Navegación

GitHub paga 100.000$ por encontrar fallo crítico de RCE en Git Push.

fuente: https://blog.elhacker.net/2026/09/github-paga-100000-por-encontrar-fallo.html

GitHub ha otorgado una recompensa de 100.000 dólares al investigador de seguridad Saif Ghani tras el descubrimiento de la vulnerabilidad CVE-2026-3854. Se trata de un fallo crítico de ejecución remota de código (RCE) que afectaba al proceso de procesamiento de Git push de la plataforma. Este pago es, según se informa, la recompensa más alta revelada públicamente hasta la fecha dentro del programa de recompensas por vulnerabilidades de GitHub.

Últimas noticias

31 DE JULIO, 2026

Una nueva vulnerabilidad de CosmosEscape permite a los atacantes tomar el control de instancias de Azure Cosmos DB.

Una vulnerabilidad crítica, denominada CosmosEscape, en Microsoft Azure Cosmos DB podría haber permitido a los atacantes tomar el control de prácticamente todas...

Leer artículo
31 DE JULIO, 2026

JetBrains advierte sobre una vulnerabilidad crítica en la ejecución remota de código de TeamCity.

JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejec...

Leer artículo
30 DE JULIO, 2026

El RAT Copybara para Android se propaga a través de la estafa de vishing N26 en Italia.

Investigadores de D3Lab rastrearon una campaña de fraude en vivo que suplanta la identidad del banco N26 en Italia. Comienza con una llamada de soporte falsa y...

Leer artículo