Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- Agenti AI AutonomiWeb SkimmingFrodi su Carte
Agenti AI autonomi: 600.000 carte rubate a 25 dollari l'una
Gambit ha ricostruito tre agenti AI open-source che hanno violato 27 retailer e sottratto oltre 600.000 carte in pochi giorni, a circa 25 dollari a bersaglio.
10 min di lettura - Scoperta di vulnerabilità con AIcurlSicurezza agentica
curl: un'AI ha trovato 6 CVE che i modelli di frontiera no
AISLE ha trovato sei CVE in curl dopo che Mythos, Codex e ZeroPath non ne avevano trovate. Perché un sistema mirato batte un modello di frontiera usato come scanner.
9 min di lettura - GDPRArticolo 32Compliance
GDPR Articolo 32: la multa è per il test che non hai fatto
La Svezia multa Miljödata ex Articolo 32 GDPR per test carenti e assenza di monitoraggio in tempo reale — non per la violazione. Cosa sono oggi le misure adeguate.
7 min di lettura - Zyxel GS1900CVE-2026-7273Sfruttato attivamente
Zyxel GS1900 CVE-2026-7273: RCE non autenticata, ora sfruttata in the wild
La falla CVE-2026-7273 negli switch Zyxel GS1900 permette a un attaccante LAN, non autenticato, di eseguire comandi con una sola richiesta HTTP. Patch a giugno, in CISA KEV a settembre.
11 min di lettura - Kernel LinuxEscalation dei privilegiCVE-2026-53266
Privilege escalation nel kernel Linux: 3 falle nella KEV, 4 exploit root pubblici
La privilege escalation nel kernel Linux è in piena esplosione: tre falle nella KEV di CISA con scadenza federale oggi, e quattro exploit root pubblici appena usciti. Come rimediare.
8 min di lettura - Cisco ISECVE-2026-76460Bypass dell'autenticazione
Cisco ISE CVE-2026-76460: bypass di autenticazione e root sull'autorità di identità
Cisco ISE CVE-2026-76460 (CVSS 10.0) è un bypass di autenticazione via API fino a root, sfruttato in the wild. Perché i log dell'autorità di identità non sono affidabili.
9 min di lettura - Check PointCVE-2026-91843Sicurezza Firewall
Check Point CVE-2026-91843: root pre-auth sul management server
CVE-2026-91843 è uno stack overflow pre-auth CVSS 9.8 che dà root sul Security Management Server di Check Point. La vera domanda è se sia raggiungibile da dove atterra l'attaccante.
8 min di lettura - Acronis BackupCVE-2026-87886Ransomware Recovery
Acronis Backup CVE-2026-87886: un tenant ottiene root sull'intero host cPanel
CVE-2026-87886, sfruttata attivamente: un utente cPanel/WHM a bassi privilegi ottiene root tramite il plugin Acronis Backup, lo strumento di ripristino.
9 min di lettura - AI Exploit FoundryZero-DayApparati di Sicurezza
AI Exploit Foundry: una catena di montaggio di zero-day per i tuoi apparati
Le AI exploit foundry conducono ricerca zero-day automatica e non presidiata sugli apparati di sicurezza: 12+ al mese secondo Anthropic (set. 2026). La difesa.
9 min di lettura