Navegación

GitHub actualiza actions/checkout para bloquear patrones comunes de ataques de solicitud de vulnerabilidad.

fuente: https://thehackernews.com/2026/06/github-updates-actionscheckout-to-block.html

GitHub está reforzando la seguridad de la cadena de suministro de software mediante la actualización de "actions/checkout" para bloquear los ataques de solicitud de vulnerabilidad que explotan el uso arriesgado del activador "pull_request_target workflow" para ejecutar código malicioso con todos los privilegios del flujo de trabajo.

A partir del 18 de junio de 2026, la última versión de "actions/checkout", la acción oficial de GitHub para extraer un repositorio...

Últimas noticias

24 DE OCTUBRE, 2026

Quest Diagnostics confirma brecha de seguridad que expuso registros de pacientes

Empresa estadounidense de laboratorio clínico Quest Diagnostics informó que registros de pacientes fueron expuestos después que un actor delictivo obtuvo acceso...

Leer artículo →
24 DE OCTUBRE, 2026

Microsoft: Windows Server 2016 llega al final de soporte en enero

Microsoft indica que Windows Server 2016 dejará de recibir actualizaciones de seguridad después de alcanzar el final de soporte en enero de 2027.

Leer artículo →
24 DE OCTUBRE, 2026

Bootkit BlackX Bypassa Secure Boot en Sistemas de Windows Patchados que Faltan Revocaciones

Organizaciones diplomáticas en Asia Central han sido objetadas por un nuevo bootkit llamado BlackX, basado en la interfaz extensible de firmware (UEFI). La acti...

Leer artículo →