fuente: https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html
Cosmos Labs ha advertido que una vulnerabilidad crítica en el manejo de saldos del módulo compartido Cosmos EVM fue explotada para sustraer fondos de seis blockchains entre el 20 y el 25 de agosto de 2026.
La vulnerabilidad, identificada como GHSA-7g4w-cg88-2cq2, está clasificada como crítica por Cosmos Labs y se publicó sin identificador CVE, clasificación de debilidad ni puntuación CVSS.
Las versiones afectadas son < 0.6.2 y >= 0.7.0 < 0.7.2. La solución se implementó en las versiones v0.6.2 y v0.7.2 el 19 de agosto. Se recomienda a los operadores de la cadena actualizar a una de estas versiones o posterior, ya que este cambio rompe el estado de la cadena y requiere una actualización coordinada de la red.
Se recomienda a los operadores que no puedan actualizar de inmediato que detengan la cadena en lugar de intentar una actualización coordinada de la gobernanza.
En un análisis posterior al incidente publicado el 28 de agosto, Cosmos Labs afirmó que la vulnerabilidad fue reportada a través de su programa de recompensas por la detección de errores el 25 de abril y que, en ese momento, se determinó que no representaba ningún riesgo para los fondos en las redes en funcionamiento.
Investigadores de ciberseguridad han alertado sobre una campaña de phishing generalizada basada en correo electrónico que emplea técnicas de ataque de intermedi...
Leer artículo →Si alguna vez has usado i3 en Linux, conoces esa sensación. Ese momento en que te das cuenta de que tus ventanas pueden organizarse solas sin que tengas que mov...
Leer artículo →Kali365 convierte una cuenta legítima de Microsoft en una puerta de acceso a datos corporativos. Este kit de phishing ataca a organizaciones estadounidenses con...
Leer artículo →