Tech Insights
SourceCodester Online Student Clearance System ...
2025年5月9日、VulDBはSourceCodester Online Student Clearance System 1.0における深刻なクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4470を公開した。admin/add-student.phpファイルのFullname引数を操作することで攻撃が可能であり、リモートから悪意のあるスクリプトを実行される危険性がある。CVSSスコアは4.8(MEDIUM)と評価されており、迅速な対応が求められる。
SourceCodester Online Student Clearance System ...
2025年5月9日、VulDBはSourceCodester Online Student Clearance System 1.0における深刻なクロスサイトスクリプティング(XSS)脆弱性CVE-2025-4470を公開した。admin/add-student.phpファイルのFullname引数を操作することで攻撃が可能であり、リモートから悪意のあるスクリプトを実行される危険性がある。CVSSスコアは4.8(MEDIUM)と評価されており、迅速な対応が求められる。
PHPGurukul Pre-School Enrollment System 1.0のSQL...
2025年4月30日、VulDBはPHPGurukul Pre-School Enrollment System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4111を公開した。/admin/visitor-details.phpファイルのStatus引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは6.3(MEDIUM)と評価されており、データ漏洩やシステム改ざんの危険性があるため、迅速な対応が必要だ。
PHPGurukul Pre-School Enrollment System 1.0のSQL...
2025年4月30日、VulDBはPHPGurukul Pre-School Enrollment System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4111を公開した。/admin/visitor-details.phpファイルのStatus引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは6.3(MEDIUM)と評価されており、データ漏洩やシステム改ざんの危険性があるため、迅速な対応が必要だ。
Notta社、AIイヤホンZenchord 1をMakuakeで先行公開、業務効率化に貢献
Notta株式会社が開発したAIイヤホンZenchord 1が、2025年5月15日よりMakuakeにて先行公開された。AIによる録音、文字起こし、要約、翻訳機能を搭載し、会議や日常会話の効率化を実現する。高性能マイクとAIノイズキャンセリング、軽量設計で快適な装着感も提供。最大32%OFFの限定特典あり。日本国内でのデータ保管と暗号化対応でセキュリティも確保している。
Notta社、AIイヤホンZenchord 1をMakuakeで先行公開、業務効率化に貢献
Notta株式会社が開発したAIイヤホンZenchord 1が、2025年5月15日よりMakuakeにて先行公開された。AIによる録音、文字起こし、要約、翻訳機能を搭載し、会議や日常会話の効率化を実現する。高性能マイクとAIノイズキャンセリング、軽量設計で快適な装着感も提供。最大32%OFFの限定特典あり。日本国内でのデータ保管と暗号化対応でセキュリティも確保している。
IBMとSalesforce、IBM Zデータ活用とエージェント型AI連携を発表、6月提供開始予定
IBMとSalesforceは、IBM Zメインフレーム上の企業データをSalesforce Agentforceプラットフォーム上のエージェント型AIに活用するための統合を発表した。6月より提供開始予定で、ゼロコピー技術による高速データ転送を実現する。watsonx Orchestrateとの連携による事前構築済みセールスエージェントも開発中だ。
IBMとSalesforce、IBM Zデータ活用とエージェント型AI連携を発表、6月提供開始予定
IBMとSalesforceは、IBM Zメインフレーム上の企業データをSalesforce Agentforceプラットフォーム上のエージェント型AIに活用するための統合を発表した。6月より提供開始予定で、ゼロコピー技術による高速データ転送を実現する。watsonx Orchestrateとの連携による事前構築済みセールスエージェントも開発中だ。
FlashIntelがAI営業支援システムFlashRevとコールセンター自動化ソリューション...
FlashIntel Japan株式会社は、AIを活用した営業支援システムFlashRevとコールセンター自動化ソリューションFlashAIを発表した。FlashRevはAIによるリアルタイムリサーチや複数チャネル対応でリードジェネレーションを最適化し、FlashAIは自然な会話で顧客対応を自動化することでコスト削減とオペレーターの負担軽減を実現する。これらのソリューションは、2025年5月28日・29日に開催される「コールセンター/CRM デモ＆コンファレンス 2025 in 大阪」で展示される。
FlashIntelがAI営業支援システムFlashRevとコールセンター自動化ソリューション...
FlashIntel Japan株式会社は、AIを活用した営業支援システムFlashRevとコールセンター自動化ソリューションFlashAIを発表した。FlashRevはAIによるリアルタイムリサーチや複数チャネル対応でリードジェネレーションを最適化し、FlashAIは自然な会話で顧客対応を自動化することでコスト削減とオペレーターの負担軽減を実現する。これらのソリューションは、2025年5月28日・29日に開催される「コールセンター/CRM デモ＆コンファレンス 2025 in 大阪」で展示される。
DynabookがAI搭載ノートPC8機種を発売、CopilotキーとOffice 2024搭...
Dynabookは5月16日より、AI専用エンジン内蔵のインテルCore Ultraプロセッサー搭載ノートPC8機種を発売する。13.3型5 in 1プレミアムPenノートPC「dynabook V8・V6」を含む新製品は、CopilotキーとMicrosoft Office Home & Business 2024を搭載し、AIによる作業効率向上を実現する。NPUによるAI処理の高速化と、Dynabook独自のエンパワーテクノロジーによるCPU性能最大化も特徴だ。
DynabookがAI搭載ノートPC8機種を発売、CopilotキーとOffice 2024搭...
Dynabookは5月16日より、AI専用エンジン内蔵のインテルCore Ultraプロセッサー搭載ノートPC8機種を発売する。13.3型5 in 1プレミアムPenノートPC「dynabook V8・V6」を含む新製品は、CopilotキーとMicrosoft Office Home & Business 2024を搭載し、AIによる作業効率向上を実現する。NPUによるAI処理の高速化と、Dynabook独自のエンパワーテクノロジーによるCPU性能最大化も特徴だ。
DNPが生成AI業務支援アプリ「Ctrl+Cat」を提供開始、企業のDX推進を加速
大日本印刷（DNP）は、生成AIを活用した業務支援アプリ「Ctrl+Cat」の提供を開始した。直感的な操作で誰でも簡単に生成AIを利用でき、企業のDX推進を加速させる。2025年5月14日より先行評価版として販売開始、2027年度までに累計2億円の売上を目指す。
DNPが生成AI業務支援アプリ「Ctrl+Cat」を提供開始、企業のDX推進を加速
大日本印刷（DNP）は、生成AIを活用した業務支援アプリ「Ctrl+Cat」の提供を開始した。直感的な操作で誰でも簡単に生成AIを利用でき、企業のDX推進を加速させる。2025年5月14日より先行評価版として販売開始、2027年度までに累計2億円の売上を目指す。
DataHax社、AIカメラ駐車場システム「DENNOU PARK」に現金決済対応精算機を追加...
DataHax株式会社は、AIカメラ駐車場システム「DENNOU PARK」に現金決済に対応した新型精算機を開発し、2025年4月より大阪府大阪市で稼働開始した。クラウドデータ管理、施設連携、後付け実装にも対応し、初期費用を抑えつつ幅広いユーザーニーズに対応する。現金精算でもDENNOUポイント獲得が可能（要追加実装）で、リピート利用促進にも繋がる。
DataHax社、AIカメラ駐車場システム「DENNOU PARK」に現金決済対応精算機を追加...
DataHax株式会社は、AIカメラ駐車場システム「DENNOU PARK」に現金決済に対応した新型精算機を開発し、2025年4月より大阪府大阪市で稼働開始した。クラウドデータ管理、施設連携、後付け実装にも対応し、初期費用を抑えつつ幅広いユーザーニーズに対応する。現金精算でもDENNOUポイント獲得が可能（要追加実装）で、リピート利用促進にも繋がる。
Amplitudeがエンタープライズ向けマーケティング機能を発表、ビジネス成果向上に貢献
Amplitudeは2025年5月15日、マーケティングとプロダクトデータを統合した新機能を発表した。リアルタイムダッシュボード、データ視覚化、エントリー分析、ヒートマップ、ノーコードエクスペリメント強化、主要広告ネットワーク連携など、コンバージョン向上、ROI改善、精密なターゲティングを実現する。顧客行動の全体像把握、データに基づいた意思決定、マーケティング施策の効果測定を支援し、ビジネス成果の向上に貢献する。
Amplitudeがエンタープライズ向けマーケティング機能を発表、ビジネス成果向上に貢献
Amplitudeは2025年5月15日、マーケティングとプロダクトデータを統合した新機能を発表した。リアルタイムダッシュボード、データ視覚化、エントリー分析、ヒートマップ、ノーコードエクスペリメント強化、主要広告ネットワーク連携など、コンバージョン向上、ROI改善、精密なターゲティングを実現する。顧客行動の全体像把握、データに基づいた意思決定、マーケティング施策の効果測定を支援し、ビジネス成果の向上に貢献する。
全農、ZENMU Virtual Drive導入で情報漏洩対策と業務効率化を実現
全国農業協同組合連合会（全農）は、ZenmuTechのZENMU Virtual Driveを導入し、約1万人の従業員の業務環境をシンクライアントからセキュアFATクライアントへ移行した。秘密分散技術によるデータの「無意味化」と端末性能向上により、情報漏洩対策と業務効率化を両立させた事例だ。
全農、ZENMU Virtual Drive導入で情報漏洩対策と業務効率化を実現
全国農業協同組合連合会（全農）は、ZenmuTechのZENMU Virtual Driveを導入し、約1万人の従業員の業務環境をシンクライアントからセキュアFATクライアントへ移行した。秘密分散技術によるデータの「無意味化」と端末性能向上により、情報漏洩対策と業務効率化を両立させた事例だ。
クラウドストライク、AI駆動型SOCソリューションCharlotte AIを発表、セキュリティ...
クラウドストライクは、AIネイティブなSOCを実現するCharlotte AIを発表した。Agentic Response、Agentic Workflowsなどの新機能により、検知、調査、対応を自動化し、セキュリティチームの生産性を向上させる。Falconプラットフォームとの統合により、リアルタイムの脅威検知と効率的なインシデントレスポンスを実現する。
クラウドストライク、AI駆動型SOCソリューションCharlotte AIを発表、セキュリティ...
クラウドストライクは、AIネイティブなSOCを実現するCharlotte AIを発表した。Agentic Response、Agentic Workflowsなどの新機能により、検知、調査、対応を自動化し、セキュリティチームの生産性を向上させる。Falconプラットフォームとの統合により、リアルタイムの脅威検知と効率的なインシデントレスポンスを実現する。
NottaとZenchordが共同開発したAIイヤホン「Zenchord 1」Makuakeで...
Notta株式会社とZenchordは、AIイヤホン「Zenchord 1」の先行予約販売をMakuakeにて開始した。音声認識、文字起こし、翻訳、要約、AIアシスタント機能を搭載し、会議の効率化や情報収集を支援する。国内サーバーでの厳重なデータ管理と高いセキュリティも実現している。2025年5月15日より予約受付開始、2025年7月14日まで。
NottaとZenchordが共同開発したAIイヤホン「Zenchord 1」Makuakeで...
Notta株式会社とZenchordは、AIイヤホン「Zenchord 1」の先行予約販売をMakuakeにて開始した。音声認識、文字起こし、翻訳、要約、AIアシスタント機能を搭載し、会議の効率化や情報収集を支援する。国内サーバーでの厳重なデータ管理と高いセキュリティも実現している。2025年5月15日より予約受付開始、2025年7月14日まで。
MSIがAI搭載ビジネスノートPC Prestige-16-AI-Evo-B2HMG-0651...
エムエスアイコンピュータージャパン株式会社は、AI専用プロセッサー「NPU」を搭載した高性能ビジネスノートPC「Prestige-16-AI-Evo-B2HMG-0651JP」を2025年5月22日より順次発売する。インテルCore Ultra 9プロセッサー(シリーズ2)による高速処理とAI機能による業務効率化を実現。4K+ OLEDディスプレイ、32GBメモリ、MIL-STD-810H準拠の堅牢性も備える。ビジネスユーザーの生産性向上に貢献するだろう。
MSIがAI搭載ビジネスノートPC Prestige-16-AI-Evo-B2HMG-0651...
エムエスアイコンピュータージャパン株式会社は、AI専用プロセッサー「NPU」を搭載した高性能ビジネスノートPC「Prestige-16-AI-Evo-B2HMG-0651JP」を2025年5月22日より順次発売する。インテルCore Ultra 9プロセッサー(シリーズ2)による高速処理とAI機能による業務効率化を実現。4K+ OLEDディスプレイ、32GBメモリ、MIL-STD-810H準拠の堅牢性も備える。ビジネスユーザーの生産性向上に貢献するだろう。
ラネクシー、仮想デスクトップ環境向けデバイス制御強化ソリューション「RunDX DeviceC...
株式会社ラネクシーは、仮想デスクトップ環境でのデバイス制御を強化する「RunDX DeviceControl for Virtual」を2025年5月21日にリリースした。CitrixやAzure等の環境に対応し、柔軟なデータ持ち出し制御を実現、業務効率とセキュリティの両立を支援する。ユーザーは従来通りの使用感を維持しつつ、管理者は必要なセキュリティポリシーを設定可能だ。
ラネクシー、仮想デスクトップ環境向けデバイス制御強化ソリューション「RunDX DeviceC...
株式会社ラネクシーは、仮想デスクトップ環境でのデバイス制御を強化する「RunDX DeviceControl for Virtual」を2025年5月21日にリリースした。CitrixやAzure等の環境に対応し、柔軟なデータ持ち出し制御を実現、業務効率とセキュリティの両立を支援する。ユーザーは従来通りの使用感を維持しつつ、管理者は必要なセキュリティポリシーを設定可能だ。
ブレインズテクノロジー、さくらインターネット生成AIプラットフォームに対応 企業のDX推進を加速
ブレインズテクノロジーの生成AI連携サービス「Neuron ES＋生成AI連携オプション」と「Chat EI」が、さくらインターネットの「さくらの生成AIプラットフォーム」に対応。企業の業務効率化、意思決定支援を加速させる。国産サービスの強みを活かした協業により、迅速かつ安全な生成AI活用を実現する。
ブレインズテクノロジー、さくらインターネット生成AIプラットフォームに対応 企業のDX推進を加速
ブレインズテクノロジーの生成AI連携サービス「Neuron ES＋生成AI連携オプション」と「Chat EI」が、さくらインターネットの「さくらの生成AIプラットフォーム」に対応。企業の業務効率化、意思決定支援を加速させる。国産サービスの強みを活かした協業により、迅速かつ安全な生成AI活用を実現する。
ハンモック、AssetView Cloud＋新バージョンリリース 情報漏洩対策機能強化でセキュ...
株式会社ハンモックは、統合型IT運用管理ツールAssetView Cloud＋の新バージョンをリリースした。重要情報の棚卸対象にファイルサーバーを追加、Webコンソールのアクセス制限を強化することで、内部不正による情報漏洩リスクを低減する。ファイルサーバー内の重要情報を可視化し、適切なアクセス権限を設定することで、安全な情報管理を実現する。
ハンモック、AssetView Cloud＋新バージョンリリース 情報漏洩対策機能強化でセキュ...
株式会社ハンモックは、統合型IT運用管理ツールAssetView Cloud＋の新バージョンをリリースした。重要情報の棚卸対象にファイルサーバーを追加、Webコンソールのアクセス制限を強化することで、内部不正による情報漏洩リスクを低減する。ファイルサーバー内の重要情報を可視化し、適切なアクセス権限を設定することで、安全な情報管理を実現する。
東京システムハウス、AI活用COBOLシステム支援ツール「AIベテランエンジニア」提供開始、レ...
東京システムハウス株式会社は2025年5月13日、COBOLシステムの仕様書自動生成とAIによる質疑応答システム「AIベテランエンジニア」の提供を開始した。Google CloudのGeminiとRAG技術を活用し、ベテランエンジニア不足やブラックボックス化といった課題解決を目指す。COBOLコードアップロードによる仕様書自動作成、チャット形式での質問対応、修正案提示、不具合調査が可能だ。レガシーシステムの保守運用効率化、人材不足対策、DX推進に貢献するソリューションである。
東京システムハウス、AI活用COBOLシステム支援ツール「AIベテランエンジニア」提供開始、レ...
東京システムハウス株式会社は2025年5月13日、COBOLシステムの仕様書自動生成とAIによる質疑応答システム「AIベテランエンジニア」の提供を開始した。Google CloudのGeminiとRAG技術を活用し、ベテランエンジニア不足やブラックボックス化といった課題解決を目指す。COBOLコードアップロードによる仕様書自動作成、チャット形式での質問対応、修正案提示、不具合調査が可能だ。レガシーシステムの保守運用効率化、人材不足対策、DX推進に貢献するソリューションである。
電通、AIコンセプト開発ソリューションAIQQQ Studioを刷新、AIブレスト＆ペルソナシ...
電通は2025年5月12日、AIコンセプト開発ソリューション「AIQQQ Studio」を大幅に刷新し、独自開発のAIブレストシステム「AIQQQ FLASH」とAIペルソナシステム「AIQQQ TALK」を搭載した進化版を提供開始したと発表した。これにより、アイデア創出からコンセプト開発までのプロセスが高度化され、企業のイノベーションを加速させることが期待される。ワークショッププログラム「AIQQQ SESSION」も提供開始。
電通、AIコンセプト開発ソリューションAIQQQ Studioを刷新、AIブレスト＆ペルソナシ...
電通は2025年5月12日、AIコンセプト開発ソリューション「AIQQQ Studio」を大幅に刷新し、独自開発のAIブレストシステム「AIQQQ FLASH」とAIペルソナシステム「AIQQQ TALK」を搭載した進化版を提供開始したと発表した。これにより、アイデア創出からコンセプト開発までのプロセスが高度化され、企業のイノベーションを加速させることが期待される。ワークショッププログラム「AIQQQ SESSION」も提供開始。
テックファーム、AI活用データ分析ソリューション提供開始 アルビオンで先行実証
テックファーム株式会社は2025年5月14日、AIを活用した次世代型データ分析ソリューションの提供を開始した。過去データと将来予測を組み合わせ、顧客ニーズに直結する施策を導出する。化粧品メーカーのアルビオンでの試供品配布効果検証で先行実証済み。AIインテグレーションにより、多様な業種への展開を見据える。
テックファーム、AI活用データ分析ソリューション提供開始 アルビオンで先行実証
テックファーム株式会社は2025年5月14日、AIを活用した次世代型データ分析ソリューションの提供を開始した。過去データと将来予測を組み合わせ、顧客ニーズに直結する施策を導出する。化粧品メーカーのアルビオンでの試供品配布効果検証で先行実証済み。AIインテグレーションにより、多様な業種への展開を見据える。
シャープ、AQUOS XLED新モデル発表 輝度向上と省エネ性能を両立
シャープは2025年5月14日、mini LEDバックライト搭載の4KテレビAQUOS XLED HP1/HP2シリーズ5機種を発表した。HP1ラインは従来比約1.5倍の輝度を実現、空間認識AIによる高画質化と省エネ目標基準値100％達成を両立。5月31日より順次発売予定だ。新機能としてウェブブラウザやセキュリティソフトも搭載している。
シャープ、AQUOS XLED新モデル発表 輝度向上と省エネ性能を両立
シャープは2025年5月14日、mini LEDバックライト搭載の4KテレビAQUOS XLED HP1/HP2シリーズ5機種を発表した。HP1ラインは従来比約1.5倍の輝度を実現、空間認識AIによる高画質化と省エネ目標基準値100％達成を両立。5月31日より順次発売予定だ。新機能としてウェブブラウザやセキュリティソフトも搭載している。
ELEMENTS社の画像生成AI「SugeKae」、オカムラのオフィス家具カラーバリエーション...
ELEMENTS社は、画像生成AIツール「SugeKae」をオカムラに提供し、本格運用を開始した。デザインソフト不要で誰でも簡単にオフィス家具のカラーバリエーションを作成でき、制作スピードと自由度が向上。工数削減、納期短縮、コスト削減を実現し、営業支援やカタログ更新の効率化に貢献する。家具業界におけるSugeKae導入第一号事例だ。
ELEMENTS社の画像生成AI「SugeKae」、オカムラのオフィス家具カラーバリエーション...
ELEMENTS社は、画像生成AIツール「SugeKae」をオカムラに提供し、本格運用を開始した。デザインソフト不要で誰でも簡単にオフィス家具のカラーバリエーションを作成でき、制作スピードと自由度が向上。工数削減、納期短縮、コスト削減を実現し、営業支援やカタログ更新の効率化に貢献する。家具業界におけるSugeKae導入第一号事例だ。
アシスト、AI検索エンジンFelo Enterprise提供開始 国内企業500社への提供目指す
株式会社アシストは、Felo株式会社と提携し、AI検索エンジン「Felo Enterprise」の提供を開始した。マルチLLMとRAG技術を活用し、高度な日本語対応力と検索機能を提供する。SOC2認証取得済みで、企業内での安全な利用が可能だ。2028年までに国内企業500社への導入を目指す。
アシスト、AI検索エンジンFelo Enterprise提供開始 国内企業500社への提供目指す
株式会社アシストは、Felo株式会社と提携し、AI検索エンジン「Felo Enterprise」の提供を開始した。マルチLLMとRAG技術を活用し、高度な日本語対応力と検索機能を提供する。SOC2認証取得済みで、企業内での安全な利用が可能だ。2028年までに国内企業500社への導入を目指す。
ZERONIのインターフェース構築SaaS「taias I/F」がサイボウズkintoneと連...
株式会社ZERONIが提供するインターフェース構築SaaS「taias I/F」が、サイボウズのkintoneと連携。ノーコードで柔軟なインターフェース構築を実現し、業務効率化とコスト削減に貢献する。2025年5月14日発表。kintoneアプリとの連携にも対応し、複雑なインターフェース構築の負荷を軽減する。
ZERONIのインターフェース構築SaaS「taias I/F」がサイボウズkintoneと連...
株式会社ZERONIが提供するインターフェース構築SaaS「taias I/F」が、サイボウズのkintoneと連携。ノーコードで柔軟なインターフェース構築を実現し、業務効率化とコスト削減に貢献する。2025年5月14日発表。kintoneアプリとの連携にも対応し、複雑なインターフェース構築の負荷を軽減する。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
PHPGurukul Timetable Generator System v1.0のXSS脆...
MITRE Corporationは2025年4月30日、PHPGurukul Timetable Generator System v1.0における反射型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-45007を公開した。adminname POSTリクエストパラメータを悪用し、任意のJavaScriptコードを実行できる。ユーザーは速やかに対策を行うべきだ。CVSSスコアは4.8で深刻度はMEDIUM。
PHPGurukul Timetable Generator System v1.0のXSS脆...
MITRE Corporationは2025年4月30日、PHPGurukul Timetable Generator System v1.0における反射型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-45007を公開した。adminname POSTリクエストパラメータを悪用し、任意のJavaScriptコードを実行できる。ユーザーは速やかに対策を行うべきだ。CVSSスコアは4.8で深刻度はMEDIUM。
PHPGurukul Student Record System 3.20に深刻なSQLインジ...
PHPGurukul Student Record System 3.20において、リモートから悪用可能なSQLインジェクション脆弱性CVE-2025-4108が発見された。add-subject.phpファイルの引数sub1を操作することで攻撃が可能であり、CVSSスコアは7.3(HIGH)と評価されている。迅速な対応が必要だ。
PHPGurukul Student Record System 3.20に深刻なSQLインジ...
PHPGurukul Student Record System 3.20において、リモートから悪用可能なSQLインジェクション脆弱性CVE-2025-4108が発見された。add-subject.phpファイルの引数sub1を操作することで攻撃が可能であり、CVSSスコアは7.3(HIGH)と評価されている。迅速な対応が必要だ。
PHPGurukul Park Ticketing Management System v2....
MITRE Corporationは2025年4月30日、PHPGurukul Park Ticketing Management System v2.0における深刻なSQLインジェクション脆弱性CVE-2025-45017を公開した。CVSSスコア9.8と評価され、リモート攻撃者が任意のコードを実行できる。迅速なパッチ適用が強く推奨される。CISA-ADPによる2025年5月6日の更新情報も参照のこと。
PHPGurukul Park Ticketing Management System v2....
MITRE Corporationは2025年4月30日、PHPGurukul Park Ticketing Management System v2.0における深刻なSQLインジェクション脆弱性CVE-2025-45017を公開した。CVSSスコア9.8と評価され、リモート攻撃者が任意のコードを実行できる。迅速なパッチ適用が強く推奨される。CISA-ADPによる2025年5月6日の更新情報も参照のこと。
NordVPN、LinuxアプリにGUIを追加 使いやすさとセキュリティを両立
NordVPNは2025年5月14日、Linuxアプリに完全なGUIを追加したアップデートをリリースした。直感的な操作性と視覚的に豊かな要素を提供し、コマンド不要でVPN接続の設定や管理が可能になった。ポスト量子暗号化やNordWhisperにも対応し、セキュリティも強化されている。既存のCLIベースのバージョンも引き続きサポートされる。
NordVPN、LinuxアプリにGUIを追加 使いやすさとセキュリティを両立
NordVPNは2025年5月14日、Linuxアプリに完全なGUIを追加したアップデートをリリースした。直感的な操作性と視覚的に豊かな要素を提供し、コマンド不要でVPN接続の設定や管理が可能になった。ポスト量子暗号化やNordWhisperにも対応し、セキュリティも強化されている。既存のCLIベースのバージョンも引き続きサポートされる。
GIGABYTEが新型AIノートPC AERO X16シリーズを発表、高性能CPUとGPUで生...
GIGABYTEは、AMD Ryzen AI 7 350とNVIDIA GeForce RTX 5070を搭載した16.0型AIノートPC「AERO X16シリーズ」を発表した。5月中旬より販売開始予定で、薄型軽量、スタイリッシュなデザインが特徴だ。NPUによるAI処理の高速化や、GiMATE AIエージェントによる便利な機能も搭載している。ビジネス、クリエイティブ、ゲーミングなど幅広い用途に対応する高性能ノートPCである。
GIGABYTEが新型AIノートPC AERO X16シリーズを発表、高性能CPUとGPUで生...
GIGABYTEは、AMD Ryzen AI 7 350とNVIDIA GeForce RTX 5070を搭載した16.0型AIノートPC「AERO X16シリーズ」を発表した。5月中旬より販売開始予定で、薄型軽量、スタイリッシュなデザインが特徴だ。NPUによるAI処理の高速化や、GiMATE AIエージェントによる便利な機能も搭載している。ビジネス、クリエイティブ、ゲーミングなど幅広い用途に対応する高性能ノートPCである。
GFI MailEssentials 21.8未満のバージョンにXXE脆弱性CVE-2025-...
2025年4月28日、VulnCheckはGFI MailEssentialsバージョン21.8以前における深刻なXXE脆弱性CVE-2025-34490を公開した。認証済みリモート攻撃者は、細工されたHTTPリクエストで任意のシステムファイルを読み取れる。速やかなバージョン21.8へのアップデートが強く推奨される。
GFI MailEssentials 21.8未満のバージョンにXXE脆弱性CVE-2025-...
2025年4月28日、VulnCheckはGFI MailEssentialsバージョン21.8以前における深刻なXXE脆弱性CVE-2025-34490を公開した。認証済みリモート攻撃者は、細工されたHTTPリクエストで任意のシステムファイルを読み取れる。速やかなバージョン21.8へのアップデートが強く推奨される。