Navegación

Las extensiones de Solidity Pro para VS Code roban monederos de criptomonedas, claves API y credenciales.

fuente: https://thehackernews.com/2026/08/solidity-pro-vs-code-extensions-steal.html

Investigadores de ciberseguridad han detectado una extensión maliciosa para Microsoft Visual Studio Code (VS Code) llamada Solidity Pro ("solidity-pro") que distribuye una cartera de navegador y roba credenciales.

Los nombres de las extensiones son los siguientes:

helper-beeps.solidity-pro

web3devtoolsx.solidity-pro

Aunque ninguna de las extensiones está disponible actualmente en Open VSX, el repositorio de GitHub "web3devtoolsx/solidity-pro" sigue accesible.

Según Yeeth Security, las primeras versiones de las extensiones (desde la 1.0.0 hasta la 2.4.x) se conectaban a los puntos finales de Cloudflare Workers para recuperar y ejecutar una carga útil cifrada de Python.

Últimas noticias

10 DE NOVIEMBRE, 2026

Hackers Robaron Tokens de GitHub a través de Extensión Maliciosa de VS Code Que Se Mantiene Disponible por Solo 18 Minutos

Una versión corrupta de la popular extensión Nx Console para Visual Studio Code permaneció en el Marketplace oficial de VS Code durante solo aproximadamente 18...

Leer artículo →
10 DE NOVIEMBRE, 2026

Anthropic lanza Claude Mythos 5.2, obteniendo un 76.3% en el benchmark de seguridad para identificar vulnerabilidades 0-day

Anthropic ha lanzado Claude Mythos 5.2, su modelo de inteligencia artificial más reciente para ingeniería de seguridad cibernética, reportando una puntuación de...

Leer artículo →
10 DE NOVIEMBRE, 2026

Francia acusa a los Hackers Iranianos de Robar Control Remoto y Descongelar Refrigeradores en 700 Supermercados

Francia ha acusado al Cuerpo Revolucionario Islámico de la Guardia Revolucionaria Iránica de una ataque cibernético que interrumpió el refrigeramiento en aproxi...

Leer artículo →