Artículos Relacionados con Parche

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Parche", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Los desarrolladores de Zcash recomiendan actualizar los nodos al fork Ironwood

Los desarrolladores de Zcash Foundation han publicado la versión 6.0.0 de Zebra y recomiendan a todos los operadores de nodos actualizar a la bifurcación Ironwood. Esta actualización incluye un nuevo grupo de blindaje seguro y el formato de transacción v6. Su lanzamiento está vinculado a una vulnerabilidad descubierta en el antiguo grupo Orchard que podría haber permitido a un atacante crear $ZEC falsificados de manera sigilosa. Los desarrolladores solucionaron la vulnerabilidad con parches de emergencia en junio. Aunque no encontraron pruebas de su explotación, la arquitectura de privacidad de Zcash impide afirmarlo con certeza absoluta. Ironwood utiliza la estructura de acciones Orchard y el sistema de pruebas Halo2. Añade un árbol de compromisos de gasto separado y permite a los nodos rastrear el nuevo grupo independientemente de Orchard. La actualización se marca como crítica, ya que el software antiguo no seguirá la red correcta tras la activación. El mecanismo clave de Ironwood es una especie de "torniquete" entre Orchard y el nuevo grupo. Tras la activación, Orchard dejará de aceptar nuevas salidas y transacciones internas. Los fondos podrán ser retirados, pero una norma de contabilidad evita que se extraiga más $ZEC del que se ingresó legítimamente. Este diseño permite un control público de la oferta en circulación sin revelar saldos privados. Cualquier capital excedente quedará bloqueado dentro de Orchard tras las retiradas. Zcash había programado previamente este hard fork para el 28 de julio tras confirmar que el error corregido generaba dudas sobre la inflación de la oferta.

cryptonews.ruHace 2 días 16:38

Los desarrolladores de Zcash recomiendan actualizar los nodos al fork Ironwood

cryptonews.ruHace 2 días 16:38

Restaurando la Privacidad de las Criptomonedas: ZCASH (ZEC) Da un Paso Tras un Desplome del 50%

Zcash (ZEC) está intentando restaurar la confianza en su red centrada en la privacidad tras un susto por una importante explotación que desencadenó una fuerte venta en el mercado. Tras una caída de más del 50% en el precio de ZEC, los desarrolladores actuaron rápidamente para parchear la vulnerabilidad de la red. Ahora proponen un nuevo sistema, llamado Ironwood, diseñado para permitir a los usuarios verificar de forma independiente la oferta circulante de la criptomoneda y fortalecer los protocolos de seguridad de la red. Aunque la vulnerabilidad, que podría haber permitido la creación de tokens ZEC falsos, fue corregida, la privacidad de Orchard hace imposible verificar si se explotó. Ironwood busca dar a cada usuario la capacidad de confirmar que la oferta no ha sido manipulada, bloqueará la acuñación de nuevas monedas en el grupo Orchard y podría revelar evidencias sobre si el fallo fue utilizado.

bitcoinist06/11 05:03

Restaurando la Privacidad de las Criptomonedas: ZCASH (ZEC) Da un Paso Tras un Desplome del 50%

bitcoinist06/11 05:03

Vulnerabilidad en Android deja 30 millones de carteras de criptomonedas expuestas a ataques: Analistas de Microsoft

Una vulnerabilidad de seguridad en el componente EngageLab SDK (versión 4.5.4) para Android expuso aproximadamente 30 millones de carteras de criptomonedas a un ataque de redirección de intenciones. El fallo, descubierto por Microsoft en abril de 2025, permitía a aplicaciones maliciosas acceder a datos sensibles como frases semilla y claves privadas sin requerir interacción del usuario. Aunque se lanzó un parche (SDK 5.2.1) en mayo de 2025, los usuarios con aplicaciones desactualizadas o instaladas mediante APK externos siguen en riesgo. Se recomienda actualizar las apps inmediatamente y transferir fondos a nuevas carteras con frases de recuperación regeneradas si se usaron carteras vulnerables durante el período de exposición.

bitcoinist04/11 15:34

Vulnerabilidad en Android deja 30 millones de carteras de criptomonedas expuestas a ataques: Analistas de Microsoft

bitcoinist04/11 15:34

Una Solución Rápida: Ripple Parchea un Problema Importante que Podría Amenazar a los Usuarios de XRP en el Ledger

Ripple ha lanzado una actualización crítica, Rippled versión 3.1.2, para solucionar una vulnerabilidad en la enmienda Batch del XRP Ledger. El fallo, introducido en la versión 3.1.0, podía provocar que los servidores se bloquearan o reiniciaran y, en el peor caso, permitía a un atacante ejecutar transacciones en nombre de cuentas arbitrarias sin sus claves privadas. Tras una primera corrección de emergencia con la versión 3.1.1, esta nueva actualización estabiliza la red. Los usuarios deben actualizar para evitar interrupciones. Paralelamente, el CTO emérito David Schwartz respondió a las críticas sobre las ventas de XRP de la empresa para financiar sus operaciones, argumentando que la lógica de que perjudica a los inversores minoristas es incorrecta.

bitcoinist03/18 03:34

Una Solución Rápida: Ripple Parchea un Problema Importante que Podría Amenazar a los Usuarios de XRP en el Ledger

bitcoinist03/18 03:34

XRPL Foundation Soluciona un Error Importante Justo Antes del Lanzamiento de Mainnet

La Fundación XRPL solucionó una vulnerabilidad crítica en XRP Ledger, descubierta por una herramienta de IA y un ingeniero de seguridad, que podría haber explotado la red por un valor de hasta $80 mil millones. La falla, relacionada con transacciones malformadas, habría causado un fallo de consenso en ciertos casos. Tras una investigación colaborativa, se desarrolló un parche correctivo que fue verificado para garantizar la integridad del consenso y las transacciones. Se instó a los operadores de nodos a actualizar el software inmediatamente. Ripple y la comunidad XRPL agradecieron la divulgación responsable. El incidente demuestra el valor de las herramientas de IA para complementar la seguridad en blockchain, escaneando grandes volúmenes de código y transacciones. La detección temprana de vulnerabilidades es crucial para mantener la confianza en la infraestructura de ledger distribuido, y los esfuerzos colectivos son clave para abordar riesgos técnicos complejos.

TheNewsCrypto02/27 13:19

XRPL Foundation Soluciona un Error Importante Justo Antes del Lanzamiento de Mainnet

TheNewsCrypto02/27 13:19

Billeteras de Criptomonedas Atacadas Mediante Exploit en Biblioteca de JavaScript—Firma de Ciberseguridad

Se ha explotado una vulnerabilidad crítica (CVE-2025-55182) en los componentes React Server (versiones 19.0 a 19.2.0), permitiendo a atacantes inyectar código malicioso en sitios web legítimos. Este fallo, de máxima severidad, permite ejecutar código arbitrario en servidores mediante deserialización insegura en el protocolo Flight. La firma de ciberseguridad SEAL alerta que múltiples sitios, especialmente del ecosistema cripto, están siendo atacados con scripts que drenan fondos de carteras conectadas. Los atacantes modifican interfaces para redirigir transacciones a sus direcciones. Se han observado intentos de compromiso en más de 50 organizaciones. Se recomienda aplicar urgentemente los parches disponibles (versiones 19.0.1, 19.1.2, 19.2.1) y revisar el código front-end.

bitcoinist12/16 03:08

Billeteras de Criptomonedas Atacadas Mediante Exploit en Biblioteca de JavaScript—Firma de Ciberseguridad

bitcoinist12/16 03:08

Los hackers están explotando una biblioteca de JavaScript para instalar drenadores de criptomonedas

Según la organización de ciberseguridad SEAL, se ha detectado un aumento en la explotación de una vulnerabilidad en la biblioteca JavaScript React (CVE-2025-55182), que permite a atacantes ejecutar código de forma remota sin autenticación. Los ciberdelincuentes están utilizando este fallo para inyectar drenadores de carteras (wallet drainers) en sitios web legítimos de criptomonedas, engañando a los usuarios para que firmen transacciones fraudulentas mediante ventanas emergentes falsas. SEAL recomienda a los administradores de sitios web escanear su código front-end en busca de activos sospechosos, verificar scripts ofuscados y actualizar inmediatamente las bibliotecas afectadas. El equipo de React ya publicó una corrección el 3 de diciembre e insta a los usuarios de react-server-dom-webpack y herramientas similares a actualizar sus sistemas. Los sitios que hayan sido marcados como riesgo de phishing deberían revisar su código antes de solicitar la eliminación de advertencias.

cointelegraph12/15 06:19

Los hackers están explotando una biblioteca de JavaScript para instalar drenadores de criptomonedas

cointelegraph12/15 06:19

Un error de un mes en el cliente de Ethereum, culpado por la interrupción de Prysm

El cliente de Ethereum Prysm sufrió una interrupción el 4 de diciembre debido a un error introducido un mes antes en una testnet, según un análisis post-mortem publicado por el desarrollador Terence Tsao. El bug causó que los nodos de Prysm experimentaran "agotamiento de recursos" al procesar attestaciones de nodos desincronizados, forzando la recomputación de transiciones de estado que impactaron severamente el rendimiento. Durante más de 42 épocas, la red registró una tasa de 18.5% de slots perdidos y una participación reducida al 75%, con pérdidas aproximadas de 382 ETH en recompensas de attestación. Los operadores implementaron soluciones temporales mientras se desarrollaba un parche. El incidente destacó la importancia de la diversidad de clientes: Prysm posee solo 17.6% de participación, evitando una pérdida de finalidad. No obstante, se alertó que Lighthouse (52.6% de participación) está peligrosamente cerca del umbral de dos tercios que podría permitir la finalización de cadenas inválidas en caso de errores.

cointelegraph12/15 04:55

Un error de un mes en el cliente de Ethereum, culpado por la interrupción de Prysm