Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

04 DE NOVIEMBRE, 2026

Las bandas de ransomware afirman tener un 30 % más de víctimas, pero los investigadores advierten que algunas filtraciones podrían ser falsas.

El número de organizaciones mencionadas en sitios de filtración de ransomware aumentó un 30 % en el tercer trimestre de 2026. Los investigadores señalan que est...

Leer artículo →
04 DE NOVIEMBRE, 2026

Google corrige más de 200 vulnerabilidades de Android, incluyendo fallos críticos de ejecución remota de código sin clics.

Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y...

Leer artículo →
04 DE NOVIEMBRE, 2026

Los hackers ocultan el malware XLoader en pedidos comerciales falsos para robar contraseñas y evadir la detección.

Una nueva campaña de malware XLoader está llegando a las bandejas de entrada haciéndose pasar por pedidos comerciales y solicitudes de presupuesto. Los correos...

Leer artículo →