repositorio Blog elhacker.NET

Showing posts with label repositorio. Show all posts

Showing posts with label repositorio. Show all posts

Grave vulnerabilidad en Gitea permite escribir en repositorios privados y activar flujos de trabajo

Tuesday, 21 July 2026 | Posted by el-brujo | Edit Post

Se urge a los usuarios de Gitea a actualizar su software inmediatamente debido a una vulnerabilidad crítica (CVE-2026-58443). Este fallo de seguridad permite que tokens de acceso de repositorios públicos puedan escribir indirectamente en ramas de solicitudes de extracción (pull requests) privadas y activar flujos de trabajo de Actions privados. El problema afecta a las versiones hasta la v1.26.4 y ha sido solucionado en la versión v1.27.0.

Labels: ciberseguridad , gitea , parche , repositorio , software , vulnerabilidad | 0 comments

Vulnerabilidad GitLost engaña a la IA de GitHub para filtrar repositorios privados

Tuesday, 7 July 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad denominada “GitLost” que permite a los atacantes utilizar un único "Issue" de GitHub para engañar a los nuevos flujos de trabajo agenticos impulsados por IA de la plataforma. El objetivo es lograr que la IA filtre el contenido de repositorios privados a la red pública sin necesidad de credenciales, conocimientos de programación ni acceso al sistema. Estos flujos de trabajo combinan GitHub Actions con agentes de IA basados en Claude o GitHub.

Labels: ciberseguridad , filtración , github , inteligencia-artificial , repositorio , vulnerabilidad | 0 comments

Vinculados a Corea del Norte ocultan cargadores JavaScript en repositorios de código abierto

| Posted by el-brujo | Edit Post

Se ha detectado una nueva oleada de ataques de cadena de suministro dirigida a desarrolladores, denominada PolinRider. Esta campaña, vinculada a amenazas de Corea del Norte, consiste en ocultar cargadores de JavaScript malicioso dentro de repositorios de código abierto confiables para infectar a quienes los ejecuten.

Labels: ciberataque , hackeo , javascript , malware , repositorio , seguridad | 0 comments

Infectan más de 10.000 repositorios de GitHub para inyectar scripts maliciosos

Monday, 22 June 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una campaña de malware a gran escala en GitHub, donde un investigador identificó más de 10,000 repositorios que distribuyen archivos infectados con troyanos. Este hallazgo genera preocupación sobre el abuso del modelo de confianza de la plataforma y las limitaciones en la detección automática de amenazas. La investigación se inició luego de que el experto detectara una versión clonada de su propio repositorio en los resultados de búsqueda.

Labels: ciberseguridad , github , hacker , malware , repositorio , script | 0 comments

Malware Megalodon comprometió más de 5.500 repositorios de GitHub en 6 horas

Saturday, 23 May 2026 | Posted by el-brujo | Edit Post

El 18 de mayo de 2026, GitHub sufrió un masivo ataque automatizado de cadena de suministro denominado "Megalodon". En menos de seis horas, la campaña logró inyectar puertas traseras maliciosas de CI/CD en más de 5.500 repositorios, convirtiéndose en una de las acciones de envenenamiento de GitHub Actions más agresivas registradas hasta la fecha, según el descubrimiento de SafeDep.

Labels: ciberataque , github , malware , repositorio , seguridad , vulnerabilidad | 0 comments

Filtrados repositorios internos de GitHub mediante extensión de VS Code

Thursday, 21 May 2026 | Posted by el-brujo | Edit Post

GitHub confirmó que el 18 de mayo de 2026 sufrió una brecha de seguridad significativa. Unos atacantes utilizaron una extensión maliciosa de Visual Studio Code para comprometer el dispositivo de un empleado y exfiltrar datos de los repositorios internos de código fuente de la compañía. El incidente fue detectado y contenido el mismo lunes por el equipo de seguridad de GitHub tras identificar actividad sospechosa.

Labels: ciberataque , extension , github , malware , repositorio , seguridad | 0 comments

Fedora elimina paquetes de Deepin por seguridad

Wednesday, 20 May 2026 | Posted by el-brujo | Edit Post

Fedora retira los paquetes de Deepin de sus repositorios por motivos de seguridad, decisión aprobada por el comité técnico FESCo para evitar su uso hasta que superen una nueva revisión.

Labels: deepin , escritorio , fedora , linux , repositorio , seguridad | 0 comments

GitHub confirma robo masivo de repositorios internos

| Posted by el-brujo | Edit Post

GitHub confirmó que fue víctima de un hackeo que resultó en el robo de miles de repositorios internos, detallando que se produjo un acceso sin autorización a su plataforma.

Labels: github , hackeo , microsoft , repositorio , seguridad , software | 0 comments

Copilot no solo escribe código: también mete anuncios en tu repositorio de GitHub

Monday, 6 April 2026 | Posted by el-brujo | Edit Post

GitHub Copilot ha generado polémica al inyectar anuncios en repositorios de usuarios, sumándose a la tendencia de integrar IA en herramientas tecnológicas, en este caso impulsada por Microsoft.

Labels: anuncio , copilot , github , inteligenciaartificial , microsoft , repositorio | 0 comments

BetterLeaks: herramienta de código abierto para escanear secretos en directorios y repositorios

Sunday, 22 March 2026 | Posted by el-brujo | Edit Post

BetterLeaks es una nueva herramienta de código abierto desarrollada por el creador de Gitleaks como su sucesor mejorado, patrocinada por Aikido Security. Diseñada para detectar credenciales expuestas en directorios y repositorios Git, destaca por su alta eficiencia (98,6% de recuperación), validación con CEL, arquitectura en Go puro y escaneo paralelizado. Funciona como reemplazo directo de Gitleaks, con planes futuros que incluyen IA para clasificación de secretos, revocación automática de credenciales y integración con entornos de desarrollo impulsados por IA. Publicada bajo licencia MIT, es mantenida por un equipo de expertos en seguridad.

Labels: credencial , escáner , github , herramienta , repositorio , seguridad | 0 comments

GitHub se une a Google, Amazon (AWS), OpenAI y Anthropic para apoyar a Linux y el código abierto

| Posted by el-brujo | Edit Post

GitHub se suma a Google, Amazon (AWS), OpenAI y Anthropic con una inversión de 12,5 millones de dólares para fortalecer la seguridad del código abierto en sus repositorios.

Labels: código , github , inversión , repositorio , seguridad , software | 0 comments

El aumento de avisos de OpenClaw expone la brecha entre GitHub y el seguimiento de vulnerabilidades CVE

Wednesday, 11 March 2026 | Posted by el-brujo | Edit Post

OpenClaw, un agente de IA autohospedado, se convirtió en el repositorio con más estrellas de GitHub semanas después de su lanzamiento, atrayendo a una gran comunidad de desarrolladores y la atención inmediata de los investigadores. Nadie anticipó que este crecimiento pronto se convertiría en una prueba de estrés inesperada para el ecosistema global de seguimiento de vulnerabilidades. A finales de febrero, el proyecto comenzó a publicar avisos de seguridad a un ritmo que pocos proyectos de código abierto.

Labels: advisory , ciberseguridad , github , IA , repositorio , vulnerabilidad | 0 comments

OpenAI lanza Codex Security, un agente de IA capaz de detectar y corregir vulnerabilidades en cualquier código

Monday, 9 March 2026 | Posted by el-brujo | Edit Post

OpenAI lanza Codex Security, un agente de IA que detecta y corrige vulnerabilidades en código, analizando repositorios y proponiendo soluciones automáticas para mejorar la seguridad.

Labels: automatización , código , IA , repositorio , seguridad , vulnerabilidad | 0 comments

OpenAI crea alternativa a GitHub tras frecuentes fallos y disrupciones

Sunday, 8 March 2026 | Posted by el-brujo | Edit Post

📰 Titular: OpenAI desarrolla alternativa a GitHub tras frecuentes caídas y disrupciones en la plataforma — un repositorio público de código de OpenAI competiría directamente con uno de sus mayores inversores 🔗 Enlace: https://www.tomshardware.com/tech-industry/openai-building-github-alternative-after-outages-disrupted-engineers Noticia: OpenAI está desarrollando su propio repositorio de código, impulsado por el aumento de caídas y disrupciones en GitHub que han dejado a sus ingenieros sin poder trabajar durante horas.

Labels: alternativa , código , github , openai , plataforma , repositorio | 0 comments

Microsoft advierte de ataques a desarrolladores con repositorios maliciosos de Next.js

Saturday, 28 February 2026 | Posted by el-brujo | Edit Post

Una campaña de ataque coordinada está dirigiendo activamente sus esfuerzos hacia desarrolladores de software mediante repositorios maliciosos disfrazados de proyectos legítimos de Next.js y materiales de evaluación técnica. Los atacantes utilizan señuelos con temática laboral, presentando desafíos de reclutamiento falsos que convencen a los desarrolladores de clonar y ejecutar código envenenado en sus propias máquinas. Una vez que un desarrollador ejecuta el proyecto, este se conecta silenciosamente a servidores controlados por los atacantes.

Labels: ciberataque , desarrollador , ingeniería_social , Malware , nextjs , repositorio | 0 comments

GitHub Copilot explotado para tomar control total de repositorios mediante inyección pasiva de prompts

Friday, 27 February 2026 | Posted by el-brujo | Edit Post

Una vulnerabilidad crítica impulsada por IA en GitHub Codespaces, denominada RoguePilot, permitió a los atacantes secuestrar silenciosamente un repositorio al incrustar instrucciones maliciosas dentro de un Issue de GitHub. La falla, descubierta por investigadores del Orca Research Pod, explota la integración fluida entre GitHub Issues y el agente de IA Copilot dentro de Codespaces, sin requerir interacción directa del atacante

Labels: ciberseguridad , copilot , github , inyección , repositorio , vulnerabilidad | 0 comments

Nuevo ataque a la cadena de suministro en AWS Console permite a atacantes secuestrar repositorios de GitHub de AWS

Saturday, 17 January 2026 | Posted by el-brujo | Edit Post

Una grave configuración errónea en AWS CodeBuild permitió a atacantes no autenticados tomar el control de repositorios clave de GitHub propiedad de AWS, incluyendo el ampliamente utilizado AWS JavaScript SDK que impulsa el propio AWS Console. Esta vulnerabilidad en la cadena de suministro amenazó con comprometer toda la plataforma, pudiendo inyectar código malicioso en aplicaciones y en el Console en innumerables entornos de AWS.

Labels: ataque , aws , ciberseguridad , github , repositorio , vulnerabilidad | 0 comments