מקור: The Register Security

תמונת תקציר לחדשת סייבר: יצרנית המחשבים Framework חשפה דליפת נתוני לקוחות בעקבות ניצול פגיעות Zero-Day ב-Metabase

חברת המחשבים Framework דיווחה על פריצה לשרתי חברת הניתוח האנליטי Metabase, אשר הובילה לחשיפת מידע אישי של לקוחותיה. התוקפים ניצלו פגיעות Zero-Day בגרסאות 1.58 ומעלה של פלטפורמת Metabase כדי להשיג גישה למסדי נתונים, שבאמצעותה נגנבו שמות, כתובות דוא"ל, מספרי טלפון וכתובות פיזיות. עבור לקוחות עסקיים נחשפו גם פרטי חברה ומספרי זיהוי מס. חברת Metabase עדכנה כי הפגיעות אפשרה הזרקת שאילתות SQL וגישת מנהל, וקראה לכל המשתמשים העצמאיים לעדכן גרסה באופן מיידי. Framework מסרה כי פרטי תשלום והזמנות לא נפגעו, והיא פועלת עם חברת פורנזיקה חיצונית לחקירת האירוע ועדכון המערכות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות