Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

03 DE NOVIEMBRE, 2026

Una nueva ola de ciberataques contra sistemas de refrigeración afecta a supermercados de toda Europa, obligando a las tiendas a retirar alimentos.

Durante la noche del lunes 2 de noviembre, unos atacantes modificaron de forma remota la configuración de los sistemas de refrigeración de supermercados en Bélg...

Leer artículo →
03 DE NOVIEMBRE, 2026

Dispositivos Synology NAS, objetivo de ataques de ransomware que explotan una vulnerabilidad de DSM parcheada.

Synology insta a sus clientes a actualizar el software DiskStation Manager (DSM) que impulsa sus dispositivos de almacenamiento en red (NAS) tras sufrir ataques...

Leer artículo →
03 DE NOVIEMBRE, 2026

Hackers explotan una vulnerabilidad en el servidor de BTCPay para robar Bitcoin y Litecoin de monederos digitales.

BTCPay Server, un procesador de pagos de criptomonedas self-hosted y abierto de código fuente, ha instado a los usuarios a instalar la versión más reciente de s...

Leer artículo →