Compra criptomonedas
Pagar con
USD
USD
Compra y venta
Hot
Acepta Visa, Mastercard, SEPA y más
P2P
0 Fees
Trading flexible y sin tarifas
Gate Card
Paga con tus cripto en todo el mundo
Mercados
Operar
Básico
Avanzado
Futuros
Contrato
Accede a cientos de contratos perpetuos
CFD
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Stocks
CFD
Derivados de CFD de acciones estadounidenses
Acciones EE. UU.
Accede a acciones y ETF estadounidenses reales
Acciones HK
Opera con acciones de calidad cotizadas en Hong Kong
Acciones surcoreanas
SK Hynix
Opera con acciones surcoreanas reales e invierte en activos populares
Futuros de acciones
Alto apalancamiento, trading 24/7
Acciones tokenizadas
Respaldado por acciones reales
IPO Access
Accede al acceso completo a las OPV de acciones globales
GUSD
Acuña GUSD para obtener rendimientos de RWA del Tesoro
Actividades de acciones
Opera con acciones populares y desbloquea grandes airdrops
Earn
Lanzamiento
CandyDrop
tag
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
IPO Access
Accede al acceso completo a las OPV de acciones globales
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Square
Square
Descubra el valor en criptomonedas
En vivo
moments live
Análisis del mercado de criptomonedas en tiempo real
Chat
Chatea con traders de criptomonedas
Noticias
Lo que está ocurriendo en el mundo de las criptomonedas
flower_head
Más
Promociones
AI
Otros
TradFi
2026 World Cup
Recompensas
Plaza
Más recientes
Populares
Noticias
Perfil

11 minutos: un complemento malicioso de VS Code derriba la computadora de un empleado, GitHub admite que 3800 repositorios internos fueron robados.

MeNews
robot
Generación de resúmenes en curso
ME News mensaje, 20 de mayo (UTC+8), según el monitoreo de Beating, GitHub publicó un aviso de investigación de seguridad confirmando que un dispositivo de un empleado fue infectado por un complemento de VSCode envenenado, lo que provocó un acceso no autorizado a sus repositorios de código interno. El atacante afirma haber empaquetado y robado alrededor de 3800 repositorios internos de GitHub, y la entidad oficial reconoce que esta afirmación coincide en dirección con los resultados de la investigación actual. El complemento malicioso involucrado fue la extensión conocida Nx Console (versión v18.95.0), que estuvo brevemente disponible en el mercado de Visual Studio Code de Microsoft el 18 de mayo. El atacante obtuvo permisos de publicación robando el token de un colaborador y envió una versión maliciosa que contenía un recolector de credenciales al mercado de aplicaciones. Aunque el equipo de Nx detectó la anomalía en 11 minutos y retiró esta versión, un empleado de GitHub descargó y resultó afectado durante ese período. Esta carga maliciosa leía automáticamente en segundo plano las credenciales Git del host, el almacenamiento de extensiones de VS Code, las claves de AWS y los datos sensibles de 1Password. Este conjunto de credenciales permitió que atacantes externos sortearan las barreras de seguridad perimetrales y empaquetaran directamente los repositorios internos de GitHub. GitHub indicó que detectó y controló esta intrusión en dispositivos el 19 de mayo. Para reducir el riesgo, el equipo de seguridad rotó urgentemente todas las claves críticas durante ayer y la noche, y priorizó el manejo de credenciales de alto valor. Actualmente, el equipo continúa analizando registros y monitoreando actividades posteriores; el informe completo se publicará una vez concluida la investigación. (Fuente: BlockBeats)
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios

  • Fijado

Mapa del sitio