先週注目された記事（2024年12月29日〜2025年1月4日）

2024年12月29日から2025年1月4日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：Palo Alto製ファイアウォールにDoS脆弱性 - すでに悪用も

2位：開発サーバから情報流出か、DB破壊され脅迫文 - マイナビ子会社

3位：利用者間で個人情報が流出、同一アカウント発行で - Schoo

4位：国内行の8割超が「DMARC」導入 - 6割超は「none」運用

5位：主要上場企業の「DMARC」 - 約半数企業で「隔離」「拒否」の取組

6位：ランサム感染でデータ暗号化、個人情報流出の可能性 - 家具メーカー

7位：同僚にストーカー、システムで個人情報閲覧した職員を処分 - 塩尻市

8位：市教委サーバでランサム被害、校務に支障も - 赤穂市

9位：大量データ送付で一時障害、マルウェア感染は確認されず - JAL

10位：保守監視用VPN経由で不正アクセス、情報が流出 - フジクラ

（Security NEXT - 2025/01/06 ） ツイート

PR

関連記事

2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄