Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Sep 14, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
June 25, 2026

Cisco Unified CM CVE-2026-20230 sob exploração ativa

SSRF não autenticado via API HTTP com caminho confirmado de escalonamento de privilégio root. Explorada ativamente em ataques reais desde 24 de junho.

Mapeia para OWASP API2 e API8. O gerenciamento de postura da Salt API identifica a superfície da API HTTP não autenticada antes que os invasores a alcancem.

API Security
Ler história completa
June 20, 2026

Vodafone multada em €30 milhões por fuga de dados de API ao abrigo do RGPD

A Vodafone recebeu uma multa de €30 milhões do RGPD após dados pessoais de clientes terem sido expostos através de uma API com segurança inadequada. Os reguladores citaram a falha na implementação de controlos de acesso adequados numa API de dados destinada aos clientes.

A governação e a gestão da postura de APIs evitam este tipo de violação ao identificar APIs que expõem dados pessoais sem a autenticação adequada antes que os reguladores o façam.

Breach
Ler história completa
June 20, 2026

Configuração incorreta da API do ServiceNow expõe dados de clientes

Uma API do ServiceNow configurada incorretamente permitiu o acesso não autenticado a registros confidenciais de clientes. A exposição afetou vários clientes corporativos que haviam habilitado o acesso público à API sem os devidos controles de autenticação.

O gerenciamento de postura de API da Salt verifica continuamente a existência de endpoints não autenticados e configurações incorretas. Essa exposição seria sinalizada na fase de descoberta antes que os dados saíssem do sistema.

Breach
Ler história completa
June 20, 2026

Abuso de API por agente de IA na Step Finance — perdas de US$ 27-30 milhões

O abuso de API por agentes de IA contra a plataforma DeFi da Step Finance resultou em perdas de US$ 27 a 30 milhões. Os agentes exploraram limites de taxa de API e vulnerabilidades no sequenciamento de transações.

O abuso de API por agentes é um novo vetor de ameaça monitorado pela Salt: a definição de padrões comportamentais detecta quando agentes de IA se desviam dos padrões de uso normais, sinalizando o abuso antes que ocorram danos financeiros.

Agentic/MCP
Ler história completa