先週注目された記事（2024年3月10日〜2024年3月16日）

2024年3月10日から2024年3月16日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを

2位：警察庁が開発した「Lockbit」復旧ツール、複数被害で回復に成功

3位：バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開

4位：MS、3月の定例パッチを公開 - ゼロデイ脆弱性は含まず

5位：QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消

6位：メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市

7位：Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性

8位：「ArubaOS」に複数脆弱性 - アップデートが公開

9位：「LockBit」にあらたなリークサイト - ブランド回復に躍起

10位：サイバー攻撃の情報共有における手引書とモデル条文を公開 - 経産省

（Security NEXT - 2024/03/18 ） ツイート

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル