先週注目された記事（2024年11月24日〜2024年11月30日）

2024年11月24日から2024年11月30日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「PHP」に複数の深刻な脆弱性 - アップデートが公開

2位：「Zabbix」に権限昇格が可能となる深刻な脆弱性 - パッチ適用を

3位：フィッシング報告が18万件超、過去最多 - URLも大幅増

4位：危険な脆弱性タイプのランキング - CSRFやコード挿入が上昇

5位：Palo AltoのVPNソリューションのクライアントに脆弱性

6位：「WinZip」に保護機能バイパスの脆弱性 - 6月の更新で修正済み

7位：ブラウザ「MS Edge」にアップデート、脆弱性2件を修正

8位：「Apache Tomcat」に複数脆弱性 - 10月と11月の更新で修正

9位：「Copilot Studio」に深刻な脆弱性 - 対策済み、悪用報告なし

10位：食品宅配「Oisix」にPWリスト攻撃 - 約9.7万件で不正ログイン

（Security NEXT - 2024/12/02 ） ツイート

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
委託先で調査関連データ含むUSBメモリが所在不明 - 精華町
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性