先週注目された記事（2024年12月1日〜2024年12月7日）

2024年12月1日から2024年12月7日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「Zabbix」に権限昇格が可能となる深刻な脆弱性 - パッチ適用を

2位：LINEのアルバム機能で不具合 - 他人の画像を表示

3位：施工現場のNASに設定ミス、情報が外部流出 - 大和ハウス工業

4位：IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正

5位：「PHP」に複数の深刻な脆弱性 - アップデートが公開

6位：サポート詐欺被害の調査結果を公表 - ウエルシア薬局

7位：「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正

8位：データ消去が不十分なSSDを廃棄処分、認識不足で - 南生協病院

9位：Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性

10位：NEC製ルータ「UNIVERGE IXシリーズ」に複数の脆弱性

（Security NEXT - 2024/12/09 ） ツイート

PR

関連記事

「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性