SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Quando il login root diventa il bersaglio: gli account AWS affrontano un'ondata di password spraying
Una campagna di password spraying mirata agli account root utente AWS in oltre 150 organizzazioni mostra come gli attaccanti cloud continuino a colpire l'identità più privilegiata nello stack.
La radice del problema: un mese di password spraying ha messo nel mirino il login più privilegiato di AWS
Un tentativo prolungato contro gli account root di AWS mostra come gli attacchi alle credenziali a bassa intensità restino efficaci quando il bersaglio è l'identità che può accedere a tutto.
Quando un cookie di sessione diventa la chiave universale di un account AI
Una campagna di furto di credenziali mirata agli account Claude mostra perché la sicurezza degli account moderna non riguarda più solo le password - riguarda la revoca delle sessioni attive prima che un attaccante possa riutilizzarle.
Le sessioni Claude rubate trasformano il PC di un utente in un'arma per la fatturazione
L'avvertimento di Anthropic punta a una minaccia familiare ma ancora sottovalutata: il malware sugli endpoint può rubare sessioni SaaS attive e consentire a un attaccante di agire come l'utente autenticato senza mai conoscere la password.
La ripresa di Okta punta a una scommessa cyber più grande: l'identità per gli agenti AI
L'aumento dopo gli utili è solo una parte della storia. Il segnale più profondo è che gli acquirenti stanno trattando le identità macchina e gli agenti AI come oggetti di sicurezza, non solo come strumenti di automazione.
Il blocco delle password di Snowflake rivela un problema cloud più profondo: nessuno sa più cosa facciano ancora gli account di servizio
Eliminare le password per le identità macchina legacy è solo la mossa visibile; il compito più difficile è trovare ogni integrazione nascosta, il suo proprietario e l'accesso che merita ancora.
Perché l'MFA può far entrare la persona sbagliata
La lezione di sicurezza non è che l'autenticazione a più fattori fallisca, ma che può riuscire nel compito sbagliato se la verifica dell'identità e il monitoraggio vengono trattati come aspetti secondari.
WhatsApp irrobustisce la porta d’ingresso: passkey, recupero più forte e indizi sulle chiamate
Un nuovo aggiornamento di sicurezza aggiunge più passkey, password alfanumeriche più lunghe e contesto del chiamante - una piccola serie di cambiamenti che potrebbe contare molto in una piattaforma in cui la fiducia viene spesso messa alla prova prima ancora che un messaggio venga aperto.
WhatsApp porta le passkey oltre il miliardo di utenti, poi rafforza i punti deboli attorno ad esse
La storia del login è solo metà del quadro: WhatsApp sta affiancando alle passkey un segreto di secondo livello più robusto e segnali di contesto per le chiamate, con l'obiettivo di ridurre phishing, abuso del recupero e pressione delle truffe.
WhatsApp stringe la serratura: passkey, recupero più robusto e un nuovo livello contro le chiamate truffa
WhatsApp sta spingendo la sicurezza dell'account verso l'accesso vincolato al dispositivo, una verifica in due passaggi più rigorosa e un maggiore contesto sul chiamante su Android, un piccolo cambiamento nell'interfaccia con un reale valore anti-phishing.
WhatsApp rafforza la sicurezza dell'account con una verifica in due passaggi più robusta e più passkey
L'app di messaggistica sta introducendo nuovi controlli dell'account che fanno maggiore affidamento sull'accesso crittografico e su segreti di recupero più difficili da indovinare.
Un percorso di accesso fidato trasformato in una scorciatoia da amministratore
Due falle critiche in un plugin WordPress SAML per il single sign-on mostrano quanto possa diventare fragile la fiducia nell'identità quando la gestione delle asserzioni va storto.
Quando l'SSO diventa fuori controllo: due criticità gravi di miniOrange mettono a rischio la fiducia in WordPress
Una coppia di bug gravi in un plugin di accesso SAML per WordPress mostra come un singolo errore di verifica possa trasformare l'identità federata in accesso non autorizzato.
Quando un vero login Microsoft diventa l'attacco
Un kit di phishing-as-a-service basato sull'abuso dei device code mostra come gli attaccanti possano trasformare un accesso legittimo e una richiesta MFA in una sessione cloud valida.
Quando le chiavi AWS sfuggono, il confine dell'account può iniziare a scomparire
Un ampio insieme di chiavi di accesso AWS esposte pubblicamente evidenzia come il rischio cloud possa dipendere da identità, privilegi e da quanto a lungo una credenziale resta valida dopo aver lasciato il controllo privato.
VPN o Zero Trust: perché l’accesso remoto nel 2026 sta diventando una decisione di architettura
Le VPN aziendali contano ancora, ma la vera domanda di sicurezza è se un’azienda abbia bisogno di un accesso ampio alla rete o di un accesso più ristretto, basato su policy, ad applicazioni e servizi specifici.
Chiavi cloud che non morivano: perché i segreti AWS attivi sono un rischio costante
Più di 9.300 chiavi di accesso AWS esposte pubblicamente sono ancora attive e valide, trasformando vecchie fughe di dati in materiale di autenticazione vivo che i difensori devono revocare, ruotare e monitorare.
La patch di Microsoft per Entra ID svela una dura verità: quando l'identità si rompe, tutto ne risente
Una vulnerabilità di gravità massima in Entra ID corretta da Microsoft rafforza quanto la fiducia nel cloud diventi fragile quando il livello di identità è sotto attacco.
La gestione delle identità affronta la sua prossima prova: quando gli account non umani iniziano a comportarsi come operatori
Le identità non umane sono già più numerose di quelle umane in molte aziende, e l'arrivo degli agenti IA spinge il controllo delle identità oltre le liste statiche di accesso verso la governance di finalità, azioni, responsabilità e autonomia.
Dal build pipeline all'esposizione SaaS: come un difetto di GitHub Actions avrebbe potuto esporre credenziali interne
Un problema pubblico di workflow nel repository snowflake-connector-net di Snowflake mostra come l'iniezione di script in CI/CD possa trasformare l'automazione di routine in un'opportunità per raccogliere segreti.