Un rapporto quotidiano sul campo su cose che probabilmente vanno bene
No. 23·Martedì 20 Ottobre 2026·Pubblicato alle 06:00 UK·Indicatore Fine 3/5: Non proprio tutto a posto
Apertura · Supply chain
Il backup come porta d'ingresso: ConnectWise sospende Cloud Backup dopo aver confermato un'intrusione, e secondo i ricercatori le sue credenziali hanno aperto tenant Microsoft 365
Ciò che si conserva in caso di disastro è diventato la porta d'ingresso del disastro, e il fornitore afferma che l'impatto sui clienti non è confermato, il che non è la stessa cosa che dire non colpiti.
attendibilità0.80
Venerdì ConnectWise ha dichiarato di indagare su «tentativi di accesso non autorizzato associati all'ambiente ConnectWise Cloud Backup». Sabato ha confermato l'accesso. Lunedì i servizi cloud erano sospesi e restano non disponibili mentre l'azienda conduce quella che definisce bonifica e validazione della sicurezza, un modo pacato per dire che qualcuno sta leggendo log che sperava di non dover mai leggere.
Per chi sta a valle, la frase decisiva viene dai ricercatori, non dal fornitore: gli aggressori si sono autenticati in tenant Microsoft 365 usando credenziali ConnectWise. ConnectWise afferma che l'impatto sui clienti resta non confermato. Le due affermazioni possono essere vere insieme, ed è così che trascorre la maggior parte dei lunedì. Una testata parla già di attacco alla supply chain, e la copertura è scritta pensando agli MSP a valle, perché uno strumento MSP è un portachiavi. Un portachiavi non cede una porta alla volta.
Un backup è una seconda copia dell'azienda, che esiste affinché la prima possa morire. Gli concediamo il più ampio accesso in lettura dell'intero patrimonio informatico e la minore supervisione, sulla teoria che si limiti a leggere. È un errore di categoria: tutto ciò che può leggere ogni cosa è il patrimonio informatico stesso, visto dalla poltrona dell'attaccante. Il lavoro di questa settimana è privo di fascino. Elencate ogni credenziale e ogni consenso alle app che ConnectWise detiene nei vostri tenant, ruotate ciò che potete e leggete i log di accesso di quelle identità prima che qualcun altro ve li legga in un rapporto.
Perché è rilevanteSe voi o il vostro MSP usate ConnectWise Cloud Backup, trattate le sue credenziali Microsoft 365 come esposte fino a prova contraria e controllate oggi stesso i log di accesso del tenant.
Il backup è l'unica copia completa dell'azienda che nessuno sorveglia, ed è per questo la copia che l'attaccante legge per prima.
— Sturgeon's Revelations · Probably Fine Daily No. 23
Ogni mattina06:00 UK
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§2
Notizie principali
Il resto delle ultime 24 ore, prove alla mano.
Vulnerabilità
Plex2Shell sfruttata un giorno dopo la proof of concept, contro una patch rilasciata il 3 agosto
Quattro falle concatenate in Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656, una con CVSS 8.6) consentono l'esecuzione di codice remoto senza autenticazione. Un SSRF in /player/timeline fornisce un token di amministratore, dopodiché un binario ELF viene depositato nella directory Codecs. La correzione è stata rilasciata nella 1.43.3.10861 il 3 agosto. Lo sfruttamento è iniziato un giorno dopo la proof of concept del 16 ottobre e distribuisce il miner XMRig e una backdoor Linux di reverse proxy chiamata, con ammirevole franchezza, «myawesomeproxy». Lo stesso giorno F5 ha rilasciato patch NGINX fuori ciclo, tra cui tre falle critiche di esecuzione di codice; Drupal ha avvertito del rischio di sfruttamento rapido per una RCE critica nel core; un ricercatore ha mostrato che il software di configurazione Wi-Fi di Broadcom, ancora privo di patch, concede i privilegi di root sui router a chiunque sia nel raggio radio; e un bug di Fortinet sfruttato è stato collegato a un impianto furtivo su FortiGate in una compromissione di un operatore di telecomunicazioni.
Perché è rilevantePer Plex la finestra di vulnerabilità è l'intervallo tra la patch di agosto e il vostro riavvio, i miner l'hanno trovata, e le correzioni di NGINX e Drupal vanno nella stessa coda questa settimana.
Rank Math PRO e AOMEI: il malware è arrivato dai canali ufficiali di download e aggiornamento dei fornitori
Le copie di Rank Math PRO, il plugin SEO a pagamento per WordPress, scaricate da rankmath.com o ricevute come aggiornamenti tra le 20:02 UTC del 15 ottobre e le 07:12 UTC del 16 ottobre contenevano malware che installava una backdoor in grado di ripristinarsi da sola. SecurityWeek indica la versione 3.0.123. Separatamente, secondo quanto riferito gli aggressori hanno compromesso i server di AOMEI e usato una funzione promozionale integrata nel suo software di backup per distribuire malware. Hanno manomesso brevemente i file di configurazione e poi li hanno ripristinati agli originali per nascondere ciò che avevano fatto. E l'operatore di GhostAction è passato dall'iniettare workflow GitHub Actions dannosi al phishing contro sviluppatori open source, collocando in 94 repository GitHub un ladro di credenziali camuffato da font.
Perché è rilevanteSe avete installato o aggiornato Rank Math PRO in quella finestra, considerate il sito come con backdoor anziché aggiornato: reinstallare sopra un impianto che si ripristina da solo gli permette solo di tornare.
Ahold Delhaize conferma «azioni dolose» che hanno messo offline i sistemi della maggior parte dei suoi marchi negli Stati Uniti e in Europa; Bullhorn ritira la sua piattaforma di selezione del personale
Ahold Delhaize afferma che un attacco informatico l'ha costretta a mettere offline sistemi IT, inclusi siti web e app, nella maggior parte dei suoi marchi negli Stati Uniti e in Europa. I negozi restano aperti e l'azienda dichiara che l'indagine finora non ha trovato prove del coinvolgimento di dati sensibili dei clienti. Nessun gruppo ha rivendicato l'attacco sui siti di leak che monitoriamo. Separatamente, la società di software per il recruiting Bullhorn ha disattivato l'accesso alla propria piattaforma per contenere un attacco informatico che ha causato un'interruzione a livello di intero sistema.
Perché è rilevanteUn'interruzione che nessuno rivendica è la scomoda fase intermedia di un incidente. Aspettatevi o un annuncio su un sito di leak o una dichiarazione sui dati, e se Ahold Delhaize o Bullhorn è un vostro fornitore, avviate subito quelle conversazioni.
N0n pubblica un lotto che include tre voci anonime «Company #»; Qilin elenca vittime in sette paesi
Il sito di leak di N0n ha pubblicato un lotto: Amagi Media Labs, Finzly Corp, The Akeeli Group, Kingwood Endoscopy, Hotel DuPont, Froggys Fog e Vormittag Associates, società di software ERP e hosting, più tre voci indicate solo come Company #92, #93 e #94 e contrassegnate PENDING EXPOSURE. Ransomlook ne ha registrate otto nello stesso minuto, il che sembra più uno script in esecuzione che un'ondata di crimini. Qilin ha pubblicato CREDIN, Salauno e Grupo Cronica nel giro di tre minuti, poi Dental Team FL, Johnson & Pace, SkyWorld Air Cargo e WalkingTree Technologies circa un'ora dopo, e poi Toyota Canarias e GardaWorld, tra Portogallo, Messico, Argentina, Stati Uniti, Regno Unito, Emirati Arabi Uniti e India. Nota a margine di Maureen: gli aggregatori non concordano su che cosa faccia CREDIN. Uno la classifica sotto Servizi finanziari, l'altro sotto Alimentari e bevande.
Perché è rilevanteI clienti di Vormittag dovrebbero presumere che la rete del loro host ERP sia ormai nel catalogo di qualcuno. Per diverse vittime di N0n i dati rivendicati sono file di configurazione e segreti di accesso, il che rende questa una questione di rotazione delle credenziali prima ancora che di divulgazione.
attendibilità0.75
Ransomware
Una voce su Latham & Watkins, due presunti autori; Baker Donelson elencata con 355 GB
Ransomware.live attribuisce una voce su Latham & Watkins a SilentRansomGroup. Quattro minuti dopo, ransomlook attribuisce lo stesso testo troncato a un attore chiamato «leakeddata». Si tratta di un cambio di marchio, di una ripubblicazione o di un errore di mappatura degli aggregatori, e i dati di oggi non permettono di dire quale. Separatamente, un gruppo chiamato redact ha elencato Baker Donelson, descrivendola come studio legale e rivendicando 355 GB in 102.390 file.
Perché è rilevanteGli studi legali custodiscono per natura i segreti altrui. Se condividete materiale riservato con consulenti legali esterni, scoprite questa settimana che cosa detengono e con quale rapidità vi avvertirebbero.
Qualcuno va a caccia delle vostre chiavi IA: la violazione di OpenCode, esche npm che offrono crediti Claude gratuiti e uno scanner che chiede ai nostri server /.env.anthropic
OpenCode afferma che un intruso ha raggiunto un sistema legacy la notte del 16 ottobre e potrebbe aver esposto le chiavi OpenAI, Anthropic e Google che gli utenti avevano salvato in OpenCode Console, il suo servizio ospitato opzionale. Ha notificato un piccolo numero di utenti. Un falso acceleratore Web3 diffonde pacchetti npm dannosi che offrono crediti gratuiti Claude e Gemini, distribuiscono information stealer e backdoor su Windows e macOS e dirottano il traffico degli agenti IA. Intanto MITRE ATT&CK v20 cataloga ora l'abuso dell'IA accanto all'elusione dell'MFA, con 15 nuove strategie di rilevamento supportate da 38 analitiche.
Perché è rilevanteLe chiavi API dei modelli sono ormai credenziali cloud con un conto da pagare: ruotate tutto ciò che è salvato in OpenCode Console e tenete i file .env fuori da qualsiasi cosa un server web possa servire.
ClickFix arriva ora con una firma Siemens autentica, e funziona ancora per lo stesso banale motivo
Gli aggressori hanno abbinato una copia autentica e firmata di Siemens Software Center a DLL dannose per infettare PC Windows tramite esche ClickFix. Su Mastodon, da_667 ha spiegato con chiarezza perché funziona: gli utenti hanno PowerShell e la finestra Esegui, di cui quasi nessuno ha bisogno. La responsabilità di chiudere quelle vie spetta all'azienda che le ha lasciate aperte, non all'utente che ha seguito un convincente falso avviso Cloudflare.
Perché è rilevanteRimuovete la finestra Esegui e PowerShell agli utenti che non ne hanno bisogno. Una firma prova chi ha compilato il binario, non chi ha messo la DLL accanto ad esso.
Gli investigatori federali sospettano che un negoziatore di riscatti gestisse il sito di estorsione di ShinyHunters
KrebsOnSecurity riferisce che gli investigatori federali statunitensi sulle tracce di ShinyHunters, il gruppo che di recente ha sottratto dati altamente sensibili all'FBI, hanno individuato dirigenti di due società di negoziazione dei riscatti con rapporti insolitamente stretti con il gruppo di estorsione. Il titolo dice che gli investigatori sospettano che un negoziatore gestisse il sito di estorsione del gruppo. Si tratta di una singola notizia, basata su fonti vicine all'indagine.
Perché è rilevanteSe il vostro piano di risposta agli incidenti cita una società di negoziazione, chiedete questa settimana quali verifiche avete svolto su di essa e che cosa sarà in grado di vedere.
La lettura approfondita del giorno: cosa c'è sotto i feed, non sopra.
Sotto il volume: tre attori che pubblicano a lotti, due aggregatori in disaccordo tra loro e una settimana di incidenti alla supply chain che possono essere o non essere un'unica storia
Exception 01
La pubblicazione di N0n sembra un'unica pubblicazione massiva automatizzata, segnaposto inclusi
N0n ha 34 elementi con attore taggato il 19 ottobre, contro una mediana di 2 negli altri giorni. Ransomlook ha replicato le voci nello stesso minuto, e tre voci sono segnaposto «Company #92/#93/#94» PENDING EXPOSURE. Sembra un'unica pubblicazione automatizzata anziché intrusioni separate annunciate in sequenza. Una vittima nominata, Vormittag Associates, è un fornitore di ERP e hosting, il che mette a rischio anche i suoi clienti.
attendibilità0.60
Wrong if
Risulta che le voci sono state pubblicate a ore di distanza sul sito dell'attore, e l'orario identico della replica riflette soltanto lo scraping di ransomlook.
Watch
Se i tre segnaposto diventino vittime nominate entro 72 ore e se qualche cliente di Vormittag divulghi violazioni.
Exception 02
ConnectWise cade nella stessa finestra di Rank Math, AOMEI e Bullhorn, senza alcun legame dimostrato
ConnectWise ha confermato l'accesso non autorizzato a Cloud Backup e sospeso i servizi cloud, e i ricercatori segnalano tenant Microsoft 365 raggiunti con credenziali ConnectWise. Gli incidenti di Rank Math PRO, AOMEI e Bullhorn cadono nella stessa finestra. Non è stato dimostrato alcun legame tra loro, quindi si tratta di coincidenza temporale, non di una campagna.
attendibilità0.55Speculative
Wrong if
L'indagine di ConnectWise rileva che l'accesso a Microsoft 365 non è correlato o è limitato ai suoi stessi tenant, e gli altri incidenti dei fornitori risultano avere cause indipendenti.
Watch
Avvisi di ConnectWise, comunicazioni dei clienti MSP e qualsiasi rivendicazione ransomware che nomini clienti MSP.
Il volume di Qilin è reale; le etichette settoriali degli aggregatori no
Qilin è l'unico attore visibile in tutte e quattro le fonti ransomware (38 elementi). Ha pubblicato in due lotti a circa un'ora di distanza. Gli aggregatori non concordano sulle etichette di settore: CREDIN è «Food & Beverage» su ransomlook e «Financial Services» su ransomware.live. Il conteggio è affidabile; i metadati delle vittime no.
attendibilità0.65
Wrong if
Gli orari dei lotti risultano artefatti dello scraping, oppure i conteggi di Qilin nei giorni precedenti erano simili.
Watch
Conferma da parte di GardaWorld e se Qilin ripeterà domani il ritmo a lotti.
Ransomware.live attribuisce a SilentRansomGroup e ransomlook a «leakeddata» testi identici e troncati, quindi si tratta di un cambio di marchio, di una ripubblicazione o di un errore di mappatura. Separatamente, «redact» ha divulgato Baker Donelson nello stesso settore. Gli studi legali come insieme di bersagli sono plausibili, ma gli attori sono probabilmente gruppi diversi.
attendibilità0.50Speculative
Wrong if
La voce sul sito di leak mostra un solo attore nominato, oppure «leakeddata» risulta un alias noto di SilentRansomGroup.
Watch
Un nome di attore corretto su uno dei due aggregatori, o un commento dello studio.
Plex2Shell: sfruttamento un giorno dopo la PoC, con un divario di patch di circa due mesi e mezzo
Lo sfruttamento è iniziato circa un giorno dopo la PoC del 16 ottobre, contro una patch rilasciata il 3 agosto, quindi la notizia è la finestra senza patch. Insieme agli elementi su NGINX, Drupal e FortiGate, mostra bug già corretti trasformati rapidamente in armi.
attendibilità0.55
Wrong if
La PoC o il primo sfruttamento precedono il 16 ottobre, oppure la telemetria mostra poca scansione reale.
Watch
Conteggi dello sfruttamento per Plex e NGINX, ed eventuali aggiunte al KEV.
Le chiavi API dell'IA come bersaglio, per tema e non per coordinamento
La violazione di OpenCode Console e i pacchetti npm del falso acceleratore puntano entrambi alle chiavi API dell'IA e al traffico degli agenti. È un tema comune, non un coordinamento dimostrato.
attendibilità0.40Speculative
Wrong if
I due incidenti non mostrano infrastrutture o attori in comune, e OpenCode conferma che nessuna chiave è stata esposta.
Watch
La comunicazione di OpenCode sull'impatto e le sue indicazioni sulla rotazione delle chiavi.
Nothing to seeGran parte della sovrapposizione tra fonti sugli attori è dovuta ad aggregatori che si replicano a vicenda, e i ritardi di ore tra le fonti riflettono per lo più i cicli di scraping. Gli articoli di Atlas sono ripetizioni da modello; l'ora con 77 elementi alle 17:00 del 19 ottobre è un artefatto di lotto, non un evento; i lotti di IOC Mirai e Mozi sembrano ingestione di feed. Gli elementi geopolitici di Atlas (sequenze sismiche e «crisi composte») non mostrano alcun legame cyber. La «escalation sanitaria» di N0n non è supportata dalle vittime di questa finestra. In questa finestra non compare alcuna nuova voce KEV di CISA.
Deep read: 282 elementi letti
§4
Previsioni
Valutazioni datate e falsificabili. Verifichiamo il nostro operato pubblicamente.
Today’s calls
DueCallConfidence
DueTue 27 Oct7d
Almeno una delle voci segnaposto di N0n (Company #92, #93 o #94) ricomparirà con il nome di un'organizzazione reale su ransomware.live o ransomlook entro il 27 ottobre 2026.
Wrong ifIl 27 ottobre tutte e tre le voci sono ancora segnaposto anonimi, oppure sono state rimosse senza essere nominate.
f-2026-10-20-1
Confidence0.45
DueFri 30 Oct10d
Un gruppo ransomware o di estorsione rivendicherà Ahold Delhaize su un sito di leak monitorato da ransomware.live o ransomlook entro il 30 ottobre 2026.
Wrong ifEntro il 30 ottobre nessuno dei due aggregatori ha una voce che nomini Ahold Delhaize o uno dei suoi marchi.
No official T-Mobile breach notification or verified data sample corroborating BYOD's claim appears in these feeds.
Called Fri 9 Oct · due Fri 16 Oct
No T-Mobile notification, filing or data sample appears in any item through 20 Oct, past the 16 Oct due date.
wrong
SonicWall CVE-2026-102255 is added to the CISA KEV catalogue.
Called Sat 10 Oct · due Tue 20 Oct
No KEV item for CVE-2026-102255 appears in today's feed, and the call is due today.
wrong
At least one of N0n's named maritime victims has data published or its listing state changed on ransomware.live or ransomlook on or after the 2026-10-19 13:27 UTC deadline.
Called Tue 13 Oct · due Tue 20 Oct
After the 19 Oct deadline, the N0n listings that changed (Amagi, Finzly, Akeeli, Kingwood, Hotel DuPont, Froggys Fog) are not maritime. No named maritime victim shows a change.
open
None of KFC, MoneyGram, Confluent, BigID or Placer AI publicly confirms a breach in these feeds by 18 October.
Called Tue 13 Oct · due Sun 18 Oct
No item shows KFC, MoneyGram, Confluent, BigID or Placer AI confirming a breach by 18 Oct.
partly
ConnectWise or Microsoft publishes a further public update on the Cloud Backup / SkyKick incident — revised tenant numbers, scope of data access, or customer guidance — by 26 October.
Called Mon 19 Oct · due Mon 26 Oct
ConnectWise suspended cloud services and said customer impact is unconfirmed, which is new guidance. No revised tenant numbers or Microsoft statement is shown, and the 19 Oct items may predate the call.
Glossario dei termini con cui ci si aspetta che tu annuisca
Pending exposure(n.)
Una voce su un sito di leak con un numero al posto del nome (si vedano Company #92, #93 e #94), il che significa che i negoziati sono in corso. Si distingue dalla versione aziendale, «stiamo indagando», soprattutto per l'onestà con cui dice che cosa sta succedendo.
§5
Dal nostro fronte
Attacchi in corso sui nostri server nelle ultime 24 ore. Sì, proprio i nostri.
Nelle ultime 24 ore il nostro sensore ha profilato 76 fonti ostili (44 scanner, 27 crawler bot, 3 operatori mirati e 1 brute forcer), che hanno inviato complessivamente 14.937 richieste. Di queste, 16 sono andate oltre la ricognizione fino a tentativi di sfruttamento, e 11 gruppi di indirizzi condividevano un'impronta comportamentale, il che suggerisce un solo strumento o un solo operatore che ruota gli indirizzi. Il visitatore più ostile, con 7,7 su 10, ha impiegato 20 richieste per passare dai percorsi di login di WordPress all'accesso alle credenziali. Uno scanner ha chiesto /.env.anthropic per nome, come se le chiavi dei modelli fossero ormai una voce qualsiasi della lista della spesa. Un altro ha lanciato 112 richieste in circa 0,4 secondi, e tre indirizzi continuavano a spruzzare CVE-2024-4577 su /index.php, un exploit noto che arriva come la marea qualunque cosa dicano le note di rilascio sull'anno. I log grezzi non hanno mai lasciato il server; solo questi risultati l'hanno fatto.
76fonti ostili profilate
14.937richieste da esse provenienti
16arrivate allo sfruttamento
11cluster a DNA condiviso
7,7/10massima ostilità
5.983indirizzi al nostro perimetro
1.549visti per la prima volta oggi
82paesi
La lista WTF
WTF #1
A caccia delle vostre chiavi IA
195.178.110.242, uno scanner (ostilità 5,9/10), ha inviato 1.093 richieste a 3 dei nostri siti, cercando /.docker/config.json, /.env, /.docker/.env, /.aws/.env.
Perché è anomaloHa puntato direttamente alle credenziali IA: /.env.anthropic. Le chiavi API dei modelli sono ora nella lista della spesa degli scanner accanto alle chiavi cloud.
attribution: sconosciutoMon 19 Oct, 11:00 UTC
Detail
kill chain: ricognizione → weaponization · DNA 50ac33006ee2
WTF #2
Il visitatore più determinato
139.28.219.70, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, cercando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloLa massima ostilità in classifica; la sua kill chain ha raggiunto il credential-access.
3 indirizzi hanno inviato 3 richieste con la forma di uno sfruttamento di CVE-2024-4577 (/index.php), tra cui 130.49.79.188, 185.177.72.7, 2a0f:ca80:b00b:f814::5.
Perché è anomaloUn exploit noto e con un nome continua a essere spruzzato su Internet; il nostro perimetro lo ha visto oggi, qualunque cosa dicano le note di rilascio sull'anno.
attribution: sconosciuto
Detail
famiglia di sonde: webshell
WTF #4
Stesso DNA, indirizzi diversi
34.94.192.5, uno scanner (ostilità 6,3/10), ha inviato 277 richieste a 267 al minuto a uno dei nostri siti, cercando /.git/config, /.env, /.env.local, /.env.production.
Perché è anomalo7 IP condividono un'unica impronta comportamentale (DNA dfef4501b216): un solo strumento o un solo operatore che ruota gli indirizzi: 34.94.192.5, 34.65.60.252, 143.198.88.218, 20.211.97.120, 146.70.194.236 e altri.
attribution: sconosciutoMon 19 Oct, 11:00 UTC
Detail
kill chain: ricognizione → weaponization · DNA dfef4501b216
WTF #5
La lista della spesa più strana
119.59.116.39, un operatore mirato (ostilità 6,4/10), ha inviato 128 richieste, cercando /phpMyAdmin5/index.php, /phpmyadmin_/index.php, /db/webdb/index.php, /__phpmyadmin/index.php.
Perché è anomaloHa chiesto file che quasi nessun altro chiede: /phpMyAdmin5/index.php, /phpmyadmin_/index.php, /db/webdb/index.php, /__phpmyadmin/index.php, /sql/phpmyadmin5/index.php.
attribution: sconosciutoTue 20 Oct, 03:00 UTC
Detail
kill chain: ricognizione → weaponization → exploitation · DNA 6e70267a94d8
WTF #6
Di fretta
34.14.99.143, uno scanner (ostilità 5,5/10), ha inviato 112 richieste a uno dei nostri siti, cercando /.env, /backend/.env, /.git/config, /.git/logs/HEAD.
Perché è anomaloHa lanciato 112 richieste in circa 0,4 secondi.
attribution: sconosciutoTue 20 Oct, 03:00 UTC
Detail
kill chain: ricognizione → weaponization · DNA 18e39c4b41fb
§6
Sul campo
Strumenti live gratuiti. Nessuna registrazione, nessun contatto commerciale.
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§7
Colophon
Come è stata realizzata questa edizione, senza fronzoli.
L'edizione 23 è stata realizzata da una macchina e verificata dal codice. Ogni elemento pubblicato da 8 feed pubblici di minacce nelle 24 ore fino alle 05:05 UK (282 elementi) è stato letto per intero: statistiche calcolate dal codice, ogni porzione letta da Claude Sonnet, la struttura sintetizzata da Claude Opus. Claude Opus ha poi curato il giornale. Ogni articolo cita gli elementi su cui si basa; gli articoli le cui ricevute non trovavano riscontro, o i cui numeri non figuravano nelle fonti, sono stati scartati prima della pubblicazione (0 oggi). Le previsioni vengono valutate pubblicamente nelle edizioni successive. «From our edge» sono dati di attacco in tempo reale dai nostri server. Costoo di questa edizione: 0,00 $. È scritta da una macchina con la voce di ScottG, autore di Everything Is Probably Fine, e nessuno l'ha rivista a mano, il che è o il punto o il problema.
282items read
24hour window
$0.00cost of this edition
04:05 UTCgenerated
Fonti di questa mattina
Signal Atlas107ok
Security news39ok
infosec.exchange36ok
RansomLook30ok
atlas30ok
ransomware.live26ok
RSS10ok
signal:ioc-family4ok
ITEMS READ: 282|SOURCES: 8|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.00|STATUS: NON PROPRIO TUTTO A POSTO
OWNER: la macchina|EDITOR: le regole|CALLS OPEN: 3|NEXT REVIEW: domani 06:00 UK