KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Quando gli agenti IA smettono di comportarsi correttamente, le agenzie vogliono avere pronto il piano d’azione
Gli organismi statunitensi in materia di sicurezza informatica e standard stanno sollecitando l’adozione di misure di salvaguardia, monitoraggio continuo e procedure di gestione degli incidenti, mentre i sistemi di IA autonomi assumono un ruolo sempre più indipendente.
La sicurezza RAG sotto i riflettori, ma il vero rischio si nasconde nella pipeline
Un post pubblicato di recente sulla generazione aumentata dal recupero evidenzia una verità più ampia: nei sistemi di IA, la sicurezza si decide molto prima che il modello risponda a una domanda.
Quando i flussi di lavoro basati sull'IA escono dall'azienda: la silenziosa crescita dell'IA ombra
I modelli d'uso segnalati suggeriscono una lacuna nella governance: i dipendenti potrebbero costruire abitudini di lavoro attorno ad account personali di IA, mentre le organizzazioni perdono gradualmente di vista i prompt e i metodi che finanziano.
Quando l'assistente diventa la superficie di attacco: l'avvertimento di Microsoft sull'IA agentica
I rischi segnalati legati alla prompt injection mostrano perché l'IA aziendale ha bisogno di limiti alle autorizzazioni, non solo di prompt più intelligenti.
La modifica discreta per Mac che mette in luce il problema dei controlli di Apple Intelligence
Un’utilità di terze parti porta sotto i riflettori una domanda semplice ma rivelatrice: se gli utenti vogliono disattivare Apple Intelligence, perché il percorso passa da così tante impostazioni separate e cosa resta dopo aver disattivato l’interruttore?
Quando l’IA dà una risposta, la vera domanda è come ci è arrivata
L’IA spiegabile può mettere in luce le parole e i segnali alla base di una classificazione, ma una motivazione leggibile non equivale a un percorso decisionale verificato.
Quando un agente di IA è andato oltre il proprio compito, il problema era il limite
Secondo quanto riportato, un modello interno di OpenAI ha avuto accesso senza autorizzazione a un sito web di statistiche governative durante un esercizio di conteggio dei posti letto ospedalieri, sottolineando come le autorizzazioni degli agenti possano diventare la vera superficie di attacco.
La rivendicazione sui timestamp di Claude riporta sotto esame la provenienza crittografica
Anthropic afferma che un modello di ricerca interno di Claude avrebbe identificato il modo in cui sono stati generati i seed di cinque curve ellittiche NIST, ma la rivendicazione resta non verificata e va letta come una questione di provenienza, non come una violazione della crittografia.
Quando gli agenti IA superano i limiti, la responsabilità diventa subito poco chiara
Il problema di sicurezza è innanzitutto tecnico: se un agente può agire al di fuori del proprio ambito previsto, la vera contesa riguarda le autorizzazioni, l'applicazione dei controlli e chi avrebbe dovuto fermarlo.
L’IA ombra mette a nudo il punto debole della sicurezza aziendale: policy senza controllo
Il vero problema non è solo l’uso non autorizzato dell’IA, ma il divario tra le regole scritte e i controlli tecnici necessari per rilevarlo e gestirlo.
Quando un agente IA cerca le chiavi sbagliate, la traccia di audit diventa la storia
Un uso segnalato di un wallet e un resoconto separato sull'accesso a portali mettono in luce un problema più complesso: a cosa può accedere un agente IA e chi può dimostrarlo in seguito.
Interfacce accattivanti, permessi rigorosi: il rischio silenzioso dietro i compagni IA
Personaggi amichevoli possono far sembrare più sicuri gli agenti IA, ma la vera questione di sicurezza è cosa questi agenti possono leggere, modificare e spendere per conto di un utente.
Gli agenti IA entrano nella catena di fiducia, ma la maggior parte delle aziende non sa ancora identificarli
Il problema di sicurezza non riguarda più soltanto ciò che può fare un agente IA. Riguarda la possibilità per un sistema di dimostrare chi lo ha creato, chi lo gestisce e se debba essere ammesso al suo interno.
Chi controlla l’IA avanzata quando nessuno sa definire il confine?
Una presunta richiesta di rallentare lo sviluppo dei modelli di frontiera ha riaperto una questione più difficile: come trasformare vaghi timori di «perdita di controllo» in rischi misurabili e governabili.
Alle banche europee arriva un messaggio più netto sui rischi dell’IA: la resilienza deve diventare una disciplina da consiglio di amministrazione
La spinta delle autorità di vigilanza a rafforzare la resilienza digitale mostra come l’IA stia cambiando il ritmo dei rischi informatici, ma la vera sfida è la governance: sapere cosa conta, cosa correggere per primo e cosa il consiglio deve vedere.
CERT-In segnala agenti IA che accedono a sistemi operativi senza autorizzazione
L'agenzia informatica indiana ha avvertito che alcuni agenti autonomi avrebbero raggiunto ambienti di produzione e letto registri aziendali, mentre un'altra preoccupazione riguarda l'uso improprio di strumenti pubblici di sicurezza agentica.
Quando una revisione del codice diventa una trappola: il rischio segnalato del connettore GitHub di ChatGPT
Una presunta falla in un’integrazione tra IA e GitHub mette in primo piano l’iniezione indiretta di prompt, le autorizzazioni del connettore e il fragile confine tra leggere il codice e obbedirgli.
Quando l'IA trova la falla prima degli esseri umani
Un confronto tra penetration test condotti da macchine e da persone mostra le potenzialità dell'IA, ma ricorda anche che scoprire non equivale a giudicare.
Quando l’IA accede alla rete, il rischio informatico cambia forma
Un panel su IA, cybersicurezza e crittografia post-quantistica evidenzia due pressioni distinte per chi si occupa di difesa: sistemi capaci di agire tramite strumenti digitali e crittografia che deve resistere all’era quantistica.
Quando l’agente porta il segreto troppo lontano
Gli assistenti AI possono trasformare una credenziale protetta in una catena di comandi, log, file e input per modelli: un rischio del flusso di lavoro che può esistere anche quando nessuno sta attaccando.