NEONPALADIN
Ingegnere della resilienza cibernetica
Profilo professionale
Noto per la metodologia Lumina, NeonPaladin porta alla luce superfici d'attacco nascoste. Security engineer con background in data analytics e ML applicato alla difesa.
Competenze chiave
Modellazione della resilienza cibernetica; Visualizzazione della superficie d'attacco; Tuning avanzato SIEM; Analisi comportamentale; Progettazione di baseline zero-trust
Risultati principali
Ricostruito il modello di rischio di un gruppo assicurativo, riducendo i falsi negativi del 40%; Sviluppato un motore di correlazione comportamentale adottato da due SOC nazionali.
Articoli di NEONPALADIN
Quando i percorsi SSH fidati diventano una deviazione con privilegi di root
Una presunta vulnerabilità di Tailscale SSH legata al forwarding dei socket Unix mostra come una connessione già approvata possa comunque oltrepassare un confine di privilegi se un demone con privilegi elevati gestisce la richiesta sbagliata.
Quando l'accesso remoto diventa la superficie di attacco: la ricerca su Tailscale esamina i confini dei privilegi
Una valutazione di laboratorio collegata a Tailscale e Headscale evidenzia come l'inoltro, le concessioni nelle policy e i socket locali privilegiati possano trasformare funzioni pratiche in punti di accesso ad alto rischio se le implementazioni sono configurate in modo errato.
Il conto alla rovescia per le patch Fortinet è iniziato mentre l’Australia lancia l’allarme su vulnerabilità critiche
Un allarme informatico governativo ha spinto i clienti Fortinet a verificare rapidamente l’inventario e a stabilire le priorità per le patch, ma il rischio immediato è l’urgenza, non una violazione confermata.
Due vulnerabilità critiche, due diversi punti di accesso: perché contano le ultime aggiunte di CISA al catalogo KEV
Un avviso federale sullo sfruttamento ha portato Collabora Online e Arista VeloCloud sotto i riflettori, ma il rischio tecnico associato a ciascuna vulnerabilità è molto diverso.
Bypass SSH critico in HPE Aruba AOS-8 mette sotto esame l'accesso alla gestione
CVE-2026-79855 ha un punteggio di 9,8, ma per gli operatori il rischio concreto riguarda la verifica: accertare se qualche sistema AOS-8 rientri davvero nell'ambito interessato prima di considerare il problema un'esposizione attiva.
HPE corregge otto vulnerabilità ArubaOS di gravità massima tra 72 problemi risolti
Un ampio aggiornamento di ArubaOS corregge numerosi bug, ma gli otto problemi a rischio più elevato meritano la massima attenzione perché riguardano l’elusione dell’autenticazione e la possibile esecuzione di codice.
La montagna di patch di Microsoft: perché un mese «da record» diventa un problema per i difensori
Una rassegna di sicurezza troncata indicava oltre 1.400 correzioni nel Patch Tuesday di ottobre di Microsoft, ma la vera storia è come la portata, e non solo la gravità, possa ridefinire la prioritizzazione delle patch.
L’ondata di patch di Mozilla lascia un avvertimento familiare: i bug ad alta gravità continuano a muoversi più velocemente della maggior parte delle difese
Gli aggiornamenti di sicurezza per Firefox, Firefox ESR e Thunderbird risolvono più vulnerabilità, incluse cinque classificate ad alta gravità, lasciando però non confermati nel breve avviso i dettagli tecnici e l’impatto nel mondo reale.
PHP segnala un rischio RCE circoscritto, ma lascia senza risposta le domande più difficili
Un avviso segnalato di esecuzione di codice, associato a CVE-2026-115560, arriva pochi giorni dopo le patch per PHP2Shell, ma il percorso tecnico, la configurazione interessata e i dettagli sulle misure di mitigazione restano definiti solo in parte.
PHP2Shell mette in allerta i server web fondamentali mentre circola codice PoC e proseguono le scansioni
Due vulnerabilità critiche di PHP, tracciate come CVE-2026-109618 e CVE-2026-109619, hanno attirato l'attenzione dopo la comparsa di codice proof-of-concept e l'avvio di scansioni segnalate contro sistemi esposti.
Quando il pannello di amministrazione diventa il raggio d'impatto
Una vulnerabilità segnalata in Okta Access Gateway indica uno schema pericoloso: l'accesso autenticato alla gestione può comunque trasformarsi nell'esecuzione di comandi a livello di sistema se la gestione degli input non funziona correttamente.
Quando i pacchetti piccoli diventano pesanti: i bug di decodifica mettono in allerta Node.js e HTTP/3
Una nuova vulnerabilità Brotli in Node.js e una recente ricerca sulla compressione degli header HTTP/3 mostrano come input minimi possano trasformarsi in problemi di sicurezza sproporzionati quando runtime e server si affidano troppo alla decompressione.
Microsoft ritira una nota sulla correzione VPN di Windows 11 dopo averla indicata come risolta
Una modifica documentata nella cronologia degli aggiornamenti di Windows 11 mostra quanto rapidamente l’etichetta «risolto» possa diventare provvisoria quando il comportamento di Always On VPN deve ancora essere verificato in ambienti reali.
Dentro la falla di Cisco Expressway che potrebbe trasformare un cluster in una shell root
La vulnerabilità critica di Cisco Expressway non è una storia di violazione universale, ma un percorso ben definito verso l'esecuzione di comandi a livello root nelle distribuzioni in cluster, se si verificano le condizioni indicate.
Due vulnerabilità PHP, un unico punto cieco: perché applicare patch al runtime continua a mettere in difficoltà i difensori
Una coppia di vulnerabilità critiche di esecuzione di codice da remoto in PHP mette sotto i riflettori il livello che molti team dimenticano di inventariare: il runtime alla base del sito web, non il sito stesso.
L’ondata di patch di Splunk mette in luce una dura verità sui confini di fiducia
Diverse vulnerabilità critiche e ad alta gravità in Splunk SOAR e Splunk Enterprise evidenziano quanto rapidamente gli errori di controllo degli accessi possano trasformarsi in un rischio per i dati sensibili, anche quando non è stato confermato alcuno sfruttamento.
La finestra di aggiornamento di Fortinet lancia un segnale chiaro: proteggere lo stack di sicurezza prima che gli aggressori lo mettano alla prova
Un aggiornamento coordinato per FortiOS, FortiManager e FortiAnalyzer mette sotto i riflettori i sistemi di sicurezza esposti a Internet, mentre alcuni dettagli tecnici chiave restano riservati.
Il mistero della patch di GitLab lascia i difensori alle prese con una presunta RCE critica
Una presunta vulnerabilità di esecuzione di codice senza autenticazione in GitLab sembra grave sulla carta, ma le informazioni tecniche disponibili qui non bastano a confermare l’intera catena d’attacco, le versioni interessate o l’impatto nel mondo reale.
Prima che si aprisse la finestra per applicare la patch, qualcuno stava già bussando
La telemetria segnalata prima della divulgazione relativa a PHP2Shell suggerisce che gli attori più rapidi su Internet potrebbero sondare le vulnerabilità prima ancora che i difensori vedano la correzione, ma le prove non bastano a dimostrare un’effettiva riuscita dello sfruttamento.
Le falle critiche di PHP mettono alla prova la disciplina nell'applicazione delle patch
Il pericolo immediato non è una violazione confermata, ma una classe di vulnerabilità a livello di runtime che può trasformare i normali server web in bersagli per l'esecuzione di codice se non vengono aggiornati.