Tech Insights
GitHouseが独自生成AIサービスVectorFluxのマーケティング技術特許を取得、業務...
GitHouse株式会社が独自開発した生成AIサービスVectorFluxの技術特許を2件取得した。特許第7584832号のAIマーケティングコンテンツ生成システムと、特許第7630212号の投稿先最適化技術により、マーケティング活動の自動化と効率化を実現。VectorFlux for WritingとVectorFlux for Salesの機能強化につながる技術革新として注目される。
GitHouseが独自生成AIサービスVectorFluxのマーケティング技術特許を取得、業務...
GitHouse株式会社が独自開発した生成AIサービスVectorFluxの技術特許を2件取得した。特許第7584832号のAIマーケティングコンテンツ生成システムと、特許第7630212号の投稿先最適化技術により、マーケティング活動の自動化と効率化を実現。VectorFlux for WritingとVectorFlux for Salesの機能強化につながる技術革新として注目される。
スリーシェイクがSecurifyに生成AI活用のOSINT機能を追加、企業のIT資産管理とセキ...
株式会社スリーシェイクの統合セキュリティプラットフォーム「Securify」が生成AIを活用したOSINT機能をリリース。ドメインやメールアドレス、企業情報を基に未把握のIT資産を自動探索し可視化を実現。既存機能のASMや脆弱性診断と連携することで、IT資産の可視化から資産管理、リスク検出まで包括的なセキュリティ対策が可能となった。
スリーシェイクがSecurifyに生成AI活用のOSINT機能を追加、企業のIT資産管理とセキ...
株式会社スリーシェイクの統合セキュリティプラットフォーム「Securify」が生成AIを活用したOSINT機能をリリース。ドメインやメールアドレス、企業情報を基に未把握のIT資産を自動探索し可視化を実現。既存機能のASMや脆弱性診断と連携することで、IT資産の可視化から資産管理、リスク検出まで包括的なセキュリティ対策が可能となった。
【CVE-2025-1361】IP2Location Country Blockerに重大な認...
WordPressプラグインのIP2Location Country Blockerにおいて、バージョン2.38.8以前に重大な認可機能の不備が発見された。admin_init関数における認可チェックの欠如により、未認証の攻撃者がプラグインの設定情報を閲覧可能な状態となっている。CVSSスコア7.5のHIGHレベルと評価されており、早急な対応が必要とされている。
【CVE-2025-1361】IP2Location Country Blockerに重大な認...
WordPressプラグインのIP2Location Country Blockerにおいて、バージョン2.38.8以前に重大な認可機能の不備が発見された。admin_init関数における認可チェックの欠如により、未認証の攻撃者がプラグインの設定情報を閲覧可能な状態となっている。CVSSスコア7.5のHIGHレベルと評価されており、早急な対応が必要とされている。
文化通信社がMediaLinkに広告機能を実装、メディア企業間のコンテンツ利活用がさらに活性化へ
文化通信社は2025年3月7日、メディア企業向けコンテンツ相互利活用プラットフォーム「MediaLink」に広告機能を実装した。新機能により記事広告や純広告の取引が可能となり、広告提供社は掲載価格や媒体条件を設定して広告を投稿でき、掲載社は自社媒体への掲載で収入を得ることが可能。初期費用1万円で利用でき、取引成立時には広告料金の10%がシステム使用料として徴収される。
文化通信社がMediaLinkに広告機能を実装、メディア企業間のコンテンツ利活用がさらに活性化へ
文化通信社は2025年3月7日、メディア企業向けコンテンツ相互利活用プラットフォーム「MediaLink」に広告機能を実装した。新機能により記事広告や純広告の取引が可能となり、広告提供社は掲載価格や媒体条件を設定して広告を投稿でき、掲載社は自社媒体への掲載で収入を得ることが可能。初期費用1万円で利用でき、取引成立時には広告料金の10%がシステム使用料として徴収される。
UberとKFCがラストワンマイル配達で提携、全国約700店舗でデリバリーサービスが拡大へ
Uber Eats Japanは2025年3月10日、ラストワンマイル配達ソリューション「Uber Direct」をKFCネットオーダーのデリバリー注文向けに提供開始。KFCのウェブサイトやアプリからの注文をUber Eatsの配達パートナーが担当し、3月10日時点の約300店から4月中には約700店まで拡大予定。自社での配達要員確保が不要となり、全国47都道府県で効率的な即時配達が実現される。
UberとKFCがラストワンマイル配達で提携、全国約700店舗でデリバリーサービスが拡大へ
Uber Eats Japanは2025年3月10日、ラストワンマイル配達ソリューション「Uber Direct」をKFCネットオーダーのデリバリー注文向けに提供開始。KFCのウェブサイトやアプリからの注文をUber Eatsの配達パートナーが担当し、3月10日時点の約300店から4月中には約700店まで拡大予定。自社での配達要員確保が不要となり、全国47都道府県で効率的な即時配達が実現される。
【CVE-2024-13609】1 Click WordPress Migration Plu...
WordPressプラグイン「1 Click WordPress Migration Plugin」にセキュリティ脆弱性が発見された。バージョン2.1以前の全バージョンで、認証されていない攻撃者がバックアップ処理中にユーザー名やパスワードハッシュなどの機密情報を抽出可能な状態となっている。CVE-2024-13609として識別され、CVSSスコア5.9のMedium評価となっている。早急なバージョンアップデートによる対策が推奨される。
【CVE-2024-13609】1 Click WordPress Migration Plu...
WordPressプラグイン「1 Click WordPress Migration Plugin」にセキュリティ脆弱性が発見された。バージョン2.1以前の全バージョンで、認証されていない攻撃者がバックアップ処理中にユーザー名やパスワードハッシュなどの機密情報を抽出可能な状態となっている。CVE-2024-13609として識別され、CVSSスコア5.9のMedium評価となっている。早急なバージョンアップデートによる対策が推奨される。
栗田工業が水処理技術のオンラインシミュレーションを提供開始、導入効果の事前確認で顧客の意思決定を支援
栗田工業は水処理技術「Kurita Dropwise Technology」と「S.sensing CS」の導入効果を簡易的に確認できるオンラインシミュレーションの提供を開始した。熱交換器の効率改善や薬品使用量の最適化による環境負荷低減とコスト削減の効果を、顧客が事前に試算できる仕組みを構築。水処理における課題解決と持続可能な社会の実現に向けた取り組みを加速させている。
栗田工業が水処理技術のオンラインシミュレーションを提供開始、導入効果の事前確認で顧客の意思決定を支援
栗田工業は水処理技術「Kurita Dropwise Technology」と「S.sensing CS」の導入効果を簡易的に確認できるオンラインシミュレーションの提供を開始した。熱交換器の効率改善や薬品使用量の最適化による環境負荷低減とコスト削減の効果を、顧客が事前に試算できる仕組みを構築。水処理における課題解決と持続可能な社会の実現に向けた取り組みを加速させている。
【CVE-2025-23411】mySCADA myPRO ManagerにCSRF脆弱性、機...
CISAがmySCADA myPRO Managerにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在することを公表した。CVE-2025-23411として識別されるこの脆弱性は、CVSS v3.1で6.3のミディアムスコアを記録。攻撃者は悪意のあるウェブサイトに被害者を誘導することで機密情報を取得できる可能性がある。影響を受けるバージョンは1.4未満で、早急なアップデートが推奨される。
【CVE-2025-23411】mySCADA myPRO ManagerにCSRF脆弱性、機...
CISAがmySCADA myPRO Managerにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在することを公表した。CVE-2025-23411として識別されるこの脆弱性は、CVSS v3.1で6.3のミディアムスコアを記録。攻撃者は悪意のあるウェブサイトに被害者を誘導することで機密情報を取得できる可能性がある。影響を受けるバージョンは1.4未満で、早急なアップデートが推奨される。
【CVE-2025-1582】PHPGurukul Online Nurse Hiring S...
PHPGurukul社のOnline Nurse Hiring System 1.0において、/admin/all-request.phpファイルにSQL injectionの脆弱性が発見された。CVE-2025-1582として識別されたこの脆弱性は、viewid引数の操作によってリモートから攻撃可能であり、既にエクスプロイトコードが公開されている。CVSSスコアは中程度と評価されているが、医療従事者の個人情報漏洩リスクがあり、早急な対応が求められる。
【CVE-2025-1582】PHPGurukul Online Nurse Hiring S...
PHPGurukul社のOnline Nurse Hiring System 1.0において、/admin/all-request.phpファイルにSQL injectionの脆弱性が発見された。CVE-2025-1582として識別されたこの脆弱性は、viewid引数の操作によってリモートから攻撃可能であり、既にエクスプロイトコードが公開されている。CVSSスコアは中程度と評価されているが、医療従事者の個人情報漏洩リスクがあり、早急な対応が求められる。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
【CVE-2024-13485】WordPress用プラグインLTL Freight Quot...
WordPressプラグインのLTL Freight Quotes - ABF Freight Editionにおいて、バージョン3.3.7以前の全バージョンでSQLインジェクションの脆弱性が発見された。CVSSスコア7.5と高い危険度を示すこの脆弱性では、未認証の攻撃者がedit_idとdropship_edit_idパラメータを介してデータベースから機密情報を抽出できる重大な問題となっている。
【CVE-2024-13485】WordPress用プラグインLTL Freight Quot...
WordPressプラグインのLTL Freight Quotes - ABF Freight Editionにおいて、バージョン3.3.7以前の全バージョンでSQLインジェクションの脆弱性が発見された。CVSSスコア7.5と高い危険度を示すこの脆弱性では、未認証の攻撃者がedit_idとdropship_edit_idパラメータを介してデータベースから機密情報を抽出できる重大な問題となっている。
【CVE-2025-1128】WordPress用Everest Forms 3.0.9.4に...
WordfenceがWordPress用プラグインEverest Formsの重大な脆弱性を公開。バージョン3.0.9.4以前において、EVF_Form_Fields_Uploadクラスのformatメソッドにファイルタイプとパスの検証が不十分な問題が発見された。未認証での任意のファイル操作が可能となり、リモートコード実行や情報漏洩のリスクが指摘されている。CVSSスコア9.8のクリティカルな脆弱性として評価された。
【CVE-2025-1128】WordPress用Everest Forms 3.0.9.4に...
WordfenceがWordPress用プラグインEverest Formsの重大な脆弱性を公開。バージョン3.0.9.4以前において、EVF_Form_Fields_Uploadクラスのformatメソッドにファイルタイプとパスの検証が不十分な問題が発見された。未認証での任意のファイル操作が可能となり、リモートコード実行や情報漏洩のリスクが指摘されている。CVSSスコア9.8のクリティカルな脆弱性として評価された。
【CVE-2025-1262】WordPress用Advanced Google reCapt...
WordfenceはWordPress用プラグインAdvanced Google reCaptchaのバージョン1.27以前に重大な脆弱性が存在することを発表した。この脆弱性により、未認証の攻撃者がビルトインMath CAPTCHA検証をバイパスできる状態となっている。CVE-2025-1262として識別され、CVSSスコアは5.3（中程度）と評価されている。開発者による対策が求められる状況だ。
【CVE-2025-1262】WordPress用Advanced Google reCapt...
WordfenceはWordPress用プラグインAdvanced Google reCaptchaのバージョン1.27以前に重大な脆弱性が存在することを発表した。この脆弱性により、未認証の攻撃者がビルトインMath CAPTCHA検証をバイパスできる状態となっている。CVE-2025-1262として識別され、CVSSスコアは5.3（中程度）と評価されている。開発者による対策が求められる状況だ。
エスリード賃貸がいい生活Squareで賃貸情報流通を開始、５府県での物件情報の効率的な管理と流...
いい生活が提供する「いい生活Square」をエスリード賃貸が導入し、2025年1月より賃貸住宅の情報流通を開始。基幹システムと「いい生活賃貸クラウド」の連携により、物件情報の一元管理と効率的な流通を実現。大阪府・京都府・兵庫県・奈良県・愛知県での賃貸不動産流通を促進し、多様な居住ニーズに対応した住宅選択環境を提供する。
エスリード賃貸がいい生活Squareで賃貸情報流通を開始、５府県での物件情報の効率的な管理と流...
いい生活が提供する「いい生活Square」をエスリード賃貸が導入し、2025年1月より賃貸住宅の情報流通を開始。基幹システムと「いい生活賃貸クラウド」の連携により、物件情報の一元管理と効率的な流通を実現。大阪府・京都府・兵庫県・奈良県・愛知県での賃貸不動産流通を促進し、多様な居住ニーズに対応した住宅選択環境を提供する。
【CVE-2025-24429】Adobe Commerceに不適切なアクセス制御の脆弱性、セ...
Adobeは2025年2月11日、Adobe Commerceの複数バージョンに不適切なアクセス制御の脆弱性が存在することを公開した。この脆弱性により、低権限の攻撃者がセキュリティ機能をバイパスし、不正アクセスを行える可能性がある。CVSSスコアは3.5（低）だが、eコマースプラットフォームのセキュリティリスクとして重要な問題となっている。
【CVE-2025-24429】Adobe Commerceに不適切なアクセス制御の脆弱性、セ...
Adobeは2025年2月11日、Adobe Commerceの複数バージョンに不適切なアクセス制御の脆弱性が存在することを公開した。この脆弱性により、低権限の攻撃者がセキュリティ機能をバイパスし、不正アクセスを行える可能性がある。CVSSスコアは3.5（低）だが、eコマースプラットフォームのセキュリティリスクとして重要な問題となっている。
SansanがHubSpotと連携機能を開始、名刺データの自動連携で顧客管理の効率化を実現
Sansan株式会社は営業DXサービス「Sansan」とMA・CRM搭載のカスタマープラットフォーム「HubSpot」との連携機能の提供を開始。Sansan独自の企業識別コードを活用し、名刺データの自動登録や重複統合、100種類以上の属性情報付与が可能に。正確な顧客データ基盤の構築により、マーケティングや営業活動の効率化を実現する。
SansanがHubSpotと連携機能を開始、名刺データの自動連携で顧客管理の効率化を実現
Sansan株式会社は営業DXサービス「Sansan」とMA・CRM搭載のカスタマープラットフォーム「HubSpot」との連携機能の提供を開始。Sansan独自の企業識別コードを活用し、名刺データの自動登録や重複統合、100種類以上の属性情報付与が可能に。正確な顧客データ基盤の構築により、マーケティングや営業活動の効率化を実現する。
digglueがEU電池規則対応の新サービスBatteryPass by CiReta!を提供...
株式会社digglueは2025年3月3日、EU電池規則の13条6項(b)に基づくQRコード表示およびウェブサイト表示に対応した新サービス「BatteryPass by CiReta!」の提供を開始した。このサービスは2027年2月18日までに義務化される電池パスポートへの対応を支援し、電池製品のトレーサビリティと情報開示を実現するプラットフォームとして開発されている。
digglueがEU電池規則対応の新サービスBatteryPass by CiReta!を提供...
株式会社digglueは2025年3月3日、EU電池規則の13条6項(b)に基づくQRコード表示およびウェブサイト表示に対応した新サービス「BatteryPass by CiReta!」の提供を開始した。このサービスは2027年2月18日までに義務化される電池パスポートへの対応を支援し、電池製品のトレーサビリティと情報開示を実現するプラットフォームとして開発されている。
【CVE-2024-13695】WordPressテーマEnfold 6.0.9にSSRF脆弱...
WordPressの人気テーマEnfoldにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性は6.0.9以前のバージョンに影響を与え、購読者以上の権限を持つユーザーが任意のWebリクエストを実行可能な状態となっている。CVSSスコアは6.4（MEDIUM）で評価され、内部サービスへのアクセスや情報の改変が可能となるため、早急な対応が必要とされている。
【CVE-2024-13695】WordPressテーマEnfold 6.0.9にSSRF脆弱...
WordPressの人気テーマEnfoldにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。この脆弱性は6.0.9以前のバージョンに影響を与え、購読者以上の権限を持つユーザーが任意のWebリクエストを実行可能な状態となっている。CVSSスコアは6.4（MEDIUM）で評価され、内部サービスへのアクセスや情報の改変が可能となるため、早急な対応が必要とされている。
ログリーのウルテクがインテントカテゴライズ機能を追加、BtoBマーケティングの効率化と最適化を実現
ログリー株式会社のアカウントインテリジェンスツール「ウルテク」が、企業のインテントキーワードを「比較情報」「製品情報」「業界動向」の3カテゴリーに分類する新機能「インテントカテゴライズ」を2025年2月19日に提供開始。企業の購買意欲や検討段階を正確に把握し、最適なアプローチ先の選定や訴求軸の策定を容易にすることで、BtoBマーケティングの効率化と最適化を実現する。
ログリーのウルテクがインテントカテゴライズ機能を追加、BtoBマーケティングの効率化と最適化を実現
ログリー株式会社のアカウントインテリジェンスツール「ウルテク」が、企業のインテントキーワードを「比較情報」「製品情報」「業界動向」の3カテゴリーに分類する新機能「インテントカテゴライズ」を2025年2月19日に提供開始。企業の購買意欲や検討段階を正確に把握し、最適なアプローチ先の選定や訴求軸の策定を容易にすることで、BtoBマーケティングの効率化と最適化を実現する。
【CVE-2024-13483】LTL Freight Quotes – SAIA Editi...
WordPressプラグイン「LTL Freight Quotes – SAIA Edition」のバージョン2.2.10以前に、SQLインジェクションの脆弱性が発見された。この脆弱性は認証不要で攻撃可能であり、データベースから機密情報を抽出できる状態となっている。CVSSスコアは7.5（High）と評価され、「edit_id」および「dropship_edit_id」パラメータにおける不十分なエスケープ処理が原因とされている。
【CVE-2024-13483】LTL Freight Quotes – SAIA Editi...
WordPressプラグイン「LTL Freight Quotes – SAIA Edition」のバージョン2.2.10以前に、SQLインジェクションの脆弱性が発見された。この脆弱性は認証不要で攻撃可能であり、データベースから機密情報を抽出できる状態となっている。CVSSスコアは7.5（High）と評価され、「edit_id」および「dropship_edit_id」パラメータにおける不十分なエスケープ処理が原因とされている。
STYZがアクセシビリティセミナーを開催、企業価値向上とブランド戦略の強化に向けた具体的アプロ...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、アクセシビリティを経営戦略として捉え直すオンラインセミナーを2025年3月7日に開催する。アクセシビリティ投資のROIや成功事例の紹介、市場動向の解説を通じて、ブランド価値向上と市場競争力強化につながる具体的なアプローチ方法を提示する予定だ。障害者差別解消法改正に伴う対応も踏まえ、組織全体でのアクセシビリティ推進方法を解説する。
STYZがアクセシビリティセミナーを開催、企業価値向上とブランド戦略の強化に向けた具体的アプロ...
株式会社STYZのインクルーシブデザインスタジオCULUMUが、アクセシビリティを経営戦略として捉え直すオンラインセミナーを2025年3月7日に開催する。アクセシビリティ投資のROIや成功事例の紹介、市場動向の解説を通じて、ブランド価値向上と市場競争力強化につながる具体的なアプローチ方法を提示する予定だ。障害者差別解消法改正に伴う対応も踏まえ、組織全体でのアクセシビリティ推進方法を解説する。
食べログがOpenAI OperatorのAIエージェントと連携、レストラン検索・予約の利便性向上へ
カカクコムが運営する食べログは、OpenAIのAIエージェント「Operator」の日本向けリサーチ・プレビューへの参加を発表した。ユーザーの指示に従いOperatorが自動的に検索・予約操作を行う機能を実現。ChatGPT Proユーザーを対象に、AIによる効率的な飲食店探しと予約が可能になる。セキュリティに配慮し、重要情報の入力は手動で行う仕様を採用している。
食べログがOpenAI OperatorのAIエージェントと連携、レストラン検索・予約の利便性向上へ
カカクコムが運営する食べログは、OpenAIのAIエージェント「Operator」の日本向けリサーチ・プレビューへの参加を発表した。ユーザーの指示に従いOperatorが自動的に検索・予約操作を行う機能を実現。ChatGPT Proユーザーを対象に、AIによる効率的な飲食店探しと予約が可能になる。セキュリティに配慮し、重要情報の入力は手動で行う仕様を採用している。
【CVE-2024-13794】Hide My WP Ghost 5.3.02にログインページ...
WordPressのセキュリティプラグイン「Hide My WP Ghost」において、バージョン5.3.02以前に重大な脆弱性が発見された。この脆弱性により、未認証の攻撃者がウェブサイトの隠されたログインページを発見可能となる。CVSSスコア5.3の中程度の深刻度と評価されており、wp-register.phpパスの制限が不適切なことが原因とされている。早急なアップデートによる対応が推奨される。
【CVE-2024-13794】Hide My WP Ghost 5.3.02にログインページ...
WordPressのセキュリティプラグイン「Hide My WP Ghost」において、バージョン5.3.02以前に重大な脆弱性が発見された。この脆弱性により、未認証の攻撃者がウェブサイトの隠されたログインページを発見可能となる。CVSSスコア5.3の中程度の深刻度と評価されており、wp-register.phpパスの制限が不適切なことが原因とされている。早急なアップデートによる対応が推奨される。
オープンリソースがRedxクラウドPOSをリテールテックJAPAN2025に出展、小売業界のD...
gooddaysホールディングスの子会社オープンリソースが、2025年3月4日から7日に東京ビッグサイトで開催されるリテールテックJAPAN 2025にRedxクラウドPOSを出展する。エプソン販売の展示スペースでデモ環境を設置し、標準システム、百貨店標準システム、免税システムなど、小売業界のDX推進に向けた次世代POSシステムの機能を紹介する予定だ。
オープンリソースがRedxクラウドPOSをリテールテックJAPAN2025に出展、小売業界のD...
gooddaysホールディングスの子会社オープンリソースが、2025年3月4日から7日に東京ビッグサイトで開催されるリテールテックJAPAN 2025にRedxクラウドPOSを出展する。エプソン販売の展示スペースでデモ環境を設置し、標準システム、百貨店標準システム、免税システムなど、小売業界のDX推進に向けた次世代POSシステムの機能を紹介する予定だ。
コーセーグループがウェブアクセシビリティツールユニウェブを導入、多様な利用者の情報アクセスが向上へ
株式会社Kivaは、コーセーグループが運営する各種ウェブサイトにウェブアクセシビリティツール「ユニウェブ」を導入開始した。メゾンコーセーやコーポレートサイトのページ左側下部にアイコンが設置され、クリックすることで文字読み上げや画面コントラスト切り替えなどの機能が利用可能となる。高齢者や障がい者、一時的な怪我による不便を抱える利用者など、多様な人々の情報アクセスを支援する。
コーセーグループがウェブアクセシビリティツールユニウェブを導入、多様な利用者の情報アクセスが向上へ
株式会社Kivaは、コーセーグループが運営する各種ウェブサイトにウェブアクセシビリティツール「ユニウェブ」を導入開始した。メゾンコーセーやコーポレートサイトのページ左側下部にアイコンが設置され、クリックすることで文字読み上げや画面コントラスト切り替えなどの機能が利用可能となる。高齢者や障がい者、一時的な怪我による不便を抱える利用者など、多様な人々の情報アクセスを支援する。
【CVE-2025-0935】Media Library Folders 8.3.0以前に認証...
WordPressプラグインのMedia Library Foldersにおいて、バージョン8.3.0以前に認証に関する脆弱性が発見された。Author権限以上を持つ攻撃者がプラグインの設定を不正に変更できる問題が確認されており、CVSSスコアは4.3でMedium評価となっている。影響範囲はIP-blockingなどのプラグイン設定に及び、CWE-862（Missing Authorization）に分類される深刻な問題だ。
【CVE-2025-0935】Media Library Folders 8.3.0以前に認証...
WordPressプラグインのMedia Library Foldersにおいて、バージョン8.3.0以前に認証に関する脆弱性が発見された。Author権限以上を持つ攻撃者がプラグインの設定を不正に変更できる問題が確認されており、CVSSスコアは4.3でMedium評価となっている。影響範囲はIP-blockingなどのプラグイン設定に及び、CWE-862（Missing Authorization）に分類される深刻な問題だ。
SNSフォロワー10万人超のプロダクトデザイナー秋田道夫氏が新書籍を発売、センスある暮らしのヒ...
株式会社ディスカヴァー・トゥエンティワンは2025年2月21日に『無理をせず、無駄を楽しむ センスのはなし』を発売した。本書では生活に寄り添うデザインを手がけてきたプロダクトデザイナー秋田道夫氏が、心の持ち方から居心地のいい部屋のつくり方、ファッション、コミュニケーション術まで、日常生活で大切にしている暮らしと生き方のセンスを写真とイラストで紹介している。
SNSフォロワー10万人超のプロダクトデザイナー秋田道夫氏が新書籍を発売、センスある暮らしのヒ...
株式会社ディスカヴァー・トゥエンティワンは2025年2月21日に『無理をせず、無駄を楽しむ センスのはなし』を発売した。本書では生活に寄り添うデザインを手がけてきたプロダクトデザイナー秋田道夫氏が、心の持ち方から居心地のいい部屋のつくり方、ファッション、コミュニケーション術まで、日常生活で大切にしている暮らしと生き方のセンスを写真とイラストで紹介している。
【CVE-2024-13532】WordPress用プラグインSmall Package Qu...
WordPressプラグインSmall Package Quotes – Purolator Editionのバージョン3.6.4以前に、認証不要でSQLインジェクション攻撃が可能な脆弱性が発見された。CVE-2024-13532として識別されるこの脆弱性は、CVSSスコア7.5のHighレベルと評価されており、'edit_id'および'dropship_edit_id'パラメータの不適切な処理により、データベースから機密情報を抽出される可能性がある。
【CVE-2024-13532】WordPress用プラグインSmall Package Qu...
WordPressプラグインSmall Package Quotes – Purolator Editionのバージョン3.6.4以前に、認証不要でSQLインジェクション攻撃が可能な脆弱性が発見された。CVE-2024-13532として識別されるこの脆弱性は、CVSSスコア7.5のHighレベルと評価されており、'edit_id'および'dropship_edit_id'パラメータの不適切な処理により、データベースから機密情報を抽出される可能性がある。
CisdemがAndroid向けアプリロックツールAppCrypt2.0.0をリリース、プライ...
CisdemはAndroidスマートフォン向けセキュリティソフトウェアCisdem AppCrypt 2.0.0を2025年2月21日にリリースした。PINコードまたはパターンによるアプリケーションのロック機能と、特定ウェブサイトのブロック機能を統合したソリューションとして提供される。ChromeやFirefoxなどの主要ブラウザに対応し、時間帯や曜日ごとのスケジュール設定も可能となっている。
CisdemがAndroid向けアプリロックツールAppCrypt2.0.0をリリース、プライ...
CisdemはAndroidスマートフォン向けセキュリティソフトウェアCisdem AppCrypt 2.0.0を2025年2月21日にリリースした。PINコードまたはパターンによるアプリケーションのロック機能と、特定ウェブサイトのブロック機能を統合したソリューションとして提供される。ChromeやFirefoxなどの主要ブラウザに対応し、時間帯や曜日ごとのスケジュール設定も可能となっている。