Navegación

28.000 repositorios Git expuestos revelan claves API, datos bancarios y expedientes disciplinarios.

fuente: https://blog.elhacker.net/2026/08/28000-repositorios-git-expuestos.html

Un error común de desarrollo ha dejado expuestos 28,000 repositorios .git accesibles públicamente. Estos contienen credenciales, información financiera y registros internos de empleados, lo que podría facilitar a los cibercriminales el acceso directo a sistemas empresariales y cuentas en la nube. No se trata de una campaña de malware, sino de una vulnerabilidad originada en la configuración de los servidores web.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →