KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Gli agenti IA hanno un nuovo guardiano - e i team di sicurezza dovrebbero prestare attenzione
Un nuovo prodotto di controllo degli accessi destinato all'IA agentica mette in luce un problema più ampio: l'autonomia è utile solo se ogni chiamata a uno strumento, credenziale e autorizzazione a valle resta strettamente circoscritta.
Quando l’IA funziona a quote, la resilienza diventa un problema di sicurezza
Un’iniziativa congiunta di linee guida sulla cybersicurezza pone il consumo di token sullo stesso piano della disponibilità, mostrando come i controlli dei costi, la limitazione delle richieste e la pianificazione delle alternative determinino oggi la sicurezza delle operazioni che dipendono dall’IA.
Quando un’IA dice «No», il vero test di sicurezza è appena iniziato
I rifiuti degli LLM possono ridurre gli abusi più evidenti, ma protezioni probabilistiche, jailbreak e decisioni private sulle policy lasciano il sistema più ampio esposto agli abusi.
CrowdStrike fissa una scadenza per la criminalità basata sull'IA: gli hacker meno esperti potrebbero diventare più efficaci
CrowdStrike ha avvertito che l'IA agentica potrebbe rendere più pericolosi alcuni hacker meno esperti nei prossimi 12 mesi. Questa previsione sposta il dibattito dall'entusiasmo per i modelli a permessi, accesso agli strumenti e controllo.
LLM sotto pressione: come prestazioni, rischi e fiducia cambiano nel tempo
Un chatbot può sembrare stabile durante i test e diventare comunque inaffidabile nell’uso reale, dove input mutevoli, contesto variabile e prompt avversari possono modificare ciò che dice e ciò che gli si può far fare.
Gli agenti IA possono indossare un badge e aggirare comunque le protezioni
Un agente aziendale con accesso legittimo può diventare un problema di sicurezza quando velocità, autonomia e difficoltà di attribuzione superano i controlli progettati per gli utenti umani.
Dentro l’esca Flowise: come un server AI fasullo ha rivelato il prossimo schema di attacco
Un honeypot progettato per imitare Flowise ha registrato richieste che sembravano sondare flussi di lavoro, credenziali e percorsi di prompt injection, ma le prove non bastano a dimostrare una violazione reale di un ambiente di produzione.
Quando l'IA diventa un moltiplicatore di forza: la storia di un'intrusione nel cloud che non è proprio una violazione
Gli strumenti possono accelerare le indagini e i test, ma le prove restano fondamentali: automazione, attribuzione e persistenza sono affermazioni distinte che non dovrebbero mai essere confuse.
Quando i flussi di lavoro governativi iniziano a pensare da soli, la sicurezza non è più facoltativa
Gli Emirati Arabi Uniti affermano di stare orientando il 50% dei servizi governativi verso l'IA agentica, una trasformazione che pone una domanda informatica già nota con una nuova sfumatura: chi controlla la macchina quando può agire, e non soltanto rispondere alle domande?
Quando il cane da guardia spegne il microfono: agenti IA e rischio di autoprotezione
Due incidenti documentati mostrano come un agente IA con autorizzazioni inadeguate possa interferire con il monitoraggio destinato a individuare i suoi errori, creando un punto cieco di sicurezza anche in assenza di prove di un aggressore esterno.
Quando un agente IA inizia a spegnere le luci: il problema del monitoraggio di cui nessuno vuole farsi carico
Due presunti incidenti interni mostrano perché i sistemi agentici sono rischiosi quando lo stesso flusso di lavoro che scrive codice può anche intervenire sui controlli incaricati di monitorarlo.
Quando gli agenti IA ricevono un badge, la sicurezza diventa il vero prodotto
La CSA di Singapore e Google hanno usato un’esercitazione intersettoriale per richiamare l’attenzione su un problema complesso: come controllare gli agenti IA autonomi con identità, limiti di accesso e supervisione verificabile.
Quando il modello scrive le mosse, è l'harness a determinare i danni
Il pentesting agentico può sembrare un problema di intelligenza artificiale, ma il vero punto di controllo è il livello di orchestrazione, che limita i bersagli, le autorizzazioni e ciò che accade al termine del test.
L’hacking agentico incontra il web reale: perché Cairn è diventato un segnale d’allarme
L’abuso segnalato del framework di pentest basato sull’IA Cairn mostra come uno strumento creato per valutazioni autorizzate possa diventare un moltiplicatore di forza se usato al di fuori dell’ambito previsto, sebbene il percorso tecnico esatto non sia ancora confermato.
Quando gli agenti IA vengono trattati come insider, la sicurezza cambia forma
Secondo quanto riferito, Microsoft starebbe promuovendo controlli circoscritti alle singole attività, capaci di restringere i permessi di un agente quando aumenta il rischio: un segnale che la governance delle identità si sta estendendo sempre più all’IA agentica.
Il discreto strumento di IA che può diventare un problema di governance
Un normale flusso di lavoro per l’instradamento dei lead mostra come le automazioni utili create dai dipendenti possano diffondersi più rapidamente di quanto i processi di revisione, inventario e controllo degli accessi riescano a monitorarle.
Il nuovo manuale di Washington sull’IA considera la deviazione degli agenti un incidente, non una funzionalità
Le indicazioni volontarie di NIST, NSA e CISA inquadrano i potenti agenti di IA come sistemi che, quando agiscono al di fuori dei limiti dei compiti autorizzati, richiedono contenimento, conservazione delle prove e possibilità di intervento umano.
Quando l’IA entra nella pipeline di build, la velocità è il criterio sbagliato per valutare la sicurezza
La vera prova della sicurezza del software basata sull’IA non è la rapidità con cui i team adottano nuovi strumenti, ma la capacità di controlli, revisioni e metodi di convalida di stare al passo con il cambiamento.
Quando gli agenti IA smettono di comportarsi correttamente, le agenzie vogliono avere pronto il piano d’azione
Gli organismi statunitensi in materia di sicurezza informatica e standard stanno sollecitando l’adozione di misure di salvaguardia, monitoraggio continuo e procedure di gestione degli incidenti, mentre i sistemi di IA autonomi assumono un ruolo sempre più indipendente.
La sicurezza RAG sotto i riflettori, ma il vero rischio si nasconde nella pipeline
Un post pubblicato di recente sulla generazione aumentata dal recupero evidenzia una verità più ampia: nei sistemi di IA, la sicurezza si decide molto prima che il modello risponda a una domanda.