repositorio Blog elhacker.NET

Mostrando entradas con la etiqueta repositorio. Mostrar todas las entradas

Mostrando entradas con la etiqueta repositorio. Mostrar todas las entradas

Grave vulnerabilidad en Gitea permite escribir en repositorios privados y activar flujos de trabajo

martes, 21 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se urge a los usuarios de Gitea a actualizar su software inmediatamente debido a una vulnerabilidad crítica (CVE-2026-58443). Este fallo de seguridad permite que tokens de acceso de repositorios públicos puedan escribir indirectamente en ramas de solicitudes de extracción (pull requests) privadas y activar flujos de trabajo de Actions privados. El problema afecta a las versiones hasta la v1.26.4 y ha sido solucionado en la versión v1.27.0.

Etiquetas: ciberseguridad , gitea , parche , repositorio , software , vulnerabilidad | 0 comentarios

Vulnerabilidad GitLost engaña a la IA de GitHub para filtrar repositorios privados

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad denominada “GitLost” que permite a los atacantes utilizar un único "Issue" de GitHub para engañar a los nuevos flujos de trabajo agenticos impulsados por IA de la plataforma. El objetivo es lograr que la IA filtre el contenido de repositorios privados a la red pública sin necesidad de credenciales, conocimientos de programación ni acceso al sistema. Estos flujos de trabajo combinan GitHub Actions con agentes de IA basados en Claude o GitHub.

Etiquetas: ciberseguridad , filtración , github , inteligencia-artificial , repositorio , vulnerabilidad | 0 comentarios

Vinculados a Corea del Norte ocultan cargadores JavaScript en repositorios de código abierto

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva oleada de ataques de cadena de suministro dirigida a desarrolladores, denominada PolinRider. Esta campaña, vinculada a amenazas de Corea del Norte, consiste en ocultar cargadores de JavaScript malicioso dentro de repositorios de código abierto confiables para infectar a quienes los ejecuten.

Etiquetas: ciberataque , hackeo , javascript , malware , repositorio , seguridad | 0 comentarios

Infectan más de 10.000 repositorios de GitHub para inyectar scripts maliciosos

lunes, 22 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una campaña de malware a gran escala en GitHub, donde un investigador identificó más de 10,000 repositorios que distribuyen archivos infectados con troyanos. Este hallazgo genera preocupación sobre el abuso del modelo de confianza de la plataforma y las limitaciones en la detección automática de amenazas. La investigación se inició luego de que el experto detectara una versión clonada de su propio repositorio en los resultados de búsqueda.

Etiquetas: ciberseguridad , github , hacker , malware , repositorio , script | 0 comentarios

Malware Megalodon comprometió más de 5.500 repositorios de GitHub en 6 horas

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El 18 de mayo de 2026, GitHub sufrió un masivo ataque automatizado de cadena de suministro denominado "Megalodon". En menos de seis horas, la campaña logró inyectar puertas traseras maliciosas de CI/CD en más de 5.500 repositorios, convirtiéndose en una de las acciones de envenenamiento de GitHub Actions más agresivas registradas hasta la fecha, según el descubrimiento de SafeDep.

Etiquetas: ciberataque , github , malware , repositorio , seguridad , vulnerabilidad | 0 comentarios

Filtrados repositorios internos de GitHub mediante extensión de VS Code

jueves, 21 de mayo de 2026 | Publicado por el-brujo | Editar entrada

GitHub confirmó que el 18 de mayo de 2026 sufrió una brecha de seguridad significativa. Unos atacantes utilizaron una extensión maliciosa de Visual Studio Code para comprometer el dispositivo de un empleado y exfiltrar datos de los repositorios internos de código fuente de la compañía. El incidente fue detectado y contenido el mismo lunes por el equipo de seguridad de GitHub tras identificar actividad sospechosa.

Etiquetas: ciberataque , extension , github , malware , repositorio , seguridad | 0 comentarios

Fedora elimina paquetes de Deepin por seguridad

miércoles, 20 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Fedora retira los paquetes de Deepin de sus repositorios por motivos de seguridad, decisión aprobada por el comité técnico FESCo para evitar su uso hasta que superen una nueva revisión.

Etiquetas: deepin , escritorio , fedora , linux , repositorio , seguridad | 0 comentarios

GitHub confirma robo masivo de repositorios internos

| Publicado por el-brujo | Editar entrada

GitHub confirmó que fue víctima de un hackeo que resultó en el robo de miles de repositorios internos, detallando que se produjo un acceso sin autorización a su plataforma.

Etiquetas: github , hackeo , microsoft , repositorio , seguridad , software | 0 comentarios

Copilot no solo escribe código: también mete anuncios en tu repositorio de GitHub

lunes, 6 de abril de 2026 | Publicado por el-brujo | Editar entrada

GitHub Copilot ha generado polémica al inyectar anuncios en repositorios de usuarios, sumándose a la tendencia de integrar IA en herramientas tecnológicas, en este caso impulsada por Microsoft.

Etiquetas: anuncio , copilot , github , inteligenciaartificial , microsoft , repositorio | 0 comentarios

BetterLeaks: herramienta de código abierto para escanear secretos en directorios y repositorios

domingo, 22 de marzo de 2026 | Publicado por el-brujo | Editar entrada

BetterLeaks es una nueva herramienta de código abierto desarrollada por el creador de Gitleaks como su sucesor mejorado, patrocinada por Aikido Security. Diseñada para detectar credenciales expuestas en directorios y repositorios Git, destaca por su alta eficiencia (98,6% de recuperación), validación con CEL, arquitectura en Go puro y escaneo paralelizado. Funciona como reemplazo directo de Gitleaks, con planes futuros que incluyen IA para clasificación de secretos, revocación automática de credenciales y integración con entornos de desarrollo impulsados por IA. Publicada bajo licencia MIT, es mantenida por un equipo de expertos en seguridad.

Etiquetas: credencial , escáner , github , herramienta , repositorio , seguridad | 0 comentarios

GitHub se une a Google, Amazon (AWS), OpenAI y Anthropic para apoyar a Linux y el código abierto

| Publicado por el-brujo | Editar entrada

GitHub se suma a Google, Amazon (AWS), OpenAI y Anthropic con una inversión de 12,5 millones de dólares para fortalecer la seguridad del código abierto en sus repositorios.

Etiquetas: código , github , inversión , repositorio , seguridad , software | 0 comentarios

El aumento de avisos de OpenClaw expone la brecha entre GitHub y el seguimiento de vulnerabilidades CVE

miércoles, 11 de marzo de 2026 | Publicado por el-brujo | Editar entrada

OpenClaw, un agente de IA autohospedado, se convirtió en el repositorio con más estrellas de GitHub semanas después de su lanzamiento, atrayendo a una gran comunidad de desarrolladores y la atención inmediata de los investigadores. Nadie anticipó que este crecimiento pronto se convertiría en una prueba de estrés inesperada para el ecosistema global de seguimiento de vulnerabilidades. A finales de febrero, el proyecto comenzó a publicar avisos de seguridad a un ritmo que pocos proyectos de código abierto.

Etiquetas: advisory , ciberseguridad , github , IA , repositorio , vulnerabilidad | 0 comentarios

OpenAI lanza Codex Security, un agente de IA capaz de detectar y corregir vulnerabilidades en cualquier código

lunes, 9 de marzo de 2026 | Publicado por el-brujo | Editar entrada

OpenAI lanza Codex Security, un agente de IA que detecta y corrige vulnerabilidades en código, analizando repositorios y proponiendo soluciones automáticas para mejorar la seguridad.

Etiquetas: automatización , código , IA , repositorio , seguridad , vulnerabilidad | 0 comentarios

OpenAI crea alternativa a GitHub tras frecuentes fallos y disrupciones

domingo, 8 de marzo de 2026 | Publicado por el-brujo | Editar entrada

📰 Titular: OpenAI desarrolla alternativa a GitHub tras frecuentes caídas y disrupciones en la plataforma — un repositorio público de código de OpenAI competiría directamente con uno de sus mayores inversores 🔗 Enlace: https://www.tomshardware.com/tech-industry/openai-building-github-alternative-after-outages-disrupted-engineers Noticia: OpenAI está desarrollando su propio repositorio de código, impulsado por el aumento de caídas y disrupciones en GitHub que han dejado a sus ingenieros sin poder trabajar durante horas.

Etiquetas: alternativa , código , github , openai , plataforma , repositorio | 0 comentarios

Microsoft advierte de ataques a desarrolladores con repositorios maliciosos de Next.js

sábado, 28 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Una campaña de ataque coordinada está dirigiendo activamente sus esfuerzos hacia desarrolladores de software mediante repositorios maliciosos disfrazados de proyectos legítimos de Next.js y materiales de evaluación técnica. Los atacantes utilizan señuelos con temática laboral, presentando desafíos de reclutamiento falsos que convencen a los desarrolladores de clonar y ejecutar código envenenado en sus propias máquinas. Una vez que un desarrollador ejecuta el proyecto, este se conecta silenciosamente a servidores controlados por los atacantes.

Etiquetas: ciberataque , desarrollador , ingeniería_social , Malware , nextjs , repositorio | 0 comentarios

GitHub Copilot explotado para tomar control total de repositorios mediante inyección pasiva de prompts

viernes, 27 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad crítica impulsada por IA en GitHub Codespaces, denominada RoguePilot, permitió a los atacantes secuestrar silenciosamente un repositorio al incrustar instrucciones maliciosas dentro de un Issue de GitHub. La falla, descubierta por investigadores del Orca Research Pod, explota la integración fluida entre GitHub Issues y el agente de IA Copilot dentro de Codespaces, sin requerir interacción directa del atacante

Etiquetas: ciberseguridad , copilot , github , inyección , repositorio , vulnerabilidad | 0 comentarios

Nuevo ataque a la cadena de suministro en AWS Console permite a atacantes secuestrar repositorios de GitHub de AWS

sábado, 17 de enero de 2026 | Publicado por el-brujo | Editar entrada

Una grave configuración errónea en AWS CodeBuild permitió a atacantes no autenticados tomar el control de repositorios clave de GitHub propiedad de AWS, incluyendo el ampliamente utilizado AWS JavaScript SDK que impulsa el propio AWS Console. Esta vulnerabilidad en la cadena de suministro amenazó con comprometer toda la plataforma, pudiendo inyectar código malicioso en aplicaciones y en el Console en innumerables entornos de AWS.

Etiquetas: ataque , aws , ciberseguridad , github , repositorio , vulnerabilidad | 0 comentarios