В Metabase была обнаружена критическая уязвимость SQL-инъекции, которая стала предметом эксплуатации в атаках нулевого дня. Эти атаки нацелены на взлом клиентских инстансов с целью кражи данных. Известно, что уязвимость затрагивает такие компании, как Framework и Tally.

Эксперты по кибербезопасности предупреждают о высоком уровне риска, связанного с этой уязвимостью, поскольку она позволяет злоумышленникам получить доступ к конфиденциальной информации пользователей. Атаки уже привели к нескольким инцидентам утечки данных, что вызывает серьезные опасения среди организаций, использующих Metabase для анализа и визуализации данных.

Разработчики Metabase уже работают над патчем для устранения уязвимости, но пользователям настоятельно рекомендуется принять меры предосторожности. Рекомендуется ограничить доступ к системам и провести аудит безопасности, чтобы минимизировать потенциальные риски.

Клиенты, использующие Metabase, должны быть особенно внимательны к своим данным и следить за обновлениями от разработчиков. Важно также обучать сотрудников основам кибербезопасности, чтобы предотвратить возможность успешных атак в будущем.

Специалисты по безопасности призывают сообщества киберзащиты оставаться на чеку и следить за новостями о новых уязвимостях, так как подобные инциденты становятся все более распространенными в мире. Атаки на основе SQL-инъекций остаются одной из самых популярных стратегий среди злоумышленников, что подчеркивает необходимость постоянного мониторинга и обновления систем безопасности.

Источник новости:
BleepingComputer

Читать полностью