23,000 repos comprometidos por sus propios pipelines
El ataque al tj-actions/changed-files comprometió 23,000 repositorios en marzo de 2025, exponiendo tokens AWS y claves privadas a través de los logs del pipeline.
GitHub, Trivy y TanStack: la cadena de suministro bajo
TeamPCP comprometió GitHub, Trivy y TanStack en 2026 mediante ataques a herramientas de desarrollo. Qué pasó, qué está en riesgo y las 5 acciones inmediatas para tu equipo.
End of content
End of content