SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Quando la geografia diventa un piano di controllo: Equinix porta le policy di Fabric in Australia
L’espansione di Fabric Geo Zones di Equinix in Australia mostra come la sovranità dei dati si stia spostando dalla documentazione di conformità al livello stesso di interconnessione.
La scommessa di Akamai sul browser mette l’uso dell’IA sotto la lente
L’acquisto pianificato di LayerX da parte di Akamai segnala un’attenzione più marcata ai controlli a livello di browser, mentre le aziende cercano di gestire come il personale utilizza gli strumenti di IA generativa.
La falla di Langflow ha messo nel mirino le chiavi di accesso AWS
Un presunto abuso di Langflow evidenzia come un singolo servizio di workflow AI esposto possa diventare una via verso il targeting delle credenziali cloud e comunicazioni controllate dall’attaccante.
Quando l’IA privata diventa una decisione di budget con conseguenze per la sicurezza
La vera battaglia non è tra IA privata e cloud pubblico, ma quale modello di implementazione bilancia meglio controllo, conformità, energia e costi a lungo termine.
Quando un pulsante “Negato” non bastava: il problema del confine nella chat di Amazon Quick
Una vulnerabilità di controllo degli accessi appena divulgata in Amazon Quick mostra come le funzioni AI possano sembrare bloccate nell’interfaccia pur continuando a rispondere a richieste dirette al backend.
La fuga silenziosa nella catena di build: come una modifica al formato del token ha messo Composer in allerta
Un bug di validazione in una toolchain PHP ha trasformato un normale errore di autenticazione in un rischio di divulgazione di segreti all’interno dei log CI, mostrando come le modifiche upstream ai token possano ripercuotersi sulla sicurezza downstream.
Una modifica di GitHub Actions solleva un rischio silenzioso ma serio per i workflow di Composer
Un avvertimento legato alle pipeline di dipendenze PHP mostra come un caso limite del formato dei workflow possa trasformare una normale attività CI in un problema di esposizione delle credenziali.
Quando una segreta di IA trapela, il vero obiettivo è il controllo
Un nuovo avvertimento basato su uno studio dall’Australia colloca l’IA agentica in una categoria di rischio diversa: non solo risultati errati, ma la possibilità che un segreto rubato faccia crollare accesso, supervisione e capacità di ripristino.
Quando l'identità diventa il piano di controllo per l'IA
Palo Alto Networks ha presentato Idira, una piattaforma che posiziona per la sicurezza dell'identità tra esseri umani, macchine e agenti IA, mentre le aziende cercano di governare un livello di fiducia molto più affollato.
La nuova trappola silenziosa di Android per gli attaccanti: log che sopravvivono alla copertura
Google ha aggiunto ad Android un livello di conservazione delle prove che può mantenere disponibili attività chiave del dispositivo dopo un’intrusione, trasformando un telefono nel proprio testimone.
Quando un’IA può parlare per te, l’identità smette di essere un problema di login
La nuova sfida della sicurezza non riguarda solo l’accesso ai sistemi; riguarda dimostrare quale identità macchina possa sapere, decidere, parlare e creare per conto di un’organizzazione.
Quando i login diventano rampe di lancio: il livello nascosto dell’identità dietro il ransomware
Un nuovo rapporto di settore mette l’identità al centro delle intrusioni aziendali, con due terzi dei casi di ransomware esaminati che iniziano con una violazione legata all’identità.
The AI-in-Your-Browser Problem Just Got Sharper
A reported flaw in the Claude Chrome extension highlights a hard truth: in browser agents, the danger is often not a broken model, but a broken trust boundary.
Browser AI Turns Into a New Trust Crisis as Extensions and Cloud Accounts Collide
A reported flaw in Anthropic’s Claude in Chrome puts a sharper spotlight on the weakest part of agentic browsing: the chain of permissions that links a browser add-on to Gmail, Drive, and code repositories.
Quando il browser risponde: il confine di riservatezza di Copilot viene sottoposto a pressione
La segnalazione di Microsoft di tre falle critiche di divulgazione delle informazioni legate a Copilot in Edge evidenzia un rischio aziendale familiare: gli strumenti di IA sono sicuri solo quanto i punti di controllo delle policy tra l’utente, il browser e i dati a cui possono accedere.
Perché un badge cloud federale non è più solo un badge
Axonius Federal Systems sta puntando a FedRAMP High, una mossa che segnala quanto sia più difficile servire le agenzie quando uptime, resilienza e verificabilità diventano requisiti mission-critical.
A Bot at the Gates: How AI Nearly Breached Mexico’s Water Supply
An attempted cyberattack on a Mexican water utility reveals how artificial intelligence is arming even unskilled hackers with dangerous new capabilities.
Un bot alle porte: come l’IA ha quasi violato l’approvvigionamento idrico del Messico
Un tentato attacco informatico a un’azienda idrica messicana rivela come l’intelligenza artificiale stia dotando anche hacker inesperti di nuove e pericolose capacità.