fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/
Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.
Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.
Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad, ya corregida, que podía explotarse para eludir las protecciones del Modo Bloqueo e...
Leer artículo →Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...
Leer artículo →D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...
Leer artículo →