💥 Metabase 零日漏洞被積極利用！CVSS 10.0 未認證 SQLi 導致多間公司數據外洩
Metabase 確認其 Cloud 與自架版本（1.58 及以上）存在 CVSS 10.0 嚴重 SQL 注入零日漏洞，攻擊者無需認證即可獲取管理員權限，竊取連接資料庫憑證並讀取/匯出數據。Framework 等公司已通知客戶，姓名、電郵、電話、地址及登入 IP 被存取，但無付款或訂單資料。 漏洞於 8 月 3 日被...
🛡️ 英國警察全國法律資料庫（PNLD）遭入侵！13.5 萬筆紀錄流入暗網！
黑客組織 ExfilSquad 聲稱成功入侵英國 Police National Legal Database（PNLD），並於暗網公開約 13.5 萬筆執法人員及部分公眾聯絡資料，包括姓名、工作電郵、所屬警隊等。 PNLD 為英格蘭與威爾斯 43 個警察部隊提供法律指引的核心系統。事件同時涉及教育部約 60 萬筆紀錄…