Cosmos Labs подтвердила критическую уязвимость EVM, похитившую средства из шести блокчейнов

AI-дайджестРедакция Mimile.ai29 августа 2026 г. в 01:38

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Cosmos Labs подтвердила критическую уязвимость EVM, похитившую средства из шести блокчейнов

Cosmos Labs подтвердила, что критическая уязвимость в общем модуле Cosmos EVM была использована для кражи средств из шести блокчейнов в период с 20 по 25 августа 2026 года. Уязвимость, обозначенная как GHSA-7g4w-cg88-2cq2, получила рейтинг Critical и была исправлена в версиях v0.6.2 и v0.7.2 19 августа. Операторам цепочек предписано обновиться или остановить свои сети.

1 источник

Cosmos Labs подтвердила критическую уязвимость EVM, похитившую средства из шести блокчейнов

thehackernews.com

The Hacker News

Читать также

CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

Агентство кибербезопасности США (CISA) внесло критическую уязвимость ownCloud в каталог известных эксплуатируемых уязвимостей после того, как китайскоязычный злоумышленник использовал её для кражи файлов филиппинского ядерного исследовательского центра. Уязвимость CVE-2023-49105 позволяет неаутентифицированный доступ к файлам через обход аутентификации WebDAV API. Hunt.io выявила вторжение и связала его с китайскоязычным субъектом на основе упрощённого китайского в комментариях кода и логах.

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США в среду добавило семь уязвимостей в каталог известных эксплуатируемых уязвимостей. Это произошло после активной эксплуатации уязвимостей SonicWall SMA 1000 и использования уязвимостей Sangoma Switchvox и JFrog Artifactory. Злоумышленники развернули обратные оболочки и создали токены администратора для последующего перечисления.

Исследователь нашёл девять уязвимостей в CryptoPro Secure Disk для банкоматов

Исследователь Мэтт Бёрч представил девять уязвимостей в CryptoPro Secure Disk на конференциях Black Hat и Defcon в Лас-Вегасе. Уязвимости позволяли обойти проверку целостности и получить полный доступ к зашифрованным устройствам. CryptWare выпустила исправления в версиях 7.7.2 и 7.7.3, а Diebold Nixdorf устранила две связанные ошибки в декабре.

Wiz нашла уязвимость в Azure Cosmos DB, позволявшую доступ к чужим базам

Критическая уязвимость в Azure Cosmos DB позволяла злоумышленникам получить доступ к любым клиентским базам данных, включая сервисы Microsoft Entra ID, Teams и Copilot, сообщила компания Wiz. Microsoft полностью устранила проблему и заявила об отсутствии признаков её использования.