GitHub Implementa un Sistema de Enfriamiento de Tres Días en Dependabot para Limitar la Adopción de Paquetes Comprometidos
GitHub presenta un nuevo enfriamiento de 3 días en Dependabot para mejorar la seguridad en la adopción de paquetes.
GitHub Reduce Pagos por Vulnerabilidades Públicas y Establece un Nivel VIP
GitHub anuncia la reducción de recompensas por vulnerabilidades y crea un nivel VIP para pagos más altos.
Compromiso en GitHub de Injective Labs: Paquete NPM Roba Claves de Wallet
Descubre cómo un compromiso en GitHub de Injective Labs llevó a la creación de paquetes maliciosos en NPM para robar claves de criptomonedas.
Compromiso en GitHub: Los Commits ‘Verificados’ Pueden Ser Reescritos Sin Romper las Firmas
Investigación revela que los commits verificados en GitHub pueden ser reescritos sin invalidar las firmas.
Vulnerabilidades en Cordyceps CI/CD Ponen en Riesgo Más de 300 Repositorios de GitHub
Investigadores revelan fallas en CI/CD que exponen repositorios de GitHub a ataques de cadena de suministro.
GitHub Refuerza la Seguridad de la Cadena de Suministro de Software con Actualizaciones en actions/checkout
GitHub actualiza actions/checkout para bloquear ataques pwn que explotan flujos de trabajo de código malicioso.
El Gusano Miasma Afecta 73 Repositorios de Microsoft en un Ataque Mayor a la Cadena de Suministro
Un nuevo ataque de cadena de suministro afecta a 73 repositorios de Microsoft en GitHub, generando preocupaciones sobre la seguridad.
Vulnerabilidad en Claude Code de GitHub: Un Problema de Seguridad Crítico
Un investigador descubre una grave vulnerabilidad en Claude Code de GitHub que permite comprometer repositorios públicos.
Ataque de un clic en GitHub: Robo de Tokens OAuth a través de Visual Studio Code
Un nuevo ataque permite robar tokens de GitHub mediante un solo clic en Visual Studio Code. Descubre cómo protegerte.
Microsoft Defiende la Divulgación Coordinada de Vulnerabilidades ante la Remoción de Cuenta de Investigador en GitHub
Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la controvertida remoción de una cuenta en GitHub.