Navegación

Fallo crítico en la conexión de ChatGPT con GitHub podría permitir a los atacantes robar secretos de repositorios privados

fuente: https://cybersecuritynews.com/chatgpt-github-connector-flaw/

Un fallo crítico en la integración de ChatGPT con GitHub tiene el potencial de convertir una revisión rutinaria de un repositorio en un ataque para robar secretos. Un informe publicado el 15 de octubre de 2026 describe un escenario en el que las instrucciones manipuladas del repositorio supuestamente llevan a un agente de inteligencia artificial a modificar otro repositorio privado y a desencadenar GitHub Actions. Según el investigador Sunil

Últimas noticias

19 DE JUNIO, 2026

The Gentlemen RaaS Uses GentleKiller EDR Framework Targeting 400 Security Processes

The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...

Leer artículo →
19 DE JUNIO, 2026

El exploit 'usbliter8', imposible de parchear, rompe la cadena de arranque SecureROM de los chips A12 y A13 de Apple

Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...

Leer artículo →
18 DE JUNIO, 2026

F5 corrige una vulnerabilidad en NGINX que permite la ejecución de código y ataques DoS.

F5 ha publicado un aviso de seguridad extraordinario que aborda múltiples vulnerabilidades de alta gravedad en NGINX que podrían permitir a los atacantes ejecut...

Leer artículo →