SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Quando i blocchi condivisi ricordano troppo: l'avviso di Cloudflare su una fuga tra tenant
Un difetto di archiviazione corretto nello stack Containers di Cloudflare mostra come l'isolamento multi-tenant possa fallire a livello disco, anche quando i confini di calcolo restano intatti.
Quando un cliente poteva leggere la polvere di un altro: l'isolamento dello storage cloud fallisce a livello di blocco
Un'esposizione cross-tenant nello stack container di Cloudflare mostra come un'ottimizzazione su disco condiviso possa trasformare l'isolamento dei tenant in un problema di data remanence.
I commit assistiti dall'IA stanno trasformando la fuga di segreti in una crisi di identità
Il report State of Secrets Sprawl 2026 di GitGuardian evidenzia un schema preoccupante: i commit assistiti dall'IA stanno esponendo segreti a una velocità circa doppia rispetto a quelli scritti da esseri umani, spostando la sfida dalla qualità del codice al controllo delle credenziali.
L'avvertimento di Keeper sull'IA arriva dove la sicurezza si rompe davvero: identità e segreti
Un commento di Keeper Security mette in evidenza un punto debole familiare negli ambienti moderni: chi può autenticarsi, a cosa può accedere e quali segreti porta con sé.
Gli account Microsoft 365 dimenticati sono diventati il bersaglio facile in una spinta all'identità su scala cloud
Una campagna collegata a TeamFiltration, tracciata come UNK_CondorFiltration, mostra come una cattiva igiene degli account, non un malware appariscente, possa ancora trasformare Microsoft 365 in un punto di accesso.
Quando un alias email diventa un token di fiducia in GitLab
Un indirizzo email in ingresso privato può agire come un percorso di autorizzazione nascosto per la creazione di work item e, in configurazioni GitLab permissive, quel confine di fiducia può estendersi alla governance dei branch e al controllo di CI/CD.
Un manifest Kubernetes, un grande rischio cloud: la trappola di Config Connector
Un'integrazione di Google Cloud progettata per semplificare l'infrastruttura può diventare un amplificatore di privilegi se al suo controller viene data più fiducia che alla persona che invia il manifest.
Quando il rischio di accesso diventa il guardiano, la sicurezza delle identità si divide in due
L’autenticazione adattiva non è più un unico mercato con un unico scopo - il controllo degli accessi della forza lavoro e il rilevamento delle frodi ora operano come piani di controllo distinti, con segnali, compromessi e guasti diversi.
Il livello di identità nascosto che i team di sicurezza stanno ancora acquistando a pezzi
Una rassegna 2026 degli strumenti per l'identità delle macchine indica un problema più profondo: le aziende continuano a separare il controllo dei certificati, l'automazione cloud e l'autenticazione dei workload in attività distinte.
La silenziosa corsa agli armamenti dietro l'accesso Just-in-Time
Una panoramica 2026 degli strumenti JIT indica un cambiamento di sicurezza più ampio: le organizzazioni stanno cercando di restringere l'accesso privilegiato in finestre brevi e verificabili invece di lasciarlo sempre attivo.
La vera violazione era la schermata di consenso: la superficie d'attacco silenziosa di Google Workspace
Un webinar sugli incidenti di Google Workspace punta a un modello familiare ma pericoloso: social engineering, app OAuth malevole e una finestra ristretta in cui un contenimento rapido può contare più di una perfetta analisi a posteriori.
Gli agenti AI ottengono un guardiano più severo mentre il controllo dell'identità sale di livello nello stack
Il supporto di Aembit per Okta Cross App Access segnala un cambiamento più silenzioso nella sicurezza enterprise: lasciare che gli agenti AI agiscano, ma solo all'interno di percorsi di identità vincolati da policy.
La silenziosa presa di potere dietro le scelte dei directory cloud
Una panoramica di otto servizi di directory cloud è in realtà una mappa di dove le organizzazioni vogliono che risiedano identità, accessi e controllo dei dispositivi quando Active Directory inizia a perdere il suo ruolo centrale.
Le biometrie si stanno dividendo in quattro battaglie, e i truffatori lo sanno
Verifica dell'identità, controlli di vitalità, monitoraggio post-accesso e anti-spoofing vocale stanno emergendo come livelli di controllo separati, non come un'unica risposta valida per tutto.
Microsoft mette il tempo contato al sign-in via SMS in Entra ID
Una prevista dismissione degli SMS come metodo di accesso principale nel 2027 sta spingendo i tenant di Microsoft Entra ID verso passkey, chiavi FIDO2 e altri percorsi di accesso resistenti al phishing.
Microsoft imposta il conto alla rovescia al 2027 per l’accesso tramite SMS, e gli amministratori Entra hanno del lavoro da fare
Microsoft sta indirizzando i tenant di Entra ID lontano dall’accesso tramite messaggi di testo e verso le passkey, trasformando una vecchia funzione di comodità in una scadenza di migrazione.
Il cookie che potrebbe collegare gli annunci AI alla traccia del browser di un utente
Un cookie pubblicitario di OpenAI osservato di recente mostra come il normale stato del browser possa diventare un ponte sensibile per la privacy tra un sito e un altro, anche quando non è dimostrato un collegamento d'identità.
La battaglia nascosta dietro l'MFA: perché l'aderenza conta più della fama nella sicurezza delle identità
Un riepilogo MFA 2026 mette in evidenza una verità più grande: il controllo di accesso più sicuro è quello che si adatta all'ambiente, soprattutto quando i metodi resistenti al phishing e la copertura delle applicazioni legacy divergono.
Le passkey non sono un solo prodotto - Sono una scelta di sicurezza sul controllo
La nuova ondata di strumenti senza password riguarda meno la sostituzione delle password e più la decisione se la fiducia risieda sul dispositivo, nel provider di identità o all'interno di un flusso di onboarding verificato.
Quando un parser di foto diventa l'anello debole nel cloud
Una classe di vulnerabilità di decodifica delle immagini segnalata mostra come la gestione di HEIF, HEIC e AVIF possa ampliare il rischio nei sistemi di collaborazione e di hosting del codice che si fidano dei contenuti multimediali caricati.