【CVE-2025-3825】Web-based Pharmacy Product Manag...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0のadd-category.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSS 4.0で4.8のMEDIUMレベルと評価され、リモートからの攻撃が可能。高い特権レベルは必要だが攻撃条件の複雑さは低く、医療システムのセキュリティ対策強化が求められている。
【CVE-2025-3825】Web-based Pharmacy Product Manag...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0のadd-category.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSS 4.0で4.8のMEDIUMレベルと評価され、リモートからの攻撃が可能。高い特権レベルは必要だが攻撃条件の複雑さは低く、医療システムのセキュリティ対策強化が求められている。
【CVE-2025-4025】itsourcecode Placement Managemen...
itsourcecode Placement Management System 1.0のregistration.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はName引数の操作によって引き起こされ、リモートからの攻撃が可能であることが判明。CVSS 3.1での評価では深刻度「HIGH」とされ、スコア7.3を記録。機密性・完全性・可用性への影響が懸念される事態となっている。
【CVE-2025-4025】itsourcecode Placement Managemen...
itsourcecode Placement Management System 1.0のregistration.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はName引数の操作によって引き起こされ、リモートからの攻撃が可能であることが判明。CVSS 3.1での評価では深刻度「HIGH」とされ、スコア7.3を記録。機密性・完全性・可用性への影響が懸念される事態となっている。
【CVE-2025-3968】codeprojects News Publishing Sit...
codeprojects News Publishing Site Dashboard 1.0のapi.phpファイルにおいて、cat_idパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能。既に攻撃コードが公開されており、早急な対策が必要となっている。VulDBユーザーのzzzxbyにより報告され、GitHubでも詳細な分析結果が共有されている。
【CVE-2025-3968】codeprojects News Publishing Sit...
codeprojects News Publishing Site Dashboard 1.0のapi.phpファイルにおいて、cat_idパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能。既に攻撃コードが公開されており、早急な対策が必要となっている。VulDBユーザーのzzzxbyにより報告され、GitHubでも詳細な分析結果が共有されている。
【CVE-2025-3475】DrupalのWEB-Tモジュールに認証バイパスとDoS脆弱性、...
Drupal.orgは2025年4月9日、WEB-Tモジュールに認証バイパスとサービス拒否（DoS）の脆弱性が存在することを公表した。CVSSスコア6.5の中程度の深刻度と評価されているこの脆弱性は、バージョン0.0.0から1.1.0未満のすべてのWEB-Tモジュールに影響を与える。不適切な認証処理とリソース割り当ての制限不足により、認証バイパスとコンテンツ改ざん、DoS攻撃のリスクが存在する。
【CVE-2025-3475】DrupalのWEB-Tモジュールに認証バイパスとDoS脆弱性、...
Drupal.orgは2025年4月9日、WEB-Tモジュールに認証バイパスとサービス拒否（DoS）の脆弱性が存在することを公表した。CVSSスコア6.5の中程度の深刻度と評価されているこの脆弱性は、バージョン0.0.0から1.1.0未満のすべてのWEB-Tモジュールに影響を与える。不適切な認証処理とリソース割り当ての制限不足により、認証バイパスとコンテンツ改ざん、DoS攻撃のリスクが存在する。
【CVE-2025-46228】WordPress Event post 5.9.11にXSS...
WordPressプラグイン「Event post」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-46228として識別されるこの脆弱性は、バージョン5.9.11以前に影響を与え、CVSSスコア6.5で中程度の深刻度と評価されている。Bastien Ho社は対策としてバージョン5.10.0をリリースしており、ユーザーには早急なアップデートが推奨される。
【CVE-2025-46228】WordPress Event post 5.9.11にXSS...
WordPressプラグイン「Event post」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-46228として識別されるこの脆弱性は、バージョン5.9.11以前に影響を与え、CVSSスコア6.5で中程度の深刻度と評価されている。Bastien Ho社は対策としてバージョン5.10.0をリリースしており、ユーザーには早急なアップデートが推奨される。
【CVE-2025-46232】WordPressプラグインDownload Alt Text...
WordPress用プラグイン「Download Alt Text AI」のバージョン1.9.93以前に認証に関する脆弱性が発見された。Patchstack OÜが2025年4月22日に公開したこの脆弱性は、不適切なアクセス制御設定に起因しており、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。バージョン1.9.94で修正済みのため、影響を受けるバージョンを使用しているユーザーは最新版への更新が推奨される。
【CVE-2025-46232】WordPressプラグインDownload Alt Text...
WordPress用プラグイン「Download Alt Text AI」のバージョン1.9.93以前に認証に関する脆弱性が発見された。Patchstack OÜが2025年4月22日に公開したこの脆弱性は、不適切なアクセス制御設定に起因しており、CVSSスコア4.3のミディアムレベルの深刻度と評価されている。バージョン1.9.94で修正済みのため、影響を受けるバージョンを使用しているユーザーは最新版への更新が推奨される。
【CVE-2025-3474】DrupalのPanelsモジュールに重大な認証バイパスの脆弱性...
Drupal.orgが2025年4月9日に公開した情報によると、コンテンツ管理用モジュールPanelsにおいて重大な認証バイパスの脆弱性が発見された。CVE-2025-3474として識別されるこの脆弱性は、バージョン0.0.0から4.9.0未満に影響を与え、CVSSスコア6.5の中程度の深刻度と評価されている。早急なアップデートが推奨される事態となっている。
【CVE-2025-3474】DrupalのPanelsモジュールに重大な認証バイパスの脆弱性...
Drupal.orgが2025年4月9日に公開した情報によると、コンテンツ管理用モジュールPanelsにおいて重大な認証バイパスの脆弱性が発見された。CVE-2025-3474として識別されるこの脆弱性は、バージョン0.0.0から4.9.0未満に影響を与え、CVSSスコア6.5の中程度の深刻度と評価されている。早急なアップデートが推奨される事態となっている。
マルヤス工業がセキュリオを導入、従業員のセキュリティリテラシー向上とサプライチェーン全体のセキ...
環境にやさしい車社会を目指し部品メーカーとして国内外で事業を展開するマルヤス工業が、セキュリティ教育クラウド「セキュリオ」を導入。豊富な教育コンテンツと使いやすいデザインが決め手となり、従業員のセキュリティリテラシー向上を支援する。将来的にはサプライチェーン全体を巻き込んだセキュリティ教育の実施を検討している。
マルヤス工業がセキュリオを導入、従業員のセキュリティリテラシー向上とサプライチェーン全体のセキ...
環境にやさしい車社会を目指し部品メーカーとして国内外で事業を展開するマルヤス工業が、セキュリティ教育クラウド「セキュリオ」を導入。豊富な教育コンテンツと使いやすいデザインが決め手となり、従業員のセキュリティリテラシー向上を支援する。将来的にはサプライチェーン全体を巻き込んだセキュリティ教育の実施を検討している。
コダシップがCHERI採用の探索プラットフォームCodasip Primeを発表、メモリ安全性...
ヨーロッパのRISC-VリーダーであるCodasipが、CHERI技術を統合したCodasip X730アプリケーションコアをベースとした探索プラットフォームCodasip Primeを発表した。高性能FPGAシステムとソフトウェア開発キットを提供し、メモリセーフなソフトウェアの開発を可能にする。CHERIテクノロジーの採用により、サイバー攻撃の87%を占めるメモリ安全性の脆弱性に対する効果的な保護を実現する。
コダシップがCHERI採用の探索プラットフォームCodasip Primeを発表、メモリ安全性...
ヨーロッパのRISC-VリーダーであるCodasipが、CHERI技術を統合したCodasip X730アプリケーションコアをベースとした探索プラットフォームCodasip Primeを発表した。高性能FPGAシステムとソフトウェア開発キットを提供し、メモリセーフなソフトウェアの開発を可能にする。CHERIテクノロジーの採用により、サイバー攻撃の87%を占めるメモリ安全性の脆弱性に対する効果的な保護を実現する。
Intel Foundryが次世代プロセス技術Intel 14Aを発表、PowerDirect...
Intel Foundryは米国カリフォルニア州サンノゼでIntel Foundry Direct Connectを開催し、次世代プロセス技術Intel 14Aの開発状況を発表した。PowerViaを基盤としたPowerDirect技術を採用し、複数顧客がテスト用チップの構築を表明。Intel 18Aは今年中の量産開始を予定し、米国内での製造体制を強化。Amkor Technologyとの提携により先端パッケージング技術の選択肢を拡大する。
Intel Foundryが次世代プロセス技術Intel 14Aを発表、PowerDirect...
Intel Foundryは米国カリフォルニア州サンノゼでIntel Foundry Direct Connectを開催し、次世代プロセス技術Intel 14Aの開発状況を発表した。PowerViaを基盤としたPowerDirect技術を採用し、複数顧客がテスト用チップの構築を表明。Intel 18Aは今年中の量産開始を予定し、米国内での製造体制を強化。Amkor Technologyとの提携により先端パッケージング技術の選択肢を拡大する。
Azure DevTest LabsがVM管理機能を強化、複数VM操作とタグ付けで業務効率が大...
MicrosoftはAzure DevTest LabsのMy Virtual Machine viewに新機能を追加し、複数VMの一括操作やタグ付けによる管理機能を実装した。VMのタイプやステータス、サイズなどの属性に基づいたソートやグループ化も可能になり、VM管理者の運用負荷が大幅に軽減。この機能強化により、大規模な開発環境や検証環境での運用効率が向上する。
Azure DevTest LabsがVM管理機能を強化、複数VM操作とタグ付けで業務効率が大...
MicrosoftはAzure DevTest LabsのMy Virtual Machine viewに新機能を追加し、複数VMの一括操作やタグ付けによる管理機能を実装した。VMのタイプやステータス、サイズなどの属性に基づいたソートやグループ化も可能になり、VM管理者の運用負荷が大幅に軽減。この機能強化により、大規模な開発環境や検証環境での運用効率が向上する。
MicrosoftがAzure AI Foundryの新機能を発表、GPT-4.1の100万ト...
MicrosoftはAzure AI Foundryの大規模アップデートを発表し、GPT-4.1の100万トークンコンテキスト対応やGPT-image-1による画像生成機能を追加した。AI Red Teamingエージェントの導入でセキュリティテストが自動化され、VS Code拡張機能の追加で開発効率が向上。Agent-to-Agentプロトコル対応により、クロスクラウドでのAIエージェント連携も実現している。
MicrosoftがAzure AI Foundryの新機能を発表、GPT-4.1の100万ト...
MicrosoftはAzure AI Foundryの大規模アップデートを発表し、GPT-4.1の100万トークンコンテキスト対応やGPT-image-1による画像生成機能を追加した。AI Red Teamingエージェントの導入でセキュリティテストが自動化され、VS Code拡張機能の追加で開発効率が向上。Agent-to-Agentプロトコル対応により、クロスクラウドでのAIエージェント連携も実現している。
【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。
【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。