KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Zero-Day Backdoor: RESURGE Malware Slips Through Ivanti’s Armor
CISA warns organizations of a new, highly persistent malware exploiting Ivanti Connect Secure vulnerabilities.
Backdoor Zero-Day: il malware RESURGE scivola attraverso l’armatura di Ivanti
CISA avverte le organizzazioni di un nuovo malware altamente persistente che sfrutta vulnerabilità di Ivanti Connect Secure.
License to Breach: HPE’s AutoPass Flaw Opens the Doors for Remote Intruders
A critical bug in HPE AutoPass License Server exposes enterprises to stealthy unauthorized access-here’s what you need to know.
Licenza di violare: la falla di AutoPass di HPE spalanca le porte agli intrusi remoti
Un bug critico in HPE AutoPass License Server espone le aziende ad accessi non autorizzati e furtivi-ecco cosa devi sapere.
L’assedio digitale di Zerobot: come un esercito di malware furtivo sta dirottando i router domestici in tutto il mondo
Una nuova ondata di attacchi informatici sfrutta falle nei router Tenda, permettendo al malware Zerobot di arruolare dispositivi ignari in reti malevole.
Chrome’s Gemini Panel: The AI Shortcut That Opened a Hacker’s Back Door
A critical Chrome vulnerability let malicious extensions hijack Google’s new AI panel, exposing users to privilege escalation and data theft.
Il pannello Gemini di Chrome: la scorciatoia IA che ha aperto la porta sul retro di un hacker
Una vulnerabilità critica di Chrome ha permesso a estensioni malevole di dirottare il nuovo pannello IA di Google, esponendo gli utenti a escalation di privilegi e furto di dati.
Android Under Siege: Google Battles a Swarm of 129 Security Threats, Including an Active Zero-Day
Google’s March 2026 Android update tackles one of the largest vulnerability waves ever, scrambling to patch an actively exploited zero-day flaw in Qualcomm hardware.
Android sotto assedio: Google combatte uno sciame di 129 minacce alla sicurezza, incluso uno zero-day attivo
L’aggiornamento Android di marzo 2026 di Google affronta una delle più grandi ondate di vulnerabilità di sempre, correndo a correggere una falla zero-day sfruttata attivamente nell’hardware Qualcomm.
Lost in Translation: How a Hidden Flaw in Angular’s Language Engine Opens the Door to Hackers
A critical vulnerability in Angular’s translation pipeline exposes millions of web apps to stealthy XSS attacks and data theft.
Persi nella traduzione: come un difetto nascosto nel motore linguistico di Angular apre la porta agli hacker
Una vulnerabilità critica nella pipeline di traduzione di Angular espone milioni di app web ad attacchi XSS furtivi e al furto di dati.
Proof of Compromise: RustFS Console Vulnerability Exposes New Attack Surface
A newly detected proof-of-concept exploit in RustFS Console sends shockwaves through the open-source file system community.
Prova di compromissione: una vulnerabilità della Console RustFS espone una nuova superficie d’attacco
Un exploit proof-of-concept appena individuato nella Console RustFS scuote la comunità open-source dei file system.
SaaS Under Siege: How Bots Are Bleeding Your Business - And the Firewall That Fights Back
As SaaS platforms face a silent epidemic of automated attacks, SafeLine WAF emerges as a powerful, user-friendly shield against bots and business logic abuse.
SaaS sotto assedio: come i bot stanno dissanguando il tuo business - e il firewall che contrattacca
Mentre le piattaforme SaaS affrontano una silenziosa epidemia di attacchi automatizzati, SafeLine WAF emerge come uno scudo potente e facile da usare contro i bot e gli abusi della logica di business.
Shell Games: How a Tiny Input Flaw in OneUptime Opened the Doors to Total Server Takeover
A critical bug in the OneUptime monitoring platform exposed thousands of organizations to devastating attacks-here’s how it unfolded, and why the clock is ticking.
Giochi di Shell: come una minuscola falla di input in OneUptime ha spalancato le porte alla presa totale dei server
Un bug critico nella piattaforma di monitoraggio OneUptime ha esposto migliaia di organizzazioni ad attacchi devastanti-ecco come si è svolto tutto, e perché il tempo stringe.
Phantoms in the Halls: Sophisticated Dohdoor Malware Breaches U.S. Schools and Hospitals
A stealthy, multi-stage cyberattack campaign exploits U.S. education and healthcare systems with advanced malware and evasion tactics.
Fantasmi nei corridoi: il sofisticato malware Dohdoor viola scuole e ospedali negli Stati Uniti
Una campagna di cyberattacchi furtiva e multi-fase sfrutta i sistemi dell’istruzione e della sanità statunitensi con malware avanzato e tattiche di evasione.
Zero to SYSTEM: Public Exploit Unleashes New Windows Privilege Escalation Threat
A freshly released proof-of-concept makes a patched-but critical-Windows flaw a prime target for attackers seeking full system control.