Um atacante explorou uma vulnerabilidade de injeção SQL zero-day no Metabase para violar instâncias de clientes e roubar dados, afetando empresas como Framework e Tally. A falha de segurança permitiu que os invasores acessassem dados sensíveis sem autenticação prévia.
Detalhes Técnicos
A vulnerabilidade é uma injeção SQL (SQLi) que permitiu ataques de roubo de dados.
O Metabase é uma plataforma de inteligência de negócios que pode ser vulnerável a ataques se não for devidamente configurada ou atualizada.
A exploração ocorreu de forma zero-day, indicando que os atacantes aproveitaram a falha antes que uma correção estivesse disponível.
Próximos Passos
Verificar se o Metabase está atualizado com os últimos patches de segurança.
Implementar medidas de segurança adicionais, como autenticação robusta e monitoramento de acessos.
Realizar auditorias de segurança regulares para identificar e corrigir vulnerabilidades potenciais.
