Red Team AI on-prem — appunti di ingegneria dalla prima linea
Approfondimenti, confronti e note di campo su red team AI autonomo, pentest generativo, intelligence di traffico deep-packet, NIS2/DORA e come operare in modalità air-gapped.
- Windows IKECVE-2026-33824Attacco AI Autonomo
Windows IKE CVE-2026-33824: l'AI ha fatto la ricognizione, l'uomo ha premuto il grilletto
CVE-2026-33824 è una RCE pre-auth wormable nel servizio IKE di Windows, ora in CISA KEV. È emersa dentro una campagna autonoma guidata da DeepSeek. Ecco il runbook di fix e cosa cambia davvero il ritmo dell'AI.
10 min di lettura - AI-Powered C2Supply chain npmRedC2
RedC2 4.0: il framework C2 con AI nascosto nelle tue dipendenze npm
Trend Micro ha trovato 14 pacchetti npm trojanizzati che rilasciano RedC2 4.0 — un framework C2 da 99$ il cui Red Agent, un LLM, traduce l'italiano in comandi beacon. Runbook di remediation.
8 min di lettura - TrueConfCVE-2026-72529CISA KEV
TrueConf CVE-2026-72529: una porta aperta, e ogni dipendente riceve malware
CVE-2026-72529 si concatena con CVE-2026-72530 per prendere root su un TrueConf Server tramite una porta aperta di default, poi sostituisce l'installer del client e distribuisce PhantomCore a ogni partecipante.
7 min di lettura - Sicurezza OTInfrastrutture CriticheExploit con IA
Exploit generati dall'IA contro i PLC Siemens S7: dentro l'allerta AA26-231A
Cinque agenzie USA avvertono: gli attaccanti usano l'IA per scrivere exploit S7comm contro PLC Siemens S7 esposti su internet in acqua ed energia. Cosa dice l'advisory AA26-231A per chi difende l'OT.
9 min di lettura - MLflowCVE-2026-64849CISA KEV
MLflow CVE-2026-64849: un SSRF non autenticato che ruba le chiavi cloud
L'SSRF non autenticato di MLflow (CVE-2026-64849, CVSS 9.3) è stato sfruttato in poche ore per raggiungere i metadata endpoint e sottrarre credenziali IAM. Cosa è rotto e il runbook di fix.
9 min di lettura - GitLabCVE-2026-19478GraphQL
GitLab CVE-2026-19478: una direttiva GraphQL non autenticata può cancellare i tuoi repo
La patch fuori programma di GitLab chiude CVE-2026-19478 (CVSS 9.4): una direttiva GraphQL non autenticata che può modificare o cancellare progetti pubblici e dati utente. Chi è esposto e come intervenire.
10 min di lettura - Windows DNS ServerCVE-2026-62878RCE Wormable
CVE-2026-62878: RCE wormable e pre-auth nel DNS Server di Windows
CVE-2026-62878 è una RCE wormable e non autenticata nel DNS Server di Windows — CVSS 9.8, su ogni domain controller. Nessun PoC pubblico ancora — perché 'sfruttamento meno probabile' è la finestra, non il cessato allarme.
10 min di lettura - VMware vCenterCVE-2026-59310RCE
VMware vCenter CVE-2026-59310: patch il 29 luglio, violato il 3 agosto
CVE-2026-59310 è un directory traversal non autenticato CVSS 9.8 nel servizio Syslog di vCenter. Sfruttato cinque giorni dopo la patch per installare reverse_ssh. Ecco il runbook di remediation.
9 min di lettura - Progress LoadMasterCVE-2026-8037Command Injection
Progress LoadMaster CVE-2026-8037: RCE pre-auth nel load balancer
CVE-2026-8037 è una command injection non autenticata in Progress Kemp LoadMaster: patch a giugno, in CISA KEV il 7 agosto dopo 792 tentativi di exploit. Cosa fa il bug di escape_quotes() e come rimediare.
9 min di lettura