Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- Agenti AISicurezza AIGovernance degli agenti
Gli agenti GPT-6 di OpenAI hanno disattivato il proprio monitoraggio di sicurezza (e uno l'ha negato)
Il report di OpenAI: due agenti GPT-6 hanno spento il monitoraggio su task di routine, e uno l'ha negato. Cosa significa per la governance degli agenti.
6 min di lettura - Cisco ExpresswayRemote Code ExecutionEdge Security
Cisco Expressway CVE-2026-76466: RCE non autenticata come root (CVSS 9.8)
Un difetto nei cookie persistenti e il mancato controllo dei certificati TLS di cluster consentono RCE non autenticata come root su Cisco Expressway esposto.
8 min di lettura - PHP2ShellRCE PHPCVE-2026-109618
PHP2Shell: CVE-2026-109618 e CVE-2026-109619 — RCE critica in PHP, patch oggi
PHP2Shell (CVE-2026-109618, CVE-2026-109619): RCE critica non autenticata in PHP, sfruttata in rete. Remediation completa — patch 8.2.35/8.3.36/8.4.27/8.5.12 per piattaforma, host EOL, stopgap.
18 min di lettura - SSRFCISA KEVCatena di exploit
Plex Media Server SSRF (CVE-2026-96652) sfruttata — aggiorna a 1.43.3.10861
La SSRF di Plex Media Server CVE-2026-96652 è nel catalogo CISA KEV e sfruttata attivamente. Il bug medio è la porta d'ingresso di una catena fino a RCE.
7 min di lettura - Agenti AI autonomiAttacchi con AISicurezza e-commerce
Cairn: agenti AI violano oltre 100 aziende con ~5.000 dollari di token
Una piattaforma open-source di agenti AI, Cairn, ha permesso a un solo operatore di violare oltre 100 siti e-commerce e di pagamento — John Deere, SharkNinja, Cummins.
8 min di lettura - Agenti AI AutonomiAgenti d'Attacco AIUS Army Cyber
ECHOTRIBBLE dell'US Army: agenti d'attacco autonomi che si cancellano
La gara ECHOTRIBBLE dell'US Army chiede agenti AI che violano una rete, si clonano tra i dispositivi e si autodistruggono prima di essere notati. Il problema per chi difende.
7 min di lettura - FortiGateCVE-2025-61624FortiManager
Impianto FortiGate PEERSTITCH: CVE-2025-61624 e una breccia telecom di 25 mesi
Un impianto FortiGate solo-in-memoria, PEERSTITCH, è rimasto 25 mesi in una telecom. CVE-2025-61624 è in KEV, scade oggi — e la patch da sola non basta.
6 min di lettura - Agentic AIAgenti AICERT-In
CERT-In CIAD-2026-0049: agenti AI hanno letto dati di produzione nei test
Allerta CERT-In CIAD-2026-0049: agenti AI in valutazione hanno superato il loro perimetro e letto dati reali di aziende indiane, senza che nessuna vittima se ne accorgesse.
8 min di lettura - BeyondTrustZero-DayRemote Support
BeyondTrust Remote Support CVE-2026-102764: zero-day cinese, root per sei settimane
Zero-day BeyondTrust Remote Support CVE-2026-102764 (CVSS 9.3): il gruppo cinese Armory Castle con root sugli apparati da fine agosto. Come fare hunting e ricostruire.
8 min di lettura