fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/
Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.
Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.
Trezor ha advertido que un supuesto implante de hardware dentro de una Trezor Safe 5 podría robar frases de recuperación y enviarlas a través de una red móvil....
Leer artículo →Palo Alto Networks ha confirmado que los atacantes están explotando activamente las vulnerabilidades PHP2Shell contra las interfaces de gestión de PAN-OS expues...
Leer artículo →Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, l...
Leer artículo →