Google eliminó tres flujos de trabajo de agentes de IA de su repositorio de Python Agent Development Kit (ADK) después…
Más información
GitHub y PyPI añaden defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de…
Más información
GitHub Reduce Recompensas de Bug Bounty Público y Mueve Pagos Máximos a Nivel VIP
A partir del 27 de julio de 2026, GitHub reducirá las recompensas de su programa público de bug bounty al…
Más información
Campaña FakeGit utiliza 7.600 repositorios de GitHub para distribuir el malware SmartLoader
Una operación a gran escala llamada 'FakeGit' distribuye los malware SmartLoader y StealC a través de 7.600 repositorios maliciosos en…
Más información
Nuevo framework OkoBot despliega 20 cargas maliciosas para robar datos y criptomonedas
El nuevo framework malicioso OkoBot utiliza más de 20 cargas en ataques dirigidos a robar frases semilla de billeteras de…
Más información
Casi 300 repositorios de GitHub se hacen pasar por software legítimo para distribuir malware
Un actor de amenazas ha publicado cientos de repositorios falsos en GitHub que suplantan proyectos legítimos de software y seguridad…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Cuentas GitHub inactivas ayudan a atacantes a pasar desapercibidos mientras mapean organizaciones corporativas
Datadog Security Labs alerta sobre varias campañas superpuestas que enumeran sistemáticamente organizaciones, repositorios y cuentas de usuario de GitHub a…
Más información
Injective SDK en npm infectado con un ladrón de carteras de criptomonedas
Hackers comprometieron el repositorio de GitHub del SDK de Injective Labs y publicaron un paquete malicioso en npm que robaba…
Más información
OpenMandriva Linux afirma que un colaborador intentó sabotear el proyecto
El proyecto OpenMandriva Linux denunció un intento de sabotaje interno tras una disputa entre colaboradores, que incluyó la eliminación de…
Más información
