#اخبار
افزایش شدید نشت اطلاعات در ژاپن؛ سوءاستفاده از APIها و Metabase
مرکز JPCERT/CC درباره افزایش حملات به سامانه‌های وب ژاپن هشدار داده است. مهاجمان در برخی موارد APIهای اپلیکیشن‌های موبایل را تحلیل کرده، Endpointها و API Keyها را استخراج و از ضعف‌های Access Control، Authentication و Logic برای دسترسی به اطلاعات استفاده کرده‌اند.
طبق آمار Macnica، تا ۶ اکتبر ۱۱۹ رخداد نشت یا سرقت اطلاعات در سال ۲۰۲۶ ثبت شده؛ این رقم در کل سال ۲۰۲۵ برابر ۸۴ مورد بوده است. یکی دیگر از مسیرهای حمله، سوءاستفاده از آسیب‌پذیری بحرانی CVE-2026-72898 در Metabase با امتیاز CVSS 10.0 است. JPCERT/CC تأکید کرده هنوز مشخص نیست همه این رخدادها توسط یک گروه یا با یک روش انجام شده باشند.
🔗 منبع اصلی
📢 @nightintel