CiberseguridadEtiqueta:
Junio 22, 2026 09:55 AM
Ataque masivo a GitHub: miles de repositorios infectados
Un grupo de investigadores de seguridad de OrchidFiles ha descubierto un ataque masivo que afecta a GitHub y que ha conseguido inyectar malware en miles de repositorios. Han presentado su informe en u... continua leyendo
Mayo 21, 2026 10:02 AM
Grafana atribuye el acceso a repositorios privados a un token de GitHub Actions que no se rotó tras el ataque a TanStack
Grafana confirmó un acceso no autorizado a repositorios privados tras quedarse sin rotar un token de GitHub Actions expuesto durante el ataque de cadena de suministro a TanStack en npm. Se descargaro... continua leyendo
Mayo 20, 2026 09:50 AM
GitHub confirma el robo de miles de repositorios tras un hackeo: qué pasó y cómo te afecta
GitHub ha vuelto a ser noticia por los motivos menos deseados. La plataforma de Microsoft confirmó en las últimas horas que fue víctima de un hackeo que permitió el robo de miles de repositorios i... continua leyendo
Abril 29, 2026 12:35 PM
Vulnerabilidad crítica de RCE en GitHub y Enterprise Server permite comprometer servidores por completo
Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-3854, fue descubierta en la infraestructura interna de git de GitHub. Esta falla podría haber permitido a... continua leyendo
Enero 28, 2026 10:11 AM
Grave Incidente en GitHub de ClawdBot acaba en estafa Crypto de $16M
El fundador de ClawdBot, Peter Steinberger, enfrenta una crisis triple tras un rebrand forzado, su cuenta de GitHub fue secuestrada en 10 segundos por estafadores crypto, quie... continua leyendo
Septiembre 8, 2025 11:26 AM
GPUGate: el malware que explota la reputación de Google y GitHub
Una sofisticada campaña de malware, bautizada como GPUGate, está utilizando anuncios en Google y la estructura de repositorios de GitHub para engañar a usuarios y distribui... continua leyendo
Septiembre 2, 2024 09:46 AM
Se demuestra una vez más: un simple comentario en Internet, puede ser muy peligroso y colarte virus
Un simple comentario en Internet, puede desencadenar ataques muy variados. Podrías ser víctima de robo de contraseñas, datos personales o que te cuelen cualquier tipo de malware. En este artí... continua leyendo
Mayo 2, 2024 09:35 AM
Dropbox revela una brecha en el servicio de firma digital que afecta a todos los usuarios
Dropbox ha revelado una filtración de datos que afecta a los clientes de Dropbox Sign, el servicio de firma electrónica de la compañía, donde los ciberatacantes obtuvieron acceso a ... continua leyendo
Abril 12, 2024 09:21 AM
Empleados de Microsoft expusieron contraseñas internas en Github
Múltiples empleados de Microsoft han expuesto credenciales de inicio de sesión sensibles a la infraestructura interna en GitHub, de la que es dueña, potencialmente ofreciendo a los atacantes una en... continua leyendo
Diciembre 27, 2023 09:25 AM
GitHub advierte a los usuarios que habiliten 2FA, antes de la próxima fecha límite
GitHub advierte a los usuarios que pronto tendrán una funcionalidad limitada en el sitio si no habilitan la autenticación de dos factores (2FA) en sus cuentas.En correos electrónicos enviados a los... continua leyendo
Febrero 1, 2023 09:18 AM
GitHub confirma el robo de certificados de firma, en un ciberataque, y los revoca
GitHub confirmó el lunes que los actores de amenazas robaron tres certificados digitales utilizados para sus aplicaciones Desktop y Atom durante un ciberataque en diciembre de 2022.Escribiendo en una... continua leyendo
Enero 9, 2023 09:37 AM
Hackers evaden el CAPTCHA para crear 20 000 cuentas de GitHub en un mes
Los actores de amenazas sudafricanos conocidos como 'Automated Libra' han estado mejorando sus técnicas para obtener ganancias mediante el uso de recursos de la plataforma en la nube para la minería... continua leyendo
Noviembre 4, 2022 09:34 AM
Brecha en Dropbox: Atacantes accedieron sin autorización a 130 repositorios de código fuente de GitHub
El servicio de alojamiento de archivos Dropbox ha revelado este martes que fue víctima de una campaña de phishing que permitió a actores de amenazas no identificados acceder sin autorización a 130... continua leyendo
Noviembre 1, 2022 09:19 AM
Bug en GitHub permitiría a un atacante suplantar repositorios
El servicio de hosting de repositorios de código en la nube GitHub ha identificado un fallo de seguridad grave que podría haberse explotado para tomar el control de repositorios ajenos y c... continua leyendo
Agosto 4, 2022 10:03 AM
Clonan repositorios de GitHub para añadir malware
Miles de repositorios de GitHub han sido copiados y los clones incluyen malware como ha podido comprobar el ingeniero de software de nombre Stephen Lacy. Él calcula que son 35.000 los ... continua leyendo
Abril 18, 2022 10:41 AM
GitHub es hackeada. Se filtra código fuente de diferentes repositorios
En su más reciente reporte de seguridad, GitHub confirmó que un grupo de actores de amenazas está usando tokens OAuth de usuarios legítimos para descargar información desde re... continua leyendo
Abril 13, 2022 10:22 AM
GitHub lanza versiones actualizadas de su cliente local después de corregir 2 vulnerabilidades críticas de ejecución de código
GitHub ha anunciado el lanzamiento de versiones actualizadas de su cliente local con el fin de corregir dos vulnerabilidades de ejecución de código. La firma propiedad de Microsoft&nb... continua leyendo
Junio 8, 2021 10:19 AM
Fallas de servicio en miles de sitios web como CNN, BBC, Amazon y Reddit
Durante las primeras horas de este martes miles de usuarios descubrieron que algunos de los más populares sitios web de todo el mundo estaban fuera de servicio o no cargaban correctamente debido a un... continua leyendo
Septiembre 24, 2019 09:48 AM
Grave incidente, datos privados de ScotiaBank expuestos en internet
Un severo incidente ha sido confirmado por especialistas en auditorías de sistemas. Scotiabank ha filtrado por error parte de su código fuente interno, así como credenciales de inicio de sesió... continua leyendo
Marzo 12, 2018 01:28 PM
Hashtopolis: Herramienta para distribuir las tareas de Hashcat en varios equipos
Hashcat es una de las herramientas más conocidas y utilizadas para crackear hashes de contraseñas de diferentes tipos. Esta herramienta es capaz de utilizar la potencia de cómputo de la ... continua leyendo
Marzo 6, 2018 09:49 AM
Nuevo récord histórico de un ataque DDoS… y vendrá otro peor
Estos días hemos podido leer mucho sobre el ataque histórico que ha sufrido GitHub. Ha sido, al menos durante unos días, el mayor ataque DDoS jamás registrado. Hoy, cuando apenas han pas... continua leyendo
Marzo 2, 2018 10:15 AM
GitHub sufre el mayor ataque DDoS jamás registrado
GitHub, uno de los grandes servicios de alojamiento mundial para control de versiones, desarrollo e intercambio de software, ha sufrido el mayor ataque DDoS jamás registrado: 1,35 te... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS