GitHub investiga una brecha de seguridad en sus repositorios internos, confirmada tras la instalación de una extensión maliciosa de VS…
Más información
Filtración de Grafana causada por un token no rotado tras el ataque a TanStack
La filtración de datos de Grafana fue provocada por un token de flujo de trabajo de GitHub que no se…
Más información
Nueva ola de malware Shai-Hulud compromete 600 paquetes npm
Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
Grafana confirma que un token de GitHub robado permitió a hackers acceder a su código fuente
Grafana Labs reveló que atacantes robaron su código fuente tras comprometer su entorno de GitHub usando un token de acceso…
Más información
Paquete oficial de Checkmarx para Jenkins comprometido con malware robacredenciales
Checkmarx advirtió que una versión maliciosa de su plugin de Jenkins AST fue publicada en el Jenkins Marketplace. El grupo…
Más información
GitHub corrige vulnerabilidad RCE que exponía millones de repositorios privados
En marzo, GitHub parcheó una vulnerabilidad crítica de ejecución remota de código (CVE-2026-3854) que podría haber permitido a atacantes acceder…
Más información
Checkmarx confirma que el grupo LAPSUS$ filtró datos robados de su repositorio en GitHub
La empresa de seguridad de aplicaciones Checkmarx confirmó que el grupo amenazante LAPSUS$ filtró datos robados de su repositorio privado…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
Filtración de Claude Code se utiliza para distribuir malware infostealer en GitHub
Actores de amenazas están explotando la filtración del código fuente de Claude Code mediante repositorios falsos en GitHub que distribuyen…
Más información
Cisco sufre robo de código fuente en ataque vinculado a Trivy
Cisco fue víctima de un ciberataque en el que actores de amenazas usaron credenciales robadas del ataque a la cadena…
Más información
