Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

06 DE NOVIEMBRE, 2026

OpenAI lanza GPT-6 Cyber, que encuentra 81 vulnerabilidades en Firefox y desarrolla 948 exploits para Linux.

OpenAI ha lanzado GPT-6 Cyber, un modelo de IA enfocado en la seguridad que descubrió 81 nuevas vulnerabilidades de alta gravedad en Firefox y creó exploits fun...

Leer artículo →
06 DE NOVIEMBRE, 2026

Dicen vender 41,4 millones de datos: casi el mismo número del censo electoral.

Un usuario de un foro de venta de datos robados asegura que entró a los sistemas de la Registraduría Nacional y que tiene fotos, huellas y datos de 41,4 millone...

Leer artículo →
06 DE NOVIEMBRE, 2026

Los hackers podrían eludir el modo de bloqueo de ChatGPT para robar conversaciones sin que los usuarios lo sepan.

Una vulnerabilidad en ChatGPT permitía a los atacantes eludir el Modo Bloqueo, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Re...

Leer artículo →