Navegación

GitHub paga 100.000$ por encontrar fallo crítico de RCE en Git Push.

fuente: https://blog.elhacker.net/2026/09/github-paga-100000-por-encontrar-fallo.html

GitHub ha otorgado una recompensa de 100.000 dólares al investigador de seguridad Saif Ghani tras el descubrimiento de la vulnerabilidad CVE-2026-3854. Se trata de un fallo crítico de ejecución remota de código (RCE) que afectaba al proceso de procesamiento de Git push de la plataforma. Este pago es, según se informa, la recompensa más alta revelada públicamente hasta la fecha dentro del programa de recompensas por vulnerabilidades de GitHub.

Últimas noticias

08 DE AGOSTO, 2026

Los nuevos ataques CSS pueden vulnerar las defensas del correo web para robar contraseñas y tokens.

Una nueva investigación revela que el contenido de un correo electrónico puede traspasar los límites del mensaje e interferir con la interfaz de correo web. Med...

Leer artículo
08 DE AGOSTO, 2026

La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana.

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo intr...

Leer artículo
08 DE AGOSTO, 2026

Los ataques ClickFix distribuyen un programa malicioso para macOS que puede vaciar las carteras de criptomonedas.

Se están utilizando ataques tipo ClickFix para distribuir un malware basado en Go capaz de robar criptomonedas, contraseñas almacenadas en el navegador, datos d...

Leer artículo