Psicóloga Social / Full Stack Web Developer. Digital House Coding School // 💚SIMPLE IS BEAUTIFUL💚
Joined August 2012
- Tweets13.2K
- Following3.4K
- Followers297
- Likes50.1K
Sabri 💚⭐️⭐️⭐️ retweeted
🚨 DISCO, JUMBO Y VEA INFECTADOS 🔒
Las webs de compra online de los supermercados de Cencosud están hoy infectadas con un código oculto que buscaría quedarse con datos privados de los clientes, incluyendo números de tarjetas de crédito. No se si tiene éxito en ese cometido.
La primera conclusión sería creer que son víctimas de un ciberataque. Pero los datos se intentan enviar a un servidor asociado a una empresa de ciberseguridad colombiana, lo cual lo hace un poco extraño.
Todos los sitios están montados sobre la plataforma VTEX así que capaz el problema podría venir de ahí y no de sistemas internos de la empresa Cencosud.
Al código oculto le dejaron comentarios que indican que se trata de un keylogger (un software que registra lo que tipeás) para los campos de pago de tarjeta de crédito para enviarlo a un servidor de terceros. El código además intenta interceptar otras comunicaciones de la app donde se ejecute con sus servidores y reenviar la información a otro lado. Sí se puede confirmar por cómo está metido el código que es una infección no deseada por el equipo que programó la web.
Si esto no es un ciberataque sino pruebas de una auditoría de ciberseguridad en producción en vivo, es un desastre; casi que sería más negligente que estar ante un ciberataque.
El código tiene algunos errores conceptuales en lo que quisieron hacer por lo que, si fue realizado con IA, no fue una de las mejores.
Para los más técnicos: el service worker que intentan instalar que se ve en la imagen nunca va a funcionar, no se pueden registrar SW desde Blob justamente para evitar estos ataques, salvo que sea algo muy dirigido a algún dispositivo que tenga algún bug no conocido sobre este tema.
Yendo un poco más a fondo, el ataque, o intento de ataque, busca ejecutarse en sitios de terceros, ni siquiera solo en el sitio de los supermercados porque se inyecta en los meta datos de open graph, que busca ejecutarse en sitios de terceros (como redes sociales cuando se publica un link), aunque si están bien armados no deberían ser vulnerables a este ataque. En principio me cuesta encontrar un caso donde el ataque haya tenido éxito, así que no se si es un ciberataque fallido y dejaron el código abandonado pero no lo puedo asegurarlo tampoco. Es solo una revisión rápida que hice mentalmente del circuito de ataque mirando el código y tratando de entender lo que quisieron hacer.
Por cierto, esta información es de la infección en curso que se puede ver en el código fuente de las webs ahora. No requiere hacer nada extraño para verlo (más que saber algo de programación web). Lo verifiqué luego de lo que contó Nahuel en el tuit citado. No tengo datos sobre cómo inyectaron ese código de apariencia maliciosa así que no tengo información que deba comunicarse en privado con los desarrolladores.
Alerta🚨 @discoargentina @JumboArg @veasuper La web de Disco, Vea y Jumbo estan infectadas y tienen injectado un codigo en base64 que intenta robar los datos de las tarjetas. Esto podria comprometer a los usuarios que intenten realizar compras por la web.
Sabri 💚⭐️⭐️⭐️ retweeted
He desarrollado un juego desde cero. Es de terror, gratuito y funciona desde tu navegador.
Espero que lo disfrutes y si te gusta, lo compartas.
→ halloween.dev/
Sabri 💚⭐️⭐️⭐️ retweeted
🔴 Aprobaron la creación del cementerio y crematorio animal en la Ciudad
La Legislatura porteña sancionó por unanimidad un proyecto para habilitar servicios de inhumación y cremación que funcionarán en un sector del Cementerio de Chacarita, con supervisión sanitaria y alternativas gratuitas para sectores vulnerables.
📌 En LN+
Sabri 💚⭐️⭐️⭐️ retweeted
RIP Sir Patrick Stewart, he was originally the narrator for Nightmare Before Christmas but the makers decided to go in a different direction but Danny Elfman loved Stewart's narration so much that it was included on the soundtrack. Here's Stewart's closing narration:
Sabri 💚⭐️⭐️⭐️ retweeted
Muy bien explicado.
Os cuento:
El AVE de Renfe ha chocado por detrás contra un Iryo que estaba parado en la vía. ¿Y por qué estaba parado?
Esa mañana falló el LZB, el sistema que vigila automáticamente la distancia entre trenes y los frena si hay peligro. Sin él, se pasa a un modo de emergencia. Los trenes avanzan con señales laterales y con órdenes que da por radio el centro de control.
Por el fallo, unos 8 trenes quedaron retenidos en la zona. Entre ellos, el Iryo y, detrás, el AVE. Allí no hay estación ni parada comercial. Fue una parada por el tráfico, no programada.
Cuando se ordenó reanudar la marcha, el Iryo NO pudo arrancar y se quedó parado en la vía. ¿Por qué no arrancó? Nadie lo ha explicado, y en la SER cuentan que no consiguen localizar al maquinista, así que puede estar entre los fallecidos.
Según fuentes del Gobierno citadas por El País, desde el centro de control de Atocha se habría dado por error la orden de avanzar al AVE, con el Iryo todavía delante. Ojo, es una versión anónima, no una conclusión oficial. Ya les conocemos.
En ese modo de emergencia, la norma es que si no hay certeza de que la vía está libre, el tren debe ir a la vista,
a 40 km/h como máximo y listo para frenar ante un obstáculo. A esa velocidad, un choque tan grave sería muy difícil, además vemos como la vía a atravesado el tren.
En 2021 Adif adjudicó a Thales la renovación de la señalización de esta línea, incluida la llegada del ERTMS, el sistema que debe sustituir al LZB: 93,8 M€ y un plazo de 52 meses. Eso marcaba el final para principios de 2026. En octubre de 2026 el ERTMS sigue sin funcionar.
Según elEconomista, la migración del LZB al ERTMS estaba en fase final de pruebas este mes. Además, el mantenimiento de la señalización, incluido el LZB, lo tiene la UTE GTS–SEMI (87,3 M€). ¿Había trabajos en el sistema el día del fallo?
Sabri 💚⭐️⭐️⭐️ retweeted
Ayer denunciaba el circo de @jorgemacri queriendo inventar un "DNI" para mascotas, y hoy un policía de la Ciudad ejecutó de un tiro adentro de la Comisaría 10 de Floresta a Manchita, una perra comunitaria que dormía ahí.
El tipo sacó el arma reglamentaria en una oficina pública y la mató a sangre fría porque supuestamente "le molestó" o "amagó con morder". Si frente a un animal indefenso la respuesta de un oficial es gatillar adentro de una seccional, el peligro para los vecinos son ellos.
No alcanza con pasarlo a servicio pasivo (Res. 2026-626-GCABA-SECSEG) para calmar las aguas. Exigimos exoneración inmediata, desarme y condena penal efectiva. Basta de impunidad. Y ocúpate de que los policías usen su gafete y su identificación no que sean sicarios inmundos.
#JusticiaPorManchita #Floresta
La Ciudad se cae a pedazos: inseguridad liberada, indigencia en cada esquina, educación detonada y mugre con ratas por todos lados. ¿Pero cuál es la brillante prioridad del Gobierno de la Ciudad? Mandar a la Legislatura un proyecto de ley para imponerle un "DNI obligatorio" y un padrón estatal a los perros y gatos.
Es una tomada de pelo burocrática, intrusiva y con olor a futuro curro recaudatorio que no pienso acatar bajo ningún punto de vista. Si se atreven a aprobar este delirio y volverlo exigible, al día siguiente me presento en el fuero Contencioso Administrativo con una acción de amparo para voltearlo por inconstitucional. Sobran los fundamentos jurídicos para frenarles el carro:
Violación a la igualdad ante la ley (Art. 16 CN): Hacen un recorte arbitrario y ridículo. Al que tiene un hurón, un conejo, un canario o un reptil en la casa el Estado no le exige absolutamente nada. Al que tiene un perro o un gato le imponen cargas públicas, trámites y amenazas de sanción. Es una discriminación caprichosa sin sustento técnico.
Invasión a la privacidad y a la propiedad privada (Arts. 17 y 19 CN): Mis animales viven adentro de mi casa, están cuidados y se atienden con su veterinario privado. El principio de reserva constitucional es clarísimo: lo que hago en mi ámbito privado sin dañar ni poner en riesgo a terceros está exento de la autoridad de los magistrados. El GCBA no es quién para armar una base de datos forzosa fiscalizando lo que tengo puertas adentro.
Falta de razonabilidad y exceso en el poder de policía (Art. 28 CN): Toda reglamentación tiene que ser proporcional al fin que dice buscar. Un formulario digital obligatorio no rescata a un solo animal de la calle, no frena el maltrato ni mejora la salud pública; lo único que hace es perseguir y romperle las pelotas al vecino que ya es responsable, mientras engordan estructuras administrativas inútiles para justificar cargos.
Ocúpense de limpiar la Ciudad, de dar seguridad, de levantar la indigencia y de gestionar lo que realmente importa. Dejen de inventar registros soviéticos para meterse en la casa de la gente. No voy a registrar a ninguna de mis mascotas. Si lo votan, nos vemos directo en tribunales.
Sabri 💚⭐️⭐️⭐️ retweeted
🟠JUSTICIA POR MANCHITA
Un policía de la ciudad mató de un disparo a una perra que vivía en la comisaría de Floresta y los vecinos convocaron a una manifestación para reclamar justicia.
Sabri 💚⭐️⭐️⭐️ retweeted
Tucker's Final Mission
mysignedcopy.com/products/of…
When we wrote Tucker’s book, we never imagined we’d be sharing it without him. This was a project we poured our hearts into long before his passing, and we had dreamed of celebrating its release together. Although our hearts are broken and our world has completely changed, our hope is that this final chapter of Tucker’s story can bring love, comfort, and hope to others, just as he did throughout his life.
🎗️For children battling cancer: You can sponsor a book and Tucker squishy bundle that will be donated to a child fighting cancer through our participating children’s hospitals and nonprofit partners. Our dream is to reach every child diagnosed this year.
❤️For the fight against cancer: We’ve personally donated $8,000 to Morris Animal Foundation’s Golden Retriever Lifetime Study, a groundbreaking study investigating cancer in Golden Retrievers, and $2,000 to Blood Cancer United’s Dare to Dream Project, which funds groundbreaking research and clinical trials to develop safer, less toxic, and more effective treatments for children with blood cancer, with fewer long term side effects.
With your help, we’re hoping to reach our fundraising goals of $50,000 for Morris Animal Foundation and $75,000 for Blood Cancer United in Tucker’s honor. Every contribution brings us one step closer. You can sponsor a book bundle, donate directly, and follow our fundraising progress through the links on our website.
This was never how we imagined sharing Tucker’s book with the world 😭 He was supposed to be here for this. But we hope something beautiful can come from something so heartbreaking. Thank you for helping us carry on his legacy
Sabri 💚⭐️⭐️⭐️ retweeted
🇦🇷 ARRANCÓ LA EXPOSICIÓN DEL VIDEOJUEGO ARGENTINA 2026
🟢 La entrada es libre y gratuita
🕹️ Podés probar +150 juegos de Argentina y el mundo y charlar con sus devs
📅 Viernes 23 y Sábado 24 de 11 a 19hs
📍 Av. Costanera Rafael Obligado 1221 - CABA (Predio BA Ferial)
Aprovechen que realmente hay juegos hermosos para descubrir, conferencias de capos de la industria y es plancito lindo para el finde.
*La foto es de la exposición del 2024 (este año es nueva sede)
📍 Para tener a mano: ¡Mapa de la #EVA2026 en BA Ferial!
Nos acompañará de acá al sábado. Hoy, 22/10, solo está habilitado el Pabellón 1 y su escenario.
➡️ Véanlo también en los tótems del predio y en el link de nuestro perfil.
#EVATalks #GameDev #Videojuegos #Argentina
Sabri 💚⭐️⭐️⭐️ retweeted
Recap por si te lo perdiste:
> RCE crítico en PHP
> RCE en Node.js (Brotli)
> Railway hackeado
> GitLab: CVSS 10.0
> LiteLLM comprometido (otra vez)
> PingCAP/TiDB Cloud hackeado
> GoDaddy revoca 400k certificados
> eMudhra: llaves de CA comprometidas
Todo en ~72 horas.
🤖 Made with AI
Sabri 💚⭐️⭐️⭐️ retweeted
Tipazo, adaptó el fix de PHP a versiones más antiguas que no estaban alcanzadas en el scope. Salvó media internet.
