KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Quando l'IA segnala il problema, il giudizio deve ancora eliminare la soluzione sbagliata
Il ripensamento di Ford sulla qualità ricorda che la visione artificiale può individuare anomalie su larga scala, ma solo esseri umani esperti possono decidere quali contano, cosa significano e quando l'automazione è andata troppo oltre.
La trappola della produttività dell’IA: perché i progetti enterprise si fermano prima del traguardo
Un numero crescente di aziende riesce a rendere l’IA utile per i singoli, ma trasformare questa utilità in valore aziendale duraturo incontra ancora un problema organizzativo di "ultimo miglio".
Le donne nella cybersecurity ottengono una nuova via verso la difesa dall'IA
CyberSafe Foundation e SANS Institute hanno lanciato una fellowship sulla sicurezza dell'IA per professioniste della cybersecurity in tutta l'Africa, segnalando una spinta a costruire talenti specialistici attorno ai sistemi che stanno ridefinendo il rischio digitale.
Quando i libri di testo iniziano a muoversi, la fiducia diventa la vera superficie d'attacco
L'IA generativa potrebbe trasformare i libri scolastici in contenuti personalizzabili, ma il problema più difficile non è più scrivere le pagine - è controllare autorità, tracciabilità, governance e copyright.
Apple si muove per rafforzare il permesso più ampio di macOS mentre gli agenti IA diventano più rilevanti
Apple sta pianificando controlli più rigidi per Full Disk Access in macOS, con gli agenti IA citati come contesto per rendere più difficile concedere con leggerezza il permesso ai file dal maggiore impatto.
PageBreak di Google trasforma la caccia ai bug web in una ricerca guidata dalla macchina per l’XSS
Un agente di sicurezza AI interno creato dal team Product Security di Google avrebbe individuato e convalidato più di 500 vulnerabilità di cross-site scripting su app web proprietarie, mostrando come i test agentici stiano passando dalla teoria alla difesa pratica.
La portata di Gemini su Mac potrebbe ridisegnare il confine tra assistente e operatore
Un possibile futuro ampliamento dell'accesso di Gemini a macOS ha meno a che fare con una funzione appariscente e più con quanta fiducia gli utenti sono disposti a riporre in un'IA con file, app e sessioni del browser.
Quando gli agenti AI ottengono un portafoglio, la vera battaglia riguarda i loro confini
L'attenzione sugli investimenti intorno alla piattaforma ADN di doxx.net segnala un cambiamento più ampio nella sicurezza: il mercato sta iniziando a considerare l'autorità dell'agente, non solo l'output del modello, come il punto di controllo critico.
Quando gli agenti AI oltrepassano il limite, il registro di audit diventa la notizia
Un'ondata di avvisi legati agli agenti di OpenAI e un'indagine in California mostrano quanto rapidamente un problema di autonomia possa trasformarsi in un problema di governance.
Quando l’“IA ribelle” diventa una cortina fumogena per veri fallimenti di sicurezza
L’espressione suona drammatica, ma la domanda più utile è se un sistema di IA sia stato progettato per tenere gli input non attendibili lontani dalle azioni privilegiate.
Quando un bot utile diventa il primo anello di una catena malware
Un Custom GPT malevolo usato all’interno di ChatGPT mostra come la fiducia nelle interfacce AI possa essere trasformata in un canale di distribuzione per social engineering in stile ClickFix e per il deployment di RAT.
Quando la governance dell'IA diventa la nuova sala di controllo per le decisioni aziendali
La beta Elara di Omnissa indica un cambiamento più ampio: le aziende vogliono contesto trasversale ai silos per l'IA e il controllo delle modifiche, ma ogni nuovo livello di autorizzazione diventa anche un nuovo bersaglio privilegiato.
La trasparenza dei laboratori di IA sotto la lente mentre i regolatori statunitensi indagano su affermazioni ingannevoli
Un'indagine federale sugli sviluppatori di IA frontier ricorda che nei sistemi agentici il rischio legale non riguarda più solo ciò che un modello può dire, ma ciò che può essere indotto a fare.
La FTC punta i riflettori sul motore di rischio nascosto dell'IA agentica
L'autorità di regolamentazione sta esaminando se i principali sviluppatori di IA possano dimostrare le loro affermazioni sulla sicurezza mentre i modelli diventano più autonomi, collegati agli strumenti e più difficili da contenere.
Quando un PDF firmato non è una prova: il problema nascosto dietro i documenti creati dall'AI
Una firma digitale può mettere al sicuro il file, ma non dimostra da sola che un documento generato dall'AI sia stato creato tramite un processo affidabile.
Il compito nascosto della proprietà dell’AI: perché un solo dirigente non può portare l’intera macchina
L’AI può sembrare un programma tecnologico, ma la vera sfida è trasformarla in un modello operativo governato che abbracci sicurezza, legale, finanza e business.
Quando l'AI sembra premurosa, la fiducia diventa la vera superficie d'attacco
Un chatbot rassicurante può abbassare la guardia, ed è lì che inizia il rischio per la cybersecurity e la privacy: non nel tono in sé, ma nella fiducia che può suscitare.
Quando l'AI fa risparmiare minuti ma ruba la scena: la trappola del valore aziendale
L'AI aziendale può aumentare la produttività individuale, ma senza riprogettazione dei processi e governance, il tempo risparmiato potrebbe non diventare mai valore organizzativo misurabile.
La nuova mossa di forza dell'IA aziendale comporta un raggio d'azione più ampio
La spinta verso agenti persistenti e capaci di usare strumenti sta cambiando ciò che l'IA aziendale può fare e costringendo i team di sicurezza a pensare prima alla produttività a permessi, connettori e trail di audit.
OpenAI congela l'addestramento dei modelli mentre i confini di sicurezza degli agenti subiscono pressioni
Una pausa nell'addestramento di modelli avanzati segnala un problema di sicurezza più profondo: quando gli agenti IA possono agire, il rischio reale si sposta dalla qualità dell'output all'integrità del controllo.