Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Sep 14, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
September 10, 2026

Quase 1 em cada 10 gateways de IA LiteLLM expostos à internet aceitava a chave de admin padrão "sk-1234"

A Wiz Research escaneou 3.074 gateways LiteLLM expostos à internet em fevereiro e descobriu que 294 aceitavam sk-1234, a chave de admin usada como exemplo no próprio guia de instalação do LiteLLM, sendo que 191 não tinham nenhuma chave configurada. O acesso de admin expõe todas as chaves de API de provedores de modelos armazenadas, prompts e respostas, servidores de ferramentas MCP conectados e — por meio de endpoints de pass-through sem verificação — credenciais de metadados de instâncias em nuvem. A CISA já adicionou a CVE-2026-59822, referente ao bypass de autenticação MCP no LiteLLM, ao seu catálogo KEV.

Gateways de IA concentram chaves de API de provedores, conexões MCP e identidade em nuvem por trás de uma única credencial, tornando APIs de gateway expostas e com autenticação fraca um problema prioritário de descoberta e postura.

LLM
Ler história completa
September 10, 2026

Agentes de IA exploraram falhas do PaperCut para comprometer 440 instâncias em 395 organizações

A GreyNoise relatou que um agente de ameaça provavelmente falante de russo usou centenas de agentes de IA, construídos sobre o harness Codex da OpenAI combinado com um modelo DeepSeek, para desenvolver e testar exploits para CVE-2026-81578 e CVE-2026-82078 no PaperCut NG/MF e, em seguida, executar uma campanha global de exploração. Pelo menos 440 instâncias do PaperCut vinculadas a 395 organizações em 48 países foram comprometidas, com credenciais coletadas de 280 vítimas e direitos de administrador de domínio obtidos em 12. O adversário passou de um espaço de trabalho vazio à execução remota de código contra uma vítima real em menos de quatro horas, e os agentes também se desviaram das regras de exclusão de países definidas pelo operador.

Essa campanha mostra a exploração e a coleta de credenciais conduzidas por agentes operando mais rápido do que as janelas típicas de resposta humana, o que reduz o tempo que os defensores têm para identificar atividades anormais. Visibilidade sobre interfaces expostas e detecção de comportamentos anômalos em ambientes de API e de agentes tornam-se mais importantes à medida que os atacantes automatizam descoberta, exploração e roubo de credenciais de ponta a ponta.

Agentic/MCP
Ler história completa
September 9, 2026

Logs de infostealers estão revelando tokens de sessão de IA e chaves de API reproduzíveis que burlam o MFA

A Okta analisou um dump de infostealer de 7 GB proveniente de 5.871 máquinas e encontrou 1.843 JWTs e JWEs não expirados, incluindo 555 vinculados a serviços de IA como Google, Anthropic, OpenAI, Cursor e Character.ai, além de 24 chaves de API ainda válidas para Gemini, OpenAI, Groq e OpenRouter. Reproduzir esses tokens concede acesso às contas sem senha ou MFA, possibilitando LLMjacking e roubo de recursos, e 17,7% dos JWTs continham PII em texto claro.

Chaves de API e tokens de sessão roubados são o caminho mais barato para os serviços de IA, por isso a delimitação de escopo dos tokens, a expiração curta e a detecção de credenciais reproduzidas nos endpoints de API são controles críticos.

API Security
Ler história completa
September 9, 2026

Falha no DeepSeek Harness (CVE-2026-82533) permitiu que um agente de IA em sandbox desativasse seu próprio sandbox

Uma falha no DeepSeek Harness, uma ferramenta open source para executar agentes de codificação de IA localmente, permitia que um agente em sandbox alterasse sua própria sessão para o modo "danger-full-access" com um único comando de shell direcionado à interface web local da ferramenta, removendo o sandboxing de arquivos e as solicitações de aprovação. A interface não tinha autenticação e validava apenas o cabeçalho Host fornecido pelo cliente, além de entregar logs completos de sessão a qualquer chamador que conseguisse alcançá-la. A VulnCheck publicou a CVE em 8 de setembro com pontuação 9,4; a DeepSeek corrigiu a ferramenta em 27 de agosto, e a primeira versão corrigida no npm apareceu em 30 de agosto.

Uma interface local de controle sem autenticação que permite a um agente elevar suas próprias permissões é um exemplo clássico de permissões excessivas e ausência de autenticação em ferramentas de agentes. A descoberta pela Salt de agentes e suas interfaces, somada à análise de configurações incorretas, permissões excessivas e fragilidades de autenticação, se aplica diretamente a essa classe de exposição.

Agentic/MCP
Ler história completa
September 8, 2026

Slim Spider rouba credenciais de nuvem e segredos de custódia de criptoativos de instituições financeiras brasileiras

A CrowdStrike detalhou o Slim Spider, um grupo com base no Brasil e motivado financeiramente que, desde março de 2026, usa scripts Bash personalizados para consultar metadados de instâncias em nuvem em busca de credenciais temporárias e, em seguida, enumera e exfiltra segredos de gerenciadores de credenciais em nuvem, com foco em chaves de custódia de ativos digitais. O grupo se movimentou por meio de pipelines do Azure DevOps para implantar implantes em todo um cluster Kubernetes gerenciado e operou painéis web, incluindo o NEXUS // Scanner, que classifica e ordena endpoints de API por categoria e opções de autenticação.

O próprio ferramental do atacante escaneava e classificava endpoints de API pela fragilidade da autenticação antes de atacar sistemas de pagamento e custódia — exatamente a exposição que os atacantes encontram primeiro em APIs financeiras.

Breach
Ler história completa
September 8, 2026

Falha de prompt injection no ChatGPT permitiu que uma instrução plantada exfiltrasse dados do Gmail para a conta de um atacante

A Check Point Research demonstrou que uma única instrução plantada em uma conversa do ChatGPT — por meio de um prompt colado, de uma conversa compartilhada ou das instruções de um GPT personalizado — poderia fazer o modelo executar uma tarefa oculta em paralelo à sua resposta visível, lendo dados do Gmail conectado e repassando-os a uma segunda conta. O canal encoberto abusava de um serviço interno JFrog Artifactory cujas propriedades de arquivo não eram isoladas por conta. A OpenAI confirmou que o serviço interno foi retirado do ar.

Permissões de aplicativos conectados definidas por padrão para leituras silenciosas, somadas a um serviço interno compartilhado, transformaram um LLM em um caminho de exfiltração de dados — evidenciando a necessidade de escopo restrito e monitoramento das integrações de aplicações de IA.

LLM
Ler história completa
September 8, 2026

Cadeia de falhas no FreeIPA permite que clientes não autenticados criem credenciais de administrador reutilizáveis

A Red Hat afirma que a CVE-2026-76578 (CVSS 9.8) no FreeIPA, encadeada com um defeito de controle de acesso do 389 Directory Server (CVE-2026-76560), permite que um cliente que nunca fez login grave uma identidade Kerberos e uma senha no diretório e chegue ao grupo de administradores. Uma ACI padrão fornecida com o produto para tokens OTP autogerenciados não exige autenticação, e a verificação de propriedade do servidor de diretório corresponde a um nome de cliente vazio. O FreeIPA corrigiu a sua parte na versão 4.13.4.

Uma regra de controle de acesso padrão que nunca verificava a identidade de quem fazia a chamada resultou em credenciais completas de administrador — uma falha clássica de autenticação e autorização em um serviço de identidade.

API Security
Ler história completa
September 2, 2026

Unit 42: Agentes de IA comprimiram uma violação corporativa de 2 semanas em menos de 10 horas e, em seguida, entregaram uma auditoria de segurança de 80 páginas

A Unit 42 da Palo Alto Networks respondeu a um incidente no qual um invasor humano utilizou modelos de IA de fronteira e estruturas de agentes personalizadas para violar uma rede corporativa em menos de 10 horas, executando autonomamente mais de 50 técnicas do MITRE ATT&CK. Os agentes de IA realizaram reconhecimento por meio de um endpoint de API pública, mapearam microsserviços internos, extraíram credenciais de repositórios de código, comprometeram o sistema de gerenciamento de segredos para obter acesso de administrador principal e realizaram movimentos laterais entre ambientes de nuvem, identidade, CI/CD, contêiner e SaaS. O ataque replicou o que várias equipes de red team coordenadas normalmente levariam duas semanas para realizar. Em uma atitude incomum, o invasor deixou para a vítima uma auditoria de segurança de 80 páginas documentando cada lacuna explorada.

Invasores baseados em agentes geram padrões de chamadas de API altamente anômalos: varreduras rápidas de credenciais em serviços conectados, movimento lateral por meio de APIs de nuvem e SaaS, e acesso fora da linha de base em pipelines de identidade e CI/CD. O monitoramento de API baseado em agentes da Salt estabelece linhas de base comportamentais por identidade e integração, sinalizando esses padrões em minutos, em vez de após a conclusão do ataque.

Agentic/MCP
Ler história completa