npm Implementa Autenticación de Dos Factores y Control de Publicaciones para Mejorar la Seguridad de la Cadena de Suministro
npm introduce autenticación de dos factores y control de publicaciones para proteger la cadena de suministro de software.
Ataque Megalodon en GitHub: 5,561 Repositorios Afectados por Flujos de Trabajo Maliciosos
Un ataque automatizado ha comprometido miles de repositorios de GitHub mediante flujos de trabajo CI/CD maliciosos.
GitHub Investiga Acceso No Autorizado a Repositorios Internos tras Filtración de Datos
GitHub investiga un acceso no autorizado a sus repositorios internos tras la venta de su código fuente en un foro de ciberdelincuencia.
Incidente de Seguridad en Grafana: Exposición de Código Fuente a Través de un Ataque a TanStack npm
Grafana Labs investiga un ataque de seguridad que expuso su código fuente, pero asegura que los sistemas de producción no fueron comprometidos.
Incidente de Seguridad en Grafana: Filtración de Token de GitHub y Sus Consecuencias
Grafana revela la filtración de un token de GitHub que permitió acceso no autorizado a su código fuente.
Campaña Maliciosa de EtherRAT: Spoofing de Herramientas Administrativas a Través de GitHub
Descubre cómo EtherRAT utiliza GitHub para engañar a administradores y profesionales de la seguridad en una campaña maliciosa.
Investigadores Revelan Vulnerabilidad Crítica en GitHub que Permite Ejecución Remota de Código
Descubre la crítica vulnerabilidad CVE-2026-3854 en GitHub que permite ejecución remota de código con un solo comando.
Checkmarx Confirma Filtración de Datos de su Repositorio en GitHub Tras Ataque de Ciberseguridad
Checkmarx revela que datos de su repositorio en GitHub fueron publicados en la dark web tras un ataque cibernético.
Hackers Vinculados a Corea del Norte Usan GitHub en Ataques Multietapa contra Corea del Sur
Hackers norcoreanos utilizan GitHub como infraestructura C2 en ataques a Corea del Sur.
El Ataque GlassWorm: Malware Inyectado en Repositorios Python Mediante Tokens de GitHub Robados
El malware GlassWorm utiliza tokens de GitHub robados para infiltrarse en repositorios Python. Aprende cómo proteger tus proyectos.