SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Una credenziale di backup, 173 accessi ai tenant: perché le catene di fiducia nel cloud si spezzano facendo rumore
Una presunta compromissione legata a ConnectWise Cloud Backup ha portato l'infrastruttura delle identità di Microsoft 365 al centro di un'indagine in corso, con eventi di autenticazione che, secondo quanto riferito, interesserebbero 173 tenant.
Il clic silenzioso che può riscrivere l'accesso al cloud
Le attività di consent phishing segnalate intorno a Microsoft Entra ID mostrano come una singola richiesta di autorizzazione possa diventare un rischio per l'identità, anche quando le password non vengono mai toccate.
Gli agenti IA stanno trasformando l’identità nella nuova superficie di attacco
Il materiale formula un semplice avvertimento: man mano che gli agenti moltiplicano le identità macchina, le credenziali e i percorsi di accesso, i difensori devono guardare oltre il perimetro e verificare come ripristinare le identità sotto pressione.
Il punto debole silenzioso di Microsoft 365: le impostazioni che tutti dimenticano
La vera storia della sicurezza in molti tenant Microsoft 365 non riguarda un exploit clamoroso, ma il lento accumularsi di impostazioni predefinite deboli, eccezioni obsolete e privilegi mai revocati.
Quando tutto passa al cloud gestito, la vera questione diventa il controllo
La migrazione completa al cloud può semplificare l'infrastruttura e rendere i costi più prevedibili, ma impone anche decisioni più nette sulla governance dei dati, sulla scelta del provider e sulle responsabilità operative.
Il SaaS si moltiplica silenziosamente: perché il numero di licenze non racconta più tutta la storia
Un afflusso mensile di nuovi strumenti SaaS, secondo quanto riferito, può far sembrare stabile il portafoglio, mentre il vero onere si sposta su proprietà, integrazioni e controllo operativo.
Il portafoglio digitale europeo ha una scadenza. Il suo modello di business, ancora no.
Il portafoglio EUDI dovrebbe essere disponibile entro la fine del 2026, ma la questione più difficile è chi finanzierà l’ecosistema alla base dell’emissione, della verifica e della fiducia, senza trasferire l’onere sugli utenti né indebolire la privacy.
Il trust stack nascosto dietro un'offerta bancaria al 4%
Una promozione di deposito dall'aspetto raffinato sembra semplice in superficie, ma l'onboarding con SPID e i bonifici istantanei in euro rivelano l'identità digitale e i canali di pagamento che rendono possibile il banking retail moderno.
L'accesso remoto è diventato la parete più debole in una intrusione bancaria
Una intrusione prolungata ai danni di una banca europea mostra come gateway di terze parti, autenticazione debole e ricognizione interna possano trasformare un percorso di accesso in un punto d'appoggio.
Il silenzioso scambio di token di Docker Hub ha rivelato un problema di fiducia più grande
Una falla critica nel flusso di conversione degli account di Docker Hub mostra come un errore nella proprietà delle credenziali possa trasformare l'amministrazione di routine in un rischio per l'integrità delle immagini container.
La trappola delle password che continua a sopravvivere ai rollout di MFA
Quando le app cloud ottengono un'autenticazione più forte ma gli accessi a VPN, RDP e Windows restano basati solo sulla password, le credenziali rubate possono ancora diventare un punto d'appoggio operativo.
La sicurezza per le piccole imprese viene riproposta come avvisi di ripristino, privacy ed esposizione
Norton Small Business Premium riunisce backup nel cloud, accesso VPN e monitoraggio del dark web in un unico abbonamento - un pacchetto utile per le microimprese, ma non un sostituto di backup disciplinati e del controllo degli account.
Quando una chat room inizia a comportarsi come un control plane
I canali di collaborazione condivisi possono trasportare richieste, ma non trasportano automaticamente l'autorità - e questa distinzione conta quando gli agenti possono toccare i sistemi di produzione.
Quando i chatbot diventano scrigni di memoria, la privacy si trasforma in un problema di controllo
Il vero rischio nell'IA conversazionale non è solo ciò che gli utenti digitano, ma ciò che il sistema può archiviare, esaminare, riutilizzare o rivelare in seguito.
Il percorso rapido della fiducia di npm: come un difetto di pubblicazione potrebbe far indossare a un pacchetto il nome sbagliato
I ricercatori hanno segnalato una debolezza in npm Trusted Publishing, chiamata SlugFest, che potrebbe consentire il rilascio di versioni malevole senza sottrarre le credenziali dei maintainer.
La scommessa da 1,3 miliardi di dollari di IonQ sulla sicurezza mette lo zero trust al centro della storia del quantum
Una prevista acquisizione interamente in azioni potrebbe integrare l'accesso con privilegi minimi nel portafoglio di sicurezza di IonQ, trasformando il controllo delle identità in parte della più ampia proposta dell'azienda per l'era quantistica.
Quando un flusso di lavoro fidato diventa l'intruso: il dragnet di credenziali GitHub di GhostAction
Un'ondata segnalata di account GitHub compromessi e flussi di lavoro di Actions malevoli mostra come un singolo file di automazione avvelenato possa trasformare l'accesso a un repository in una caccia ai segreti cloud e AI attraverso il codice e la cronologia dei commit.
Dentro la frattura della sicurezza delle API: difese in fase di progettazione, scudi in runtime e bundle di piattaforma
Un recente confronto tra 11 opzioni di sicurezza per API evidenzia un mercato che riguarda meno il prodotto “migliore” in assoluto e più il livello di controllo che un team sta effettivamente acquistando.
Quando il consenso diventa una porta sul retro: il rischio nascosto nella proliferazione delle concessioni OAuth
Mentre le app SaaS e gli strumenti di IA si moltiplicano, il vero pericolo spesso non è la fuga di una password, ma un'autorizzazione dimenticata che continua a comunicare con i dati aziendali molto tempo dopo che nessuno sta più guardando.
L'identità delle macchine si sta dividendo in tre problemi - e gli acquirenti ne stanno pagando il prezzo
Un confronto tra vendor del 2026 indica un cambiamento di sicurezza più ampio: certificati, identità dei workload e credenziali API non sono più un'unica categoria, e ciascuno ora richiede il proprio piano di controllo.