先週注目された記事（2024年7月21日〜2024年7月27日）

2024年7月21日から2024年7月27日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介

2位：CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中

3位：Windows端末の障害問題に便乗するサイバー攻撃が発生中

4位：「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を

5位：検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike

6位：あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害

7位：「BIND 9」にアップデート - DoS脆弱性4件を修正

8位：「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開

9位：Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低

10位：未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用

（Security NEXT - 2024/07/29 ） ツイート

PR

関連記事

未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
一部利用者から「身に覚えのないログイン」の報告 - Qoo10
設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店
DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
メアドが不正利用、スパムの踏み台に - 名古屋産業振興公社
患者リストを患者宅に置き忘れ、返却で判明 - 大阪精神医療センター
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ