Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- RansomwareMalware AutopropaganteMovimento Laterale
Ransomware The Gentlemen: il worm autopropagante che l'EDR non vede
The Gentlemen (Storm-2697) ha trasformato il suo encryptor in un worm con 21 tecniche di movimento laterale — e disattiva Defender su ogni host. Perché la rete vede ciò che l'endpoint non può.
8 min di lettura - Oracle PeopleSoftShinyHuntersCVE-2026-35273
Zero-day Oracle PeopleSoft CVE-2026-35273: ShinyHunters era già uscito prima dell'avviso
ShinyHunters ha sfruttato uno zero-day PeopleSoft con CVSS 9.8 (CVE-2026-35273) contro 100+ organizzazioni — 68% università — e a notificarle è stata Google. Il problema è la prova.
9 min di lettura - Veeam BackupCVE-2026-44963Ransomware
Veeam CVE-2026-44963: un utente di dominio basta per i backup
CVE-2026-44963 dà a qualsiasi account di dominio a basso privilegio l'esecuzione di codice sul server di backup Veeam — la macchina che i gruppi ransomware colpiscono per prima e che il pentest annuale non mette mai in scope.
7 min di lettura - Check Point VPNCVE-2026-50751Qilin Ransomware
Zero-day VPN Check Point CVE-2026-50751: quando il bypass IKEv1 non lascia un login da cercare
La CVE-2026-50751 di Check Point apre una sessione VPN senza password sfruttando IKEv1 deprecato. Un affiliato Qilin l'ha usata per un mese prima della patch — senza lasciare nulla agli identity log.
9 min di lettura - Sicurezza Agenti AIFurto dell'accountPrompt Injection
Il bot di supporto AI di Meta ha consegnato account Instagram: la superficie d'attacco degli agenti AI
Gli attaccanti hanno convinto il bot di supporto AI di Meta a dirottare account Instagram — compreso un profilo della Casa Bianca e uno dello Space Force. Perché gli agenti AI con privilegi sono la superficie che il pentest annuale non testa.
8 min di lettura - Sicurezza OTInfrastrutture CriticheICS
909 tank gauge esposti: l'OT delle infrastrutture critiche su Internet
909 misuratori di livello carburante negli USA sono raggiungibili da Internet e CISA dice che gli attaccanti ci stanno già eseguendo comandi. Perché l'OT critico è invisibile all'endpoint security — e cosa lo vede davvero.
7 min di lettura - CitrixBleed 3NetScalerIdentity Edge
CitrixBleed 3: perché un bug NetScaler di marzo è l'emergenza di giugno
CVE-2026-3055 (CitrixBleed 3) è stata corretta il 23 marzo. A inizio giugno Fortinet ha confermato lo sfruttamento su larga scala. Ecco perché la patch da sola non ha mai chiuso la porta.
7 min di lettura - Supply ChainnpmeBPF
IronWorm npm: quando il Trusted Publishing diventa la superficie d'attacco
JFrog ha scoperto IronWorm il 3 giugno: worm npm con binario Rust, rootkit eBPF, C2 su Tor e auto-propagazione via token OIDC di npm Trusted Publishing.
8 min di lettura - HTTP/2 BombCVE-2026-49975AI Pentest
HTTP/2 Bomb (CVE-2026-49975): quando un agente AI ha composto due primitive vecchie di dieci anni
Codex ha unito amplificazione HPACK e stallo Slowloris in una catena DoS 5.700:1 che colpisce nginx, Apache, IIS, Envoy e Pingora — 880.000 server esposti. La lezione difensiva è simmetrica.
8 min di lettura