Tech Insights
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4911がVulDBによって公開された。`/admin/view-foreigner-ticket.php`ファイルの`viewid`引数の操作が原因で、リモートからの攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。迅速な対策が求められる。
PHPGurukul Zoo Management System 2.1のSQLインジェクショ...
2025年5月19日、PHPGurukul Zoo Management System 2.1において、深刻なSQLインジェクション脆弱性CVE-2025-4911がVulDBによって公開された。`/admin/view-foreigner-ticket.php`ファイルの`viewid`引数の操作が原因で、リモートからの攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。迅速な対策が求められる。
PITTANが博士号取得者2名の入社を発表、汗分析技術によるヘルスケアソリューション提供を強化
汗分析サービスを提供するPITTANは、2025年3月と4月に博士号取得者2名が入社したと発表した。これにより、研究開発体制が強化され、革新的な非侵襲の汗中成分分析技術を用いたヘルスケアソリューションの提供が加速する見込みだ。既に郵送モデルのサービスはリリース済みで、Pitagorasという新たなサービスも展開中である。
PITTANが博士号取得者2名の入社を発表、汗分析技術によるヘルスケアソリューション提供を強化
汗分析サービスを提供するPITTANは、2025年3月と4月に博士号取得者2名が入社したと発表した。これにより、研究開発体制が強化され、革新的な非侵襲の汗中成分分析技術を用いたヘルスケアソリューションの提供が加速する見込みだ。既に郵送モデルのサービスはリリース済みで、Pitagorasという新たなサービスも展開中である。
povo2.0が1年間トッピングのデータ容量を10%増量、5月31日まで増量祭を実施
KDDIと沖縄セルラーは、2025年5月22日から5月31日まで、povo2.0の1年間トッピングのデータ容量を10%増量するキャンペーンを実施する。120GB、300GB、360GBの3プランが対象で、料金据え置きでデータ容量が増量される。さらに、他社からの乗り換えユーザーや初回購入ユーザー向けのau PAY還元キャンペーンも実施される。このキャンペーンは、povo2.0の利用促進とユーザー獲得を目的としている。
povo2.0が1年間トッピングのデータ容量を10%増量、5月31日まで増量祭を実施
KDDIと沖縄セルラーは、2025年5月22日から5月31日まで、povo2.0の1年間トッピングのデータ容量を10%増量するキャンペーンを実施する。120GB、300GB、360GBの3プランが対象で、料金据え置きでデータ容量が増量される。さらに、他社からの乗り換えユーザーや初回購入ユーザー向けのau PAY還元キャンペーンも実施される。このキャンペーンは、povo2.0の利用促進とユーザー獲得を目的としている。
PQShield、ポスト量子暗号実装スイートUltraPQ-Suiteを発表、セキュリティ強化に貢献
PQShieldは2025年5月22日、ポスト量子暗号（PQC）実装を提供するUltraPQ-Suiteを発表した。超高速、超小型、超セキュアなPQC実装と、量子安全なルートオブトラストソリューションPQPlatform-TrustSysを提供。既存システムとの統合も容易で、製造業など幅広い分野での活用が期待される。量子コンピュータの脅威から重要なインフラや機密データを保護する上で重要な役割を果たすだろう。
PQShield、ポスト量子暗号実装スイートUltraPQ-Suiteを発表、セキュリティ強化に貢献
PQShieldは2025年5月22日、ポスト量子暗号（PQC）実装を提供するUltraPQ-Suiteを発表した。超高速、超小型、超セキュアなPQC実装と、量子安全なルートオブトラストソリューションPQPlatform-TrustSysを提供。既存システムとの統合も容易で、製造業など幅広い分野での活用が期待される。量子コンピュータの脅威から重要なインフラや機密データを保護する上で重要な役割を果たすだろう。
projectworlds Online Lawyer Management System 1...
2025年5月19日、VulDBはprojectworlds Online Lawyer Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4928を公開した。/save_lawyer_edit_profile.phpファイルの未知のコードに影響し、リモートからの攻撃が可能となる。CVSSスコアは6.9から7.5と高く、迅速なシステムアップデートが求められる。VulDBのウェブサイトで詳細を確認できる。
projectworlds Online Lawyer Management System 1...
2025年5月19日、VulDBはprojectworlds Online Lawyer Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4928を公開した。/save_lawyer_edit_profile.phpファイルの未知のコードに影響し、リモートからの攻撃が可能となる。CVSSスコアは6.9から7.5と高く、迅速なシステムアップデートが求められる。VulDBのウェブサイトで詳細を確認できる。
R&ACのV-ONEクラウド、マネーフォワード クラウド請求書PlusとAPI連携開始で経理業...
株式会社アール・アンド・エー・シー（R&AC）は2025年5月22日、入金消込特化型システム「V-ONEクラウド」において、マネーフォワード クラウド請求書PlusとのAPI連携機能をリリースしたと発表した。これにより、請求書発行から債権管理までの一連の業務を効率化し、作業時間の削減と人為的ミスの減少に繋がる。R&ACは今後も様々な経理周辺システムとの連携を推進していく予定だ。
R&ACのV-ONEクラウド、マネーフォワード クラウド請求書PlusとAPI連携開始で経理業...
株式会社アール・アンド・エー・シー（R&AC）は2025年5月22日、入金消込特化型システム「V-ONEクラウド」において、マネーフォワード クラウド請求書PlusとのAPI連携機能をリリースしたと発表した。これにより、請求書発行から債権管理までの一連の業務を効率化し、作業時間の削減と人為的ミスの減少に繋がる。R&ACは今後も様々な経理周辺システムとの連携を推進していく予定だ。
リコー、ハイエンドコンパクトデジタルカメラRICOH GR IV開発発表、高画質と利便性を両立
リコーイメージング株式会社は、ハイエンドコンパクトデジタルカメラ「RICOH GR」シリーズの最新モデル「RICOH GR IV」の開発を発表した。新型イメージセンサーや画像処理エンジン、レンズなどを搭載し、高画質化を実現。通信機能強化と新アプリ「GR WORLD」で利便性も向上する。2025年秋発売予定。
リコー、ハイエンドコンパクトデジタルカメラRICOH GR IV開発発表、高画質と利便性を両立
リコーイメージング株式会社は、ハイエンドコンパクトデジタルカメラ「RICOH GR」シリーズの最新モデル「RICOH GR IV」の開発を発表した。新型イメージセンサーや画像処理エンジン、レンズなどを搭載し、高画質化を実現。通信機能強化と新アプリ「GR WORLD」で利便性も向上する。2025年秋発売予定。
Samsung Mobileがメモリ初期化脆弱性CVE-2025-20963を公開、Andro...
Samsung Mobileは、libsavsvc.soにおけるメモリ初期化時の境界外書き込み脆弱性CVE-2025-20963を発表した。Android 13、14、15の一部バージョンに影響し、ローカル攻撃によるメモリへの不正書き込みを許容する可能性があった。SMR May-2025 Releaseで修正済みだが、アップデートの適用が重要だ。CVSSスコアは6.6で、深刻度はMEDIUM。Samsung Mobileの公式ウェブサイトで詳細を確認できる。
Samsung Mobileがメモリ初期化脆弱性CVE-2025-20963を公開、Andro...
Samsung Mobileは、libsavsvc.soにおけるメモリ初期化時の境界外書き込み脆弱性CVE-2025-20963を発表した。Android 13、14、15の一部バージョンに影響し、ローカル攻撃によるメモリへの不正書き込みを許容する可能性があった。SMR May-2025 Releaseで修正済みだが、アップデートの適用が重要だ。CVSSスコアは6.6で、深刻度はMEDIUM。Samsung Mobileの公式ウェブサイトで詳細を確認できる。
Samsung Mobile、libsavsvc.soの脆弱性CVE-2025-20964を公...
Samsung Mobileは2025年5月7日、libsavsvc.soにおけるメディアファイル解析時の境界外書き込みに関するセキュリティ脆弱性CVE-2025-20964を発表した。CVSSスコアは6.6で、Android 13、14、15のSMR May-2025 Releaseで修正済みだ。ローカル攻撃者によるメモリ境界外への書き込みが可能となる深刻な脆弱性であるため、早急なアップデートが推奨される。
Samsung Mobile、libsavsvc.soの脆弱性CVE-2025-20964を公...
Samsung Mobileは2025年5月7日、libsavsvc.soにおけるメディアファイル解析時の境界外書き込みに関するセキュリティ脆弱性CVE-2025-20964を発表した。CVSSスコアは6.6で、Android 13、14、15のSMR May-2025 Releaseで修正済みだ。ローカル攻撃者によるメモリ境界外への書き込みが可能となる深刻な脆弱性であるため、早急なアップデートが推奨される。
Samsung Mobile、Androidデバイスのセキュリティ脆弱性CVE-2025-20...
Samsung Mobileは、sepunionサービスにおける権限処理の不備（CVE-2025-20961）を修正したセキュリティアップデートを2025年5月7日に公開した。この脆弱性は、ローカル特権攻撃者によるシステム権限ファイルへのアクセスを許してしまうものであった。Android 13、14、15のSMR May-2025 Release以降のバージョンで修正済みだ。
Samsung Mobile、Androidデバイスのセキュリティ脆弱性CVE-2025-20...
Samsung Mobileは、sepunionサービスにおける権限処理の不備（CVE-2025-20961）を修正したセキュリティアップデートを2025年5月7日に公開した。この脆弱性は、ローカル特権攻撃者によるシステム権限ファイルへのアクセスを許してしまうものであった。Android 13、14、15のSMR May-2025 Release以降のバージョンで修正済みだ。
Samsung Mobile、AndroidデバイスのVoWiFi脆弱性CVE-2025-20...
Samsung Mobileは2025年5月7日、UnifiedWFCにおけるブロードキャストレシーバの意図確認が不適切な脆弱性CVE-2025-20958を発表した。Android 13、14、15の一部デバイスで、ローカル攻撃者がVoWiFi関連の動作を操作できる可能性がある。SMR May-2025 Release以降の特定デバイスでは影響を受けない。迅速なアップデート適用が推奨される。
Samsung Mobile、AndroidデバイスのVoWiFi脆弱性CVE-2025-20...
Samsung Mobileは2025年5月7日、UnifiedWFCにおけるブロードキャストレシーバの意図確認が不適切な脆弱性CVE-2025-20958を発表した。Android 13、14、15の一部デバイスで、ローカル攻撃者がVoWiFi関連の動作を操作できる可能性がある。SMR May-2025 Release以降の特定デバイスでは影響を受けない。迅速なアップデート適用が推奨される。
Samsung Mobile、Androidアプリ脆弱性CVE-2025-20955を公開、S...
Samsung Mobileは2025年5月7日、Androidアプリコンポーネントの不正エクスポートに関する脆弱性CVE-2025-20955を発表した。NotificationHistoryImageProviderにおける脆弱性により、ローカル攻撃者が通知画像にアクセス可能となる。CVSSスコアは5.5で、SMR May-2025 Release以降のAndroid 13、14、15では修正済み。最新のセキュリティアップデート適用が推奨される。
Samsung Mobile、Androidアプリ脆弱性CVE-2025-20955を公開、S...
Samsung Mobileは2025年5月7日、Androidアプリコンポーネントの不正エクスポートに関する脆弱性CVE-2025-20955を発表した。NotificationHistoryImageProviderにおける脆弱性により、ローカル攻撃者が通知画像にアクセス可能となる。CVSSスコアは5.5で、SMR May-2025 Release以降のAndroid 13、14、15では修正済み。最新のセキュリティアップデート適用が推奨される。
SamsungがSmartManagerCNの脆弱性CVE-2025-20957を修正、And...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20957を2025年5月7日に公開した。Android 13、14、15のSMR May-2025 Releaseで修正済み。CVSSスコアは7.3で、ローカル攻撃者による任意コード実行の可能性があった。速やかなアップデートが推奨される。
SamsungがSmartManagerCNの脆弱性CVE-2025-20957を修正、And...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20957を2025年5月7日に公開した。Android 13、14、15のSMR May-2025 Releaseで修正済み。CVSSスコアは7.3で、ローカル攻撃者による任意コード実行の可能性があった。速やかなアップデートが推奨される。
Samsung Mobile、Wi-Fi P2Pサービスの脆弱性CVE-2025-20959を...
Samsung Mobileは、Wi-Fi P2Pサービスにおける脆弱性CVE-2025-20959を修正したことを発表した。この脆弱性により、ローカル攻撃者が機密情報にアクセスできる可能性があった。SMR May-2025 Release以降のAndroid 13、14、15では修正済みだ。ユーザーは最新のソフトウェアアップデートを適用することで、デバイスを保護することができる。
Samsung Mobile、Wi-Fi P2Pサービスの脆弱性CVE-2025-20959を...
Samsung Mobileは、Wi-Fi P2Pサービスにおける脆弱性CVE-2025-20959を修正したことを発表した。この脆弱性により、ローカル攻撃者が機密情報にアクセスできる可能性があった。SMR May-2025 Release以降のAndroid 13、14、15では修正済みだ。ユーザーは最新のソフトウェアアップデートを適用することで、デバイスを保護することができる。
SamsungがS Pen位置追跡脆弱性CVE-2025-20962に対応するアップデートを公開
Samsung Mobileは2025年5月7日、S Pen Gestureサービスの脆弱性CVE-2025-20962に対処するセキュリティアップデートをリリースした。Android 13、14、15搭載のSamsung Mobileデバイスが対象で、ローカル攻撃者によるS Pen位置追跡を防ぐための重要なアップデートだ。CVSSスコアは4.0(MEDIUM)で、早急なアップデート適用が推奨される。
SamsungがS Pen位置追跡脆弱性CVE-2025-20962に対応するアップデートを公開
Samsung Mobileは2025年5月7日、S Pen Gestureサービスの脆弱性CVE-2025-20962に対処するセキュリティアップデートをリリースした。Android 13、14、15搭載のSamsung Mobileデバイスが対象で、ローカル攻撃者によるS Pen位置追跡を防ぐための重要なアップデートだ。CVSSスコアは4.0(MEDIUM)で、早急なアップデート適用が推奨される。
メビウス製薬、Shopifyで日本初サブスク×後払いサービス開始、顧客獲得と売上増加に期待
株式会社メビウス製薬は2025年5月22日、Shopify上でサブスクリプションと後払い決済を組み合わせたサービスを日本初で開始したと発表した。これは、Shopify Japan株式会社との連携による共同開発プロジェクトの成果であり、後払いニーズの高い日本のEC市場において、顧客獲得と売上増加に大きく貢献すると期待されている。SIMIUS公式通販サイト（simius.tokyo）で運用開始。
メビウス製薬、Shopifyで日本初サブスク×後払いサービス開始、顧客獲得と売上増加に期待
株式会社メビウス製薬は2025年5月22日、Shopify上でサブスクリプションと後払い決済を組み合わせたサービスを日本初で開始したと発表した。これは、Shopify Japan株式会社との連携による共同開発プロジェクトの成果であり、後払いニーズの高い日本のEC市場において、顧客獲得と売上増加に大きく貢献すると期待されている。SIMIUS公式通販サイト（simius.tokyo）で運用開始。
株式会社ルーズデイズ、Slack連携AIアプリ「ガチAI」正式版リリース、業務効率化とDX推進を支援
株式会社ルーズデイズは、Slack上でAIを最大限に活用できるAIパートナーアプリ「ガチAI」の正式版を2025年5月22日にリリースした。専門家AIによる高度な業務自動化や情報提供、業務効率化、生産性向上、DX推進を支援する。Slackマーケットプレイスからインストール可能だ。
株式会社ルーズデイズ、Slack連携AIアプリ「ガチAI」正式版リリース、業務効率化とDX推進を支援
株式会社ルーズデイズは、Slack上でAIを最大限に活用できるAIパートナーアプリ「ガチAI」の正式版を2025年5月22日にリリースした。専門家AIによる高度な業務自動化や情報提供、業務効率化、生産性向上、DX推進を支援する。Slackマーケットプレイスからインストール可能だ。
SOUNDPEATSがハイブリッドTWSイヤホンH3を発売、高音質とノイズキャンセリングで快適...
SOUNDPEATSは、2BA＋1DDハイブリッドドライバーと最大55dBノイズキャンセリングを搭載した完全ワイヤレスイヤホン「H3」を2025年5月22日に発売した。aptX Lossless、aptX Adaptive、LDACコーデックに対応し、イヤホン単体で約7時間、充電ケース併用で約37時間の連続再生が可能だ。Amazonでの販売も開始されている。
SOUNDPEATSがハイブリッドTWSイヤホンH3を発売、高音質とノイズキャンセリングで快適...
SOUNDPEATSは、2BA＋1DDハイブリッドドライバーと最大55dBノイズキャンセリングを搭載した完全ワイヤレスイヤホン「H3」を2025年5月22日に発売した。aptX Lossless、aptX Adaptive、LDACコーデックに対応し、イヤホン単体で約7時間、充電ケース併用で約37時間の連続再生が可能だ。Amazonでの販売も開始されている。
SourceCodester Online College Library System 1....
SourceCodester Online College Library System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4504が発見された。VulDBにより2025年5月10日に公開されたこの脆弱性は、index.phpファイルのCategory引数を操作することでリモートから攻撃が可能となる。既に公開されているため、悪用されるリスクは高く、迅速な対策が必要だ。
SourceCodester Online College Library System 1....
SourceCodester Online College Library System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4504が発見された。VulDBにより2025年5月10日に公開されたこの脆弱性は、index.phpファイルのCategory引数を操作することでリモートから攻撃が可能となる。既に公開されているため、悪用されるリスクは高く、迅速な対策が必要だ。
SourceCodester Student Result Management System...
SourceCodester Student Result Management System 1.0において、CVE-2025-4912として識別される深刻なパス トラバーサル脆弱性が発見された。この脆弱性は、update_student.phpファイルのImage File Handlerコンポーネントに存在し、リモートからの攻撃が可能である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速な対策が必要だ。VulDBは詳細な情報を公開している。
SourceCodester Student Result Management System...
SourceCodester Student Result Management System 1.0において、CVE-2025-4912として識別される深刻なパス トラバーサル脆弱性が発見された。この脆弱性は、update_student.phpファイルのImage File Handlerコンポーネントに存在し、リモートからの攻撃が可能である。CVSSスコアは5.3(MEDIUM)と評価されており、迅速な対策が必要だ。VulDBは詳細な情報を公開している。
SourceCodester Student Result Management System...
2025年5月18日、VulDBはSourceCodester Student Result Management System 1.0における深刻なパス トラバーサル脆弱性CVE-2025-4898を公開した。update_system.phpファイルのunlink関数に存在し、リモートから攻撃可能で、システムファイルの改ざん、データ漏洩などのリスクがある。CVSSスコアは5.3(MEDIUM)と評価されている。
SourceCodester Student Result Management System...
2025年5月18日、VulDBはSourceCodester Student Result Management System 1.0における深刻なパス トラバーサル脆弱性CVE-2025-4898を公開した。update_system.phpファイルのunlink関数に存在し、リモートから攻撃可能で、システムファイルの改ざん、データ漏洩などのリスクがある。CVSSスコアは5.3(MEDIUM)と評価されている。
クオリカ、SOYOKAZE訪問理美容サービスをkintoneでシステム化、顧客満足度向上に貢献
クオリカ株式会社は、株式会社SOYOKAZEの訪問理美容サービス向けに、サイボウズの業務改善プラットフォーム「kintone」を活用したシステムを導入したと発表した。これにより、ユーザーカルテ情報や予約・実績管理情報の一元化を実現し、情報共有の改善、サービス品質向上、顧客満足度向上、業務効率化に繋がった。kintoneのノーコード・ローコード開発の特性を生かし、導入企業自身でのメンテナンスや拡張も容易になった。
クオリカ、SOYOKAZE訪問理美容サービスをkintoneでシステム化、顧客満足度向上に貢献
クオリカ株式会社は、株式会社SOYOKAZEの訪問理美容サービス向けに、サイボウズの業務改善プラットフォーム「kintone」を活用したシステムを導入したと発表した。これにより、ユーザーカルテ情報や予約・実績管理情報の一元化を実現し、情報共有の改善、サービス品質向上、顧客満足度向上、業務効率化に繋がった。kintoneのノーコード・ローコード開発の特性を生かし、導入企業自身でのメンテナンスや拡張も容易になった。
StoreHeroがShopifyマーチャント向けにスマート繰り返し配信機能をリリース、CRM...
株式会社StoreHeroは2025年5月22日、Shopifyマーチャント向けグロースプラットフォーム「StoreHero」に、Klaviyo連携のスマート繰り返し配信機能を追加したと発表した。セグメント別メールの自動配信、商品情報自動更新、新作販売通知一括設定などにより、CRM運用効率化と顧客エンゲージメント向上を実現する。StoreHeroはShopifyマーチャントの成長を支援し続ける。
StoreHeroがShopifyマーチャント向けにスマート繰り返し配信機能をリリース、CRM...
株式会社StoreHeroは2025年5月22日、Shopifyマーチャント向けグロースプラットフォーム「StoreHero」に、Klaviyo連携のスマート繰り返し配信機能を追加したと発表した。セグメント別メールの自動配信、商品情報自動更新、新作販売通知一括設定などにより、CRM運用効率化と顧客エンゲージメント向上を実現する。StoreHeroはShopifyマーチャントの成長を支援し続ける。
Mozilla Thunderbird 138.0.2リリース、複数バグ修正とセキュリティ強化
MozillaはメールクライアントThunderbird 138.0.2を2025年5月20日にリリースした。UNCパスでのメッセージ表示不可、フォルダ圧縮後の応答不能、不要な警告表示などの問題を修正し、セキュリティも強化している。安定性と使いやすさが向上したThunderbirdをぜひお試しください。
Mozilla Thunderbird 138.0.2リリース、複数バグ修正とセキュリティ強化
MozillaはメールクライアントThunderbird 138.0.2を2025年5月20日にリリースした。UNCパスでのメッセージ表示不可、フォルダ圧縮後の応答不能、不要な警告表示などの問題を修正し、セキュリティも強化している。安定性と使いやすさが向上したThunderbirdをぜひお試しください。
TOKYO GAMES TOKEN(TGT)が海外大手4取引所に同時上場、ブロックチェーンゲー...
デジタルハーツホールディングスは、子会社TOKYO GameFi開発のブロックチェーンゲーム『TOKYO BEAST』の基軸通貨TOKYO GAMES TOKEN(TGT)が、Bybitなど海外大手4取引所に2025年5月21日に同時上場したと発表した。Immutable zkEVM上で発行され、グローバル展開が期待される。
TOKYO GAMES TOKEN(TGT)が海外大手4取引所に同時上場、ブロックチェーンゲー...
デジタルハーツホールディングスは、子会社TOKYO GameFi開発のブロックチェーンゲーム『TOKYO BEAST』の基軸通貨TOKYO GAMES TOKEN(TGT)が、Bybitなど海外大手4取引所に2025年5月21日に同時上場したと発表した。Immutable zkEVM上で発行され、グローバル展開が期待される。
TOPPANとアスエネ、サプライチェーンCO2排出量算出システム連携開始でScope3開示対応を支援
TOPPAN株式会社とアスエネ株式会社は、2025年5月よりサプライチェーンCO2排出量算出システム連携を開始した。TOPPANのSmartLCA-CO2RとアスエネのASUENEを連携させ、Scope3排出量の可視化と効率的なオペレーションを実現する。プライム上場企業の2026年からのScope3開示義務化に対応し、企業の脱炭素化を支援する。
TOPPANとアスエネ、サプライチェーンCO2排出量算出システム連携開始でScope3開示対応を支援
TOPPAN株式会社とアスエネ株式会社は、2025年5月よりサプライチェーンCO2排出量算出システム連携を開始した。TOPPANのSmartLCA-CO2RとアスエネのASUENEを連携させ、Scope3排出量の可視化と効率的なオペレーションを実現する。プライム上場企業の2026年からのScope3開示義務化に対応し、企業の脱炭素化を支援する。
TORIHADAがデジタル名刺FANMEカードを販売開始、NFC技術でスマートな情報共有を実現
株式会社TORIHADAは2025年5月22日、NFC技術を活用したデジタル名刺「FANMEカード」の販売を開始した。スマートフォンをかざすだけで、登録済みのリンクまとめサイトへアクセス可能。紙名刺のコスト削減や情報の一元管理を実現し、クリエイターや企業の効率的な情報共有を支援する。クラウド上での情報管理により、常に最新の情報を共有できる。シンプルで洗練されたデザインも魅力だ。
TORIHADAがデジタル名刺FANMEカードを販売開始、NFC技術でスマートな情報共有を実現
株式会社TORIHADAは2025年5月22日、NFC技術を活用したデジタル名刺「FANMEカード」の販売を開始した。スマートフォンをかざすだけで、登録済みのリンクまとめサイトへアクセス可能。紙名刺のコスト削減や情報の一元管理を実現し、クリエイターや企業の効率的な情報共有を支援する。クラウド上での情報管理により、常に最新の情報を共有できる。シンプルで洗練されたデザインも魅力だ。
WooCommerceプラグインSMS Alert Order Notificationsの脆...
Wordfenceは、WordPress用WooCommerceプラグイン「SMS Alert Order Notifications」の深刻な脆弱性CVE-2025-3876を公開した。3.8.1以前のバージョンが影響を受け、認証済み攻撃者による権限昇格が可能となる。速やかなアップデートと追加のセキュリティ対策が推奨される。
WooCommerceプラグインSMS Alert Order Notificationsの脆...
Wordfenceは、WordPress用WooCommerceプラグイン「SMS Alert Order Notifications」の深刻な脆弱性CVE-2025-3876を公開した。3.8.1以前のバージョンが影響を受け、認証済み攻撃者による権限昇格が可能となる。速やかなアップデートと追加のセキュリティ対策が推奨される。
WooCommerceプラグインSMS Alert Order Notificationsの脆...
Wordfenceが2025年5月10日に公開したCVE-2025-3878は、SMS Alert Order Notifications ? WooCommerceプラグイン(3.8.1以前)の深刻なクロスサイトスクリプティング(XSS)脆弱性だ。認証済み攻撃者(Contributorレベル以上)が任意のWebスクリプトを注入可能で、迅速なアップデートが求められる。CVSSスコアは6.4(MEDIUM)である。
WooCommerceプラグインSMS Alert Order Notificationsの脆...
Wordfenceが2025年5月10日に公開したCVE-2025-3878は、SMS Alert Order Notifications ? WooCommerceプラグイン(3.8.1以前)の深刻なクロスサイトスクリプティング(XSS)脆弱性だ。認証済み攻撃者(Contributorレベル以上)が任意のWebスクリプトを注入可能で、迅速なアップデートが求められる。CVSSスコアは6.4(MEDIUM)である。
WordPressプラグインEventerのSQLインジェクション脆弱性CVE-2025-39...
2025年5月16日、WordPressプラグインEventer(バージョンn/a～3.9.6)に深刻なSQLインジェクション脆弱性(CVE-2025-39481)が発見された。CVSSスコア9.3と危険度が高く、データベースへの不正アクセスやデータ漏洩のリスクがある。Patchstack OUが公開した情報によると、imithemes社はアップデートをリリースする予定だ。ユーザーは速やかにアップデートを実施し、システムの安全性を確保する必要がある。
WordPressプラグインEventerのSQLインジェクション脆弱性CVE-2025-39...
2025年5月16日、WordPressプラグインEventer(バージョンn/a～3.9.6)に深刻なSQLインジェクション脆弱性(CVE-2025-39481)が発見された。CVSSスコア9.3と危険度が高く、データベースへの不正アクセスやデータ漏洩のリスクがある。Patchstack OUが公開した情報によると、imithemes社はアップデートをリリースする予定だ。ユーザーは速やかにアップデートを実施し、システムの安全性を確保する必要がある。