Prueba Salt Code. Obtén tu token gratuito
Idioma

Centro de inteligencia de seguridad
API y monitoreo de amenazas
con agentes

0
Historias rastreadas
1
Días cubiertos
June 20, 2026
Sep 14, 2026
Informe reciente

Archivo de amenazas

¡Gracias! ¡Hemos recibido tu envío!
¡Ups! Algo salió mal al enviar el formulario.
August 12, 2026

Un fallo en las API de razonamiento de OpenAI, Anthropic y Google permitía la extracción de secretos de sesión ocultos

Investigadores revelaron un fallo de diseño en la forma en que los tres principales proveedores de IA transmiten objetos de razonamiento cifrados a través de llamadas a la API: los bloques creados en una sesión podían ser reproducidos en otra y, en algunos casos, enviados a un modelo menos avanzado de la misma familia para descodificar contenido oculto. Las vías de abuso demostradas incluyeron el robo de razonamiento propietario de modelos para destilación, la recuperación de claves API y contraseñas a partir de rastros de sesiones compartidas, la extracción de contenido dañino oculto tras resultados visibles seguros y la ocultación de inyecciones de prompts dentro de bloques de razonamiento opacos. El ataque de extracción principal ya no es reproducible desde agosto de 2026, aunque ninguno de los tres proveedores ha reconocido públicamente la vulnerabilidad.

Los objetos de razonamiento transmitidos entre sesiones de API representan una nueva clase de exposición de datos en la capa de API, la cual elude la inspección de contenido convencional. El monitoreo del comportamiento de API de Salt establece líneas base para los patrones de tráfico normales y señala solicitudes de reproducción entre sesiones anómalas, brindando a los equipos de seguridad visibilidad sobre esta superficie de exfiltración emergente.

LLM
Leer la historia completa
August 11, 2026

El ataque a la cadena de suministro de BdThemes infecta la API JSON promocional para crear cuentas de administrador de WordPress fraudulentas

Actores maliciosos comprometieron la infraestructura de banners promocionales 'Biggopti' de BdThemes, infectando un flujo JSON estático utilizado por Element Pack, Prime Slider, Pixel Gallery y otros cuatro plugins de WordPress de BdThemes. No se modificó ningún código de plugin en el disco; el ataque se propagó íntegramente a través de una fuente de datos API remota. La carga útil principal utilizó la sesión de navegador autenticada del administrador víctima para invocar la API REST de WordPress o el flujo de trabajo estándar de creación de usuarios, lo que permitió crear cuentas de administrador ocultas e implementar web shells para mantener el acceso persistente. Wordfence fue notificado el 7 de agosto de 2026 y la divulgación pública se realizó el 11 de agosto.

Toda la cadena de ataque se ejecutó a través de una fuente API JSON remota sin necesidad de realizar cambios en los archivos. La gestión de postura de API de Salt detecta dependencias de API externas inyectadas en propiedades web empresariales y señala anomalías de comportamiento cuando dichas fuentes comienzan a entregar cargas útiles inesperadas, detectando el abuso de la cadena de suministro en la capa de API antes de que se creen cuentas de administrador fraudulentas.

API Security
Leer la historia completa
August 6, 2026

Envenenamiento de recomendaciones de IA: los botones 'Preguntar a la IA' en sitios web de producción alteran silenciosamente la memoria de los LLM

Investigadores de seguridad han documentado una nueva clase de ataque en la que sitios web de producción insertan cargas útiles ocultas de inyección de prompts dentro de botones de enlace profundo tipo 'Preguntar a la IA'. Cuando un usuario con sesión iniciada hace clic en uno, se ejecuta inmediatamente una consulta preformada en su sesión de asistente de IA sin confirmación, lo que guarda permanentemente el dominio del proveedor como una 'fuente confiable' y sesga cada respuesta futura a favor de dicho proveedor. Microsoft Security catalogó este comportamiento como Envenenamiento de Recomendaciones de IA en febrero de 2026, identificando a 31 empresas en 14 sectores que lo implementan, con más de 50 prompts distintos observados en una sola fuente de datos durante 60 días.

Cuando un asistente de IA manipulado comienza a realizar llamadas a la API para marcar o persistir dominios externos en la memoria, dichas llamadas se desvían de su línea base de comportamiento establecida. El monitoreo de API agéntica de Salt puede detectar estas interacciones fuera de patrón antes de que la memoria a largo plazo sea envenenada, señalando las operaciones de escritura anómalas antes de que persistan entre sesiones.

LLM
Leer la historia completa
August 5, 2026

321 instancias de automatización de n8n expuestas mediante tokens de API filtrados encontrados en commits públicos de GitHub

Los investigadores de GitGuardian analizaron commits públicos de GitHub e identificaron 4.576 credenciales de API de n8n únicas vinculadas a 1.255 nombres de host. Las pruebas confirmaron que 321 de las 896 instancias accesibles aceptaron al menos un token filtrado, lo que otorgó a los atacantes acceso autenticado a flujos de trabajo internos, datos de ejecución, credenciales almacenadas y conexiones de API posteriores sin necesidad de exploits. Una vulnerabilidad relacionada, CVE-2026-21877 (RCE mediante escritura arbitraria de archivos, CVSS 9.9), proporciona una vía de escalada para las instancias expuestas directamente a internet.

Los flujos de trabajo de n8n se conectan densamente a APIs empresariales, lo que convierte a cada instancia expuesta en un punto de pivote hacia los sistemas conectados. La gestión de postura de API de Salt descubre puntos finales de automatización expuestos y detecta los patrones de autenticación anómalos que indican que un token filtrado está en uso activo, antes de que el atacante pueda atravesar las conexiones de API posteriores.

API Security
Leer la historia completa
August 5, 2026

Poison Claude: un servicio clandestino vende acceso a IA con descuento mientras el operador lee cada consulta del cliente

Investigadores de Okta descubrieron más de media docena de servicios clandestinos que ofrecen acceso ilimitado o con descuento a modelos de IA de vanguardia, incluido uno llamado Poison Claude que redirige las solicitudes de los clientes a través de un grupo de cuentas de AWS Bedrock financiadas con créditos de bonificación gratuitos. El servicio cobra entre el 5 y el 15 por ciento del precio oficial por token, mientras que su operador intercepta cada consulta enviada por los clientes de pago. Un servicio paralelo, Poison GPT, opera bajo el mismo modelo para OpenAI. Los investigadores creen que esta tendencia está impulsada en gran medida por usuarios en regiones donde el acceso directo a los proveedores está restringido.

Los usuarios que dirigen flujos de trabajo empresariales a través de API proxy no autorizadas crean un canal invisible de filtración de datos. La gestión de la postura de API de Salt descubre puntos finales de API ocultos y no autorizados, incluidos los servicios proxy de LLM, y el monitoreo del comportamiento de Salt señala patrones de tráfico consistentes con el abuso de credenciales y el LLMjacking antes de que los datos confidenciales abandonen el perímetro empresarial.

LLM
Leer la historia completa
August 5, 2026

Atlassian Rovo secuestrado mediante inyección de instrucciones en documentos para exfiltrar datos de Jira y Confluence

PromptArmor reveló que el asistente de IA Rovo de Atlassian puede ser secuestrado mediante un ataque de inyección de instrucciones indirecta basado en documentos: basta con subir un archivo que contenga instrucciones ocultas del atacante para que Rovo recopile el contenido de tickets de Jira, páginas de Confluence, claves de API privadas y listas de miembros del espacio de trabajo, y luego los transmita a un servidor controlado por el atacante. El ataque elude el control de búsqueda web desactivada de Atlassian y solo requiere que un usuario autenticado le pida a Rovo que procese un documento subido. PromptArmor informó del vector a Atlassian el 23 de mayo de 2026 y publicó los detalles públicamente el 5 de agosto tras confirmar que seguía sin parchearse.

Los asistentes de IA como Rovo realizan llamadas a API autenticadas para recuperar datos de proyectos y documentos en nombre de los usuarios. El monitoreo de API agénticas de Salt establece líneas base de comportamiento para estas llamadas y señala desviaciones, incluidas transmisiones de datos salientes inesperadas a puntos finales no reconocidos, antes de que los datos internos confidenciales lleguen a servidores controlados por atacantes.

Agentic/MCP
Leer la historia completa
August 3, 2026

La brecha de la PNLD expone 135.000 contactos de la policía y el gobierno del Reino Unido debido a una configuración incorrecta de Power Platform

La Base de Datos Jurídica Nacional de la Policía (PNLD) del Reino Unido reveló un incidente de seguridad de datos en el que el grupo de amenazas ExfilSquad exfiltró aproximadamente 135.000 registros de contacto y los publicó en la web oscura. Los datos expuestos incluyen nombres y direcciones de correo electrónico corporativas de agentes del Ministerio de Defensa, el Ministerio del Interior, la Agencia Nacional contra el Crimen, la Fiscalía de la Corona y miembros del público que utilizaron el servicio Ask the Police. Los investigadores identificaron una configuración incorrecta en el portal de Microsoft Power Platform como el punto de entrada probable.

Los portales de Power Platform exponen datos a través de conectores de API y fuentes OData. Un portal mal configurado crea efectivamente una superficie de API sin autenticación, una violación de manual de la categoría API2 de OWASP. La gestión de la postura de API de Salt descubre y perfila continuamente estas fuentes de datos expuestas por API, señalando configuraciones excesivamente permisivas antes de que los actores de amenazas puedan acceder a ellas.

Breach
Leer la historia completa
July 21, 2026

WordPress wp2shell (CVE-2026-63030, CVE-2026-60137): RCE pre-autenticación explotada activamente en 500 millones de sitios

Dos vulnerabilidades encadenadas del núcleo de WordPress, reveladas el 17 de julio de 2026, permiten que un atacante no autenticado explote el endpoint de procesamiento por lotes de la API REST en /wp-json/batch/v1 y escale hasta la ejecución remota de código sin necesidad de credenciales. A las pocas horas de la divulgación aparecieron pruebas de concepto públicas y, para el 21 de julio, varias empresas de seguridad confirmaron la explotación activa en entornos reales. WordPress.org implementó actualizaciones automáticas forzosas en las versiones afectadas (de la 6.9.0 a la 7.0.1), pero los sitios autogestionados o sin mantenimiento que ejecutan versiones anteriores del núcleo siguen expuestos.

El punto de entrada del ataque es un endpoint de la API REST sin autenticación, una violación de libro de texto de la categoría API2: Broken Authentication de OWASP. La gestión de la postura de API de Salt descubre y perfila continuamente los endpoints de API sin autenticación en todas las propiedades web de la empresa, señalando estas exposiciones antes de que los atacantes puedan acceder a ellas.

API Security
Leer la historia completa