SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Why Tycoon 2FA Still Matters: The Cloud Login Trap That Can Beat Weak MFA
Tycoon 2FA is a reminder that identity attacks do not need to break passwords if they can relay a live login and harvest the session behind it.
Aon’s New Australian Cyber Lead Puts Insurance on the Front Line of Risk
A leadership appointment in Australia highlights how cyber insurance is increasingly tied to control maturity, incident readiness, and a market that is paying closer attention to digital risk.
Android Under Glass: Why GrapheneOS Is Harder to Watch, Track, and Snoop
GrapheneOS matters because it tightens Android’s trust boundaries, keeping compatibility while reducing how much apps, Google components, and wireless signals can reveal.
Prompt Fatigue: The Quiet MFA Trick That Turns Protection Into Permission
Approval-based multi-factor authentication can still fail when repeated login prompts wear down the user, turning a security control into a shortcut for account access.
Claude’s Security Mesh Grows: 28 Integrations Put AI Closer to the Control Plane
Anthropic has widened Claude Enterprise’s governance ecosystem, and the move shows how enterprise AI is being wired into the same security stack that already watches identity, cloud, and endpoints.
When SaaS Security Gets an AI Co-Pilot, Humans Still Hold the Keys
AppOmni’s Marlin AI is designed to analyze SaaS misconfigurations, trace related activity across enterprise environments, and recommend fixes without taking fully autonomous corrective action.
WhatsApp’s Mac and iPhone Storage Choice Raises a Quiet Privacy Alarm
A local-file question, not a broken encryption story: the risk sits in how chat data may be stored inside Apple app-group containers.
WhatsApp’s Status Gets a Sharper Gatekeeper, Not a New Lock
A new list-based audience control for Status points to a wider trend in messaging privacy: making selective sharing easier without changing the underlying encryption model.
Workflow Poisoning Turns GitHub Automation into a Secret-Harvesting Trap
A large repository campaign shows how CI files can become the real target when attackers aim for credentials, tokens, and trust in the build pipeline.
La sovranità digitale è un problema di controllo, non di geografia
Il vero rischio negli ambienti cloud e SaaS non è dove risiedono i dati, ma chi può mantenere in funzione un servizio, sostituirlo o ruotare le chiavi quando le condizioni cambiano.
Quando la sovranità diventa un problema di triage del cloud
La parte difficile della sovranità digitale non è spostare tutto fuori dal cloud; è decidere cosa debba davvero essere spostato, e perché.
Microsoft chiude il rubinetto agli SMS: le passkey diventano il centro della sicurezza degli account personali
Un cambiamento nell’identità consumer sta riscrivendo silenziosamente il vecchio playbook di recupero, spostando gli account Microsoft personali dai codici via SMS verso le passkey crittografiche.
Eliminato, ma ancora attivo: il ritardo nascosto nella revoca delle chiavi API di Google
Un breve ritardo nell’applicazione può trasformare la normale eliminazione di una chiave nell’ultima occasione per un attaccante di usare una credenziale trapelata.
npm stacca la spina ai token che bypassano la 2FA dopo la pressione sul registro dei pacchetti
Il reset di emergenza mostra come una singola credenziale di pubblicazione possa diventare un punto di controllo della supply chain quando la fiducia nei pacchetti dipende da token di lunga durata.
Discord ha ridisegnato in silenzio il confine della privacy per voce e video
Un passaggio predefinito alla crittografia end-to-end alza l’asticella della privacy delle chat, ma mette anche in luce la complessità nascosta nel proteggere i media in tempo reale su ogni dispositivo che le persone usano davvero.
La radius di esplosione cloud nascosta di una sola chiave memorizzata nella cache
Una singola credenziale AWS archiviata su un computer Windows può diventare un percorso di attacco sorprendentemente ampio quando il vero obiettivo è l'identità, non il malware.
Il punto cieco dell’identità in cui gli agenti AI cadono dritti
L’ultima istantanea di Orchid Security colloca la “materia oscura dell’identità” davanti ai controlli di identità visibili, un segnale d’allarme per qualsiasi impresa che affidi a software agenti il potere di agire.
La sovranità cloud sembra semplice finché non si verifica il controllo
Italia ed Europa stanno trattando il “cloud sovrano” come una questione di sicurezza, ma la vera prova è capire se giurisdizione, operazioni, supply chain e difese AI possono essere misurate e governate.
Il login non era il traguardo: perché la fiducia nel dispositivo decide oggi la sicurezza cloud
I controlli sull'identità possono aprire la porta, ma token di sessione rubati e endpoint compromessi possono comunque tenere un attaccante dentro, a meno che le decisioni di accesso non continuino a ricontrollare lo stato del dispositivo.
Il token che sopravvive alla password
Una nuova ondata di phishing usa il consenso OAuth legittimo per trasformare un normale accesso in un accesso cloud persistente, spesso aggirando l’MFA e senza dare l’impressione di una classica intrusione.