Un grupo de skimming comprometió un rastreador de analítica compartido de la plataforma brasileña de comercio electrónico Convertr para sustraer…
Más información
Hackers infectan 953 tiendas online con JavaScript que evade escáneres, en su mayoría Magento
Un actor de amenazas no identificado ha comprometido 953 tiendas online, la mayoría con Magento, en una campaña activa desde…
Más información
Falla crítica en BlockStrap permite ejecución remota de código en servidores Magento
Investigadores alertan sobre una vulnerabilidad de máxima gravedad (CVE-2026-103849) que afecta a Magento y Adobe Commerce y podría permitir la…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
Adobe corrige vulnerabilidad crítica zero-day en Magento utilizada para instalar puertas traseras en servidores
Adobe ha lanzado una corrección de emergencia para CVE-2026-75650, una vulnerabilidad zero-day de severidad máxima explotada activamente, conocida como StyleSmuggler,…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
Vulnerabilidad de día cero sin parche en Magento y Adobe Commerce explotada para colocar puertas traseras en tiendas en línea
Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
Atacantes explotan vulnerabilidad crítica en Adobe Commerce para secuestrar cuentas de clientes
Se detectaron intentos de explotar una vulnerabilidad crítica (CVE-2026-71362) en las plataformas de comercio electrónico Adobe Commerce y Magento, que…
Más información
Compromiso del plugin OptinMonster de WordPress en un ataque a la cadena de suministro mediante CDN
Los plugins de WordPress OptinMonster, TrustPulse y PushEngage fueron comprometidos en un ataque a la cadena de suministro que afectó…
Más información
Campaña de robo de tarjetas de crédito abusa de Stripe para alojar información de pago robada
Una nueva campaña Magecart utiliza la infraestructura de la API de Stripe para alojar el código malicioso de robo de…
Más información
