Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Ocultan skimmer Magecart en páginas de pago de Magento con truco SVG Onload


Una masiva campaña de Magecart ha comprometido 99 tiendas de comercio electrónico Magento utilizando una innovadora técnica de evasión. Descubierta el 7 de abril de 2026, el ataque se basa en elementos Scalable Vector Graphics (SVG) invisibles para inyectar skimmers de tarjetas de crédito directamente en las páginas de pago. Este skimmer de "doble toque" muestra una falsa capa de pago altamente convincente antes de redirigir silenciosamente a los compradores al proceso legítimo



PostHeaderIcon Vulnerabilidad en Componentes de Servidor de React permite ataques DoS


Se ha descubierto una vulnerabilidad de alta gravedad en los Componentes del Servidor de React, que expone las aplicaciones web modernas a ataques de Denegación de Servicio (DoS). Registrada como CVE-2026-23869, esta falla permite a atacantes remotos no autenticados agotar los recursos del servidor backend mediante solicitudes de red especialmente diseñadas. El Aviso de Seguridad de GitHub califica esta vulnerabilidad como de gravedad Alta.



PostHeaderIcon El sector tecnológico entra en crisis: casi 80.000 trabajadores despedidos en el primer trimestre de 2026, casi la mitad por culpa de la IA


El sector tecnológico enfrenta una grave crisis en 2026 con casi 80.000 despidos en el primer trimestre, donde la IA es responsable de casi la mitad al reemplazar puestos de trabajo con herramientas autónomas.


PostHeaderIcon La Armada británica rastreó 3 submarinos rusos cerca de cables submarinos; Putin advirtió que dañarlos "tendría graves consecuencias"


Un buque de guerra de la Real Marina británica y aviones de patrulla marítima P8 han rastreado tres submarinos rusos, incluyendo dos naves de clase Gugi de aguas profundas, que intentaban inspeccionar cables submarinos y tuberías. El daño a estas infraestructuras tendría consecuencias graves, según advirtió el presidente ruso, Vladimir Putin. Mientras tanto, Estados Unidos y sus aliados están ampliando sus esfuerzos para proteger el lecho marino.





PostHeaderIcon Google Chrome presenta Device Bound Session Credentials (DBSC) para evitar robo sesiones


Google Chrome lanza Device Bound Session Credentials (DBSC), una nueva función que vincula las sesiones a tu dispositivo para evitar el robo de cuentas en línea; se recomienda actualizar el navegador para mayor seguridad.