先週注目された記事（2025年4月20日〜2025年4月26日）

2025年4月20日から2025年4月26日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

1位：「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中

2位：既知脆弱性による「FortiOS」侵害の新手法 - 初期経路封じても被害継続

3位：IIJ、メールサービス侵害の調査結果を公表 - 全契約の約9％に影響

4位：まもなくGWの長期休暇 - セキュリティ対策の確認を

5位：サイバー攻撃による個人情報流出が判明 - HOYA

6位：「PyTorch」に脆弱性 - セキュリティ設定有効化でもRCEのおそれ

7位：3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に

8位：「WinZip」にあらたな脆弱性 - 警告表示を回避するおそれ

9位：「MS Edge」にセキュリティアップデート - 「クリティカル」脆弱性を解消

10位：サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加

（Security NEXT - 2025/04/28 ） ツイート

PR

関連記事

Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も