Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta cicd. Mostrar todas las entradas
Mostrando entradas con la etiqueta cicd. Mostrar todas las entradas

PostHeaderIcon Campaña GhostAction usa GitHub Actions para robar credenciales CI/CD


Una nueva ola de la campaña de cadena de suministro GhostAction ha comprometido 772 repositorios públicos de GitHub. El ataque utilizó archivos de flujo de trabajo de GitHub Actions falsos para robar credenciales de entornos CI/CD. Entre el 31 de agosto y el 30 de septiembre de 2026, la actividad afectó a 373 usuarios y organizaciones, comprometiendo 2.577 secretos, incluyendo claves de nube, credenciales SSH y accesos a registros de contenedores.