fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa
Los objetos prohibidos —un transmisor de video inalámbrico y una cámara de cuadro de conducción— están hechos con chips fabricados por HiSilicon, subsidiaria de...
Leer artículo →La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...
Leer artículo →Investigadores de seguridad utilizaron herramientas de AI para ayudar a descubrir vulnerabilidades años anteriores en el lenguaje de scripting web PHP. Luego co...
Leer artículo →