Navegación

Gheist Utiliza Tokens Robados de GitHub para Secuestrar Secretos de Repositorios Privados a través de Logs de Acciones

fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html

Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa

Últimas noticias

28 DE OCTUBRE, 2026

ICE lleva a cabo una de las operaciones de vigilancia más grandes contra el izquierdismo en la historia del país

La división de Investigaciones de Seguridad Nacional de ICE está realizando vigilancia a gran escala contra activistas del lado izquierda que se iguala a las re...

Leer artículo →
28 DE OCTUBRE, 2026

Fuga Masiva Revela Datos de 41,000 Trabajadores de Seguridad Nacional—Incluyendo Agentes de ICE en Disguise

Los registros filtrados incluyen las ubicaciones de instalaciones de ICE y CBP, números de teléfono de los trabajadores, y los miembros de grupos relacionados c...

Leer artículo →
28 DE OCTUBRE, 2026

La Falta Crítica en el Firmware UEFI Permite Ejecutar Código Temprano en el Proceso de Inicio

La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...

Leer artículo →