Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta js. Mostrar todas las entradas
Mostrando entradas con la etiqueta js. Mostrar todas las entradas

PostHeaderIcon Ataque a la cadena de suministro: más de 100.000 sitios Web comprometidos por Polyfill.io

miércoles, 26 de junio de 2024 | Publicado por el-brujo | Editar entrada

Más de 100,000 sitios web han sido afectados por un ataque a la cadena de suministro a través del servicio Polyfill.io. Este ataque se produjo después de que una empresa china adquiriera el dominio y modificara el script para redirigir a los usuarios a sitios maliciosos y de estafa.

 



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon El navegador interno de Instagram o Facebook inyecta código JS para rastrearte

martes, 16 de agosto de 2022 | Publicado por el-brujo | Editar entrada

No es un secreto que Instagram y Facebook pueden rastrear la navegación web, a través de diversos sistemas, y ahora conocemos a fondo uno de sus trucos. Cuando abrimos una página en el navegador integrado en iOS o Android, se añade código adicional que controla la actividad, lo que serviría para mostrar publicidad personalizada.




Leer más »

Etiquetas: , , , , , , , , | 0 comentarios

PostHeaderIcon Microsoft advierte del aumento de ataques de phishing mediante HTML smuggling

martes, 16 de noviembre de 2021 | Publicado por el-brujo | Editar entrada

Los actores de amenazas confían cada vez más en la técnica del HTML smuggling en campañas de phishing como un medio para obtener acceso inicial y desplegar una variedad de amenazas, incluido el malware bancario, los troyanos de administración remota (RAT) y el ransomware.

 


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Manual JavaScript quiere que aprendas el 80% de todo en un 20% menos de tiempo

domingo, 11 de noviembre de 2018 | Publicado por el-brujo | Editar entrada

Cortesía de Flavio Copes, un ingeniero en computación que escribe tutoriales para otros programadores y que lleva un buen tiempo ofreciendo entrenamiento en JavaScript, tenemos este eBook en inglés bautizado como "El manual completo de JavaScript".




Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Gmail bloqueará por seguridad los archivos adjuntos .js, de JavaScript a partir de febrero

viernes, 27 de enero de 2017 | Publicado por el-brujo | Editar entrada

Los principales proveedores de correo electrónico se vieron obligados a tomar una serie de medidas para proteger a los usuarios y mitigar todos estos ataques. Una de ellas, por ejemplo, fue el bloqueo de los archivos con extensiones .exe, .msc, y .bat, entre otros, al ser los más utilizados por estos piratas para enviar malware a través del correo. Google ha confirmado que, a partir del próximo 13 de febrero de 2017, Gmail impedirá, junto a los formatos anteriores, el envío de archivos JavaScript adjuntos



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon 1 de cada 16 móviles son vulnerables a BadKernel en Android

jueves, 6 de octubre de 2016 | Publicado por el-brujo | Editar entrada

Android es el sistema operativo más utilizado en todo el mundo y ya cuenta con tres vulnerabilidades bien famosas como los graves fallos del MediaServer, StageFright y BadKernel. Éste último fallo afecta a 1 de cada 16 teléfonos móviles según trustlook.com, es decir, unos 100 millones de usuarios. Se  estima que un 41,5% de móviles Samsung están afectados. BadKernel permite robar datos desde el dispositivo, apoderarse de la cámara del usuario, interceptar mensajes SMS, y todo lo que se quiera. Como se trata de un RCE (ejecución remota de código), los atacantes tienen un control total sobre cualquier smartphone afectado.



Leer más »

Etiquetas: , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Alertan de nuevos ataques de Phishing a Paypal usando JavaScript

martes, 21 de junio de 2016 | Publicado por el-brujo | Editar entrada

El experto en seguridad e investigador de malware @dvk01uk informó de un ataque de phishing muy inusual en PayPal usando una redirección oculta escrita en Javascript. El phishing sigue siendo una técnica muy rentable para los ladrones. Los estafadores tratan de mejorar la técnica de una manera nueva con el fin de robar información de las víctimas. En este caso la URL mostrada en el botón de envío del formulario y la URL al pasar por encima del ratón por encima de cualquiera enlace muestra la dirección verdadera de paypal.com, pero una función oculta escrita en JavaScript re-envía los datos a un dominio de phishing.


Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Microsoft alerta de e-mails con adjuntos maliciosos en JavaScript

jueves, 21 de abril de 2016 | Publicado por el-brujo | Editar entrada

Microsoft ha publicado una advertencia de mensajes de spam contenían un archivo adjunto JavaScript (.js, .jse) y tratan de infectar tu ordenador con malware, como el Ransomware Locky, Los archivos adjuntos de JavaScript pueden están de nuevo "envueltos" en un archivo rar o zip, explica Alden Pornasdoro de Microsoft.



Leer más »

Etiquetas: , , , , , , , , , , | 0 comentarios

PostHeaderIcon Página web Crashsafari que hace colgar tu iPhone o iPad

miércoles, 27 de enero de 2016 | Publicado por el-brujo | Editar entrada

Una "broma" que circula en Twitter, Facebook y otras plataformas de redes sociales podría hacer colgar tu iPhone o iPad. Hay un enlace a crashsafari dot com (CUIDADO!) que se recomienda no abrir en un iPhone, iPad o Mac porque al hacerlo hará que la aplicación Safari (y otros navegadores también) se cuelgue y potencialmente podría hacer que el dispositivo de Apple se reinicie.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad en el cómputo de los clics en Google AdSense

martes, 29 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Varios investigadores del Laboratorio Europeo NEC, Universidad Carlos III, Politecnico di Torino y el Instituto de Telecomunicaciones IMDEA detectaron un fallo en la contabilización de visitas que emplea el sistema de anuncios de Google al compararlas con las visitas contabilizadas por el sistema que incorpora Youtube para realizar las métricas sobre sus vídeos. De esta forma, se observa un fallo al no ser capaz de discriminar aquellos clics reales de los clics ficticios generados por una máquina que podría resultar lucrativo para Google.


Leer más »

Etiquetas: , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Introducción a los ataques DDoS basados en JavaScript

martes, 5 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Después del reciente incidente del gran firewall Chino inyectando un JavaScript modificando en el buscador Baidu para realizar ataques DDoS a GitHub crecen las dudas acerca de este tipo de ataques. Ya hemos visto que existen muchas técnicas de ataque DDoS, algunas usando JavaScript en el navegador.



Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Colección de 2386 juegos de MS-DOS para jugar desde el navegador

martes, 6 de enero de 2015 | Publicado por el-brujo | Editar entrada

Después de recopilar lo mejor de las juegos recreativos clásicos, The Internet Archive vuelve a la carga con juegos MS-DOS. La organización sin ánimo de lucro presenta una colección con 2,386 juegos  que se pueden jugar directamente desde el navegador de forma totalmente gratuita.





Leer más »

Etiquetas: , , , , , , , , | 0 comentarios