Inyección SQL

ShinyHunters se atribuye el hackeo a Metabase tras un ataque zero-day

La plataforma de inteligencia empresarial Metabase reveló el 6 de agosto que atacantes explotaron una vulnerabilidad de inyección SQL zero-day para vulnerar Metabase Cloud, obteniendo acceso directo a las bases de datos de la aplicación y exponiendo potencialmente credenciales almacenadas,…