SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Quando un componente aggiuntivo PDF inizia a vedere il testo delle chat, il browser diventa l'anello più debole
Una falla nell'estensione Chrome di Acrobat di Adobe potrebbe consentire ai siti web di accedere ai contenuti di WhatsApp Web visualizzati nel browser, sottolineando come i dati sensibili possano emergere dopo che la crittografia ha già svolto il suo compito.
Quando un numero di telefono diventa l'anello più debole
Un quasi takeover dell'account legato a una frode di SIM swap mostra perché i controlli di identità devono cambiare con i segnali di rischio, non congelarsi al login.
La vera questione SASE non è dove risiedono i dati, ma chi controlla il servizio
La sovranità digitale nella sicurezza cloud può dipendere da piani di controllo, metadati e scelte di governance che vanno ben oltre la semplice residenza dei dati.
La vera battaglia per la sicurezza inizia dopo che la password funziona
Il controllo degli accessi non è un problema di accesso, ma di decisione: una volta confermata l'identità, il compito più difficile è dimostrare chi può fare cosa e mantenere questa risposta utilizzabile man mano che i ruoli cambiano.
La nuova build di CAV3RN sostituisce i WebSocket con l'accesso al Calendario di Outlook
Un modulo .NET Native AOT segnalato sposta il livello di comunicazione verso gli oggetti calendario di Microsoft 365 e aggiunge un percorso di recupero via DNS, mostrando come le superfici di identità cloud possano diventare parte dell'infrastruttura del malware.
NIST Traccia una linea più severa sull'identità, e il phishing sta perdendo i suoi facili successi
Le più recenti linee guida NIST sull'identità digitale spingono le organizzazioni verso accessi resistenti al phishing, controlli continui del rischio e un approccio Zero Trust, ma la vera sfida è farlo funzionare su cloud, SaaS e flussi di recupero.
Un Cloud Summit diventa una mappa del rischio reale dietro l'infrastruttura moderna
Il Cloud & Data Security Summit on-demand di SecurityWeek ricorda che il rischio cloud riguarda meno una singola minaccia da prima pagina e più le scelte quotidiane su identità, dati e configurazione.
La privacy vende, ma il vero test di sicurezza sta nelle chiavi
Le offerte di storage cloud costruite su sconti, accesso a vita e branding sulla crittografia sono allettanti, ma il valore difensivo dipende da chi controlla la decrittazione e da quanto il provider può davvero vedere.
Fake App IDs, Real Password Tests: The Entra Trick Hiding in Plain Sight
A stealthy abuse of OAuth client IDs in Microsoft Entra ID can turn sign-in failures into an oracle for account discovery and credential checks.
Healthcare’s Quiet Weak Spot Is Not a Hack - It Is the Gaps Between Vendors, Logins, and Practice
A new healthcare warning puts supply-chain security, identity management, and staff readiness in the same frame: cyber risk becomes operational risk when hospitals cannot trust who connects, who updates, or who responds.
When Fake App IDs Become Noise: The OAuth Trick That Can Blur Entra ID Defenses
A credential attack that rotates through fictional OAuth client identities does not break encryption - it tries to break the defender’s ability to see a pattern.
Microsoft’s Entra Identity Turns Toward Passkeys, and the Fallback Problem Gets Real
Microsoft has set passkeys to become the default authentication method for Entra ID in September 2026, a change that shifts the security conversation from passwords to enrollment, recovery, and policy design.
AI Coding Tools Can Leak the Whole Repo, Not Just the Prompt
A Grok Build test exposed a deeper risk in AI-assisted coding: separate storage channels can move repository history and tracked secrets even when the model itself sees only a tiny slice of traffic.
When a Coding Agent Sends the Whole Repo, the Cloud Becomes the Risk
A repository-scoping failure in Grok Build shows how an AI coding tool can turn a simple task into a much larger data-movement problem.
When a Fake App Name Becomes a Cloak: The Entra Campaign Hiding Behind OAuth Noise
Spoofed OAuth client IDs are giving attackers a way to probe Microsoft Entra accounts while making their activity look like ordinary sign-in churn.
Salesforce Trust Becomes the Breach Path in a Long-Running Theft Pattern
Microsoft mapped a year-long campaign tied to ShinyHunters-linked activity that appears to have moved through OAuth trust rather than a Salesforce platform flaw.
OAuth Trust Turns Into a Quiet Salesforce Standoff
Microsoft warned that ShinyHunters-linked tradecraft may be using trusted OAuth relationships to keep Salesforce access alive while bypassing ordinary sign-in checks.
Italy’s New Delegation Model Tries to Kill Password Sharing in Public Services
A formal digital proxy system for public-administration access shifts trust from informal help to regulated authorization, but the security value depends on identity assurance, revocation, and careful implementation.
When a Trusted App Becomes the Breach Path
A Salesforce OAuth trust relationship can outlive the login that created it, letting attackers move through CRM data without repeatedly facing MFA.
Progress Pulls the Brakes on ShareFile Accounts After a Threat Hits the Controller Layer
A preventive account disablement around ShareFile’s Storage Zones Controllers shows how a cloud file service can choose isolation over certainty when a trust boundary comes under pressure.