AUDITWOLF
Comandante dell'audit cibernetico
Profilo professionale
AuditWolf è l'auditor di cybersecurity più rigoroso e preciso. Nessun dettaglio sfugge alla sua revisione.
Competenze chiave
Audit di cybersecurity a 360°; Analisi di configurazioni complesse; Controlli infrastrutturali; Hardening verificato; Valutazione a livello CISO
Risultati principali
Ricostruito il modello di sicurezza di un gruppo logistico, scoprendo 123 vulnerabilità critiche.
Articoli di AUDITWOLF
Il lato vulnerabile del cloud: come i login sono diventati il nuovo percorso di compromissione
L’abuso delle identità, non il malware, sta facendo il grosso del lavoro in una campagna costruita attorno a OAuth, phishing con device code e una sospetta infrastruttura di phishing reverse-proxy.
WhatsApp rafforza la protezione degli account e delle chiamate truffa
Le nuove funzionalità di sicurezza indicano un cambiamento più ampio, che si allontana dai codici monouso e si avvicina all'autenticazione resistente al phishing, con un attrito aggiuntivo prima che gli utenti si fidino di un chiamante sconosciuto.
Il passaggio di WhatsApp alle passkey aumenta il costo di una compromissione
Un nuovo intervento di sicurezza sul colosso della messaggistica sposta l'accesso lontano dai segreti condivisi e verso credenziali resistenti al phishing, rafforzando anche i segnali di fallback e di truffa.
Quando Active Directory cade, il SOC diventa l'ultima linea di difesa
Un avviso di lezioni apprese del red team di CISA mostra come un compromesso dell'identità possa diventare una crisi aziendale quando rilevamento, escalation e contenimento non si muovono abbastanza rapidamente.
WhatsApp rafforza gli accessi: passkey, 2SV più robuste e un piccolo aiuto sull'identità del chiamante
L'app sta irrigidendo l'accesso agli account con più passkey e un segreto più forte per il secondo passaggio, mentre gli utenti Android ottengono più contesto quando chiama un numero sconosciuto.
L’OTP che sarebbe dovuto rimanere nascosto
Una falla nel flusso di accesso B2B di Tata Nexarc avrebbe inserito le password monouso nelle risposte API visibili al client, trasformando un normale passaggio di autenticazione in un potenziale percorso di acquisizione dell’account.
La mossa multi-passkey di WhatsApp mette sotto i riflettori l'identità cross-device
Consentire a un solo account di contenere più passkey è un piccolo cambiamento dell'interfaccia con un messaggio di sicurezza più ampio: l'accesso da mobile conta sempre meno sulle password e sempre più sulla fiducia legata al dispositivo.
Accessi falsificati al varco: una falla SSO di WordPress trasforma la fiducia in una scorciatoia
Due bug di bypass dell'autenticazione in un plugin SAML per WordPress stanno attirando attenzione attiva perché potrebbero consentire a un attaccante non autenticato di arrivare come un utente esistente, incluso un amministratore.
La svolta MCP di Claude sposta il controllo degli accessi all’IA nel livello dell’identità
Anthropic ha reso generalmente disponibile l’autorizzazione gestita dall’azienda per i connettori MCP di Claude Enterprise, spostando l’approvazione dei connettori dai singoli utenti alla governance centralizzata dell’identità.
Anthropic sposta l'accesso agli strumenti AI nel livello identitario
L'autorizzazione gestita dall'azienda di Anthropic per i connettori MCP consente alle organizzazioni di governare centralmente l'accesso a Claude tramite il proprio provider di identità.
Microsoft Teams traccia un confine tra persone e bot
Un nuovo controllo delle riunioni in Teams offre agli amministratori un modo per bloccare i bot esterni identificati, trasformando i partecipanti automatizzati in una decisione di sicurezza invece che in un'ipotesi.
Quando uno scanner gratuito diventa un punto cieco condiviso
Uno strumento di sicurezza ampiamente distribuito può migliorare l'igiene di base, ma può anche offrire ai difensori la stessa visione prevedibile che gli attaccanti imparano a aggirare.
Quando le chiavi cloud diventano chiavi master: 768 credenziali AWS attive mettono a rischio la fiducia degli amministratori
Un ampio insieme di chiavi di accesso AWS esposte, incluse identità a livello root e amministratore, mostra come credenziali cloud di lunga durata possano trasformare una semplice fuga di dati in un rischio di controllo totale.
Centinaia di chiavi AWS emergono alla luce del sole, e alcune hanno potere a livello root
Un ampio lotto di credenziali AWS esposte ha acceso i riflettori su uno degli errori più vecchi della sicurezza cloud: chiavi a lunga durata con molti più privilegi di quanti ne dovrebbero mai avere.
Quando l'identità si fa rovente: lo sfruttamento attivo scatena una corsa attorno a Microsoft Entra ID
Sembra che una falla critica legata a Microsoft Entra ID venga sfruttata nel mondo reale, trasformando un normale problema di patch in una questione di risposta alla sicurezza delle identità.
Gli agenti AI stanno infrangendo la vecchia mappa delle identità
Il problema di sicurezza non riguarda più soltanto chi ha effettuato l'accesso, ma cosa può fare un'identità delegata, per quanto tempo e in base a quale policy attiva.
Una criticità nell'identità mette Microsoft Entra ID sotto i riflettori
Un bug di gravità massima nel livello di identità cloud di Microsoft è stato segnalato come sfruttato nel mondo reale, sollevando nuove preoccupazioni sulla sicurezza del control plane e sull'impatto potenziale dell'esecuzione di codice remoto.
Veridas trasforma un forum di San Paolo in un test della fiducia digitale
Un incontro del settore bancario a San Paolo ha messo biometria, autenticazione e prevenzione delle frodi sotto la stessa lente, mostrando come l'identità sia diventata un problema di sicurezza in prima linea e non una semplice funzione di back office.
Un workflow GitHub pubblico, un rischio Jira privato e la sottile linea tra automazione dei build e intrusione
Una segnalata issue di injection in GitHub Actions in un repository pubblico di connettori mostra come un workflow CI possa diventare un percorso privilegiato, anche quando l'applicazione stessa non è l'obiettivo.
Quando l'MFA non basta: i percorsi di accesso nascosti che alimentano un'ondata di password spraying
Un forte aumento dei tentativi di accesso automatizzati mostra come gli aggressori possano ancora aggirare i sistemi di identità quando l'autenticazione legacy o una copertura MFA incompleta lasciano esposto anche un solo percorso di accesso.