El Gusano Miasma Afecta 73 Repositorios de Microsoft en un Ataque Mayor a la Cadena de Suministro
Un nuevo ataque de cadena de suministro afecta a 73 repositorios de Microsoft en GitHub, generando preocupaciones sobre la seguridad.
Vulnerabilidad en Claude Code de GitHub: Un Problema de Seguridad Crítico
Un investigador descubre una grave vulnerabilidad en Claude Code de GitHub que permite comprometer repositorios públicos.
Ataque de un clic en GitHub: Robo de Tokens OAuth a través de Visual Studio Code
Un nuevo ataque permite robar tokens de GitHub mediante un solo clic en Visual Studio Code. Descubre cómo protegerte.
Microsoft Defiende la Divulgación Coordinada de Vulnerabilidades ante la Remoción de Cuenta de Investigador en GitHub
Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la controvertida remoción de una cuenta en GitHub.
npm Implementa Autenticación de Dos Factores y Control de Publicaciones para Mejorar la Seguridad de la Cadena de Suministro
npm introduce autenticación de dos factores y control de publicaciones para proteger la cadena de suministro de software.
Ataque Megalodon en GitHub: 5,561 Repositorios Afectados por Flujos de Trabajo Maliciosos
Un ataque automatizado ha comprometido miles de repositorios de GitHub mediante flujos de trabajo CI/CD maliciosos.
GitHub Investiga Acceso No Autorizado a Repositorios Internos tras Filtración de Datos
GitHub investiga un acceso no autorizado a sus repositorios internos tras la venta de su código fuente en un foro de ciberdelincuencia.
Incidente de Seguridad en Grafana: Exposición de Código Fuente a Través de un Ataque a TanStack npm
Grafana Labs investiga un ataque de seguridad que expuso su código fuente, pero asegura que los sistemas de producción no fueron comprometidos.
Incidente de Seguridad en Grafana: Filtración de Token de GitHub y Sus Consecuencias
Grafana revela la filtración de un token de GitHub que permitió acceso no autorizado a su código fuente.
Campaña Maliciosa de EtherRAT: Spoofing de Herramientas Administrativas a Través de GitHub
Descubre cómo EtherRAT utiliza GitHub para engañar a administradores y profesionales de la seguridad en una campaña maliciosa.