Ricerca sulle minacce
Categorie
- Backup e ripristino di Active Directory (70)
- Sicurezza di Active Directory (246)
- AD Sicurezza 101 (18)
- IA agentica (15)
- Strumenti della community (26)
- Gestione delle crisi (7)
- Aggiornamento delle directory (10)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (101)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (176)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (92)
- Senza categoria (3)
Crisi d'identità: nuove vulnerabilità che causano il downgrade di Kerberos, attacchi DoS e il controllo totale del dominio
- Shai Laron | Ricercatore nel campo della sicurezza
- 5 agosto 2026
Active Directory (AD) rimane il fiore all’occhiello dell’infrastruttura aziendale e, per gli autori delle minacce, l’obiettivo principale è chiaro: ottenere i privilegi di amministratore di dominio. Questo livello di privilegi garantisce di fatto il pieno controllo sull’ambiente aziendale. La protezione delle identità riveste quindi un ruolo fondamentale nella sicurezza aziendale e le organizzazioni investono grandi sforzi in…
Cosa potrebbe andare storto con le identità degli agenti in Entra ID — e come evitare il disastro
- Semion Vasilevitzky e Jonathan Elkabas
- 12 luglio 2026
Gli agenti IA non sono semplicemente codice che gira silenziosamente in background. Sono codice dotato di autonomia, rivestito di identità, munito di autorizzazioni, in grado di prendere decisioni e di superare i confini per conto di qualcun altro o di qualcos’altro. Scopri come evitare alcuni errori di configurazione semplici ma importanti mentre la tua organizzazione inizia ad adottare Agent ID su larga scala.
Punto di controllo 4: Verifica dei token e delle affermazioni nei 3 flussi di autenticazione di Entra ID
- Semion Vasilevitzky e Jonathan Elkabas
- 11 luglio 2026
Nel capitolo precedente della nostra guida sulla protezione delle identità degli agenti, hai appreso come utilizzare l'Agent Registry di Microsoft e ti sei esercitato con esso. In questo punto di verifica pratica, segui i passaggi indicati per verificare tre flussi di autenticazione delle identità degli agenti in Entra ID.
Esercitazione n. 3: Registrazione di un agente — con e senza ID agente
- Semion Vasilevitzky e Jonathan Elkabas
- 10 luglio 2026
Nella terza sessione pratica della nostra serie dedicata alla comprensione e alla prevenzione degli attacchi all’identità di Entra ID, imparerai come funziona il Registro degli agenti di Microsoft, seguendo passo passo la procedura di registrazione di una nuova identità di agente.
Il registro degli agenti e il funzionamento delle identità degli agenti in Entra ID
- Semion Vasilevitzky e Jonathan Elkabas
- 10 luglio 2026
Nota dell’editore: Benvenuti al Capitolo 5 di “Comprendere e prevenire gli attacchi all’identità dell’agente Entra ID: una guida completa”. Per rivedere i capitoli precedenti e le lezioni pratiche, iniziate da qui. Mentre stavamo scrivendo questo articolo, la scheda del registro è stata rimossa dal portale Entra. Ora il registro fa parte dell’agente…
Esercitazione - Punto di controllo 2: Impostazione delle autorizzazioni relative all'identità dell'agente
- Semion Vasilevitzky e Jonathan Elkabas
- 10 luglio 2026
In questo "Practice Checkpoint" — che fa parte della nostra guida completa alla prevenzione degli attacchi all'identità di Entra ID — vedrai passo dopo passo come configurare il modello di autorizzazioni per l'identità di un agente, proprio come avviene nelle implementazioni reali.
Identità degli agenti: approfondimento sul design
- Semion Vasilevitzky e Jonathan Elkabas
- 10 luglio 2026
Nel capitolo precedente di questa guida completa alla prevenzione degli attacchi all’identità degli agenti Entra ID, abbiamo definito gli oggetti fondamentali che costituiscono il modello Agent ID. Tenendo presente tale modello generale, siamo pronti ad approfondire la comprensione di come le identità ereditino le proprietà nella piattaforma Agent ID.
Abuso dei privilegi in Windows: come gli autori degli attacchi passano da account con diritti pericolosi alla compromissione di Active Directory
- Andrea Pierini
- 6 luglio 2026
Scopri i privilegi di Windows più allettanti dal punto di vista di un aggressore: quelli che consentono un’escalation diretta dei privilegi.
