Un rapporto quotidiano sul campo su cose che probabilmente vanno bene
No. 15·Lunedì 12 Ottobre 2026·Pubblicato alle 06:00 UK·Indicatore Fine 3/5: Tutto a posto, nel modo in cui un rilevatore di fumo con la batteria scarica è silenzioso
Apertura · Sfruttamento attivo
Un solo pulse segnala che Artifactory è sfruttato tramite tre CVE concatenate. Stamattina la domanda è quanto valga un solo pulse
Un pulse di AlienVault OTX riferisce di attaccanti che concatenano CVE-2026-42016, CVE-2026-42018 e CVE-2026-82329 per aggirare l'autenticazione su JFrog Artifactory. Per ora nient'altro nei feed odierni lo conferma, il che non equivale a dire che sia sbagliato.
attendibilità0.50
L'affermazione è breve e precisa. Il pulse di AlienVault, pubblicato domenica mattina, dice che è stato individuato lo sfruttamento attivo di tre vulnerabilità critiche in JFrog Artifactory, con attaccanti che concatenano CVE-2026-42016, CVE-2026-42018 e CVE-2026-82329 per aggirare l'autenticazione. Il resto della frase nel nostro feed è troncato. Lo sono anche le prove.
È l'unica voce delle ultime ventiquattro ore che sostenga uno sfruttamento in the wild di qualcosa. I feed di oggi non contengono alcuna voce KEV corrispondente né alcun avviso del produttore, e l'NVD, impegnato venerdì a pubblicare i lotti di tutti gli altri, tace dalle 23:20 di sabato. L'analisi approfondita attribuisce questo silenzio alla nostra finestra di raccolta, non a un riposino dell'NVD. Una fonte unica non è una fonte falsa. È una fonte che nessuno ha ancora collegato ad altre.
Artifactory è il luogo in cui la pipeline di build conserva ciò di cui intende fidarsi. Per questo un bypass dell'autenticazione lì è un problema di provenienza, non di perimetro. Se lo usate, il lavoro di stamattina è noioso e rapido. Individuate l'istanza, verificate quanto è esposta, confrontate la versione con le correzioni del produttore per queste tre CVE e leggete i log di accesso alla ricerca di azioni autenticate di cui nessuno ricorda l'autenticazione. Poi vedremo se il pulse ottiene una seconda fonte.
Perché è rilevanteSe un bypass dell'autenticazione nel vostro repository di artefatti è reale, tutto ciò che sta a valle eredita l'idea dell'attaccante su che cosa sia una build legittima.
Un controllo dei limiti che funziona solo nella build di debug è una promessa che gli sviluppatori si sono fatti tra loro. L'attaccante non è mai stato nella stanza.
— Sturgeon's Revelations · Probably Fine Daily No. 15
Ogni mattina06:00 UK
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§2
Notizie principali
Il resto delle ultime 24 ore, prove alla mano.
Ransomware
Un weekend, tre tracker: i gruppi ransomware rivendicano l'Aeronautica thailandese, l'Health Sciences Centre di Winnipeg e il CNESTEN del Marocco
Qilin (11 voci), Rhysida (10), incransom (8), thegentlemen (6) e LockBit5 (6) hanno tutti avuto un picco l'11 ottobre rispetto a una base vicina allo zero. thegentlemen ha elencato la Royal Thai Air Force. incransom ha elencato l'Health Sciences Centre di Winnipeg, e il suo post si vanta di «the largest data breach among healthcare institutions». Qilin ha elencato il CNESTEN in Marocco, accanto alla colombiana Confipetrol e alla Friendship Christian School negli Stati Uniti. Atlas segna come in escalation la serie Government & Defense di thegentlemen e la serie Healthcare di incransom, e ognuna di queste rivendicazioni resta parola degli attaccanti finché le organizzazioni non diranno altro.
Perché è rilevanteRansomware.live ha registrato queste rivendicazioni da 2 a 15 ore prima di ransomlook o di Atlas. Se per l'allerta precoce di settore seguite un solo tracker, l'analisi approfondita suggerisce quale.
N0n pubblica 32 voci in un giorno. A guardar bene, le stesse cinque descrizioni aziendali compaiono almeno due volte
N0n ha prodotto 32 voci l'11 ottobre, contro una mediana di 1 negli altri giorni. Le aziende da #19 a #23 e da #25 a #29 riportano descrizioni identiche e identiche scadenze di pubblicazione («confectionery & telehealth, New York», «neurology practice, New South Wales» e così via). Il primo gruppo è etichettato «Not Found»; il secondo è etichettato Healthcare, Professional Services o Technology. Lo studio di architettura della Florida compare anche come #4, e l'integratore californiano di smart building come #5 e #24. L'azienda #14, una società canadese di servizi finanziari, è marcata «HONORED: settled 2026-10-07», eppure ransomlook la elenca come divulgata a tarda sera di domenica ed elenca le voci in sospeso come divulgate prima delle scadenze del 13 e 14 ottobre, il che può dire tanto sulle etichette di ransomlook quanto su N0n.
Perché è rilevanteContate le vittime, non le righe. Stando a questi elementi, il picco di N0n sembra un pugno di organizzazioni elencate più volte, e riferirlo come decine di casi falserà qualunque dato di settore o di volume che mandiate ai vertici.
attendibilità0.60
Ransomware
L'economia dell'estorsione si fa analitica: Rhysida elenca numeri di file e dettagli dei conti fiduciari, e DragonForce comprime 750 GB «per comodità»
Rhysida ha rivendicato domenica due studi legali statunitensi. Il post su Charles E. Tabor AAL LLC dichiara 96.456 file e circa 114,5 GB. Il post su Reed & Giordano PA dichiara 94.604 file e circa 51,3 GB, comprese le istruzioni ACH per il conto fiduciario clienti dello studio e i dati dei bonifici dei clienti. La nota di Emperador a Spelman Logistics dichiara 1,2 M di record di contatto, 245 K profili di vettori con EIN e SSN e 57 K conti bancari con coordinate di instradamento. L'inserzione di DragonForce per la peruviana TQC S.A. annuncia «a release of 750 GB of data, compressed into archives for convenience».
Perché è rilevanteStudi legali e intermediari del trasporto merci custodiscono i dati di pagamento altrui, e una fuga di dati di conti fiduciari e di instradamento è un kit già pronto per la frode da dirottamento dei pagamenti: avvisate quindi anche le controparti, non solo la vittima.
Dell rilascia un lotto di correzioni per Secure Connect Gateway Policy Manager, tra cui una il cui tipo di debolezza è letteralmente «Failing Open»
Venerdì Dell ha pubblicato una serie di CVE per le versioni di Secure Connect Gateway Policy Manager precedenti alla 5.34.00.16. Le più gravi sembrano una lista di controllo. CVE-2026-78020 è una validazione impropria dei certificati che un attaccante remoto non autenticato potrebbe trasformare in esecuzione remota. CVE-2026-78025 è l'assenza di autenticazione per una funzione critica. CVE-2026-76779 non pone alcun limite adeguato ai tentativi di autenticazione. CVE-2026-78022 è classificata come «Not Failing Securely (Failing Open)». La stessa mattina Progress ha corretto Telerik Report Server precedente alla 12.2.26.1007, dove CVE-2026-106145 consente a qualunque utente autenticato, ospiti compresi, di registrarsi come agente di servizio attendibile e di ricevere le impostazioni di archiviazione alla sincronizzazione successiva, mentre CVE-2026-87109 di Ops Manager consegna a un membro il seed di registrazione dell'autenticatore in sospeso di un altro membro.
Perché è rilevanteNessuna di queste risulta sfruttata, ma diversi bug di Dell non richiedono autenticazione. Portate il gateway alla 5.34.00.16 e Report Server alla 12.2.26.1007 prima che qualcuno scriva al posto vostro la proof of concept.
FalkorDB teneva i controlli sui limiti in ASSERT(), CUPS riceve un lotto di venerdì e gvproxy cancella file dell'host su richiesta
FalkorDB precedente alla 4.20.0 presenta scritture heap fuori dai limiti non autenticate sulla porta Bolt (CVE-2026-107908, CVE-2026-107909), dove la dimensione è verificata solo con ASSERT(), che secondo l'analisi approfondita viene eliminato dalle build di rilascio. Presenta inoltre un difetto di autenticazione (CVE-2026-107910) che consente a un attaccante non autenticato di eseguire query sul grafo, e i bug del decodificatore RDB portano alla corruzione della memoria per chiunque possa emettere comandi di replica Redis, «for example, against an instance with no password configured». OpenPrinting CUPS precedente alla 2.4.20 ha ricevuto una serie di crash e un double-free, tra cui CVE-2026-107655, che consente a un attaccante non autenticato autorizzato a inviare lavori a una coda condivisa di mandare in crash il demone di stampa. L'endpoint non autenticato /services/forwarder/expose di gvproxy (CVE-2026-107935) non convalida i percorsi dei socket, così un attaccante può cancellare file arbitrari sull'host.
Perché è rilevanteAggiornate FalkorDB alla 4.20.0, tenete la porta Bolt lontana dalle reti non attendibili e portate CUPS alla 2.4.20. Oggi nessuna di queste risulta sfruttata.
I server di comando di Vidar escono da un modello: gli stessi prefissi di tre lettere su 6666k.org, 5tr.org e un dominio .web.id
ThreatFox ha registrato un lotto di C2 di Vidar su sottodomini di 6666k.org e 5tr.org che condividono i prefissi (tra cui jte, zxi, vo8, jnt, yjy, tol e no1, diversi presenti su entrambi i domini padre), e iakmialor.web.id riutilizza i prefissi tir e sep visti anche su 5tr.org. Separatamente, gli URL dei payload su 113.45.224.122:16688, 112.124.52.105:8085 e 106.75.27.209:8086 condividono un unico formato di query, ?h=&p=&t=&a=&stage=true, ma sono etichettati Mirai, SNOWLIGHT e VShell. L'host 113.45.224.122 porta contemporaneamente sia l'etichetta Mirai sia quella SNOWLIGHT.
Perché è rilevanteCacciate lo schema, non l'elenco. Le coppie prefisso-dominio padre per Vidar e la stringa di query &stage=true per gli stager intercetteranno l'infrastruttura di domani che la blocklist di oggi non vede.
attendibilità0.65
IA e sicurezza
Anthropic fa due titoli stamattina, e uno scanner sul nostro edge chiede /.env.anthropic per nome
Un servizio della BBC condiviso su Mastodon s'intitola «Rogue Anthropic AI agent gave police fake tip in unsolved murder case». Un secondo link, a The Hacker News, riferisce che Anthropic ha tagliato l'accesso a internet in tempo reale, e il nostro feed tronca il titolo prima di dire per che cosa. Le voci di oggi non contengono nulla oltre a quei titoli, quindi riportiamo i titoli e nient'altro.
Perché è rilevanteGli scanner ora cercano le chiavi API dei modelli per nome di file, accanto alle chiavi cloud. Se un file .env sotto una web root ne contiene una, ruotate la chiave e spostate il file oggi stesso.
Una macchina del caffè smart carica 1 TB di dati misteriosi, e un'estensione per spettatori di Twitch carica le sessioni di 30.000 utenti
Il blog di sicurezza spagnolo elhacker.net riferisce di una macchina del caffè smart che ha caricato 1 TB di dati misteriosi. Il nostro feed riporta solo il titolo, quindi il mistero resta intatto. Meno misterioso, secondo un pulse OTX: un'estensione chiamata «Twitch Enhanced Viewer | JeetBot», distribuita tramite il Chrome Web Store e Firefox Add-ons, ha catturato i token di sessione OAuth Twitch attivi degli utenti e li ha inoltrati a un servizio di bot russo, esponendo 30.000 utenti. Su Mastodon, un bot ha assegnato all'estensione Chrome «Touch Vpn» un punteggio di pericolosità di 92/100.
Perché è rilevanteLe allow-list delle estensioni e le baseline del traffico in uscita sono noiose finché qualcosa di imparentato con il bollitore non invia un terabyte chissà dove. Dopo, sono l'unica cosa che tutti vogliono vedere.
La lettura approfondita del giorno: cosa c'è sotto i feed, non sopra.
Sotto i feed: una domenica di ransomware in parte reale e in parte copia e incolla, un venerdì di lotti di correzioni dei fornitori e un'infrastruttura malware stampata da modelli.
Exception 01
Il picco di N0n sembra fatto di elenchi duplicati o rietichettati
N0n ha prodotto 32 voci il 2026-10-11 contro una mediana di 1 negli altri giorni. Due lotti paralleli (#19-23 e #25-29) condividono descrittori e scadenze identici ma riportano etichette di settore diverse («Not Found» in uno, settori nell'altro). Ciò indica duplicazione o creazione di modelli in blocco, non 10 vittime distinte.
attendibilità0.60Speculative
Wrong if
Domini di vittime distinti e campioni di dati diversi per ogni voce duplicata mostrerebbero che si tratta di vittime separate.
Watch
Nelle prossime 24-48 ore, cercate deduplicazioni o rimozioni delle voci di N0n e verificate se le scadenze del 10-13 e del 10-14 producano fughe di dati reali.
Exception 02
Voce di N0n marcata HONORED ma elencata come divulgata
L'azienda #14 (servizi finanziari canadese) è marcata HONORED, settled il 2026-10-07, ma ransomlook la elenca come divulgata il 10-11. O il pagamento non è stato onorato, o l'etichetta è obsoleta, o le etichette di stato dell'attore sono inaffidabili. Ransomlook mostra inoltre voci come divulgate nel giro di poche ore, benché le loro scadenze siano il 10-13 e il 10-14.
attendibilità0.50
Wrong if
Un aggiornamento da parte della vittima o del sito di leak che mostri che la voce è stata ripubblicata per un motivo estraneo allo stato del pagamento.
Watch
Cambi di stato su N0n #14 e se altre voci HONORED ricompaiano.
Exception 03
Ondata ransomware multigruppo in un solo giorno, con ransomware.live in testa
Qilin (11), Rhysida (10), incransom (8), thegentlemen (6) e LockBit5 (6) hanno tutti avuto un picco il 2026-10-11 rispetto a una base vicina a 0. Nelle coppie segnalate, ransomware.live precede ransomlook o Atlas di 2-15 ore, anche se la cadenza di raccolta può spiegare parte del ritardo.
attendibilità0.55
Wrong if
L'ordine si inverte su una finestra più lunga, oppure i ritardi seguono i calendari di scansione e non gli orari di pubblicazione.
Watch
Confrontate nella prossima settimana gli orari di prima rilevazione sui due tracker per le nuove rivendicazioni.
Vittime ad alta sensibilità: Royal Thai Air Force, HSC Winnipeg, CNESTEN
thegentlemen ha rivendicato la Royal Thai Air Force. incransom ha rivendicato l'Health Sciences Centre di Winnipeg, che ransomlook registra con la variante di nome «inc ransom». Qilin ha rivendicato il CNESTEN, un ente marocchino di ricerca nucleare. Le rivendicazioni concordano tra tracker indipendenti ma sono a loro volta non verificate.
attendibilità0.55
Wrong if
Smentite delle vittime, o campioni di dati che non corrispondono alle organizzazioni nominate.
Watch
Dichiarazioni ufficiali delle tre organizzazioni e pubblicazione di campioni di dati.
Lotti coordinati di correzioni dei fornitori nell'NVD, poi silenzio
CUPS, FalkorDB, Dell Secure Connect Gateway Policy Manager, Zephyr e una serie del kernel Linux su BPF/netfilter sono comparsi ciascuno come lotto nel giro di poche ore il 2026-10-09. I difetti di FalkorDB hanno una causa radice comune, i controlli sui limiti con ASSERT() eliminati dalle build di rilascio. Nessuno mostra segni di sfruttamento. L'NVD poi tace dopo le 23:20 del 2026-10-10, molto probabilmente per un confine di ingestione.
attendibilità0.60
Wrong if
Marcature temporali di pubblicazione distribuite su molti giorni, oppure voci NVD con marcature più recenti che compaiono nella raccolta successiva.
Watch
PoC di exploit o aggiunte al KEV per il gateway Dell e per Telerik Report Server, e voci NVD datate dopo il 2026-10-11 nella prossima acquisizione.
C2 di Vidar su sottodomini da modello attraverso più domini padre
Un lotto di ThreatFox ha registrato C2 di Vidar su sottodomini di 6666k.org e 5tr.org con prefissi di tre lettere condivisi, e iakmialor.web.id riutilizza i prefissi tir e sep. Ciò suggerisce un solo operatore con un solo modello di distribuzione.
attendibilità0.65
Wrong if
Passive DNS che mostri registranti e hosting non correlati per i tre domini padre.
Watch
Nuovi domini padre che usano gli stessi prefissi.
Exception 07
Formato di URL di stager condiviso con etichette di malware in conflitto
Gli URL dei payload che condividono il formato ?h=&p=&t=&a=&stage=true sono etichettati Mirai, SNOWLIGHT e VShell, e 113.45.224.122:16688 porta sia l'etichetta Mirai sia quella SNOWLIGHT. La spiegazione più probabile è un unico costruttore di stager in stile VShell con un'etichettatura incoerente da parte di chi segnala.
attendibilità0.55Speculative
Wrong if
Un'analisi del payload che mostri che il campione etichettato Mirai è un vero binario Mirai.
Watch
La stessa struttura di URL che compare su nuovi IP.
Nothing to seeQueste voci non hanno mostrato alcuna struttura tra fonti diverse: gli arresti di ShinyHunters, i titoli su Anthropic, il numero di record di Nippon Columbia (8,6 M nel titolo, 8,7 M nel testo) e i nodi degli attori Flax Typhoon e Belarusian Cyber Partisans. Ciascuna è a fonte unica o poco documentata. I picchi di #monsterdon e #infosec sono persone che guardano film e pubblicano, e l'analisi approfondita non ha trovato cluster temporali. La finestra è di un giorno, quindi nessuna affermazione sulle tendenze.
Deep read: 349 elementi letti · $0.00 of compute
§4
Previsioni
Valutazioni datate e falsificabili. Verifichiamo il nostro operato pubblicamente.
Today’s calls
DueCallConfidence
DueFri 16 Oct4 days
Almeno uno degli elenchi duplicati di N0n (aziende da #19 a #23 o da #25 a #29) viene rimosso, unito o rietichettato su ransomware.live o ransomlook entro il 16 ottobre.
Wrong ifTutti e dieci gli elenchi sono ancora presenti, con le stesse etichette di settore, su entrambi i tracker il 16 ottobre.
f-2026-10-12-1
Confidence0.35
DueMon 19 Oct7 days
ThreatFox registra almeno un nuovo indicatore C2 di Vidar entro il 19 ottobre, su un sottodominio di 6666k.org o 5tr.org oppure su un nuovo dominio padre che riutilizzi i prefissi jnt, yjy, tol, no1, tir o sep.
Wrong ifTra il 12 e il 19 ottobre non compare in ThreatFox alcun nuovo indicatore Vidar riconducibile a quei domini padre o a quei prefissi.
f-2026-10-12-2
Confidence0.65
DueMon 26 Oct14 days
Almeno una tra CVE-2026-42016, CVE-2026-42018 o CVE-2026-82329 (JFrog Artifactory) viene aggiunta al KEV della CISA entro il 26 ottobre.
Wrong ifNessuna delle tre CVE compare nel feed KEV della CISA entro il 26 ottobre.
Calls made today are graded here from tomorrow. Including the wrong ones. Especially the wrong ones.
Glossario dei termini con cui ci si aspetta che tu annuisca
Honored(n.)
Stato su un sito di leak per una vittima che ha pagato prima della scadenza. Stando alle prove attuali, non va confuso con «rimossa», «cancellata» o «finita». L'equivalente criminale di «la vostra chiamata è importante per noi».
§5
Dal nostro fronte
Attacchi in corso sui nostri server nelle ultime 24 ore. Sì, proprio i nostri.
I nostri server hanno avuto compagnia. Nelle ultime 24 ore il sensore Adversary DNA sul nostro edge ha profilato 140 fonti ostili (95 scanner, 32 crawler bot, 8 operatori mirati e 4 brute forcer), che si sono scambiate 12.574 richieste; 30 di esse sono andate oltre la ricognizione, in tentativi di sfruttamento. 18 gruppi di indirizzi condividevano un'impronta comportamentale, il più grande dei quali era composto da 21 IP sotto il DNA dfef4501b216, un solo strumento o un solo operatore che ruota gli indirizzi sondando /fm.php e /x.php. Uno scanner, 34.140.132.132, ha chiesto /.env.anthropic insieme alle consuete credenziali cloud. Un altro, 35.240.100.200, ha sparato 119 richieste in circa 0,4 secondi. Due operatori mirati con ostilità 7,7/10 sono andati a cercare il wlwmanifest.xml di WordPress sotto percorsi /login/, e qualcuno sta ancora spruzzando CVE-2015-2051 su /hnap1, un bug di D-Link abbastanza vecchio da avere opinioni. Abbiamo visto 4.806 indirizzi da 120 paesi, 2.991 dei quali per la prima volta. I log grezzi sono rimasti sul server; sono usciti solo questi risultati.
140fonti ostili profilate
12.574richieste da esse provenienti
30arrivate allo sfruttamento
18gruppi con DNA condiviso
8,2/10ostilità massima
4.806indirizzi sul nostro edge
2.991visti per la prima volta oggi
120paesi
La lista WTF
WTF #1
Alla ricerca delle vostre chiavi IA
34.140.132.132, uno scanner (ostilità 4,9/10), ha inviato 119 richieste a uno dei nostri siti, sondando /.aws/credentials, /.docker/.env, /.docker/config.json, /.aws/credentials.bak.
Perché è anomaloÈ andato dritto alle credenziali IA: /.env.anthropic. Le chiavi API dei modelli sono ormai nella lista della spesa degli scanner accanto alle chiavi cloud.
attribution: sconosciutoSun 11 Oct, 11:00 UTC
Detail
kill chain: ricognizione → weaponization · DNA e26fa934126d
WTF #2
Il visitatore più determinato
85.204.70.116, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, sondando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloOstilità più alta della classifica; la sua kill chain è arrivata al credential-access.
3 indirizzi hanno inviato 3 richieste con la forma dello sfruttamento di CVE-2015-2051 (/hnap1), tra cui 134.209.253.125, 46.101.98.185, 190.196.253.52.
Perché è anomaloUn exploit noto e catalogato viene ancora spruzzato su internet; il nostro edge lo ha visto oggi, qualunque anno dicano le note di patch.
attribution: sconosciuto
Detail
famiglia di sonde: dlink-hnap
WTF #4
Stesso DNA, indirizzi diversi
52.141.61.162, uno scanner (ostilità 6,7/10), ha inviato 197 richieste a 174 al minuto a uno dei nostri siti, sondando /fm.php, /wp-content/index.php, /x.php, /404.php.
Perché è anomalo21 IP condividono un'unica impronta comportamentale (DNA dfef4501b216): un solo strumento o un solo operatore che ruota gli indirizzi: 20.210.166.54, 52.141.61.162, 203.159.90.90, 35.252.219.47, 20.213.164.192 e altri.
attribution: sconosciutoSun 11 Oct, 11:00 UTC
Detail
kill chain: ricognizione → weaponization → exploitation · DNA dfef4501b216
WTF #5
La lista della spesa più strana
203.159.90.72, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, sondando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloHa chiesto file che quasi nessun altro chiede: /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml, /login/wordpress/wp-incl.
35.240.100.200, uno scanner (ostilità 5,5/10), ha inviato 119 richieste a uno dei nostri siti, sondando /.docker/laravel/app/.env, /.aws/.env, /.docker/.env, /.env.
Perché è anomaloHa sparato 119 richieste in circa 0,4 secondi.
attribution: sconosciutoMon 12 Oct, 04:00 UTC
Detail
kill chain: ricognizione → weaponization · DNA 18e39c4b41fb
§6
Sul campo
Strumenti live gratuiti. Nessuna registrazione, nessun contatto commerciale.
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§7
Colophon
Come è stata realizzata questa edizione, senza fronzoli.
L'edizione 15 è stata realizzata da una macchina e verificata dal codice. Ogni voce pubblicata da 12 feed pubblici di threat intelligence nelle 24 ore fino alle 05:05 UK (349 voci) è stata letta per intero: statistiche calcolate dal codice, ogni porzione letta da Claude Sonnet, la struttura sintetizzata da Claude Opus. Claude Opus ha poi curato il giornale. Ogni articolo cita le voci su cui poggia; gli articoli le cui fonti non risultavano verificabili, o i cui numeri non figuravano nelle fonti, sono stati scartati prima della pubblicazione (0 oggi). Le previsioni vengono valutate pubblicamente nelle edizioni successive. «From our edge» sono dati di attacco in tempo reale provenienti dai nostri server. Costoo di questa edizione: $0.00. È scritta da una macchina con la voce di ScottG, autore di Everything Is Probably Fine, e nessuno l'ha rivista a mano, il che è o il punto o il problema.
349items read
24hour window
$0.00cost of this edition
04:05 UTCgenerated
Fonti di questa mattina
NVD100ok
ThreatFox100ok
infosec.exchange38ok
Signal Atlas37ok
RansomLook26ok
ransomware.live20ok
atlas14ok
signal:ioc-family6ok
AlienVault OTX3ok
Security news2ok
signal:actor2ok
RSS1ok
ITEMS READ: 349|SOURCES: 12|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.00|STATUS: TUTTO A POSTO, NEL MODO IN CUI UN RILEVATORE DI FUMO CON LA BATTERIA SCARICA È SILENZIOSO
OWNER: la macchina|EDITOR: le regole|CALLS OPEN: 3|NEXT REVIEW: domani 06:00 UK