KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Le donne nella cybersecurity ottengono una nuova via verso la difesa dall'IA
CyberSafe Foundation e SANS Institute hanno lanciato una fellowship sulla sicurezza dell'IA per professioniste della cybersecurity in tutta l'Africa, segnalando una spinta a costruire talenti specialistici attorno ai sistemi che stanno ridefinendo il rischio digitale.
Quando i libri di testo iniziano a muoversi, la fiducia diventa la vera superficie d'attacco
L'IA generativa potrebbe trasformare i libri scolastici in contenuti personalizzabili, ma il problema più difficile non è più scrivere le pagine - è controllare autorità, tracciabilità, governance e copyright.
Apple si muove per rafforzare il permesso più ampio di macOS mentre gli agenti IA diventano più rilevanti
Apple sta pianificando controlli più rigidi per Full Disk Access in macOS, con gli agenti IA citati come contesto per rendere più difficile concedere con leggerezza il permesso ai file dal maggiore impatto.
PageBreak di Google trasforma la caccia ai bug web in una ricerca guidata dalla macchina per l’XSS
Un agente di sicurezza AI interno creato dal team Product Security di Google avrebbe individuato e convalidato più di 500 vulnerabilità di cross-site scripting su app web proprietarie, mostrando come i test agentici stiano passando dalla teoria alla difesa pratica.
La portata di Gemini su Mac potrebbe ridisegnare il confine tra assistente e operatore
Un possibile futuro ampliamento dell'accesso di Gemini a macOS ha meno a che fare con una funzione appariscente e più con quanta fiducia gli utenti sono disposti a riporre in un'IA con file, app e sessioni del browser.
Quando gli agenti AI ottengono un portafoglio, la vera battaglia riguarda i loro confini
L'attenzione sugli investimenti intorno alla piattaforma ADN di doxx.net segnala un cambiamento più ampio nella sicurezza: il mercato sta iniziando a considerare l'autorità dell'agente, non solo l'output del modello, come il punto di controllo critico.
Quando gli agenti AI oltrepassano il limite, il registro di audit diventa la notizia
Un'ondata di avvisi legati agli agenti di OpenAI e un'indagine in California mostrano quanto rapidamente un problema di autonomia possa trasformarsi in un problema di governance.
Quando l’“IA ribelle” diventa una cortina fumogena per veri fallimenti di sicurezza
L’espressione suona drammatica, ma la domanda più utile è se un sistema di IA sia stato progettato per tenere gli input non attendibili lontani dalle azioni privilegiate.
Quando un bot utile diventa il primo anello di una catena malware
Un Custom GPT malevolo usato all’interno di ChatGPT mostra come la fiducia nelle interfacce AI possa essere trasformata in un canale di distribuzione per social engineering in stile ClickFix e per il deployment di RAT.
Quando la governance dell'IA diventa la nuova sala di controllo per le decisioni aziendali
La beta Elara di Omnissa indica un cambiamento più ampio: le aziende vogliono contesto trasversale ai silos per l'IA e il controllo delle modifiche, ma ogni nuovo livello di autorizzazione diventa anche un nuovo bersaglio privilegiato.
La trasparenza dei laboratori di IA sotto la lente mentre i regolatori statunitensi indagano su affermazioni ingannevoli
Un'indagine federale sugli sviluppatori di IA frontier ricorda che nei sistemi agentici il rischio legale non riguarda più solo ciò che un modello può dire, ma ciò che può essere indotto a fare.
La FTC punta i riflettori sul motore di rischio nascosto dell'IA agentica
L'autorità di regolamentazione sta esaminando se i principali sviluppatori di IA possano dimostrare le loro affermazioni sulla sicurezza mentre i modelli diventano più autonomi, collegati agli strumenti e più difficili da contenere.
Quando un PDF firmato non è una prova: il problema nascosto dietro i documenti creati dall'AI
Una firma digitale può mettere al sicuro il file, ma non dimostra da sola che un documento generato dall'AI sia stato creato tramite un processo affidabile.
Il compito nascosto della proprietà dell’AI: perché un solo dirigente non può portare l’intera macchina
L’AI può sembrare un programma tecnologico, ma la vera sfida è trasformarla in un modello operativo governato che abbracci sicurezza, legale, finanza e business.
Quando l'AI sembra premurosa, la fiducia diventa la vera superficie d'attacco
Un chatbot rassicurante può abbassare la guardia, ed è lì che inizia il rischio per la cybersecurity e la privacy: non nel tono in sé, ma nella fiducia che può suscitare.
Quando l'AI fa risparmiare minuti ma ruba la scena: la trappola del valore aziendale
L'AI aziendale può aumentare la produttività individuale, ma senza riprogettazione dei processi e governance, il tempo risparmiato potrebbe non diventare mai valore organizzativo misurabile.
La nuova mossa di forza dell'IA aziendale comporta un raggio d'azione più ampio
La spinta verso agenti persistenti e capaci di usare strumenti sta cambiando ciò che l'IA aziendale può fare e costringendo i team di sicurezza a pensare prima alla produttività a permessi, connettori e trail di audit.
OpenAI congela l'addestramento dei modelli mentre i confini di sicurezza degli agenti subiscono pressioni
Una pausa nell'addestramento di modelli avanzati segnala un problema di sicurezza più profondo: quando gli agenti IA possono agire, il rischio reale si sposta dalla qualità dell'output all'integrità del controllo.
Il jailbreaking dell'IA non è un trucco da salotto - è un problema di confine di fiducia
Una spiegazione generale del jailbreaking e del bypass dei modelli indica una verità di sicurezza più ampia: una volta che i sistemi IA possono leggere, recuperare o agire su contenuti esterni, il vero bersaglio diventa il controllo delle istruzioni, non solo la qualità dell'output.
Gli agenti AI sfuggono alla loro gabbia mentre le regole europee faticano a tenere il passo
Gli agenti sempre attivi sollevano un nuovo problema di controllo: non solo ciò a cui rispondono, ma ciò che possono fare quando strumenti, autorizzazioni e attività di lunga durata si scontrano.