Tech Insights
アプリ会員証の利用率が全年代で拡大、60歳以上で6割に到達しユーザー体験の課題も明確に
アイリッジが実施したアプリ会員証の利用実態調査で、全年代での利用率が5割から6割に達し、特に60歳以上で6割まで増加したことが判明した。ドラッグストアなど主要3業種では前回比10ポイント以上の利用率拡大を記録。一方で8割のユーザーが電波状況やログインなど何らかの課題を経験しており、普及に向けた改善の必要性も浮き彫りになった。
アプリ会員証の利用率が全年代で拡大、60歳以上で6割に到達しユーザー体験の課題も明確に
アイリッジが実施したアプリ会員証の利用実態調査で、全年代での利用率が5割から6割に達し、特に60歳以上で6割まで増加したことが判明した。ドラッグストアなど主要3業種では前回比10ポイント以上の利用率拡大を記録。一方で8割のユーザーが電波状況やログインなど何らかの課題を経験しており、普及に向けた改善の必要性も浮き彫りになった。
MicrosoftがCopilot+ PCとWindows 11の新機能を発表、AIを活用した...
米Microsoftは2024年5月6日、Copilot+ PCとWindows 11向けの新機能群を発表した。Settingsへのエージェント機能の追加、PhotosアプリのRelight機能、PaintアプリのAIステッカー生成機能など、AIを活用した機能強化が特徴。NPUの活用により高速な処理を実現し、サードパーティアプリケーションも順次対応を進めている。
MicrosoftがCopilot+ PCとWindows 11の新機能を発表、AIを活用した...
米Microsoftは2024年5月6日、Copilot+ PCとWindows 11向けの新機能群を発表した。Settingsへのエージェント機能の追加、PhotosアプリのRelight機能、PaintアプリのAIステッカー生成機能など、AIを活用した機能強化が特徴。NPUの活用により高速な処理を実現し、サードパーティアプリケーションも順次対応を進めている。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
MicrosoftがTeams AI Libraryを大幅アップデート、開発効率が90%向上し...
MicrosoftはTeams AI Libraryの大規模アップデートを発表し、複数のSDKを1つのライブラリに統合してボイラープレートコードを70-90%削減することで開発効率を大幅に改善した。さらにModel Context Protocol対応により、AIエージェント間でのメモリやツールの共有が可能になり、より高度なワークフローの実現を可能にした。
Trash Lensが35言語対応を開始、外国人のゴミ分別の課題解決に向け機能を強化
Trash Lens株式会社は不要なモノの捨て方・活用法を提案するアプリ「Trash Lens」の35言語対応を発表した。2025年3月に400自治体以上にサービス提供エリアを拡大し、AIによる画像認識で5秒以内に適切な処分方法を提示する。外国人居住者や観光客向けに、複雑な日本のゴミ分別ルールを母国語で確認できる環境を整備している。
Trash Lensが35言語対応を開始、外国人のゴミ分別の課題解決に向け機能を強化
Trash Lens株式会社は不要なモノの捨て方・活用法を提案するアプリ「Trash Lens」の35言語対応を発表した。2025年3月に400自治体以上にサービス提供エリアを拡大し、AIによる画像認識で5秒以内に適切な処分方法を提示する。外国人居住者や観光客向けに、複雑な日本のゴミ分別ルールを母国語で確認できる環境を整備している。
NECフィールディングがBacklogを導入、情報の分断解消と業務効率向上を実現
NECフィールディングは、プロジェクト管理ツール「Backlog」を導入し、社内プロジェクトにおける情報の分断や属人化、連携の煩雑さといった課題を解決した。非IT部門でも直感的に使えるUIにより、リモート環境下での円滑なタスク共有が可能になり、業務効率が大幅に向上。プロジェクト管理の効率化と楽しさを両立している。
NECフィールディングがBacklogを導入、情報の分断解消と業務効率向上を実現
NECフィールディングは、プロジェクト管理ツール「Backlog」を導入し、社内プロジェクトにおける情報の分断や属人化、連携の煩雑さといった課題を解決した。非IT部門でも直感的に使えるUIにより、リモート環境下での円滑なタスク共有が可能になり、業務効率が大幅に向上。プロジェクト管理の効率化と楽しさを両立している。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
InSync社がショップリーアプリをリリース、大手通販サイトの価格比較が30秒で完了する節約機...
InSync株式会社が2025年4月28日、Amazon、楽天市場、Yahoo!ショッピングの商品価格を30秒で一括比較できる節約アプリ「ショップリー」をリリースした。バーコードリーダーや音声入力による商品検索に対応し、メルカリなど他サービスへのジャンプ機能も実装。獲得したポイントはデジタルギフト券への交換やキャッシュバックが可能で、節約とポイント獲得を両立できる。
InSync社がショップリーアプリをリリース、大手通販サイトの価格比較が30秒で完了する節約機...
InSync株式会社が2025年4月28日、Amazon、楽天市場、Yahoo!ショッピングの商品価格を30秒で一括比較できる節約アプリ「ショップリー」をリリースした。バーコードリーダーや音声入力による商品検索に対応し、メルカリなど他サービスへのジャンプ機能も実装。獲得したポイントはデジタルギフト券への交換やキャッシュバックが可能で、節約とポイント獲得を両立できる。
イオンディライトが大阪・関西万博向け業務管理アプリを開発、清掃・警備スタッフ200名の効率管理を実現
イオンディライトが大阪・関西万博の運営支援のため、清掃・警備スタッフ約200名を効率的に管理するスマートフォン用アプリを開発。4月4日より運用を開始し、勤怠登録や作業完了報告、消耗品管理などの機能を実装。位置情報を活用したリアルタイム管理により、約1割の作業時間削減効果を見込む。今後はテーマパークやスタジアムなど、他の大規模施設への展開も計画している。
イオンディライトが大阪・関西万博向け業務管理アプリを開発、清掃・警備スタッフ200名の効率管理を実現
イオンディライトが大阪・関西万博の運営支援のため、清掃・警備スタッフ約200名を効率的に管理するスマートフォン用アプリを開発。4月4日より運用を開始し、勤怠登録や作業完了報告、消耗品管理などの機能を実装。位置情報を活用したリアルタイム管理により、約1割の作業時間削減効果を見込む。今後はテーマパークやスタジアムなど、他の大規模施設への展開も計画している。
【CVE-2025-3162】InternLM LMDeploy 0.7.1以前にデシリアライ...
InternLM社のLMDeployにおいて、バージョン0.7.1以前に重大な脆弱性が発見された。この脆弱性は、load_weight_ckpt関数でのデシリアライゼーション処理に起因しており、CVSSスコア4.8のミディアムレベルと評価されている。ローカル環境からの攻撃が可能で、システムの機密性、整合性、可用性に影響を及ぼす可能性があるため、早急な対応が推奨される。
【CVE-2025-3162】InternLM LMDeploy 0.7.1以前にデシリアライ...
InternLM社のLMDeployにおいて、バージョン0.7.1以前に重大な脆弱性が発見された。この脆弱性は、load_weight_ckpt関数でのデシリアライゼーション処理に起因しており、CVSSスコア4.8のミディアムレベルと評価されている。ローカル環境からの攻撃が可能で、システムの機密性、整合性、可用性に影響を及ぼす可能性があるため、早急な対応が推奨される。
【CVE-2025-3783】SourceCodester Web-based Pharmac...
SourceCodester Web-based Pharmacy Product Management System 1.0のadd-product.phpファイルに重大な脆弱性が発見された。Avatar引数の操作により無制限アップロードが可能となり、リモートからの攻撃実行のリスクが存在する。CVSSスコア6.3でMediumレベルと評価され、既に一般に公開されているため早急な対応が必要となっている。
【CVE-2025-3783】SourceCodester Web-based Pharmac...
SourceCodester Web-based Pharmacy Product Management System 1.0のadd-product.phpファイルに重大な脆弱性が発見された。Avatar引数の操作により無制限アップロードが可能となり、リモートからの攻撃実行のリスクが存在する。CVSSスコア6.3でMediumレベルと評価され、既に一般に公開されているため早急な対応が必要となっている。
エクサウィザーズがexaBase StudioでAIエージェントを全面対応、自律型AIエージェ...
エクサウィザーズは2025年5月より、AIサービス開発環境のexaBase Studioを自律型AIエージェントの内製・運用プラットフォームとして提供開始する。オーケストレーターとワーカーエージェントの連携により、企業の業務効率化を実現。2025年夏以降にはexaBase 生成AIをインターフェースとしたAIエージェント機能の統合も予定している。
エクサウィザーズがexaBase StudioでAIエージェントを全面対応、自律型AIエージェ...
エクサウィザーズは2025年5月より、AIサービス開発環境のexaBase Studioを自律型AIエージェントの内製・運用プラットフォームとして提供開始する。オーケストレーターとワーカーエージェントの連携により、企業の業務効率化を実現。2025年夏以降にはexaBase 生成AIをインターフェースとしたAIエージェント機能の統合も予定している。
ゾーホージャパンがServiceDesk Plusの機能を強化、アナウンスとダッシュボード機能...
ゾーホージャパンは、ITサービスマネジメントツール「ManageEngine ServiceDesk Plus」のクラウド版とオンプレミス版14.9の機能強化アップデートを発表した。アナウンスのフォロー機能やコメント機能の追加、ダッシュボード機能の拡充により、情報共有の効率化とユーザビリティの向上を実現。世界10万社以上が利用する本ツールは、各プラットフォームで独自の機能強化を展開している。
ゾーホージャパンがServiceDesk Plusの機能を強化、アナウンスとダッシュボード機能...
ゾーホージャパンは、ITサービスマネジメントツール「ManageEngine ServiceDesk Plus」のクラウド版とオンプレミス版14.9の機能強化アップデートを発表した。アナウンスのフォロー機能やコメント機能の追加、ダッシュボード機能の拡充により、情報共有の効率化とユーザビリティの向上を実現。世界10万社以上が利用する本ツールは、各プラットフォームで独自の機能強化を展開している。
StrategitがPCAクラウド給与の社員マスター移行支援サービスをリリース、データ移行の効...
株式会社ストラテジットは、ピー・シー・エー株式会社が企画し、JOINT iPaaSを活用して開発したPCAクラウド給与社員マスター移行支援サービスを2025年4月22日にリリースした。このサービスは既存の給与管理システムから出力されたCSVデータをPCAクラウド給与に適した形式へ変換し、データ移行作業の効率化とヒューマンエラーの防止を実現する。
StrategitがPCAクラウド給与の社員マスター移行支援サービスをリリース、データ移行の効...
株式会社ストラテジットは、ピー・シー・エー株式会社が企画し、JOINT iPaaSを活用して開発したPCAクラウド給与社員マスター移行支援サービスを2025年4月22日にリリースした。このサービスは既存の給与管理システムから出力されたCSVデータをPCAクラウド給与に適した形式へ変換し、データ移行作業の効率化とヒューマンエラーの防止を実現する。
DOOGEEが新型タブレットU9 Android15版を発表、高性能と低価格を両立した10.1...
DOOGEEは2024年5月22日、最新のAndroid 15を搭載した新型タブレット「DOOGEE U9 Android15版」を日本市場向けに発表した。10.1インチHD IPSディスプレイ、Wi-Fi6対応、7GB RAM、64GB ROM、最大1TB拡張可能なストレージを搭載し、5060mAhの大容量バッテリーを備えながら509gの軽量設計を実現。特別価格9900円という低価格で提供される。
DOOGEEが新型タブレットU9 Android15版を発表、高性能と低価格を両立した10.1...
DOOGEEは2024年5月22日、最新のAndroid 15を搭載した新型タブレット「DOOGEE U9 Android15版」を日本市場向けに発表した。10.1インチHD IPSディスプレイ、Wi-Fi6対応、7GB RAM、64GB ROM、最大1TB拡張可能なストレージを搭載し、5060mAhの大容量バッテリーを備えながら509gの軽量設計を実現。特別価格9900円という低価格で提供される。
ロビンソン・コンサルティングが画面操作AI「DeepAgent」を発表、業務自動化の新時代へ
ロビンソン・コンサルティングは画面操作を自律的に学習・実行するAIエージェント「DeepAgent」の提供を2025年4月より開始した。独自開発したVLM技術により、従来のRPAでは困難だった例外対応や頻繁なUI変更にも柔軟に対応。第一弾としてSIer・RPAベンダー向けに限定提供を実施し、経理業務や営業事務など幅広い業務での活用を目指す。今後はVLMの処理速度向上やセキュリティ機能の強化も予定している。
ロビンソン・コンサルティングが画面操作AI「DeepAgent」を発表、業務自動化の新時代へ
ロビンソン・コンサルティングは画面操作を自律的に学習・実行するAIエージェント「DeepAgent」の提供を2025年4月より開始した。独自開発したVLM技術により、従来のRPAでは困難だった例外対応や頻繁なUI変更にも柔軟に対応。第一弾としてSIer・RPAベンダー向けに限定提供を実施し、経理業務や営業事務など幅広い業務での活用を目指す。今後はVLMの処理速度向上やセキュリティ機能の強化も予定している。
KeeperがKeeperFill17.1をリリース、自動入力精度の向上とPAM機能の拡充でセ...
Keeper Security APAC株式会社は2025年4月22日、KeeperFillブラウザ拡張機能17.1をリリースした。機密データを保護しながら自動入力の問題を報告できるスナップショットツールを導入し、フィールド上書きや後続ページでの自動入力制御機能を追加。さらにPAM機能を拡張し、リモートブラウザやデータベースなどの追加レコードタイプをサポートすることで、ゼロトラストセキュリティの強化を実現している。
KeeperがKeeperFill17.1をリリース、自動入力精度の向上とPAM機能の拡充でセ...
Keeper Security APAC株式会社は2025年4月22日、KeeperFillブラウザ拡張機能17.1をリリースした。機密データを保護しながら自動入力の問題を報告できるスナップショットツールを導入し、フィールド上書きや後続ページでの自動入力制御機能を追加。さらにPAM機能を拡張し、リモートブラウザやデータベースなどの追加レコードタイプをサポートすることで、ゼロトラストセキュリティの強化を実現している。
若手僧侶とエンジニアが寺院向け会計ソフト「STAT」を開発、デジタル化による業務効率化を実現
寺院特有の会計ニーズに対応した会計ソフト「STAT」が2025年4月21日にサービスを開始した。法要費や教化費などの寺院専用の勘定科目を標準搭載し、レシート撮影による自動入力や収支計算書の自動生成機能を実装。クラウドベースのデータ管理により、PCやスマートフォンからリアルタイムでアクセスが可能で、最安月額1,320円からのサブスクリプション形式で提供される。
若手僧侶とエンジニアが寺院向け会計ソフト「STAT」を開発、デジタル化による業務効率化を実現
寺院特有の会計ニーズに対応した会計ソフト「STAT」が2025年4月21日にサービスを開始した。法要費や教化費などの寺院専用の勘定科目を標準搭載し、レシート撮影による自動入力や収支計算書の自動生成機能を実装。クラウドベースのデータ管理により、PCやスマートフォンからリアルタイムでアクセスが可能で、最安月額1,320円からのサブスクリプション形式で提供される。
【CVE-2025-3072】Google Chrome Custom Tabsに脆弱性、UI...
GoogleはChrome 135.0.7049.52未満のバージョンにおいて、Custom Tabs機能に脆弱性が存在することを発表した。この脆弱性は細工されたHTMLページを通じてUIスプーフィングを引き起こす可能性があり、CVSS 3.1で基本値5.4（Medium）と評価されている。攻撃には認証情報不要だがユーザーの操作介入が必要で、技術的影響は部分的とされている。
【CVE-2025-3072】Google Chrome Custom Tabsに脆弱性、UI...
GoogleはChrome 135.0.7049.52未満のバージョンにおいて、Custom Tabs機能に脆弱性が存在することを発表した。この脆弱性は細工されたHTMLページを通じてUIスプーフィングを引き起こす可能性があり、CVSS 3.1で基本値5.4（Medium）と評価されている。攻撃には認証情報不要だがユーザーの操作介入が必要で、技術的影響は部分的とされている。
【CVE-2025-3073】Google Chromeの自動入力機能に脆弱性、UIスプーフィ...
GoogleはChrome ブラウザの自動入力機能において深刻度の低い脆弱性【CVE-2025-3073】を発見した。この脆弱性はChrome 135.0.7049.52より前のバージョンで確認されており、攻撃者が細工を施したHTMLページを通じてUIスプーフィングを実行できる可能性がある。CVSSスコアは5.4（MEDIUM）と評価され、攻撃には必ずユーザーの操作が必要となる。
【CVE-2025-3073】Google Chromeの自動入力機能に脆弱性、UIスプーフィ...
GoogleはChrome ブラウザの自動入力機能において深刻度の低い脆弱性【CVE-2025-3073】を発見した。この脆弱性はChrome 135.0.7049.52より前のバージョンで確認されており、攻撃者が細工を施したHTMLページを通じてUIスプーフィングを実行できる可能性がある。CVSSスコアは5.4（MEDIUM）と評価され、攻撃には必ずユーザーの操作が必要となる。
【CVE-2025-3074】Google ChromeのDownloads機能に脆弱性、UI...
Google社が2025年4月2日、Chrome 135.0.7049.52より前のバージョンにおけるDownloads機能の脆弱性（CVE-2025-3074）を公開した。特別に細工されたHTMLページを通じてUIスプーフィング攻撃が可能となる脆弱性で、CVSSスコアは5.4（MEDIUM）と評価された。CWE-451に分類されるこの脆弱性は、Chrome 135.0.7049.52で修正されている。
【CVE-2025-3074】Google ChromeのDownloads機能に脆弱性、UI...
Google社が2025年4月2日、Chrome 135.0.7049.52より前のバージョンにおけるDownloads機能の脆弱性（CVE-2025-3074）を公開した。特別に細工されたHTMLページを通じてUIスプーフィング攻撃が可能となる脆弱性で、CVSSスコアは5.4（MEDIUM）と評価された。CWE-451に分類されるこの脆弱性は、Chrome 135.0.7049.52で修正されている。
ZENPORTがSmartGridマルチセレクト機能をリリース、グローバルサプライチェーンのデ...
株式会社Zenportは、グローバルサプライチェーンのデータハブ「ZENPORT」の機能拡張として、データ一括入力支援機能「SmartGrid」に新機能を追加した。輸出者やPO番号、商品番号など複数のキー項目を同時に選択・操作できるマルチセレクト機能や、データ絞り込み機能、注文商品番号検索機能が実装され、大量データの効率的な処理が可能になった。
ZENPORTがSmartGridマルチセレクト機能をリリース、グローバルサプライチェーンのデ...
株式会社Zenportは、グローバルサプライチェーンのデータハブ「ZENPORT」の機能拡張として、データ一括入力支援機能「SmartGrid」に新機能を追加した。輸出者やPO番号、商品番号など複数のキー項目を同時に選択・操作できるマルチセレクト機能や、データ絞り込み機能、注文商品番号検索機能が実装され、大量データの効率的な処理が可能になった。
Windows 11 Insider Preview Build 22635.5240がBet...
MicrosoftがWindows 11 Insider Preview Build 22635.5240をBetaチャネルのInsiderユーザー向けに公開。File ExplorerのダークモードでのSave Dialog表示問題やSettingsの総ストレージサイズ表示の不具合が修正された。特にVoice Accessの音声入力時に発生していた「working on it」エラーによる機能停止の問題が解決され、アクセシビリティ機能の安定性が大きく向上している。
Windows 11 Insider Preview Build 22635.5240がBet...
MicrosoftがWindows 11 Insider Preview Build 22635.5240をBetaチャネルのInsiderユーザー向けに公開。File ExplorerのダークモードでのSave Dialog表示問題やSettingsの総ストレージサイズ表示の不具合が修正された。特にVoice Accessの音声入力時に発生していた「working on it」エラーによる機能停止の問題が解決され、アクセシビリティ機能の安定性が大きく向上している。
理系YouTuberのラムダ先生がTECH.C.でプログラミング特別授業、実践的なWeb開発ス...
東京デザインテクノロジーセンター専門学校は、チャンネル登録者数84.9万人を超える理系YouTuberのラムダ先生を招き、2025年3月31日にオープンキャンパスで特別授業を開催した。HTMLやJavaScriptを使用したBMI計算関数の作成を通じて、高校生たちはプログラミングの実践的なスキルを学んだ。現場のプロフェッショナルから直接指導を受けられる環境が、将来の即戦力エンジニアの育成を支援している。
理系YouTuberのラムダ先生がTECH.C.でプログラミング特別授業、実践的なWeb開発ス...
東京デザインテクノロジーセンター専門学校は、チャンネル登録者数84.9万人を超える理系YouTuberのラムダ先生を招き、2025年3月31日にオープンキャンパスで特別授業を開催した。HTMLやJavaScriptを使用したBMI計算関数の作成を通じて、高校生たちはプログラミングの実践的なスキルを学んだ。現場のプロフェッショナルから直接指導を受けられる環境が、将来の即戦力エンジニアの育成を支援している。
電通総研がCi*Xシリーズ3製品の最新版を発表、JTB出張予約連携など全55項目の機能を強化
電通総研は2025年4月17日、エンタープライズシステムCi*Xシリーズの3製品の最新版提供を発表した。経費精算システムCi*X Expense Ver.3.4ではJTB出張予約との連携を実現し、ワークフローシステムCi*X Workflow Ver.2.4では入力値チェックルールを追加。会計システムCi*X Financials Ver.2.2ではレポート設定の環境間コピー機能を実装し、企業の会計業務効率化を支援する。
電通総研がCi*Xシリーズ3製品の最新版を発表、JTB出張予約連携など全55項目の機能を強化
電通総研は2025年4月17日、エンタープライズシステムCi*Xシリーズの3製品の最新版提供を発表した。経費精算システムCi*X Expense Ver.3.4ではJTB出張予約との連携を実現し、ワークフローシステムCi*X Workflow Ver.2.4では入力値チェックルールを追加。会計システムCi*X Financials Ver.2.2ではレポート設定の環境間コピー機能を実装し、企業の会計業務効率化を支援する。
スーパーデリバリーがAIレコメンド機能を追加、国内メーカーとのマッチング精度向上により仕入れ業...
ラクーンコマースが運営する卸・仕入れサイト「スーパーデリバリー」にAIレコメンド機能が追加された。世界134か国に対応し約186万点の商品を扱うプラットフォームで、事業者からの要望に応えて開発されたこの機能により、最適な国内メーカーの発見が容易になり仕入れ業務の効率化を実現。3,200社以上の出展企業と44万店舗の取引活性化に貢献する。
スーパーデリバリーがAIレコメンド機能を追加、国内メーカーとのマッチング精度向上により仕入れ業...
ラクーンコマースが運営する卸・仕入れサイト「スーパーデリバリー」にAIレコメンド機能が追加された。世界134か国に対応し約186万点の商品を扱うプラットフォームで、事業者からの要望に応えて開発されたこの機能により、最適な国内メーカーの発見が容易になり仕入れ業務の効率化を実現。3,200社以上の出展企業と44万店舗の取引活性化に貢献する。
SalesforceがAIエージェント搭載のAgentforce for Field Serv...
米Salesforceは2025年4月9日、フィールドサービス向けデジタル労働プラットフォームAgentforce for Field Serviceを発表した。AIエージェントによる予約設定の自動化やスケジュール管理の最適化、現場でのリアルタイムサポート、レポート自動生成などの機能を提供し、現場担当者や技術者の業務効率を大幅に向上させる。Data CloudとAtlas推論エンジンを基盤として、様々なデータを統合活用した高度な支援を実現する。
SalesforceがAIエージェント搭載のAgentforce for Field Serv...
米Salesforceは2025年4月9日、フィールドサービス向けデジタル労働プラットフォームAgentforce for Field Serviceを発表した。AIエージェントによる予約設定の自動化やスケジュール管理の最適化、現場でのリアルタイムサポート、レポート自動生成などの機能を提供し、現場担当者や技術者の業務効率を大幅に向上させる。Data CloudとAtlas推論エンジンを基盤として、様々なデータを統合活用した高度な支援を実現する。
Google Classroomが新たに7言語に対応、教育プラットフォームのグローバル展開が加速化へ
Googleは2025年4月15日、Google ClassroomのWeb版で7つの新言語への対応を発表した。アフリカーンス語やアッサム語など、新たな言語がサポートされることで、より多くの教育者や学習者が母国語でプラットフォームを利用可能に。ただし、Read AlongやPractice setsなど一部機能は全言語で利用できない制限がある。段階的なロールアウトを経て、最大15日間で展開される予定だ。
Google Classroomが新たに7言語に対応、教育プラットフォームのグローバル展開が加速化へ
Googleは2025年4月15日、Google ClassroomのWeb版で7つの新言語への対応を発表した。アフリカーンス語やアッサム語など、新たな言語がサポートされることで、より多くの教育者や学習者が母国語でプラットフォームを利用可能に。ただし、Read AlongやPractice setsなど一部機能は全言語で利用できない制限がある。段階的なロールアウトを経て、最大15日間で展開される予定だ。
【CVE-2025-3204】CodeAstro Car Rental System 1.0に...
CodeAstro Car Rental System 1.0のreturncar.phpファイルにSQL injection脆弱性が発見され、VulDBによって公開された。CVSSスコア6.3でミディアム評価に分類されており、ID引数の操作によって遠隔からの攻撃が可能となる。既にexploit情報も公開されており、早急な対応が求められる状況となっている。CWEによる脆弱性タイプはSQL InjectionとInjectionに分類されている。
【CVE-2025-3204】CodeAstro Car Rental System 1.0に...
CodeAstro Car Rental System 1.0のreturncar.phpファイルにSQL injection脆弱性が発見され、VulDBによって公開された。CVSSスコア6.3でミディアム評価に分類されており、ID引数の操作によって遠隔からの攻撃が可能となる。既にexploit情報も公開されており、早急な対応が求められる状況となっている。CWEによる脆弱性タイプはSQL InjectionとInjectionに分類されている。
【CVE-2025-2927】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205において、getFileTypeList.jspファイルのtypename引数にSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1では7.3（HIGH）と評価されており、リモートからの攻撃が可能で特別な権限も必要としない。脆弱性は一般に公開されており、早急な対策が求められる状況だ。
【CVE-2025-2927】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205において、getFileTypeList.jspファイルのtypename引数にSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1では7.3（HIGH）と評価されており、リモートからの攻撃が可能で特別な権限も必要としない。脆弱性は一般に公開されており、早急な対策が求められる状況だ。
【CVE-2025-32370】Kentico Xperience 13.0.178未満に認証...
Kentico Xperience 13.0.178未満のバージョンにおいて、認証されていないユーザーがContentUploaderを介してファイルをアップロードできる脆弱性が発見された。特にzip形式のファイルがTryZipProviderSafeを通じて処理される際、任意の拡張子のファイルを生成可能となる問題が指摘されている。CVSSスコア7.2のHigh評価で、システムの完全性と可用性に影響を与える可能性がある。
【CVE-2025-32370】Kentico Xperience 13.0.178未満に認証...
Kentico Xperience 13.0.178未満のバージョンにおいて、認証されていないユーザーがContentUploaderを介してファイルをアップロードできる脆弱性が発見された。特にzip形式のファイルがTryZipProviderSafeを通じて処理される際、任意の拡張子のファイルを生成可能となる問題が指摘されている。CVSSスコア7.2のHigh評価で、システムの完全性と可用性に影響を与える可能性がある。