La Defensa Proactiva de CISA: Desglosando el Incidente de Exposición de Claves AWS GovCloud
CISA detalla su robusta respuesta a la exposición de claves AWS GovCloud en un repositorio público de GitHub, cubriendo detección, contención y recuperación.
Reconocimiento Sigiloso: Cómo las Cuentas GitHub Durmientes Impulsan el Mapeo de la Superficie de Ataque Corporativa
Las cuentas GitHub durmientes son explotadas por atacantes para reconocimiento corporativo sigiloso, mapeando organizaciones y datos de usuarios vía API.
Fallos Cordyceps CI/CD: Un Vector Crítico para Ataques a la Cadena de Suministro que Exponen Más de 300 Repositorios GitHub
Novee Security descubre fallos Cordyceps CI/CD, exponiendo más de 300 repositorios GitHub de gigantes tecnológicos a ataques críticos.
Crypto Clipper Rust: Desenmascarando una Amenaza Sofisticada Oculta por Estrellas Falsas de GitHub y Vídeos AI
Exponiendo un crypto clipper Rust que utiliza estrellas falsas de GitHub y vídeos AI para el robo sigiloso de criptomonedas.
GitHub y SourceForge bajo Asedio: Software Falso Distribuye Potente Deno RAT
Cuidado con el software falso de ChatGPT, Claude, AutoTune en GitHub/SourceForge que distribuye Deno RAT, permitiendo el control total del dispositivo. Una alerta crítica de ciberseguridad.
Explotando la Confianza: Desentrañando las Sofisticadas Estafas de Sorteo de Tokens Dirigidas a Desarrolladores de GitHub
Los desarrolladores de GitHub son blancos principales de estafas de tokens. Aprenda vectores técnicos, forense digital y estrategias de defensa.
Crisis de Seguridad Global: Más de 2.600 Certificados TLS de Fortune 500 y Gobiernos Comprometidos por Fugas de Claves Privadas
Google y GitGuardian revelan que más de 2.600 certificados TLS válidos de Fortune 500 y gobiernos fueron comprometidos por fugas de claves.