0-day-уязвимость в Metabase уже используется для кражи данных

Разработчики платформы бизнес-аналитики Metabase сообщили о критической SQLi-уязвимости, которую злоумышленники уже начали эксплуатировать в атаках.


Этот баг позволяет получить права администратора без аутентификации, и от атак уже пострадали клиенты Metabase, включая производителя модульных ноутбуков Framework и платформу для создания онлайн-форм Tally.


0-day-уязвимость в Metabase уже используется для кражи данных

Сообщает xakep.ru

 

Опубликовано: 16:00, 12.08.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

РИА Новости: мошенники заманивают подростков фейковой работой ради кражи данных 08:00, 24 Май РИА Новости: мошенники заманивают подростков фейковой работой ради кражи данных Мошенники начали использовать новую схему обмана подростков, предлагая им несуществующую подработку на летние каникулы. Об этом сообщили РИА Новости ...

Утечка кадров GTA VI используется для раскрутки криптотокена 19:00, 23 Авг Утечка кадров GTA VI используется для раскрутки криптотокена Пользователь с ником CyberLeek опубликовал новую партию утечек из GTA VI, сопроводив их тикером собственного криптотокена $CYBERLEEK, который он прод...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Обман на самозапрете: как аферисты превращают защиту в способ кражи 23:00, 08 Июл Обман на самозапрете: как аферисты превращают защиту в способ кражи За первые четыре месяца 2026 года киберпреступники совершили в России около 90 тысяч нападений, похитив у граждан в общей сложности 52 миллиарда рубл...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Из-за кражи меда с пасеки брянец получил судимость и потерял автомобиль 21:00, 28 Авг Из-за кражи меда с пасеки брянец получил судимость и потерял автомобиль В Брянской области суд вынес приговор по уголовному делу о краже меда с пасеки.Суд установил, что следствие установило, что в августе 2024 года 64-ле...

Доигрались: в Британии и Франции кражи топлива из автомобилей бьют рекорды 15:00, 05 Авг Доигрались: в Британии и Франции кражи топлива из автомобилей бьют рекорды Одними из самых массовых преступлений во Франции и Великобритании стали кражи топлива из автомобилей. Об этом сообщают европейские СМИ....

SG: ФБР арестовало организатора схемы кражи криптовалюты через игры Steam 13:00, 22 Июл SG: ФБР арестовало организатора схемы кражи криптовалюты через игры Steam Федеральное бюро расследований США сообщило о задержании 21-летнего жителя Флориды, которого подозревают в организации схемы по распространению вредо...

07:00, 29 Июл Telegram начали взламывать без СМС-кодов и кражи паролей — тупо напрямую МВД РФ предупредило о новой схеме кражи телеграм-аккаунтов у тех, кто пользуется мессенджером на Windows. Информацию опубликовали в «Вестнике Киберпо...

00:00, 14 Авг Утечки данных: как происходят и как защититься от них Утечки корпоративных данных стали одним из определяющих трендов в сфере технологий последних лет. За прошедшее время мир стал свидетелем целой серии ...

01:00, 15 Май Foxconn пострадала от кибератаки и утечки данных Тайваньская компания Foxconn подтвердила, что ее североамериканские предприятия пострадали от кибератаки. Пока в компании не раскрывают деталей инцид...

07:00, 30 Апр У видеосервиса Vimeo произошла утечка данных Представители видеоплатформы Vimeo сообщили об утечке пользовательских и клиентских данных после атаки на стороннего подрядчика — компанию Anodot, ко...

07:00, 27 Май Human Archive привлекла $8,2 млн на сбор данных с камер Американско-китайский стартап Human Archive привлек $8,2 млн посевных инвестиций на создание наборов данных для ИИ с помощью носимых камер, которые з...

03:00, 30 Июл Московские больницы получили ИИ-помощника для анализа данных Заммэра Москвы Анастасия Ракова сообщила, что в многопрофильных столичных стационарах внедрили помощника на базе искусственного интеллекта (ИИ). Он п...

00:00, 27 Авг Как изменится система проверки данных о переводах по СБП с 1 сентября Новые меры могут увеличить число ложных срабатываний по подозрительным операциям, опасаются эксперты...

20:00, 28 Авг Ушаков: у России нет данных о переговорах по Украине в сентябре Россия не обладает «прямой информацией» о возобновлении переговоров между Москвой, Вашингтоном и Киевом в сентябре. Об этом на брифинге заявил помощн...

23:00, 06 Май В России на 50% выросли мощности для хранения и обработки данных В 2026 г. российская компания РТК-ЦОД завершила большую пятилетнюю программу развития. В итоге создана распределенная сеть, которая позволяет размеща...

01:00, 10 Июл «Сбер» запустил сервис поиска АЗС на основе больших данных и ИИ «Сбер» объявил о запуске нового сервиса, который помогает автомобилистам находить автозаправочные станции, где......

03:00, 08 Авг Экс-министр ВВС США Кендалл лишился допуска к гостайне за утечку данных Бывший министр военно-воздушных сил США Фрэнк Кендалл теперь не имеет доступа к секретным материалам за разглашение СМИ информации о новом президентс...

05:00, 29 Апр Актуальные угрозы для центров обработки данных: отчет ЭАЦ InfoWatch Экспертно-аналитический центр (ЭАЦ) ГК InfoWatch подготовил аналитический отчет «ЦОД как базовый элемент критической инфраструктуры. Защита данных в ...

14:00, 02 Сен В "Т-технологиях" назвали невозможным точное определение данных для обучения ИИ Директор по развитию технологий искусственного интеллекта Алексей Шпильман допустил, что в будущем могут появиться новые математические методы, котор...

13:00, 16 Июн Гибрид NAS и DIY: как 3D-печать меняет подход к локальному хранению данных? С инженерной точки зрения проект интересен тем, что он переносит функциональность, ранее закреплённую за производителями корпусов, в сферу пользовате...

22:00, 14 Июл «Утечки данных неизбежны»: как жить в эпоху цифровой прозрачности Нейросети как орудие взломщиков Одним из ключевых факторов, повлиявших на рост числа утечек, стало стремительное развитие искусственного интеллекта, ...

19:00, 03 Сен В России изобрели абсолютно новый способ передачи данных Холдинг «Швабе», входящий в состав Ростеха, разработал оптическую систему для беспроводной передачи данных в условиях сильных электромагнитных помех....

21:00, 17 Июн Мендель обвинила Зеленского в нарушении данных им избирателям обещаний Нынешний курс украинского лидера Владимира Зеленского совсем не соответствует его обещаниям, которые он давал еще в ходе президентской гонки. Об этом...

13:00, 18 Июн Более 73 000 устройств Fortinet пострадали от утечки данных FortiBleed ИБ-специалисты сообщают, что в сеть попала одна из крупнейших известных подборок учетных данных для устройств Fortinet. Исследователи пишут о 73 000 ...

11:00, 07 Июл В Геленджике задержали россиянина за передачу данных спецслужбам Украины В Геленджике сотрудники УФСБ России по Краснодарскому краю задержали гражданина РФ, который, по данным ведомства, осуществлял сбор и передачу информа...

00:00, 31 Май Что нужно знать о центрах обработки данных для искусственного интеллекта Rомпании, занимающиеся искусственным интеллектом, планируют строительство центров обработки данных, которые войдут в число крупнейших инфраструктурны...

21:00, 20 Авг В Латвии уволили группу высокопоставленных лиц из-за масштабной утечки данных После кибератаки на Дирекцию безопасности дорожного движения Латвии (CSDD), в результате которой были украдены данные 1,2 млн человек (примерно 65% н...

15:00, 16 Авг В России ужесточена уголовная ответственность за утечку персональных данных С 6 августа в России вступили в силу поправки в Уголовный кодекс, которые кардинально ужесточают наказание за незаконный сбор, хранение и распростран...

11:00, 28 Авг Суд приговорил самарца к 16 годам колонии за передачу данных Украине Житель Самары получил длительный тюремный срок за передачу Украине фото и видео местного энергетического объекта для организации атак беспилотников. ...

12:00, 13 Авг В России создали инструмент для проверки данных перед обучением ИИ Ученые центра практического искусственного интеллекта Сбера и Института AIRI представили открытый инструмент для диагностики данных перед обучением И...

10:00, 27 Май Операторов сотовой связи обязали раскрывать больше данных В Минцифры сообщили "Ъ", что новые правила определяют порядок проведения оперативно-разыскных мероприятий и работы на сетях связи....

12:00, 28 Май На продажу выставили базу данных пользователей OnlyFans с 340 млн. записей На одном из теневых форумов злоумышленник под ником Euphoric_Reply_5727 выставил на продажу за 0,313 BTC базу данных пользователей OnlyFans с 340 млн...

19:00, 04 Сен Доллар растет после сильных данных по рынку труда График индекса доллара интервалами в 1 минуту Доллар заметно укрепился после публикации данных о занятости в США, которые оказались лучше прогнозов. ...

11:00, 28 Июл Илон Маск: там, куда собирается Starship, нет никаких данных для обучения ИИ Исследование космоса остаётся одной из немногих настоящих границ науки, где искусственный интеллект сталкивается с практически полным отсутствием дан...

10:00, 19 Авг В Дальневосточном федеральном университете расширили инфраструктуру для обработки и хранения данных В Дальневосточном федеральном университете ввели в эксплуатацию современный модульный микроЦОД с высокопроизводительными......

09:00, 13 Авг Платформа для защиты данных Xello Datacube вошла в реестр отечественного ПО Xello, российский разработчик платформ для защиты данных и инфраструктуры, сообщает о включении Xello Datacube — платформы......

13:00, 23 Авг России понравился опыт Казахстана с трафаретами для защиты данных избирателей Трафареты для обеспечения защиты персональных данных избирателей во время голосования могут применить в России по примеру Казахстана. Об этом заявила...

07:00, 09 Авг Чертежи Boeing 737 и 787 появились в даркнете — за архив данных просят $200 тысяч В архиве 70 ГБ инженерной документации Хакер выставил на продажу 70 ГБ инженерной документации, которая связана с производством самолетов Boeing 737 ...

23:00, 23 Авг Полпред президента Минх заявил о планах сократить утечки данных об СВО Полномочный представитель президента РФ в Госдуме Гарри Минх сообщил, что власти намерены приложить все усилия для минимизации утечек информации, свя...

20:00, 13 Май В Москве ограничили публикацию данных о терактах, включая атаки дронов Столичная Антитеррористическая комиссия в целях недопущения распространения недостоверной информации ввела ограничение на публикацию текстовых, фото-...

20:00, 13 Май Для борьбы с фейками в Москве вводят ограничения на публикацию данных о терактах Ограничения не коснутся информации, опубликованной Минобороны России, на официальном сайте Мэра Москвы и Правительства Москвы и на страницах блога Мэ...

09:00, 15 Май SMS Traffic развивает систему SIEM для повышения уровня защиты данных Компания SMS Traffic завершила важный этап по усилению защиты данных... Сообщение SMS Traffic развивает систему SIEM для повышения уровня защиты данн...

21:00, 16 Май Почему сегодня нет серийных убийц: что говорит крупнейшая база данных Ученые выделяют три причины исчезновения серийных убийц Вы наверняка слышали страшные истории про серийных убийц 1970-х и 80-х: Теда Банди, Андрея Чи...

03:00, 18 Май Индид и Ideco формируют единый контур защиты учетных данных Компании «Индид», российский разработчик решений в области защиты айдентити, и Ideco, производитель решений информационной безопасности для защиты се...

00:00, 22 Май Утечки данных в ритейле: онлайн-торговля вышла на первый план За пять лет в мировой индустрии торговли зарегистрировано почти 5000 фактов утечек данных, из них в России – 711 инцидентов. Чаще всего утекают персо...

18:00, 21 Апр Госдума приняла закон об автоштрафах на основе данных системы маркировки Депутаты Госдумы приняли во втором и третьем чтениях закон, вводящий упрощенный механизм наложения штрафов на основе данных системы маркировки «Честн...

23:00, 08 Июл В России в два раза взлетели продажи электрокаров, следует из данных Минпромторга Электромобильный бум: продажи электрокаров в России удвоились на фоне топливного кризиса. Топливный кризис подстегнул спрос на электромобили. По данн...

11:00, 23 Июн Криптографическая защита информации: современные методы обеспечения безопасности данных В условиях стремительного развития цифровых технологий информация стала одним из самых ценных ресурсов современного общества. Государственные учрежде...

10:00, 18 Июн Оператор спутниковой связи успешно протестировал лазерную передачу данных Компания China Satcom 16 июня 2026 года объявила об успешном сеансе оптической связи между низкоорбитальным экспериментальным спутником и геостациона...

02:00, 09 Июн iOS 27 получила настраиваемый эквалайзер для AirPods и передачу данных о пульсе через GymKit Компания Apple анонсировала операционную систему iOS 27 на всемирной конференции разработчиков WWDC 2026, которая принесла несколько новых функций дл...

22:00, 28 Авг Спор данных // Бизнес не согласен с нюансами заключения ГЧП-соглашений в «Электронном бюджете» Предложения Минфина относительно набора сведений, которые должны отражаться в госинформсистеме «Электронный бюджет» при заключении соглашений о госуд...

06:00, 09 Авг «Перспективный мониторинг» зафиксировал крупную утечку медицинских данных россиян в июле Эксперты компании «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 ин...

14:00, 10 Июн В Литве продолжается коллапс в системе защиты персональных данных: утечка в Минздраве Из системы Минздрава Литвы украдены более 62 тыс. записей. Об этом сообщила глава ведомства Мария Якубаускене....

15:00, 15 Июн Системы хранения данных российского производства: новые возможности для корпоративной инфраструктуры Системы хранения данных (СХД) являются одним из ключевых элементов современной IT-инфраструктуры. От их надежности зависит доступность корпоративной ...

01:00, 19 Апр «Гарда» и «Цифровые решения» обеспечивают надежную защиту баз данных в высоконагруженных инфраструктурах Подтверждена совместимость системы защиты баз данных «Гарда DBF» и брокера сетевых пакетов DS Integrity EVO от компании «Цифровые решения». Интеграци...

02:00, 28 Апр Акции Intel резко выросли на фоне высокого спроса на центры обработки данных для ИИ Расширение использования серверных процессоров наряду с ускорителями искусственного интеллекта помогло подразделению Intel, занимающемуся центрами об...

14:00, 26 Апр Bitget сотрудничает с Market Prophit для расширения возможностей социального трейдинга на основе данных Bitget, крупнейшая в мире универсальная биржа (UEX), сегодня объявила о... Сообщение Bitget сотрудничает с Market Prophit для расширения возможностей...

12:00, 18 Май Apple планирует расширить использование собственных модемов в iPhone 18 и усилить защиту данных По данным инсайдерских источников, Apple рассматривает переход на собственные модемы во всей линейке iPhone 18, постепенно отказываясь от решений Qua...

19:00, 28 Май RED Security SOC: компании платят хакерам около 20 млн рублей за восстановление данных после кибератаки Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC изучили более 100 инцидентов, связанных с атаками программ-вымогателей, пр...

01:00, 09 Авг Соединенные Штаты готовят запрет на использование компонентов китайских центров обработки данных Администрация Дональда Трампа приступила к разработке беспрецедентных ограничений, которые могут кардинально изменить ландшафт глобальной ИИ-инфрастр...

00:00, 02 Авг Разработана технология передачи данных через быструю смену QR-кодов — 60 FPS обеспечивают до 190 Кбайт/с Энтузиаст под псевдонимом Bashalarmistalt создал экспериментальную технологию Decimen Optical Transfer для передачи данных между устройствами без нео...

00:00, 17 Июн Школьница из детского технопарка «Альтаир» создала базу данных для учета космических спутников Выпускница детского технопарка «Альтаир» РТУ МИРЭА, ученица 11 класса школы № 1273 Екатерина Кокорева, разработала......

09:00, 28 Июл Новый завет: приказ ФСТЭК меняет для бизнеса правила защиты персональных данных Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала проект приказа о защите персональных данных (ПДн). Документ подразумев...

02:00, 12 Май «Лаборатория Касперского» предупредила о «серых» сайтах, которые могут привести к потере денег и данных «Лаборатория Касперского» в новом отчёте рассказала о так называемых серых сайтах — ресурсах, которые не относятся......

10:00, 27 Май Утренний обзор за 27 мая: расширение требований к передаче данных через СОРМ и рост спроса на страховку D&O АСГМ разрешил Банку России начать немедленное взыскание с Euroclear более 18 трлн руб. Апелляция поддержала ФАС в споре с «Аксельфармом» из-за вывода...

20:00, 28 Июл Прозрачность границ частной жизни: силовики получили прямой доступ к закрытым базам данных Президент России Владимир Путин подписал закон, упрощающий доступ силовых ведомств к сведениям органов ЗАГС. Минобороны и Росгвардия получили право з...

01:00, 07 Май Расширен набор функций терминалов сбора данных Mertech MovFast S40 и S55 при работе с «Аврора Центр» Терминалы сбора данных Mertech MovFast S40 и S55 получили сертификат совместимости от «Открытой мобильной платформы». Получение......

15:00, 25 Июл За 10 лет доля цифровых продаж у крупных издателей выросла более чем вдвое: закат ритейла в графиках и данных Грядущий отказ от дисков со стороны Sony стал одним из самых резонансных событий в индустрии за последние месяцы. Мы решили посмотреть на ситуацию с ...

00:00, 11 Авг Планируемый к строительству центр обработки данных Amazon может стать крупнейшим источником загрязнения климата в США Amazon разрешено выбрасывать до 33 млн тонн углекислого газа в год — больше, чем любой другой электростанции страныAmazon инвестирует в газовую элект...

15:00, 09 Июн Почему ИИ не работает без данных: «ВестЛинк» и «Цифра» показали, как преодолеть разрыв между данными и управленческими решениями На XI Международном ИТ-форуме «Основы цифрового будущего: ИИ, безопасность, суверенитет» в Омске вице-президент ГК «ВестЛинк», директор бизнес-единиц...

16:00, 16 Авг Российские качки под прицелом хакеров. Крупнейшую в стране фитнес-сеть подозревают в утечке данных о миллионах россиян В сети фитнес-клубов DDX Fitness проходит проверка появившейся в интернете информации об утечке персональных данных клиентов в результате хакерской а...

02:00, 16 Июн СУБД семейства ЛИНТЕР стали третьими по объему закупок систем управления базами данных среди госорганов Продукты компании РЕЛЭКС - СУБД семейства ЛИНТЕР - вошли в тройку лидеров среди систем управления базами данных, закупаемых государственными органами...

02:00, 08 Май Представители Пентагона хранят гробовое молчание по поводу новых данных о провокационном шпионском полете... — писала газета Правда 8 мая 1960 года "Новости дня", 8 мая (25 апреля) 1901 года. Хроника дня. "Вчера, 22-го апреля большой переполох в местности Воробьевы горы произвело исчезновение 4-х...

17:00, 30 Авг Valve случайно «слила» 12 Тбайт данных по играм Steam с 2003 по 2013 год, включая ранние сборки Portal 2, Left 4 Dead, CS:GO и не только Американский издатель и разработчик Valve (Counter-Strike, Dota 2, Team Fortress, Half-Life, Portal, Left 4 Dead), также оперирующий магазином цифров...

22:00, 23 Июл Виктор Онопко: «Месси и Марадона рождены с божьим даром. А у Роналду талант работяги, он больше брал за счет своих физических данных. Между ними выбираю Лионеля» Виктор Онопко ставит Лионеля Месси выше Криштиану Роналду. – Вам не грустно, что Роналду и Месси, скорее всего, провели свои последние чемпионаты мир...