Etiket: GitHub
Cuidado: un exploit falso para la vulnerabilidad WinRAR en GitHub infecta a los usuarios con VenomRAT
21 de septiembre de 2023THNVulnerabilidad / Explotación Un actor malicioso lanzó un exploit de prueba de concepto (PoC) falso para una vulnerabilidad WinRAR recientemente revelada en GitHub con el objetivo…
Una vulnerabilidad crítica de GitHub expone más de 4000 repositorios a un ataque de repojacking
12 de septiembre de 2023THNSeguridad/vulnerabilidad del software Una nueva vulnerabilidad revelada en GitHub podría haber expuesto a miles de repositorios al riesgo de ataques de repojacking, según muestran nuevos hallazgos.…
PoC falso para la vulnerabilidad del kernel de Linux en GitHub expone a los investigadores a malware
13 de julio de 2023THNLinux / Vulnerabilidad En una señal de que los investigadores de seguridad cibernética continúan bajo el radar de los actores maliciosos, se descubrió una prueba de…
Alerta: Es probable que millones de repositorios de GitHub sean vulnerables a un ataque de RepoJacking
22 de junio de 2023Ravie LakshmanánCadena de Suministro / Seguridad del Software Es probable que millones de repositorios de software en GitHub sean vulnerables a un ataque llamado RepoJackingha revelado…
Perfiles de investigadores falsos propagan malware a través de repositorios de GitHub como exploits de PoC
14 de junio de 2023Ravie LakshmanánMalware/día cero Se ha observado que al menos la mitad de una docena de cuentas de GitHub de investigadores falsos asociados con una empresa de…
GitHub amplía la protección Push para evitar fugas accidentales de claves y otros secretos
11 de mayo de 2023Ravie Lakshmanán GitHub ha anunciado la disponibilidad general de una nueva característica de seguridad llamada protección de empujecuyo objetivo es evitar que los desarrolladores filtren inadvertidamente…
Microsoft recorta su plantilla de Xbox, Hololens y GitHub
A principios de enero, Microsoft se convirtió en el último gigante en anunciar una ola de despidos que afectó a 10.000 personas. Este viernes 10 de febrero, la firma de…
GitHub Breach: los piratas informáticos robaron certificados de firma de código para GitHub Desktop y Atom
31 de enero de 2023Ravie LakshmanánIncidente de seguridad / Cifrado GitHub reveló el lunes que actores de amenazas desconocidos lograron exfiltrar certificados de firma de código encriptado pertenecientes a algunas…
GitHub Copilot violaría los derechos de autor del código fuente
Open AI, GitHub y su empresa matriz, Microsoft, quieren que la justicia estadounidense rechace una propuesta de demanda colectiva. Las empresas han sido acusadas durante varios meses de haber recuperado…
Los piratas informáticos pueden abusar de la función legítima de espacios de código de GitHub para entregar malware
17 de enero de 2023Ravie LakshmanánRespuesta a amenazas/malware Una nueva investigación ha encontrado que es posible que los actores de amenazas abusen de una función legítima en GitHub Codespaces para…