Un asunto público puede engañar Flujos de trabajo agentes de GitHub en filtrar el contenido de los repositorios privados de una organización, según han demostrado investigadores de Noma Security. El atacante sólo necesita abrir un problema de apariencia normal en un repositorio público, sin credenciales robadas y sin acceso aSeguir leyendo
Las noticias de los piratas informáticos18 de junio de 2026Seguridad/Cumplimiento de Pagos Un evaluador independiente de PCI probó Reflectiz según las nuevas reglas PCI DSS. Aquí está el veredicto: Vea la evaluación QSA completa aquí → Cuando un cliente ingresa su número de tarjeta en su proceso de pago, suSeguir leyendo
Swati Khandelwal04 de junio de 2026Vulnerabilidad / Seguridad de la IA Un investigador de seguridad encontró una falla en Claude Code GitHub Action de Anthropic que permitía a un atacante hacerse cargo de los repositorios públicos vulnerables que lo ejecutaban, con nada más que un único problema de GitHub abierto.Seguir leyendo
Los dominios similares generados por IA ahora están integrados dentro de scripts de terceros que se ejecutan en sus propiedades web. He aquí por qué su pila actual no puede verlos y qué requiere realmente la detección. Descargue la Guía de expertos de CISO sobre Typosquatting en la era deSeguir leyendo
La mayoría de los programas de identidad todavía priorizan el trabajo de la misma manera que priorizan los tickets de TI: por volumen, sonoridad o “lo que no pasó una verificación de control”. Ese enfoque se rompe en el momento en que su entorno deja de ser mayoritariamente humano ySeguir leyendo
