La falla oculta del SDK de EngageLab expone 50 millones de Android: billeteras crypto en la mira
Figúrate una app maliciosa en tu teléfono fisgoneando en silencio los secretos de tu billetera crypto. Esa es la pesadilla que casi desata una falla en el SDK de EngageLab sobre 50 millones de usuarios Android.
⚡ Key Takeaways
- La falla del SDK EngageLab expuso a 50 millones de usuarios Android por redirección de intents, con 30 millones en billeteras crypto. 𝕏
- Sin exploits conocidos, pero pone en evidencia riesgos de cadena de suministro en SDKs, como SolarWinds versión móvil. 𝕏
- Actualiza a la v5.2.1 de inmediato; pronto llegarán mandatos para validar SDKs. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Vulnerabilities & CVEs
Mythos Preview de Anthropic: La IA que caza vulnerabilidades mejor que tu equipo
Vulnerabilities & CVEs
Nueve fallos en Orthanc, el servidor DICOM: de cuelgues a pesadillas de ejecución remota de código
Vulnerabilities & CVEs
El 99% de los usuarios empresariales tienen extensiones de navegador: las de IA son la pesadilla de seguridad que nadie ve venir
Vulnerabilities & CVEs