Repositorios de GitHub comprometidos usados como infraestructura de ataque contra servidores cPanel y WHM

Investigadores de ciberseguridad descubrieron una campaña a gran escala que aprovecha repositorios comprometidos en GitHub para montar infraestructura de…

Revisa inmediatamente si tu organización utiliza alguno de los 10 paquetes maliciosos de Packagist mencionados; revoca tokens de GitHub y credenciales si es necesario. Audita repositorios y workflows de GitHub Actions para detectar actividad inusual o runners comprometidos. Si administras servidores cPanel/WHM, monitorea intentos de acceso sospechosos y mantén sistemas actualizados.