Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
TIM RTR (Red Team Research), il laboratorio di Telecom Italia che ricerca vulnerabilità non documentate, ha pubblicato di recente sul suo sito web 2 nuove CVE sul prodotto WOWZA Streaming Engine, come riportato sul National Vulnerability Database degli Stati Uniti D’America.
WOWZA Streaming Engine (noto come Wowza Media Server prima della versione 4) è un software di streaming media server sviluppato da Wowza Media Systems.
L’azienda Wowza Media Systems con sede in Colorado, negli Stati Uniti d’America, vende il prodotto WOWZA Streaming Engine a molte agenzie governative presenti negli Stati Uniti, come ad esempio la NASA, l’US Air Force, la Boeing, SpaceX e la New York Police Department (NYPD) e molti altri clienti in tutto il mondo.
Il server viene utilizzato per lo streaming di applicazioni video, audio e on-demand su reti IP, su computer desktop, laptop e tablet, dispositivi mobili, set-top box IPTV, televisori collegati a Internet, console di gioco, e altri dispositivi collegati in rete.
Le vulnerabilità emesse da Red Team Research sono:
Il ricercatore Francesco Giordano (del team di ricerca guidato da Massimiliano Brolli), ha isolato questi ulteriori 2 zeroday dopo la precedente analisi svolta che portò all’emissione di 4 CVE nel 2019 quali: CVE-2019-19456, CVE-2019-19455, CVE-2019-19454 e CVE-2019-19453.
Il laboratorio di ricerca ha emesso la prima CVE il 25/11/2019 (da quanto è possibile dedurre dalla pagina istituzionale del RedTeam accessibile all’indirizzo https://www.gruppotim.it/redteam) e a distanza di circa un anno e mezzo, ha rilasciato 49 CVE su una serie di prodotti con una media di circa una CVE emessa ogni 11 giorni.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.
Partenza: Sabato 7 novembre
Programma completo e iscrizioni: https://www.redhotcyber.com/linksSk2L/academy-agentic-ai
Per info: 379 163 8765 [email protected]