GreyNoise
Una società di sicurezza statunitense che monitora il traffico Internet in tutto il mondo e pubblica ciò che gli aggressori stanno indagando in questo momento.
GreyNoise gestisce un’ampia rete di sensori che si trovano sull’Internet pubblica e non fanno nulla di utile, che è esattamente il punto. Tutto ciò che si collega a loro è per definizione la scansione di estranei, in modo che l’azienda possa vedere quali difetti gli aggressori stanno cercando in un dato momento e separare gli attacchi mirati dal costante rumore di fondo a cui si riferisce il nome.
Questo punto di osservazione rende GreyNoise uno dei primi luoghi in cui diventa visibile una nuova campagna di sfruttamento di massa. Nel settembre 2026 ha documentato un attacco in cui una singola persona ha utilizzato centinaia di agenti IA per sfruttare due falle nel software di stampa PaperCut, compromettendo i server di 395 organizzazioni in 48 paesi.