先々週注目された記事（2024年12月22日〜2024年12月28日）

2024年12月29日から2025年1月4日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：Palo Alto製ファイアウォールにDoS脆弱性 - すでに悪用も

2位：開発サーバから情報流出か、DB破壊され脅迫文 - マイナビ子会社

3位：利用者間で個人情報が流出、同一アカウント発行で - Schoo

4位：国内行の8割超が「DMARC」導入 - 6割超は「none」運用

5位：主要上場企業の「DMARC」 - 約半数企業で「隔離」「拒否」の取組

6位：ランサム感染でデータ暗号化、個人情報流出の可能性 - 家具メーカー

7位：同僚にストーカー、システムで個人情報閲覧した職員を処分 - 塩尻市

8位：市教委サーバでランサム被害、校務に支障も - 赤穂市

9位：大量データ送付で一時障害、マルウェア感染は確認されず - JAL

10位：保守監視用VPN経由で不正アクセス、情報が流出 - フジクラ

（Security NEXT - 2025/01/06 ） ツイート

PR

関連記事

米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も