CiberseguridadEtiqueta:
Agosto 21, 2026 10:36 AM
Explotan una falla crítica de GitLab apenas dos días después de conocerse
La vulnerabilidad permite a un atacante sin autenticación modificar o eliminar proyectos públicos, y expertos advierten que podría usarse para falsificar aprobaciones de código en ataques a la cad... continua leyendo
Julio 21, 2026 10:29 AM
Esta nueva campaña está utilizando miles de repositorios falsos de GitHub para propagar un peligroso malware
Un grupo de investigadores de seguridad de Island, como puedes ver en su publicación con fecha de 20 de julio, ha detectado una campaña denominada FakeGit, con unos 7600 repositorios maliciosos en G... continua leyendo
Junio 22, 2026 09:55 AM
Ataque masivo a GitHub: miles de repositorios infectados
Un grupo de investigadores de seguridad de OrchidFiles ha descubierto un ataque masivo que afecta a GitHub y que ha conseguido inyectar malware en miles de repositorios. Han presentado su informe en u... continua leyendo
Mayo 21, 2026 10:02 AM
Grafana atribuye el acceso a repositorios privados a un token de GitHub Actions que no se rotó tras el ataque a TanStack
Grafana confirmó un acceso no autorizado a repositorios privados tras quedarse sin rotar un token de GitHub Actions expuesto durante el ataque de cadena de suministro a TanStack en npm. Se descargaro... continua leyendo
Mayo 20, 2026 09:50 AM
GitHub confirma el robo de miles de repositorios tras un hackeo: qué pasó y cómo te afecta
GitHub ha vuelto a ser noticia por los motivos menos deseados. La plataforma de Microsoft confirmó en las últimas horas que fue víctima de un hackeo que permitió el robo de miles de repositorios i... continua leyendo
Abril 29, 2026 12:35 PM
Vulnerabilidad crítica de RCE en GitHub y Enterprise Server permite comprometer servidores por completo
Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-3854, fue descubierta en la infraestructura interna de git de GitHub. Esta falla podría haber permitido a... continua leyendo
Enero 28, 2026 10:11 AM
Grave Incidente en GitHub de ClawdBot acaba en estafa Crypto de $16M
El fundador de ClawdBot, Peter Steinberger, enfrenta una crisis triple tras un rebrand forzado, su cuenta de GitHub fue secuestrada en 10 segundos por estafadores crypto, quie... continua leyendo
Diciembre 31, 2025 10:51 AM
Mochila digital: todo lo que deberías tener en la nube en caso de emergencia
Utilizar la nube, es algo muy común para almacenar archivos de todo tipo y poder tenerlos disponibles en cualquier lugar, además de crear copias de seguridad o liberar espacio. En este artícul... continua leyendo
Septiembre 8, 2025 11:26 AM
GPUGate: el malware que explota la reputación de Google y GitHub
Una sofisticada campaña de malware, bautizada como GPUGate, está utilizando anuncios en Google y la estructura de repositorios de GitHub para engañar a usuarios y distribui... continua leyendo
Febrero 28, 2025 09:34 AM
Este grave fallo expone las cuentas de GitLab y cualquiera puede entrar
Cuando aparece un fallo que expone las contraseñas, supone un problema muy importante y que hay que solventar lo antes posible. En este artículo, nos hacemos eco de una vulnerabilidad que permi... continua leyendo
Enero 8, 2025 09:27 AM
Estas señales te dirán si te han robado tu identidad en Internet
El robo de identidad es un problema al que te estás viendo expuesto cada día, sin que te des casi ni cuenta. Aprender a detectar a la primera esas señales que te pueden indicar que alguien te ha ro... continua leyendo
Noviembre 5, 2024 09:27 AM
Brecha masiva en Git: 15,000 Credenciales Robadas y 10,000 Repositorios Privados en Riesgo
Un grupo de investigadores en ciberseguridad ha descubierto una campaña masiva que se aprovecha de configuraciones inseguras de Git, esté es un sistema de control de versiones que permite a los... continua leyendo
Septiembre 2, 2024 09:46 AM
Se demuestra una vez más: un simple comentario en Internet, puede ser muy peligroso y colarte virus
Un simple comentario en Internet, puede desencadenar ataques muy variados. Podrías ser víctima de robo de contraseñas, datos personales o que te cuelen cualquier tipo de malware. En este artí... continua leyendo
Mayo 2, 2024 09:35 AM
Dropbox revela una brecha en el servicio de firma digital que afecta a todos los usuarios
Dropbox ha revelado una filtración de datos que afecta a los clientes de Dropbox Sign, el servicio de firma electrónica de la compañía, donde los ciberatacantes obtuvieron acceso a ... continua leyendo
Abril 12, 2024 09:21 AM
Empleados de Microsoft expusieron contraseñas internas en Github
Múltiples empleados de Microsoft han expuesto credenciales de inicio de sesión sensibles a la infraestructura interna en GitHub, de la que es dueña, potencialmente ofreciendo a los atacantes una en... continua leyendo
Enero 16, 2024 09:33 AM
GitLab advierte sobre una vulnerabilidad crítica de secuestro de cuentas sin hacer clic
Una vulnerabilidad de GitLab permite la toma remota de cuentas sin interacción del usuario debido a una falla en el restablecimiento de contraseña. Se advierte a los usuarios de GitLab Community Edi... continua leyendo
Diciembre 27, 2023 09:25 AM
GitHub advierte a los usuarios que habiliten 2FA, antes de la próxima fecha límite
GitHub advierte a los usuarios que pronto tendrán una funcionalidad limitada en el sitio si no habilitan la autenticación de dos factores (2FA) en sus cuentas.En correos electrónicos enviados a los... continua leyendo
Mayo 11, 2023 09:41 AM
Vulnerabilidad crítica en GitLab expone proyectos a Malicious Runners
GitLab es una plataforma Git y DevOps basada en la nube, la cual ayuda a los desarrolladores a supervisar, probar y desplegar sus códigos. Ofrece un servicio web de control de versiones y desarrollo ... continua leyendo
Mayo 9, 2023 09:33 AM
Western Digital confirma su hackeo, esto es lo que ha pasado con tus datos
Ya teníamos sospechas y ahora Western Digital lo ha confirmado: el hackeo que sufrieron ha puesto en peligro datos de los usuarios. Si has utilizado su tienda online, es posible q... continua leyendo
Abril 4, 2023 10:31 AM
Hackean Western Digital y todos sus servicios en la nube no funcionan
Western Digital, una de las empresas más importantes de discos duros, memorias USB y almacenamiento en la nube, se ha visto afectada por una grave violación de seguridad. Varios servicios críticos ... continua leyendo
Febrero 1, 2023 09:18 AM
GitHub confirma el robo de certificados de firma, en un ciberataque, y los revoca
GitHub confirmó el lunes que los actores de amenazas robaron tres certificados digitales utilizados para sus aplicaciones Desktop y Atom durante un ciberataque en diciembre de 2022.Escribiendo en una... continua leyendo
Enero 9, 2023 09:37 AM
Hackers evaden el CAPTCHA para crear 20 000 cuentas de GitHub en un mes
Los actores de amenazas sudafricanos conocidos como 'Automated Libra' han estado mejorando sus técnicas para obtener ganancias mediante el uso de recursos de la plataforma en la nube para la minería... continua leyendo
Noviembre 4, 2022 09:34 AM
Brecha en Dropbox: Atacantes accedieron sin autorización a 130 repositorios de código fuente de GitHub
El servicio de alojamiento de archivos Dropbox ha revelado este martes que fue víctima de una campaña de phishing que permitió a actores de amenazas no identificados acceder sin autorización a 130... continua leyendo
Noviembre 1, 2022 09:19 AM
Bug en GitHub permitiría a un atacante suplantar repositorios
El servicio de hosting de repositorios de código en la nube GitHub ha identificado un fallo de seguridad grave que podría haberse explotado para tomar el control de repositorios ajenos y c... continua leyendo
Agosto 24, 2022 12:38 PM
GitLab lanza parche para vulnerabilidad crítica en su software comunitario y empresarial
La plataforma DevOps GitLab emitió esta semana parches para abordar una vulnerabilidad crítica en su software, que podría conducir a la ejecución de código arbitrario en los sistemas afectados.Ra... continua leyendo
Agosto 4, 2022 10:03 AM
Clonan repositorios de GitHub para añadir malware
Miles de repositorios de GitHub han sido copiados y los clones incluyen malware como ha podido comprobar el ingeniero de software de nombre Stephen Lacy. Él calcula que son 35.000 los ... continua leyendo
Junio 8, 2022 12:02 PM
GitLab parchea una vulnerabilidad crítica que permitía tomar el control de cuentas
La plataforma de GitLab ha restablecido las contraseñas de algunas cuentas de usuarios, tras solucionar una vulnerabilidad crítica que podría tomar el control de las c... continua leyendo
Abril 18, 2022 10:41 AM
GitHub es hackeada. Se filtra código fuente de diferentes repositorios
En su más reciente reporte de seguridad, GitHub confirmó que un grupo de actores de amenazas está usando tokens OAuth de usuarios legítimos para descargar información desde re... continua leyendo
Abril 13, 2022 10:22 AM
GitHub lanza versiones actualizadas de su cliente local después de corregir 2 vulnerabilidades críticas de ejecución de código
GitHub ha anunciado el lanzamiento de versiones actualizadas de su cliente local con el fin de corregir dos vulnerabilidades de ejecución de código. La firma propiedad de Microsoft&nb... continua leyendo
Abril 1, 2022 11:13 AM
Vulnerabilidad crítica de GitLab permite a los atacantes tomar el control de cuentas
GitLab ha abordado una vulnerabilidad de gravedad crítica que podría permitir a los atacantes remotos hacerse cargo de las cuentas de los usuarios utilizando contraseñas codificadas.El error (descu... continua leyendo
Diciembre 23, 2021 10:13 AM
Código fuente confidencial de los clientes de la nube Microsoft Azure expuesto desde 2017
Hace unas semanas Microsoft se comunicó con un grupo reducido de clientes Azure para informarles que podrían verse afectados por una vulnerabilidad recientemente descub... continua leyendo
Noviembre 22, 2021 10:18 AM
Aparece torrent de 20 TB que contiene todos los NFT disponibles en Internet. El mayor robo de NFT de la historia
Malas noticias para los propietarios de arte digital. Este fin de semana, el usuario australiano Geoffrey Huntley puso en línea un sitio web en el que asegura se encuentran almacenados y listos ... continua leyendo
Junio 8, 2021 10:19 AM
Fallas de servicio en miles de sitios web como CNN, BBC, Amazon y Reddit
Durante las primeras horas de este martes miles de usuarios descubrieron que algunos de los más populares sitios web de todo el mundo estaban fuera de servicio o no cargaban correctamente debido a un... continua leyendo
Septiembre 24, 2019 09:48 AM
Grave incidente, datos privados de ScotiaBank expuestos en internet
Un severo incidente ha sido confirmado por especialistas en auditorías de sistemas. Scotiabank ha filtrado por error parte de su código fuente interno, así como credenciales de inicio de sesió... continua leyendo
Marzo 12, 2018 01:28 PM
Hashtopolis: Herramienta para distribuir las tareas de Hashcat en varios equipos
Hashcat es una de las herramientas más conocidas y utilizadas para crackear hashes de contraseñas de diferentes tipos. Esta herramienta es capaz de utilizar la potencia de cómputo de la ... continua leyendo
Marzo 6, 2018 09:49 AM
Nuevo récord histórico de un ataque DDoS… y vendrá otro peor
Estos días hemos podido leer mucho sobre el ataque histórico que ha sufrido GitHub. Ha sido, al menos durante unos días, el mayor ataque DDoS jamás registrado. Hoy, cuando apenas han pas... continua leyendo
Marzo 2, 2018 10:15 AM
GitHub sufre el mayor ataque DDoS jamás registrado
GitHub, uno de los grandes servicios de alojamiento mundial para control de versiones, desarrollo e intercambio de software, ha sufrido el mayor ataque DDoS jamás registrado: 1,35 te... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS