Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Oct 5, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
October 5, 2026

Apple vai restringir o Acesso Total ao Disco no macOS à medida que agentes de IA ganham amplo alcance no sistema; pesquisadores demonstram roubo de tokens nos apps para Mac Meta Muse e ChatGPT

A Apple afirmou que passará a exigir uma ação explícita do usuário para conceder o Acesso Total ao Disco (Full Disk Access), alertando que os riscos crescem substancialmente conforme os agentes de IA se tornam mais capazes e autônomos. A medida ocorre após relatos de que o agente Muse, da Meta, leu as iMessages de um jornalista depois de receber o FDA, além de uma PoC de Patrick Wardle que expôs uma falha em um endpoint de ditado do Muse, permitindo a captura de token de autenticação e injeção de prompt, e da CVE-2026-100754 no ChatGPT para Mac, da OpenAI.

Os agentes herdam acesso privilegiado a dados locais e a APIs de backend, tornando seus tokens e conectores alvos de alto valor. As empresas precisam de visibilidade sobre as permissões dos agentes e sobre as APIs que esses agentes chamam em nome dos usuários.

Agentic/MCP
Ler história completa
October 4, 2026

TA419, alinhado à China, ataca especialistas em políticas de IA dos EUA com phishing AitM do tipo Browser-in-the-Browser sem moldura

A Proofpoint atribuiu ao ator ligado à China TA419 campanhas de phishing de credenciais contra especialistas em IA em think tanks, universidades e escritórios de advocacia dos EUA. O grupo se passou por economistas, um ex-líder do OSTP da Casa Branca e um funcionário da Anthropic, usando iscas inofensivas no primeiro contato antes de enviar URLs encurtadas que levavam a uma página Frameless BitB com a identidade visual do OneDrive. Um módulo de telemetria personalizado acompanha o fluxo de login da Microsoft e encaminha as credenciais por proxy para a infraestrutura real da Microsoft, capturando silenciosamente cookies de sessão.

Proxies AitM capturam tokens de sessão ativos, transformando phishing em acesso autenticado a APIs que contorna o MFA. Detectar a reutilização anômala de tokens contra APIs em nuvem importa tanto quanto passkeys resistentes a phishing.

Breach
Ler história completa
October 3, 2026

Fortra corrige falhas críticas no BoKS: senhas previsíveis de contas de serviço do AD e injeção de comandos como root acessível via API REST/SOAP

A Fortra corrigiu oito vulnerabilidades do Core Privileged Access Manager (BoKS), incluindo a CVE-2026-79901 (CVSS 9.9), em que as senhas de contas de serviço do Active Directory são geradas a partir de uma sequência pseudoaleatória inicializada com o timestamp Unix, permitindo a verificação offline de senhas candidatas com material de tickets Kerberos. A CVE-2026-79898 (CVSS 9.1) é uma injeção de comandos no crlserver explorável por meio do BCC e da API REST ou SOAP do WSI, que é executada como root no BoKS Master, além de um estouro de buffer de pilha no autoregistration (CVE-2026-12627).

Uma injeção de comandos como root acessível pela rede por meio das APIs REST e SOAP de um gerenciador de acesso privilegiado mostra por que as APIs do plano de controle de PAM precisam do mesmo nível de escrutínio que as APIs públicas.

API Security
Ler história completa
October 2, 2026

Zero-day CVE-2026-104286 no Fortinet FortiMail explorado para gravação arbitrária de arquivos sem autenticação; adicionado ao KEV da CISA

A CISA adicionou a CVE-2026-104286 (CVSS 9.8) ao seu catálogo KEV após a confirmação de exploração em ambiente real. A falha de path traversal combinada ao tratamento de byte NULL permite que atacantes não autenticados gravem arquivos arbitrários no FortiMail por meio de requisições HTTP/HTTPS especialmente criadas. A Fortinet recomendou desativar o recurso de criptografia IBE e restringir o acesso à interface de gerenciamento até a liberação dos patches, e publicou IPs de atacantes e indicadores de arquivos implantados, como /data/etc/ld.so.preload e um httpd.conf modificado.

Falhas no tratamento de requisições HTTP não autenticadas em appliances de borda representam superfície de ataque na camada de API acessível pela internet. Inventariar e restringir APIs de gerenciamento expostas limita as janelas de exploração antes de os patches existirem.

Breach
Ler história completa
October 2, 2026

Falhas nos Dell Container Storage Modules incluem ausência de autenticação com CVSS 10.0 nas APIs gRPC e de proxy de autorização

A Dell corrigiu múltiplas vulnerabilidades críticas no CSM, incluindo CVE-2026-63688 e CVE-2026-63692 (ambas CVSS 10.0), em que a ausência de autenticação no servidor gRPC csm-authorization-storage e no proxy de autorização/serviço de tenant permitia que atacantes remotos não autenticados obtivessem credenciais administrativas do backend de armazenamento ou alcançassem privilégios administrativos. Credenciais e chaves de assinatura codificadas no código (CVE-2026-54472, CVE-2026-61421) permitem forjar JWTs de administrador válidos. Todas as versões anteriores à 1.17.0 são afetadas; a correção está na 1.18.0, sem soluções alternativas.

Endpoints gRPC não autenticados e segredos de assinatura de JWT codificados no código são falhas clássicas de autenticação de API em planos de controle de infraestrutura. A descoberta de APIs e as verificações de postura revelam esses serviços expostos e não autenticados antes que os atacantes o façam.

API Security
Ler história completa
September 30, 2026

Zero-day no Cisco Catalyst SD-WAN Manager (CVE-2026-76504) explorado para atingir a API de gerenciamento como administrador

A Cisco divulgou a exploração ativa da CVE-2026-76504 (CVSS 9.8), uma falha de codificação de URI no Catalyst SD-WAN Manager que permite a um atacante remoto não autenticado burlar uma regra de autenticação e alcançar a API do Manager com privilégios de administrador (netadmin). Já existem versões corrigidas disponíveis e não há solução alternativa; a CISA adicionou a falha ao seu catálogo KEV, com prazo federal de 3 de outubro de 2026. A Cisco publicou IoCs baseados em logs vinculados a requisições /j_security_check codificadas.

Um truque de codificação que burla uma regra de autenticação colocada à frente de um endpoint de API é um caso clássico de falha de autorização em API. O monitoramento comportamental de APIs em tempo de execução detecta abusos de API em nível de administrador que os controles baseados em assinaturas não percebem.

API Security
Ler história completa
September 30, 2026

Falha no Zimbra CVE-2026-73570 explorada para implantar web shells e coletar segredos de autenticação, incluindo chaves PreAuth e 2FA

A Microsoft relatou exploração ativa da CVE-2026-73570 (CVSS 8.9), uma injeção de comandos de SO sem autenticação no Zimbra Collaboration, acionável por meio de uma requisição SMTP maliciosamente criada quando o zimbra-snmp e as notificações SNMP estão presentes. Os atacantes implantaram web shells JSP e reverse shells, escalaram privilégios via /etc/pam.d/sudo e usaram o zmlocalconfig além de consultas LDAP para roubar zimbraPreAuthKey, zimbraAuthTokenKey e zimbraTwoFactorAuthSecret, e então exfiltraram arquivos de caixas de correio usando o AzCopy para armazenamento em nuvem controlado pelos atacantes.

A coleta de chaves de pré-autenticação e de assinatura de tokens permite que atacantes gerem sessões válidas contra APIs de e-mail indefinidamente, portanto aplicar o patch não é suficiente. É necessária a rotação dos segredos, somada ao monitoramento de acessos autenticados anômalos a APIs.

Breach
Ler história completa
September 29, 2026

Falha no SDK Python oficial do MCP permite que servidores MCP maliciosos roubem segredos de cliente OAuth e códigos de autorização

As versões afetadas do SDK Python oficial do MCP não validavam para qual servidor de autorização um servidor MCP direcionava os clientes, permitindo que um servidor malicioso coletasse o segredo do cliente, o código de autorização e a chave de prova PKCE. A Cycode demonstrou a troca dessas credenciais por um token de acesso válido que carregava as permissões concedidas ao aplicativo. As correções chegaram nas versões 1.30.0 e 2.2.0, embora os provedores ClientCredentials e PrivateKeyJWT também exijam a definição de issuer=.

As cadeias de ferramentas de agentes mantêm credenciais OAuth reais para APIs de produção, de modo que um servidor MCP não confiável se torna um canal de roubo de credenciais de API. Descobrir clientes MCP e monitorar a emissão de tokens e o uso de APIs é essencial.

Agentic/MCP
Ler história completa