Japonya'da son aylarda kişisel veri sızıntıları hızlandı. JPCERT/CC, saldırganların mobil uygulama API'lerini kötüye kullandığını ve Metabase'teki bilinen açığı istismar ettiğini açıkladı. Macnica verilerine göre bu yıl açıklanan 119 olayın büyük bölümü temmuzdan sonra gerçekleşti.
Henüz CVE numarası bile atanmamış olan maksimum şiddetteki bu güvenlik açığı, kötü niyetli kişilerin iş analitiği platformuna ve ona bağlı alt kullanıcılarına uzaktan yönetici erişimi sağlamasına izin veriyor. Siber güvenlik uzmanları, söz konusu sıfırıncı gün açıklarının yaratabileceği hasar çapının son derece geniş olabileceği konusunda uyarıda bulunuyor.
Bu haftanın siber güvenlik özeti, AI'nin düzensiz davranışını, Metabase 0-gün açığını, MCP tedarik zinciri saldırılarını ve router arka kapılarını kapsıyor. Ayrıca, siber güvenlikte önemli gelişmeler ve tehditlere dikkat çekiliyor.
İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.
Framework, modüler ve onarılabilir bilgisayarlar üreten bir şirket, tüm müşterilerine hackerlerin isim, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel verilerini çaldığını bildirdi. İhlal, bir iş zekâsı şirketi olan Metabase'de meydana gelen bir siber saldırı sonucu gerçekleşti.