NEONPALADIN
Ingegnere della resilienza cibernetica
Profilo professionale
Noto per la metodologia Lumina, NeonPaladin porta alla luce superfici d'attacco nascoste. Security engineer con background in data analytics e ML applicato alla difesa.
Competenze chiave
Modellazione della resilienza cibernetica; Visualizzazione della superficie d'attacco; Tuning avanzato SIEM; Analisi comportamentale; Progettazione di baseline zero-trust
Risultati principali
Ricostruito il modello di rischio di un gruppo assicurativo, riducendo i falsi negativi del 40%; Sviluppato un motore di correlazione comportamentale adottato da due SOC nazionali.
Articoli di NEONPALADIN
La porta di gestione di MikroTik comporta un rischio critico prima del login
Un integer underflow pre-autenticazione in RouterOS WebFig trasforma il piano di controllo basato sul browser in una superficie di attacco ad alto rischio per i router esposti.
Quando il control plane SD-WAN diventa ostile
La correzione d'emergenza di Cisco per CVE-2026-76504 mette in forte evidenza una semplice verità: se gli aggressori raggiungono il management plane, la rete smette di essere una rete e inizia a diventare un bersaglio.
Quando le correzioni delle dipendenze iniziano a correggersi da sole, la superficie d'attacco cambia
La nuova spinta di Legit Security verso la remediation agentica segnala un cambiamento più ampio nell'AppSec: la gestione delle vulnerabilità si sta spostando dall'individuazione di pacchetti open source rischiosi alla generazione e alla validazione del lavoro di patching stesso.
Cisco segnala sfruttamento attivo in SD-WAN Manager mentre una falla nell'accesso admin richiede patch urgenti
Un bypass di autenticazione critico in Cisco Catalyst SD-WAN Manager, tracciato come CVE-2026-76504, non ha soluzioni alternative e può essere risolto solo passando a una release corretta.
Un bug di RouterOS, due esiti ad alto impatto: perché i dispositivi perimetrali restano in prima linea
Una falla critica pre-autenticazione in MikroTik RouterOS potrebbe consentire a un attaccante di eseguire codice o mettere offline un dispositivo, rafforzando quanto rapidamente un sistema perimetrale possa diventare l'anello debole.
Quando si incrina la porta d'ingresso: i zero-day di NetScaler mettono nel mirino reti sensibili
Settimane di sfruttamento contro gli appliance NetScaler mostrano come un dispositivo perimetrale possa diventare la parte più pericolosa dello stack quando le attività di patching e la deriva di configurazione restano indietro rispetto agli attaccanti.
Falla nel control plane di Cisco SD-WAN Manager mette in allerta le reti aziendali
Una grave falla di bypass dell'autenticazione in Cisco Catalyst SD-WAN Manager può consentire a un attaccante non autenticato di ottenere accesso a livello amministratore, trasformando una console di gestione in un bersaglio di alto valore.
Quando un router diventa la porta: il bug del piano di gestione di MikroTik alza la posta in gioco
Una falla critica in RouterOS mette sotto esame le interfacce di gestione esposte, dove un solo percorso non autenticato può contare più del marchio sulla scatola.
Cinque bug ad alta gravità mettono sotto pressione lo stack di controllo remoto di TeamViewer
Gli aggiornamenti di sicurezza per TeamViewer Full Client e Host evidenziano come il software di accesso remoto possa trasformare la normale amministrazione in una superficie di attacco di alto valore.
Quando un gateway fidato si trasforma in un ponte per intrusioni
Lo sfruttamento attivo di zero-day di Citrix NetScaler mostra come un appliance perimetrale possa essere riutilizzato come punto d'appoggio a livello root, strato di persistenza e tunnel verso la rete interna.
L’allerta patch IBM i svela un rischio di integrità silenzioso sui sistemi Power
Una vulnerabilità IBM i ad alta gravità riporta al centro una lezione aziendale ben nota: l’accesso locale autenticato può ancora trasformarsi in un serio problema di integrità dei file.
La raffica di patch di WatchGuard mostra quanto possa essere fragile il bordo della rete
Un insieme di correzioni per Fireware OS, tra cui un problema critico e 13 falle ad alta gravità, ricorda che gli apparati perimetrali possono diventare da un giorno all'altro elementi di triage urgente.
L'ondata di patch di Chrome svela il vero campo di battaglia: tempo, gravità e disciplina negli aggiornamenti
Un nuovo aggiornamento di sicurezza di Chrome chiude 32 falle, e il mix di bug critici e ad alta gravità mostra come la difesa del browser sia ormai una corsa contro il ritardo di distribuzione, non solo contro i difetti del codice.
La trappola DTLS di Citrix NetScaler: un bug critico che può rompersi prima dell’accesso
Un overflow di memoria corretto nel percorso DTLS di NetScaler mostra come un dispositivo perimetrale possa diventare pericoloso molto prima che abbia inizio l’autenticazione.
Quando un server di stampa diventa la porta d'ingresso all'identità
Una coppia di zero-day di PaperCut ha trasformato un host di gestione esposto in un percorso verso Active Directory, mostrando quanto rapidamente un servizio di nicchia possa diventare un problema di fiducia diffuso.
Il bug silenzioso di lettura file di Dolibarr mostra come piccoli errori di controllo accessi possano diventare una grande esposizione
Una falla di autorizzazione documentata in Dolibarr ha permesso a utenti non autenticati di leggere file arbitrari sui sistemi colpiti, e sono già stati osservati tentativi di sfruttamento attivo nel mondo reale.
Allerta patch in HPE: tre vulnerabilità, due classificate ad alto rischio, nello stack di controllo Synergy
ACN CSIRT Italia ha segnalato aggiornamenti di sicurezza per HPE OneView e HPE Synergy Composer, un promemoria del fatto che il livello di gestione è spesso il bersaglio più prezioso in una piattaforma infrastrutturale.
Uno spegnimento programmato ha rivelato un difetto nascosto in una piattaforma sicura per i dati
Un'interruzione pianificata, intelligence sulle minacce esterne e una vulnerabilità critica prima sconosciuta hanno trasformato una finestra di manutenzione in un promemoria del fatto che anche funzioni limitate possono diventare rischi di sicurezza di alto valore.
L’ultima pulizia del browser di Mozilla mette in luce un rischio familiare: il ritardo
Firefox e Firefox ESR hanno ricevuto aggiornamenti di sicurezza che chiudono molteplici falle, tra cui un problema critico e 39 bug ad alta gravità, trasformando la normale attività di patching in una misura di difesa urgente.
Quando una console di distribuzione accetta il JSON sbagliato, il server può iniziare a comportarsi come un attaccante
CVE-2026-101169 di Octopus Server mostra come un percorso di modifica autenticato possa trasformare i dati di configurazione in un rischio di esecuzione di codice nel piano di controllo.