Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

06 DE NOVIEMBRE, 2026

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucion...

Leer artículo →
06 DE NOVIEMBRE, 2026

Un fallo de GhostMap en Android puede dejar los teléfonos atrapados en bucles de reinicio infinitos sin abrir ninguna aplicación.

Un nuevo fallo de seguridad en Android, denominado GhostMap, puede provocar que un teléfono se quede bloqueado en un bucle infinito tras la instalación de una a...

Leer artículo →
06 DE NOVIEMBRE, 2026

Una vulnerabilidad en OpenSSH permite a los atacantes iniciar sesión en cuentas de Linux con contraseña deshabilitada.

Una vulnerabilidad recientemente descubierta que involucra a OpenSSH y musl, denominada "*sshole", permite a los atacantes iniciar sesión en ciertas c...

Leer artículo →