Navegación

GitHub paga 100.000$ por encontrar fallo crítico de RCE en Git Push.

fuente: https://blog.elhacker.net/2026/09/github-paga-100000-por-encontrar-fallo.html

GitHub ha otorgado una recompensa de 100.000 dólares al investigador de seguridad Saif Ghani tras el descubrimiento de la vulnerabilidad CVE-2026-3854. Se trata de un fallo crítico de ejecución remota de código (RCE) que afectaba al proceso de procesamiento de Git push de la plataforma. Este pago es, según se informa, la recompensa más alta revelada públicamente hasta la fecha dentro del programa de recompensas por vulnerabilidades de GitHub.

Últimas noticias

05 DE SEPTIEMBRE, 2026

Una campaña de phishing envía millones de correos electrónicos utilizando Unicode invisible para evadir los filtros.

Microsoft alerta sobre una "campaña de phishing de alto volumen" que utiliza caracteres Unicode invisibles para eludir los filtros de correo electróni...

Leer artículo
04 DE SEPTIEMBRE, 2026

Se han corregido las vulnerabilidades de seguridad de Apache Allura en la versión 1.21.0.

Apache lanzó una actualización crítica de software para corregir múltiples vulnerabilidades de seguridad en Apache Allura. Estas vulnerabilidades incluyen ataqu...

Leer artículo
04 DE SEPTIEMBRE, 2026

La infraestructura de registro de Coder se vio comprometida para distribuir módulos maliciosos.

Los atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que distribuían módulos Terraform malic...

Leer artículo