# Has sido hackeado por un plugin

**URL:** <https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703>\
**Category:** Product Support\
**Created:** [17 Julio, 2025 20:37 UTC](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703 "2025-07-17T20:37:56Z")\
**Posts on this page:** 1\
**Showing post:** 17

<div class="post-metadata">

**Author:** ![LeoDavidson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/leodavidson/32/119574_2.png) [@LeoDavidson](https://meta.discourse.org/u/LeoDavidson)\
**Post date:** [19 Agosto, 2025 13:28 UTC](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703/17 "2025-08-19T13:28:10Z")

</div>

> [@david](#):
>
> Para mitigar el impacto potencial en los usuarios de la [instalación estándar](https://meta.discourse.org/t/142537?silent=true), hemos agregado código para detectar `github.com/discoursehosting/` y abortar cualquier reconstrucción/actualización.

No estoy seguro de que esto siga funcionando. Tenía un plugin apuntando a la URL comprometida de GitHub y el mensaje de error durante la reconstrucción solo decía que no se pudo extraer el repositorio, con más detalles sobre una versión de gema o algo así. (No puedo pegar la información exacta ya que está demasiado atrás en mi historial de desplazamiento por todo el ruido posterior durante las compilaciones posteriores).

Parece que la URL/repositorio ya no existe, lo cual es bueno (al menos hasta que alguien más lo recree), pero el mensaje de error habría ahorrado mucho tiempo.

---

_[View the full topic](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703)._
