La organización sin fines de lucro de ciberseguridad Security Alliance (SEAL) afirma que recientemente hackers han aprovechado una vulnerabilidad de seguridad en la biblioteca de JavaScript React, utilizada en el frontend de código abierto, para insertar programas de vaciado de carteras criptográficas (crypto drainer) en sitios web, aumentando claramente las actividades de ataque. El equipo de React reveló el 3 de diciembre que un hacker de sombrero blanco, Lachlan Davidson, descubrió una vulnerabilidad de seguridad en su software que permite a los atacantes ejecutar código de forma remota sin necesidad de autenticación, insertando y ejecutando código malicioso. SEAL también advirtió que estos ataques no solo afectan a proyectos Web3, sino que todos los sitios web podrían estar en riesgo, y recordó a los usuarios que deben mantenerse muy alertas al firmar cualquier permiso o autorización. (Cointelegraph)