fuente: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de comandos de OVHcloud el lunes, 19 de octubre. El perfil había sido robado y los nuevos archivos eran una compilación diseñada para robar las claves almacenadas en el disco de cualquier máquina que lo ejecuta, según afirma la proveedora de nube. Estaban activos en GitHub durante hasta 94 minutos, desde las 12:47 hasta las 14:21 UTC.
QNAP ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades que afectan a sus sistemas operativos NAS de uso generalizado, incluid...
Leer artículo →Se ha lanzado la versión 9.16 de pgAdmin 4, que ofrece una combinación de nuevas funciones, correcciones de errores y actualizaciones de seguridad críticas para...
Leer artículo →GitHub ha implementado una importante mejora de seguridad en GitHub Actions actualizando actions/checkout para bloquear flujos de trabajo inseguros que abusan d...
Leer artículo →