Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- Frontier AISicurezza OTInfrastrutture Critiche
L'AI di frontiera ha centrato ogni obiettivo d'attacco OT nel lab di Booz Allen
Booz Allen ha dato a modelli di AI di frontiera otto obiettivi d'attacco OT in un impianto isolato. Li hanno centrati tutti: dal perimetro alla control zone in 16 minuti.
7 min di lettura - GitLabRCE non autenticataSicurezza CI/CD
GitLab CVE-2026-97229: RCE non autenticata CVSS 10.0 nel compilatore regex CI/CD
GitLab CE/EE rilascia una RCE non autenticata CVSS 10.0 (CVE-2026-97229): una regex CI/CD manipolata esegue codice sul server. Aggiorna a 19.4.2/19.3.4/19.2.8.
7 min di lettura - StrapiCVE-2023-22894CISA KEV
Strapi CVE-2023-22894: da bug 'medio' a RCE non autenticato nel mirino CISA
CVE-2023-22894 sembra una fuga di dati 'media', ma concatenata porta a RCE non autenticato su Strapi end-of-life. CISA l'ha appena aggiunta al KEV.
7 min di lettura - LMCachevLLMRCE non autenticata
LMCache CVE-2026-105192: RCE non autenticata nella cache LLM, nessuna patch
CVE-2026-105192 è una RCE non autenticata nella KV-cache LLM dietro vLLM: un pacchetto alla porta ZeroMQ esegue codice come root. Ancora nessuna patch.
8 min di lettura - Cisco NX-OSCisco NexusSicurezza Data Center
Cisco NX-OS: sei CVE nell'hardening di ottobre 2026, una critica 9.8 senza workaround
Il security hardening NX-OS di Cisco (ottobre 2026) corregge sei falle su Nexus, MDS e UCS: una da 9.8 senza workaround. Chi è esposto e come aggiornare.
9 min di lettura - SonicWall SMA1000SSRFEdge Appliance
SonicWall SMA 1000 CVE-2026-102255: SSRF pre-auth, CVSS 10
SonicWall corregge CVE-2026-102255, SSRF pre-auth CVSS 10 nella Work Place dell'SMA 1000. Nessuno sfruttamento — ma a luglio lo stesso apparato finì a root.
7 min di lettura - CVE-2026-21589AtlassianData Center
Atlassian CVE-2026-21589: lettura file non autenticata su 8 prodotti Data Center
La CVE-2026-21589 di Atlassian permette a un attaccante non autenticato di leggere file noti su Jira, Confluence, Bitbucket e altri cinque prodotti Data Center.
9 min di lettura - Attacchi con AIAI AgenticaSettore finanziario
Agenti AI violano le banche coreane: la risposta AI-contro-AI della FSC
Agenti AI hanno sondato i sistemi di supporto esposti di sette istituti finanziari coreani, con dati di oltre 65.000 clienti. Cosa insegna il caso.
8 min di lettura - Citrix NetScalerCVE-2026-88779CISA KEV
NetScaler CVE-2026-88779: un DoS non autenticato che manda offline i gateway SAML
CVE-2026-88779: memory overflow non autenticato che manda in crash i NetScaler con SAML, già sfruttato. Build corrette, scadenza KEV e triage forense.
9 min di lettura