Prueba Salt Code. Obtén tu token gratuito
Idioma

Centro de inteligencia de seguridad
API y monitoreo de amenazas
con agentes

0
Historias rastreadas
1
Días cubiertos
June 20, 2026
Oct 12, 2026
Informe reciente

Archivo de amenazas

¡Gracias! ¡Hemos recibido tu envío!
¡Ups! Algo salió mal al enviar el formulario.
October 12, 2026

AWS lanza Strands Box, un sandbox open source de aplicación de políticas para agentes de IA

AWS liberó como código abierto Strands Box, un sandbox en developer preview que coloca a los agentes en un sandbox macOS Seatbelt aplicado por el kernel y enruta comandos de shell, código Python, llamadas a herramientas MCP y tráfico de red a través de cuatro puntos de control de políticas evaluados por el motor Dogwood. Un historial de eventos compartido permite que las reglas vinculen acciones entre herramientas — por ejemplo, bloqueando el tráfico HTTP de salida tras una lectura en un directorio de datos de clientes, o limitando una API de pagos a 100 USD al día. Una pasarela de red sustituye tokens de reemplazo por claves de API reales, de modo que los agentes nunca conservan secretos.

El diseño trata la salida (egress) de API y MCP del agente como el punto de aplicación: exactamente donde debe gobernarse el abuso de agentes. También pone de relieve que persisten brechas de cobertura de políticas para los recursos concedidos directamente.

Agentic/MCP
Leer la historia completa
October 12, 2026

Atacantes explotan una falla CVSS 10.0 de Bricksforge en WordPress para lograr RCE no autenticada mediante un endpoint de la API REST

Patchstack observó explotación activa a partir del 7 de octubre de 2026 de la CVE-2026-85097 en el plugin de WordPress Bricksforge. Los atacantes obtienen un nonce del endpoint AJAX no autenticado bricksforge_regenerate_nonce, suben un poliglota GIF/PHP y luego envían un formulario al endpoint REST /wp-json/bricksforge/v1/form_submit con un parámetro temporaryFileUploads manipulado cuyo campo url termina en .php. La telemetría registró 63 IPs de origen únicas que probaban variantes de extensión y de codificación.

Un fallo de manual en la autorización de API y la validación de entradas: el endpoint confía en los metadatos proporcionados por el cliente. La monitorización de APIs en runtime detecta este abuso de parámetros que el escaneo estático no identifica.

API Security
Leer la historia completa
October 12, 2026

Los agentes de IA personales ya se están autenticando en sistemas corporativos mediante OAuth, claves de API y contraseñas guardadas

The Hacker News examinó cómo agentes propiedad de los empleados, como OpenClaw, Muse de Meta, Dots de OpenAI, GrokBot e Instinct, llegan a los sistemas de la empresa sin la aprobación de TI: mediante el consentimiento OAuth otorgado por el usuario a Workspace, Microsoft 365 y Slack, contraseñas guardadas en los navegadores de los agentes, claves de API y tokens de acceso personal de larga duración, y agentes locales en los portátiles de los empleados. La gobernanza por parte de los proveedores solo se aplica a las implementaciones corporativas gestionadas, lo que deja a los agentes verdaderamente personales invisibles en las consolas de administración.

Los agentes en la sombra heredan todo el acceso a las API de su propietario, mientras aparentan ser tráfico de usuario corriente. Descubrir las concesiones OAuth, las claves de API desconocidas y las sesiones no atribuidas es el único plano de control práctico.

Agentic/MCP
Leer la historia completa
October 9, 2026

La campaña GhostAction implanta flujos de trabajo de GitHub Actions que roban credenciales en decenas de miles de repositorios

Los atacantes comprometieron cuentas de mantenedores —entre ellas las responsables de pyxel y de athenadriver de Uber— para introducir flujos de trabajo falsos de «Security Audit» en más de 340 repositorios, y Socket ha contabilizado más de 500 cuentas que han hecho commit de ese flujo de trabajo en decenas de miles de repositorios desde el 7 de octubre de 2026. Los flujos de trabajo analizan el árbol de trabajo y todo el historial de git en busca de 13 patrones de credenciales y exfiltran claves de AWS, tokens de GitHub/GitLab y claves de API de Anthropic, OpenAI y OpenRouter mediante HTTP sin cifrar.

Las claves de API de LLM y de nube recolectadas se convierten directamente en abuso de API a gran escala. La supervisión del uso anómalo de claves robadas es el control que detecta la explotación una vez que las credenciales salen de la CI.

Breach
Leer la historia completa
October 9, 2026

Los atacantes encadenan zero-days de evasión de autenticación e inyección de comandos en AhsayCBS para desplegar web shells y mineros XMRig

Huntress observó, a partir del 7 de octubre de 2026, la explotación de CVE-2026-105133, un fallo de autenticación indebida en la función checkSysPwd() del componente de API de AhsayCBS, encadenado con CVE-2026-105134 (CVSS 9.3), una inyección de comandos del sistema operativo en el Replication Receiver. Los atacantes lograron RCE, desplegaron web shells y mineros XMRig disfrazados como edge.exe, e implementaron un script de PowerShell aparentemente asistido por IA que cierra el Administrador de tareas de Windows. La versión 10.3.4 sigue siendo vulnerable, lo que las convierte en zero-days efectivos.

Una evasión de autenticación en un componente de API encadenada a una inyección de comandos muestra cómo una autenticación de API débil se convierte en un compromiso total del servidor. Restringir y supervisar la exposición de las API de gestión es la mitigación inmediata.

API Security
Leer la historia completa
October 9, 2026

Exportadores de NVIDIA DCGM expuestos filtran telemetría de más de 12.000 GPU a través de endpoints sin autenticación

Investigadores divulgaron la CVE-2026-47483, una vulnerabilidad de gravedad alta en DCGM Exporter, la herramienta de monitorización de GPU de NVIDIA, en la que atacantes no autenticados pueden saturar los endpoints de perfilado para agotar recursos y provocar la caída del servicio, lo que podría degradar las cargas de trabajo de IA alojadas en el mismo host. Los escaneos realizados entre marzo y mayo de 2026 detectaron alrededor de 2.100 hosts expuestos a internet que ejecutaban el exportador sin autenticación, filtrando telemetría de más de 12.000 GPU. NVIDIA corrigió el problema en la versión 4.8.2.

Los endpoints de monitorización sin autenticación en la infraestructura de IA filtran datos operativos y ofrecen una vía de denegación de servicio. Es necesario el descubrimiento de API en todo el parque de cómputo de IA para localizar estos servicios expuestos.

LLM
Leer la historia completa
October 8, 2026

La herramienta de pentesting agéntico ARTEX y LLM utilizadas para robar datos de bancos survcoreanos

CrowdStrike detalló una campaña desarrollada entre finales de septiembre y principios de octubre de 2026 que utilizó ARTEX, una herramienta china de código abierto de pentesting autónomo multiagente basada en LLM, junto con LLM como DeepSeek, GLM y Grok, para exfiltrar datos de empresas financieras surcoreanas como Shinhan Bank y Yegaram Savings Bank. Los investigadores hallaron historiales de sesiones de Claude Code y configuraciones de ARTEX expuestos en una IP de Hong Kong. Desde entonces, el desarrollador ha cerrado el código de ARTEX.

Los agentes autónomos ya sondean superficies de autenticación y APIs a velocidad de máquina. Frente al reconocimiento impulsado por IA, la detección conductual de patrones anómalos de acceso a las APIs importa más que las reglas estáticas.

Agentic/MCP
Leer la historia completa
October 8, 2026

El SDK npm de Tensorlake comprometido para distribuir el gusano robacredenciales Shai-Hulud

La versión 0.5.144 del SDK npm «tensorlake» —utilizado para los sandbox de agentes de IA y los servicios en la nube de Tensorlake— fue comprometida en un ataque a la cadena de suministro ChainDrop/Shai-Hulud. Socket encontró un gusano preinstall ofuscado que recopila credenciales de npm, GitHub, AWS, Kubernetes, Vault y SSH, además de archivos de configuración de MCP y de herramientas de programación con IA para Claude, Cursor, Kiro, Windsurf y Zed. Establece persistencia, ejecuta código suministrado de forma remota y se vuelve a publicar mediante la identidad de publicación de la víctima.

Los tokens de API robados y los archivos de configuración de MCP convierten una sola dependencia envenenada en un amplio acceso a las API y a la infraestructura de agentes. Los equipos necesitan visibilidad sobre qué API y credenciales de agentes quedan accesibles tras este tipo de compromisos.

Breach
Leer la historia completa