CVE-2022-3656

Imperva Red Team reveló recientemente una vulnerabilidad llamada CVE-2022-3656 que afecta a más de 2.5 mil millones de usuarios de Google Chrome y navegadores basados en Chromium. Esta vulnerabilidad permite el robo de archivos sensibles, como wallets cifrados y credenciales de proveedores de nub...

Insecure Credential Storage in web3

All versions of web3 are vulnerable to Insecure Credential Storage. The package stores encrypted wallets in local storage and requires a password to load the wallet. Once the wallet is loaded, the private key is accessible via LocalStorage. Exploiting this vulnerability likely requires a Cross-Si...