Analyse des attaques API

An AI Agent Didn’t Hack McKinsey. Its Exposed APIs Did.

March 13, 2026

The McKinsey breach wasn't caused by AI, but by an API layer that wasn't properly secured.

Pourquoi votre WAF est passé à côté : Le danger du double encodage et des techniques d'évasion dans la sécurité du secteur de la santé

Eric Schwake

February 2, 2026

Les WAF sont d'excellents gardiens, mais ce ne sont pas des enquêteurs.

Industrie

Critical vLLM Flaw Exposes the Soft Underbelly of AI Infrastructure

Eric Schwake

December 5, 2025

A newly discovered critical flaw (CVE-2025-62164) in vLLM allows attackers to achieve Remote Code Execution (RCE) or crash servers simply by sending a malicious API request.

Salt Labs

Une autre violation de sécurité de l'API : Fuite de données Life360

Hadar Freehling

July 26, 2024

La dernière violation d'API s'est produite sur la plateforme Life360, où un attaquant a pu collecter 400 000 numéros de téléphone d'utilisateurs.

Salt Labs

The Dell API Breach: It could have been prevented

Hadar Freehling

May 17, 2024

The API attack on Dell illustrates why API protection is so complex and why you need a tool like Salt to help.

Industrie

What Can be Learned from the JumpCloud Security Incident

Nick Rago

July 27, 2023

The JumpCloud incident highlights the fact that organizations must be aware of risks in regards to their cloud service providers.

Analyse des attaques API

Posts

Blog de Salt Security