Prueba Salt Code. Obtén tu token gratuito
Idioma

Centro de inteligencia de seguridad
API y monitoreo de amenazas
con agentes

0
Historias rastreadas
1
Días cubiertos
June 20, 2026
Oct 5, 2026
Informe reciente

Archivo de amenazas

¡Gracias! ¡Hemos recibido tu envío!
¡Ups! Algo salió mal al enviar el formulario.
October 5, 2026

Apple endurecerá el Acceso Total al Disco en macOS a medida que los agentes de IA ganan un amplio alcance en el sistema; investigadores demuestran robo de tokens en las apps para Mac de Meta Muse y ChatGPT

Apple indicó que exigirá una acción explícita del usuario para conceder el Acceso Total al Disco (Full Disk Access), advirtiendo que los riesgos aumentan sustancialmente a medida que los agentes de IA se vuelven más capaces y autónomos. La medida llega tras informes de que el agente Muse de Meta leyó los iMessages de un periodista después de que se concediera el FDA, además de una PoC de Patrick Wardle que expuso una falla en un endpoint de dictado de Muse que permitía la captura de tokens de autenticación e inyección de prompts, y de la CVE-2026-100754 en ChatGPT para Mac de OpenAI.

Los agentes heredan acceso privilegiado a los datos locales y a las APIs de backend, lo que convierte sus tokens y conectores en objetivos de alto valor. Las empresas necesitan visibilidad sobre los permisos de los agentes y sobre las APIs que esos agentes invocan en nombre de los usuarios.

Agentic/MCP
Leer la historia completa
October 4, 2026

TA419, alineado con China, ataca a expertos en políticas de IA de EE. UU. con phishing AitM de tipo Browser-in-the-Browser sin marco

Proofpoint atribuyó al actor vinculado a China TA419 campañas de phishing de credenciales contra expertos en IA de think tanks, universidades y despachos de abogados de EE. UU. El grupo suplantó a economistas, a un antiguo responsable de la OSTP de la Casa Blanca y a un empleado de Anthropic, empleando señuelos inofensivos en el primer contacto antes de enviar URL acortadas que conducían a una página Frameless BitB con la apariencia de OneDrive. Un módulo de telemetría personalizado rastrea el flujo de inicio de sesión de Microsoft y reenvía las credenciales mediante proxy a la infraestructura real de Microsoft, capturando silenciosamente las cookies de sesión.

Los proxies AitM capturan tokens de sesión activos, convirtiendo el phishing en acceso autenticado a API que elude la MFA. Detectar la reutilización anómala de tokens contra API en la nube importa tanto como las passkeys resistentes al phishing.

Breach
Leer la historia completa
October 3, 2026

Fortra corrige fallos críticos en BoKS: contraseñas predecibles de cuentas de servicio de AD e inyección de comandos como root accesible mediante la API REST/SOAP

Fortra corrigió ocho vulnerabilidades de Core Privileged Access Manager (BoKS), incluida CVE-2026-79901 (CVSS 9.9), en la que las contraseñas de las cuentas de servicio de Active Directory se generan a partir de una secuencia pseudoaleatoria inicializada con la marca de tiempo Unix, lo que permite verificar candidatas de forma offline con material de tickets Kerberos. CVE-2026-79898 (CVSS 9.1) es una inyección de comandos en crlserver explotable a través de BCC y de la API REST o SOAP de WSI, que se ejecuta como root en el BoKS Master, junto con un desbordamiento de búfer de pila en autoregistration (CVE-2026-12627).

Una inyección de comandos como root accesible por red a través de las API REST y SOAP de un gestor de accesos privilegiados demuestra por qué las API del plano de control de PAM requieren el mismo nivel de escrutinio que las públicas.

API Security
Leer la historia completa
October 2, 2026

Zero-day CVE-2026-104286 en Fortinet FortiMail explotado para escrituras arbitrarias de archivos sin autenticación; añadido al KEV de CISA

CISA añadió CVE-2026-104286 (CVSS 9.8) a su catálogo KEV tras confirmarse su explotación activa. La falla de path traversal junto con el manejo de bytes NULL permite que atacantes no autenticados escriban archivos arbitrarios en FortiMail mediante solicitudes HTTP/HTTPS manipuladas. Fortinet recomendó deshabilitar la función de cifrado IBE y restringir el acceso a la interfaz de administración hasta que se publiquen los parches, y difundió las IPs de los atacantes e indicadores de archivos implantados como /data/etc/ld.so.preload y un httpd.conf modificado.

Las fallas en el procesamiento de solicitudes HTTP sin autenticación en los dispositivos perimetrales constituyen una superficie de ataque en la capa de API accesible desde internet. Inventariar y restringir las API de administración expuestas limita las ventanas de explotación antes de que existan parches.

Breach
Leer la historia completa
October 2, 2026

Las fallas en los Dell Container Storage Modules incluyen ausencia de autenticación con CVSS 10.0 en las API gRPC y de proxy de autorización

Dell corrigió múltiples vulnerabilidades críticas en CSM, entre ellas CVE-2026-63688 y CVE-2026-63692 (ambas CVSS 10.0), en las que la ausencia de autenticación en el servidor gRPC csm-authorization-storage y en el proxy de autorización/servicio de tenant permitía que atacantes remotos no autenticados obtuvieran las credenciales de administrador del backend de almacenamiento o consiguieran privilegios administrativos. Las credenciales y claves de firma codificadas en el código (CVE-2026-54472, CVE-2026-61421) permiten falsificar JWT de administrador válidos. Todas las versiones anteriores a 1.17.0 están afectadas; se corrigió en la 1.18.0, sin soluciones alternativas.

Los endpoints gRPC sin autenticación y los secretos de firma de JWT codificados en el código son fallos clásicos de autenticación de API en los planos de control de infraestructura. El descubrimiento de API y las verificaciones de postura revelan estos servicios expuestos y sin autenticación antes de que lo hagan los atacantes.

API Security
Leer la historia completa
September 30, 2026

Zero-day en Cisco Catalyst SD-WAN Manager (CVE-2026-76504) explotado para atacar la API de gestión como administrador

Cisco reveló la explotación activa de CVE-2026-76504 (CVSS 9.8), una falla de codificación de URI en Catalyst SD-WAN Manager que permite a un atacante remoto no autenticado eludir una regla de autenticación y alcanzar la API del Manager con privilegios de administrador (netadmin). Hay versiones corregidas disponibles y no existe solución alternativa; CISA añadió la falla a su catálogo KEV, con un plazo federal del 3 de octubre de 2026. Cisco publicó IoC basados en registros vinculados a solicitudes /j_security_check codificadas.

Un truco de codificación que elude una regla de autenticación situada delante de un endpoint de API es un caso de manual de fallo de autorización en APIs. La supervisión del comportamiento de las APIs en tiempo de ejecución detecta los abusos de API con privilegios de administrador que los controles basados en firmas no identifican.

API Security
Leer la historia completa
September 30, 2026

La vulnerabilidad de Zimbra CVE-2026-73570 explotada para desplegar web shells y recolectar secretos de autenticación, incluidas claves PreAuth y 2FA

Microsoft informó de la explotación activa de CVE-2026-73570 (CVSS 8.9), una inyección de comandos del sistema operativo sin autenticación en Zimbra Collaboration, que puede activarse mediante una solicitud SMTP manipulada cuando están presentes zimbra-snmp y las notificaciones SNMP. Los atacantes desplegaron web shells JSP y reverse shells, escalaron privilegios a través de /etc/pam.d/sudo y utilizaron zmlocalconfig junto con consultas LDAP para robar zimbraPreAuthKey, zimbraAuthTokenKey y zimbraTwoFactorAuthSecret, para luego exfiltrar archivos de buzones de correo mediante AzCopy hacia almacenamiento en la nube controlado por los atacantes.

La recolección de claves de preautenticación y de firma de tokens permite a los atacantes generar sesiones válidas contra las API de correo de forma indefinida, por lo que aplicar parches no es suficiente. Se requiere la rotación de secretos junto con la monitorización de accesos autenticados anómalos a las API.

Breach
Leer la historia completa
September 29, 2026

Una falla en el SDK oficial de Python para MCP permite que servidores MCP maliciosos roben secretos de cliente OAuth y códigos de autorización

Las versiones afectadas del SDK oficial de Python para MCP no validaban a qué servidor de autorización dirigía un servidor MCP a los clientes, lo que permitía a un servidor malicioso recopilar el secreto de cliente, el código de autorización y la clave de prueba PKCE. Cycode demostró el intercambio de esas credenciales por un token de acceso válido que portaba los permisos concedidos a la aplicación. Las correcciones llegaron en las versiones 1.30.0 y 2.2.0, aunque los proveedores ClientCredentials y PrivateKeyJWT también requieren establecer issuer=.

Las cadenas de herramientas de agentes albergan credenciales OAuth reales para APIs de producción, por lo que un servidor MCP no confiable se convierte en un canal de robo de credenciales de API. Descubrir los clientes MCP y monitorizar la emisión de tokens y el uso de las APIs es esencial.

Agentic/MCP
Leer la historia completa