#Metabase

"직접 수리하고 업그레이드 가능"을 내세운 Framework, 서드파티 0-day 공격으로 사용자 정보 유출

Framework가 전 사용자에게 통지: 이름, 로그인 IP, 주소, 전화번호와 이메일이 서드파티 데이터베이스 서비스 업체 Metabase 침해 사고 중 접근당했으며, 결제 정보는 유출되지 않았다.