מקור: BleepingComputer
חברת Metabase מתמודדת עם ניצול פעיל של פגיעות מסוג הזרקת SQL קריטית, שנוצלה במסגרת מתקפות Zero-day כנגד לקוחותיה. המתקפות הובילו לפריצה למערכות וגניבת מידע רגיש, כאשר חברות כמו Framework ו-Tally אישרו כי הושפעו מהאירוע. הפגיעות מאפשרת לתוקפים לבצע שאילתות זדוניות בבסיסי הנתונים המנוהלים על ידי הפלטפורמה ללא צורך בהרשאות גישה תקפות. מדובר באירוע אבטחה משמעותי המחייב את המשתמשים לוודא כי המערכות שברשותם מעודכנות לגרסאות מאובטחות, זאת על מנת למנוע גישה לא מורשית למידע ארגוני רגיש המאוחסן בתשתית זו.
