先週注目された記事（2024年3月24日〜2024年3月30日）

2024年3月24日から2024年3月30日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新

2位：ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を

3位：USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本

4位：JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能

5位：「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起

6位：労務管理クラウドシステムでアクセス権の設定ミス - 個人情報が流出

7位：Apple、「iOS」「iPadOS」のセキュリティアップデートを公開

8位：個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超

9位：米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に

10位：サイバー攻撃で狙われ、悪用される「正規アカウント」

（Security NEXT - 2024/04/01 ） ツイート

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起