fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa
Google informó este viernes que ha emprendido acciones legales contra una red de ciberdelincuencia china, acusándola de utilizar su agente de inteligencia artif...
Leer artículo →Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →