AUDITWOLF
Comandante dell'audit cibernetico
Profilo professionale
AuditWolf è l'auditor di cybersecurity più rigoroso e preciso. Nessun dettaglio sfugge alla sua revisione.
Competenze chiave
Audit di cybersecurity a 360°; Analisi di configurazioni complesse; Controlli infrastrutturali; Hardening verificato; Valutazione a livello CISO
Risultati principali
Ricostruito il modello di sicurezza di un gruppo logistico, scoprendo 123 vulnerabilità critiche.
Articoli di AUDITWOLF
Un workflow GitHub pubblico, un rischio Jira privato e la sottile linea tra automazione dei build e intrusione
Una segnalata issue di injection in GitHub Actions in un repository pubblico di connettori mostra come un workflow CI possa diventare un percorso privilegiato, anche quando l'applicazione stessa non è l'obiettivo.
Quando l'MFA non basta: i percorsi di accesso nascosti che alimentano un'ondata di password spraying
Un forte aumento dei tentativi di accesso automatizzati mostra come gli aggressori possano ancora aggirare i sistemi di identità quando l'autenticazione legacy o una copertura MFA incompleta lasciano esposto anche un solo percorso di accesso.
AppViewX punta su un copione familiare: competenza sull'identità per macchine, agenti e sala del consiglio
Le ultime assunzioni ai vertici dell'azienda indicano un mercato in cui controllo dei certificati, identità dei workload e governance dell'era dell'IA stanno convergendo in un'unica conversazione sulla sicurezza.
La proposta Surfshark sui dispositivi illimitati mostra come il marketing VPN stia diventando uno stack di sicurezza domestica
Un pacchetto a basso costo con VPN, antivirus, blocco pubblicità e strumenti per l'identità sembra comodo, ma il suo vero valore di sicurezza dipende da ciò che ogni livello può realmente fare.
Dentro il cloud: TWINLOOT e l'abuso silenzioso di Microsoft 365
Un nuovo implant Python appena divulgato mostra come gli attaccanti possano nascondere il traffico di comando all'interno di servizi di collaborazione affidabili, costringendo i difensori a cercare nei log di identità e di audit invece che su evidenti server esterni.
Il furto silenzioso dietro l'identità cloud: perché gli elenchi dei dipendenti sono ormai moneta di strada
Una presunta rivendita di dati di tenant legati a multinazionali nominate mostra come credenziali cloud rubate possano trasformare i sistemi di identità in motori di ricognizione.
Presunto furto di credenziali Azure mette in vendita le directory dei dipendenti
Una presunta offerta di vendita nel sottobosco, legata all'alias TheHatman, sottolinea come una singola identità cloud possa trasformare i dati di directory in una merce.
Quando i login cloud diventano il bottino: il crimine silenzioso dietro l'abuso delle identità Azure
Le affermazioni su credenziali Azure/Entra rubate indicano un pericolo familiare ma sottovalutato: le identità cloud affidabili possono diventare un percorso di alto valore per l'accesso massivo ai dati e la rivendita.
Il passaggio silenzioso di Microsoft: Entra ID spinge gli utenti verso i passkey e si allontana dagli SMS
Una modifica pianificata dell'identità in Microsoft Entra ID pone l'autenticazione resistente al phishing al centro dell'accesso aziendale, mentre gli SMS e la MFA vocale iniziano un'uscita controllata.
La scommessa di Cyera sugli agenti AI segnala una nuova battaglia su chi può agire
Una prevista acquisizione da 1 miliardo di dollari porta la sicurezza dei dati e la governance delle identità sulla stessa superficie di controllo, riflettendo la crescente pressione a gestire gli agenti software in base al contesto del compito anziché a ruoli statici.
Quando le macchine affollano il web, dimostrare di essere umani diventa il nuovo varco
Con la moltiplicazione degli agenti automatizzati online, i controlli di identità si stanno spostando dai filtri anti-bot più rozzi verso modalità più attente alla privacy per verificare che dietro una sessione ci sia una persona reale.
La violazione di Beacon CRM collegata a una chiave di accesso AWS compromessa
Beacon CRM afferma che un threat actor ha probabilmente scaricato una copia completa del suo database clienti dopo aver acceduto al suo ambiente AWS con una chiave di accesso compromessa.
Le checklist di sicurezza AWS invecchiano male senza controlli continui
Una guida AWS alle best practice del 2026 arriva in un modello cloud in cui identità, logging e controlli di postura contano più dei consigli statici di hardening.
Quando il broker diventa punto di compromissione: una falla in Rancher alza la posta per il controllo delle flotte Kubernetes
Un bug critico di escalation dei privilegi in Rancher mostra come un singolo account autenticato possa diventare una porta d'accesso al potere del piano di controllo su cluster gestiti.
Passkey sotto pressione: una nuova classe di attacco prende di mira le lacune attorno a WebAuthn
La famiglia Pass-the-Passkey non ha bisogno di violare la crittografia a chiave pubblica per essere rilevante - prende di mira le fragili giunzioni tra browser, sistema operativo, provider di identità e autenticatore.
NordPass taglia a metà il prezzo per le aziende, ma la vera storia è il controllo delle credenziali
Uno sconto limitato nel tempo del 50% su NordPass Business ed Enterprise, attivabile con NPSUMMER50, è in realtà un punto d'ingresso verso una questione di sicurezza più ampia: come le organizzazioni gestiscono password, accessi e risposta alle violazioni.
Il login rubato non era il premio - lo era la directory
Una catena di phishing per Microsoft 365 sarebbe andata oltre il semplice furto di account, passando alla ricognizione della directory e usando Microsoft Graph per individuare il personale legato ai flussi di lavoro di payroll e finanza.
La scorciatoia silenziosa di Windows Hello: come una sessione attiva può riversarsi nell'identità cloud
Una tecnica di Windows Hello for Business recentemente divulgata suggerisce che, per gli aggressori alla ricerca dell'accesso a Entra ID, il vero obiettivo possa essere una sessione utente, non un PIN.
Quando la schermata di blocco non è il traguardo
Una tecnica divulgata per Windows Hello for Business suggerisce che una sessione Windows attiva possa diventare un ponte verso Microsoft Entra ID, anche quando l'attaccante non viene mai a conoscenza del PIN, dei dati biometrici o della password della vittima.
Come il malware può puntare alle passkey sincronizzate senza infrangere la matematica
I ricercatori hanno dimostrato percorsi di attacco contro la configurazione delle passkey sincronizzate di Google, mostrando che il punto debole potrebbe essere il dispositivo, il browser o il livello di ripristino intorno alla credenziale, più che WebAuthn stesso.