Essayez Salt Code. Obtenez votre jeton gratuit
Langue

Renseignement sur la sécurité
Hub API et surveillance des menaces par agents autonomes

0
Sujets suivis
1
Jours couverts
June 20, 2026
Oct 12, 2026
Dernier rapport

Archives des menaces

Merci ! Votre soumission a bien été reçue !
Oups ! Une erreur est survenue lors de l'envoi du formulaire.
October 12, 2026

AWS publie Strands Box, un sandbox open source d'application de politiques pour les agents IA

AWS a publié en open source Strands Box, un sandbox en developer preview qui place les agents dans un sandbox macOS Seatbelt appliqué par le noyau et acheminent les commandes shell, le code Python, les appels d'outils MCP et le trafic réseau à travers quatre points de contrôle de politique évalués par le moteur Dogwood. Un historique d'événements partagé permet aux règles de relier des actions entre différents outils — par exemple en bloquant le trafic HTTP sortant après une lecture dans un répertoire de données clients, ou en plafonnant une API de paiements à 100 $ par jour. Une passerelle réseau remplace des jetons fictifs par de véritables clés d'API, de sorte que les agents ne détiennent jamais de secrets.

La conception traite la sortie (egress) API et MCP de l'agent comme le point d'application — précisément là où les abus d'agents doivent être gouvernés. Elle met également en évidence le fait que des lacunes de couverture des politiques subsistent pour les ressources accordées directement.

Agentic/MCP
Lire l'article complet
October 12, 2026

Des attaquants exploitent une faille CVSS 10.0 de Bricksforge pour WordPress afin d'obtenir une RCE non authentifiée via un endpoint de l'API REST

Patchstack a observé une exploitation active, à compter du 7 octobre 2026, de la CVE-2026-85097 dans le plugin WordPress Bricksforge. Les attaquants récupèrent un nonce auprès de l'endpoint AJAX non authentifié bricksforge_regenerate_nonce, téléchargent un polyglotte GIF/PHP, puis soumettent un formulaire à l'endpoint REST /wp-json/bricksforge/v1/form_submit avec un paramètre temporaryFileUploads forgé dont le champ url se termine par .php. La télémétrie a enregistré 63 adresses IP sources uniques testant des variantes d'extensions et d'encodages.

Un cas d'école de défaillance de l'autorisation API et de la validation des entrées : l'endpoint fait confiance aux métadonnées fournies par le client. La surveillance des API en runtime détecte cet abus de paramètre que l'analyse statique ne voit pas.

API Security
Lire l'article complet
October 12, 2026

Les agents IA personnels s'authentifient déjà auprès des systèmes d'entreprise via OAuth, des clés API et des mots de passe enregistrés

The Hacker News a examiné comment des agents détenus par les employés, tels qu'OpenClaw, Muse de Meta, Dots d'OpenAI, GrokBot et Instinct, accèdent aux systèmes de l'entreprise sans validation de la DSI — via un consentement OAuth accordé par l'utilisateur à Workspace, Microsoft 365 et Slack, des mots de passe enregistrés dans les navigateurs des agents, des clés API et des jetons d'accès personnels à longue durée de vie, ainsi que des agents locaux installés sur les ordinateurs portables des employés. La gouvernance mise en place par les éditeurs ne s'applique qu'aux déploiements d'entreprise gérés, laissant les agents véritablement personnels invisibles dans les consoles d'administration.

Les agents fantômes héritent de l'ensemble des accès API de leur propriétaire tout en se présentant comme du trafic utilisateur ordinaire. Découvrir les autorisations OAuth, les clés API inconnues et les sessions non attribuées constitue le seul plan de contrôle réellement exploitable.

Agentic/MCP
Lire l'article complet
October 9, 2026

La campagne GhostAction implante des workflows GitHub Actions voleurs d'identifiants dans des dizaines de milliers de dépôts

Des attaquants ont compromis des comptes de mainteneurs — dont ceux à l'origine de pyxel et d'athenadriver d'Uber — afin de pousser de faux workflows « Security Audit » dans plus de 340 dépôts, Socket ayant dénombré plus de 500 comptes ayant committé ce workflow dans des dizaines de milliers de dépôts depuis le 7 octobre 2026. Les workflows analysent l'arborescence de travail et l'intégralité de l'historique git à la recherche de 13 modèles d'identifiants et exfiltrent des clés AWS, des jetons GitHub/GitLab ainsi que des clés API Anthropic, OpenAI et OpenRouter en HTTP non chiffré.

Les clés API LLM et cloud récoltées se transforment directement en abus d'API à grande échelle. La surveillance des usages anormaux des clés volées est le contrôle qui détecte l'exploitation après la fuite des identifiants hors de la CI.

Breach
Lire l'article complet
October 9, 2026

Des attaquants enchaînent un contournement d'authentification et une injection de commandes zero-day dans AhsayCBS pour déposer des web shells et des mineurs XMRig

Huntress a observé, à partir du 7 octobre 2026, l'exploitation de la CVE-2026-105133, une faille d'authentification incorrecte dans la fonction checkSysPwd() du composant API d'AhsayCBS, enchaînée avec la CVE-2026-105134 (CVSS 9.3), une injection de commandes OS dans le Replication Receiver. Les attaquants ont obtenu une exécution de code à distance (RCE), déposé des web shells et des mineurs XMRig déguisés en edge.exe, et déployé un script PowerShell apparemment assisté par IA qui arrête le Gestionnaire des tâches de Windows. La version 10.3.4 reste vulnérable, ce qui en fait de véritables zero-days.

Un contournement d'authentification dans un composant API enchaîné à une injection de commandes montre comment une authentification API faible se transforme en compromission complète du serveur. Restreindre et surveiller l'exposition des API de gestion constitue la mesure d'atténuation immédiate.

API Security
Lire l'article complet
October 9, 2026

Des exportateurs NVIDIA DCGM exposés divulguent la télémétrie de plus de 12 000 GPU via des points de terminaison non authentifiés

Des chercheurs ont divulgué la CVE-2026-47483, une faille de gravité élevée dans DCGM Exporter, l'outil de supervision de GPU de NVIDIA, qui permet à des attaquants non authentifiés de saturer les points de terminaison de profilage afin d'épuiser les ressources et de provoquer l'arrêt du service, ce qui peut dégrader les charges de travail d'IA hébergées sur la même machine. Des analyses menées entre mars et mai 2026 ont identifié environ 2 100 hôtes exposés sur Internet exécutant l'exportateur sans authentification, divulguant ainsi la télémétrie de plus de 12 000 GPU. NVIDIA a corrigé le problème dans la version 4.8.2.

Les points de terminaison de supervision non authentifiés au sein des infrastructures d'IA divulguent des données opérationnelles et ouvrent une voie au déni de service. La découverte des API sur l'ensemble des parcs de calcul d'IA est nécessaire pour identifier ces services exposés.

LLM
Lire l'article complet
October 8, 2026

L'outil de pentesting agentique ARTEX et des LLM utilisés pour voler des données à des banques sud-coréennes

CrowdStrike a détaillé une campagne menée de fin septembre à début octobre 2026 qui a utilisé ARTEX, un outil chinois open source de pentesting autonome multi-agents basé sur des LLM, ainsi que des LLM dont DeepSeek, GLM et Grok, pour exfiltrer des données d'entreprises financières sud-coréennes telles que Shinhan Bank et Yegaram Savings Bank. Les chercheurs ont découvert des historiques de sessions Claude Code et des fichiers de configuration ARTEX exposés sur une adresse IP de Hong Kong. Le développeur a depuis rendu ARTEX propriétaire (closed source).

Les agents autonomes sondent désormais les surfaces d'authentification et les API à la vitesse de la machine. Face à la reconnaissance pilotée par l'IA, la détection comportementale des schémas d'accès anormaux aux API compte davantage que les règles statiques.

Agentic/MCP
Lire l'article complet
October 8, 2026

Le SDK npm Tensorlake compromis pour diffuser le ver voleur d'identifiants Shai-Hulud

La version 0.5.144 du SDK npm « tensorlake » — utilisé pour les sandbox d'agents IA et les services cloud de Tensorlake — a été compromise dans le cadre d'une attaque de la chaîne d'approvisionnement ChainDrop/Shai-Hulud. Socket a découvert un ver preinstall obfusqué qui collecte des identifiants npm, GitHub, AWS, Kubernetes, Vault et SSH, ainsi que des fichiers de configuration MCP et d'outils de codage IA pour Claude, Cursor, Kiro, Windsurf et Zed. Il établit une persistance, exécute du code fourni à distance et se republie via l'identité de publication de la victime.

Les jetons d'API dérobés et les fichiers de configuration MCP transforment une seule dépendance empoisonnée en un accès étendu aux API et à l'infrastructure d'agents. Les équipes ont besoin de visibilité sur les API et les identifiants d'agents accessibles après de telles compromissions.

Breach
Lire l'article complet