Un rapporto quotidiano sul campo su cose che probabilmente vanno bene
No. 19·Venerdì 16 Ottobre 2026·Pubblicato alle 06:00 UK·Indicatore Fine 3/5: Non bene, ma sopravvivibile
Apertura · Vulnerabilità
Quattro prodotti perimetrali sono stati sfruttati ieri. Il catalogo ha aggiunto una sola voce, e non era nessuno di loro
Cisco, Palo Alto, Ivanti e Collabora hanno segnalato tutte uno sfruttamento reale nella stessa finestra temporale, mentre l'elenco Known Exploited della CISA ha aggiunto un bug di esposizione di file di Atlassian con un EPSS di 0.02777.
attendibilità0.88
Cisco ha avvertito che aggressori remoti non autenticati possono scrivere file arbitrari nel sistema operativo di Secure Email Gateway ed eseguire comandi con privilegi di root, e che la falla è sfruttata attivamente. Palo Alto Networks ha rilasciato una correzione per CVE-2026-0322, CVSS 8.6, una falla di esecuzione di codice remoto nell'interfaccia di gestione di PAN-OS, descritta da un resoconto come zero-day sfruttato e da un altro come autenticata e confinata al piano di gestione; il fornitore afferma di essere a conoscenza di uno sfruttamento limitato e ha pubblicato gli IoC. Ivanti ha rilasciato aggiornamenti d'emergenza dopo che gli aggressori hanno concatenato tre zero-day di Connect Secure, tracciati intorno a CVE-2026-104935, per ottenere i privilegi di root senza autenticarsi. E gli attori delle minacce stanno installando backdoor nei server Nextcloud tramite CVE-2026-110447 nell'app integrata CODE Server di Collabora Online.
A fronte di ciò, il catalogo Known Exploited Vulnerabilities ha aggiunto esattamente una voce: CVE-2026-21589, una falla di file o directory accessibili a soggetti esterni che interessa Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible e Fisheye Data Center, con un EPSS di 0.02777. Non è una critica al catalogo. Il catalogo è un registro di prove che hanno superato un processo, e i processi hanno una loro velocità. È una critica all'uso del catalogo come unico orologio, perché quando una cosa viene messa per iscritto è già vera da un po', e la parte del vostro patrimonio informatico che era esposta lo è stata per tutto il tempo.
L'ordine onesto per questa mattina: prima tutto ciò che è vostro e ha un'interfaccia di gestione raggiungibile da internet, poi i server Nextcloud, poi Atlassian. Un'interfaccia di gestione sulla rete pubblica è una porta di camera da letto con un campanello. Già che ci siete: Drupal ha corretto il 14 ottobre una falla critica di Field UI nelle versioni 11.4.10, 11.3.19 e 10.6.19, Next.js ha rilasciato lo stesso giorno una patch fuori ciclo per due RCE critiche non autenticate, e NGINX ha pubblicato le versioni 1.30.6 e 1.31.7 per cinque problemi, uno dei quali presente in ogni release dal maggio 2005. Ventun anni non sono una finestra di vulnerabilità. Sono un contratto d'affitto.
Perché è rilevanteL'ordine di applicazione delle patch oggi è: prima le prove di sfruttamento, poi il catalogo. Dunque appliance perimetrali con piani di gestione esposti, poi Nextcloud/Collabora, quindi Atlassian Data Center.
Una vulnerabilità diventa «sfruttata attivamente» il giorno in cui qualcuno finisce le pratiche. È stata sfruttata ben prima, e nessuno ha mandato un invito in calendario.
— Sturgeon's Revelations · Probably Fine Daily No. 19
Ogni mattina06:00 UK
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§2
Notizie principali
Il resto delle ultime 24 ore, prove alla mano.
Attori delle minacce
L'annuncio si è caricato. Fu tutto l'attacco
Citizen Lab afferma che dispositivi di Al Jazeera sono stati infettati con lo spyware Candiru distribuito tramite normali inserzioni pubblicitarie mirate online, una tecnica che i ricercatori chiamano AdFection e descrivono come la prima conferma pubblica di spyware mercenario zero-click veicolato dalla pubblicità. Nessun clic, nessuna azione dell'utente: il codice nascosto veniva eseguito nel momento in cui l'annuncio si caricava e, in alcuni casi, l'annuncio veniva visualizzato fuori schermo, in background. OTX ha ripreso il rapporto circa un'ora e mezza prima che lo facessero i feed di notizie, e poi Mastodon ha fatto ciò che Mastodon fa.
Perché è rilevanteSe un'impressione pubblicitaria è un primitivo di esecuzione, il blocco degli annunci smette di essere una questione di preferenze e diventa un controllo con un modello di minaccia alle spalle.
Settantasette voci sui leak site in un'ora non sono un'ondata di crimine, sono un cron job
Delle 514 voci nella finestra, 259 sono cadute il 15 ottobre e 77 nella sola ora delle 22:00, contro una media di 10,1 voci all'ora, con Qilin che totalizza 47 voci nella giornata, N0n 28, Akira 17 e LockBit5 17, a fronte di mediane vicine allo zero. Le vittime sono reali — Qilin ha elencato Brame Telecom, Commune Du Tampon, Chattanooga Shooting Supplies, HyperGen e Hocon Gas in tre minuti, Akira ha elencato Sun Valley Dairy, Videk e uno studio legale dell'Arizona, LockBit5 ha elencato cinque organizzazioni in sette minuti — ma l'orologio è quello dello script di pubblicazione, non quello delle intrusioni. E i due tracker non sono due testimoni: ransomware.live precede ransomlook di una-cinque ore su quasi ogni entità condivisa, quindi quattro fonti su Qilin sono in realtà un solo leak site, acquisito due volte e poi segnalato.
Perché è rilevanteContate le vittime, non i post, e trattate un picco come un calendario di rilasci finché una seconda fonte davvero indipendente non dice altro.
Sette organizzazioni elencate in circa quattro minuti, tutte etichettate Salesforce
Tra le 15:31 e le 15:35 un gruppo che si definisce «the seven deadly sins» ha pubblicato sette annunci con conti alla rovescia di 60 e 72 ore: Canva con oltre 200M di righe e oltre 2M di record Salesforce CRM, iHeartJane con oltre 19M con dati Case/Contact/Account, Harness con oltre 2,5M di lead e contatti, Verano con oltre 2,4M inclusi fidelizzazione e storico fatture, Globeia con oltre 920K, Cradlewise con oltre 3,2M e Hospital Sírio-Libanês con oltre 3,5M. Le rivendicazioni non sono verificate, i testi sembrano presentazioni per investitori, fino a «Company value ~$40B val», e l'insieme delle vittime non si concilia facilmente con la compromissione di una singola connected app — il che significa o più vie d'ingresso, o esagerazione. I conti alla rovescia scadono intorno al 18-19 ottobre, ed è allora che scopriremo quale delle due.
Perché è rilevanteSe usate Salesforce, oggi è il giorno per fare l'inventario di connected app, utenti di integrazione e token API, anziché attendere il timer.
attendibilità0.60
Attori delle minacce
Circa 700 supermercati francesi, controller frigoriferi non aggiornati e nessuna rivendicazione
L'attacco alla refrigerazione della grande distribuzione francese si è esteso ai controller Copeland e Dixell, con circa 700 punti vendita coinvolti e nessun gruppo che ne rivendichi la responsabilità. Un rapporto collegato quantifica la perdita in centinaia di negozi e milioni di euro, e attribuisce la causa senza esitazioni a firmware OT obsoleto gestito da terzi. È l'intero schema moderno in una frase: la risorsa è vostra, il firmware è il contratto di qualcun altro, e la patch non è il martedì di nessuno.
Perché è rilevanteChiedete oggi ai vostri fornitori di facility e servizi gestiti, per iscritto, quale firmware dei controller utilizzano e quando è stato aggiornato l'ultima volta.
La violazione della Legal Aid Agency non è diventata più grande. È diventata più vecchia
La Legal Aid Agency, agenzia esecutiva del Ministero della Giustizia, afferma che gli aggressori che hanno violato i suoi sistemi nell'aprile 2025 hanno sottratto registri risalenti al 1978, dopo che una revisione forense ha ampliato la portata già resa nota. Un secondo resoconto afferma che la maggior parte dei dati riguarda richieste, rivendicazioni e pagamenti presentati tra il 2007 e il 2025, quindi le due cifre non sono state ancora riconciliate pubblicamente. Il primo rapporto è uscito circa sei ore prima della stampa di settore principale, il che dice qualcosa su dove la divulgazione emerge davvero.
Perché è rilevanteLe dichiarazioni sulla portata si spostano per diciotto mesi dopo un incidente; considerate provvisoria la prima cifra e pianificate la capacità di notifica sulla base della successiva.
Gli agenti hanno svolto parti sostanziali di un attacco, e gli scanner ora vogliono le vostre chiavi dei modelli
I ricercatori riferiscono il primo incidente confermato in cui agenti guidati da grandi modelli linguistici hanno eseguito parti sostanziali di un attacco, passando da un endpoint esposto per l'invio di job al pieno controllo del server entro 24 ore, mentre l'infostealer Aoki ha aggiunto alla sua lista di raccolta le credenziali per Claude, Codex di OpenAI, Cursor, Codeium e Gemini. Il nostro perimetro ha visto lo stesso spostamento in miniatura durante la notte: uno scanner ha inviato 442 richieste in cerca di /.env, /.env.local e /.env.development, con /gemini.env nella stessa scansione. Il contrappeso merita di essere tenuto presente: un'analisi sostiene che l'IA stia banalizzando gli attacchi e che gli attori seri la usino a malapena, e ANY.RUN ha collegato 1.258 analisi pubbliche in sandbox a campagne che si limitavano a impersonare prodotti di IA tra aprile e ottobre 2026. Entrambe le cose sono vere, ed è questa la parte scomoda.
Perché è rilevanteLe chiavi API dei modelli appartengono allo stesso inventario, alla stessa pianificazione di rotazione e agli stessi avvisi delle credenziali cloud, a cominciare da quelle presenti nei vostri repository.
Un dominio a forma di firewall che ospita decine di percorsi C2 di Vidar, e helper Arch avvelenati
ThreatFox ha acquisito decine di URL di comando e controllo di Vidar in circa un minuto, distribuiti sui sottodomini ih., yk. e ti. di 888-fw.com con brevi slug di percorso per campagna come /wu, /m42 e /q1d. Lo stesso lotto conteneva sei listener Sliver sulla porta 31337 e un C2 Cobalt Strike su 44.214.239.245:443, a conferma dell'antica battuta secondo cui le impostazioni predefinite sono per sempre. Separatamente, un attore delle minacce ha caricato pacchetti malevoli nell'Arch User Repository impersonando i diffusi helper yay e paru, diffondendo malware che viene eseguito con privilegi di root.
Perché è rilevanteBloccate oggi i sottodomini di 888-fw.com e gli indirizzi C2 elencati, e verificate quali dei vostri ingegneri hanno installato un helper AUR questa settimana.
Il leak site che non riusciva a identificare la propria vittima
L'attore iah6477 ha pubblicato una vittima chiamata «hensley» con una descrizione generata dall'IA che dice, in tutta serietà, che il solo nome non basta a identificare una società specifica perché più aziende operano con quel nome; un altro dei suoi annunci etichetta camden-living come GB pur descrivendo una società immobiliare statunitense; e la stessa banda compare sull'altro tracker come iah647. L'estorsione è arrivata al punto di affidare la ricerca sulle vittime a un modello che esita. Altrove, nella colonna delle stranezze, a una falla del kernel che consente al codice all'interno di una macchina virtuale di leggere la memoria dell'host è stato assegnato il numero CVE-2026-99999, soprannominata PwnEscape, dimostrata contro i sandbox cloud attivi di Vercel e confermata da Vercel.
Perché è rilevanteNomi degli attori, tag dei paesi e descrizioni delle vittime provenienti dai tracker dei leak site sono contenuti generati; verificate prima che qualcosa di tutto ciò arrivi a una notifica ai clienti.
La lettura approfondita del giorno: cosa c'è sotto i feed, non sopra.
Sotto i feed: un leak site acquisito due volte e contato quattro, una storia genuina con tre fonti, e una finestra di pubblicazione in blocco che spiega gran parte dell'«impennata» di ieri.
Exception 01
I due tracker di ransomware sono un unico testimone
Per quasi ogni entità condivisa ransomware.live compare da una a cinque ore prima di ransomlook, e talvolta da dieci a ventiquattro ore prima di Atlas, quindi i conteggi multi-fonte su attori come Qilin sono gonfiati dall'acquisizione degli stessi leak site, non da una corroborazione.
attendibilità0.80
Wrong if
Le voci di Ransomlook riportano timestamp di primo avvistamento anteriori per le stesse fughe di dati, oppure citano materiale di fonte indipendente.
Watch
Se l'ordine si conferma nelle finestre successive; in tal caso, usare ransomware.live come segnale più precoce e scontare il resto.
259 delle 514 voci sono cadute il 15 ottobre e 77 nella sola ora delle 22:00, contro una media di 10,1 all'ora, con Qilin, Akira, LockBit5, N0n, Interlock e incransom tutti rappresentati, il che indica una pubblicazione in blocco piuttosto che un reale cambiamento del ritmo operativo.
attendibilità0.60Speculative
Wrong if
I conteggi giornalieri per attore restano elevati nei giorni 16-18 ottobre invece di tornare alla linea di base.
Watch
I conteggi giornalieri per attore nei prossimi tre giorni, e se Atlas continua a etichettare gli stessi attori come in escalation e in raffreddamento allo stesso tempo.
N0n pubblica annunci anonimizzati con un sapore di supply chain
N0n ha pubblicato circa otto voci «Company #NN» in quindici ore contrassegnate PENDING EXPOSURE, tra cui una società di garanzia della qualità del software legata a un ambiente di test Wolters Kluwer/CCH Axcess e un integratore di edifici intelligenti e videosorveglianza il cui annuncio rivendica ogni sito cliente, dispositivo, utente e credenziale, il che implica un'esposizione a valle ben oltre la vittima nominata.
attendibilità0.55Speculative
Wrong if
I timer scadono senza de-anonimizzazione, oppure gli ambienti citati si rivelano dati di test non correlati.
Watch
La de-anonimizzazione alla scadenza dei timer PENDING EXPOSURE, e qualsiasi dichiarazione dei clienti dell'integratore.
Exception 04
L'etichetta di PAN-OS non concorda con se stessa
Un rapporto presenta la falla di PAN-OS come uno zero-day sfruttato che consente l'esecuzione di codice remoto; un altro descrive CVE-2026-0322, CVSS 8.6, come esecuzione di codice remoto nell'interfaccia di gestione sotto sfruttamento attivo. La vostra reale esposizione dipende dal fatto che quell'interfaccia risponda da internet.
attendibilità0.55
Wrong if
Palo Alto conferma lo sfruttamento in the wild di un percorso non autenticato, oppure chiarisce il requisito di autenticazione.
Watch
Aggiunte alla KEV per PAN-OS, Cisco Secure Email Gateway e Ivanti Connect Secure nei prossimi tre giorni.
I metadati dei tracker sono generati, non osservati
Lo stesso attore compare come iah6477 e iah647 su due tracker, le descrizioni delle vittime sono contrassegnate come generate dall'IA e contraddicono i propri tag di paese, e Atlas assegna N0n a CA e thegentlemen ad AG, BZ, TH, TW e FI, quindi geografia e conteggi di queste fonti vanno scontati.
attendibilità0.65
Wrong if
Verifiche a livello di vittima confermano i paesi indicati e l'identità unica dell'attore.
Watch
Se gli alias si fondono e se gli elenchi di paesi di Atlas si stabilizzano nelle esecuzioni successive.
Nothing to seeIl volume di Siemens e NVD è tempistica di pubblicazione del Patch Tuesday, non una campagna; i cluster di CVE di bassa qualità provenienti dalla stessa fabbrica di divulgazioni non mostrano alcuna struttura tra fonti; gli elementi legati a stati (Silent Lynx, PEERSTITCH) e le interruzioni di kit di phishing sono comparsi una volta ciascuno e lì sono rimasti. Il silenzio di NVD dopo le 23:22 del 14 ottobre è quasi certamente un'elaborazione in blocco dell'ingestione, non un vero silenzio, ed è stato letto un solo giorno di dati, quindi nessuno qui rivendica una tendenza.
Deep read: 514 elementi letti
§4
Previsioni
Valutazioni datate e falsificabili. Verifichiamo il nostro operato pubblicamente.
Today’s calls
DueCallConfidence
DueFri 23 Oct7 days
La CISA KEV aggiunge almeno una tra le falle PAN-OS (CVE-2026-0322), Ivanti Connect Secure (catena CVE-2026-104935) o Cisco Secure Email Gateway entro il 23 ottobre.
Wrong ifLa KEV non contiene nessuno di questi tre prodotti in una voce datata entro il 23 ottobre incluso.
Dopo la scadenza dei conti alla rovescia di 60 e 72 ore il 18-19 ottobre, almeno una delle sette organizzazioni elencate da «the seven deadly sins» avrà dati pubblicati sul leak site o rilascerà una dichiarazione pubblica, entro il 23 ottobre.
Wrong ifTutti e sette gli annunci restano in conto alla rovescia o scompaiono silenziosamente, senza pubblicazione e senza dichiarazione delle vittime entro il 23 ottobre.
f-2026-10-16-2
Confidence0.45
DueWed 21 Oct5 days
Qilin non manterrà il volume di ieri: almeno un giorno tra il 17 e il 21 ottobre mostrerà meno di dieci voci di Qilin sul leak site su ransomware.live.
Wrong ifOgni giorno dal 17 al 21 ottobre registra dieci o più post di Qilin su ransomware.live.
No official T-Mobile breach notification or verified data sample corroborating BYOD's claim appears in these feeds.
Called Fri 9 Oct · due Fri 16 Oct
Due date is today (16 October) and no T-Mobile breach notification or verified data sample appears in today's feeds.
open
At least one of N0n's duplicated listings (Companies #19 to #23 or #25 to #29) is removed, merged or retagged on ransomware.live or ransomlook by 16 October.
Called Mon 12 Oct · due Fri 16 Oct
Due date is today (16 October); no items in today's feeds confirm removal/merge/retag of N0n's duplicate listings #19-#23 or #25-#29, but also no explicit confirmation all remain unchanged.
partly
Wallstreet posts at least three further Swedish victims to its leak site.
Called Wed 14 Oct · due Wed 21 Oct
One Wallstreet SE-tagged victim (TGM Manufacturing, US) posted but US-tagged, not Swedish; only one new entry visible; deadline 21 October not yet passed.
right
lockbit5 posts at least three further named victims to ransomware.live by 20 October 2026.
Called Thu 15 Oct · due Tue 20 Oct
lockbit5 posted at least 5 new named victims (grupoabg.com, neweramachines.com, lcww.com.eg, kidzrkooldental.com, torcivialaw.com) on ransomware.live on 15 October, meeting the threshold of three before the 20 October deadline.
Glossario dei termini con cui ci si aspetta che tu annuisca
Interfaccia di gestione(n.)
La parte dell'appliance raggiungibile solo dalla rete interna, a parte quelle raggiungibili da internet, che è di solito il modo in cui scopriamo di che tipo ne abbiamo.
§5
Dal nostro fronte
Attacchi in corso sui nostri server nelle ultime 24 ore. Sì, proprio i nostri.
Il nostro sensore perimetrale ha profilato 86 fonti ostili nelle ultime 24 ore — 62 scanner, 18 crawler automatici, 5 operatori mirati e 1 forzatore di password — che tra tutti hanno inviato 16.405 richieste, 18 delle quali sono andate oltre la ricognizione in veri tentativi di sfruttamento e 6 gruppi di indirizzi condividevano un'impronta comportamentale. L'ostilità massima registrata è stata 8,5 su 10; il visitatore profilato più determinato, 146.70.40.70 con 7,7, ha inviato soltanto 20 richieste e ha comunque raggiunto l'accesso alle credenziali, un utile correttivo per chi classifica le minacce in base al volume. 45.138.12.185 ha inviato 442 richieste in cerca di file di ambiente, tra cui /gemini.env; diciassette indirizzi condividevano il DNA dfef4501b216 mentre cercavano /.git/config e /.env.production; 92.118.39.126 ha sparato 24 richieste in circa un decimo di secondo; due host, 209.38.91.228 e 94.26.0.103, hanno spruzzato quindici richieste modellate su CVE-2017-9841 contro percorsi phpunit, un exploit di nove anni fa che ancora si guadagna da vivere. Nel corso della giornata, 2.807 indirizzi da 90 paesi hanno raggiunto il nostro perimetro e 993 di essi erano nuovi per noi. I log grezzi non hanno mai lasciato il server; solo questi risultati.
86fonti ostili profilate
16.405richieste da esse provenienti
18hanno raggiunto lo sfruttamento
6cluster a DNA condiviso
8,5/10ostilità massima
2.807indirizzi al nostro perimetro
993visti per la prima volta oggi
90paesi
La lista WTF
WTF #1
A caccia delle vostre chiavi IA
45.138.12.185, uno scanner (ostilità 4,4/10), ha inviato 442 richieste a uno dei nostri siti, cercando /.env, /.env.local, /.env.development, /config.php.
Perché è anomaloÈ andato dritto alle credenziali IA: /gemini.env. Le chiavi API dei modelli sono ormai nella lista della spesa degli scanner, accanto alle chiavi cloud.
attribution: sconosciutoFri 16 Oct, 00:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento · DNA f54b5889aafb
WTF #2
Il visitatore più determinato
146.70.40.70, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, cercando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloLa più alta ostilità della classifica; la sua kill chain ha raggiunto l'accesso alle credenziali.
attribution: sconosciutoFri 16 Oct, 00:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento → accesso alle credenziali · DNA 82a939927b85
WTF #3
Provano CVE-2017-9841 su di noi
2 indirizzi hanno inviato 15 richieste modellate sullo sfruttamento di CVE-2017-9841 (/vendor/phpunit/phpunit/…), tra cui 209.38.91.228, 94.26.0.103.
Perché è anomaloUn exploit noto e con un nome ancora spruzzato su internet; il nostro perimetro lo ha visto oggi, qualunque cosa dicano le note di patch sull'anno.
attribution: sconosciuto
Detail
famiglia di sonde: phpunit-rce
WTF #4
Stesso DNA, indirizzi diversi
34.130.52.167, uno scanner (ostilità 6,3/10), ha inviato 277 richieste a uno dei nostri siti, cercando /.git/config, /.env, /.env.local, /.env.production.
Perché è anomalo17 IP condividono un'unica impronta comportamentale (DNA dfef4501b216): un solo strumento o un solo operatore che ruota gli indirizzi: 20.197.26.190, 20.204.146.105, 151.240.45.25, 95.153.31.12, 167.172.90.23 e altri.
attribution: sconosciutoFri 16 Oct, 00:00 UTC
Detail
kill chain: ricognizione → armamento · DNA dfef4501b216
WTF #5
La lista della spesa più strana
20.214.147.109, un operatore mirato (ostilità 6,2/10), ha inviato 113 richieste a 2 dei nostri siti, cercando /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /3PJcpMFsD8B.php, /z70.php.
Perché è anomaloHa chiesto file che quasi nessun altro chiede: /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /3PJcpMFsD8B.php, /z70.php, /1.php.
attribution: sconosciutoFri 16 Oct, 00:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento · DNA 938595d2ae44
WTF #6
Di fretta
92.118.39.126, uno scanner (ostilità 6,2/10), ha inviato 24 richieste a uno dei nostri siti, cercando /dev/.git/config, /.git/HEAD, /admin/.git/config, /app/.git/config.
Perché è anomaloHa sparato 24 richieste in circa 0,1 secondi.
attribution: sconosciutoFri 16 Oct, 00:00 UTC
Detail
kill chain: ricognizione → armamento · DNA 30414a1527be
§6
Sul campo
Strumenti live gratuiti. Nessuna registrazione, nessun contatto commerciale.
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§7
Colophon
Come è stata realizzata questa edizione, senza fronzoli.
L'edizione 19 è stata realizzata da una macchina e controllata dal codice. Ogni elemento pubblicato da 13 feed pubblici di minacce nelle 24 ore fino alle 05:05 UK (514 elementi) è stato letto per intero: statistiche calcolate dal codice, ogni porzione letta da Claude Sonnet, la struttura sintetizzata da Claude Opus. Claude Opus ha poi curato il giornale. Ogni storia cita gli elementi su cui si basa; le storie le cui ricevute non trovavano riscontro, o i cui numeri non figuravano nelle fonti, sono state scartate prima della pubblicazione (0 oggi). Le previsioni vengono valutate pubblicamente nelle edizioni successive. «Dal nostro perimetro» sono dati di attacco in tempo reale provenienti dai nostri server. Costoo di questa edizione: $0.98. È scritta da una macchina con la voce di ScottG, autore di Everything Is Probably Fine, e nessuno l'ha modificata a mano, il che è o il punto o il problema.
514items read
24hour window
$0.98cost of this edition
04:05 UTCgenerated
Fonti di questa mattina
NVD100ok
ThreatFox100ok
Signal Atlas81ok
Security news57ok
RansomLook54ok
infosec.exchange38ok
ransomware.live37ok
atlas18ok
AlienVault OTX10ok
RSS9ok
signal:ioc-family8ok
signal:kev1ok
CISA KEV1ok
ITEMS READ: 514|SOURCES: 13|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.98|STATUS: NON BENE, MA SOPRAVVIVIBILE
OWNER: la macchina|EDITOR: le regole|CALLS OPEN: 3|NEXT REVIEW: domani 06:00 UK