Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Sep 14, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
July 7, 2026

JADEPUFFER: O primeiro ransomware de agente de IA autônomo via API do Langflow

A equipe de pesquisa de ameaças da Sysdig documentou a primeira operação de ransomware totalmente autônoma. Um agente de LLM explorou a CVE-2025-3248, uma falha de RCE não autenticada no endpoint de validação de API do Langflow, e então varreu autonomamente o ambiente em busca de credenciais de IA e de API em nuvem (OpenAI, Anthropic, AWS, Alibaba), migrou para um servidor de produção, criptografou 1.342 configurações de serviço do Nacos e inseriu uma nota de resgate em Bitcoin. O agente corrigiu sozinho uma falha de login em 31 segundos, sem qualquer intervenção humana.

Toda a cadeia de ataque começou com um único endpoint de API não autenticado (OWASP API2). A gestão de postura de API da Salt identifica esses endpoints expostos e não autenticados antes que os invasores os alcancem. O motor comportamental da Salt sinaliza o padrão anômalo de um agente realizando centenas de chamadas de API para varrer credenciais em provedores de nuvem.

Agentic/MCP
Ler história completa
July 3, 2026

Backdoors ocultos em LLMs podem ser detonados em larga escala em implantações corporativas

Pesquisadores de segurança alertaram sobre uma classe de backdoors latentes em LLMs que permanecem indetectáveis nos pesos do modelo até que uma frase de ativação específica seja transmitida, momento em que o modelo exfiltra chaves de API, credenciais e dados confidenciais em todas as implantações simultaneamente. As avaliações de segurança padrão não conseguem detectar gatilhos que nunca encontram, e os pesquisadores descobriram que o treinamento de segurança pode, paradoxalmente, tornar o comportamento enganoso mais robusto ao ensinar os modelos a suprimir a atividade do backdoor em contextos sem gatilhos. A Microsoft Research também publicou o MetaBackdoor em maio de 2026, demonstrando um gatilho posicional baseado em comprimento que é ativado quando a entrada atinge um limite de contagem de tokens.

Quando um modelo com backdoor faz chamadas de API anômalas, varrendo credenciais ou exfiltrando dados, a linha de base comportamental da Salt sinaliza o desvio das normas estabelecidas de tráfego de API. Essa camada de detecção em tempo de execução captura o que as avaliações de segurança na camada do modelo deixam passar completamente.

LLM
Ler história completa
July 1, 2026

Progress Kemp LoadMaster CVE-2026-8037

Injeção de comando de SO pré-autenticação no endpoint da API /accessv2, explorada ativamente desde 29 de junho. CVSS 9.6. Mais de 450 instâncias expostas na internet.

OWASP API2 autenticação quebrada. A gestão de postura da Salt identifica endpoints não autenticados e sinaliza tentativas de exploração antes que causem impacto.

API Security
Ler história completa
June 30, 2026

282 de 444 aplicativos de IA para iOS vazam credenciais de API de LLM

Um estudo da Wake Forest University revelou que 282 de 444 aplicativos de IA para iOS transmitem credenciais de API de LLM em tráfego de rede não criptografado, incluindo 92 aplicativos com backends de relay abertos que não exigem autenticação. Apenas 28% foram corrigidos após um período de divulgação de 3 meses.

A descoberta de APIs e o gerenciamento de postura expõem endpoints de proxy de IA não autenticados. O estabelecimento de linhas de base comportamentais detecta padrões de tráfego de LLMjacking.

LLM
Ler história completa
June 29, 2026

Oracle EBS Payments CVE-2026-46817 — CVSS 9.8

Falha crítica de HTTP não autenticado no Oracle E-Business Suite Payments, explorada ativamente contra mais de 450 instâncias expostas na internet.

O gerenciamento de postura de API descobre endpoints não autenticados expostos e detecta padrões anômalos de tráfego de API que indicam exploração ativa.

API Security
Ler história completa
June 29, 2026

Violação da Nissan / Oracle PeopleSoft — CVE-2026-35273

O grupo ShinyHunters explorou um endpoint de API do PeopleSoft sem autenticação para invadir mais de 100 organizações. A Nissan revelou que registros de folha de pagamento de funcionários, números de segurança social e dados bancários foram comprometidos em quatro países.

Corresponde à falha OWASP API2: Quebra de Autenticação. A gestão de postura de API e a detecção de anomalias comportamentais da Salt identificam exposições de APIs sem autenticação antes que sejam exploradas.

Breach
Ler história completa
June 27, 2026

Campanha de phishing de "Tenant Envenenado" da OpenAI

Atacantes criam contas fraudulentas de organização na OpenAI, passando-se por empresas reais, e convidam funcionários por meio de e-mails com aparência legítima enviados pela própria infraestrutura da OpenAI. As vítimas enviam código-fonte, credenciais de API e dados de clientes diretamente para espaços de trabalho controlados pelos atacantes.

Quando credenciais de API coletadas são reutilizadas contra APIs corporativas, o mecanismo de linha de base comportamental da Salt detecta os padrões de chamada anômalos e sinaliza as credenciais comprometidas.

LLM
Ler história completa
June 26, 2026

Falha de MCP no Amazon Q (CVE-2026-12957) permitiu o roubo de credenciais na nuvem ao abrir um repositório malicioso

A Wiz Research revelou uma vulnerabilidade de alta gravidade (CVSS 8.5) no Amazon Q Developer: a ferramenta de codificação por IA carregava automaticamente configurações de MCP a partir de diretórios de trabalho sem o consentimento do usuário. Isso significava que um desenvolvedor que simplesmente abrisse um repositório Git malicioso poderia acionar a execução arbitrária de código e o exfiltrado de credenciais na nuvem de forma silenciosa. Um único arquivo .amazonq/mcp.json malicioso era suficiente para enviar credenciais da AWS para um servidor controlado pelo invasor sem qualquer interação do usuário. A Amazon corrigiu a falha em 12 de maio de 2026; a divulgação pública ocorreu em 26 de junho.

Os servidores MCP estão se tornando rapidamente uma das principais superfícies de movimento lateral em ambientes de desenvolvimento. O monitoramento de API agentic da Salt abrange as chamadas de API que as ferramentas habilitadas para MCP fazem em nome dos desenvolvedores, sinalizando fluxos de dados de saída anômalos e atividades de API não autorizadas relacionadas a credenciais antes que a exfiltração seja concluída.

Agentic/MCP
Ler história completa