Navegación

GitHub actualiza actions/checkout para bloquear patrones comunes de ataques de solicitud de vulnerabilidad.

fuente: https://thehackernews.com/2026/06/github-updates-actionscheckout-to-block.html

GitHub está reforzando la seguridad de la cadena de suministro de software mediante la actualización de "actions/checkout" para bloquear los ataques de solicitud de vulnerabilidad que explotan el uso arriesgado del activador "pull_request_target workflow" para ejecutar código malicioso con todos los privilegios del flujo de trabajo.

A partir del 18 de junio de 2026, la última versión de "actions/checkout", la acción oficial de GitHub para extraer un repositorio...

Últimas noticias

26 DE JULIO, 2026

India ordena a GitHub que bloquee el repositorio de BitChat en un plazo de 3 horas.

BitChat es una herramienta de mensajería descentralizada basada en malla. Proviene de una empresa fundada por Jack Dorsey, cofundador de Twitter. La aplicación...

Leer artículo
26 DE JULIO, 2026

Las filtraciones de datos de ShinyHunters alimentan una estafa de extorsión sexual por correo electrónico de 2000 dólares.

Ciberdelincuentes están utilizando direcciones de correo electrónico expuestas en filtraciones de datos del grupo extorsionador ShinyHunters para enviar correos...

Leer artículo
26 DE JULIO, 2026

PentesterFlow: herramienta de IA para probadores de penetración y cazadores de errores para automatizar flujos de trabajo.

PentesterFlow es una nueva herramienta de línea de comandos de IA de código abierto con intervención humana, diseñada específicamente para pentesters y cazadore...

Leer artículo