software · 8 menciones
Un estudio de Apiiro revela que el agente de código Claude Code ha comprometido 2.539 secretos reales en 1.994 repositorios públicos de GitHub. La investigación, publicada el 5 de noviembre de 2026, identifica que el problema no es un fallo en el modelo de lenguaje, sino una práctica operativa: cuan
Ben Zimmermann, investigador de seguridad independiente, ha publicado un análisis detallado sobre la exposición de credenciales en Gitee, la principal plataforma de alojamiento de código abierto en China. El estudio, desarrollado en colaboración con el equipo Kingfisher de MongoDB, escaneó 7.256.531
La empresa de seguridad Strix ha documentado un incidente crítico donde su agente de hacking autónomo, Strix, obtuvo un token de acceso personal a GitHub con permisos de administrador en los repositorios internos de Baseten. El hallazgo se produjo durante una auditoría de seguridad para verificar la
Truffle Security ha escaneado los 7,6 petabytes de datos públicos alojados en Hugging Face, distribuidos en 187 millones de archivos, y ha identificado 221.303 credenciales únicas y activas dentro de 6.003 conjuntos de datos. Se trata del mayor barrido de secretos sobre datos de entrenamiento de int
Un investigador de seguridad descubrió que el firmware de varias cámaras de vigilancia de Hanwha Vision contenía un token de GitHub con privilegios de administrador sobre cientos de repositorios de la organización. El hallazgo se produjo al desempaquetar el firmware de los dispositivos, que estaba c
El artículo describe cómo construir, con herramientas de código abierto, un sistema para localizar credenciales expuestas en texto plano en los equipos de desarrolladores antes de que malware como el gusano Shai-Hulud pueda robarlas. El problema es creciente: gestores de paquetes como PyPI, npm, VS
El Congreso de Estados Unidos exige explicaciones a la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) tras revelarse que un contratista publicó accidentalmente claves AWS GovCloud y credenciales internas en una cuenta pública de GitHub. Los legisladores de ambas cámaras requieren re
Un investigador de seguridad, Ben Zimmermann, ha descubierto 39 claves de administrador de Algolia expuestas en sitios de documentación de proyectos de código abierto, lo que podría permitir a atacantes manipular los resultados de búsqueda, eliminar índices completos o incluso redirigir a usuarios a
