Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

02 DE NOVIEMBRE, 2026

Más de 1,000 servidores GitLab expuestos vulnerables a ataques de ejecución remota activos

Más de 1,000 servidores GitLab expuestos están aún sin parchear contra un fallo de severidad máxima que es activamente explotado en ataques de ejecución remota....

Leer artículo →
02 DE NOVIEMBRE, 2026

Microsoft corrige fallo en el Control de Aplicaciones Inteligentes causado por la actualización de seguridad de Windows 11 de octubre

Microsoft ha resuelto un problema conocido que impedía a algunos usuarios activar la función de Control de Aplicaciones Inteligentes de seguridad después de ins...

Leer artículo →
02 DE NOVIEMBRE, 2026

Hackers interrumpen sistemas de refrigeración en supermercados europeos

Una campaña cibernética en los sistemas de refrigeración ha interrumpido tiendas operadas por múltiples cadenas de supermercados en varios países europeos, desp...

Leer artículo →