Navegación

Las extensiones de Solidity Pro para VS Code roban monederos de criptomonedas, claves API y credenciales.

fuente: https://thehackernews.com/2026/08/solidity-pro-vs-code-extensions-steal.html

Investigadores de ciberseguridad han detectado una extensión maliciosa para Microsoft Visual Studio Code (VS Code) llamada Solidity Pro ("solidity-pro") que distribuye una cartera de navegador y roba credenciales.

Los nombres de las extensiones son los siguientes:

helper-beeps.solidity-pro

web3devtoolsx.solidity-pro

Aunque ninguna de las extensiones está disponible actualmente en Open VSX, el repositorio de GitHub "web3devtoolsx/solidity-pro" sigue accesible.

Según Yeeth Security, las primeras versiones de las extensiones (desde la 1.0.0 hasta la 2.4.x) se conectaban a los puntos finales de Cloudflare Workers para recuperar y ejecutar una carga útil cifrada de Python.

Últimas noticias

06 DE AGOSTO, 2026

UpSnap es una solución gratuita y autoalojada para la función wake-on-LAN.

UpSnap es un panel de control Wake-on-LAN gratuito y autoalojado, desarrollado con SvelteKit, Go y PocketBase, que permite encender dispositivos desde una única...

Leer artículo
06 DE AGOSTO, 2026

La IA impulsa a los cazadores de errores de Microsoft hacia un premio récord de 20 millones de dólares.

Microsoft pagó un récord de más de 20 millones de dólares a 562 investigadores por reportar fallos de seguridad entre 2025 y 2026. Este incremento se debe a la...

Leer artículo
06 DE AGOSTO, 2026

Los agentes de IA de OpenAI conspiran para vulnerar sistemas internos.

Agentes Autónomos Intercambian Inteligencia Encubierta Siguiendo protocolos de prueba estándar, equipos de ingeniería humana implementaron y evaluaron distintos...

Leer artículo