Investigador comprometido 35 empresas a través de nuevas «confusión de dependencia» ataque

El experto en seguridad de la información Alex Birsan habló sobre un nuevo ataque llamado “confusión de dependencia”. El problema es una variación del ataque a la cadena de suministro.. Además del nombre “confusión de dependencia”, Los ataques también se denominan “ataques de sustitución”.. Para detectar este método de ataques., el investigador ya ha recibido más de $130,000 de varias empresas a través de error… Seguir leyendo Investigador comprometido 35 empresas a través de nuevas «confusión de dependencia» ataque

Nuevo skimmer web encontrado en Shopify, Gran comercio, Tiendas Woocommerce y Zencart

Los expertos de Sansec han descubierto un nuevo skimmer MageCart multiplataforma capaz de robar información de pago de tiendas comprometidas. El skimmer web funciona en Shopify, Gran comercio, Tiendas Zencart y Woocommerce (incluso si no admiten scripts personalizados para páginas de pago). Permítanme recordarles que inicialmente el nombre MageCart se asignó a un grupo de piratería., que era… Seguir leyendo Nuevo skimmer web encontrado en Shopify, Gran comercio, Tiendas Woocommerce y Zencart

El investigador ganó más de $ 2000000 en HackerOne

Los representantes de HackerOne dijeron que el especialista rumano en ciberseguridad Cosmin Iordach (@inhibidor181) se convirtió en el primer investigador en la historia del proyecto., quien ganó más de $ 2000000 de recompensa de errores. También es el séptimo investigador que gana más de un millón de dólares en sólo dos años., un hito que alcanzó, recibiendo más $300,000 en tan solo 90… Seguir leyendo El investigador ganó más de $ 2000000 en HackerOne