Crypto Crow avverte delle minacce informatiche basate su IA mentre l'attacco PHP2Shell colpisce un governo europeo

Un grave incidente di sicurezza informatica che coinvolge vulnerabilità critiche di PHP ha assunto una piega più seria, con i ricercatori che hanno confermato un'intrusione in un sistema governativo europeo e prove che suggeriscono attività degli aggressori assistita dall'IA.

Nel suo ultimo video, il commentatore di Cardano Crypto Crow esamina come l'intelligenza artificiale stia trasformando la sicurezza informatica e quali potrebbero essere le conseguenze per la finanza digitale. Identifica inoltre Midnight come un potenziale livello di privacy per un futuro in cui agenti di IA autonomi gestiscono pagamenti, investimenti e altre attività finanziarie.

PHP2Shell espone milioni di server mentre emerge l'attacco al governo

I ricercatori di sicurezza hanno scoperto due vulnerabilità critiche in PHP, identificate come CVE-2026-109618 e CVE-2026-109619, note collettivamente come PHP2Shell.

Entrambe hanno ricevuto un punteggio di gravità di 9,2 su 10. Possono consentire agli aggressori di eseguire codice malevolo da remoto sui server interessati senza autenticazione.

Le vulnerabilità riguardano PHP stesso, non le singole applicazioni dei siti web. I ricercatori hanno dimostrato lo sfruttamento contro sistemi che eseguono WordPress, Drupal e Joomla.

Secondo Wiz Research, modelli di IA avanzati hanno aiutato a identificare e indagare su vulnerabilità rimaste difficili da sfruttare per anni.

Palo Alto Networks ha identificato oltre 22,6 milioni di istanze esposte a Internet potenzialmente esposte alle falle. Questa cifra misura una possibile esposizione, non compromissioni confermate.

Il team di sviluppo di PHP ha rilasciato aggiornamenti di sicurezza il 21 ottobre 2026.

Tuttavia, un successivo rapporto del 23 ottobre di Unit 42 di Palo Alto Networks ha documentato un'intrusione riuscita ai danni di un ente governativo europeo.

Entro due ore dallo sfruttamento iniziale, gli aggressori avevano ottenuto accesso a hash delle password e segreti per l'autenticazione multifattore. Hanno anche stabilito una connessione all'ambiente Active Directory dell'organizzazione e tentato di aumentare i propri privilegi.

Gli investigatori hanno identificato modelli di comandi e una rapida esecuzione dei compiti coerenti con l'uso di piattaforme di attacco di IA agentica. Questi risultati indicano possibile attività assistita dall'IA ma non provano in modo indipendente che un modello autonomo abbia controllato l'intero attacco.

L'incidente fornisce un esempio concreto di quanto rapidamente gli aggressori possano sfruttare vulnerabilità nell'infrastruttura internet ampiamente diffusa.

Crypto Crow avverte che l'IA potrebbe trasformare i cyberattacchi finanziari

Crow sostiene che l'IA stia cambiando radicalmente il rapporto tra i ricercatori di sicurezza informatica e gli attori malevoli.

Sistemi capaci di scoprire vulnerabilità software complesse possono aiutare gli sviluppatori a mettere in sicurezza la loro infrastruttura. Una tecnologia simile, però, potrebbe anche accelerare gli attacchi contro le organizzazioni che non affrontano tali debolezze.

Le sue preoccupazioni si estendono oltre i siti web a banche, portafogli digitali e reti di pagamento.

Crow prevede che sistemi di IA sempre più capaci potrebbero alla fine consentire attacchi coordinati contro le istituzioni finanziarie, potenzialmente interrompendo l'accesso ai fondi dei clienti.

Specula inoltre che una crisi finanziaria sufficientemente grave potrebbe accelerare l'adozione di stablecoin e valute digitali delle banche centrali.

Questi scenari restano previsioni personali. Né l'incidente PHP2Shell né la compromissione governativa documentata dimostrano che un'interruzione diffusa dei servizi bancari sia imminente.

Uno sviluppo più immediato riguarda agenti di IA autonomi che acquisiscono la capacità di avviare pagamenti, gestire asset digitali ed eseguire transazioni entro le autorizzazioni concesse dai loro utenti.

Man mano che l'automazione finanziaria si espande, proteggere i dati sensibili delle transazioni e limitare ciò che i singoli agenti possono fare diventano requisiti distinti ma strettamente correlati.

[NEWSBREAK]

Midnight Passport e NightMode puntano alla privacy finanziaria per gli agenti IA

Crow ritiene che Midnight possa affrontare una parte importante di questa infrastruttura finanziaria emergente.

La descrive come una VPN per la blockchain, paragonandone le capacità di privacy a tecnologie che proteggono le comunicazioni internet da esposizioni non necessarie.

L'analogia illustra il ruolo previsto di Midnight, anche se la sua tecnologia effettiva si basa sulla crittografia a conoscenza zero e sulla divulgazione selettiva piuttosto che sul tunneling VPN convenzionale.

Due componenti previste sono particolarmente rilevanti per la finanza autonoma.

Midnight Passport è progettato per consentire agli utenti di delegare autorizzazioni ben definite ad applicazioni e agenti IA senza concedere un controllo illimitato sui propri asset.

I contratti di account proposti supportano autorizzazioni con ambito definito e revocabili, inclusi limiti di spesa per token specifici. Per esempio, un agente IA potrebbe ricevere il permesso di spendere solo un importo specificato di un asset, invece di ricevere accesso illimitato a un intero wallet.

NightMode affronta un problema diverso: proteggere l'attività finanziaria attraverso reti blockchain interconnesse.

La sua architettura prevista consentirebbe agli utenti di Midnight di interagire con la liquidità su Ethereum e altre reti compatibili con EVM, limitando al contempo la visibilità pubblica della loro attività di trading.

Questa distinzione è importante per gli agenti di trading autonomi. Gli storici pubblici delle transazioni possono rivelare le disponibilità dei wallet, le strategie di trading e le posizioni finanziarie a concorrenti o sistemi di monitoraggio automatici.

Midnight mira a ridurre tale esposizione, ma né Passport né NightMode eliminano le vulnerabilità in software esterni, server compromessi o credenziali rubate.

Crow riconosce di detenere NIGHT, il che gli conferisce un interesse finanziario nello sviluppo di Midnight.

La documentazione del progetto stabilisce anche importanti limitazioni. Passport è ancora in fase di sviluppo, con un prototipo operativo su Stagenet e nessun SDK rilasciato pubblicamente. Midnight punta al primo SDK di Passport e alle capacità EVM di NightMode per il quarto trimestre del 2026.

Tali rilasci fornirebbero una base più chiara per valutare quanto efficacemente Midnight possa proteggere le informazioni finanziarie sensibili consentendo al contempo agli agenti IA di operare sotto autorizzazioni applicabili definite dagli utenti.