Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Sep 14, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
August 12, 2026

Falha nas APIs de raciocínio da OpenAI, Anthropic e Google permitia a extração de segredos ocultos de sessão

Pesquisadores revelaram uma falha de design na forma como os três principais provedores de IA transmitem objetos de raciocínio criptografados em chamadas de API: blocos criados em uma sessão podiam ser reproduzidos em outra e, em alguns casos, enviados a um modelo menos robusto da mesma família para decodificar conteúdo oculto. Os caminhos de abuso demonstrados incluíram o roubo de raciocínio proprietário de modelos para destilação, a recuperação de chaves de API e senhas a partir de rastros de sessões compartilhadas, a extração de conteúdo nocivo oculto atrás de saídas visíveis seguras e a ocultação de injeções de prompt dentro de blocos de raciocínio opacos. O principal ataque de extração não é mais reproduzível desde agosto de 2026, embora nenhum dos três provedores tenha reconhecido publicamente a vulnerabilidade.

Objetos de raciocínio transmitidos entre sessões de API representam uma nova classe de exposição de dados na camada de API, que contorna a inspeção de conteúdo convencional. O monitoramento comportamental de API da Salt estabelece linhas de base para padrões de tráfego de API normais e sinaliza solicitações anômalas de reprodução entre sessões, oferecendo às equipes de segurança visibilidade sobre essa superfície de exfiltração emergente.

LLM
Ler história completa
August 11, 2026

Ataque à cadeia de suprimentos da BdThemes contamina API JSON promocional para criar contas de administrador WordPress maliciosas

Agentes de ameaças comprometeram a infraestrutura de banners promocionais 'Biggopti' da BdThemes, contaminando um fluxo JSON estático utilizado pelo Element Pack, Prime Slider, Pixel Gallery e outros quatro plugins WordPress da BdThemes. Nenhum código de plugin foi modificado no disco; o ataque ocorreu inteiramente por meio de um feed de dados de API remoto. O payload principal utilizou a sessão de navegador autenticada do administrador da vítima para chamar a API REST do WordPress ou o fluxo de trabalho padrão de criação de usuários, criando contas de administrador ocultas e implantando web shells para acesso persistente. O Wordfence foi notificado em 7 de agosto de 2026, com divulgação pública em 11 de agosto.

Toda a cadeia de ataque foi executada por meio de um feed de API JSON remoto, sem a necessidade de alterações em arquivos. A gestão de postura de API da Salt descobre dependências de API externas injetadas em propriedades web corporativas e sinaliza anomalias comportamentais quando esses feeds começam a entregar payloads inesperados, detectando abusos na cadeia de suprimentos na camada de API antes que contas de administrador maliciosas sejam criadas.

API Security
Ler história completa
August 6, 2026

Envenenamento de recomendação de IA: botões "Pergunte à IA" em sites de produção alteram silenciosamente a memória de LLMs

Pesquisadores de segurança documentaram uma nova classe de ataque na qual sites de produção incorporam payloads ocultos de injeção de prompt em botões de link direto "Pergunte à IA". Quando um usuário logado clica em um deles, uma consulta pré-formatada é executada imediatamente na sessão do seu assistente de IA sem qualquer confirmação, salvando permanentemente o domínio do fornecedor como uma "fonte confiável" e enviesando todas as respostas futuras a favor desse fornecedor. A Microsoft Security catalogou o comportamento como Envenenamento de Recomendação de IA em fevereiro de 2026, identificando 31 empresas em 14 setores que o utilizam, com mais de 50 prompts distintos observados em uma única fonte de dados ao longo de 60 dias.

Quando um assistente de IA manipulado começa a fazer chamadas de API para sinalizar ou persistir domínios externos na memória, essas chamadas divergem da sua linha de base comportamental estabelecida. O monitoramento de API agentic da Salt consegue detectar essas interações fora do padrão antes que a memória de longo prazo seja envenenada, sinalizando as operações de escrita anômalas antes que elas persistam entre as sessões.

LLM
Ler história completa
August 5, 2026

321 instâncias de automação do n8n expostas por meio de tokens de API vazados encontrados em commits públicos do GitHub

Pesquisadores da GitGuardian analisaram commits públicos do GitHub e identificaram 4.576 credenciais de API do n8n exclusivas vinculadas a 1.255 nomes de host. Testes confirmaram que 321 das 896 instâncias acessíveis aceitaram pelo menos um token vazado, concedendo aos invasores acesso autenticado a fluxos de trabalho internos, dados de execução, credenciais armazenadas e conexões de API downstream sem a necessidade de exploração. Uma vulnerabilidade relacionada, CVE-2026-21877 (RCE via gravação arbitrária de arquivos, CVSS 9.9), fornece um caminho de escalonamento para instâncias diretamente expostas à internet.

Os fluxos de trabalho do n8n conectam-se densamente a APIs corporativas downstream, tornando cada instância exposta um ponto de pivô para sistemas conectados. A gestão de postura de API da Salt descobre endpoints de automação expostos e detecta os padrões de autenticação anômalos que indicam que um token vazado está em uso ativo, antes que o invasor possa percorrer as conexões de API downstream.

API Security
Ler história completa
August 5, 2026

Poison Claude: serviço clandestino vende acesso a IA com desconto enquanto o operador lê cada prompt do cliente

Pesquisadores da Okta descobriram mais de meia dúzia de serviços clandestinos que anunciam acesso ilimitado ou com desconto a modelos de IA de fronteira, incluindo um chamado Poison Claude, que encaminha as solicitações dos clientes por meio de um conjunto de contas do AWS Bedrock financiadas por créditos de bônus gratuitos. O serviço cobra de 5 a 15 por cento do preço oficial por token, enquanto seu operador intercepta cada prompt enviado pelos clientes pagantes. Um serviço paralelo, o Poison GPT, opera o mesmo modelo para a OpenAI. Os pesquisadores acreditam que a tendência é impulsionada principalmente por usuários em regiões onde o acesso direto aos provedores é restrito.

Usuários que encaminham fluxos de trabalho corporativos por meio de APIs de proxy não autorizadas criam um canal invisível de exfiltração de dados. O gerenciamento de postura de API da Salt descobre endpoints de API ocultos e não autorizados, incluindo serviços de proxy de LLM, e o monitoramento comportamental da Salt sinaliza padrões de tráfego consistentes com abuso de credenciais e LLMjacking antes que dados confidenciais deixem o perímetro corporativo.

LLM
Ler história completa
August 5, 2026

Atlassian Rovo sequestrado via injeção de prompt em documentos para exfiltrar dados do Jira e Confluence

A PromptArmor revelou que o assistente de IA Rovo, da Atlassian, pode ser sequestrado por meio de um ataque de injeção de prompt indireta baseada em documentos: basta um arquivo carregado contendo instruções ocultas do atacante para que o Rovo colete conteúdos de tickets do Jira, páginas do Confluence, chaves de API privadas e listas de membros do workspace, transmitindo-os em seguida para um servidor controlado pelo atacante. O ataque contorna o controle de desativação de pesquisa na web da Atlassian e exige apenas que um usuário autenticado peça ao Rovo para processar um documento carregado. A PromptArmor divulgou o vetor para a Atlassian em 23 de maio de 2026 e publicou os detalhes publicamente em 5 de agosto, após confirmar que a falha permanecia sem correção.

Assistentes de IA como o Rovo realizam chamadas de API autenticadas para recuperar dados de projetos e documentos em nome dos usuários. O monitoramento de API agentic da Salt estabelece linhas de base comportamentais para essas chamadas e sinaliza desvios, incluindo transmissões de dados de saída inesperadas para endpoints não reconhecidos, antes que dados internos confidenciais cheguem a servidores controlados por atacantes.

Agentic/MCP
Ler história completa
August 3, 2026

Vazamento na PNLD expõe 135.000 contatos da polícia e do governo do Reino Unido devido a configuração incorreta no Power Platform

A Police National Legal Database (PNLD) do Reino Unido revelou um incidente de segurança de dados no qual o grupo ExfilSquad exfiltrou aproximadamente 135.000 registros de contato e os publicou na dark web. Os dados expostos incluem nomes e endereços de e-mail corporativos de agentes do Ministério da Defesa, do Ministério do Interior, da Agência Nacional de Combate ao Crime, do Ministério Público da Coroa e de membros do público que utilizaram o serviço Ask the Police. Os investigadores identificaram uma configuração incorreta no portal Microsoft Power Platform como o provável ponto de entrada.

Os portais do Power Platform expõem dados por meio de conectores de API e feeds OData. Um portal configurado incorretamente cria, na prática, uma superfície de API sem autenticação, uma violação clássica do OWASP API2. A gestão de postura de API da Salt descobre e perfila continuamente essas fontes de dados expostas por API, sinalizando configurações excessivamente permissivas antes que agentes mal-intencionados as alcancem.

Breach
Ler história completa
July 21, 2026

WordPress wp2shell (CVE-2026-63030, CVE-2026-60137): RCE pré-autenticação explorado ativamente em 500 milhões de sites

Duas vulnerabilidades encadeadas no núcleo do WordPress, divulgadas em 17 de julho de 2026, permitem que um invasor não autenticado explore o endpoint de lote da API REST em /wp-json/batch/v1 e escale para a execução remota de código sem a necessidade de credenciais. Provas de conceito públicas surgiram poucas horas após a divulgação, e diversas empresas de segurança confirmaram a exploração ativa em ambiente real até 21 de julho. O WordPress.org forçou atualizações automáticas para as versões afetadas (6.9.0 a 7.0.1), mas sites autogerenciados e sem manutenção que executam versões desatualizadas do núcleo permanecem expostos.

O ponto de entrada do ataque é um endpoint da API REST não autenticado, uma violação clássica de Autenticação Quebrada (API2) da OWASP. A gestão de postura de API da Salt descobre e perfila continuamente endpoints de API não autenticados em propriedades web corporativas, sinalizando essas exposições antes que os invasores as alcancem.

API Security
Ler história completa