fuente: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs de GitHub Actions, que los atacantes descargan antes de eliminar las ejecuciones. Los ataques han sido exitosos en repositorios privados y entornos de GitHub Enterprise, según un análisis realizado por la compañía de seguridad en nube Wiz. Un mecanismo de protección de GitHub que pausa
Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...
Leer artículo →Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...
Leer artículo →Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...
Leer artículo →