Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

03 DE NOVIEMBRE, 2026

La plataforma de tecnología financiera Sageworks ha sido desconectada tras un presunto ciberataque.

La empresa de tecnología financiera Abrigo ha restablecido su aplicación de gestión de riesgos Sageworks, a excepción de las funcionalidades para prestatarios,...

Leer artículo →
03 DE NOVIEMBRE, 2026

Hackers chinos utilizan ARTEX AI en ataques automatizados contra 200 organizaciones.

Hackers chinos utilizaron ARTEX, un marco de pruebas de penetración de IA multiagente de código abierto, en ataques contra más de 200 organizaciones en 14 paíse...

Leer artículo →
03 DE NOVIEMBRE, 2026

Una filtración de datos de la Universidad de Harvard expuso información de 851.000 cuentas.

Según el servicio de notificación de filtraciones Have I Been Pwned, en noviembre de 2025, unos hackers que vulneraron los sistemas de Asuntos de Exalumnos y De...

Leer artículo →