Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

04 DE NOVIEMBRE, 2026

La reclamación de venta de la base de datos de SENA Colombia enumera 20,56 millones de registros de ciudadanos con datos de identidad.

Un usuario con el seudónimo "koii" afirma vender una base de datos asociada al Servicio Nacional de Aprendizaje (SENA) de Colombia. La publicación anu...

Leer artículo →
04 DE NOVIEMBRE, 2026

Windows 11 arranca con 128 MB de RAM.

Windows 11 ha logrado arrancar con solo 128 MB de RAM gracias al desarrollador NTDEV, superando ampliamente los 4 GB requeridos oficialmente. Windows 11 logra i...

Leer artículo →
04 DE NOVIEMBRE, 2026

Una vulnerabilidad APT en Debian y Ubuntu permite a los hackers secuestrar actualizaciones de software y ejecutar código como root.

Un nuevo fallo de seguridad descubierto en APT, el gestor de paquetes de Debian y Ubuntu, permite que un atacante de red sustituya un paquete de software de con...

Leer artículo →