Prueba Salt Code. Obtén tu token gratuito
Idioma

Centro de inteligencia de seguridad
API y monitoreo de amenazas
con agentes

0
Historias rastreadas
1
Días cubiertos
June 20, 2026
Sep 14, 2026
Informe reciente

Archivo de amenazas

¡Gracias! ¡Hemos recibido tu envío!
¡Ups! Algo salió mal al enviar el formulario.
June 25, 2026

Cisco Unified CM CVE-2026-20230 explotada activamente

SSRF sin autenticación a través de la API HTTP con una ruta confirmada de escalada de privilegios a root. Explotada activamente en entornos reales desde el 24 de junio.

Corresponde a OWASP API2 y API8. La gestión de postura de Salt API identifica la superficie de la API HTTP sin autenticación antes de que los atacantes puedan acceder a ella.

API Security
Leer la historia completa
June 20, 2026

Vodafone, multada con 30 millones de euros por una filtración de datos de API bajo el RGPD

Vodafone recibió una multa de 30 millones de euros por el RGPD después de que datos personales de clientes quedaran expuestos a través de una API con seguridad insuficiente. Los organismos reguladores señalaron la falta de implementación de controles de acceso adecuados en una API de datos orientada al cliente.

La gobernanza y la gestión de la postura de las API previenen este tipo de infracciones al identificar las API que exponen datos personales sin la autenticación adecuada antes de que lo hagan los organismos reguladores.

Breach
Leer la historia completa
June 20, 2026

La configuración incorrecta de la API de ServiceNow expone datos de clientes

Una configuración incorrecta de la API de ServiceNow permitió el acceso sin autenticación a registros confidenciales de clientes. La exposición afectó a varios clientes empresariales que habían habilitado el acceso público a la API sin los controles de autenticación adecuados.

La gestión de la postura de API de Salt analiza continuamente los endpoints sin autenticación y las configuraciones incorrectas. Esta exposición se detectaría en la fase de descubrimiento antes de que los datos salgan del sistema.

Breach
Leer la historia completa
June 20, 2026

Abuso de la API de agentes de IA en Step Finance: pérdidas de 27 a 30 millones de dólares

El abuso de la API de agentes de IA dirigido a la plataforma DeFi de Step Finance resultó en pérdidas de entre 27 y 30 millones de dólares. Los agentes explotaron los límites de velocidad de la API y las vulnerabilidades en la secuenciación de transacciones.

El abuso de API mediante agentes es un nuevo vector de amenaza que Salt monitorea: el establecimiento de líneas base de comportamiento detecta cuando los agentes de IA se desvían de los patrones de uso normales, señalando el abuso antes de que ocurran daños financieros.

Agentic/MCP
Leer la historia completa