fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/
Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.
Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.
Según Previdian, ciberdelincuentes están intentando explotar una vulnerabilidad de seguridad recientemente descubierta que afecta a OpenSSH y que permite inicia...
Leer artículo →Según Umut Bayram, investigador de Picus Security que descubrió la vulnerabilidad, algunos sitios de WordPress aún pueden ser atacados mientras instalan la corr...
Leer artículo →Las contraseñas y claves API que los desarrolladores introdujeron en los comandos que aprobaron en Claude Code se encuentran en repositorios públicos de GitHub,...
Leer artículo →