Carbonato botnet e problema di firme in Authlib - Security Walks #56

In questo episodio di Security Walks, esploriamo il nuovo malware botnet Carbonato, che sfrutta i Docker esposti per distribuire un agente AI controllato tramite Telegram. Scopriamo anche la vulnerabilità critica nella libreria Authlib, che permette bypass della verifica delle firme, e infine, analizziamo l'uso di NeedyMantis da parte degli hacker per mantenere accesso prolungato a reti compromesse. Un'analisi tecnica che non puoi perdere!

🔗 Fonti:

1. Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent — https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html

2. VU#762428: Authlib library contains a signature‑verification bypass vulnerability — https://kb.cert.org/vuls/id/762428

3. Hackers Use NeedyMantis to Maintain Long-Term Access in Breached Networks — https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html