La agencia estadounidense CISA alertó a las agencias federales de que grupos de ransomware están aprovechando una vulnerabilidad crítica en…
Más información
Vulnerabilidad en GitHub Actions de Snowflake permite inyección de comandos mediante issues manipulados
Investigadores de Wiz descubrieron una vulnerabilidad de inyección en el flujo de trabajo de GitHub Actions en el repositorio público…
Más información
JetBrains alerta sobre fallo crítico de ejecución remota de código en TeamCity
JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación en TeamCity On-Premises, que permite a atacantes ejecutar código remotamente.…
Más información
Un issue público podría engañar a GitHub Agentic Workflows para filtrar datos de repositorios privados
Investigadores de Noma Security demostraron que un issue público puede manipular GitHub Agentic Workflows, una función en vista previa pública,…
Más información
Nueva ola de malware Shai-Hulud compromete 600 paquetes npm
Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
