El ataque PRT-scan utiliza inteligencia artificial para automatizar la búsqueda de configuraciones vulnerables en GitHub. Te explicamos cómo funciona y qué puedes hacer para proteger tus proyectos.
Los actores de amenazas vinculados a Corea del Norte han lanzado una sofisticada campaña que emplea archivos LNK en phishing y GitHub como infraestructura de comando y control para atacar objetivos en Corea del Sur.
Los actores de amenazas están refinando sus técnicas de ingeniería social para comprometer a los mantenedores de proyectos de software de código abierto, buscando introducir código malicioso en bibliotecas críticas.