fuente: https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html
Cosmos Labs ha advertido que una vulnerabilidad crítica en el manejo de saldos del módulo compartido Cosmos EVM fue explotada para sustraer fondos de seis blockchains entre el 20 y el 25 de agosto de 2026.
La vulnerabilidad, identificada como GHSA-7g4w-cg88-2cq2, está clasificada como crítica por Cosmos Labs y se publicó sin identificador CVE, clasificación de debilidad ni puntuación CVSS.
Las versiones afectadas son < 0.6.2 y >= 0.7.0 < 0.7.2. La solución se implementó en las versiones v0.6.2 y v0.7.2 el 19 de agosto. Se recomienda a los operadores de la cadena actualizar a una de estas versiones o posterior, ya que este cambio rompe el estado de la cadena y requiere una actualización coordinada de la red.
Se recomienda a los operadores que no puedan actualizar de inmediato que detengan la cadena en lugar de intentar una actualización coordinada de la gobernanza.
En un análisis posterior al incidente publicado el 28 de agosto, Cosmos Labs afirmó que la vulnerabilidad fue reportada a través de su programa de recompensas por la detección de errores el 25 de abril y que, en ese momento, se determinó que no representaba ningún riesgo para los fondos en las redes en funcionamiento.
Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron conf...
Leer artículo →Cuarenta por ciento de los equipos de seguridad utilizan actualmente la IA todos los días, y otro 56% la está probando. Solo el 4% no tiene planes de adoptarla,...
Leer artículo →Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...
Leer artículo →