Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- eMudhraJavaTLS
Oracle Java CVE-2026-114820: le root CA eMudhra rimosse dal trust store del JDK
L'aggiornamento Java fuori ciclo di Oracle rimuove le root CA eMudhra compromesse dal trust store cacerts del JDK. CVE-2026-114820: chi è esposto e come correggere.
8 min di lettura - PHPCVE-2026-115560PHP2Shell
CVE-2026-115560: la RCE PHP che la patch PHP2Shell non corregge — verifica in 2 minuti
Avviso PHP del 23 ottobre: CVE-2026-115560, RCE via session upload progress non corretta in 8.5.12/8.4.27/8.3.36/8.2.35. Chi è esposto, la mitigazione in una riga e uno script di verifica gratuito.
6 min di lettura - Collabora OnlineNextcloudCISA KEV
Collabora Online CVE-2026-110447: RCE sul CODE Server integrato, sfruttata in rete
CVE-2026-110447 è una command injection OS con CVSS 9.2 nel CODE Server Collabora integrato in Nextcloud, sfruttata da settembre. Aggiorna a 26.4.303, poi indaga.
8 min di lettura - Agenti AI autonomiRansomwareAttacchi con AI
Phantom: gli affiliati ransomware hanno guidato agenti AI nella kill chain
SOCRadar ha trovato Phantom, framework di red team AI autonomo usato dagli affiliati di INC e The Gentlemen per condurre intrusioni. Cosa mostrano i log.
8 min di lettura - eMudhraCertificate AuthoritySupply Chain
Chiavi CA eMudhra: come sistemare Python, pip, uv e i trust store
Otto chiavi CA eMudhra erano così deboli da ricalcolarle. Cosa è vero, cosa è gonfiato e come aggiornare certifi, pip, uv e i trust store contro il MITM.
10 min di lettura - LiteLLMSupply Chain AttackPyPI
LiteLLM 1.107.0 compromesso su PyPI: come verificare, ripulire, ruotare
LiteLLM 1.107.0 (PyPI, Docker) conteneva uno stealer che parte a ogni avvio di Python. Chi è esposto, come verificare senza riattivarlo, cosa ruotare.
11 min di lettura - Arista VeloCloudSD-WANCVE-2026-114625
Arista VeloCloud CVE-2026-114625: da account sola lettura a operator, già sfruttata
CVE-2026-114625 è una SQL injection sfruttata attivamente in Arista VeloCloud Orchestrator: un account in sola lettura diventa operator. Build corrette, IOC, remediation.
8 min di lettura - Black OctoberPHP2ShellAttacco supply chain
Black October 2026: tracker verificato degli incidenti — cosa è vero, cosa correggere oggi
Black October 2026 verificato: PHP2Shell, GitLab CVE-2026-110264, LiteLLM, Railway, Zeabur, eMudhra. Cosa è confermato, cosa patchare e ruotare oggi.
16 min di lettura - GitLabCVE-2026-110264Remote Code Execution
GitLab CVE-2026-110264: RCE senza autenticazione con CVSS 10 tramite un file .org
GitLab CVE-2026-110264: codice eseguito senza login con un file Org-mode costruito ad arte. Corretta in 19.5.1, 19.4.3, 19.3.6; la patch del 12 ottobre non basta.
7 min di lettura