js Blog elhacker.NET

Mostrando entradas con la etiqueta js. Mostrar todas las entradas

Ataque a la cadena de suministro: más de 100.000 sitios Web comprometidos por Polyfill.io

miércoles, 26 de junio de 2024 | Posted by el-brujo

Más de 100,000 sitios web han sido afectados por un ataque a la cadena de suministro a través del servicio Polyfill.io. Este ataque se produjo después de que una empresa china adquiriera el dominio y modificara el script para redirigir a los usuarios a sitios maliciosos y de estafa.

Labels: chain , javascript , js , polyfill | 0 comments

El navegador interno de Instagram o Facebook inyecta código JS para rastrearte

martes, 16 de agosto de 2022 | Posted by el-brujo

No es un secreto que Instagram y Facebook pueden rastrear la navegación web, a través de diversos sistemas, y ahora conocemos a fondo uno de sus trucos. Cuando abrimos una página en el navegador integrado en iOS o Android, se añade código adicional que controla la actividad, lo que serviría para mostrar publicidad personalizada.

Labels: apple , facebook , instagram , ios , javascript , js , meta , navegador , privacidad | 0 comments

Microsoft advierte del aumento de ataques de phishing mediante HTML smuggling

martes, 16 de noviembre de 2021 | Posted by el-brujo

Los actores de amenazas confían cada vez más en la técnica del HTML smuggling en campañas de phishing como un medio para obtener acceso inicial y desplegar una variedad de amenazas, incluido el malware bancario, los troyanos de administración remota (RAT) y el ransomware.

Labels: dropper , html , html5 , javascript , js , microsoft , phishing , smuggling | 0 comments

Manual JavaScript quiere que aprendas el 80% de todo en un 20% menos de tiempo

domingo, 11 de noviembre de 2018 | Posted by el-brujo

Cortesía de Flavio Copes, un ingeniero en computación que escribe tutoriales para otros programadores y que lleva un buen tiempo ofreciendo entrenamiento en JavaScript, tenemos este eBook en inglés bautizado como "El manual completo de JavaScript".

Labels: epub , handbook , javascript , js , manual , mobi , pdf | 0 comments

Gmail bloqueará por seguridad los archivos adjuntos .js, de JavaScript a partir de febrero

viernes, 27 de enero de 2017 | Posted by el-brujo

Los principales proveedores de correo electrónico se vieron obligados a tomar una serie de medidas para proteger a los usuarios y mitigar todos estos ataques. Una de ellas, por ejemplo, fue el bloqueo de los archivos con extensiones .exe, .msc, y .bat, entre otros, al ser los más utilizados por estos piratas para enviar malware a través del correo. Google ha confirmado que, a partir del próximo 13 de febrero de 2017, Gmail impedirá, junto a los formatos anteriores, el envío de archivos JavaScript adjuntos

Labels: adjuntos , attach , correo , gmail , google , javascript , js , seguridad | 0 comments

1 de cada 16 móviles son vulnerables a BadKernel en Android

jueves, 6 de octubre de 2016 | Posted by el-brujo

Android es el sistema operativo más utilizado en todo el mundo y ya cuenta con tres vulnerabilidades bien famosas como los graves fallos del MediaServer, StageFright y BadKernel. Éste último fallo afecta a 1 de cada 16 teléfonos móviles según trustlook.com, es decir, unos 100 millones de usuarios. Se estima que un 41,5% de móviles Samsung están afectados. BadKernel permite robar datos desde el dispositivo, apoderarse de la cámara del usuario, interceptar mensajes SMS, y todo lo que se quiera. Como se trata de un RCE (ejecución remota de código), los atacantes tienen un control total sobre cualquier smartphone afectado.

Labels: android , badkernel , bug , chrome , google , javascript , js , rce , samsung , smartphone , teléfono , teléfono móvil , webview | 0 comments

Alertan de nuevos ataques de Phishing a Paypal usando JavaScript

martes, 21 de junio de 2016 | Posted by el-brujo

El experto en seguridad e investigador de malware @dvk01uk informó de un ataque de phishing muy inusual en PayPal usando una redirección oculta escrita en Javascript. El phishing sigue siendo una técnica muy rentable para los ladrones. Los estafadores tratan de mejorar la técnica de una manera nueva con el fin de robar información de las víctimas. En este caso la URL mostrada en el botón de envío del formulario y la URL al pasar por encima del ratón por encima de cualquiera enlace muestra la dirección verdadera de paypal.com, pero una función oculta escrita en JavaScript re-envía los datos a un dominio de phishing.

Labels: javascript , js , paypal , phishing | 0 comments

Microsoft alerta de e-mails con adjuntos maliciosos en JavaScript

jueves, 21 de abril de 2016 | Posted by el-brujo

Microsoft ha publicado una advertencia de mensajes de spam contenían un archivo adjunto JavaScript (.js, .jse) y tratan de infectar tu ordenador con malware, como el Ransomware Locky, Los archivos adjuntos de JavaScript pueden están de nuevo "envueltos" en un archivo rar o zip, explica Alden Pornasdoro de Microsoft.

Labels: alerta , applocker , javascript , js , jse , macros , Malware , microsoft , office , ransomware , vba | 0 comments

Página web Crashsafari que hace colgar tu iPhone o iPad

miércoles, 27 de enero de 2016 | Posted by el-brujo

Una "broma" que circula en Twitter, Facebook y otras plataformas de redes sociales podría hacer colgar tu iPhone o iPad. Hay un enlace a crashsafari dot com (CUIDADO!) que se recomienda no abrir en un iPhone, iPad o Mac porque al hacerlo hará que la aplicación Safari (y otros navegadores también) se cuelgue y potencialmente podría hacer que el dispositivo de Apple se reinicie.

Labels: apple , crash , crashsafari , ios , ipad , iphone , javascript , js | 0 comments

Vulnerabilidad en el cómputo de los clics en Google AdSense

martes, 29 de septiembre de 2015 | Posted by el-brujo

Varios investigadores del Laboratorio Europeo NEC, Universidad Carlos III, Politecnico di Torino y el Instituto de Telecomunicaciones IMDEA detectaron un fallo en la contabilización de visitas que emplea el sistema de anuncios de Google al compararlas con las visitas contabilizadas por el sistema que incorpora Youtube para realizar las métricas sobre sus vídeos. De esta forma, se observa un fallo al no ser capaz de discriminar aquellos clics reales de los clics ficticios generados por una máquina que podría resultar lucrativo para Google.

Labels: adsense , adwords , click , clicks , estafa , fraude , google , iframe , javascript , js , publicidad , robots , youtube | 0 comments

Introducción a los ataques DDoS basados en JavaScript

martes, 5 de mayo de 2015 | Posted by el-brujo

Después del reciente incidente del gran firewall Chino inyectando un JavaScript modificando en el buscador Baidu para realizar ataques DDoS a GitHub crecen las dudas acerca de este tipo de ataques. Ya hemos visto que existen muchas técnicas de ataque DDoS, algunas usando JavaScript en el navegador.

Labels: baidu , china , ddos , denial of service , dos , github , javascript , jquery , js , navegador | 0 comments

Colección de 2386 juegos de MS-DOS para jugar desde el navegador

martes, 6 de enero de 2015 | Posted by el-brujo

Después de recopilar lo mejor de las juegos recreativos clásicos, The Internet Archive vuelve a la carga con juegos MS-DOS. La organización sin ánimo de lucro presenta una colección con 2,386 juegos que se pueden jugar directamente desde el navegador de forma totalmente gratuita.

Labels: clásicos , doxbox , emuladores , gamers , gratis , javascript , js , juegos , ms-dos | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas