Navegación

Gheist Utiliza Tokens Robados de GitHub para Secuestrar Secretos de Repositorios Privados a través de Logs de Acciones

fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html

Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa

Últimas noticias

26 DE OCTUBRE, 2026

GoDaddy revoca 404.607 certificados SSL tras errores en sus políticas.

GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...

Leer artículo →
26 DE OCTUBRE, 2026

El ataque SPECTER utiliza señales de alimentación USB para filtrar datos de ordenadores aislados de la red.

Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...

Leer artículo →
26 DE OCTUBRE, 2026

El malware StealC regresa como RAT de Stadia tras la Operación Endgame Takedown.

El vendedor de StealC ha regresado con el RAT Stadia, combinando la robo de credenciales, control oculto del escritorio y ejecución remota de comandos mediante…...

Leer artículo →