1 artículo con esta etiqueta
A partir de aproximadamente el 10 de noviembre de 2026, unas 4.800 cuentas de GitHub se usaron con tokens válidos que parecen robados para enviar pull requests de sondeo a un gran número de repositorios y, en algunos, hacer cambios maliciosos que robaron secretos de GitHub Actions y credenciales de nube. Las tres empresas de seguridad que investigaron cuentan cosas distintas. La empresa A informa de que 4.837 cuentas enviaron pull requests de sondeo a 61.764 repositorios y de que el código malicioso se ejecutó y envió credenciales al exterior en al menos 1.835 repositorios. La empresa B cuenta 8.093 repositorios públicos que recibieron cambios maliciosos (no el número donde se ejecutó). La empresa C dice que no se explotó ningún fallo de GitHub Actions y que se usaron tokens válidos. Algunos pull requests de sondeo vinieron de tokens emitidos a la app de GitHub de un proveedor de nube; ese proveedor dice que su propia infraestructura no fue vulnerada y que su proceso de despliegue dejó tokens donde algunas apps de clientes los expusieron. GitHub no ha publicado nada al respecto en la comprobación del 14 de noviembre (no indicado). Nuestra opinión: es un tipo de ataque que esperar un parche no puede detener. Las prioridades son revisar pull requests, ramas y ejecuciones de Actions que no reconozca, revocar y reemitir secretos, y revisar los ajustes de confianza de la nube.