# Más de 4.800 cuentas de GitHub comprometidas ejecutaron un robo de secretos de CI en 1.806 repositorios y luego borraron los registros

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/mas-de-4800-cuentas-de-github.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/mas-de-4-800-cuentas-de-github-comprometidas-ejecutaron-un-robo-de-secretos-de-c-b59745ed29e8c8ae
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un atacante usó credenciales robadas de más de 4.800 cuentas de GitHub.
- Implantó software malicioso en repositorios para robar secretos, tokens y credenciales de nube a través de flujos de trabajo de CI.
- Al menos 1.806 repositorios resultaron afectados, y el atacante borró los registros después de la ejecución.

## Por qué importa

Los secretos de CI y las credenciales de nube expuestas pueden dar acceso a infraestructura y despliegues de los proyectos afectados, y los registros borrados dificultan saber qué se filtró.

## Qué hacer

- Rotar los secretos, tokens y credenciales de nube usados en flujos de CI de repositorios potencialmente afectados
- Revisar las cuentas de GitHub con acceso a repositorios por actividad inusual

## Cobertura

- [Más de 4.800 cuentas de GitHub comprometidas ejecutaron un robo de secretos de CI en 1.806 repositorios y luego borraron los registros](https://blog.elhacker.net/2026/11/mas-de-4800-cuentas-de-github.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: github, seguridad, ci-cd, supply-chain, secretos

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es