SEAL advierte que la vulnerabilidad React ha sido explotada para insertar programas de limpieza de carteras de criptomonedas, aumentando las actividades de ataque

La organización sin fines de lucro de ciberseguridad Security Alliance (SEAL) afirma que recientemente los hackers han estado aprovechando vulnerabilidades de seguridad en la biblioteca de JavaScript React, un recurso de frontend de código abierto, para insertar programas que vacían billeteras de criptomonedas (crypto drainer) en sitios web. La actividad de estos ataques ha aumentado notablemente. El equipo de React reveló el 3 de diciembre que un hacker ético, Lachlan Davidson, descubrió una vulnerabilidad de seguridad en su software, que permite a los atacantes ejecutar código de forma remota sin necesidad de autenticación, insertando y ejecutando código malicioso. SEAL también advirtió que estos ataques no solo afectan a proyectos Web3, sino que podrían impactar a todos los sitios web, y recordó a los usuarios que deben estar muy atentos al firmar cualquier permiso o autorización mediante firmas digitales. (Cointelegraph)