先週注目された記事（2025年3月2日〜2025年3月8日）

2025年3月2日から2025年3月8日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「VMware ESXi」「Workstation」「Fusion」に脆弱性 - すでに悪用も

2位：IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開

3位：NTTコムにサイバー攻撃 - 法人顧客情報が流出した可能性

4位：米当局、Linuxカーネルや「VMware ESXi」の脆弱性悪用に注意喚起

5位：分析ツール「Kibana」に深刻な脆弱性 - アップデートで修正を

6位：診断項目数だけでは選べない！？　知っておきたい「脆弱性診断サービス」選びのコツ

7位：オーエム製作所でランサムウェアの被害 - 情報流出のおそれ

8位：診療所ウェブサーバに攻撃 - 予約患者情報が流出した可能性

9位：「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む

10位：「Infoblox NIOS」に複数の脆弱性 - 米CISAは「クリティカル」と評価

（Security NEXT - 2025/03/10 ） ツイート

PR

関連記事

地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
買収予定関係者に個人情報含む用地実測図を誤送信 - 新潟県
業務用PCを紛失、賃借人の個人情報含む可能性 - コロンビア・ワークス
証明書発行システムがランサム被害、影響など調査 - 流通経済大
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
9月のフィッシング、報告が22万件超 - 悪用ブランド過去最多
政府、豪主導の「防御可能なアーキテクチャ」国際ガイダンスに署名
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性