Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta reactnative. Mostrar todas las entradas
Mostrando entradas con la etiqueta reactnative. Mostrar todas las entradas

PostHeaderIcon CISA advierte sobre vulnerabilidad de inyección de comandos en React Native explotada en ataques

sábado, 7 de febrero de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha añadido la CVE-2025-11953 a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), señalando una falla de inyección de comandos en el sistema de línea de comandos (CLI) de React Native Community como activamente explotada en la naturaleza. Añadida el 5 de febrero de 2026, con un plazo federal de parcheo para el 26 de febrero de 2026, la vulnerabilidad representa riesgos graves


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Exploit activo de Metro4Shell: servidores de desarrollo comprometidos vía RCE en React Native

jueves, 5 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Exploit activo de Metro4Shell: servidores de desarrollo con React Native están siendo comprometidos mediante una vulnerabilidad crítica (CVE-2025-11953) que permite ejecución remota de comandos (RCE) sin autenticación, afectando entornos de desarrollo y producción. Equipos DevOps deben actuar con urgencia.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ciberdelincuentes explotan el servidor Metro de React Native para atacar a programadores

| Publicado por el-brujo | Editar entrada

Actores de amenazas están explotando activamente una vulnerabilidad crítica de ejecución remota de código en el servidor de desarrollo Metro de React Native para distribuir cargas maliciosas avanzadas en sistemas Windows y Linux. La red de honeypots Canary de VulnCheck detectó por primera vez la explotación operativa de CVE-2025-11953, denominada “Metro4Shell”, el 21 de diciembre de 2025, con ataques continuos observados en enero de 2026, 


Leer más »

Etiquetas: , , , , , | 0 comentarios