先週注目された記事（2024年7月21日〜2024年7月27日）

2024年7月21日から2024年7月27日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介

2位：CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中

3位：Windows端末の障害問題に便乗するサイバー攻撃が発生中

4位：「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を

5位：検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike

6位：あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害

7位：「BIND 9」にアップデート - DoS脆弱性4件を修正

8位：「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開

9位：Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低

10位：未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用

（Security NEXT - 2024/07/29 ） ツイート

PR

関連記事

地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
買収予定関係者に個人情報含む用地実測図を誤送信 - 新潟県
業務用PCを紛失、賃借人の個人情報含む可能性 - コロンビア・ワークス
証明書発行システムがランサム被害、影響など調査 - 流通経済大
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
9月のフィッシング、報告が22万件超 - 悪用ブランド過去最多
政府、豪主導の「防御可能なアーキテクチャ」国際ガイダンスに署名
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性