Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta ecommerce. Mostrar todas las entradas
Mostrando entradas con la etiqueta ecommerce. Mostrar todas las entradas

PostHeaderIcon Revendedor británico de Shelly alerta sobre robo de datos bancarios tras detectar malware en su web


Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.




PostHeaderIcon Drupal alerta sobre una vulnerabilidad crítica en Commerce Core aprovechada en ataques


Drupal advierte sobre una vulnerabilidad crítica de salto de acceso en el módulo Commerce Core (CVE-2026-118539) que está siendo explotada activamente. Este fallo permite que atacantes no autenticados afecten financieramente a los vendedores, por lo que se insta a los administradores a actualizar inmediatamente a las versiones 3.3.13 o 2.41. El módulo es utilizado por más de 42,000 sitios, incluyendo universidades y empresas Fortune 500.




PostHeaderIcon Vulneran el script de análisis de Convertr para robar datos de tarjetas de pago


Una banda brasileña robó datos bancarios de clientes de e-commerce al comprometer un script de análisis de la plataforma Convertr mediante una vulnerabilidad de seguridad. El ataque permitió sustraer números de tarjeta, CVV y datos personales en tiendas de moda en Brasil. Aunque Convertr ya eliminó el código malicioso y actualizó sus sistemas, se recomienda a los usuarios afectados bloquear sus tarjetas y limpiar la caché del navegador.


PostHeaderIcon Estafa con Ryzen 9: procesador antiguo por uno nuevo


Un cliente de AliExpress compró un Ryzen 9 y recibió un antiguo Athlon X4, enfrentando ahora una disputa ya que el vendedor rechazó el reembolso.




PostHeaderIcon Explotan vulnerabilidad zero-day en Magento y Adobe Commerce para instalar puertas traseras en tiendas online


Se ha detectado una vulnerabilidad sin parchear llamada StyleSmuggler en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso sin autenticación. El ataque instala una puerta trasera persistente en el servidor, afectando a múltiples versiones actuales. Como medida temporal, se recomienda desactivar GraphQL o aplicar mitigaciones externas hasta que Adobe publique una solución oficial.




PostHeaderIcon Francia elimina tasa a paquetes de AliExpress, Shein y Temu


Francia elimina la tasa de 2 euros aplicada a paquetes pequeños de tiendas como AliExpress, Shein o Temu.


PostHeaderIcon Campaña de robo de tarjetas de crédito utiliza Stripe para alojar datos de pago robados


Una nueva campaña de Magecart utiliza la infraestructura de Google Tag Manager y la API de Stripe para robar datos de tarjetas de crédito en tiendas Magento/Adobe Commerce. Al emplear dominios confiables, el malware evade los filtros de seguridad y almacena la información robada como registros de clientes falsos en Stripe. También se detectó una variante similar que utiliza Google Firestore para la misma finalidad.


PostHeaderIcon Škoda Auto sufrió una brecha de seguridad en su tienda


Škoda Auto sufrió una brecha de seguridad en su tienda en línea debido a una vulnerabilidad de software, resultando en el robo de datos personales y credenciales de clientes. La empresa ya corrigió la falla y notificó a las autoridades, aclarando que la información financiera no fue comprometida ya que no se almacena en sus sistemas. Se ha advertido a los usuarios afectados sobre posibles ataques de phishing y el riesgo de acceso a otras cuentas si reutilizaron sus contraseñas.




PostHeaderIcon Masivo robo de datos de pago de clientes de páginas web con malware Magecart


Una operación de skimming web a gran escala ha surgido en internet, apuntando a compradores y titulares de cuentas online con un alcance sin precedentes. Investigadores de seguridad han identificado una campaña global de más de 50 scripts que intercepta información sensible durante los procesos de pago y creación de cuentas. 





PostHeaderIcon Vulnerabilidad crítica en tiendas Adobe Magento


 Sansec ha confirmado la explotación activa de la vulnerabilidad crítica CVE-2025-54236 (“SessionReaper”) con unos 250 intentos en un solo día. Se calcula que el 62% de las tiendas que utilizan estas plataformas siguen expuestas.