Tech Insights

GZキャピタルが北九州イノベーションセンターで第1回ケーアイシーマーケットを開催、約3000人が来場し大盛況に

GZキャピタルが北九州イノベーションセンターで第1回ケーアイシーマーケットを開催、約3000人...

GZキャピタル株式会社は、北九州イノベーションセンターにて第1回ケーアイシーマーケット withママフリマを2025年1月18日に開催した。約3000人が来場し、50組以上の出店者が参加する大規模なイベントとなった。JOYPOLIS SPORTSとREDEEでは来場者限定の30分無料遊び放題キャンペーンも実施され、新規顧客の獲得にも成功している。

GZキャピタルが北九州イノベーションセンターで第1回ケーアイシーマーケットを開催、約3000人...

GZキャピタル株式会社は、北九州イノベーションセンターにて第1回ケーアイシーマーケット withママフリマを2025年1月18日に開催した。約3000人が来場し、50組以上の出店者が参加する大規模なイベントとなった。JOYPOLIS SPORTSとREDEEでは来場者限定の30分無料遊び放題キャンペーンも実施され、新規顧客の獲得にも成功している。

サンワサプライが新製品MEFシリーズを発売、160通りから選べる高耐荷重平机のカスタマイズが可能に

サンワサプライが新製品MEFシリーズを発売、160通りから選べる高耐荷重平机のカスタマイズが可能に

サンワサプライ株式会社が高耐荷重平机MEFシリーズを発売した。幅5サイズ×奥行き4サイズ×高さ2サイズ×4色から選べる160通りのカスタマイズに対応し、90kgの耐荷重と25mmの厚い天板で重量物の設置も可能。脚位置も外側・内側から選べ、環境に配慮したオレフィン系樹脂と低ホルムアルデヒドパーティクルボードを採用している。

サンワサプライが新製品MEFシリーズを発売、160通りから選べる高耐荷重平机のカスタマイズが可能に

サンワサプライ株式会社が高耐荷重平机MEFシリーズを発売した。幅5サイズ×奥行き4サイズ×高さ2サイズ×4色から選べる160通りのカスタマイズに対応し、90kgの耐荷重と25mmの厚い天板で重量物の設置も可能。脚位置も外側・内側から選べ、環境に配慮したオレフィン系樹脂と低ホルムアルデヒドパーティクルボードを採用している。

AKKODiSがMicrosoft AppSourceでRPAマイグレーションサービスを開始、ハイパーオートメーション対応でDX推進を加速

AKKODiSがMicrosoft AppSourceでRPAマイグレーションサービスを開始、...

AKKODiSコンサルティングは2025年1月27日、AIを活用したハイパーオートメーション対応のRPAマイグレーションサービスをMicrosoft AppSourceで提供開始した。「RPA Migrationアセスメント」「RPA Migration PoC」「RPA Migration End-to-end service」の3つのサービスを展開し、日本とインドのグローバル・デリバリー・センターの技術者が確実かつスピーディで高い費用対効果のもとRPA移行を実施する。

AKKODiSがMicrosoft AppSourceでRPAマイグレーションサービスを開始、...

AKKODiSコンサルティングは2025年1月27日、AIを活用したハイパーオートメーション対応のRPAマイグレーションサービスをMicrosoft AppSourceで提供開始した。「RPA Migrationアセスメント」「RPA Migration PoC」「RPA Migration End-to-end service」の3つのサービスを展開し、日本とインドのグローバル・デリバリー・センターの技術者が確実かつスピーディで高い費用対効果のもとRPA移行を実施する。

リアリゼイションが補助金AIレコメンドを大幅アップデート、1,000件以上の補助金・助成金情報に対応し利便性が向上

リアリゼイションが補助金AIレコメンドを大幅アップデート、1,000件以上の補助金・助成金情報...

株式会社リアリゼイションは補助金AIレコメンドに補助金・助成金情報を大幅追加し、1,000件以上の情報に対応した。補助金申請総額50億円以上、申請件数1,300件以上の実績を持つ同社は、企業の事業規模や業種に合わせて最適な補助金・助成金情報を週1回のメールで配信する。登録は無料で、メールから直接申請サポートの相談も可能だ。

リアリゼイションが補助金AIレコメンドを大幅アップデート、1,000件以上の補助金・助成金情報...

株式会社リアリゼイションは補助金AIレコメンドに補助金・助成金情報を大幅追加し、1,000件以上の情報に対応した。補助金申請総額50億円以上、申請件数1,300件以上の実績を持つ同社は、企業の事業規模や業種に合わせて最適な補助金・助成金情報を週1回のメールで配信する。登録は無料で、メールから直接申請サポートの相談も可能だ。

アズユニがAIケース面接対策プラットフォームCaseMatchを無料公開、音声による対話型実践でスキル向上が可能に

アズユニがAIケース面接対策プラットフォームCaseMatchを無料公開、音声による対話型実践...

合同会社アズユニは、コンサル就活における最難関のケース面接対策を完全無料で行えるプラットフォームCaseMatchをリリースした。音声を利用した対話型での実践が可能で、ケース特化型AIとのディスカッションを通じて適切なフィードバックを得られる。新卒では戦略コンサル内定者の約3人に2人が利用しており、企業優遇ルートも予定している。

アズユニがAIケース面接対策プラットフォームCaseMatchを無料公開、音声による対話型実践...

合同会社アズユニは、コンサル就活における最難関のケース面接対策を完全無料で行えるプラットフォームCaseMatchをリリースした。音声を利用した対話型での実践が可能で、ケース特化型AIとのディスカッションを通じて適切なフィードバックを得られる。新卒では戦略コンサル内定者の約3人に2人が利用しており、企業優遇ルートも予定している。

リクルートが新しいリクナビを正式リリース、生成AIを活用したガクチカ作成支援機能で就活生の負担を軽減

リクルートが新しいリクナビを正式リリース、生成AIを活用したガクチカ作成支援機能で就活生の負担を軽減

株式会社リクルートは2027年4月以降に就職予定の学生および既卒生を対象とした就職活動準備サイト『リクナビ』を2025年1月27日に正式リリースした。生成AIを活用したガクチカAIアシスタントやレコメンドフィード機能を搭載し、約4カ月間のβ版運用を経て本格展開。今後はマッチポイント機能やスカウトメール機能、ATS連携など、さらなる機能拡充が予定されている。

リクルートが新しいリクナビを正式リリース、生成AIを活用したガクチカ作成支援機能で就活生の負担を軽減

株式会社リクルートは2027年4月以降に就職予定の学生および既卒生を対象とした就職活動準備サイト『リクナビ』を2025年1月27日に正式リリースした。生成AIを活用したガクチカAIアシスタントやレコメンドフィード機能を搭載し、約4カ月間のβ版運用を経て本格展開。今後はマッチポイント機能やスカウトメール機能、ATS連携など、さらなる機能拡充が予定されている。

Link-Uが高齢者向けホームアプリ「イイジー」を発売、スマートフォン操作の不安解消へ

Link-Uが高齢者向けホームアプリ「イイジー」を発売、スマートフォン操作の不安解消へ

Link-Uグループ株式会社が高齢者向けホーム画面アプリ「イイジー」を2025年1月24日にリリースした。ワンタッチ機能による簡単アクセス、直感的な画面設計、機種変更時の引き継ぎ機能など、高齢者に寄り添った機能を搭載している。料金はキーボード無プランが月額385円、キーボード有プランが月額550円で、高齢者のスマートフォン利用における不安解消を目指す。

Link-Uが高齢者向けホームアプリ「イイジー」を発売、スマートフォン操作の不安解消へ

Link-Uグループ株式会社が高齢者向けホーム画面アプリ「イイジー」を2025年1月24日にリリースした。ワンタッチ機能による簡単アクセス、直感的な画面設計、機種変更時の引き継ぎ機能など、高齢者に寄り添った機能を搭載している。料金はキーボード無プランが月額385円、キーボード有プランが月額550円で、高齢者のスマートフォン利用における不安解消を目指す。

株式会社スーツがタスク管理セミナーを無料開催、Suit UPβ版の機能と活用法を解説

株式会社スーツがタスク管理セミナーを無料開催、Suit UPβ版の機能と活用法を解説

株式会社スーツが2025年1月29日にスーツアップ・セミナー「コミュニケーションとチームのタスク管理」を無料開催する。セミナーでは、チームのタスク管理ツール「Suit UP」β版の機能説明とともに、タスク管理の課題解決に向けたコミュニケーション設計について解説を行う。講師を務める代表取締役社長CEOの小松裕介氏が、約20年の中小企業支援経験を活かした事例紹介も交えながら説明する予定だ。

株式会社スーツがタスク管理セミナーを無料開催、Suit UPβ版の機能と活用法を解説

株式会社スーツが2025年1月29日にスーツアップ・セミナー「コミュニケーションとチームのタスク管理」を無料開催する。セミナーでは、チームのタスク管理ツール「Suit UP」β版の機能説明とともに、タスク管理の課題解決に向けたコミュニケーション設計について解説を行う。講師を務める代表取締役社長CEOの小松裕介氏が、約20年の中小企業支援経験を活かした事例紹介も交えながら説明する予定だ。

SUPERNOVAがドコモショップで生成AI講座を開始、Stella AI iOSアプリも同時提供でモバイル利用の利便性向上へ

SUPERNOVAがドコモショップで生成AI講座を開始、Stella AI iOSアプリも同時...

株式会社SUPERNOVAは、NTTドコモとの業務提携により2025年2月1日から一部のドコモショップにて生成AI講座「生成AIをはじめよう」を開始する。また、2025年1月27日よりStella AIのiOSアプリの提供を開始し、Apple Payでの決済にも対応。生成AIの基礎から実践的な利用方法まで学べる講座は、ドコモ回線の有無を問わず無料で受講可能だ。

SUPERNOVAがドコモショップで生成AI講座を開始、Stella AI iOSアプリも同時...

株式会社SUPERNOVAは、NTTドコモとの業務提携により2025年2月1日から一部のドコモショップにて生成AI講座「生成AIをはじめよう」を開始する。また、2025年1月27日よりStella AIのiOSアプリの提供を開始し、Apple Payでの決済にも対応。生成AIの基礎から実践的な利用方法まで学べる講座は、ドコモ回線の有無を問わず無料で受講可能だ。

ユニバーサルナレッジがイーコマースフェア東京2025にAIサイト内検索ユニサーチを出展、EC売上向上を実現するAI搭載の検索エンジンを展示

ユニバーサルナレッジがイーコマースフェア東京2025にAIサイト内検索ユニサーチを出展、EC売...

ユニバーサルナレッジ株式会社は2025年2月27日から28日に開催されるイーコマースフェア東京2025でAIサイト内検索ユニサーチを出展する。ユニサーチはAIが購買行動を学習して最適な検索結果を提供し、運用負荷を軽減しながら売上向上を実現する。既存のECシステムを活かしたまま検索機能だけを強化できる点が特徴で、主要なECプラットフォームに幅広く対応している。

ユニバーサルナレッジがイーコマースフェア東京2025にAIサイト内検索ユニサーチを出展、EC売...

ユニバーサルナレッジ株式会社は2025年2月27日から28日に開催されるイーコマースフェア東京2025でAIサイト内検索ユニサーチを出展する。ユニサーチはAIが購買行動を学習して最適な検索結果を提供し、運用負荷を軽減しながら売上向上を実現する。既存のECシステムを活かしたまま検索機能だけを強化できる点が特徴で、主要なECプラットフォームに幅広く対応している。

Exa Enterprise AIが法人向けexaBase 生成AIに音声ファイル対応機能を追加、議事録作成の効率化を実現

Exa Enterprise AIが法人向けexaBase 生成AIに音声ファイル対応機能を追...

株式会社Exa Enterprise AIが法人向けChatGPTサービスexaBase 生成AIに音声ファイル対応機能を追加した。Gemini 1.5 ProとGemini 1.5 Flashで利用可能で、面談や会議の録音からテキストを自動生成。国内リージョンで完結し、セキュリティ面も安心。約650社、6万以上のユーザーが利用する同サービスは、今後動画ファイル対応も予定している。

Exa Enterprise AIが法人向けexaBase 生成AIに音声ファイル対応機能を追...

株式会社Exa Enterprise AIが法人向けChatGPTサービスexaBase 生成AIに音声ファイル対応機能を追加した。Gemini 1.5 ProとGemini 1.5 Flashで利用可能で、面談や会議の録音からテキストを自動生成。国内リージョンで完結し、セキュリティ面も安心。約650社、6万以上のユーザーが利用する同サービスは、今後動画ファイル対応も予定している。

レシップが大阪駅JR高速バスターミナルにLECIP CMPを導入、DXクラウドシステムで利便性向上へ

レシップが大阪駅JR高速バスターミナルにLECIP CMPを導入、DXクラウドシステムで利便性向上へ

レシップ株式会社は西日本ジェイアールバス株式会社と協力し、大阪駅JR高速バスターミナルの発着案内表示システムとしてLECIP CMPを採用。2025年1月15日より運用を開始し、在車センサーと連動したリアルタイムな発車時刻更新や多言語での自動音声案内を実現。インバウンド観光客の増加に対応した、より使いやすい高速バスターミナルを目指す。

レシップが大阪駅JR高速バスターミナルにLECIP CMPを導入、DXクラウドシステムで利便性向上へ

レシップ株式会社は西日本ジェイアールバス株式会社と協力し、大阪駅JR高速バスターミナルの発着案内表示システムとしてLECIP CMPを採用。2025年1月15日より運用を開始し、在車センサーと連動したリアルタイムな発車時刻更新や多言語での自動音声案内を実現。インバウンド観光客の増加に対応した、より使いやすい高速バスターミナルを目指す。

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブラウザーのタブ移行機能とダッシュボードの強化で利便性が向上

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...

ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。

Vivaldi Technologiesがデスクトップ版Vivaldi 7.1をリリース、他ブ...

ノルウェーのVivaldi Technologiesは2024年10月24日、デスクトップ版Vivaldi 7.1を公開した。新バージョンでは、Google Chromeなど他のWebブラウザーで開いているタブをVivaldiに移行できる機能が追加され、ブラウザーの乗り換えが容易になった。また、ダッシュボードには天気ウィジェットが新たに追加され、背景画像の変更や半透明化などのカスタマイズ機能も実装されている。

MetaがAI推進のため2025年に600億ドル超の設備投資を計画、マンハッタン規模のデータセンター建設へ

MetaがAI推進のため2025年に600億ドル超の設備投資を計画、マンハッタン規模のデータセ...

米Metaのマーク・ザッカーバーグCEOが2025年のAI推進に向けて600億~650億ドルの大規模設備投資計画を発表。マンハッタンの大部分をカバーする規模の2GW以上のデータセンター建設や130万個以上のGPU購入を予定。Meta AIの利用者を10億人以上に拡大し、Llama 4を最先端モデルとして位置付ける方針を示した。

MetaがAI推進のため2025年に600億ドル超の設備投資を計画、マンハッタン規模のデータセ...

米Metaのマーク・ザッカーバーグCEOが2025年のAI推進に向けて600億~650億ドルの大規模設備投資計画を発表。マンハッタンの大部分をカバーする規模の2GW以上のデータセンター建設や130万個以上のGPU購入を予定。Meta AIの利用者を10億人以上に拡大し、Llama 4を最先端モデルとして位置付ける方針を示した。

primeNumberがTROCCO ACTIONのSnowflake対応を発表、高精度なターゲティング広告の配信が可能に

primeNumberがTROCCO ACTIONのSnowflake対応を発表、高精度なター...

株式会社primeNumberは2025年1月24日、データ活用支援サービス「TROCCO ACTION」のSnowflake対応を発表した。Snowflakeマーケットプレイスでの提供が開始され、企業はSnowflakeに蓄積した顧客属性や購買記録、Web上の行動履歴などのデータを活用し、よりパーソナライズされた広告やメッセージ配信が可能となる。現在はLINEのオーディエンス連携機能に対応しており、今後XやTikTokの広告オーディエンス連携機能への対応も予定されている。

primeNumberがTROCCO ACTIONのSnowflake対応を発表、高精度なター...

株式会社primeNumberは2025年1月24日、データ活用支援サービス「TROCCO ACTION」のSnowflake対応を発表した。Snowflakeマーケットプレイスでの提供が開始され、企業はSnowflakeに蓄積した顧客属性や購買記録、Web上の行動履歴などのデータを活用し、よりパーソナライズされた広告やメッセージ配信が可能となる。現在はLINEのオーディエンス連携機能に対応しており、今後XやTikTokの広告オーディエンス連携機能への対応も予定されている。

Windows 11 Insider Preview Build 22635.4805がBetaチャンネルで公開、インラインメッセージとGamepadキーボードの機能が向上

Windows 11 Insider Preview Build 22635.4805がBet...

MicrosoftはWindows 11 Insider Preview Build 22635.4805をBetaチャンネルでリリースした。Snapバーとフライアウトにインラインメッセージが追加され、ウィンドウ管理の学習が容易になった。また、一時的に無効化されていたXbox対応のGamepadキーボードレイアウトが再導入され、コントローラーによる効率的な入力が可能になっている。さらにNarratorの機能強化とPC Game Pass紹介カードの追加など、アクセシビリティとゲーミング体験の改善が図られている。

Windows 11 Insider Preview Build 22635.4805がBet...

MicrosoftはWindows 11 Insider Preview Build 22635.4805をBetaチャンネルでリリースした。Snapバーとフライアウトにインラインメッセージが追加され、ウィンドウ管理の学習が容易になった。また、一時的に無効化されていたXbox対応のGamepadキーボードレイアウトが再導入され、コントローラーによる効率的な入力が可能になっている。さらにNarratorの機能強化とPC Game Pass紹介カードの追加など、アクセシビリティとゲーミング体験の改善が図られている。

MicrosoftがWindows 11 Insider Preview Build 26120.3000をリリース、バッテリーアイコンとGamepad機能が大幅に改善

MicrosoftがWindows 11 Insider Preview Build 2612...

MicrosoftはWindows 11 Insider Preview Build 26120.3000をDev Channelでリリースした。バッテリー状態を色分けで表示する新アイコンと、パーセント表示オプションを導入。さらにGamepadキーボードレイアウトとNarratorのスキャンモードも改善され、アクセシビリティ機能が強化された。Dev Channel向けの段階的な機能展開により、ユーザーは設定から最新機能を順次受け取ることが可能になっている。

MicrosoftがWindows 11 Insider Preview Build 2612...

MicrosoftはWindows 11 Insider Preview Build 26120.3000をDev Channelでリリースした。バッテリー状態を色分けで表示する新アイコンと、パーセント表示オプションを導入。さらにGamepadキーボードレイアウトとNarratorのスキャンモードも改善され、アクセシビリティ機能が強化された。Dev Channel向けの段階的な機能展開により、ユーザーは設定から最新機能を順次受け取ることが可能になっている。

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性、登録済みメールアドレスの不正取得が可能に

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性...

WordFenceは2025年1月22日、WordPressプラグインのWP Hotel Bookingにおいて、バージョン2.1.6以前に認証欠如の脆弱性が存在することを公開した。この脆弱性により、Subscriberレベル以上の権限を持つユーザーが、hotel_booking_load_order_userというAJAXアクションを通じて登録済みユーザーのメールアドレスを不正に取得できる状態となっていることが判明している。

【CVE-2024-13447】WP Hotel Booking 2.1.6に認証欠如の脆弱性...

WordFenceは2025年1月22日、WordPressプラグインのWP Hotel Bookingにおいて、バージョン2.1.6以前に認証欠如の脆弱性が存在することを公開した。この脆弱性により、Subscriberレベル以上の権限を持つユーザーが、hotel_booking_load_order_userというAJAXアクションを通じて登録済みユーザーのメールアドレスを不正に取得できる状態となっていることが判明している。

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection脆弱性が発見、認証不要で悪用可能な状態に

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection...

WordPressプラグインのWP-Polls 2.77.2以前のバージョンにおいて、認証不要で悪用可能なSQL Injectionの脆弱性が発見された。CVE-2024-13426として識別されるこの脆弱性は、Cookie経由でSQL注入が可能となっており、適切に構成されたペイロードを使用することでストアドクロスサイトスクリプティング攻撃を引き起こす可能性がある。CVSSスコアは5.4でMediumと評価されている。

【CVE-2024-13426】WP-Polls 2.77.2以前にSQL Injection...

WordPressプラグインのWP-Polls 2.77.2以前のバージョンにおいて、認証不要で悪用可能なSQL Injectionの脆弱性が発見された。CVE-2024-13426として識別されるこの脆弱性は、Cookie経由でSQL注入が可能となっており、適切に構成されたペイロードを使用することでストアドクロスサイトスクリプティング攻撃を引き起こす可能性がある。CVSSスコアは5.4でMediumと評価されている。

【CVE-2025-21393】Microsoft SharePoint Serverにスプーフィング脆弱性、複数バージョンで更新プログラムの適用が必要に

【CVE-2025-21393】Microsoft SharePoint Serverにスプー...

Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。

【CVE-2025-21393】Microsoft SharePoint Serverにスプー...

Microsoftは2025年1月14日、SharePoint Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はCVE-2025-21393として識別され、SharePoint Enterprise Server 2016など複数バージョンに影響を与える。CVSSスコアは6.3でミディアムリスクと評価され、早急な対応が推奨される。CISAの評価では自動化された攻撃への耐性があり、技術的な影響は部分的とされている。

【CVE-2025-21395】Microsoft AccessにHeap-based Buffer Overflow脆弱性、複数バージョンで更新プログラムの適用が必要に

【CVE-2025-21395】Microsoft AccessにHeap-based Buf...

Microsoftは2025年1月14日、Microsoft Accessに遠隔コード実行の脆弱性【CVE-2025-21395】を公開した。この脆弱性はCVSSスコア7.8の高リスクと評価され、Microsoft Office 2019からLTSC 2024まで、および Microsoft Access 2016の全バージョンに影響を与える。Microsoftは影響を受けるすべての製品に対してセキュリティアップデートを提供しており、ユーザーに対して速やかな適用を推奨している。

【CVE-2025-21395】Microsoft AccessにHeap-based Buf...

Microsoftは2025年1月14日、Microsoft Accessに遠隔コード実行の脆弱性【CVE-2025-21395】を公開した。この脆弱性はCVSSスコア7.8の高リスクと評価され、Microsoft Office 2019からLTSC 2024まで、および Microsoft Access 2016の全バージョンに影響を与える。Microsoftは影響を受けるすべての製品に対してセキュリティアップデートを提供しており、ユーザーに対して速やかな適用を推奨している。

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限昇格の脆弱性、深刻度7.8でアップデートの適用が必須に

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...

Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。

【CVE-2025-21360】Microsoft AutoUpdate for Macに権限...

Microsoftは2025年1月14日、Microsoft AutoUpdate for Macにおける権限昇格の脆弱性(CVE-2025-21360)を公開した。CVSS v3.1で深刻度7.8(High)と評価されており、バージョン4.76未満のすべてのバージョンが影響を受ける。この脆弱性は不適切な権限管理に起因し、攻撃者がローカルから低い権限で攻撃を実行できる可能性があるため、早急なアップデートが推奨される。

【CVE-2025-21362】Microsoft Excelに深刻な脆弱性、Office製品群に広範な影響

【CVE-2025-21362】Microsoft Excelに深刻な脆弱性、Office製品...

Microsoftは2025年1月14日、Microsoft Excel製品およびMicrosoft Office関連製品においてリモートコード実行の脆弱性【CVE-2025-21362】を公開した。この脆弱性はCVSS v3.1で8.4(High)と評価され、Office Online ServerからOffice LTSC 2024まで広範な製品に影響を与えることが判明。各製品の特定バージョンに対するセキュリティアップデートが提供されている。

【CVE-2025-21362】Microsoft Excelに深刻な脆弱性、Office製品...

Microsoftは2025年1月14日、Microsoft Excel製品およびMicrosoft Office関連製品においてリモートコード実行の脆弱性【CVE-2025-21362】を公開した。この脆弱性はCVSS v3.1で8.4(High)と評価され、Office Online ServerからOffice LTSC 2024まで広範な製品に影響を与えることが判明。各製品の特定バージョンに対するセキュリティアップデートが提供されている。

【CVE-2025-21405】Visual Studio 2022 version 17.12に特権昇格の脆弱性、CVSSスコア7.3のHigh深刻度レベルで対応が必要に

【CVE-2025-21405】Visual Studio 2022 version 17.1...

MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。

【CVE-2025-21405】Visual Studio 2022 version 17.1...

MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。

【CVE-2025-21133】Illustrator on iPadのInteger Underflow脆弱性、任意のコード実行の危険性が浮上

【CVE-2025-21133】Illustrator on iPadのInteger Und...

Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。

【CVE-2025-21133】Illustrator on iPadのInteger Und...

Adobeは2025年1月14日、Illustrator on iPadのバージョン3.0.7以前に影響を及ぼすInteger Underflowの脆弱性を公開した。CVSSスコア7.8と高く評価されており、悪意のあるファイルを開くことで任意のコードが実行される可能性がある重大な問題だ。速やかなアップデートが推奨されている。

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆弱性、任意のコード実行が可能な状態に

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...

Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。

【CVE-2025-21138】Adobe Substance3D Designerに深刻な脆...

Adobe社が3Dデザインツール「Substance3D Designer」のバージョン14.0以前において、Out-of-bounds Write脆弱性を発見したと発表。CVSSスコア7.8の高リスク脆弱性で、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。特権は不要で、現在のユーザーコンテキストでの実行が可能なため、早急な対応が推奨されている。

【CVE-2025-21136】Substance3D - Designerに深刻な脆弱性、任意コード実行のリスクで早急な対応が必要

【CVE-2025-21136】Substance3D - Designerに深刻な脆弱性、任...

Adobe社の3Dデザインツール「Substance3D - Designer」のバージョン14.0以前に、境界外書き込みの脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。Adobe社は既にセキュリティアドバイザリを発行し、影響を受けるバージョンのユーザーに対して速やかなアップデートを推奨している。

【CVE-2025-21136】Substance3D - Designerに深刻な脆弱性、任...

Adobe社の3Dデザインツール「Substance3D - Designer」のバージョン14.0以前に、境界外書き込みの脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。Adobe社は既にセキュリティアドバイザリを発行し、影響を受けるバージョンのユーザーに対して速やかなアップデートを推奨している。

【CVE-2025-21137】Substance3D - Designer 14.0以前にヒープベースバッファオーバーフロー脆弱性、任意のコード実行の危険性

【CVE-2025-21137】Substance3D - Designer 14.0以前にヒ...

Adobe社が3Dデザインソフトウェア「Substance3D - Designer」のバージョン14.0以前に存在する深刻な脆弱性を公表した。この脆弱性はヒープベースのバッファオーバーフローに分類され、CVSSスコアは7.8(High)と評価されている。攻撃者は悪意のあるファイルを開かせることで、任意のコード実行が可能となり、システムに深刻な影響を及ぼす可能性がある。

【CVE-2025-21137】Substance3D - Designer 14.0以前にヒ...

Adobe社が3Dデザインソフトウェア「Substance3D - Designer」のバージョン14.0以前に存在する深刻な脆弱性を公表した。この脆弱性はヒープベースのバッファオーバーフローに分類され、CVSSスコアは7.8(High)と評価されている。攻撃者は悪意のあるファイルを開かせることで、任意のコード実行が可能となり、システムに深刻な影響を及ぼす可能性がある。

ミガロHDのDXYZが顔認証プラットフォームFreeiDを中央日本土地建物に導入、オフィスのセキュリティと利便性が向上

ミガロHDのDXYZが顔認証プラットフォームFreeiDを中央日本土地建物に導入、オフィスのセ...

ミガロホールディングスのグループ会社DXYZが開発する顔認証プラットフォーム「FreeiD」が、中央日本土地建物の本社およびワークプレイス「NAKANIWA」に導入された。カードレス化により入退室管理の効率化とセキュリティ強化を実現。今後は決済サービスやマイナンバーカード連携など、新たな機能の展開も予定されている。

ミガロHDのDXYZが顔認証プラットフォームFreeiDを中央日本土地建物に導入、オフィスのセ...

ミガロホールディングスのグループ会社DXYZが開発する顔認証プラットフォーム「FreeiD」が、中央日本土地建物の本社およびワークプレイス「NAKANIWA」に導入された。カードレス化により入退室管理の効率化とセキュリティ強化を実現。今後は決済サービスやマイナンバーカード連携など、新たな機能の展開も予定されている。

マッキャンエリクソンが次世代型McCann Content Studiosを日本でローンチ、AIとソーシャルインサイトを活用した戦略的アプローチを展開

マッキャンエリクソンが次世代型McCann Content Studiosを日本でローンチ、A...

マッキャン・ワールドグループは2025年1月23日、ソーシャルコンテンツに特化したMcCann Content Studiosを日本市場に展開開始。AIとソーシャルインサイトを組み合わせた戦略的アプローチにより、エンゲージメントを最適化する革新的なコンテンツ制作を実現。Meta認定クリエイティブストラテジスト10名以上を擁し、グローバルネットワークを活用した即時性のある施策展開が可能に。

マッキャンエリクソンが次世代型McCann Content Studiosを日本でローンチ、A...

マッキャン・ワールドグループは2025年1月23日、ソーシャルコンテンツに特化したMcCann Content Studiosを日本市場に展開開始。AIとソーシャルインサイトを組み合わせた戦略的アプローチにより、エンゲージメントを最適化する革新的なコンテンツ制作を実現。Meta認定クリエイティブストラテジスト10名以上を擁し、グローバルネットワークを活用した即時性のある施策展開が可能に。