GitHub confirmó que la brecha que comprometió 3,800 repositorios internos se originó por una versión maliciosa de la extensión Nx…
Más información
GitHub confirma la violación de 3.800 repositorios a través de una extensión maliciosa de VSCode
GitHub confirmó que aproximadamente 3.800 repositorios internos fueron comprometidos después de que un empleado instalara una extensión maliciosa de VS…
Más información
GitHub investiga una brecha en repositorios internos reivindicada por TeamPCP
GitHub investiga una brecha de seguridad en sus repositorios internos, confirmada tras la instalación de una extensión maliciosa de VS…
Más información
Filtración de Grafana causada por un token no rotado tras el ataque a TanStack
La filtración de datos de Grafana fue provocada por un token de flujo de trabajo de GitHub que no se…
Más información
Nueva ola de malware Shai-Hulud compromete 600 paquetes npm
Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
Grafana confirma que un token de GitHub robado permitió a hackers acceder a su código fuente
Grafana Labs reveló que atacantes robaron su código fuente tras comprometer su entorno de GitHub usando un token de acceso…
Más información
Paquete oficial de Checkmarx para Jenkins comprometido con malware robacredenciales
Checkmarx advirtió que una versión maliciosa de su plugin de Jenkins AST fue publicada en el Jenkins Marketplace. El grupo…
Más información
GitHub corrige vulnerabilidad RCE que exponía millones de repositorios privados
En marzo, GitHub parcheó una vulnerabilidad crítica de ejecución remota de código (CVE-2026-3854) que podría haber permitido a atacantes acceder…
Más información
Checkmarx confirma que el grupo LAPSUS$ filtró datos robados de su repositorio en GitHub
La empresa de seguridad de aplicaciones Checkmarx confirmó que el grupo amenazante LAPSUS$ filtró datos robados de su repositorio privado…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
