Salt Labs

O mais recente Relatório sobre o Estado da Segurança de APIs da Salt Security já está disponível e estamos entusiasmados em oferecer uma pequena prévia do seu conteúdo.

O ataque à API da Dell ilustra por que a proteção de APIs é tão complexa e por que você precisa de uma ferramenta como a Salt para ajudar.

Pesquisadores do Salt Labs identificaram os ecossistemas de IA generativa como um novo e interessante vetor de ataque. As vulnerabilidades encontradas durante esta pesquisa no ecossistema do ChatGPT poderiam ter concedido acesso a contas de usuários, incluindo repositórios do GitHub, por meio de ataques de 0-click.

It’s extremely important to make sure your OAuth implementation is secure. The fix is just one line of code away. We sincerely hope the information shared in our blog post series will help prevent major online breaches and help web service owners better protect their customers and users.

On May 29, 2023, a critical security vulnerability, identified as CVE-2023-34362, was published. Learn the details of this vulnerability, its implications, and recommendations for users to mitigate the risk.

This post details issues identified in a popular framework used by many online services to implement OAuth (as well as other functionality). Salt Labs findings show that services using this framework are susceptible to credentials leakage.