Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Cuentas GitHub inactivas ayudan a atacantes a pasar desapercibidos mientras mapean organizaciones corporativas
Datadog Security Labs alerta sobre varias campañas superpuestas que enumeran sistemáticamente organizaciones, repositorios y cuentas de usuario de GitHub a…
Más información
Injective SDK en npm infectado con un ladrón de carteras de criptomonedas
Hackers comprometieron el repositorio de GitHub del SDK de Injective Labs y publicaron un paquete malicioso en npm que robaba…
Más información
OpenMandriva Linux afirma que un colaborador intentó sabotear el proyecto
El proyecto OpenMandriva Linux denunció un intento de sabotaje interno tras una disputa entre colaboradores, que incluyó la eliminación de…
Más información
Investigación demuestra que los commits ‘Verified’ de GitHub pueden reescribirse sin romper la firma
Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
Un issue público podría engañar a GitHub Agentic Workflows para filtrar datos de repositorios privados
Investigadores de Noma Security demostraron que un issue público puede manipular GitHub Agentic Workflows, una función en vista previa pública,…
Más información
El desarrollo del firmware de Flipper Zero continúa con ayuda de la comunidad
Flipper Devices anuncia que el desarrollo del firmware de Flipper Zero continuará, aunque con un equipo interno más reducido y…
Más información
New ChocoPoC malware targets researchers via trojanized PoC exploits
Múltiples exploits de prueba de concepto (PoC) armados en GitHub fueron descubiertos distribuyendo un troyano de acceso remoto (RAT) basado…
Más información
ChocoPoC: un RAT Python se oculta en exploits troyanizados en GitHub
Múltiples exploits troyanizados en GitHub distribuyen un troyano de acceso remoto (RAT) basado en Python llamado ChocoPoC, capaz de ejecutar…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
