Essayez Salt Code. Obtenez votre jeton gratuit
Langue

Renseignement sur la sécurité
Hub API et surveillance des menaces par agents autonomes

0
Sujets suivis
1
Jours couverts
June 20, 2026
Sep 14, 2026
Dernier rapport

Archives des menaces

Merci ! Votre soumission a bien été reçue !
Oups ! Une erreur est survenue lors de l'envoi du formulaire.
August 12, 2026

Une faille dans les API de raisonnement d'OpenAI, d'Anthropic et de Google permettait l'extraction de secrets de session cachés

Des chercheurs ont révélé une faille de conception dans la manière dont les trois principaux fournisseurs d'IA transmettent des objets de raisonnement chiffrés via leurs appels API : des blocs créés lors d'une session pouvaient être rejoués dans une autre et, dans certains cas, soumis à un modèle moins performant de la même famille pour décoder leur contenu masqué. Les vecteurs d'attaque démontrés incluaient le vol de raisonnements propriétaires à des fins de distillation, la récupération de clés API et de mots de passe à partir de traces de session partagées, l'extraction de contenus malveillants dissimulés derrière des sorties sécurisées, ainsi que l'injection de prompts au sein de blocs de raisonnement opaques. Bien que la principale méthode d'extraction ne soit plus reproductible depuis août 2026, aucun des trois fournisseurs n'a publiquement reconnu cette vulnérabilité.

Les objets de raisonnement transmis entre les sessions API constituent une nouvelle catégorie d'exposition de données au niveau de la couche API, contournant les mécanismes classiques d'inspection de contenu. La surveillance comportementale des API de Salt établit des références pour les modèles de trafic normaux et signale les requêtes de rejeu inter-sessions anormales, offrant ainsi aux équipes de sécurité une visibilité sur cette surface d'exfiltration émergente.

LLM
Lire l'article complet
August 11, 2026

L'attaque sur la chaîne d'approvisionnement de BdThemes empoisonne une API promotionnelle JSON pour créer des comptes administrateur WordPress frauduleux

Des acteurs malveillants ont compromis l'infrastructure des bannières promotionnelles « Biggopti » de BdThemes, empoisonnant un flux JSON statique utilisé par Element Pack, Prime Slider, Pixel Gallery et quatre autres extensions WordPress de BdThemes. Aucun code d'extension n'a été modifié sur le disque ; l'attaque a transité entièrement par un flux de données API distant. La charge utile principale a exploité la session de navigateur authentifiée de l'administrateur victime pour appeler l'API REST de WordPress ou le processus standard de création d'utilisateur, permettant ainsi de créer des comptes administrateur masqués et de déployer des web shells pour assurer une persistance. Wordfence a été informé le 7 août 2026, et la divulgation publique a eu lieu le 11 août.

L'intégralité de la chaîne d'attaque a transité par un flux API JSON distant, sans nécessiter aucune modification de fichier. La gestion de la posture API de Salt détecte les dépendances API externes injectées dans les propriétés web d'entreprise et signale les anomalies comportementales lorsque ces flux commencent à transmettre des charges utiles inattendues, permettant ainsi de contrer les attaques sur la chaîne d'approvisionnement au niveau de la couche API avant même la création de comptes administrateur frauduleux.

API Security
Lire l'article complet
August 6, 2026

Empoisonnement de recommandation IA : les boutons « Demander à l'IA » sur les sites web de production modifient silencieusement la mémoire des LLM

Des chercheurs en sécurité ont documenté une nouvelle catégorie d'attaques où des sites web de production intègrent des charges utiles d'injection de prompt masquées dans des boutons de liens profonds « Demander à l'IA ». Lorsqu'un utilisateur connecté clique sur l'un d'eux, une requête préétablie s'exécute immédiatement dans sa session d'assistant IA sans aucune confirmation, enregistrant de manière permanente le domaine du fournisseur comme « source de confiance » et biaisant chaque réponse future en faveur de ce fournisseur. Microsoft Security a classé ce comportement sous le nom d'empoisonnement de recommandation IA en février 2026, identifiant 31 entreprises dans 14 secteurs l'utilisant, avec plus de 50 prompts distincts observés dans une seule source de données sur 60 jours.

Lorsqu'un assistant IA manipulé commence à effectuer des appels API pour signaler ou conserver des domaines externes en mémoire, ces appels s'écartent de sa base de référence comportementale établie. La surveillance des API agentiques de Salt peut détecter ces interactions atypiques avant que la mémoire à long terme ne soit corrompue, signalant les opérations d'écriture anormales avant qu'elles ne persistent au fil des sessions.

LLM
Lire l'article complet
August 5, 2026

321 instances d'automatisation n8n exposées via des jetons d'API compromis trouvés dans des commits GitHub publics

Les chercheurs de GitGuardian ont analysé les commits publics sur GitHub et identifié 4 576 identifiants d'API n8n uniques liés à 1 255 noms d'hôtes. Les tests ont confirmé que 321 des 896 instances accessibles acceptaient au moins un jeton compromis, offrant aux attaquants un accès authentifié aux workflows internes, aux données d'exécution, aux identifiants stockés et aux connexions API en aval, sans aucune exploitation nécessaire. Une vulnérabilité associée, CVE-2026-21877 (RCE via écriture de fichier arbitraire, score CVSS 9,9), constitue une voie d'escalade pour les instances directement exposées sur Internet.

Les workflows n8n se connectent étroitement aux API d'entreprise en aval, faisant de chaque instance exposée un point de pivot vers les systèmes connectés. La gestion de la posture API de Salt découvre les points de terminaison d'automatisation exposés et détecte les modèles d'authentification anormaux indiquant qu'un jeton compromis est activement utilisé, avant que l'attaquant ne puisse exploiter les connexions API en aval.

API Security
Lire l'article complet
August 5, 2026

Poison Claude : un service clandestin vend un accès à l'IA à prix réduit tandis que l'opérateur lit chaque requête des clients

Les chercheurs d'Okta ont découvert plus d'une demi-douzaine de services clandestins proposant un accès illimité ou à prix réduit à des modèles d'IA de pointe. L'un d'eux, baptisé Poison Claude, achemine les requêtes des clients via un ensemble de comptes AWS Bedrock financés par des crédits bonus gratuits. Ce service facture entre 5 et 15 % du prix officiel par jeton, tout en permettant à son opérateur d'intercepter chaque requête envoyée par les clients payants. Un service parallèle, Poison GPT, fonctionne sur le même modèle pour OpenAI. Les chercheurs estiment que cette tendance est principalement alimentée par des utilisateurs situés dans des régions où l'accès direct aux fournisseurs est restreint.

Les utilisateurs qui acheminent les flux de travail de leur entreprise via des API proxy non autorisées créent un canal invisible d'exfiltration de données. La gestion de la posture API de Salt détecte les points de terminaison API fantômes et non autorisés, y compris les services proxy LLM, tandis que la surveillance comportementale de Salt signale les modèles de trafic correspondant à une utilisation abusive d'identifiants et au « LLMjacking » avant que les données sensibles ne quittent le périmètre de l'entreprise.

LLM
Lire l'article complet
August 5, 2026

L'assistant Atlassian Rovo détourné par injection de prompt dans un document pour exfiltrer des données Jira et Confluence

PromptArmor a révélé que l'assistant IA Rovo d'Atlassian peut être détourné via une attaque par injection indirecte de prompt basée sur un document : un fichier téléchargé contenant des instructions dissimulées suffit à Rovo pour collecter le contenu de tickets Jira, des pages Confluence, des clés d'API privées et des listes de membres de l'espace de travail, puis pour les transmettre à un serveur contrôlé par l'attaquant. L'attaque contourne le contrôle de désactivation de la recherche web d'Atlassian et nécessite seulement qu'un utilisateur authentifié demande à Rovo de traiter un document téléchargé. PromptArmor a divulgué le vecteur à Atlassian le 23 mai 2026 et a publié les détails publiquement le 5 août après avoir confirmé qu'il n'avait pas été corrigé.

Les assistants IA comme Rovo effectuent des appels API authentifiés pour récupérer des données de projet et de documents au nom des utilisateurs. La surveillance des API agentiques de Salt établit des bases de référence comportementales pour ces appels et signale les écarts, notamment les transmissions de données sortantes inattendues vers des points de terminaison non reconnus, avant que les données internes sensibles n'atteignent les serveurs contrôlés par l'attaquant.

Agentic/MCP
Lire l'article complet
August 3, 2026

La violation de la PNLD expose 135 000 contacts de la police et du gouvernement britanniques suite à une mauvaise configuration de Power Platform

La Police National Legal Database (PNLD) du Royaume-Uni a révélé un incident de sécurité ayant entraîné l'exfiltration d'environ 135 000 fiches de contact par le groupe de cybercriminels ExfilSquad, qui les a ensuite publiées sur le dark web. Les données exposées comprennent les noms et adresses e-mail professionnelles d'agents du ministère de la Défense, du ministère de l'Intérieur, de la National Crime Agency, du Crown Prosecution Service, ainsi que de membres du public ayant utilisé le service Ask the Police. Les enquêteurs ont identifié une mauvaise configuration du portail Microsoft Power Platform comme point d'entrée probable.

Les portails Power Platform exposent des données via des connecteurs API et des flux OData. Un portail mal configuré crée de fait une surface API non authentifiée, ce qui constitue une violation classique de la catégorie API2 de l'OWASP. La solution de gestion de la posture API de Salt découvre et profile en continu ces sources de données exposées par API, signalant les configurations trop permissives avant que les acteurs malveillants ne puissent les exploiter.

Breach
Lire l'article complet
July 21, 2026

WordPress wp2shell (CVE-2026-63030, CVE-2026-60137) : exécution de code à distance pré-authentification activement exploitée sur 500 millions de sites

Deux vulnérabilités chaînées du cœur de WordPress, divulguées le 17 juillet 2026, permettent à un attaquant non authentifié d'exploiter le point de terminaison par lots de l'API REST à l'adresse /wp-json/batch/v1 et d'exécuter du code à distance sans aucune identification requise. Des preuves de concept publiques ont été publiées quelques heures seulement après la divulgation, et plusieurs entreprises de sécurité ont confirmé des exploitations actives dans la nature dès le 21 juillet. WordPress.org a déployé des mises à jour automatiques forcées pour les versions concernées (de 6.9.0 à 7.0.1), mais les sites non gérés et auto-hébergés utilisant une version obsolète du cœur restent exposés.

Le point d'entrée de l'attaque est un point de terminaison d'API REST non authentifié, une violation classique de type API2:2023 (Authentification défaillante) selon l'OWASP. La gestion de la posture API de Salt découvre et profile en continu les points de terminaison d'API non authentifiés sur l'ensemble des propriétés web de l'entreprise, signalant ces expositions avant que les attaquants ne puissent les atteindre.

API Security
Lire l'article complet