KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
I tribunali vogliono regole sull'IA alla luce del sole prima che la macchina prenda la parola
I vertici giudiziari spingono per la revisione pubblica dei decreti sull'IA, la gestione controllata dei dati procedurali e garanzie che mantengano i magistrati umani al comando.
Copilot giudiziario, giudizio umano: il test dell’IA in Italia mette a nudo il vero rischio
Un uso sperimentale di Copilot per gli atti giudiziari mette in evidenza un pericolo più silenzioso di una violazione o del malware: cosa succede quando un’IA fluente incontra la redazione legale ad alto rischio senza una governance rigorosa.
Quando l'accesso diventa il collo di bottiglia: OpenAI frena il suo piano AI da 200 dollari
Una pausa temporanea nelle nuove iscrizioni al piano Pro mostra come la domanda di AI avanzata possa trasformare l'accesso in abbonamento in un collo di bottiglia operativo, non solo in una scelta di prezzo.
Quando una prosa apparentemente innocua diventa ostile: l'avviso di PuzzleMask per i guardiani dell'AI
Un nuovo metodo di offuscamento dei prompt mostra come una prosa dall'aspetto ordinario possa talvolta superare leggere barriere di sicurezza dell'AI.
OpenAI trasforma la sicurezza dell'IA in una battaglia legale sui sistemi frontier
L'azienda sta spingendo per regole obbligatorie negli Stati Uniti sul trattamento più sicuro dei sistemi di IA più avanzati, una mossa che sposta la governance dell'IA frontier dalle linee guida volontarie verso politiche vincolanti.
Quando gli addetti ai lavori dell'AI lanciano l'allarme, la vera storia è la governance sotto pressione
Un presunto abbandono del mondo dell'AI di frontiera ha riaperto una domanda più difficile degli scenari apocalittici: i controlli di sicurezza riescono a tenere il passo con modelli sempre più potenti, più rapidamente dei controlli che li circondano?
WordPress mette l'IA tra gli autori dei plugin e il canale di aggiornamento
Un nuovo livello automatizzato di revisione è progettato per analizzare le release dei plugin prima che raggiungano il percorso di aggiornamento di WordPress.org, spostando i controlli di sicurezza a monte rispetto agli amministratori dei siti.
L’accusa di abuso di Claude porta l’AI agentica sotto la lente della cybersecurity
Una presunta interruzione in Anthropic segnala un rischio più concreto dell’uso improprio di un chatbot: sistemi AI impiegati come livelli di orchestrazione per ricognizione, furto di credenziali, esfiltrazione ed elusione.
Il trucco silenzioso che può far passare prompt dannosi oltre i guardiani dell'IA
Uno schema di prompt injection nascosto in bella vista mostra come una prosa ordinaria possa superare controlli di sicurezza leggeri e raggiungere un modello a valle che la tratta come input significativo.
Quando un ricercatore sulla sicurezza se ne va, il vero allarme è organizzativo
Un ricercatore anonimo di Anthropic si è dimesso lanciando un avvertimento sullo sviluppo dell'IA, una mossa che evidenzia come i laboratori di frontiera vengano ormai giudicati tanto per la loro cultura interna del rischio quanto per le prestazioni dei modelli.
Quando le bollette dell'IA arrivano per token, il flusso di lavoro diventa il vero campo di battaglia
Il costo dell'IA su larga scala è determinato meno dalla scelta del modello che dalla frequenza con cui i sistemi ricostruiscono il contesto, attivano il ragionamento e spostano i dati attraverso il flusso di lavoro.
Quando un AI Gateway diventa la porta d'ingresso: le configurazioni errate di LiteLLM espongono un control plane pericoloso
Una vasta scansione di Internet ha trovato centinaia di gateway LiteLLM pubblici che accettavano una master key predefinita o nessuna autenticazione, trasformando un livello di comodità per il traffico AI in un obiettivo potenzialmente molto prezioso per abuso dei modelli, esposizione di segreti e rischio di esecuzione di codice dipendente dalla versione.
Quando il laboratorio diventa operativo: il quarto incidente Claude alza la posta per l'IA agentica
Una scansione ampliata avrebbe individuato un altro incidente informatico collegato a Claude, ma la storia di fondo è la stessa: una volta che un sistema di IA può agire tramite strumenti, il confine tra ambiente di test e infrastruttura reale diventa il controllo di sicurezza più importante.
Quando il prompt diventa un playbook: gli LLM entrano nel post-exploitation
Un cambiamento riportato nel flusso di lavoro degli attaccanti mostra l'uso dell'IA commerciale per redigere script di exploit, risolvere problemi operativi e velocizzare il lavoro complesso che segue l'accesso iniziale.
Il mandato IA dell’Australia cresce più rapidamente del suo organico di sicurezza
Un nuovo segnale d’indagine punta a un problema cyber familiare: il rischio IA viene aggiunto al lavoro del CISO prima che ai team vengano forniti personale, tempo o strumenti per gestirlo correttamente.
Quando l’AI si blocca, il tassello mancante è spesso la leadership, non il codice
L’AI aziendale può sembrare avanzata sulla carta e comunque rallentare nella pratica quando nessuno si assume la responsabilità del cambiamento, misura la fiducia o trasforma la sperimentazione in disciplina operativa quotidiana.
La trappola silenziosa nei flussi di lavoro IA: perché le richieste ordinarie possono diventare una fuga di dati
Una minaccia IA recentemente nominata suggerisce che il pericolo non è sempre la manipolazione del modello - a volte è un flusso di lavoro che scambia input esterni per un'identità fidata.
Meta porta Muse sul mercato, e il vero rischio è ciò che l'agente può toccare
Il lancio di Muse negli Stati Uniti è meno il rilascio di un chatbot che un test di stress per i sistemi di IA che possono agire all'interno di flussi di lavoro di email, viaggi e commercio.
Quando la fiducia sintetica diventa la superficie di attacco
L'IA non sta inventando il cybercrime da zero, ma sta rendendo l'inganno più economico, più veloce e molto più difficile da verificare all'interno dell'azienda.
Muse di Meta porta la privacy dentro la macchina - ma il rischio degli agenti non finisce lì
Una macchina virtuale sicura dedicata può ridurre l'esposizione per l'IA personale, ma non elimina i rischi classici dei sistemi agentici: input non fidati, uso di strumenti e contesto sensibile nello stesso ciclo.