SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Quando un pulsante “Negato” non bastava: il problema del confine nella chat di Amazon Quick
Una vulnerabilità di controllo degli accessi appena divulgata in Amazon Quick mostra come le funzioni AI possano sembrare bloccate nell’interfaccia pur continuando a rispondere a richieste dirette al backend.
La fuga silenziosa nella catena di build: come una modifica al formato del token ha messo Composer in allerta
Un bug di validazione in una toolchain PHP ha trasformato un normale errore di autenticazione in un rischio di divulgazione di segreti all’interno dei log CI, mostrando come le modifiche upstream ai token possano ripercuotersi sulla sicurezza downstream.
Una modifica di GitHub Actions solleva un rischio silenzioso ma serio per i workflow di Composer
Un avvertimento legato alle pipeline di dipendenze PHP mostra come un caso limite del formato dei workflow possa trasformare una normale attività CI in un problema di esposizione delle credenziali.
Quando una segreta di IA trapela, il vero obiettivo è il controllo
Un nuovo avvertimento basato su uno studio dall’Australia colloca l’IA agentica in una categoria di rischio diversa: non solo risultati errati, ma la possibilità che un segreto rubato faccia crollare accesso, supervisione e capacità di ripristino.
Quando l'identità diventa il piano di controllo per l'IA
Palo Alto Networks ha presentato Idira, una piattaforma che posiziona per la sicurezza dell'identità tra esseri umani, macchine e agenti IA, mentre le aziende cercano di governare un livello di fiducia molto più affollato.
La nuova trappola silenziosa di Android per gli attaccanti: log che sopravvivono alla copertura
Google ha aggiunto ad Android un livello di conservazione delle prove che può mantenere disponibili attività chiave del dispositivo dopo un’intrusione, trasformando un telefono nel proprio testimone.
Quando un’IA può parlare per te, l’identità smette di essere un problema di login
La nuova sfida della sicurezza non riguarda solo l’accesso ai sistemi; riguarda dimostrare quale identità macchina possa sapere, decidere, parlare e creare per conto di un’organizzazione.
Quando i login diventano rampe di lancio: il livello nascosto dell’identità dietro il ransomware
Un nuovo rapporto di settore mette l’identità al centro delle intrusioni aziendali, con due terzi dei casi di ransomware esaminati che iniziano con una violazione legata all’identità.
The AI-in-Your-Browser Problem Just Got Sharper
A reported flaw in the Claude Chrome extension highlights a hard truth: in browser agents, the danger is often not a broken model, but a broken trust boundary.
Browser AI Turns Into a New Trust Crisis as Extensions and Cloud Accounts Collide
A reported flaw in Anthropic’s Claude in Chrome puts a sharper spotlight on the weakest part of agentic browsing: the chain of permissions that links a browser add-on to Gmail, Drive, and code repositories.
Quando il browser risponde: il confine di riservatezza di Copilot viene sottoposto a pressione
La segnalazione di Microsoft di tre falle critiche di divulgazione delle informazioni legate a Copilot in Edge evidenzia un rischio aziendale familiare: gli strumenti di IA sono sicuri solo quanto i punti di controllo delle policy tra l’utente, il browser e i dati a cui possono accedere.
Perché un badge cloud federale non è più solo un badge
Axonius Federal Systems sta puntando a FedRAMP High, una mossa che segnala quanto sia più difficile servire le agenzie quando uptime, resilienza e verificabilità diventano requisiti mission-critical.
A Bot at the Gates: How AI Nearly Breached Mexico’s Water Supply
An attempted cyberattack on a Mexican water utility reveals how artificial intelligence is arming even unskilled hackers with dangerous new capabilities.
Un bot alle porte: come l’IA ha quasi violato l’approvvigionamento idrico del Messico
Un tentato attacco informatico a un’azienda idrica messicana rivela come l’intelligenza artificiale stia dotando anche hacker inesperti di nuove e pericolose capacità.
Sabotage at the Tap: Inside Poland’s Water System Cyber Crisis
Sabotaggio al rubinetto: dentro la crisi cyber del sistema idrico polacco
Sabotaggio alla fonte: impianti idrici polacchi presi di mira in un oscuro assalto informatico
Un aumento degli attacchi informatici all’infrastruttura idrica della Polonia mette in luce la crescente vulnerabilità del Paese alla guerra digitale, indicando al contempo un sospetto verso est.
Sabotaggio alla fonte: impianti idrici polacchi nel mirino di un oscuro assalto informatico
Un’impennata di attacchi cyber contro l’infrastruttura idrica della Polonia mette a nudo la crescente vulnerabilità del Paese alla guerra digitale-puntando il dito verso est.
High-Speed Sabotage: How a Taiwanese Student Brought Bullet Trains to a Halt
A university student’s radio hack exposed glaring weaknesses in Taiwan’s high-speed rail security, sending shockwaves through the nation’s critical infrastructure.
Sabotaggio ad alta velocità: come uno studente taiwanese ha fermato i treni proiettile
L’hack radio di uno studente universitario ha messo a nudo vistose debolezze nella sicurezza dell’alta velocità taiwanese, scuotendo le infrastrutture critiche del Paese.