Navegación

Los scripts en tu página de pago ahora representan un problema de PCI DSS.

fuente: https://thehackernews.com/2026/06/the-scripts-on-your-checkout-page-are.html

Un evaluador independiente de PCI probó Reflectiz conforme a las nuevas normas PCI DSS.

Cuando un cliente introduce su número de tarjeta en el proceso de pago, su navegador ejecuta mucho más que tu código. Etiquetas de análisis, un gestor de etiquetas, un widget de soporte, un iframe de pago: un proceso de pago moderno carga decenas de scripts de terceros, y cualquiera de ellos puede convertirse en un problema.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →