Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Oct 12, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
October 12, 2026

AWS lança o Strands Box, um sandbox open source de aplicação de políticas para agentes de IA

A AWS disponibilizou em código aberto o Strands Box, um sandbox em developer preview que coloca os agentes em um sandbox macOS Seatbelt aplicado pelo kernel e encaminha comandos de shell, código Python, chamadas de ferramentas MCP e tráfego de rede por quatro pontos de verificação de política avaliados pelo motor Dogwood. Um histórico de eventos compartilhado permite que as regras conectem ações entre ferramentas — por exemplo, bloqueando tráfego HTTP de saída após uma leitura em um diretório de dados de clientes, ou limitando uma API de pagamentos a US$ 100 por dia. Um gateway de rede troca tokens de preenchimento por chaves de API reais, de modo que os agentes nunca retêm segredos.

O design trata a saída (egress) de API e MCP do agente como o ponto de aplicação — exatamente onde o abuso de agentes precisa ser governado. Ele também evidencia que permanecem lacunas de cobertura de política para recursos concedidos diretamente.

Agentic/MCP
Ler história completa
October 12, 2026

Atacantes exploram falha CVSS 10.0 no Bricksforge para WordPress para RCE não autenticada via endpoint da API REST

A Patchstack observou exploração ativa a partir de 7 de outubro de 2026 da CVE-2026-85097 no plugin Bricksforge para WordPress. Os atacantes obtêm um nonce no endpoint AJAX não autenticado bricksforge_regenerate_nonce, enviam um poliglota GIF/PHP e então submetem um formulário ao endpoint REST /wp-json/bricksforge/v1/form_submit com um parâmetro temporaryFileUploads manipulado cujo campo url termina em .php. A telemetria registrou 63 IPs de origem únicos testando variantes de extensão e de codificação.

Uma falha clássica de autorização de API e de validação de entrada: o endpoint confia em metadados fornecidos pelo cliente. O monitoramento de APIs em runtime detecta esse abuso de parâmetro que a varredura estática não identifica.

API Security
Ler história completa
October 12, 2026

Agentes de IA pessoais já estão se autenticando em sistemas corporativos via OAuth, chaves de API e senhas salvas

O The Hacker News analisou como agentes de propriedade dos funcionários, como OpenClaw, Muse da Meta, Dots da OpenAI, GrokBot e Instinct, alcançam os sistemas da empresa sem aprovação de TI — por meio de consentimento OAuth concedido pelo usuário ao Workspace, Microsoft 365 e Slack, senhas salvas nos navegadores dos agentes, chaves de API e tokens de acesso pessoal de longa duração, e agentes locais nos notebooks dos funcionários. A governança do lado dos fornecedores se aplica apenas a implantações corporativas gerenciadas, deixando os agentes verdadeiramente pessoais invisíveis nos consoles administrativos.

Agentes sombra herdam todo o acesso a APIs de seus proprietários enquanto aparentam ser tráfego comum de usuário. Descobrir concessões OAuth, chaves de API desconhecidas e sessões não atribuídas é o único plano de controle prático.

Agentic/MCP
Ler história completa
October 9, 2026

Campanha GhostAction implanta workflows do GitHub Actions que roubam credenciais em dezenas de milhares de repositórios

Atacantes comprometeram contas de mantenedores — incluindo as responsáveis pelo pyxel e pelo athenadriver da Uber — para enviar workflows falsos de "Security Audit" para mais de 340 repositórios, com a Socket contabilizando mais de 500 contas realizando commits do workflow em dezenas de milhares de repositórios desde 7 de outubro de 2026. Os workflows varrem a árvore de trabalho e todo o histórico do git em busca de 13 padrões de credenciais e exfiltram chaves AWS, tokens do GitHub/GitLab e chaves de API da Anthropic, OpenAI e OpenRouter por HTTP simples.

Chaves de API de LLM e de nuvem coletadas se transformam diretamente em abuso de API em larga escala. O monitoramento de uso anômalo de chaves roubadas é o controle que detecta a exploração depois que as credenciais saem da CI.

Breach
Ler história completa
October 9, 2026

Atacantes encadeiam zero-days de bypass de autenticação e injeção de comandos no AhsayCBS para implantar web shells e mineradores XMRig

A Huntress observou, a partir de 7 de outubro de 2026, a exploração da CVE-2026-105133, uma falha de autenticação imprópria na função checkSysPwd() do componente de API do AhsayCBS, encadeada com a CVE-2026-105134 (CVSS 9.3), uma injeção de comandos de sistema operacional no Replication Receiver. Os atacantes conseguiram RCE, implantaram web shells e mineradores XMRig disfarçados como edge.exe e executaram um script PowerShell aparentemente assistido por IA que encerra o Gerenciador de Tarefas do Windows. A versão 10.3.4 permanece vulnerável, o que torna essas falhas zero-days efetivos.

Um bypass de autenticação em um componente de API encadeado a uma injeção de comandos mostra como uma autenticação de API fraca se transforma em comprometimento total do servidor. Restringir e monitorar a exposição de APIs de gerenciamento é a mitigação imediata.

API Security
Ler história completa
October 9, 2026

Exportadores NVIDIA DCGM expostos vazam telemetria de mais de 12.000 GPUs por meio de endpoints sem autenticação

Pesquisadores divulgaram a CVE-2026-47483, uma falha de alta gravidade na ferramenta de monitoramento de GPU DCGM Exporter da NVIDIA, na qual atacantes não autenticados podem inundar endpoints de profiling para esgotar recursos e derrubar o serviço, podendo degradar cargas de trabalho de IA no mesmo host. Varreduras realizadas entre março e maio de 2026 encontraram cerca de 2.100 hosts expostos à internet executando o exportador sem autenticação, vazando telemetria de mais de 12.000 GPUs. A NVIDIA corrigiu o problema na versão 4.8.2.

Endpoints de monitoramento sem autenticação em infraestrutura de IA vazam dados operacionais e oferecem um caminho para negação de serviço. A descoberta de APIs em todo o parque de computação de IA é necessária para encontrar esses serviços expostos.

LLM
Ler história completa
October 8, 2026

Ferramenta de pentesting agêntico ARTEX e LLMs usadas para roubar dados de bancos sul-coreanos

A CrowdStrike detalhou uma campanha ocorrida entre o fim de setembro e o início de outubro de 2026 que usou o ARTEX, uma ferramenta chinesa de código aberto de pentesting autônomo multiagente baseada em LLM, juntamente com LLMs como DeepSeek, GLM e Grok, para exfiltrar dados de empresas financeiras sul-coreanas como o Shinhan Bank e o Yegaram Savings Bank. Os pesquisadores encontraram históricos de sessões do Claude Code e configurações do ARTEX expostos em um IP de Hong Kong. Desde então, o desenvolvedor fechou o código do ARTEX.

Agentes autônomos agora sondam superfícies de autenticação e APIs em velocidade de máquina. A detecção comportamental de padrões anormais de acesso a APIs importa mais do que regras estáticas contra o reconhecimento conduzido por IA.

Agentic/MCP
Ler história completa
October 8, 2026

SDK npm da Tensorlake comprometido para distribuir o worm de roubo de credenciais Shai-Hulud

A versão 0.5.144 do SDK npm "tensorlake" — usado para sandboxes de agentes de IA e serviços em nuvem da Tensorlake — foi comprometida em um ataque à cadeia de suprimentos ChainDrop/Shai-Hulud. A Socket encontrou um worm preinstall ofuscado que coleta credenciais do npm, GitHub, AWS, Kubernetes, Vault e SSH, além de arquivos de configuração de MCP e de ferramentas de codificação com IA para Claude, Cursor, Kiro, Windsurf e Zed. Ele estabelece persistência, executa código fornecido remotamente e se republica usando a identidade de publicação da vítima.

Tokens de API roubados e arquivos de configuração de MCP transformam uma única dependência envenenada em amplo acesso a APIs e à infraestrutura de agentes. As equipes precisam de visibilidade sobre quais APIs e credenciais de agentes ficam acessíveis após comprometimentos como esse.

Breach
Ler história completa