Articoli miei e notizie selezionate dal mondo della sicurezza.
Nel giro di un anno l'AI è passata dal trovare il primo zero-day nel kernel Linux a scovarne migliaia. Cosa è successo davvero, quali sono i numeri verificati e perché il vero problema ora è applicare le patch.
Prompt injection, EchoLeak, MCP avvelenati: la nuova superficie d'attacco non è nel codice, è nel linguaggio. La "trifecta letale" spiega quando un assistente utile diventa un canale di esfiltrazione, e come spezzarla.
Aardvark trova e corregge bug, CodeMender ha già inviato 72 patch a progetti open source. Ma se trovare le vulnerabilità è diventato facile, il vero problema è verificarle e applicarle. Il ruolo dell'umano non sparisce: si sposta.
"Harvest now, decrypt later": i dati che intercettano oggi verranno decifrati domani. Con gli standard NIST finali, OpenSSH e Cloudflare già in post-quantico e le scadenze 2030/2035, la transizione non è più teoria.
25 milioni di dollari persi ad Arup in una videochiamata di avatar clonati. 980 mila euro sottratti a Moratti col falso Crosetto. La frode potenziata dall'AI attacca l'anello che nessun firewall protegge: la fiducia.
CVE-2024-3094, CVSS 10.0: una backdoor covata per anni in una libreria di compressione, scoperta per caso per mezzo secondo di lag in SSH. La storia più istruttiva sulla fragilità dell'open source — e cosa ci insegna.
FortiOS, PAN-OS, Cisco ASA/FTD: le CVE recenti sull'edge sono la via d'ingresso preferita. Come il Blue Team rileva exploit, esfiltrazione e lateral movement, e mitiga con ZTNA.
Caso di studio tecnico sull'intrusione di un gruppo tipo LockBit/BlackCat: IoC iniziali, Mimikatz e Cobalt Strike, e come intercettare l'attacco con regole YARA e detection su endpoint.
L'intelligenza artificiale è insieme la nuova arma degli attaccanti e lo scudo più potente dei difensori. Analisi del doppio volto dell'IA nella sicurezza.
Walkthrough difensivo in stile Boss of the SOC: dall'alert iniziale all'analisi del PCAP, fino a tracciare l'IP dell'attaccante, isolare il payload e ricostruire la timeline dell'incidente.
Cloud e smart working hanno dissolto il perimetro. NGFW e Zero Trust Network Access sono i nuovi pilastri della sicurezza infrastrutturale: vediamo come e con quali vendor.
Meno malware rumoroso, più tecniche silenziose che si confondono con l'attività legittima. Le tattiche dei threat actor moderni e come il Blue Team le contrasta.
La Cina ha costruito una disciplina articolata del riconoscimento facciale, particolarmente rigorosa nel settore privato ma assai diversa quando entra in gioco la pubblica sicurezza. Il confronto con Unione europea e Sta…
La sovranità digitale nel cloud militare non dipende più soltanto da dove si trovano i server. Attacchi, contratti, configurazioni e decisioni dei fornitori mostrano che il controllo dei dati pubblici si divide tra chi c…
Dietro la gestione quotidiana della sicurezza si nascondono costi che i bilanci raramente registrano: strumenti ridondanti, processi frammentati e sovraccarico cognitivo. Andrea Coli, Incident Response Manager di Cyberoo…
Il rapporto tra intelligenza artificiale e criminalità organizzata apre uno scenario di rischio che coinvolge infrastrutture critiche, mercati, informazione e tenuta democratica, mentre lo sviluppo tecnologico continua a…
Le potenze medie stanno rivedendo strutture, poteri e alleanze dei propri servizi segreti. L’intelligence delle potenze medie diventa così un banco di prova decisivo davanti alle minacce russe e cinesi, ai limiti emersi…
Le autorità mirano a sapere l’età di un utente senza conoscerne l'identità. È un problema morale che le tecnologie possono risolvere soltanto in parte. Qualche riflessione sui limiti della verifica dell’età così come la…
Dalla fuga dalla sandbox al blocco di GPT-6.1 Astra, fra agosto e settembre si sono moltiplicati gli incidenti cyber. Ecco perché i casi degli Agenti AI di OpenAI e Anthropic costringono a spostare l’attenzione dal compo…
Il sequestro dell’infrastruttura di Oxygen Forensics non nasce, allo stato, da una compromissione tecnica del software, ma dalle contestazioni sulla proprietà societaria e sulla provenienza dello sviluppo. Il caso mostra…
Under certain conditions, CVE-2026-73570 can be exploited via specially crafted emails without user interaction. The post Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure appeared first on SecurityWe…
The Series B brings the AI-powered offensive security startup’s total funding to roughly $445 million only seven months after its public launch. The post Kevin Mandia’s Armadin Raises $255 Million at $2.5 Billion Valuati…
The US government continues its crackdown on Tren de Aragua over its ATM jackpotting scheme. The post Treasury Blacklists Most-Wanted ATM Malware Developer and His Network appeared first on SecurityWeek . ]]>
The flaws were chained to hijack sessions, achieve remote code execution, and elevate privileges to root. The post Zammad Zero-Days Exploited in AI-Powered DIVD Hack appeared first on SecurityWeek . ]]>
<p>CISA has added one new vulnerability to its <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog">Known Exploited Vulnerabilities (KEV) Catalog</a>, based on evidence of active exploitation.</p> <ul>…
Autonomous AI agents go on a hacking spree, and Microsoft ships what used to be a year's worth of security patches in one go – here's how to keep pace
<p><a href="https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-272-04.json"><strong>View CSAF</strong></a></p> <h2>Summary</h2> <p><strong>Successful exploitation of this vulnerability could al…
<p><a href="https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-272-06.json"><strong>View CSAF</strong></a></p> <h2>Summary</h2> <p><strong>Successful exploitation of this vulnerability could al…
<p><a href="https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-272-03.json"><strong>View CSAF</strong></a></p> <h2>Summary</h2> <p><strong>Successful exploitation of this vulnerability may allo…
Con artists are targeting timeshare owners who want out – and some victims are hit twice
When phishing can increasingly pass familiar checks, avoiding or limiting the damage depends on how quickly your company can detect and contain the attack
As AI lets anyone build software, here’s how to vet that shiny new app before it exposes your data
Fonte: i contenuti di terzi sono mostrati in estratto con link all'articolo originale, nel rispetto del copyright degli autori.