Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

03 DE NOVIEMBRE, 2026

Tor Browser 16.0 debuta con enmascaramiento de privacidad de ventana.

Tor Browser 16.0 se presenta con Firefox 153 ESR, privacidad de título de ventana oculta, soporte nativo para ARM64 Linux y preferencias del navegador mejoradas...

Leer artículo →
03 DE NOVIEMBRE, 2026

Una vulnerabilidad en Canonical LXD permite eludir la autenticación remota.

Una vulnerabilidad crítica en el autenticación mTLS de LXD de Canonical permite a los atacantes bypassar los controles de acceso en LXD y MicroCloud sin necesid...

Leer artículo →
03 DE NOVIEMBRE, 2026

Un fallo en el certificado eMudhra provoca una avalancha de certificados TLS falsificados.

Siguiendo el anuncio del fallo en la certificación eMudhra, Cloudflare registró 22,000 intentos de TLS utilizando certificados falsificados creados con claves c...

Leer artículo →