Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8912
)
-
▼
noviembre
(Total:
78
)
-
Un monitor ASUS TUF salva la vida a un jugador tra...
-
Anthropic limita Claude Code para evitar la piratería
-
Multan a abogados brasileños por manipular IA judi...
-
Microsoft patenta IA para alterar rostro y voz en ...
-
Ladrones roban variables de entorno de la herramie...
-
Mercado Bitcoin sufre ciberataque y detectan trans...
-
Desmantelan red de 1,3 millones de Android TV infe...
-
Raspberry ya no es barato por culpa de los precios...
-
ChatGPT mejora su app de escritorio imitando a Claude
-
Windows 11 optimiza rendimiento con Intel APX
-
Rusia y Ucrania denuncian ataques a sus aplicacion...
-
Malware VOLTA roba sesiones de Gmail y Discord y u...
-
Corea del Sur se hace de oro con la IA: el 49% de ...
-
Google desmantela botnet de malware XCPE en millon...
-
AMD RDNA 5+ y Zen 7 para 2029
-
La GeForce RTX 5080 24 GB se anunciaría en el CES ...
-
Usan fallos de Synology NAS para desplegar ransomw...
-
Todo sobre AMD Zen 6
-
Roban 23TB de datos a organismo ruso, incluyendo b...
-
Más de 1.000 servidores de GitLab expuestos a ataq...
-
Ciberataque afecta los sistemas de refrigeración d...
-
El botón del router de Starlink que casi nadie uti...
-
Guía del modo desarrollador en Android
-
IA salva lavadora Samsung abandonada
-
Sabotean neveras de supermercado sueco y suben la ...
-
Publicado POC de vulnerabilidad de escalada de pri...
-
Fallo crítico en ChatGPT permitía secuestrar cuent...
-
Atacan 61 repositorios de GitHub para robar secret...
-
Vulnerabilidad RCE en TightVNC permite ejecutar có...
-
Vacían carteras de BTCPay; piden apagado inmediato
-
IA crea malware para filtrar datos valiosos
-
Hackean WS Audiology y afectan servicios de Widex ...
-
Synology alerta sobre ataques del ransomware C3RB3...
-
Reddit obligará a iniciar sesión para bloquear bot...
-
Agentes de IA ARTEX para automatizar ataques de Ac...
-
Buscan explotar vulnerabilidad crítica de BeyondTrust
-
Rufus corrige error de NTFS en millones de PCs
-
FBI: Norcoreanos robaron más de 6.000 millones a B...
-
Roban 30GB de datos de Parle Agro
-
Modifican una RTX 2080 Ti con 22 GB de RAM y aumen...
-
Android permite tiendas alternativas
-
El FBI vincula el robo de 6.300 millones de dólare...
-
FromSoftware: 40 años revolucionando los videojuegos
-
Android Auto sumará YouTube y navegadores
-
ASUS no quiso reemplazar un portátil ROG Strix SCA...
-
WhatsApp añadirá fotos de portada
-
Bolt enciende su primera GPU Zeus: sigue prometien...
-
Microsoft no recuperará función clásica de Windows...
-
La IA se come otro componente necesario para PC, c...
-
GTA VI podría dificultar los speedruns
-
Microsoft alerta sobre OneDrive pero pide calma
-
La gran Hewlett-Packard: una guía de 1.200 páginas...
-
Chrome rellena formularios con datos de Gmail
-
Microsoft elimina Copilot de los televisores
-
Un vídeo de 22 minutos con el proceso de ensamblad...
-
Sam Altman: la RAM es innecesaria
-
¿Cómo mide el consumo un enchufe inteligente?
-
Francia planea impuesto al internet
-
Google pondrá anuncios en su IA
-
Alpine Linux reconstruye GitLab tras intento de at...
-
Enjambres de agentes de IA en Minecraft para crear...
-
Google Maps muestra el otoño en Android Auto
-
Claude impide clonar juegos e ingeniería inversa
-
Windows 11 optimiza el consumo de batería en reposo
-
Superordenador de 60 millones de dólares en eBay
-
Hacktober: oleada de ciberataques a PHP, Node.js, ...
-
Chrome buscará pedidos y reservas en tu correo
-
Copilot automatizará la gestión de datos en Excel
-
Litebox: el nuevo proyecto de Microsoft para apps ...
-
HackerTube, el YouTube para geeks que selecciona v...
-
Chrome: 319 extensiones maliciosas afectan a millo...
-
Mi Wi-Fi funciona pero algunas webs no cargan: mot...
-
Android Auto: cambios y gran rediseño
-
Por qué mi VPN funciona si me conecto por Wi-Fi pe...
-
Intel Nova Lake-S podría recuperar el liderazgo en...
-
Estudiantes fantasma usan IA para estafar 200 mill...
-
Blade Runner 2099, The Greatest y Madden destacan ...
-
La gran coalición de empresas preocupadas por la c...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
78
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta metabase. Mostrar todas las entradas
Mostrando entradas con la etiqueta metabase. Mostrar todas las entradas
Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase
Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.
Etiquetas:
ciberataque
,
datos
,
filtración
,
framework
,
metabase
,
privacidad
,
seguridad
,
vulnerabilidad
Vulnerabilidad Zero-Day en Metabase permite acceso de administrador sin autenticación
Metabase advirtió sobre una vulnerabilidad crítica de día cero que permite a atacantes no autenticados obtener acceso de administrador mediante inyección SQL. Esto permite el robo de credenciales y la exportación de datos, afectando incluso a clientes como Framework. Se urge a los usuarios de versiones autohospedadas a actualizar inmediatamente sus sistemas y revisar sus registros de actividad.
Vulnerabilidad 0-day de Metabase explotada para obtener acceso de administrador
Metabase, la plataforma de inteligencia de negocios y visualización de datos de código abierto, ha confirmado una vulnerabilidad crítica de día cero (GHSA-vwf4-m7j8-wcjf) que ha sido explotada activamente. Este fallo, con una puntuación máxima de CVSS de 10.0, permite que atacantes no autenticados obtengan acceso total de administrador en todas las versiones desde la 1.58 en adelante.
