Navegación

Fallo crítico en la conexión de ChatGPT con GitHub podría permitir a los atacantes robar secretos de repositorios privados

fuente: https://cybersecuritynews.com/chatgpt-github-connector-flaw/

Un fallo crítico en la integración de ChatGPT con GitHub tiene el potencial de convertir una revisión rutinaria de un repositorio en un ataque para robar secretos. Un informe publicado el 15 de octubre de 2026 describe un escenario en el que las instrucciones manipuladas del repositorio supuestamente llevan a un agente de inteligencia artificial a modificar otro repositorio privado y a desencadenar GitHub Actions. Según el investigador Sunil

Últimas noticias

13 DE JUNIO, 2026

Un nuevo ataque de «agentjacking» secuestra tu agente de programación con IA para ejecutar código desde el servidor de un hacker

Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...

Leer artículo →
13 DE JUNIO, 2026

Más de 400 paquetes de AUR en Arch Linux secuestrados para desplegar un robador de información y un rootkit eBPF

Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...

Leer artículo →
13 DE JUNIO, 2026

EE. UU. ordena a Anthropic suspender el acceso a Fable 5 y Mythos 5 para ciudadanos extranjeros

Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...

Leer artículo →