スマホアプリを解析してAPIを直接使う攻撃が報告されている。署名や難読化に頼らず、サーバー側で守る ── WebとアプリのAPIの台帳を作って確認する13項目(2026年10月時点)
JPCERT/CCは、アプリを解析してAPIの接続先や鍵を見つけ、アプリを通さずにAPIを直接使う手口を報告した。署名や難読化に頼らず、サーバー側の認証と認可と、アプリに鍵を埋め込まないことを、API ...
テーマから探す(カテゴリ一覧) / キーワードから探す(タグ一覧)
JPCERT/CCは、アプリを解析してAPIの接続先や鍵を見つけ、アプリを通さずにAPIを直接使う手口を報告した。署名や難読化に頼らず、サーバー側の認証と認可と、アプリに鍵を埋め込まないことを、API ...
国内で広く使われるWAF「SiteGuard Server Edition」の統計機能の脆弱性は、開発元が悪用を確認している。更新やパッチで痕跡が消えうるため、先に診断情報を保存する。サイトの前に置く ...