先週注目された記事（2024年11月24日〜2024年11月30日）

2024年11月24日から2024年11月30日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「PHP」に複数の深刻な脆弱性 - アップデートが公開

2位：「Zabbix」に権限昇格が可能となる深刻な脆弱性 - パッチ適用を

3位：フィッシング報告が18万件超、過去最多 - URLも大幅増

4位：危険な脆弱性タイプのランキング - CSRFやコード挿入が上昇

5位：Palo AltoのVPNソリューションのクライアントに脆弱性

6位：「WinZip」に保護機能バイパスの脆弱性 - 6月の更新で修正済み

7位：ブラウザ「MS Edge」にアップデート、脆弱性2件を修正

8位：「Apache Tomcat」に複数脆弱性 - 10月と11月の更新で修正

9位：「Copilot Studio」に深刻な脆弱性 - 対策済み、悪用報告なし

10位：食品宅配「Oisix」にPWリスト攻撃 - 約9.7万件で不正ログイン

（Security NEXT - 2024/12/02 ） ツイート

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意