fuente: https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html
Cosmos Labs ha advertido que una vulnerabilidad crítica en el manejo de saldos del módulo compartido Cosmos EVM fue explotada para sustraer fondos de seis blockchains entre el 20 y el 25 de agosto de 2026.
La vulnerabilidad, identificada como GHSA-7g4w-cg88-2cq2, está clasificada como crítica por Cosmos Labs y se publicó sin identificador CVE, clasificación de debilidad ni puntuación CVSS.
Las versiones afectadas son < 0.6.2 y >= 0.7.0 < 0.7.2. La solución se implementó en las versiones v0.6.2 y v0.7.2 el 19 de agosto. Se recomienda a los operadores de la cadena actualizar a una de estas versiones o posterior, ya que este cambio rompe el estado de la cadena y requiere una actualización coordinada de la red.
Se recomienda a los operadores que no puedan actualizar de inmediato que detengan la cadena en lugar de intentar una actualización coordinada de la gobernanza.
En un análisis posterior al incidente publicado el 28 de agosto, Cosmos Labs afirmó que la vulnerabilidad fue reportada a través de su programa de recompensas por la detección de errores el 25 de abril y que, en ese momento, se determinó que no representaba ningún riesgo para los fondos en las redes en funcionamiento.
Los desarrolladores de FreeRDP corrigieron recientemente una vulnerabilidad crítica que afectaba a numerosas estaciones de trabajo en todo el mundo. Investigado...
Leer artículo →Anthropic ha lanzado en versión beta el plugin Claude Security, que integra el escaneo de vulnerabilidades con IA directamente en Claude Code para desarrollador...
Leer artículo →Check Point has released security updates to address multiple vulnerabilities impacting Security Management and Multi-Domain Management (MDSM) products, includi...
Leer artículo →