Un reciente informe de seguridad ha revelado una campaña de ataques en gran escala que utiliza GitHub Actions Runners para comprometer servidores cPanel y WebHost Manager (WHM). Los atacantes han creado versiones de desarrollo maliciosas de paquetes asociados con un desarrollador legítimo de PHP y DevOps, lo que les permite aprovechar los sistemas de infraestructura de desarrollo para lanzar ataques.

La campaña se ha llevado a cabo entre el 12 y 13 de julio y ha involucrado 10 paquetes maliciosos.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a este tipo de ataques. No esperes a ser el próximo objetivo, visita nuestra página de precios y solicita una demo para proteger tus sistemas.