Essayez Salt Code. Obtenez votre jeton gratuit
Langue

Renseignement sur la sécurité
Hub API et surveillance des menaces par agents autonomes

0
Sujets suivis
1
Jours couverts
June 20, 2026
Sep 14, 2026
Dernier rapport

Archives des menaces

Merci ! Votre soumission a bien été reçue !
Oups ! Une erreur est survenue lors de l'envoi du formulaire.
July 7, 2026

JADEPUFFER : Premier ransomware par agent IA autonome via l'API Langflow

L'équipe de recherche sur les menaces de Sysdig a documenté la première opération de ransomware agentique de bout en bout. Un agent LLM a exploité la CVE-2025-3248, une faille RCE non authentifiée dans le point de terminaison de validation d'API de Langflow, puis a balayé de manière autonome l'environnement à la recherche d'identifiants d'API cloud et d'IA (OpenAI, Anthropic, AWS, Alibaba), a pivoté vers un serveur de production, a chiffré 1 342 configurations de service Nacos et a inséré une demande de rançon en Bitcoin. L'agent a corrigé lui-même une erreur de connexion en 31 secondes, sans aucune intervention humaine.

Toute la chaîne d'attaque a débuté par un point de terminaison d'API non authentifié (OWASP API2). La gestion de la posture API de Salt met en évidence ces points de terminaison exposés et non authentifiés avant que les attaquants ne puissent les atteindre. Le moteur comportemental de Salt signale le schéma anormal d'un agent effectuant des centaines d'appels API pour balayer les identifiants chez les fournisseurs cloud.

Agentic/MCP
Lire l'article complet
July 3, 2026

Les portes dérobées cachées dans les LLM pourraient être activées à grande échelle sur l'ensemble des déploiements en entreprise

Des chercheurs en sécurité ont tiré la sonnette d'alarme concernant une catégorie de portes dérobées dormantes dans les LLM, indétectables au sein des poids du modèle jusqu'à ce qu'une phrase déclencheuse spécifique soit diffusée. À ce stade, le modèle exfiltre simultanément des clés API, des identifiants et des données sensibles sur l'ensemble des déploiements. Les évaluations de sécurité standard ne peuvent détecter des déclencheurs qu'elles ne rencontrent jamais, et les chercheurs ont découvert que l'entraînement à la sécurité peut paradoxalement renforcer la tromperie en apprenant aux modèles à masquer leur comportement malveillant en dehors des contextes de déclenchement. En mai 2026, Microsoft Research a également publié MetaBackdoor, démontrant un déclencheur positionnel basé sur la longueur qui s'active lorsqu'une entrée atteint un seuil de nombre de jetons.

Lorsqu'un modèle compromis effectue des appels API anormaux, récupérant des identifiants ou exfiltrant des données, l'établissement de lignes de base comportementales de Salt signale l'écart par rapport aux normes de trafic API établies. Cette couche de détection à l'exécution intercepte ce que les évaluations de sécurité au niveau du modèle manquent totalement.

LLM
Lire l'article complet
July 1, 2026

Progress Kemp LoadMaster CVE-2026-8037

Injection de commande OS pré-authentification dans le point de terminaison de l'API /accessv2, exploitée activement depuis le 29 juin. Score CVSS 9.6. Plus de 450 instances exposées sur Internet.

OWASP API2 authentification défaillante. La gestion de la posture Salt révèle les points de terminaison non authentifiés et signale toute exploitation avant qu'elle n'ait un impact.

API Security
Lire l'article complet
June 30, 2026

282 des 444 applications d'IA sur iOS divulguent des identifiants d'API LLM

Une étude de la Wake Forest University a révélé que 282 des 444 applications d'IA sur iOS transmettent les identifiants d'API LLM en clair sur le réseau, dont 92 applications dotées de backends de relais ouverts ne nécessitant aucune authentification. Seules 28 % d'entre elles ont été corrigées après un délai de divulgation de 3 mois.

La découverte d'API et la gestion de la posture permettent de mettre en évidence les points de terminaison de proxy IA non authentifiés. L'établissement de bases de référence comportementales permet de détecter les modèles de trafic liés au piratage de LLM (LLMjacking).

LLM
Lire l'article complet
June 29, 2026

Oracle EBS Payments CVE-2026-46817 — CVSS 9.8

Prise de contrôle HTTP critique sans authentification dans Oracle E-Business Suite Payments, activement exploitée sur plus de 450 instances exposées sur Internet.

La gestion de la posture API identifie les points de terminaison exposés sans authentification et détecte les schémas de trafic API anormaux signalant une exploitation active.

API Security
Lire l'article complet
June 29, 2026

Violation de données Nissan / Oracle PeopleSoft — CVE-2026-35273

ShinyHunters a exploité un point de terminaison d'API PeopleSoft non authentifié pour pirater plus de 100 organisations. Nissan a révélé que des dossiers de paie, des numéros de sécurité sociale et des données bancaires d'employés ont été compromis dans quatre pays.

Correspond à la vulnérabilité API2 : Authentification défaillante de l'OWASP. La gestion de la posture API et la détection des anomalies comportementales de Salt identifient les expositions d'API non authentifiées avant toute exploitation.

Breach
Lire l'article complet
June 27, 2026

Campagne de phishing par « locataire empoisonné » sur OpenAI

Des attaquants créent des comptes d'organisation OpenAI frauduleux en usurpant l'identité d'entreprises réelles, puis invitent les employés via des e-mails à l'apparence légitime provenant de l'infrastructure même d'OpenAI. Les victimes soumettent alors leur code source, leurs identifiants d'API et leurs données clients directement dans des espaces de travail contrôlés par les attaquants.

Lorsque les identifiants d'API collectés sont réutilisés contre des API d'entreprise, le moteur de référence comportementale de Salt détecte les schémas d'appels anormaux et signale les identifiants compromis.

LLM
Lire l'article complet
June 26, 2026

La faille MCP d'Amazon Q (CVE-2026-12957) permettait le vol d'identifiants cloud via l'ouverture d'un dépôt malveillant

Wiz Research a révélé une vulnérabilité de haute gravité (CVSS 8.5) dans Amazon Q Developer : l'outil de codage par IA chargeait automatiquement des configurations MCP depuis les répertoires de travail sans le consentement de l'utilisateur. Il suffisait donc à un développeur d'ouvrir un dépôt Git malveillant pour déclencher silencieusement une exécution de code arbitraire et une exfiltration d'identifiants cloud. Un simple fichier .amazonq/mcp.json malveillant permettait de transférer des identifiants AWS vers un serveur contrôlé par un attaquant, sans aucune interaction de l'utilisateur. Amazon a corrigé la faille le 12 mai 2026 ; la divulgation publique a suivi le 26 juin.

Les serveurs MCP deviennent rapidement une surface de mouvement latéral privilégiée dans les environnements de développement. La surveillance des API agentiques de Salt couvre les appels API effectués par les outils compatibles MCP pour le compte des développeurs, signalant les flux de données sortants anormaux et les activités API suspectes liées aux identifiants avant que l'exfiltration ne soit finalisée.

Agentic/MCP
Lire l'article complet