Vulnerabilidades en Cordyceps CI/CD Ponen en Riesgo Más de 300 Repositorios de GitHub
Investigadores revelan fallas en CI/CD que exponen repositorios de GitHub a ataques de cadena de suministro.
Ataque Megalodon en GitHub: 5,561 Repositorios Afectados por Flujos de Trabajo Maliciosos
Un ataque automatizado ha comprometido miles de repositorios de GitHub mediante flujos de trabajo CI/CD maliciosos.
Resumen Semanal: Ataques a CI/CD, Compra de Datos por el FBI y Cambios en WhatsApp
Descubre las últimas noticias en seguridad: ataques a CI/CD, compras de datos por el FBI y WhatsApp sin números.
Brechas en Trivy: Robo de Secretos CI/CD a Través de GitHub Actions
Trivy, escáner de vulnerabilidades, fue comprometido para robar secretos CI/CD a través de GitHub Actions.
Crates Maliciosos en Rust y Bots de IA: Una Amenaza para los Pipelines de CI/CD
Rust y bots de IA usados para robar secretos de desarrolladores a través de pipelines CI/CD.