Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- LLMjackingAttacchi AutonomiFurto Chiavi API
Chiavi API AI rubate: ora pagano gli attacchi autonomi (e paghi tu)
I criminali lanciano agenti di pentest autonomi con budget prefissato usando chiavi API OpenAI, Anthropic e Google rubate: a pagare è il proprietario.
7 min di lettura - PAN-OSCISA KEVRemote Code Execution
PAN-OS CVE-2026-0322: RCE come root sull'interfaccia di gestione, sfruttata
CVE-2026-0322 consente a un amministratore autenticato di eseguire codice come root sull'interfaccia di gestione PAN-OS. È in CISA KEV, sfruttata, fix federale entro il 17 ottobre.
7 min di lettura - Cisco Secure Email GatewayCVE-2026-76519CISA KEV
Cisco Secure Email Gateway CVE-2026-76519: scrittura file da root con una email, sfruttata
Un allegato email crea file arbitrari da root sul Cisco Secure Email Gateway (CVE-2026-76519, CVSS 9.8). Sfruttata in rete, in KEV, nessun workaround.
9 min di lettura - Red Team AutonomoBypass OTPAgente di Pentest AI
Un agente AI ha trovato un bypass OTP che il pentest umano aveva mancato
Un agente di pentest AI di Reflectiz ha trovato un bypass OTP critico sul login di produzione di un assicuratore, mancato da un test umano sei mesi prima.
6 min di lettura - Offensive AIExploit Full-Chain ChromeRed Team Autonomo
XBOW ha costruito un exploit full-chain per Chrome con un modello AI pubblico in sei giorni
Un modello OpenAI pubblico ha costruito un exploit full-chain per Chrome con tre bug in sei giorni per circa 40.000 dollari di calcolo: XBOW ha incassato i 250.000 dollari di Google.
8 min di lettura - Windows ShellMark of the WebCISA KEV
Windows Shell CVE-2026-96951: bypass di Mark of the Web già sfruttato, patch subito
CVE-2026-96951 è una falla di command injection in Windows Shell, sfruttata attivamente, che aggira Mark of the Web. CISA fissa 3 giorni per la patch: chi è esposto e come correggere.
8 min di lettura - Ivanti Connect SecureBypass AutenticazioneSicurezza VPN
Ivanti Connect Secure CVE-2026-104935: bypass autenticazione sfruttato
CVE-2026-104935 è un bypass dell'autenticazione in Ivanti Connect Secure già sfruttato: un attaccante non autenticato esegue comandi. KEV, scadenza 16 ottobre.
8 min di lettura - Frontier AISicurezza OTInfrastrutture Critiche
L'AI di frontiera ha centrato ogni obiettivo d'attacco OT nel lab di Booz Allen
Booz Allen ha dato a modelli di AI di frontiera otto obiettivi d'attacco OT in un impianto isolato. Li hanno centrati tutti: dal perimetro alla control zone in 16 minuti.
7 min di lettura - GitLabRCE non autenticataSicurezza CI/CD
GitLab CVE-2026-97229: RCE non autenticata CVSS 10.0 nel compilatore regex CI/CD
GitLab CE/EE rilascia una RCE non autenticata CVSS 10.0 (CVE-2026-97229): una regex CI/CD manipolata esegue codice sul server. Aggiorna a 19.4.2/19.3.4/19.2.8.
7 min di lettura