مركز JPCERT/CC يصدر تحذيراً بشأن زيادة حوادث الوصول غير المصرح به وتسريب البيانات

وبين المركز أنه لم يتم التأكد بعد من وجود سبب محدد أو قاسم مشترك بين الحوادث، لكنه استعرض ثلاث حالات محتملة. الحالة الأولى تتعلق بمحاولات استغلال ثغرات أمنية معروفة في برمجيات متنوعة، حيث يتم فحص كل هدف بشكل مستقل للبحث عن ثغرات أو استغلال سوء إدارة الأجهزة مثل سرقة ملفات النسخ الاحتياطي. الحالة الثانية تتعلق بعمليات غير مصرح بها عبر واجهة برمجة التطبيقات، حيث تم رصد طلبات غير قانونية تؤدي لتعديل المعلومات، وذلك عبر تحليل تطبيقات الهواتف لتحديد نقاط النهاية، أو مهاجمة واجهات داخلية لتغيير صلاحيات المستخدمين، أو استخدام مفاتيح واجهة برمجة تطبيقات مسروقة من أنظمة أخرى.

أما الحالة الثالثة فتتعلق بثغرة حقن لغة الاستعلامات الهيكلية في Metabase، والتي تحمل الرمز CVE-2026-72898، حيث يتم استغلالها عبر طلبات غير مصرح بها لواجهة برمجة التطبيقات، وكان المركز قد حذر منها في 14 أغسطس 2026. وقد نشر المركز معلومات عن عناوين بروتوكول الإنترنت ووكلاء المستخدم المشبوهين المرتبطين بالحالة الثانية والثالثة.

وفيما يخص التدابير الوقائية، أوصى المركز بتطبيق إرشادات مشروع OWASP، بما في ذلك تقييد عدد الطلبات لكل وحدة زمنية لواجهات برمجة التطبيقات، ووضع قيود على الوظائف عالية المخاطر مثل إعادة تعيين كلمات المرور. كما شدد على ضرورة تنفيذ التحكم في الوصول لنقاط النهاية، ومنح الحد الأدنى من الصلاحيات لرموز الوصول، وتحديد مدة صلاحية قصيرة لها. وشملت التوصيات العامة تحديث البرمجيات لسد الثغرات، ومراجعة تدابير منع التوسع الجانبي للمهاجمين داخل الشبكة، وإيقاف الخدمات غير الضرورية المنشورة على الإنترنت، وعدم الاحتفاظ بالبيانات التي انتهت فترة حفظها القانونية، مؤكداً أن الأنظمة المخصصة للموظفين قد تكون عرضة لهذه الهجمات أيضاً.