Artículos Relacionados con Exploit

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Exploit", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Billeteras de Criptomonedas Atacadas Mediante Exploit en Biblioteca de JavaScript—Firma de Ciberseguridad

Se ha explotado una vulnerabilidad crítica (CVE-2025-55182) en los componentes React Server (versiones 19.0 a 19.2.0), permitiendo a atacantes inyectar código malicioso en sitios web legítimos. Este fallo, de máxima severidad, permite ejecutar código arbitrario en servidores mediante deserialización insegura en el protocolo Flight. La firma de ciberseguridad SEAL alerta que múltiples sitios, especialmente del ecosistema cripto, están siendo atacados con scripts que drenan fondos de carteras conectadas. Los atacantes modifican interfaces para redirigir transacciones a sus direcciones. Se han observado intentos de compromiso en más de 50 organizaciones. Se recomienda aplicar urgentemente los parches disponibles (versiones 19.0.1, 19.1.2, 19.2.1) y revisar el código front-end.

bitcoinist12/16 03:08

Billeteras de Criptomonedas Atacadas Mediante Exploit en Biblioteca de JavaScript—Firma de Ciberseguridad

bitcoinist12/16 03:08

Los hackers están explotando una biblioteca de JavaScript para instalar drenadores de criptomonedas

Según la organización de ciberseguridad SEAL, se ha detectado un aumento en la explotación de una vulnerabilidad en la biblioteca JavaScript React (CVE-2025-55182), que permite a atacantes ejecutar código de forma remota sin autenticación. Los ciberdelincuentes están utilizando este fallo para inyectar drenadores de carteras (wallet drainers) en sitios web legítimos de criptomonedas, engañando a los usuarios para que firmen transacciones fraudulentas mediante ventanas emergentes falsas. SEAL recomienda a los administradores de sitios web escanear su código front-end en busca de activos sospechosos, verificar scripts ofuscados y actualizar inmediatamente las bibliotecas afectadas. El equipo de React ya publicó una corrección el 3 de diciembre e insta a los usuarios de react-server-dom-webpack y herramientas similares a actualizar sus sistemas. Los sitios que hayan sido marcados como riesgo de phishing deberían revisar su código antes de solicitar la eliminación de advertencias.

cointelegraph12/15 06:19

Los hackers están explotando una biblioteca de JavaScript para instalar drenadores de criptomonedas

cointelegraph12/15 06:19

Shibarium de Shiba Inu está en problemas mientras una importante plataforma DeFi amenaza con irse

El protocolo de finanzas descentralizadas K9 Finance DAO, una de las principales plataformas en la red Shibarium de Shiba Inu, ha amenazado con abandonar la cadena debido a la falta de avances en la resolución del exploit del puente ocurrido en septiembre de 2025. La organización anunció públicamente que las comunicaciones privadas con el equipo de desarrollo se han estancado tras meses de negociaciones. K9 Finance estableció el 6 de enero de 2026 como fecha límite para que los usuarios afectados reciban una compensación completa y verificable. Si no se resuelve para entonces, someterá a votación su continuidad en Shibarium. El incidente del puente resultó en la pérdida de 4,1 millones de dólares en activos, incluidos 717.000 dólares en tokens KNINE que fueron congelados por K9 Finance.

bitcoinist12/12 23:03

Shibarium de Shiba Inu está en problemas mientras una importante plataforma DeFi amenaza con irse

bitcoinist12/12 23:03

活动图片