Navegación

Se explota una vulnerabilidad de día cero de inyección SQL en Metabase en ataques de robo de datos de clientes.

fuente: https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Estos ataques también afectaron a Framework y Tally.

Metabase reveló los ataques el jueves, advirtiendo que su plataforma SaaS Metabase Cloud se vio comprometida a través de una vulnerabilidad previamente desconocida que afecta a las versiones 1.58 y posteriores. La compañía advierte que las instalaciones autohospedadas también son vulnerables.

Últimas noticias

06 DE NOVIEMBRE, 2026

Una vulnerabilidad en Claude Dispatch permite que extensiones maliciosas del navegador ejecuten código en ordenadores conectados.

Una vulnerabilidad en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en un ordenador a través de Claude Deskt...

Leer artículo →
06 DE NOVIEMBRE, 2026

El framework de hacking ARTEX AI se ha encontrado en 1465 servidores públicos, algunos de los cuales alojan herramientas de ciberataque.

Investigadores de seguridad han descubierto ARTEX, un marco de pruebas de penetración basado en IA, expuesto en 1465 servidores conectados a internet. Algunos s...

Leer artículo →
06 DE NOVIEMBRE, 2026

Se utilizaron eventos falsos de OpenAI y SpaceX para robar cuentas de Microsoft y Google.

Los hackers están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a ataques de phishing, empleando dos plataforma...

Leer artículo →