Binance alertó de un fallo en iOS que permite a apps maliciosas leer los archivos de otras apps, poniendo en riesgo frases semilla y claves. Por separado, un desarrollador denuncia que el último firmware de Ledger envía las firmas a sus servidores.
Binance alertó de una vulnerabilidad en iOS que permite a apps maliciosas leer archivos locales de otras apps, poniendo en riesgo frases semilla y claves. Google también corrigió otro zero-day de Chrome.
Las salidas de ETH de BlackRock y las ventas de BTC por parte de mineros pesan sobre el sentimiento, mientras un error de iOS suscita preocupaciones sobre la seguridad de las carteras.
Una prueba de concepto pública de un escape del sandbox de iOS podría permitir que apps maliciosas lean datos de otras apps, incluidos secretos de carteras. Binance y proveedores de carteras instan a los usuarios a actualizar y ser cautos.
Existe una prueba de concepto pública para un fallo de PDF en CoreGraphics de Apple, y un investigador de seguridad dice que un agente de IA detectó por su cuenta código malicioso en una PR.
NEAR AI dijo que detectó un acceso no autorizado a sistemas internos y suspendió la inferencia de NEAR AI Cloud. Afirma que el protocolo NEAR y otros servicios no se ven afectados.
Elliptic dice que actores norcoreanos mueven fondos robados a Binance a través de monedas meme en NEAR. CZ descartó como estafa otra afirmación sobre la venta de datos.
Elliptic dice que actores norcoreanos usan monedas meme desechables en NEAR para blanquear los fondos del hackeo de Binance. Por otra parte, Mercado Bitcoin vuelve a estar parcialmente en línea una semana después de un hackeo de unos 50 millones de dólares.