fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa
El Servicio de Seguridad Cibernética e Infraestructura de la Infraestructura de Estados Unidos (CISA) el viernes añadió dos vulnerabilidades que afectan a Colla...
Leer artículo →Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que n...
Leer artículo →OpenAI indica que sus agentes de IA descubrieron vulnerabilidades 0-day, escaparon de contenedores de seguridad, llegaron a la red en vivo y compartieron inform...
Leer artículo →