タグ: LexisNexis

bleepingcomputer.com

LexisNexisがサーバー上の不審な活動を受けサービスを停止

LexisNexisは、サードパーティベンダーがホスティング・管理するサーバー上での不審な活動への対応措置として、Diligence、Metabase API、Newsdeskの各サービスをオフラインにしました。 同社によると、サイバーセキュリティ・フォレンジック企業の協力を得てこのインシデントを調査しており、影響を

bleepingcomputer.com

Metabaseのゼロデイ脆弱性を悪用したSQLインジェクション攻撃で顧客データが窃取される

MetabaseのクリティカルなSQLインジェクション脆弱性がゼロデイ攻撃で悪用され、顧客インスタンスへの侵入とデータ窃取が発生しました。FrameworkとTallyへの影響が確認されています。 Metabaseは木曜日にこの攻撃を公表し、自社のMetabase Cloud SaaSプラットフォームがバージョン1.