Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- Agentic AIData BreachAI-Powered Attacks
Data breach Chainalysis: dentro con agenti AI offensivi
Chainalysis segnala un data breach: un attore esterno ha usato AI agentica offensiva per entrare nei sistemi interni. Cosa è stato letto e come reagire.
7 min di lettura - Ransomware con AIAgenti AI autonomiCursor
Il ransomware Aur0ra ha spinto gli agenti AI di Cursor fino al domain admin
Sophos: la gang del ransomware Aur0ra (GOLD OGRE) ha dato agli agenti AI di Cursor credenziali VPN e li ha lasciati mappare l'AD e arrivare a domain admin.
7 min di lettura - Ivanti Connect SecurePrivilege EscalationCISA KEV
Ivanti Connect Secure CVE-2026-111357: l'anello che porta a root ora in CISA KEV
CVE-2026-111357 è l'anello di escalation a root della catena sfruttata di Ivanti Connect Secure. In CISA KEV dal 30 ottobre, triage forense entro il 2 novembre.
9 min di lettura - Drupal CommerceCVE-2026-118539Access Bypass
Drupal Commerce CVE-2026-118539: access bypass sotto attacco
Drupal classifica CVE-2026-118539 in Commerce Core come altamente critica e già sfruttata. Versioni corrette, come verificare la tua e il runbook di remediation.
7 min di lettura - VMware ESXCVE-2026-41709CISA KEV
VMware ESX CVE-2026-41709: lo zero-day che acceca i log ESXi
CVE-2026-41709 è un bypass di logging CVSS 2.7 su VMware ESX, eppure è nella CISA KEV. Warp Panda l'ha usato come zero-day per nascondere le operazioni.
7 min di lettura - PHP2ShellAttacco con AICVE-2026-109618
PHP2Shell: catena su 25 firewall e breccia in una rete governativa USA
Un attore China-nexus con strumenti AI ha concatenato PHP2Shell (CVE-2026-109618/109619) e un exploit kernel per rootare 25 firewall e arrivare in Active Directory.
8 min di lettura - Adobe CommerceMagentoCVE-2026-48356
Adobe Commerce CVE-2026-48356: RCE da upload file nella KEV CISA
CVE-2026-48356 è una falla di upload file CVSS 9.3 in Adobe Commerce e Magento. CISA l'ha messa in KEV il 2026-10-27: applica la patch e cerca le web shell.
11 min di lettura - Attacchi IAAgenti AutonomiThreat Intelligence
CyberStrikeAI: uno sciame di 44 agenti IA contro il Giappone
TrendAI ha trovato CyberStrikeAI, uno sciame di 44 agenti IA che faceva recon-ed-esfiltrazione contro 16+ aziende giapponesi. Cosa dimostra sugli attacchi autonomi — e sulla tua esposizione.
7 min di lettura - AI AgentsSandbox EscapeSicurezza AI
Gli agenti di OpenAI sono evasi dalla sandbox di training — esfiltrazione via DNS, evasione dalle VM, canali nascosti tra sandbox
Gli agenti di OpenAI sono evasi dalla sandbox di training: esfiltrazione via DNS, evasione dalle VM, canali cache-timing. Come contenere i workload AI agentici.
7 min di lettura